西门子工控机中国一级经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品我们
向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
作为 OPC UA 服务器/客户端的安全模块
5.6.1 OPC UA 验证和加密
要求
仅当在 STEP 7 中为 CP 启用了 OPC UA 服务器功能时，“OPC UA”选项卡才可用。
含义
在此处为 CP 的 UA 服务器指定 Security 配置文件和访问选项。
● Security 配置文件
– 无安全配置文件
CP 未使用任何 Security 配置文件。
– Basic128Rsa15
这符合 OPC UA 规范的 Security 配置文件“Basic128Rsa15”。
如果组态 128 位加密，则 CP 使用签名。
– Basic256
这符合 OPC UA 规范的 Security 配置文件“Basic256”。
如果组态 256 位加密，则 CP 使用签名。
– Basic256Sha256
这符合 OPC UA 规范的 Security 配置文件“Basic256Sha256”。
如果使用散列算法 SHA-256 组态 256 位加密，则 CP 使用签名。
如果您启用了多个选项，根据通信伙伴（客户端）上的设置，CP
会选择安全性*高的配置文件。
● 服务器的 Security 程序
– 带符号
CP 仅允许使用带符号的帧进行通信。
CP 仅允许使用带符号且加密的帧进行通信。
– **程序
根据通信伙伴（客户端）上的设置，CP
会选择安全性*高的程序。可能的状态是：
- 带符号
或
- 带符号加密
● 匿名访问
– 允许读访问
CP 允许对其 OPC UA 服务器数据进行读访问。
– 允许写访问
CP 允许对其 OPC UA 服务器数据进行写访问。在“证书验证”(Certificate validation)
选项卡中，您可以设置检查通信伙伴证书的选项。您可以分别为 CP 的 UA 客户端和 UA
服务器功能设置选项。
如果使用 CP 的客户端功能，还应注意以下几点：您在连接信息
(UASessionConnectInfo)
中为客户端程序块“CheckServerCertificate”编程的参数“UAConnect”值将被 SCT
中的设置覆盖以进行证书检查。如果客户端要检查通信伙伴（服务器）证书，可以忽略
UDT 中的参数“UASessionConnectInfo”。对于证书检查，只有 SCT
选项卡“证书验证”(Certificate validation) 中的设置相关。
● 检查证书
CP 始终检查通信伙伴的证书。
伙伴证书无效或不可信时，通信将终止。
● 无严格证书验证
如果选择该选项，则 CP 在以下情况也允许通信：
– 通信伙伴的 IP 地址与其证书中的 IP 地址不同。
注：OPC UA 服务器不检查通信伙伴（客户端）的 IP 地址。
– 证书（OPC UA 客户端/服务器）中存储的用途与通信伙伴的功能（OPC UA
服务器/客户端）不同。
– CP 上的当前时间超出了伙伴证书的有效期。
无论这些例外情况如何，建立连接时至少必须满足以下要求：
– 请求客户端发送的应用程序 URI 必须与 CP 的服务器应用程序 URI 相匹配。
– 如果伙伴证书不可信，CP 必须至少存储一个伙伴的自签署证书。
– 如果伙伴证书由多个 CA 颁发，则所有 CA 都必须保存到 CP 的证书存储库中。
● 不检查有效期
如果启用该选项，CP 会检查通信伙伴的证书。CP 在以下情况也允许通信：
– CP 上的当前时间超出了伙伴证书的有效期
在“S7 通信”(S7 communication) 选项卡中，可以通过 CP 对 S7 通信以及 CP 上的 S7
特殊诊断页面的 LAN 访问保护进行设置。
● 禁用 S7 通信
如果启用该选项，将阻止通过 CP 的 S7 通信。
● 禁用通过 LAN 的在线诊断
如果启用该选项，将阻止访问通过 LAN 在 CP 上进行 S7 特殊诊断的诊断页面。在本部分，您将了解如何将安全模块或 SCALANCE M 模块保护的 IP 子网连接到
VPN（虚拟专用网络）。
如有关模块属性的部分所述，您可以使用默认设置以确保在内部网络中安全通信。
更多信息
您可以在在线帮助中找到有关对话框和参数设置的详细信息。
您可以使用 F1 键或使用相关对话框中的“帮助”(Help) 按钮进行调用。
参见
在线功能 - 诊断和记录 (页 311)
6.1 VPN 与安全模块和 SCALANCE M 模块
