西門(mén)子6AV2124-0XC24-1AX0鍵控

轉(zhuǎn)發(fā)的組態(tài)示例
下圖顯示了帶有所需 IP 地址設(shè)置和路由器設(shè)置的組態(tài)示例。
● IP 子網(wǎng) 192.168.4.0 上的 PC 與 IP 子網(wǎng) 192.168.2.0 上的 HMI 設(shè)備進(jìn)行通信。
● 在 CPU 的以太網(wǎng)接口 X3 上組態(tài)路由器的 IP 地址（“標(biāo)準(zhǔn)網(wǎng)關(guān)"）；在下圖中，它是
“IP 路由器"的設(shè)備。
在 STEP 7 中，在“以太網(wǎng)地址 > IP 協(xié)議"(Ethernet Addresses > IP Protocol) 下的接口
屬性中組態(tài)路由器。
圖 10-7 組態(tài)路由器
路由
10.3 IP 轉(zhuǎn)發(fā)
通信
330 功能手冊(cè), 11/2019, A5E03735819-AH
● 對(duì)于 PC、IP 路由器、IO 設(shè)備和 HMI 設(shè)備，還需輸入標(biāo)準(zhǔn)網(wǎng)關(guān)的 IP 地址或相應(yīng)的路
由。
圖 10-8 示例組態(tài)
 路由
10.3 IP 轉(zhuǎn)發(fā)
通信
功能手冊(cè), 11/2019, A5E03735819-AH 331
此示例組態(tài)為 CPU 生成以下 IP 路由表。
表格 10- 1 CPU 的 IP 路由表
網(wǎng)絡(luò)目標(biāo) 接口 網(wǎng)關(guān)
0.0.0.0/0 10.10.0.10 10.10.0.1
192.168.1.0/24 192.168.1.1 -
192.168.2.0/24 192.168.2.1 -
10.10.0.0/24 10.10.0.10 -

西門(mén)子6AV2124-0XC24-1AX0鍵控

西門(mén)子

6AV2124-0XC24-1AX0

鍵控

伺服電機(jī)

