选择 CP后，将显示虚拟接口的规格和参数。可在此处编辑 IP 协议和 PROFINET 参数的设置。 • 与 CP 一样，IP子网可以自由选择。通过虚拟接口的子网掩码和 IP 地址可以输入 IP 子网。 • 输入虚拟接口的 IP 子网时，请注意，不要使用与CPU 本地接口所用子网相同的 IP 子网。 输入 IP 地址后，该地址将显示在服务器地址列表中 OPC UA服务器的属性对话框中。这些设 置为 CPU 配备新的虚拟接口 W1，通过该接口，可通过通信模块访问上述 CPU 服务，如 OPC UA服务器。通过该接口可进行相应的连接和 S7 通信（例如 HMI 和 BSEND、BRCV）。OPC UA服务器不允许选择特定接口（通过 IP 地址选择），只能全部选择或全部不选。 说明 虚拟接口的 IP 地址不会作为 W1列于设备显示中当前显示的本地接口 (Xn) 下，但会在“设 置”(Settings) 部分中的“地址”(Addresses)下可用。未插入 CP 或者未激活虚拟接口时，也会显 示虚拟接口。如果没有可用的 IP 套件，则 IP 地址和子网掩码为0.0.0.0。 如果通过显示画面、T_CONFIG 指令或在线的方式更改虚拟接口的已组态和加载的 IP 地址参 数，则在 CPU重新启动后，已加载的组态将再次激活。 CP 上的组态更改 更改分配的通信模块可能会影响虚拟接口的组态： • 在 CPU 的属性中： –分配不同 CP：该组态用于新 CP。 – 取消选择已分配的 CP：取消激活虚拟接口 W1 且组态丢失。 如果再次分配CP，则必须再次执行组态。 • 在设备上： – 移动 CP：如果 CP 只是移动到设备的其它插槽，则组态仍有效。 – 拆卸 CP：如果CP 已删除或移动到其它设备，则会保留组态。在 CPU 的下拉列表中， CP 显示为缺失，编译组态时会出现错误。可以取消选择缺失的CP 或将其分配给另一个 CP。 在诊断和系统常量中显示 虚拟接口 W1 显示在诊断视图中的“在线和诊断”(Online &Diagnostics) 下。虚拟接口的硬件 ID 显示在 CPU 属性的系统常量中。
通信模块中的设置（固件版本 V3.0及以上版本的 CP 1543-1） 自固件版本 V3.0 起，可使用 CP的内部防火墙quebaotongguo虚拟接口传输的数据流量的安全。要 在通信模块中激活防火墙，可在受保护的项目中进行如下操作： 1.在 STEP 7 工作区中选择通信模块。 2. 在巡视窗口中，转至“属性 > 安全”(Properties>Security)。 3. 激活“启用安全功能”(Enable security functions) 选项。可组态的安全功能现在会出现在巡视窗口中。 4. 激活“启用防护墙”(Enable firewall) 选项。在巡视窗口中，现在可允许使用虚拟接口 W1。 对于 OPC UA 服务，仅可quebaotongguo CPU 的虚拟接口 W1传输的数据流量的安全。 说明 检查手动组态 如果启用防火墙，则需要手动检查防火墙是否允许所需的服务。仅在 IP 和 MAC过滤器中激活 要通过 CP 接口进行访问的服务。请参见 TIA Portal 信息系统中关于 S7-1500 CP 安全设置和防火墙规则的说明。 通信模块中的设置（CP 1543-1，固件版本 V2.2，低于 V3.0） 固件版本低于 V3.0 的CP 1543-1 的安全功能无法quebaotongguo虚拟接口的数据传输安全。虽然可 在 TIA Portal中激活安全功能，但不能编译此类组态。 注意 连接到非安全网络 如果将 CP 连接到非安全网络，则juedui有必要在 CP和非安全网络之间连接其它防火墙。例 如，将安全模块 SCALANCE S602 V3 和 SCALANCE S623与集成防火墙一起使用。站中的连接资源 简介 某些通信服务需要进行连接。将占用自动化系统（站）中的连接资源。CPU、通信处理器 (CP)和通信模块 (CM) 可为站提供所需的连接资源。 站中的连接资源 可用连接资源取决于所使用的 CPU、CP 和CM，且不得超过单个站的Zui大可用连接资源数量。 站中Zui大的可用资源数量取决于 CPU。 预留的连接资源 每个 CPU 都会为PG、HMI 和 Web 服务器通信预留一定数量的连接资源。这样可确保无论多 少个通信服务使用连接资源时，PG 与 CPU间始终保留至少一条在线连接。 动态连接资源 此外，存在动态资源。Zui大连接资源数量减去预留的连接资源数量，即为动态连接资源的Zui大 数量。将使用 PG 通信、HMI 通信、S7 通信、开放式用户通信、Web 通信、OPC UA 客户端/服务器通信和动态连接资源池中的其它通信等通信服务。