FTP/FTPS FTP 功能 (FileTransfer Protocol)，用于管理文件以及访问 CPU 中的数据块 – FTP 服务器 可通过组态激活 – FTP 客户端可通过程序块进行组态。 • FETCH/WRITE – 通过 ISO 传输、ISO-on-TCP 和 TCP 连接实现的FETCH/WRITE 服务（作为服务器，对应于 S5 协议） 带有 CP 的 S7-1500 始终为服务器（建立被动连接）。获取或写访问（建立主动连接的客户端功能）始终由 SIMATIC S5 或第三方设备/PC 执行。 1.2 通过 SINEMA RC通信 通过 SINEMA Remote Connect (SINEMA RC) 通信 “SINEMA RC Server”应用程序通过Internet 为分布式网络提供端到端连接管理。其中也包括对下级站点的安全远程访问。考虑到已存 储的访问权限，SINEMA RC服务器和远程设备之间的通信通过 VPN 隧道进行。 SINEMA RC 使用 OpenVPN 对数据加密。通信中心为 SINEMARC 服务器，通过该服务器可实现用户间的通信及管理通信系统的组态。 SCALANCE M 路由器可用于连接用途，并且也支持OpenVPN 和 SINEMA Remote Connect 的连接。 参数组 提供 SINEMA RC 在以下参数组中组态通信：> “安全性 > VPN” 有关组态的信息，请参见和“SINEMA Remote Connect (页75)”部分。其它功能 通过 NTP (Network Time Protocol) 进行时钟同步 CP 定期向 NTP服务器发送时钟查询并与当地时钟同步。 时间也会自动转发到 S7 站中的 CPU 模块，从而允许同步整个 S7 站中的时间。安全功能：CP 支持使用 NTP (secure) 协议进行安全时钟同步和时钟传送。 可通过出厂设置 MAC 地址进行寻址 要将 IP地址分配给新的 CP（由工厂直接提供），可使用正在使用的接口上的预设 MAC 地址进行寻址。在 STEP 7 中进行在线地址分配。SNMP 代理 CP 支持通过 SNMP（简单网络管理协议）版本 V1 进行数据查询。它会根据 MIB II 标准和自动化系统 MIB提供特定 MIB 对象的内容。 如果已启用安全，则 CP 支持通过 SNMPv3 传送网络分析信息以免遭窃听。 IP 组态 -IPv4 和 IPv6 CP 的 IP 组态的基本特性： • CP 支持使用符合 IPv4 和 IPv6 的 IP 地址。 •您可以组态为 CP 分配 IP 地址的方法和方式、子网掩码以及网关地址。 • IP 组态和连接组态 (IPv4)也可以通过用户程序（有关程序块，请参见程序块 - 概述 (页 23)部分）分配到 CP。 注意：不适用于 S7 连接。 IP 路由CP 支持静态 IP 路由 (IPv4) 到其它 CM / CP 1500。 有关详细信息，请参见“IP 路由 (页43)”部分。
IPv6 地址 - 在 CP上的用途 符合 IPv6 的 IP 地址可用于以下通信服务： • FETCH/WRITE 访问（CP 为服务器） • FTP服务器模式 • 通过程序块进行寻址的 FTP 客户端模式 • 通过程序块进行寻址的电子邮件传输 • 通过 OUC 块和以下 SDT实现的 TCP： TCON_QDN, TCON_QDN_SEC • SNMP 使用 IPv6 地址时，请务必对 DNS服务器进行相应组态。 访问 CPU 的 Web 服务器 通过 CP 的 LAN 接口，可以访问 CPU 的 Web 服务器。借助于CPU 的 Web 服务器，可以读出站中的模块数据。 请注意 Web 服务器的特殊说明；请参见文档指南中的“前言 (页 3)”。 说明使用 HTTPS 协议进行 Web 服务器访问 SIMATIC S7-1500 站的 Web 服务器位于 CPU 中。因此，在使用CP 1543-1 的 IP 地址对站的 Web 服务器进行安全访问 (HTTPS) 时，将显示 CPU 的 SSL 证书。 用于FETCH/WRITE 的 S5/S7 寻址模式 FETCH/WRITE 访问的寻址模式可以组态为 S7 或 S5寻址模式。寻址模式指定了在数据访问期间标识起始地址位置的方式（S7 寻址模式仅适用于数据块/DB）。 请阅读 STEP 7在线帮助中的附加信息。工业以太网安全 全面保护 - 工业以太网安全的任务利用工业以太网安全，单个设备、自动化单元或以太网网段均可受到保护。通过以下各种 安全措施，可对 CP与外部网络之间的数据传输进行保护： • 数据间谍（FTPS、HTTPS） • 数据操纵 • 未授权访问 通过由 CPU 或者附加 CP实现的附加以太网/PROFINET 接口，可做到运行安全的底层网络。 