對(duì)于 PG/PC 和 HMI 設(shè)備之間的 IP 通信，需要同時(shí)在 PC 和 IP 路由器中設(shè)置到 HMI 設(shè)
備 IP 子網(wǎng)的附加 IP 路由。在 HMI 設(shè)備中，將 CPU 接口 X1 的 IP 地址組態(tài)為標(biāo)準(zhǔn)網(wǎng)
關(guān)。
例如，在 Windows 計(jì)算機(jī)中，通過(guò)命令提示符使用命令“route add <目標(biāo) IP 子網(wǎng)> mask
<子網(wǎng)掩碼> <網(wǎng)關(guān)>"設(shè)置附加 IP 路由。但是，需要特定權(quán)限才能完成此操作。針對(duì)本示
例，輸入如下提示：
● “route add 192.168.2.0 mask 255.255.255.0 192.168.4.20"
在 IP 路由器中，可以設(shè)置附加路由，例如，通過(guò) Web 接口。針對(duì)本示例，設(shè)置如下路對(duì)于 S7-1500 CPU，您無(wú)法為其組態(tài)路由器（“標(biāo)準(zhǔn)網(wǎng)關(guān)"）以外的任何其它 IP 路由。網(wǎng)
絡(luò)目標(biāo)是連接的 IP 子網(wǎng)，或者只能通過(guò)一個(gè)可組態(tài)的路由器訪問(wèn)網(wǎng)絡(luò)目標(biāo)。由于 S7-
1500 CPU 不支持附加 IP 路由，因此，無(wú)法構(gòu)建雙向 IP 路由器級(jí)聯(lián)。
在以下組態(tài)中，您可以在 CPU 中組態(tài)“路由器 1"或“路由器 2"。以組態(tài)“路由器 1"為例。
在這種情況下，無(wú)法組態(tài)“路由器 2"。PC 和 HMI 設(shè)備之間的 IP 通信無(wú)法實(shí)現(xiàn)，因?yàn)閮蓚€(gè)
方向上的路由不連續(xù)。
圖 10-9 不支持的 IP 路由器級(jí)聯(lián)
 路由
10.3 IP 轉(zhuǎn)發(fā)
通信
功能手冊(cè), 11/2019, A5E03735819-AH 333
通過(guò) CP 接口進(jìn)行的 IP 轉(zhuǎn)發(fā)
通過(guò) CP 接口也可以進(jìn)行 IP 轉(zhuǎn)發(fā)。在這種情況下，必須在 CPU 中為 CP 激活“通過(guò)通訊
模塊訪問(wèn) PLC"(Access to PLC via communication module) 功能。
STEP 7 的在線幫助中介紹了如何啟用“通過(guò)通訊模塊訪問(wèn) PLC"(Access to PLC via
communication module) 功能。
通過(guò) X1 或 X2 接口訪問(wèn) CPU 1518 4 PN/DP MFP 的 C/C++ Runtime
如果為 CPU 1518 4 PN/DP 激活 PN/DP MFP IP 轉(zhuǎn)發(fā)，則不僅可以通過(guò) X1 和 X2 接口訪
問(wèn) X3 接口 IP 子網(wǎng)中的設(shè)備，還可以訪問(wèn) C/C++ Runtime。通過(guò) CPU 1518 4 PN/DP
MFP 的 C/C++ Runtime，可以訪問(wèn)接口 X1、X2 和 X3 的 IP 子網(wǎng)中的所有設(shè)備。
條件：
● 已針對(duì) CPU 1518 4 PN/DP MFP 啟用了 IP 轉(zhuǎn)發(fā)。
● C/C++ Runtime 的 IP 地址和 X3 接口的 IP 地址位于同一 IP 子網(wǎng)中。
● 在 C/C++ Runtime 中，輸入到 X1 和 X2 接口 IP 子網(wǎng)的路由。
在 C/C++ Runtime 中使用以下命令輸入路由："Route add-net <目標(biāo) IP 子網(wǎng)> mask <
子網(wǎng)掩碼> gw <網(wǎng)關(guān)>
下圖顯示了 PC 通過(guò)接口 X2 訪問(wèn) CPU 1518-4 PN/DP MFP 的 C/C++ Runtime 的組態(tài)。
圖 10-10 通過(guò)接口 X2 訪問(wèn) C/C++ Runtime
路由
10.3 IP 轉(zhuǎn)發(fā)
通信
334 功能手冊(cè), 11/2019, A5E03735819-AH
進(jìn)行 IP 轉(zhuǎn)發(fā)時(shí)考慮網(wǎng)絡(luò)安全
如果激活 CPU 的 IP 轉(zhuǎn)發(fā)，則可以對(duì)實(shí)際只能由 CPU 訪問(wèn)和控制的設(shè)備啟用“外部"訪
問(wèn)。因此，這些設(shè)備通常無(wú)法防止攻擊。
下圖顯示了如何保護(hù)自動(dòng)化系統(tǒng)以防止未授權(quán)的訪問(wèn)。
圖 10-11 IP 轉(zhuǎn)發(fā)的網(wǎng)絡(luò)安全
● CPU 通過(guò)接口 X1 和 X2 直接靠近 CPU 的深綠色 IP 子網(wǎng) B 和 C 內(nèi)的所有設(shè)備。
● 已在 CPU 中組態(tài) SCALANCE S 路由器。CPU 通過(guò)路由器訪問(wèn)遠(yuǎn)程淺綠色 IP 子網(wǎng) A
中的設(shè)備。
● 已在 CPU 中為 CP 1543 啟用“通過(guò)通信模塊訪問(wèn) PLC"(Access to PLC via
communication module) 功能。CPU 通過(guò) W1 接口訪問(wèn) IP 子網(wǎng) D 內(nèi)的所有設(shè)備。
如果在 CPU 中啟用了 IP 轉(zhuǎn)發(fā)，則 IP 子網(wǎng) A 中的設(shè)備可以訪問(wèn) IP 子網(wǎng) B、C 和 D 中
CPU 附近的任何設(shè)備。
保護(hù)自動(dòng)化系統(tǒng)和連接的設(shè)備以防止來(lái)自外部的未授權(quán)訪問(wèn)。對(duì) 對(duì) Snycup 狀態(tài)的響應(yīng)
SYNCUP 系統(tǒng)狀態(tài)下通過(guò)系統(tǒng) IP 地址的通信連接的響應(yīng)
● HMI、PG 連接和 S7 連接臨時(shí)關(guān)閉。在 SYNCUP 組態(tài)下，短時(shí)內(nèi)無(wú)法與
S7-1500R/H 冗余系統(tǒng)建立連接。

