通过光纤长距离（大 200 km）
数字量输入用于在本地激活安全远程访问。
2 个或 6 个 rj45 电气端口，2 个 sfp 光纤端口，经由组合端口控制台端口，用于通过编程设备直接访问
冗余 24 v dc 电源
各种安装选件，安装快速而安全
紧凑的设计，采用金属后面板制成
通过 c-plug 移动式数据存储介质进行简单设备更换，用于自动备份组态数据
scalance sc642-2c 和 scalancesc646-2c
通过防火墙提供单元保护，速度为 600 mbit/s，多 1 000 个防火墙规则。
管理多 200 个数据速率高达 120 mbit/s 的 vpn 连接。
nat/napt 用于与具有相同 ip 地址的系列计算机通信。
通过 sinema remote connect 进行安全远程接入
通过光纤长距离（大 200 km）
概述
s7-400 是 simatic 控制器家族中功能为强大的 plc。它可以成功实现全集成自动化 (tia) 解决方案。s7-400是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。
s7-400
中端到高端性能范围内功能强大的 plc
可满足要求极为苛刻的任务的解决方案
全面的模块和各种性能等级 cpu 可针对具体自动化任务进行调整
可实现分布式结构，适用十分灵活
连接方便
优通信和联网功能
操作方便，设计简单，不含风扇
任务增加时可顺利扩展
多重计算：
多个 cpu 在一个 s7-400 中央控制器中同时运行。
多重计算功能可对 s7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的cpu。可以为每个 cpu 分配自己的 i/o。
模块化：
通过功能强大的 s7-400 背板总线和可直接连接到 cpu的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 hmi和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”i/o 现场总线。另外，还可以实现额外需要的与mes/erp 系统或 internet 的连接。
工程组态和诊断：
结合使用 simatic 工程组态工具，可极为高效地对 s7-400进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用语言（如scl）以及用于顺序控制、状态图和工艺图的图形化组态工具。
6es7 407-0da02-0aa0电源模块(4a)6es7 407-0ka02-0aa0电源模块(10a)6es7 407-0kr02-0aa0电源模块(10a)冗余6es7 407-0ra02-0aa0电源模块(20a)6es7 405-0da02-0aa0电源模块(4a)6es7 405-0ka02-0aa0电源模块(10a)6es7 405-0ra02-0aa0电源模块(20a)6es7 971-0ba00备用电池cpu
6es7 412-3hj14-0ab0cpu 412-3h; 512kb程序内存/256kb数据内存6es7 414-4hm14-0ab0cpu 414-4h; 冗余热备cpu 2.8 mb ram6es7 417-4ht14-0ab0cpu 417-4h; 冗余热备cpu 30 mb ram6es7 400-0hr00-4ab0412h 系统套件包括 2 个cpu、1个h型中央机架、2个电源、2个1m存储卡、4个同步模块、2根同步电缆，以及4个备用电池(ps407 10a)6es7 400-0hr50-4ab0412h 系统套件包括 2 个cpu、1个h型中央机架、2个电源、2个1m存储卡、4个同步模块、2根同步电缆，以及4个备用电池(ps405 10a)6es7 412-1xj05-0ab0cpu412-1,144kb程序内存/144kb数据内存6es7 412-2xj05-0ab0cpu412-2,256kb程序内存/256kb数据内存6es7 414-2xk05-0ab0cpu414-2,512kb程序内存/512kb数据内存6es7 414-3xm05-0ab0cpu414-3,1.4m程序内存/1.4m数据内存 1个if模板插槽6es7 414-3em05-0ab0cpu414-3pn/dp 1.4m程序内存/1.4m数据内存 1个if模板插槽6es7 416-2xn05-0ab0cpu416-2,2.8m程序内存/2.8m数据内存6es7 416-3xr05-0ab0cpu416-3,5.6m程序内存/5.6m数据内存 1个if模板插槽6es7 416-3er05-0ab0cpu416-3pn/dp 5.6m程序内存/5.6m数据内存 1个if模板插槽6es7 416-2fn05-0ab0cpu416f-2,2.8m程序内存/2.8m数据内存6es7 416-3fr05-0ab0cpu416f-3pn/dp,5.6m程序内存/5.6m数据内存6es7 417-4xt05-0ab0cpu417-4,15m程序内存/15m数据内存内存卡
