西门子授权编程软件总经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

注意： 还必须在“路由”(Routing) 选项卡中为此处指定的子网输入路由器，才能访问到这些子网。 此外，防火墙还必须允许与相关子网进行通信。 6.9.2 学习模式的工作原理 自动查找支持隧道通信的节点（**处于网桥模式的 SCALANCE S） 组态并运行隧道通信的一大优点是 SCALANCE S 模块可以自动发现内部网络中的节点。这意味着无需手动组态隧道通信涉及的内部网络节 点。 SCALANCE S 模块会在运行期间检测到新节点。检测到的节点将通知给属于同一组的 SCALANCE S 模块。这样就可以随时在 VPN 组的隧道中进行两个方向的数据交换。 要求 检测到以下节点： ● 具有 IP 功能的网络节点 具有 IP 功能的网络节点向 ICMP 子网广播发送 ICMP 响应时会被发现。 如果路由器传递 ICMP 广播，则其下游的 IP 节点会被发现。 ● ISO 网络节点 没有 IP 功能但可通过 ISO 协议进行寻址的网络节点也可以被学习到。 仅当这些节点回复 XID 或 TEST 数据包时才会被学习到。TEST 和 XID（交换标识）是用于在第 2 层交换信息的辅助协议。通过发送带广播地址的数据包，可定位这些网络节点。 ● PROFINET 节点 可以使用 DCP（发现和基本组态协议）来查找 PROFINET 节点。如果内部网络是静态网络（即内部节点的数量及其地址不发生变化），则禁用学习模式很 有效。 禁用学习模式可减少内部网络中介质和网络节点因传送学习数据包带来的负载。SCALAN CE S 模块的性能也会得到**，因为再无需处理学习帧。 注意：在学习模式下，会检测内部网络中的所有网络节点。与 VPN 组态限制有关的信息仅与内部网络中通过 VPN 进行通信的网络节点有关。 说明 如果对多于 128 个内部节点进行操作，则会超出允许的组态限制，并导致非法操作状态。由于网络**中 存在动态变化，这会导致已学习的内部节点被新出现的以前未知的内部节点替换。 无法学习的网络节点 内部网络中存在无法学习的节点。这包括 SCALANCE S 模块内部局域网中的子网节点（例如，路由器下游）。这些子网也无法学习。必须在** 模式下静态组态这些无法学习的节点和子网。 说明 无法返回标准模式 如果针对当前项目切换到**模式并更改组态，则无法再切换回原来的模式。 SCT 单机版的补救措施：关闭项目而不保存，然后再次打开。 6.9.3 显示检测到的内部节点 所有找到的网络节点都显示在安全组态工具中。 1. 切换到“在线”模式。 2. 选择菜单命令“编辑 > 在线诊断...”(Edit > Online diagnostics...)，“内部节点”(Internal nodes) 选项卡。 结果： 显示找到的内部网络节点运行期间，可通过路由器和防火墙冗余对安全模块 SCALANCE S623（V4 及更高版本）和 SCALANCE S627-2M（V4 及更高版本）的故障自动进行补偿。为此，将 SCALANCE S623 或 SCALANCE S627- 2M 类型的两个安全模块以构成冗余关系的方式分在一个组中，然后决定哪个模块是正常运行 时，冗余关系中的主动安全模块。如果主动安全模块发生故障，则被动安全模块将自动接 管其功能，充当防火墙和 (NAT/NAPT) 路由器。为确保两个安全模块的组态相同，须通过它们的 DMZ 接口将这两个安全模块连接在一起，并在运行期间同步它们的组态。这种情况下，所涉及 安全模块的 DMZ 接口不能用于其他用途。 地址冗余 除了其模块 IP 地址外，两个安全模块还在外部接口和内部接口上共用一个公共的 IP 地址，从而在其中一个安全模块出现故障时，无需修改 IP 地址。为此，需要为冗余关系的外部和内部接口组态一个 IP 地址。 组态冗余关系和涉及的安全模块 将安全模块加入到冗余关系中后，将基于冗余关系单独组态模块的部分属性。各安全模块 的这部分属性将被禁用，并且只有从冗余关系中删除安全模块后才再次激活并可编辑。以 下属性将基于冗余关系组态： ● 冗余关系的基本设置（网络参数、主模块） ● 防火墙 ● 路由 ● NAT/NAPT 路由（非 1:1 NAT）