您好, 歡迎來到化工儀器網(wǎng)
| 應(yīng)用領(lǐng)域 | 環(huán)保,生物產(chǎn)業(yè),地礦,能源,電子/電池 |
|---|
6ES7215-1HF40-0XB0
SIMATIC S7-1200，CPU 1215 FC， 緊湊型 CPU，DC/DC/繼電器， 2 個 PROFINET 端口， 機(jī)載 I/O： 14 個 24V DC 數(shù)字輸入；10 DO 繼電器 2A， 2 AI 0-10V DC，2 AO 0-20mA DC， 電源：直流 20.4-28
產(chǎn)品簡介
詳細(xì)介紹
西門子S7-1200，CPU 1215 FC， 緊湊型 CPU
 | 6ES7215-1HF40-0XB0 SIMATIC S7-1200，CPU 1215 FC， 緊湊型 CPU，DC/DC/繼電器， 2 個 PROFINET 端口， 機(jī)載 I/O： 14 個 24V DC 數(shù)字輸入；10 DO 繼電器 2A， 2 AI 0-10V DC，2 AO 0-20mA DC， 電源：直流 20.4-28.8V DC， 程序存儲器/數(shù)據(jù)存儲器 150 KB |
CPU 的訪問保護(hù)
CPU 提供了四個安全等級，用于限制對特定功能的訪問。為 CPU 組態(tài)安全等級和密碼時，可以對那些不輸入密碼就能訪問的功能和存儲區(qū)進(jìn)行限制。
每個等級都允許在訪問某些功能時不使用密碼。CPU 的默認(rèn)狀態(tài)是沒有任何限制，也沒有密碼保護(hù)。要限制 CPU 的訪問，可以對 CPU 的屬性進(jìn)行組態(tài)并輸入密碼。
通過網(wǎng)絡(luò)輸入密碼并不會使 CPU 的密碼保護(hù)受到威脅。密碼保護(hù)不適用于用戶程序指令的執(zhí)行，包括通信功能。輸入正確的密碼便可訪問該級別的所有功能。
PLC 到 PLC 通信（使用代碼塊中的通信指令）不受 CPU 中安全等級的限制。
列表: CPU 的安全級別
安全等級 | 訪問限制 |
|---|---|
*訪問（無保護(hù)） | 允許*訪問，沒有密碼保護(hù)。 |
讀訪問 | 允許 HMI 訪問、比較離線/在線代碼塊和各種形式的 PLC 到 PLC 通信（無密碼保護(hù)）。 修改（寫入）CPU 需要密碼。更改 CPU 模式 (RUN/STOP) 不需要密碼。 |
HMI 訪問 | 允許 HMI 訪問和各種形式的 PLC 到 PLC 通信，沒有密碼保護(hù)。 讀取 CPU 中的數(shù)據(jù)、比較離線/在線代碼塊、修改（寫入）CPU 以及切換 CPU 模式 (RUN/STOP) 時需要密碼。 |
無訪問（*保護(hù)） | 不允許沒有密碼保護(hù)的訪問。 進(jìn)行 HMI 訪問、讀取 CPU 中的數(shù)據(jù)、比較離線/在線代碼塊和修改（寫入）CPU 時需要密碼。 |
密碼區(qū)分大小寫。要組態(tài)保護(hù)級別和密碼，請按以下步驟操作：
- 在“設(shè)備組態(tài)”(Device configuration) 中，選擇 CPU。
- 在窗口中，選擇“屬性”(Properties) 選項(xiàng)卡。
- 選擇“保護(hù)”(Protection) 屬性以選擇保護(hù)等級和輸入密碼。
當(dāng)您將此組態(tài)下載至 CPU 時，用戶將具有 HMI 訪問權(quán)限，可以在無密碼的情況下訪問 HMI 功能。要讀取數(shù)據(jù)或比較離線/在線代碼塊，用戶必須輸入“讀訪問”(Read access) 的已組態(tài)密碼或“*訪問（無保護(hù)）”(Full access (no protection)) 的密碼。要寫入數(shù)據(jù)，用戶必須輸入“*訪問（無保護(hù)）”的已組態(tài)密碼。
 | 警告 對受保護(hù)的 CPU 進(jìn)行未授權(quán)訪問 擁有 CPU *訪問權(quán)限的用戶有權(quán)限讀寫 PLC 變量。無論 CPU 訪問級別是多少，Web 服務(wù)器用戶都有權(quán)限讀寫 PLC 變量。未經(jīng)授權(quán)訪問 CPU 或?qū)?PLC 變量更改為無效值可能會中斷過程操作并可能導(dǎo)致死亡、嚴(yán)重人身傷害和/或財(cái)產(chǎn)損失。 授權(quán)用戶可以執(zhí)行共模模式更改、寫入 PLC 數(shù)據(jù)以及進(jìn)行固件更新。Siemens 建議您遵守以下安全實(shí)踐：
|
連接機(jī)制
要使用 PUT/GET 指令訪問遠(yuǎn)程連接伙伴，用戶還必須得到許可。
默認(rèn)情況下，“允許使用 PUT/GET 通信進(jìn)行訪問”(Permit access with PUT/GET communication) 選項(xiàng)處于未啟用狀態(tài)。這時，只有需要對本地 CPU 和通信伙伴同時進(jìn)行組態(tài)和編程的通信連接才能實(shí)現(xiàn)對 CPU 數(shù)據(jù)的讀寫訪問。例如，可以通過 BSEND/BRCV 指令進(jìn)行訪問。
因此，本地 CPU 僅作為服務(wù)器的連接（也就是說，本地 CPU 中不存在帶有通信伙伴的通信組態(tài)/編程）在 CPU 運(yùn)行期間不可用，例如：
- 通過通信模塊進(jìn)行 PUT/GET、FETCH/WRITE 或 FTP 訪問
- 從其它 S7 CPU 進(jìn)行 PUT/GET 訪問
- 通過 PUT/GET 通信進(jìn)行 HMI 訪問
如果您希望允許從客戶端訪問 CPU 數(shù)據(jù)，即您不希望限制 CPU 的通信服務(wù)，請按以下步驟操作：
- 將保護(hù)訪問級別組態(tài)為除“無訪問（*保護(hù)）”(No access (complete protection)) 外的任意級別。
- 選擇“允許使用 PUT/GET 通信進(jìn)行訪問”(Permit access with PUT/GET communication) 復(fù)選框。
當(dāng)您將此組態(tài)下載至 CPU 時，CPU 將允許與遠(yuǎn)程伙伴進(jìn)行 PUT/GET 通信
西門子S7-1200，CPU 1215 FC， 緊湊型 CPU