6es7 952-0af00-0aa064k字节 ram6es7 952-1ah00-0aa0256k字节 ram6es7 952-1ak00-0aa01m字节 ram6es7 952-1al00-0aa02m字节 ram6es7 952-1am00-0aa04m字节 ram6es7 952-1ap00-0aa08m字节 ram6es7 952-1as00-0aa016m字节 ram6es7 952-1ay00-0aa064m字节 ram6es7 952-0kf00-0aa064k字节 flash eprom6es7 952-0kh00-0aa0256k字节 flash eprom6es7 952-1kk00-0aa01m字节 flash eprom6es7 952-1kl00-0aa02m字节 flash eprom6es7 952-1km00-0aa04m字节 flash eprom6es7 952-1kp00-0aa08m字节 flash eprom6es7 952-1ks00-0aa016m字节 flash eprom6es7 952-1kt00-0aa032m字节 flash eprom6es7 952-1ky00-0aa064m字节 flash eprom开关量输入模板
6es7 421-7bh01-0ab0开关量输入模块(16点,24vdc)中断6es7 421-1bl01-0aa0开关量输入模块(32点,24vdc)6es7 421-1el00-0aa0开关量输入模块(32点,120vuc)6es7 421-1fh20-0aa0开关量输入模块(16点,120/230vuc)6es7 421-7dh00-0ab0开关量输入模块(16点,24v到60vuc)开关量输出模板
6es7 422-1bh11-0aa0开关量输出模块(16点,24vdc，2a）6es7 422-1bl00-0aa032点输出，24vdc,0.5a6es7 422-7bl00-0ab032点输出，24vdc,0.5a,中断6es7 422-1fh00-0aa016点输出，120/230vac，2a6es7 422-1hh00-0aa016点输出，继电器，5a模拟量模块
6es7 431-0hh00-0ab016路模拟输入，13位6es7 431-1kf00-0ab08路模拟输入，13位，隔离6es7 431-1kf10-0ab08路模拟输入，14位，隔离，线性化6es7 431-1kf20-0ab08路模拟输入，14位，隔离6es7 431-7路模拟输入，16位，隔离6es7 431-7kf00-0ab08路模拟输入，16位，隔离，热电偶6es7 431-7kf10-0ab08路模拟输入，16位，隔离，热电阻6es7 432-1hf00-0ab08路模拟输出，13位，隔离
安全功能
防火墙
集成的防火墙可用于灵活访问控制。
它可以过滤数据包，并根据状态（状态检测）以及过滤列表来禁用或启用通信链路。根据 ip 和 mac地址或通信协议（端口）或以具体用户为基础，可以对到达和离开的通信内容进行过滤。
日志记录
访问数据由工业信息安全设备保存到一个日志文件。可以检测如何、何时以及由谁来访问网络并能检测所做的访问尝试，从而能够采取响应预防措施。
vpn（虚拟私有网络）
（仅适用于 scalance s615, sc642-2c, sc646-2c）
用于网络节点的可靠鉴权、数据加密和数据完整性检测。
鉴别
都输入数据通讯都将被监视和检查。由于 ip 地址可被伪造（ip 侦听），仅检查 ip 地址（客户机访问）是不够的。此外，客户机 pc的 ip 地址还可能发生变化。为此，将通过已经验证和测试的 vpn 机制进行鉴别。
数据加密
安全加密能够防止数据通讯被监听和未授权操控。这就意味着网络中的窃听者无法操控数据通讯。为此，工业信息安全设备建立与其它安全设备之间的vpn 隧道。
组态
组态是使用 tia portal 进行的。因此，可以从一个中心位置来组态和诊断所有 simatic net安全产品。所有组态数据都保存在任选 c-plug可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。
西门子模块，西门子PLC模块，西门子CPU模块