SIEMENS西门子 S-1FL2低惯量型电机 1FL2 103-4AG01-1HC0

             通过 hmi 设备和移动设备对s7-1500 cpu 进行 web 访问 预装有 windows ce 操作系统（v5.x 或更早版本）的 hmi 设备，可在windows ce 专用的 浏览器中对 cpu 信息进行相应处理。在该浏览器中，cpu 信息将以一种更为简洁的方式进 行显示。web 服务器中的 web 页面经过简化和优化，适用于那些计算性能较低且屏幕较小的设备。 使用移动设备进行访问的要求： • cpu进行 wlan 连接（wlan 接入点，例如 scalance w788-1rr 或 scalance w784-1） • 在 cpu上激活 web 服务器 • 激活移动设备的 wlan，并且连接接入点。 移动设备的准备步骤与其它设备 (pg/pc)的相同。在浏览器中，输入 cpu 接口的 ip 地址，然 后下载证书并进行安装。 通过 web api 对 s7-1500 cpu进行 web 访问 自固件版本 v2.8 起，s7-1500 cpu 提供基于 web 的 api(web api)，用于读写 cpu 数据。 向以下 url 发送 post 请求，可访问 web api：url通过web api，客户端（如 web 浏览器）可调用 s7-1500 cpu 中读写 cpu 数据的方法。例如，以授权用户身份登录和注销、查询 web api 本身的方法以及保持会话的方法等。 这种数据访问采用 json-rpc2.0（javascript 对象表示法远程过程调用）协议，而该协议基 于 http。例如，web 浏览器通过 web api 使用javascript 对异步请求进行访问。 有关支持 web api 的 cpu、使用 web api 的客户端，以及 web api方法的说明和示例等信息， 请参见功能手册“web 服务器 ”。 安全性请确保使用了相应的方法（例如，限制网络接入、使用防火墙等），确保 cpu 的安全性。 web 服务器提供以下安全性功能： •通过安全传输协议 https 进行访问 • 通过用户列表组态用户权限读取服务数据 (s7-300, s7-400, s7-1500)使用 s7-1500 cpu 的 web 服务器，可以减少服务数据的使用。除了诊断缓冲区的内容之外， 服务数据还包含 cpu内部状态的其它信息。 如果在 cpu 发生故障时无法恢复，则可将相关 的服务数据提交给“服务与支持”团队。要求 必须启动 web服务器。 在 cpu 属性的“web 服务器”(web server) 区域中启用了 web 服务器之后，才能启动该 web 服务器。注意以下内容： • 默认情况下通过非安全连接传送网站，且无法阻止第三方访问。 如果希望以加密方式传 送网站，则需启用 cpu特性中的"仅允许通过 https 访问”(only permit access through https) 选项。在这种情况下请确保 cpu 的 url 以 https:// 开头。 • 只有在 cpu 中设置了时间之后才能通过 https 访问。• 要获得更多访问保护，可在 cpu 属性的“web 服务器”区域中创建一个用户。 • web页面中与模块状态、拓扑和报警相关的完整功能需要生成和加载 s7-300/400 cpu 的 系统诊断数据（报告系统错误）。 激活web 服务器之后，将显示一个查询询问是否启用 系统诊断。 可通过单击“是”(yes) 来确认此查询。 登录 访问标准网站无需登录。用户必须登录来执行某些操作，如更改 cpu 的操作模式或获取写 入权限。 用于登录的输入域位于每个标准网站的左上角。如果作为用户登录，则需要在这里输入用户名和密码。 在 cpu 属性的“web 服务器”(web server)区域中设置了用户名和密码。 无项目信息的 web 访问 如果不组态，则标准网站上只提供基本信息。 该信息有不同语言版本： •没有组态信息，诊断缓冲区条目不会被显示为明文，而是十六进制代码。 • 如果 web 服务器支持 cpu 变量表（监控表）：如果不进行组态，则变量表页面中将不显示任何变量。 可始终显示变量状态。带组态信息的 web 访问在组态信息中将包含所选语言的文本信息： • 用于诊断缓冲区条目的文本可作为短/长文本 • 对于 s7-300/400 cpu：报警文本；例如，消息组件 alarms/sq、alarmd/dq • 如果支持变量表（监控表）： 包含符号和注释的变量表将在操作过程中，以 web 浏览器中设置的语言显示诊断缓冲区条目和报警的文本信息。 参见 操作设置 (页 1603)操作设置 (s7-300, s7-400, s7-1500) 操作设置 要使用 cpu web 服务器并设置 web服务器的特性，需要在网络视图、设备视图或者拓扑视 图中高亮突出显示 cpu。 