西門子6AV21448MC10-0AA0觸摸屏附件

轉發的組態示例
下圖顯示了帶有所需 IP 地址設置和路由器設置的組態示例。
● IP 子網 192.168.4.0 上的 PC 與 IP 子網 192.168.2.0 上的 HMI 設備進行通信。
● 在 CPU 的以太網接口 X3 上組態路由器的 IP 地址（“標準網關"）；在下圖中，它是
“IP 路由器"的設備。
在 STEP 7 中，在“以太網地址 > IP 協議"(Ethernet Addresses > IP Protocol) 下的接口
屬性中組態路由器。
圖 10-7 組態路由器
路由
10.3 IP 轉發
通信
330 功能手冊, 11/2019, A5E03735819-AH
● 對于 PC、IP 路由器、IO 設備和 HMI 設備，還需輸入標準網關的 IP 地址或相應的路
由。
圖 10-8 示例組態
 路由
10.3 IP 轉發
通信
功能手冊, 11/2019, A5E03735819-AH 331
此示例組態為 CPU 生成以下 IP 路由表。
表格 10- 1 CPU 的 IP 路由表
網絡目標 接口 網關
0.0.0.0/0 10.10.0.10 10.10.0.1
192.168.1.0/24 192.168.1.1 -
192.168.2.0/24 192.168.2.1 -
10.10.0.0/24 10.10.0.10 -

西門子6AV21448MC10-0AA0觸摸屏附件

西門子

6AV21448MC10-0AA0

觸摸屏附件

操作說明

對于 PG/PC 和 HMI 設備之間的 IP 通信，需要同時在 PC 和 IP 路由器中設置到 HMI 設
備 IP 子網的附加 IP 路由。在 HMI 設備中，將 CPU 接口 X1 的 IP 地址組態為標準網
關。
例如，在 Windows 計算機中，通過命令提示符使用命令“route add <目標 IP 子網> mask
<子網掩碼> <網關>"設置附加 IP 路由。但是，需要特定權限才能完成此操作。針對本示
例，輸入如下提示：
● “route add 192.168.2.0 mask 255.255.255.0 192.168.4.20"
在 IP 路由器中，可以設置附加路由，例如，通過 Web 接口。針對本示例，設置如下路對于 S7-1500 CPU，您無法為其組態路由器（“標準網關"）以外的任何其它 IP 路由。網
絡目標是連接的 IP 子網，或者只能通過一個可組態的路由器訪問網絡目標。由于 S7-
1500 CPU 不支持附加 IP 路由，因此，無法構建雙向 IP 路由器級聯。
在以下組態中，您可以在 CPU 中組態“路由器 1"或“路由器 2"。以組態“路由器 1"為例。
在這種情況下，無法組態“路由器 2"。PC 和 HMI 設備之間的 IP 通信無法實現，因為兩個
方向上的路由不連續。
圖 10-9 不支持的 IP 路由器級聯
 路由
10.3 IP 轉發
通信
功能手冊, 11/2019, A5E03735819-AH 333
通過 CP 接口進行的 IP 轉發
通過 CP 接口也可以進行 IP 轉發。在這種情況下，必須在 CPU 中為 CP 激活“通過通訊
模塊訪問 PLC"(Access to PLC via communication module) 功能。
STEP 7 的在線幫助中介紹了如何啟用“通過通訊模塊訪問 PLC"(Access to PLC via
communication module) 功能。
通過 X1 或 X2 接口訪問 CPU 1518 4 PN/DP MFP 的 C/C++ Runtime
如果為 CPU 1518 4 PN/DP 激活 PN/DP MFP IP 轉發，則不僅可以通過 X1 和 X2 接口訪
問 X3 接口 IP 子網中的設備，還可以訪問 C/C++ Runtime。通過 CPU 1518 4 PN/DP
MFP 的 C/C++ Runtime，可以訪問接口 X1、X2 和 X3 的 IP 子網中的所有設備。
條件：
● 已針對 CPU 1518 4 PN/DP MFP 啟用了 IP 轉發。
● C/C++ Runtime 的 IP 地址和 X3 接口的 IP 地址位于同一 IP 子網中。
● 在 C/C++ Runtime 中，輸入到 X1 和 X2 接口 IP 子網的路由。
在 C/C++ Runtime 中使用以下命令輸入路由："Route add-net <目標 IP 子網> mask <
子網掩碼> gw <網關>
下圖顯示了 PC 通過接口 X2 訪問 CPU 1518-4 PN/DP MFP 的 C/C++ Runtime 的組態。
圖 10-10 通過接口 X2 訪問 C/C++ Runtime
路由
10.3 IP 轉發
通信
334 功能手冊, 11/2019, A5E03735819-AH
進行 IP 轉發時考慮網絡安全
如果激活 CPU 的 IP 轉發，則可以對實際只能由 CPU 訪問和控制的設備啟用“外部"訪
問。因此，這些設備通常無法防止攻擊。
下圖顯示了如何保護自動化系統以防止未授權的訪問。
圖 10-11 IP 轉發的網絡安全
● CPU 通過接口 X1 和 X2 直接靠近 CPU 的深綠色 IP 子網 B 和 C 內的所有設備。
● 已在 CPU 中組態 SCALANCE S 路由器。CPU 通過路由器訪問遠程淺綠色 IP 子網 A
中的設備。
● 已在 CPU 中為 CP 1543 啟用“通過通信模塊訪問 PLC"(Access to PLC via
communication module) 功能。CPU 通過 W1 接口訪問 IP 子網 D 內的所有設備。
如果在 CPU 中啟用了 IP 轉發，則 IP 子網 A 中的設備可以訪問 IP 子網 B、C 和 D 中
CPU 附近的任何設備。
保護自動化系統和連接的設備以防止來自外部的未授權訪問。對 對 Snycup 狀態的響應
SYNCUP 系統狀態下通過系統 IP 地址的通信連接的響應
● HMI、PG 連接和 S7 連接臨時關閉。在 SYNCUP 組態下，短時內無法與
S7-1500R/H 冗余系統建立連接。

