西门子授权变频器总经销商

西门子授权变频器总经销商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司，作为西门子中国有限公司授权合作伙伴，浔之漫智控技术（上海）有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和全球**芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商，

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品与此同时，我们

向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

在“S7 通信”(S7 communication) 选项卡中，可以通过 CP 对 S7 通信以及 CP 上的 S7 特殊诊断页面的 LAN 访问保护进行设置。 ● 禁用 S7 通信 如果启用该选项，将阻止通过 CP 的 S7 通信。 ● 禁用通过 LAN 的在线诊断 如果启用该选项，将阻止访问通过 LAN 在 CP 上进行 S7 特殊诊断的诊断页面。在本部分，您将了解如何将安全模块或 SCALANCE M 模块保护的 IP 子网连接到 VPN（虚拟专用网络）。 如有关模块属性的部分所述，您可以再次使用默认设置以确保在内部网络中安全通信。 更多信息 您可以在在线帮助中找到有关对话框和参数设置的详细信息。 您可以使用 F1 键或使用相关对话框中的“帮助”(Help) 按钮进行调用。 参见 在线功能 - 诊断和记录 (页 311) 6.1 VPN 与安全模块和 SCALANCE M 模块 不受保护的网络中的安全连接 对于保护内部网络的安全模块和 SCALANCE M 模块，IPsec 隧道允许通过不安全的外部网络进行安全数据连接。 由于通过 IPsec 隧道进行数据交换，因此通信实现了以下几个安全方面。 ● 保密性 确保数据以加密形式传送。 ● 完整性 确保数据未被更改。 ● 真实性 确保 VPN 端点也是可靠的。果某个模块的名称发生变化，则该模块所属的组的所有模块都必须重新组态（菜单命令 “传送 > 至所有模块...”(Transfer > To all modules...)）。 如果 VPN 组的名称发生变化，则必须对该 VPN 组的所有模块进行重新组态（菜单命令“传送 > 至所有模块...”(Transfer > To all modules...)）。 说明 当两个模块之间存在路由器时，也会通过隧道传送第 2 层帧。 为此，必须在安全组态工具中以静态方式对通信伙伴的 MAC 地址进行组态，必要时，必须在通信设备上输入静态 ARP 条目。 通常情况下，以下规则适用： 仅当发送或接收数据包的设备在之前就能够进行通信时，即不使用模块时，才会通过隧道 传送非 IP 数据包。验证方法在 VPN 组中指定，并决定了所使用的验证类型。 支持基于密钥或基于证书的验证方法： ● 预共享密钥 通过之前商定的分配到 VPN 组中所有模块的字符串实现验证。 为此，在 VPN 组属性”(VPN group properties) 对话框的“密钥”(Key) 框中输入密码，或使用“新建...”(New...) 按钮生成密码。 ● 证书 基于证书的“证书”验证是默认的验证方法，并且也在标准模式下激活。 过程如下： – 创建 VPN 组时，将为该组自动生成一个 CA 证书。 – 该 VPN 组中的每个模块都会收到签署了 VPN 组认证机构密钥的 VPN 组证书。 所有证书都基于 ITU 标准 X.509v3（ITU，国际电信联盟）。 证书由“安全组态工具”中的认证功能生成。 说明 VLAN 操作中的限制 IP 数据模块的 VPN 隧道时，不会传送任何 VLAN 标记。 当 IP 数据模块时，其中包括的 VLAN 标记会丢失，因为 IPsec 用于传送 IP 数据包。 默认情况下，无法使用 IPsec 通过第 3 层 VPN 隧道传送任何 IP 广播或 IP 组播帧。 通过安全模块的第 2 层 VPN 隧道，像 MAC 数据包（包括 UDP 中的以太网报头）一样对 IP 广播或 IP 组播数据包进行“打包”并传送。 利用这些数据包，VLAN 标记得以保留构成 VPN 组的规则 请记住以下规则： ● 对于 SCALANCE S612/S613/S623/S627-2M/SCALANCE M/VPN 设备 分配给 VPN 组的首个模块决定了还可以向其添加其它哪些模块。 如果*先添加的 SCALANCE S 模块处于路由模式，或*先添加的模块为 SCALANCE M 模块或者 VPN 设备，则由于 SCALANCE M 模块和 VPN 设备总是在路由模式下运行，因此仅可 添加具有已激活路由功能的 SCALANCE S 模块或 SCALANCE M 模块或者 VPN 设备。 如果第一个添加的 SCALANCE S 模块处于网桥模式下，则仅可再添加处于网桥模式的 SCALANCE S 模块。 VPN 组中包含处于网桥或路由模式的 SCALANCE S 时，可添加 CP 或 SSC 和 NCP VPN 客户端 (Android)。 ● 对于 CP/SSC/NCP VPN 客户端 (Android) 如果 CP/SSC/NCP VPN 客户端 (Android) 是 VPN 组中的第一个模块，则在添加 SCALANCE S 或 SCALANCE M 模块之前，可添加处于任何模式下的模块。 之后，适用上文有关 SCALANCE S 和 SCALANCE M 模块的规则。 ● 如果 VPN 组包含有处现隧道通信需要启用的子网如下： ● 外部接口（如果外部接口不是 VPN 端点）上的子网 ● DMZ 接口（如果 DMZ 接口不是 VPN 端点）上的子网 ● 路由器可到达的其它各种接口（如果这些接口不是 VPN 端点）上的子网 表格 6- 2 处于路由模式的 CP、SCALANCE M 模块、SOFTNET 安全客户端及 SCALANCE S 模块间的隧道通信 响应端接口 发起端接口 外部 (SCALANCE M875) 外部 (SCALANCE M-800)与组态模块时相同，安全组态工具中的两个可选操作视图对组态 VPN 组有效： ● 标准模式 在标准模式下，保留系统设置的默认设置。即使不具备专业知识，也可以通过这种方 式组态 IPsec 隧道并进行安全数据通信。 ● **模式 **模式提供了用于设置隧道通信特定组态的选项。 显示所有已组态的 VPN 组及其属性 ● 在导航面板中选择“VPN 组”(VPN groups) 对象。 在列中将显示各组的以下属性： 属性/列 含义 注释/选择 名称 组名称 可自由选择 验证 (Authentication) 验证类型属性/列 含义 注释/选择 组成员有效期 证书有效期 请参见“设置证书有效期”部 分 注释 (Comment) 注释 可自由选择 设置证书有效期 执行以下操作打开用于设置证书到期日期的对话框： 1. 在导航面板中，选择想要为其组态证书的 VPN 组。 2. 在内容区域中，右键单击安全模块，在快捷菜单中选择“新建证书...”(New certificate...) 命令。 说明 证书到期 通过 VPN 隧道进行的通信在证书到期后将继续，直到隧道终止或 SA 有效期到期。有关证书的详细信息，请参见以下部分： • 管理证书 (页 95) 6.4 标准模式下的隧道组态 打开用于显示默认值的对话框 1. 选择所需 VPN 组。 2. 选择菜单命令“编辑 > 属性...”(Edit > Properties...)。 VPN 组属性的显示与**模式下的显示相同；但是无法在标准模式下更改值。