在巡视窗口的“属性 > 常规 > web服务器”(properties > general > web server) 中进行以下 设置，例如： • 启用 web服务器 • 限制对安全超文本传输协议 (https) 的 web 访问 • 激活自动更新 • 多语言（设置 web 服务器和 cpu显示的项目语言） • 扩展用户列表 • 在 web 服务器中使用监控表 • 对于 s7-300/400 cpu：选择报警的显示类别通过启用或禁用 s7-1500 cpu、profinet cp 或 profinet-cm 的各个 profinet 接口，可启用/禁用从“外部”访问 web 服务器。通过 cpu 中的属性设置，轻松实现访问权限的统一管理。为此，可在巡视窗口的“属性”(properties) 选项卡中单击“web 服务器 > 接口总览”(web server> overview of interfaces) 区域，并激活可通过该接口进行访问。启用 web 服务器 (s7-300,s7-400, s7-1500) 启用 web 服务器 默认情况下禁用 web 服务器。必须选中相应选项框来使 cpu 显示网站。可以在巡视窗口的“属性 > 常规 > web 服务器”(properties > general > webserver) 下找到 该设置；可选框“为该模块启用 web 服务器”(enable web server for thismodule)。 如果已激活 web 服务器，则将显示一条 s7-300/400 cpu 的提示信息，询问是否启用系统诊断（报告系统错误）。如果需要通过“报告系统错误”生成所需模块和文本，以便 web 服务器可以在操作过程中显示相应的报警文本，则单击“是”(yes)。对于 s7-1200/1500 cpu，始终启用系统诊断功能（不能禁用）。 如果 s7-1500 cpu 带有多个 profinet 接口或组态了带有 profinet 接口的cp，则还需激活 web 服务器可通过进行访问的接口。该设置位于“属性 > 常规 > web 服务器 > 接口总览”(properties > general > web server > overview ofinterfaces) 下。 仅通过 https 访问 (s7-300, s7-400, s7-1500) 仅通过 https 访问https 用于对浏览器和 web 服务器之间的通信进行加密和身份验证。 系统默认，web页面通过非安全连接进行传输，因而无法防止第三方的攻击。如果希望以 安全方式将 web 页面和登录信息传送到浏览器，则需启用 cpu属性中的“仅允许使用 https 访问”(permit access only with https)选项。请注意，这种情况下，cpu 的 url 开 头。 注：使用安全传输协议“https”的前提条件是，cpu 中具备有效的 web服务器证书。通过 https 进行访问的要求 为了通过 https 从 web 浏览器访问 cpu 的 web服务器而且不发生错误，必须满足以下条 件： • 当前设置位在 cpu 中进行。 通常存在以下情况：使用安全通信（如，https、安全ouc、opc ua）时，需确保相应 模块为当前时间和当前日期。否则，模块将所用的证书评估为无效，同时不进行安全通信。 • cpu 的ip 地址必须设置。 • web 浏览器上安装有 cpu 提供的有效 root 证书。如果未安装证书，则将显示一条警告消息，不建议访问该页面。要查看该页面，需显式 “添加例外情况”。 有效的 root证书（证书颁发机构）可从 web 服务器“简介”(intro) web 页面的“下载证 书”(downloadcertificate) 中进行下载。 有关证书的安装说明，请参见 web 浏览器的帮助系统和服务与支持”网页中的常见问题 与解答激活自动更新 (s7-300, s7-400, s7-1500) 激活自动更新 激活“自动更新”(automaticupdating) 复选框后，网站将会以“更新间隔”(update interval) 下设置的时间间隔自动更新。不会更新“标识”网站。 激活自动更新的步骤如下： 1. 选择“属性 > 常规 > web 服务器 >自动更新”(properties > general > web server > automaticupdating) 下的复选框“激活自动更新”(activate automatic update)。 2. 输入更新间隔。 说明更新时间 设置的激活间隔是zui短更新时间。 存在更大量的数据或多个 http/https 连接时，将增 加更新时间。，条目 id103528224。 说明 为了防止证书受到外界篡改，请确保证书下载环境的安全性。 对于每个待使用的显示设备，都需安装有 root证书。