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機，西門子人機界面，西門子變頻器，西門子數控伺服，西門子總線電纜現貨供應，*咨詢系列產品，折扣低，貨期準時，并且備有大量庫存.長期有效

MP277 MP377?、?Smart1000IE、?Smart700IE

● 所有現有的開放式用戶通信連接均中斷：
– 在 SYNCUP 后，冗余系統中的 CPU 將作為主動連接伙伴重新建立連接。
– 在 SYNCUP 后，S7-1500R/H 冗余系統將重新建立連接端點，從而建立被動連
接。
● 系統將停止 TSEND 和 TRCV 指令中正在運行的實例處理過程。塊參數 STATUS 將
返回 80C4 H （暫時性通信錯誤）。
 與冗余系統 S7-1500R/H 進行通信
13.3 主/備份 CPU 切換響應
通信
功能手冊, 11/2019, A5E03735819-AH 365
13.3 主 主/ / 備份 CPU 切換響應
主 主 CPU 與備用 CPU 切換過程中，通過系統 IP 地址的通信連接響應
● 系統將停止 TSEND 和 TRCV 指令當前正在運行的實例并返回狀態 80C4 H （暫時性通
信錯誤）。
● 新的主 CPU 將重新建立之前與 S7-1500R/H 冗余系統的成功連接。
● 新的主 CPU 將重新建立連接端點，從而建立被動連接。
說明
延長了連接中斷 的持續時間
如果遠程系統在主 - 備用 CPU 切換后未主動傳送數據，可能需要由遠程系統執行連接監
視（例如 TCP-Keep-Alive 或應用程序），直至可以重新建立連接為止。
13.4 冗余系統 S7- - 1500R/H 的連接資源
連接資源的分配
通信連接會占用 S7-1500R/H 冗余系統中的通信資源。
冗余系統 S7 1500R/H 的每條通信連接都會占用 S7 1500R/H 站中的連接資源。S7-
1500R/H 站中包含 S7-1500R/H 冗余系統的兩個 CPU 的硬件設置。
根據所使用的 IP 地址，通信連接還將占用 S7-1500R/H 冗余系統中一個或兩個 CPU 的
連接資源。S7-1500R/H 站也可用于建立通信連接。
與冗余系統 S7-1500R/H 進行通信
13.4 冗余系統 S7-1500R/H 的連接資源
通信
366 功能手冊, 11/2019, A5E03735819-AH
下表根據所使用的 IP 地址列出了各 CPU 中通信連接占用的連接資源。
連接方式. . .. 站的連接資源 冗余 ID 為 1 的 CPU 的 的
連接資源
冗余 ID 為 2 的 CPU 的 的
連接資源
系統 IP 地址 √ √ √
冗余 ID 為 1 的 CPU 的
設備 IP 地址
√ √ -
冗余 ID 為 2 的 CPU 的
設備 IP 地址
√ - √
在 在 STEP 7 中顯示已占用的連接資源
要求：在線連接到 S7-1500R/H 冗余系統
有關在線顯示連接資源的信息，請參見窗口中的“診斷 > 連接信息"(Diagnostics" >
"Connection information)。STEP 7 通常會顯示所選 CPU 與 S7-1500R/H 站的連接資
源。
圖 13-6 在 STEP 7 中顯示 S7-1500R/H 冗余系統的連接資源
 與冗余系統 S7-1500R/H 進行通信
13.5 與冗余系統 S7-1500R/H 進行 HMI 通信
通信
功能手冊, 11/2019, A5E03735819-AH 367
13.5 與冗余系統 S7- - 1500R/H 進行 HMI 通信
13.5.1 通過系統 IP 地址進行 HMI 連接
要求
● S7-1500R/H 冗余系統，如 CPU 1513R-1PN
● 系統 IP 地址已啟用
● 帶有 PROFINETI 接口的 HMI 設備
操作步驟
要與 S7-1500R/H 冗余系統建立 HMI 連接，請按以下步驟操作：
1. 在 STEP 7 的網絡視圖中，選擇 HMI 設備的 PROFINET 接口。
2. 使用拖放操作，在 HMI 設備的 PROFINET 接口與 S7-1500R/H 冗余系統的
PROFINET 接口之間繪制一條線。
HMI 設備與 S7-1500R/H 冗余系統將連接在一起。
圖 13-7 聯網 HMI 設備與 S7-1500R/H 冗余系統
3. 在功能表中，單擊“連接"(Connections) 圖標。該操作將激活連接模式。
與冗余系統 S7-1500R/H 進行通信