本公司*銷售西門(mén)子PLC,200，300，400，1200，西門(mén)子PLC附件，西門(mén)子電機(jī)，西門(mén)子人機(jī)界面，西門(mén)子變頻器，西門(mén)子數(shù)控伺服，西門(mén)子總線電纜現(xiàn)貨供應(yīng)，*咨詢系列產(chǎn)品，折扣低，貨期準(zhǔn)時(shí)，并且備有大量庫(kù)存.長(zhǎng)期有效

1? S7-400、ET200，

● 所有現(xiàn)有的開(kāi)放式用戶通信連接均中斷：
– 在 SYNCUP 后，冗余系統(tǒng)中的 CPU 將作為主動(dòng)連接伙伴重新建立連接。
– 在 SYNCUP 后，S7-1500R/H 冗余系統(tǒng)將重新建立連接端點(diǎn)，從而建立被動(dòng)連
接。
● 系統(tǒng)將停止 TSEND 和 TRCV 指令中正在運(yùn)行的實(shí)例處理過(guò)程。塊參數(shù) STATUS 將
返回 80C4 H （暫時(shí)性通信錯(cuò)誤）。
 與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.3 主/備份 CPU 切換響應(yīng)
通信
功能手冊(cè), 11/2019, A5E03735819-AH 365
13.3 主 主/ / 備份 CPU 切換響應(yīng)
主 主 CPU 與備用 CPU 切換過(guò)程中，通過(guò)系統(tǒng) IP 地址的通信連接響應(yīng)
● 系統(tǒng)將停止 TSEND 和 TRCV 指令當(dāng)前正在運(yùn)行的實(shí)例并返回狀態(tài) 80C4 H （暫時(shí)性通
信錯(cuò)誤）。
● 新的主 CPU 將重新建立之前與 S7-1500R/H 冗余系統(tǒng)的成功連接。
● 新的主 CPU 將重新建立連接端點(diǎn)，從而建立被動(dòng)連接。
說(shuō)明
延長(zhǎng)了連接中斷 的持續(xù)時(shí)間
如果遠(yuǎn)程系統(tǒng)在主 - 備用 CPU 切換后未主動(dòng)傳送數(shù)據(jù)，可能需要由遠(yuǎn)程系統(tǒng)執(zhí)行連接監(jiān)
視（例如 TCP-Keep-Alive 或應(yīng)用程序），直至可以重新建立連接為止。
13.4 冗余系統(tǒng) S7- - 1500R/H 的連接資源
連接資源的分配
通信連接會(huì)占用 S7-1500R/H 冗余系統(tǒng)中的通信資源。
冗余系統(tǒng) S7 1500R/H 的每條通信連接都會(huì)占用 S7 1500R/H 站中的連接資源。S7-
1500R/H 站中包含 S7-1500R/H 冗余系統(tǒng)的兩個(gè) CPU 的硬件設(shè)置。
根據(jù)所使用的 IP 地址，通信連接還將占用 S7-1500R/H 冗余系統(tǒng)中一個(gè)或兩個(gè) CPU 的
連接資源。S7-1500R/H 站也可用于建立通信連接。
與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.4 冗余系統(tǒng) S7-1500R/H 的連接資源
通信
366 功能手冊(cè), 11/2019, A5E03735819-AH
下表根據(jù)所使用的 IP 地址列出了各 CPU 中通信連接占用的連接資源。
連接方式. . .. 站的連接資源 冗余 ID 為 1 的 CPU 的 的
連接資源
冗余 ID 為 2 的 CPU 的 的
連接資源
系統(tǒng) IP 地址 √ √ √
冗余 ID 為 1 的 CPU 的
設(shè)備 IP 地址
√ √ -
冗余 ID 為 2 的 CPU 的
設(shè)備 IP 地址
√ - √
在 在 STEP 7 中顯示已占用的連接資源
要求：在線連接到 S7-1500R/H 冗余系統(tǒng)
有關(guān)在線顯示連接資源的信息，請(qǐng)參見(jiàn)窗口中的“診斷 > 連接信息"(Diagnostics" >
"Connection information)。STEP 7 通常會(huì)顯示所選 CPU 與 S7-1500R/H 站的連接資
源。
圖 13-6 在 STEP 7 中顯示 S7-1500R/H 冗余系統(tǒng)的連接資源
 與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.5 與冗余系統(tǒng) S7-1500R/H 進(jìn)行 HMI 通信
通信
功能手冊(cè), 11/2019, A5E03735819-AH 367
13.5 與冗余系統(tǒng) S7- - 1500R/H 進(jìn)行 HMI 通信
13.5.1 通過(guò)系統(tǒng) IP 地址進(jìn)行 HMI 連接
要求
● S7-1500R/H 冗余系統(tǒng)，如 CPU 1513R-1PN
● 系統(tǒng) IP 地址已啟用
● 帶有 PROFINETI 接口的 HMI 設(shè)備
操作步驟
要與 S7-1500R/H 冗余系統(tǒng)建立 HMI 連接，請(qǐng)按以下步驟操作：
1. 在 STEP 7 的網(wǎng)絡(luò)視圖中，選擇 HMI 設(shè)備的 PROFINET 接口。
2. 使用拖放操作，在 HMI 設(shè)備的 PROFINET 接口與 S7-1500R/H 冗余系統(tǒng)的
PROFINET 接口之間繪制一條線。
HMI 設(shè)備與 S7-1500R/H 冗余系統(tǒng)將連接在一起。
圖 13-7 聯(lián)網(wǎng) HMI 設(shè)備與 S7-1500R/H 冗余系統(tǒng)
3. 在功能表中，單擊“連接"(Connections) 圖標(biāo)。該操作將激活連接模式。
與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信