适用于 S7-1500 站的 CP 的安全功能 使用 CP后，S7-1500 站便可通过外部网络接口实现以下安全功能： • 防火墙 – 具有状态数据包检查功能的 IP 防火墙（第 3 层和第4 层） – 防火墙也适用于符合 IEEE 802.3 的非 IP 帧 (Layer 2) – 传输速度限制 –全局和用户专用防火墙规则集 防火墙保护功能可应用于单个设备、多个设备或整个网段的运行。 • 记录为允许监视，可将事件存储在日志文件中，日志文件可通过 STEP 7 读出，也可以自动发送到 Syslog 服务器。 • FTPS（显式模式） 用于加密传送文件。 • NTP (secure) 用于安全的时钟同步 • SMTPS 通过端口 587 安全传送电子邮件• SNMPv3 用于安全传送网络分析信息，使其免受窃听组态限制和性能数据 1.5.1 通信模块的组态限制 使用此处描述的 CP类型时，以下限制适用： • 可以在机架中运行的通信模块数量取决于正在使用的 CPU 型号。 通过运行多个CM/CP，可以针对整个站提高下文列出的组态限制。但是，CPU 已对整个组态设置了限制。通过在系统限制的框架内使用多个 CP，可增加CP 提供的组态的大小。 请注意 CPU 文档中的信息，参见文档指南中的“前言 (页 3)”。 说明 通过 CPU提供的电源充足或需要更多电源模块 在 S7-1500 站中可运行一定数量的模块，无需增加电源。对于特定 CPU型号，请确保为背板总线持续提供指定的馈电。根据 S7-1500 站的组态，您可能需要提供更多电源模块。CPU 的连接资源 根据 CPU型号，有不同数量的连接资源可用。连接资源的数量是可组态连接数量的决定性因素。这 意味着实际可实现的值可能小于在介绍 CP的部分中指定的值。 Open User Communication (OUC) 通过 TCP、ISO-on-TCP、ISO 传输协议和UDP 连接提供通信访问。 以下特性非常重要 (OUC + FETCH/WRITE)：CPU 的连接资源 根据 CPU型号，有不同数量的连接资源可用。连接资源的数量是可组态连接数量的决定性因素。这 意味着实际可实现的值可能小于在介绍 CP的部分中指定的值。 有关连接资源主题的详细信息，请参见“通信”功能手册，参见文档指南中的“前言 (页 3)”。 UDP 的限制 •UDP 广播/组播 为避免由于广播/组播帧流量较高而导致 CP 过载，可限制在 CP 上接收 UDP 广播/组播；参见“设置 (页39)”部分。 • UDP 帧缓冲 帧缓冲的长度：至少 7360 个字节缓冲区溢出后，新到达的帧如果不是由用户程序获取，则将被丢弃。用于 FTP/FTPS 模式的特性数据 FTP 的 TCP 连接 通过TCP 连接从 CP 传输 FTP 操作。下列特性适用： • FTP 客户端模式 Zui多可以使用 32 个 FTP 会话。 每个已激活的FTP 会话Zui多占用 2 个 TCP 连接（1 个控制连接和 1 个数据连接）。 • FTP 服务器模式 Zui多可同时运行 16 个FTP 会话。 每个已激活的 FTP 会话Zui多占用 2 个 TCP 连接（1 个控制连接和 1 个数据连接）。 FTP客户端模式的程序块 FTP_CMD 要进行通信，请使用程序块 FTP_CMD。 在 FTP中的块执行时间取决于伙伴的响应时间和用户数据长度。因此不存在普遍有效的声明。 安全特性 IPsec 隧道 (VPN) 利用VPN 隧道通信，可与一个或多个安全模块建立安全的 IPsec 隧道通信。 组态限制 值 IPsec 隧道数 Zui多 16 个防火墙规则（gaoji防火墙模式） gaoji防火墙模式中防火墙规则的Zui大数目被限制为 256 个。防火墙规则将按如下方式进行划分：• Zui多为 226 个具有单独地址的规则 • Zui多 30 个具有地址范围或网络地址的规则 （如140.90.120.1-140.90.120.20 或 14.90.120.0/16） • Zui多 128个具有传输速度限制的规则使用要求 1.6.1 可用的 CPU 以下 CPU 可用作通信模块的本地 CPU： • 兼容的 CPU对于以下产品系列，可在固件版本 V2.1 及更高版本的 STEP 7 中组态所有 CPU： – 标准 CPU (CPU 15xx) –紧凑型 CPU (CPU 15xxC) 例外 • 以下 CPU 不兼容： – H-CPU (CPU 1517H-x PN) –R-CPU (CPU 151xR-x PN) 说明 确保通信模块的固件为Zui新版本 为避免将版本较新的 CPU与版本较旧的通信模块同时使用时时出现问题，应保证通信模块的固件为Zui新版本。 定期检查固件的安全更新，并使用这些更新。千兆位接口符合千兆位规范并支持安全访问的以太网接口 CP 具有一个符合千兆位标准 IEEE802.3的以太网接口。该以太网接口支持自动跨接、自动协商和自动检测功能。 以太网接口允许通过防火墙安全连接到外部网络。CP提供以下保护功能： • 保护 CP 运行时所在的 S7-1500 站； • 保护连接到 S7-1500 站其它接口的底层公司网络。有关 D 型 RJ-45 插孔的引脚分配的信息，请参见安装和调试 CP 1543-1 (页 32)部分。