安装、连接、调试、操作使用设备的重要注意事项有关设备使用的安全须知 在设置和操作设备时，以及在所有相关工作（例如，安装、连接或更换设备）期间，注意 以下安全须知。 注意 LAN连接 LAN 或带有属于 LAN 的连接的 LAN 段应当处于单独的低压供电系统和单独的建筑中。 确保 LAN 处于符合 IEEE802.3 标准的 A 类环境或符合 IEC TR 62101 标准的 0 类环境中。 从不建立到 TNV 网络（TelephoneNetwork，电话网络）或 WAN（Wide Area Network，广域网）的直接电气连接。 2.1.1有关在危险场所使用的注意事项 警告 清洁外壳 • 在危险区域 只能用潮湿但不浸水的布来清洁外壳的外部。 • 在非危险区域只能用干布来清洁外壳的外部。 不要使用任何液体或溶剂。 警告 设备只能在污染等级 1 或 2 的环境中运行（请参见 IEC60664-1）。爆炸危险 更换组件可能损害在 1 级 2 分区或 2 区的适用性。 警告 DIN 导轨 在应用程序的 ATEX 和IECEx 区域，只可用 Siemens DIN 导轨 6ES5 710-8MA11 来安装模块。 警告 电源 该设备专为在受限电源(LPS) 提供的可直连安全超低电压 (SELV) 下工作而设计。 因此，电源需要满足至少以下条件之一： • 只可将符合 IEC60950-1/EN 60950-1/VDE 0805-1 或 IEC 62368-1/EN 62368-1/VDE 62368-1的由受限电源 (LPS) 提供的安全超低电压 (SELV) 连接到电源端子上。 • 按照美国国家电气法规 (ANSI/NFPA70)，设备的供电装置必须符合 NEC 2 类要求。 如果设备连接有一个冗余电源（两个独立的电源），则两个电源都必须满足这些要求。警告 爆炸危险 请勿在易燃环境下从设备上连接或断开电缆。 警告 在相当于 I 级 2 分区或 I 级 2区的危险环境下使用本设备时，必须将其安装在机柜或适当的机壳内。符合 ATEX/IECEx 要求的危险场所使用注意事项 警告机柜/机壳要求 为符合 EC 指令 2014/34 EU (ATEX 114) 或 IECEx 的条件，该机壳或机柜必须至少达到 EN60079-7 规定（符合 EN 60529）的 IP54 防护等级。 警告 电缆 如果电缆或导线入口的温度超过 70°C，或者导线分支点超过 80 °C，必须采取专门的预防措施。如果设备要在环境温度超过 50 °C的情况下工作，则只能使用允许Zui高工作温度至少为 80 °C 的电缆。 警告 瞬态过电压 应采取措施以防止出现高出额定电压 40%以上（或超过 119 V）的瞬态过电压。只有在使用 SELV（安全特低电压）操作设备时才会出现这种情况。 符合 UL Hazloc要求的危险场所使用注意事项 警告 爆炸危险 只有当断开电源或设备所处环境不存在可燃气体时，才能带电连接电缆或断开电缆连接 。此设备仅适合在 I 类，2 分区，A、B、C 和 D 组或无危险位置使用。 此设备仅适合在 I 类，2 区，IIC组或无危险位置使用。
符合 FM要求的危险场所使用通用注意事项 警告 爆炸危险 只有当断开电源或设备所处环境不存在可燃气体时，才能带电连接电缆或断开电缆连接 。此设备仅适合在 I 类，2 分区，A、B、C 和 D 组或无危险位置使用。 此设备仅适合在 I 类，2 区，IIC组或无危险位置使用。 警告 爆炸危险 The equipment is intended to be installed withinan ultimate enclosure. The inner service temperature of theenclosure corresponds to the ambient temperature of the module. Useinstallation wiring connections with admitted maximum operatingtemperature of at least 30 ºC higher than maximum ambienttemperature. 