Syslog 消息的结构 CPU 在本地缓存中收集syslog 消息。这些 syslog 消息的结构符合 syslog 协议 (RFC 5424) 的规 定，由以下元素组成： •HEADER • STRUCTURED‑DATA • MSG (Message) 下面几部分将介绍各个元素的结构和参数。 HEADER元素的结构 标头包含对 syslog 消息进行进一步处理所需的所有数据。标头的各部分用空格分隔（例外情 况：PRI 和 VERSION之间没有空格）。举例来说，CPU 可在 syslog 消息中传送以下标头示例：CPU 的 syslog 消息的标头下表按规定顺序介绍各个参数： 参数 说明 PRI PRI 将 syslog 消息的优先级编码，分为Severity（消息的严重程度）和 Facility（消 息来源）。 PRI 值的组成方式如下： • PRI = 设施 x 8 +严重程度TIMESTAMP 设备以“2023-06-25T12:56:13.005Z”格式发送时间戳作为 UTC 时间，不带时区和夏令时/标准时间校正。 HOSTNAME 包含发送 syslog 消息的设备或系统的名称或 IP 地址。 符合 RFC1035 要求的IPv4 地址：采用十进制表示的字节：符合 RFC4291 第 2.2 部分要求的 IPv6 地址： 如果信息缺失，则输出“-”。APP-NAME 包含生成消息的组件（设备部分或应用）。 如果信息缺失，则输出“-”。 PROCID 过程 ID用于清楚地标识各个过程，例如在分析和故障排除期间。 如果信息缺失，则输出“-”。 MSGID ID用于标识消息。如果信息缺失，则输出“-”。 STRUCTURED‑DATA 元素的结构 STRUCTURED‑DATA以可解析、可分解的数据格式提供信息。支持的应用示例如下： • 更多关于 syslog 消息的信息 • 特定特有的信息STRUCTURED‑DATA 可包含一个或多个元素 (SD‑ELEMENT)。每个 SD 元素必须用方括号括住。 如果STRUCTURED‑DATA 由多个 SD 元素组成，则各个 SD 元素以空格分隔。 每个 SD‑ELEMENT 都由其名称(SD‑ID) 以及一个或多个名称-值对 (SD‑PARAM) 组成。每个名称 -值对都由参数名称 (PARAM‑NAME) 和关联值(PARAM‑VALUE) 组成。SD 元素内的各个组件 （SD-ID 和 SD-PARAM）之间用空格隔开。 CPU 会在syslog 消息中传送以下 SD 元素，例如：接口模块的安全操作有关接口模块的设备特定安全信息和说明，请参见相应的设备手册。数据完整性数据完整性是指数据的完整性和正确性（完整性），这是系统正常工作的必要前提。数据隐私、数据一致性和数据安全性措施可确保设备内使用的数据在处理或传输过程中不会遭到损坏、更改（篡改）或删除，至少能够检测到数据发生的任何更改。 接口模块的数据完整性为了检测接口模块及其相关模块内的数据是否遭到有意或无意的更改，PROFINET 接口模块引 入了动态完整性检查功能。检测完整性漏洞的能力增强了分布式 I/O 系统的恢复能力。 分布式 I/O系统内的数据完整性完全由接口模块负责，与自动化系统的其他组件无关。 原理接口模块根据其使用的数据以及相关模块提供的数据（例如参数设置、IP 地址、设备名称、 MAC 地址和 I&M数据）计算校验和。接口模块将校验和存储在 I&M4 数据存储区中。 对于特定的、未更改的存储器内容，CRC (CyclicRedundancy Check) 始终保持不变。如果存储 器内容发生更改，接口模块 (IM) 会通过读取和比较 I&M4数据来计算该内容的不同校验和。 通过与初始 CRC 比较，可以判断存储器中的数据是否被修改： • CRC 保持不变：接口模块 IM的该存储区内的数据没有发生更改 • CRC 发生更改：IM 存储区内的数据被修改只有身为用户的您知道接口模块数据的更改是否是有意的。如果更改不是有意的，您可以通过 更改的 CRC检测到接口模块的数据是否已泄露，并做出相应的响应。I&M 数据 PROFINET 设备可提供标识数据和维护数据（I&M数据），这是一组包含内部模块状态的预定 义数据结构。利用这些数据，可以识别模块、确定其序列号等。 CRC校验和映射到接口模块的维护数据 I&M4 中。 说明 计算 CRC 的要求 仅当您请求读取 I&M4数据时，才会通过接口模块的存储器内容计算 CRC。 CRC 不仅涵盖接口模块本身，还将关联模块的组合校验和纳入考量（请参见有关I&M 数据的 数据记录结构的章节）。过程数据不包含在 CRC 计算内。示例： • 将分布式 I/O 系统投入运行，并通过I&M4 数据从接口模块读取值 为“0x55AAA678”（“16#55AAA678”）的 CRC CHK_OVERALL。• 只要没有对接口模块或关联模块的数据进行任何更改，每次后续读取都会给出 值“0x55AAA678”或“16#55AAA678”。 •一旦读取到不同的 CRC CHK_OVERALL，例如“0xCC9876FF”，您就会意识到接口模块或关 联模块的数据一定已发生更改。分布式 I/O 系统的数据完整性声明的质量会随着与支持 I&M4 数据的接口模块关联的每个模块而提高。