2、邏輯控制模塊?LOGO！

13.5 與冗余系統 S7-1500R/H 進行 HMI 通信
通信
368 功能手冊, 11/2019, A5E03735819-AH
4. 使用拖放操作，在 HMI 設備的 PROFINET 接口與 S7-1500R/H 冗余系統的 CPU 間畫
一條線。
“連接伙伴"(Connection partners) 列表隨即打開。
圖 13-8 與 S7-1500R/H 冗余系統建立 HMI 連接
5. 在“連接伙伴"(Connection partners) 列表中，選擇 S7-1500R/H 冗余系統。
結果：在 HMI 設備和 S7-1500R/H 冗余系統間建立了一條 HMI 連接。HMI 連接將使用該
系統 IP 地址。HMI 設備始終與主 CPU 相連。
 與冗余系統 S7-1500R/H 進行通信
13.5 與冗余系統 S7-1500R/H 進行 HMI 通信
通信
功能手冊, 11/2019, A5E03735819-AH 369
將 將 HMI 連接更改為設備 IP 地址
要將 HMI 連接永更改為所選擇的 CPU，則需取消選擇 HMI 連接屬性中的“使用切換
通信的系統 IP 地址"(Use system IP address for switched communication) 復選框。HMI
連接之后將使用該 PROFINET 接口的設備 IP 地址。如果該 CPU 發生故障，則與該
CPU 的 HMI 連接將失效。
圖 13-9 HMI 連接的屬性
說明
自動建立 HMI 連接
將一個變量從 S7-1500R/H 冗余系統拖放到 HMI 畫面或 HMI 變量表中時，STEP 7 將自
動建立一條 HMI 連接。系統默認，HMI 設備的 PROFINET 接口與冗余 ID 為 1 的 CPU
的 PROFINET 接口 X1 間存在這樣一條 HMI 連接。該連接使用 PROFINET 接口 X1 的
設備 IP 地址。
在 HMI 連接屬性中，可將 HMI 連接更改為一個系統 IP 地址。
與冗余系統 S7-1500R/H 進行通信
13.6 與冗余系統 S7-1500R/H 進行開放式用戶通信
通信
370 功能手冊, 11/2019, A5E03735819-AH
13.6 與冗余系統 S7- - 1500R/H 進行開放式用戶通信
下表列出了 S7-1500R/H 冗余系統中可使用的開放式用戶通信協議以及相應的系統數據類
型和指令。
表格 13- 1 協議、系統數據類型以及 S7-1500R/H 冗余系統進行開放式用戶通信時使用的指
令
協議 系統數據類型 指令
TCP ? TCON_QDN
? TCON_IP_v4
建立連接并通過以下指令收/發數據：
? TSEND_C/TRCV_C 或
? TCON，TSEND/TRCV 或
? TCON，TUSEND/TURCV
（可通過 TDISCON 終止連接）
ISO-on-TCP ? TCON_IP_RFC
UDP ? TCON_IP_v4
? TADDR_Param
? TADDR_SEND_QDN
? TADDR_RCV_IP
建立連接并通過以下指令收/發數據：
? TSEND_C/TRCV_C
? TUSEND/TURCV/TRCV
（可通過 TDISCON 終止連接）
Modbus TCP ? TCON_IP_v4
? TCON_QDN
? MB_CLIENT
? MB_SERVER
13.6.1 與冗余系統 S7- - 1500R/H 建立開放式用戶通信連接
簡介
S7-1500R/H 冗余系統可通過開放式用戶通信與其它設備進行通信。
在用戶程序中可通過“TSEND_C"之類的指令建立連接。S7-1500R/H 冗余系統不支持所組
態的連接。
