西门子（中国）低压电器经销商

西门子（中国）低压电器经销商

为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；

网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

VPN 伙伴必须支持 IPsec 及以下组态才能成功建立 IPsec 连接： • 通过伙伴证书、CA 证书或预共享密钥进行的验证 • IKEv1 或 IKEv2 • 至少以下 DH 组之一的支持：Diffie-Hellman 组 1、2、5 和 14 - 18 • 3DES 或 AES 加密 • MD5、SHA1、SHA256、SHA384 或 SHA512 • 隧道模式 如果 VPN 伙伴位于 NAT 路由器的下游，伙伴必须支持 NAT-T。或者，NAT 路由器必须知道 IPsec 协议（IPsec/VPN 透传）。 NAT 穿越 (NAT-T) 设备和远程网络的 VPN 网关之间可能存在 NAT 路由器。并非所有 NAT 路由器都允许 IPsec 帧 通过。这意味着可能需要将 IPsec 帧封装进 UDP 数据包才能通过 NAT 路由器。 失效伙伴检测 仅当 VPN 伙伴支持 DPD 时才可实现。DPD 检查连接是否仍正常或者线路中是否已存在中断。 没有 DPD 时，根据组态情况，可能需要等到 SA 有效期满或必须手动重新启动连接。为检查 IPsec 连接是否仍正常，设备会自行向 VPN 伙伴站发送 DPD 查询。如果在经过一段时间后 VPN 伙伴站无回复，则与 VPN 伙伴站的连接将被视为无效。OpenVPN 借助 OpenVPN，可建立虚拟专用网络 (VPN)。作为 OpenVPN 客户端，设备可建立到远程网 络的 VPN 连接。 在“Security > OpenVPN (页 441)”下组态 OpenVPN 客户端。 VPN 连接通过虚拟设备驱动程序、TAP 和 TUN 设备建立。在此期间，创建虚拟网络接口，这 些接口相当于设备的物理接口，并表示 VPN 隧道的端点。 设备支持以下内容： • TUN 设备：路由模式 LAN 接口和虚拟网络接口位于不同的 IP 子网中。虚拟隧道接口由 OpenVPN 服务器从专 用子网分配一个虚拟 IP 地址。IP 数据包（第 3 层）在虚拟隧道接口和 LAN 接口之间路由。 • TAP 设备：网桥模式 对于扁平网络运行。外部接口和内部接口在同一 IP 子网中。 验证方法 • 证书：CA 证书和设备证书 证书用于不对称加密系统。每个节点（设备）都具有伙伴的密钥、私钥和公钥。私钥允 许设备自行验证以及生成数字签名。 • 用户名/密码 访问受用户名和密码限制。 加密方法 设备还支持以下方法设备会处于“激活”状态，也就是说，设备会尝试 与伙伴建立连接。通过伙伴的已组态 WAN IP 地址 或已组态 FQDN 对伙伴进行寻址。 wait x - - 设备会处于“被动”状态，也就是说，设备会等待 伙伴来发起连接。 on demand x - - 必要时，该设备会尝试与伙伴建立连接。此外，还 可以接收建立 VPN 连接的请求。 对于已组态的本地和远程子网，将在路由表中创建 条目。如果节点尝试通过其中一个网络的 VPN 隧道 发送数据包，则会建立 VPN 连接。设置超时的作用 是，此时间后，若不再发送数据包，VPN 隧道将再 次终止。 start on DI x X x 通过数字量输入 (DI) 控制连接的建立。 wait on DI x - - Digital In - x Auto - - x 设备会采用 SINEMA RC 服务器的设置。可在“远 程连接 > 设备”(Remote Connections > Devices) 中 组态 SINEMA RC 服务器上的设置。有关此主题的 详细信息，请参见“SINEMA RC 服务器”操作说明。 Permanen t - - x 设备与 SINEMA RC 服务器建立 VPN 连接。VPN 隧 道**建立VPN 隧道的建立还可通过数字量输入来控制，例如使用按钮。按钮关闭后，将对数字量输入 施加电压，数字量输入的 LED 将点亮。点亮的 LED 表示采用信号 1（真/高电平）。信号 1 将 触发设备上用于控制 VPN 隧道的建立的事件。有关连接和*大电流负载的信息，请参见设 备的操作说明。 ', ', 9 9 要求 • 在“System > Events > Configuration”中，已为“Digital Input”事件激活了“VPN Tunnel”。 如果此设置未激活，则该事件不会传递到 VPN 连接。 选项 设备支持基于以下选项通过数字量输入控制 VPN 隧道： • start on DI 如果发生事件“Digital Input”，则设备变为“主动”状态。设备将尝试与伙伴建立 VPN 连 接 (IPsec)。 • wait on DI 如果发生事件“Digital Input”，则设备变为“被动”状态。设备将等待伙伴发起连接建立 信号。 • Digital In 忽略 SINEMA RC 服务器的设置。如果发生事件“Digital In”，则设备变为“主动”状态。设 备将尝试与 SINEMA RC 服务器建立 VPN 连接。