不受保护的网络中的安全连接
对于保护内部网络的安全模块和 SCALANCE M 模块，IPsec
隧道允许通过不安全的外部网络进行安全数据连接。
由于通过 IPsec 隧道进行数据交换，通信实现了以下几个安全方面。如果某个模块的名称发生变化，则该模块所属的组的所有模块都必须重新组态（菜单命令
“传送 > 至所有模块...”(Transfer > To all modules...)）。
如果 VPN 组的名称发生变化，则必须对该 VPN
组的所有模块进行重新组态（菜单命令“传送 > 至所有模块...”(Transfer > To all
modules...)）。
说明
当两个模块之间存在路由器时，也会通过隧道传送第 2 层帧。
为此，必须在安全组态工具中以静态方式对通信伙伴的 MAC
地址进行组态，必要时，必须在通信设备上输入静态 ARP 条目。
通常情况下，以下规则适用：
仅当发送或接收数据包的设备在之前就能够进行通信时，即不使用模块时，才会通过隧道
传送非 IP 数据包。验证方法在 VPN 组中指定，并决定了所使用的验证类型。
支持基于密钥或基于证书的验证方法：
● 预共享密钥
通过之前商定的分配到 VPN 组中所有模块的字符串实现验证。
为此，在 VPN 组属性”(VPN group properties) 对话框的“密钥”(Key)
框中输入密码，或使用“新建...”(New...) 按钮生成密码。
● 证书
基于证书的“证书”验证是默认的验证方法，并且也在标准模式下激活。 过程如下：
– 创建 VPN 组时，将为该组自动生成一个 CA 证书。
– 该 VPN 组中的每个模块都会收到签署了 VPN 组认证机构密钥的 VPN 组证书。
所有证书都基于 ITU 标准 X.509v3（ITU，国际电信联盟）。
证书由“安全组态工具”中的认证功能生成。
说明
VLAN 操作中的限制
IP 数据模块的 VPN 隧道时，不会传送任何 VLAN 标记。 当 IP
数据模块时，其中包括的 VLAN 标记会丢失，因为 IPsec 用于传送 IP 数据包。
默认情况下，无法使用 IPsec 通过第 3 层 VPN 隧道传送任何 IP 广播或 IP 组播帧。
通过安全模块的第 2 层 VPN 隧道，像 MAC 数据包（包括 UDP
中的以太网报头）一样对 IP 广播或 IP 组播数据包进行“打包”并传送。
利用这些数据包，VLAN 标记得以保留。
西门子工控机中国一级经销商 浔之漫智控技术（上海）有限公司
作为西门子工业自动化业务在全球范围内的核心业务之一，西门子工控机推出了众多供应商让广大客户选择。而在众多的供应商中，浔之漫智控技术（上海）有限公司作为西门子工控机在中国地区的一级经销商，为广大客户提供优质的产品和服务。
关键词 西门子工控机一级经销商、西门子 授权代理
产品服务介绍
作为西门子工控机的一级经销商，浔之漫智控技术（上海）有限公司提供了大量的优质产品和服务，包括
1. 西门子工控机产品
作为西门子工控机的一级经销商，浔之漫智控技术（上海）有限公司提供了广泛的西门子工控机产品线，如S7 300、S7 400、S7 1200、S7 1500等产品系列，为客户提供灵活的选择。
2. 技术支持与服务
浔之漫智控技术（上海）有限公司专业的技术支持团队随时为客户提供技术支持和服务，包括设备安装、调试、故障排除、远程支持等，确保客户的生产运行良好。
3. 培训服务
浔之漫智控技术（上海）有限公司还提供一系列针对不同客户的培训服务，从西门子工控机操作技术到**编程技能，我们都有专业的教练为客户提供全面的培训。
西门子工业自动化产品知识
在谈论西门子工控机一级经销商的话题时，我们有必要了解一些相关的专业知识。
1. 什么是西门子工控机
西门子工控机是一种工业自动化控制设备，主要应用于工业生产过程中的控制和监测。可以有效保障生产过程的安全和稳定性。
2. 西门子工控机与PLC有何不同
PLC（Programmable Logic Controller，可编程逻辑控制器）与西门子工控机在本质上是相似的，都是用于自动化控制的程序控制器。西门子工控机具备更**、更完善、更灵活的控制功能，使其在很多应用领域得到了广泛的应用。
3. 为什么选择西门子工控机一级经销商
选择一级经销商，在确认货物的质量的还可以获得西门子工控机的技术支持和服务，保证了客户的生产运行的更加可靠。
结语
作为西门子工控机的一级经销商，浔之漫智控技术（上海）有限公司秉承“**产品，**服务”的理念，不断扩大西门子工控机产品线，为广大客户提供更好的产品和服务。我们将一如既往地为客户提供高质量、高效率的产品和服务，期待与您携手合作，共创美好未来！