请参见相应模块的设备手册，了解该模块是否支持 I&M4 数据以及支持 I&M4 数据的 起始固件版本。 有关I&M 数据 0 到 4 的结构，请参见“I&M 数据的记录结构”章节。 备件方案仍可保证备件方案。这意味着您可以更换具有相同订货号的接口模块。对于“新”接口模块，序 列号和 MAC地址等静态数据将发生变化。请注意，正因为如此，更换会在发生更改的标识数 据 CHK_STATIC_LOCAL 中体现，在CHK_OVERALL 中也会体现。 有关备件方案和兼容性的更多信息，请参见接口模块的设备手册。签名固件更新 签名固件更新签名固件更新可确保加载到设备上的固件的真实性和完整性。 在以下情况下，它可以防止您安装恶意固件： • 固件遭到修改 •固件是从不正确的 Internet 来源下载的 接口模块签名固件更新的原理 对于自订货号 6ES7155-6AU02-0BN0起的接口模块，其固件更新包含数字签名。带数字签名 的固件更新文件可在西门子支持网站下载。在安装之前，接口模块会使用采用标准化非对称加密方法的数字签名验证固件更新文件的真实性和完整性。因此，接口模块可以检测到遭到篡改或损坏的固件更新文件并予以拒绝。 请注意，接口模块仅在完成固件下载后才执行验证。随后，向固件更新工具发送关于签名验证成功或失败的通知。在执行接口模块的签名固件更新时，仍然可以使用固件更新的所有选项，如固件更新部分所 述。诊断报警和补救措施 当对已在 IM 和 CPU之间建立连接的接口模块执行固件更新时，CPU 诊断缓冲区中会有以下通 知选项： • 成功完成接口模块固件的完整性检查 •拒绝接口模块的非安全固件 有关更多信息，请参见《接口模块设备手册》中的通道诊断表。 如果固件更新被拒绝，请按以下步骤操作： 1.验证您使用的固件更新文件是否来自安全来源。 2. 从西门子支持网站再次 下载固件。 3. 重复固件更新操作。 I/O 模块的安全操作有关 I/O 模块的设备特定安全信息和说明，请参见相应的设备手册。 电源模块的安全操作有关电源模块的设备特定安全信息和说明，请参见相应的设备手册。
SIMATIC ET 200SPSIMATIC ET 200SP 是一个高度灵活的可扩展分布式 I/O 系统，用于通过现场总线将过程信号连 接到上一级控制器。应用领域由于 SIMATIC ET 200SP 分布式 I/O 系统的功能全面，因此适用于各种应用领域。其可扩展设计允许用户根据当地的需求调整具体的组态。可使用多种 CPU/接口模块来连接到 PROFINET IO、PROFIBUSDP、EtherNet/IP 或 Modbus TCP。 SIMATIC ET 200SP 配有CPU，可进行智能预处理，以减轻上一级控制器的负荷压力。而且其 CPU 也可用作单独的设备。 使用故障安全CPU，可以实现安全工程应用。安全程序的组态和编程方式与标准 CPU 相同。 广泛的 I/O 模块扩展了 ET 200SP系统的应用领域。 SIMATIC ET 200SP 的防护等级为 IP20，可安装在控制机中。 使用 ET 200SPR1，可通过冗余接口模块提高系统的可用性。 组态 SIMATIC ET 200SP 分布式 I/O 系统可安装在安装导轨上。它包括：• CPU/接口模块 • Zui多 64 个 I/O 模块，可按任意组合方式插入到 BaseUnit 中。 • Zui多31 个电机启动器 • 一个服务模块，负责完成 ET 200SP 的组态。① BusAdapter ② 安装导轨 ③参考标识标签 ④ CPU/接口模块 ⑤ 浅色基座单元 BU..D，用于提供电源电压 ⑥ 深色基座单元 BU..B，用于扩展电位组 ⑦电机起动器的基座单元 ⑧ 电位分配器模块 ⑨ 防爆电源模块的防爆基座单元 ⑩ 防爆 I/O 模块的防爆基座单元 ⑪ 服务器模块（包含在CPU/接口模块的供货范围内） ⑫ 防爆 I/O 模块 ⑬ 防爆电源模块 ⑭ ET 200SP 电机起动器 ⑮ I/O 模块
什么是故障安全自动化系统和故障安全模块？故障安全自动化系统 故障安全自动化系统（F 系统）用于具有较高安全要求的系统。F 系统可用于控制过程，确保中断后这些过程可立即处于安全状态。也就是说，F 系统用于控制过程，在这些过程中发生即 时中断不会危害人身或环境。 SafetyIntegrated Safety Integrated 是西门子自动化和驱动技术的集成安全解决方案。针对安全系统，均采用久经验证的自动化技术与产品。Safety Integrated 包括完整的安全序列、各种传感器、执行器和故障安全模块以及控制器，通过标准现场总线进行安全通信。除了 其实际功能外，驱动器和控制器还处理安全任务。故障安全模块 故障安全模块（F 模块）和标准模块之间的主要差异是：故障安全模块的内部设计为两个通道。这意味着两个集成处理器互相监视，自动测试输入和输出电路，并在发生故障时将故障安 全模块切换到安全状态。 F-CPU 根据安全型PROFIsafe 总线规约与故障安全模块进行通信。 故障安全电机启动器故障安全电机启动器可安全地断开电机负载。故障安全电机启动器不属于 PROFIsafe 节点。电 机启动器与 ET 200SP系统的故障安全模块一起工作。