2.2 安装和调试 CP 1543-1 安装和调试 警告 阅读系统手册“S7-1500 自动化系统”在安装、连接和调试之前，请阅读《S7-1500 自动化系统》系统手册中的相关部分（有关文档的参考，请参见文档指南中的“前言 (页3)”。 在安装/拆卸设备时确保电源已关闭。安装和调试步骤 步骤 执行 注意事项和说明 1 安装和连接时，请按照《S7-1500自动化系统》系统手册中介绍的 I/O 模块安装步骤进行操作。 2 通过 RJ45 插孔将 CP 连接到工业以太网。 CP 的底部 3接通电源。 4 关闭模块的前盖，保持其在运行过程中 处于关闭状态。 5 调试的其余步骤涉及到下载 STEP 7 项目数据。在下载到站时传送 CP 的 STEP 7 项目数据。要加载站，请将项目数据所在的工程师站 连接到 CPU 的以太网接口。有关加载的详细信息，请参见 STEP 7 在线帮助的以下部分： • “编译和加载项目数据” • “使用在线和诊断功能”CPU的工作模式：CP 的响应 切换 CPU 的工作模式： RUN → STOP 可以使用 STEP 7 切换 CPU 的工作模式（RUN和 STOP 之间）。 说明 CP 的 RUN/STOP LED 无论 CPU 是否处于 STOP 模式，CP 的绿色RUN/STOP LED 都持续保持绿色点亮状态。 CPU 的状态为 STOP 时，CP 保持在 RUN 状态。以下行为适用于 CP：• 适用于已建立的连接（ISO 传输、ISO-on-TCP、TCP、UDP）： – 保留已编程的连接。 – 终止已组态的连接。 •下列功能仍保持启用状态： – CP 的组态和诊断 仍然存在用于组态、诊断和 PG 通道路由的系统连接。 – Web 诊断 – S7路由功能 – 时钟同步安全建议 请遵循以下安全建议，以避免系统受到未授权访问。 常规 •应定期进行检查以确保设备符合以下建议内容和其它适用的安全准则。 • 从安全角度对工厂进行整体评估。将单元保护机制与适当的产品配合使用。• 请勿将设备直接连接到 Internet。请在受保护的网络区域内运行该设备。 • 定期在 Siemens Internet页面上检查新功能。 – 有关工业安全的信息，请参见以下链接： 链接： – 有关工业通信安全的信息，请参见以下链接： 链接： • 保持固件为Zui新。定期检查固件的安全更新，并使用这些更新。 有关产品新闻和新固件版本的信息，请访问以下地址： 链接： 物理访问应将该设备限制为仅允许合格人员进行物理访问。 网络连接 请勿将 PC 直接连接到 Internet。如需将 CP 连接到Internet，则应启用安全功能或对 CP 进行适当的保护，例如带防火墙的 SCALANCE S / SC。产品的安全功能在组态产品过程中，可使用安全设置选项。其中包括： • 保护等级 在“保护和安全”(Protection & Security)下组态访问 CPU。 • 通信的安全功能 – 启用 CP 的安全功能并建立防火墙。如果您连接到了公共网络，则应使用防火墙。请考虑您要允许哪些服务通过公共网络对站进行访问。通过在防火墙规则中限制传输速度，可以限制泛洪和 DoS 攻击。 FETCH/WRITE 功能可用来访问 CPU的各种数据。但若使用了公共网络时，就不应该使用 FETCH/WRITE 功能。 – 使用变种安全协议 HTTPS, FTPS, NTP(secure) 和 SNMPv3。 – 使用安全 OUC 通信 (Secure OUC) 的程序块。 – 禁用对 CPU（CPU组态）Web 服务器和对 CP 的 Web 服务器的访问。 • 保护访问程序块的密码 防止存储于数据库的程序块的密码被查看。有关STEP 7 信息系统中程序的信息，请参见关键词“了解保护方法”下的内容。 • 记录功能启用安全组态功能，并定期检查对未经授权的访问的记录事件。 密码 • 定义设备使用和密码分配规则。 • 定期更新密码以提高安全性。 •仅使用密码强度高的密码。避免使用密码强度弱的密码，如“password1”、“12345678 9”或类似的密码。 •确保所有密码都受到保护，未授权人员无法访问。 相关信息，另请参见上述部分。 • 请勿将同一密码用于不同用户和系统。安全和非安全协议 •仅激活使用系统所需的协议。 • 在物理保护措施未阻止设备访问时使用安全协议。 • 例如，在公共网络（如 Internet）接口上禁用DHCP，以防止 IP 欺骗。 表格：各列标题和条目的含义： 下表总体地介绍了该设备上打开的端口。 • 协议/功能 设备支持的协议。• 端口号（协议） 分配给协议的端口号。 • 端口的默认状态 – 打开 组态开始时，该端口打开。 – 关闭 组态开始时，该端口关闭。• 端口状态 – 打开 端口始终处于打开状态且无法关闭。 – 组态后打开 端口在组态后打开。 – 打开（登录时，组态后）默认情况下，端口打开。组态端口后，通信伙伴需要登录。 – 通过块调用打开 只有调用合适的程序块时，才会打开该端口。 • 身份验证在访问期间，指定协议是否已对通信伙伴进行验证。可使用 FETCH/WRITE 服务访问 S7-CPU 中的系统存储区。 •FETCH：直接读取数据 • WRITE：直接写入数据 可从下列设备进行访问： • SIMATIC S5 • SIMATIC PC 站• 非 SIMATIC 设备 S7-1500 CP 是用于 FETCH/WRITE 服务的服务器。 以下协议支持FETCH/WRITE 服务： • TCP • ISO-on-TCP • ISO 传输 使用 FETCH/WRITE服务时无需组态的连接。 CPU 组态要求 需要在 CPU 组态中启用 FETCH/WRITE 通信服务，请参见“限制 CPU中的通信服务。系统存储器 可以使用 FETCH 或 WRITE 访问 S7-1500 CPU 的系统存储器中的下列操作数区域： •数据块 (DB) 请注意以下内容： – 访问 DB 时，Zui大 DB 编号为 255。 – 在 CP 的 TSAP 表中，激活用于访问S5 或 S7 伙伴的“S7 寻址”(S7 addressing) 参数。 • 位存储器 (M) • 过程映像输入 (PII) •过程映像输出 (PIQ) • I/O 区域输入（PIW、PID、PIB） • I/O 区域输出（PQW、PQD、PQB） • 计数器(C) • 定时器 (T) 连接到非 SIMATIC 系统 FETCH/WRITE 服务可用于从任何非西门子设备访问 S7系统存储器区。 例如，要对 PC 应用程序同样进行该类型的访问，需要了解作业的 PDU 结构。请参见附录 通过 FETCH/WRITE链接到其它系统 (页 111)。 UDP 帧缓冲 禁用 UDP 数据报缓冲可防止模块过载。 禁用缓冲后，到达的 UDP数据报如果在一个周期内未由用户程序获取，则将被丢弃。 3.3 限制 CPU 中的通信服务 无连接的通信服务 CPU可用作一系列通信服务的服务器，而且无需组态连接。其它通信伙伴可以访问 CPU 数据。这意味着本地 CPU不再能够控制与客户端的通信。需要在 CPU 组态的以下位置为这些通信服务分配相应的权限： • 参数组“保护和安全 > >连接机制”(Protection & Security > Connection mechanisms)启用“允许来自远程对象的 PUT/GET 通信访问”(Permit access with PUT/GET communicationfrom remote partner) 选项。 “允许来自远程对象的 PUT/GET 通信访问”(Permit accesswith PUT/GET communication from remote partner) • 启用选项 允许从客户端访问 CPU数据。 启用此选项的前提是在“访问级别”(Access level) 参数组中启用访问选项。“无访问（完全保护）”(No access(complete protection)) 选项启用后，PUT/GET 通信也无法启用。 • 禁用选项 只有通信连接需要对本地CPU 和通信伙伴进行组态或编程时，才能对 CPU 数据进行读写访问。 本地 CPU仅用作服务器（不对通信伙伴进行组态/编程）时，无法连接。 CP 的以下通信服务要求 CPU 的固件版本 ≥ V2.如果禁用此选项，则无法执行以下操作： – 通过 CP 进行 PUT/GET 访问 – 通过 CP 进行 FETCH/WRITE 访问如果禁用此选项，则可以执行以下操作： – 通过 CP 进行 FTP 访问。