用戶可通過設備 IP 地址建立連接，也可通過 PROFINET 接口的系統 IP 地址建立連接。
通過冗余系統 S7 1500R/H 的系統 IP 地址進行開放式用戶通信
如果通過系統 IP 地址建立連接，則通常與主 CPU 進行通信。
建議：始終使用系統 IP 地址進行開放式用戶通信。
 與冗余系統 S7-1500R/H 進行通信
13.6 與冗余系統 S7-1500R/H 進行開放式用戶通信
通信
功能手冊, 11/2019, A5E03735819-AH 371
通過冗余系統 S7 1500R/H 的設備 IP 地址進行開放式用戶通信
在冗余模式下，冗余系統可通過任何一個設備 IP 地址建立/終止連接和發送/接收數據。
如果通過設備 IP 地址建立連接，則通過相應的 CPU 進行通信。如果該 CPU 發生故障，
則通過該 CPU 的設備 IP 地址進行的所有通信都將失敗。
通過系統 IP 地址建立連接
以下說明了如何通過冗余系統 S7 1500R/H 的 PROFINET 接口的系統 IP 地址與其它
CPU 建立連接。
在 S7-1500R/H 冗余系統的用戶程序中，可通過 TSEND_C 指令建立連接。在其它 CPU
的用戶程序中，創建相應的 TRCV_C 指令。
在此，我們將以 S7-1500R/H 冗余系統與 CPU 1516-3PN/DP 間的 TCP 連接為例，進行
詳細說明。
要求
● 冗余系統 S7 1500R/H，例如，2 個 CPU 1513 1PN
● PROFINET 接口 X1 的系統 IP 地址已啟用。
● CPU 1516-3PN/DP
● CPU 1513R 的 PROFINET 接口 X1 與 CPU 1516-3 PN/DP 的 PROFINET 接口 X2
位于同一子網中。
圖 13-10 TCP 連接的組態示例
與冗余系統 S7-1500R/H 進行通信
13.6 與冗余系統 S7-1500R/H 進行開放式用戶通信
通信
372 功能手冊, 11/2019, A5E03735819-AH
S7- - 1500R/H 冗余系統內用戶程序中的 TSEND_C 指令
要與其它 CPU 建立 TCP-連接，請按以下步驟操作：
1. 在用戶程序中，創建一個“TSEND_C"指令。
圖 13-11 S7-1500R/H：“TSEND_C"指令
2. 選擇“TSEND_C"指令。
 與冗余系統 S7-1500R/H 進行通信
13.6 與冗余系統 S7-1500R/H 進行開放式用戶通信
通信
功能手冊, 11/2019, A5E03735819-AH 373
3. 在窗口中，瀏覽到“屬性 > 組態 > 連接參數"(Properties > Configuration >
Connection parameters)。
在左側，S7-1500R/H 冗余系統為該連接的本地端點：
– “接口"(Interface)：X1 為當前接口。
– “子網："(Subnet:)：如果接口 X1 分配給 S7 子網，則 STEP 7 中會顯示該 S7 子網
的名稱。
– 選擇復選框“使用 H 系統的地址"(Use address of the H-system)。S7-1500R/H 冗余
系統的系統 IP 地址位于“地址"(Address) 中。
圖 13-12 S7-1500R/H：在 STEP 7 中為指令“TSEND_C"分配參數：
4. 在“端點："(End point:) 下方的“伙伴"(Partner) 中，選擇 CPU 1516-3 PN/DP 作為通信
伙伴。
5. 在“接口："(Interface:) 下方的“伙伴"(Partner) 中，選擇 CPU 1516-3 PN/DP 的
PROFINET 接口 X2。
與冗余系統 S7-1500R/H 進行通信