S7-200，

13.5 與冗余系統(tǒng) S7-1500R/H 進(jìn)行 HMI 通信
通信
368 功能手冊(cè), 11/2019, A5E03735819-AH
4. 使用拖放操作，在 HMI 設(shè)備的 PROFINET 接口與 S7-1500R/H 冗余系統(tǒng)的 CPU 間畫(huà)
一條線。
“連接伙伴"(Connection partners) 列表隨即打開(kāi)。
圖 13-8 與 S7-1500R/H 冗余系統(tǒng)建立 HMI 連接
5. 在“連接伙伴"(Connection partners) 列表中，選擇 S7-1500R/H 冗余系統(tǒng)。
結(jié)果：在 HMI 設(shè)備和 S7-1500R/H 冗余系統(tǒng)間建立了一條 HMI 連接。HMI 連接將使用該
系統(tǒng) IP 地址。HMI 設(shè)備始終與主 CPU 相連。
 與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.5 與冗余系統(tǒng) S7-1500R/H 進(jìn)行 HMI 通信
通信
功能手冊(cè), 11/2019, A5E03735819-AH 369
將 將 HMI 連接更改為設(shè)備 IP 地址
要將 HMI 連接永更改為所選擇的 CPU，則需取消選擇 HMI 連接屬性中的“使用切換
通信的系統(tǒng) IP 地址"(Use system IP address for switched communication) 復(fù)選框。HMI
連接之后將使用該 PROFINET 接口的設(shè)備 IP 地址。如果該 CPU 發(fā)生故障，則與該
CPU 的 HMI 連接將失效。
圖 13-9 HMI 連接的屬性
說(shuō)明
自動(dòng)建立 HMI 連接
將一個(gè)變量從 S7-1500R/H 冗余系統(tǒng)拖放到 HMI 畫(huà)面或 HMI 變量表中時(shí)，STEP 7 將自
動(dòng)建立一條 HMI 連接。系統(tǒng)默認(rèn)，HMI 設(shè)備的 PROFINET 接口與冗余 ID 為 1 的 CPU
的 PROFINET 接口 X1 間存在這樣一條 HMI 連接。該連接使用 PROFINET 接口 X1 的
設(shè)備 IP 地址。
在 HMI 連接屬性中，可將 HMI 連接更改為一個(gè)系統(tǒng) IP 地址。
與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.6 與冗余系統(tǒng) S7-1500R/H 進(jìn)行開(kāi)放式用戶通信
通信
370 功能手冊(cè), 11/2019, A5E03735819-AH
13.6 與冗余系統(tǒng) S7- - 1500R/H 進(jìn)行開(kāi)放式用戶通信
下表列出了 S7-1500R/H 冗余系統(tǒng)中可使用的開(kāi)放式用戶通信協(xié)議以及相應(yīng)的系統(tǒng)數(shù)據(jù)類
型和指令。
表格 13- 1 協(xié)議、系統(tǒng)數(shù)據(jù)類型以及 S7-1500R/H 冗余系統(tǒng)進(jìn)行開(kāi)放式用戶通信時(shí)使用的指
令
協(xié)議 系統(tǒng)數(shù)據(jù)類型 指令
TCP ? TCON_QDN
? TCON_IP_v4
建立連接并通過(guò)以下指令收/發(fā)數(shù)據(jù)：
? TSEND_C/TRCV_C 或
? TCON，TSEND/TRCV 或
? TCON，TUSEND/TURCV
（可通過(guò) TDISCON 終止連接）
ISO-on-TCP ? TCON_IP_RFC
UDP ? TCON_IP_v4
? TADDR_Param
? TADDR_SEND_QDN
? TADDR_RCV_IP