预留的连接资源 为带有 S7-1500 CPU 的站、ET 200SP CPU和基于 S7-1500 的 ET 200pro CPU，预留了 10 个 连接资源 • 4 个连接资源，用于 STEP 7 所需的PG 通信，如进行测试和诊断或将数据下载到 CPU 中 • 4 个连接资源，用于 STEP 7 中所组态的第一个 HMI 连接的HMI 通信 • 2 个连接资源，用于与 Web 服务器进行通信 更多信息 有关 S7-1500R/H冗余系统的连接资源的信息，请参见“冗余系统 S7-1500R/H 的连接资源 (页 362)”部分。示例：已组态CPU 1516‑3 PN/DP 的以下 HMI 连接： • 至 HMI TP700 Comfort 的两个HMI 连接。（每个连接占用 2 个连接资源） • 至 HMI KTP1000 Basic 的一个 HMI 连接。（1个连接资源） CPU 中的 HMI 通信总共占用 5 个连接资源。 用于 OPC UA 客户端通信的连接资源 CPU 的OPC UA 客户端与 OPC UA 服务器建立的每条连接都将占用站中的一个连接资源。 建立和关闭 OPC UA 连接时，OPC UA客户端会临时占用额外的连接资源。根据 RFC 793，此 连接资源在等待大约 60 秒后再次释放。 说明因存在临时连接资源而导致资源不足 在下列情况下将缺少连接资源： • CPU 的 OPC UA 客户端同时建立或关闭几个连接。 • 对于OPC UA 客户端通信的yongjiu和临时连接资源，站中可用连接资源的数量不足。 请始终确保站中的可用连接资源充足，以便建立和终止OPC UA 连接。 措施： • 计划针对 OPC UA 客户端连接预留足够的可用资源。 • 如有必要，依次建立或关闭 OPC UA连接。 路由的连接资源 如果要在 S7 子网中进行数据传输（“S7 路由”），则需在两个 CPU 之间建立一条 S7 连接。S7子网将通过网关（即，S7 路由器）进行连接。在 S7‑1500 中，CPU、CM 和 CP 可作为 S7 路 由器。以下信息说明了S7 连接中的路由数据情况： • 在两个端点上，路由的连接各占用一个连接资源。STEP 7 在“连接资源”(Connectionresources) 表中显示这些连接资源。 • 在 S7 路由器中，S7 路由将占用两个特定的连接资源。STEP 7 不会在“连接资源”(Connection resources) 表中显示 S7 路由的专用连接资源。S7 路由时所需的连接资源 数量取决于CPU。有关 S7 路由所需的连接资源数量，请参见 CPU 技术规范中的“S7 路由的 连接数量”。数据记录路由还可以跨 S7子网进行数据传输，通过 PROFIBUS 从连接到 PROFINET 的工程师 站将数据传输到各种现场设备。 数据记录路由功能与 S7路由功能类似，每一个数据记录路由器也会占用两个用于 S7 路由的 特定连接资源。 说明 数据记录路由的连接资源进行数据记录路由时，数据记录路由器会占用两个用于 S7 路由的特定连接资源。数据记录连 接和分配的连接资源都不会显示在连接资源表中。何时占用连接资源？ 连接资源的占用时间取决于连接的建立方式（参见“建立连接 (页 34)”部分）。 • 通过编程设置连接：在用户程序中调用连接建立指令（TSEND_C/TRCV_C 或 TCON）时，将立即占用连接资源。 通过对TSEND_C/TRCV_C 指令的 CONT 参数进行相应设置或调用 TDISCON 指令，可在数据传输后终止连接并释放连接资源。连接终止时，CPU/CP/CM 中的连接资源将再次可用。 • 已组态连接（如 S7 连接）： 如果在STEP 7 中组态了一个连接，则在硬件配置下载到 CPU 时将立即占用连接资源。通过组态的连接完成数据传输后，连接不会终止。该连接资源为yongjiu性占用。要再次释放 该连接资源，则需在 STEP 7中删除所组态的这一连接，并将修改后组态下载到 CPU 中。 • PG 连接： 在 STEP 7 中，在线连接 PG 与CPU 时，将会立即占用连接资源。 • Web 服务器： 只要在浏览器中打开 CPU 的 Web 服务器，就占用 CPU中的连接资源。• OPC UA 服务器 与该 CPU 的 OPC UA服务器建立的每一个连接都将占用站中的一个连接资源。连接终止 时，该连接资源立即释放。 • OPC UA 客户端 CPU 的 OPCUA 客户端与 OPC UA 服务器建立的每条连接都将占用站中的一个连接资源。 OPC UA连接建立时，OPC UA 客户端将临时占用一个额外的连接资源。根据 RFC 793， OPC UA连接终止后，该连接资源将等待约 60 秒钟时间才释放。 监视连接资源的Zui大数 离线 在组态连接时，STEP 7将监视连接资源的占用情况。如果超出了连接资源的Zui大数量，则 STEP 7 将发出一条相应的警告消息。 在线 CPU将监视自动化系统中连接资源的使用情况。如果用户程序中创建的连接数量超出了自动化 系统可提供的数量，则 CPU将确认该指令建立连接并显示相应错误。