（梅州）西门子PLC代理商

（梅州）西门子PLC代理商

（梅州）西门子PLC代理商

（梅州）西门子PLC代理商

现代的工业控制网络已经越来越多地被连接到办公网络和企业内部互联网(Intranet)，无线局域网的使用也日益增多，加上远程维护等新技术的采用，工业通信网络与信息技术(IT)环境的交互越来越多。由于PLC等现场控制设备通过Web服务器和电子邮件等与互联网上的设备交换信息，办公和IT环境中常见的威胁，例如黑客程序、病毒、蠕虫和木马程序等，也会威胁到控制系统的安全。

  用于办公环境的数据安全解决方案不能简单地照搬到工业应用场合，西门子提供了适用于工业自动化工程的安全解决方案，以防止敏感系统和生产网络被恶意操纵和破坏。

  以下是在工业环境中防止操纵和丢失数据的最重要的预防措施：

  1)通过虚拟专用网(VPN)来过滤和检查数据通信。虚拟专用网用于在办公网络(例如互联网)中交换私有数据。最常用的VPN技术是IPsec。IPsec是一个协议集，用于保证在网络层使用IP的信息的安全性。

  2)在受保护的自动化单元中进行分段，用安全模块来保护网络节点，一组受保护的设备构成一个受保护的自动化单元。只有同一类型的安全模块或它们保护的设备之间才能互相交换数据。

  3)通过对节点进行身份验证，安全模块可以通过安全(加密)通道相互识别。未经授权不能访问受保护的网段。

  4)通过对数据通信加密来确保数据的机密性。为每个安全模块提供一个包含密钥的VPN 证书。

  5)在PROFINET和控制设备之间设置Scalance s安全模块(见图10-9)。安全模块的防火墙用于保护PLC免受未经授权的访问。在验证通信伙伴身份的可靠性和发送数据的加密性方面，防火墙可以作VPN的替代或补充。

  图10-9 防火墙与安全模块

  从逻辑上看，防火墙是分离器、限制器和分析器。从物理上看，防火墙由路由器、计算机和软件组成。防火墙可以过滤数据包，根据过滤表来禁用或启用通信连接。进入和离开通信、IP地址、MAC地址和通信协议(端口)都可以被过滤。

  Scalance s 可以作 SOFTNET的安全客户机，用于PC 安全地访问受 Scalance s 保护的PLC。没有专业的IT知识，也可以很简单地进行组态。只需创建和组态需要相互之间进行安全通信的安全模块或Softnet安全客户机。如果发生故障，无需编程设备就可以快速更换安全模块。

G_NSA0_XX_00116

AS-Interface 电源的一般结构
注： 至系统接地的“接地”连接必须尽可能的短。

AS-I电源单元是AS-I网络的关键部件。

AS-I电源提供一致性很好的、且残余纹波很低的DC30V控制电压。它们的工作原理与一次开关模式的调压器相同。

数据与电源通常通过AS-I的两芯电缆传输。AS-Interface电源必须能够保证数据解耦和给 AS-Interface 系统供电。

标准的电源单元不能用来为AS-I网络提供电源。

AS-I电源单元为网络的电子电路（AS-I 站、 AS-I模块）与所有相连的传感器提供电源。 额定范围为2.4至7的电源单元用来满足各种AS-I网络的电源需求。

必须注意传感器电源与执行机构电源之间的区别。

执行机构电源（输出）一般不从AS-I电缆引入。 此时，必须采用单独的外部电源，它必须通过一根单独的电缆（如扁平、黑色的AS-I电缆）连接。这就可以实现合适的紧急断开电路。

如果除了AS-I电压以外还需要一个辅助的电源，则建议使用1个DC30V与1个DC24V的特别紧凑型电源单元。

如果使用的是双主设备，可以使用双电源单元，2 x 30 V。

性能特性：

效率高

剩余波纹少

短路和空载保护

输入过电压保护

尺寸小

重量轻

装配快速而简单

所有 AS-Interface 电源都有一个 AS-Interface 证书。该电源通过 UL、CSA 船级社认证，全世界通用。

注： 为了提供输出电路，必须具有一个外部的 DC 20 至 30 V 辅助电源（辅助电源）。 补充的电源必须符合 VDE 0106 （PELV），安全等级 I.

“...控制电路中的接地故障不得导致无意的设备启动，也不得导致机器的有害运动以及妨碍机器的停机（EN 60204，第 1 部分或 DIN VDE 0113）”.

为了满足这些要求，实现了AS-I接地故障检测模块或具有集成式接地故障检测的电源单元。使用这些模块，可安全检测 AS-Interface 系统中的每一个接地故障，并发出信号。

可以检测以下接地故障：

AS-i “+”接地故障

AS-i “-”接地故障

通过 AS-Interface 电源供电的传感器和执行器的接地故障。

每个AS-Interface系统只需一个模板。