建立連接并通過(guò)以下指令收/發(fā)數(shù)據(jù)：
? TSEND_C/TRCV_C
? TUSEND/TURCV/TRCV
（可通過(guò) TDISCON 終止連接）
Modbus TCP ? TCON_IP_v4
? TCON_QDN
? MB_CLIENT
? MB_SERVER
13.6.1 與冗余系統(tǒng) S7- - 1500R/H 建立開(kāi)放式用戶通信連接
簡(jiǎn)介
S7-1500R/H 冗余系統(tǒng)可通過(guò)開(kāi)放式用戶通信與其它設(shè)備進(jìn)行通信。
在用戶程序中可通過(guò)“TSEND_C"之類的指令建立連接。S7-1500R/H 冗余系統(tǒng)不支持所組
態(tài)的連接。
用戶可通過(guò)設(shè)備 IP 地址建立連接，也可通過(guò) PROFINET 接口的系統(tǒng) IP 地址建立連接。
通過(guò)冗余系統(tǒng) S7 1500R/H 的系統(tǒng) IP 地址進(jìn)行開(kāi)放式用戶通信
如果通過(guò)系統(tǒng) IP 地址建立連接，則通常與主 CPU 進(jìn)行通信。
建議：始終使用系統(tǒng) IP 地址進(jìn)行開(kāi)放式用戶通信。
 與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.6 與冗余系統(tǒng) S7-1500R/H 進(jìn)行開(kāi)放式用戶通信
通信
功能手冊(cè), 11/2019, A5E03735819-AH 371
通過(guò)冗余系統(tǒng) S7 1500R/H 的設(shè)備 IP 地址進(jìn)行開(kāi)放式用戶通信
在冗余模式下，冗余系統(tǒng)可通過(guò)任何一個(gè)設(shè)備 IP 地址建立/終止連接和發(fā)送/接收數(shù)據(jù)。
如果通過(guò)設(shè)備 IP 地址建立連接，則通過(guò)相應(yīng)的 CPU 進(jìn)行通信。如果該 CPU 發(fā)生故障，
則通過(guò)該 CPU 的設(shè)備 IP 地址進(jìn)行的所有通信都將失敗。
通過(guò)系統(tǒng) IP 地址建立連接
以下說(shuō)明了如何通過(guò)冗余系統(tǒng) S7 1500R/H 的 PROFINET 接口的系統(tǒng) IP 地址與其它
CPU 建立連接。
在 S7-1500R/H 冗余系統(tǒng)的用戶程序中，可通過(guò) TSEND_C 指令建立連接。在其它 CPU
的用戶程序中，創(chuàng)建相應(yīng)的 TRCV_C 指令。
在此，我們將以 S7-1500R/H 冗余系統(tǒng)與 CPU 1516-3PN/DP 間的 TCP 連接為例，進(jìn)行
詳細(xì)說(shuō)明。
要求
● 冗余系統(tǒng) S7 1500R/H，例如，2 個(gè) CPU 1513 1PN
● PROFINET 接口 X1 的系統(tǒng) IP 地址已啟用。
● CPU 1516-3PN/DP
● CPU 1513R 的 PROFINET 接口 X1 與 CPU 1516-3 PN/DP 的 PROFINET 接口 X2
位于同一子網(wǎng)中。
圖 13-10 TCP 連接的組態(tài)示例
與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.6 與冗余系統(tǒng) S7-1500R/H 進(jìn)行開(kāi)放式用戶通信
通信
372 功能手冊(cè), 11/2019, A5E03735819-AH
S7- - 1500R/H 冗余系統(tǒng)內(nèi)用戶程序中的 TSEND_C 指令
要與其它 CPU 建立 TCP-連接，請(qǐng)按以下步驟操作：
1. 在用戶程序中，創(chuàng)建一個(gè)“TSEND_C"指令。
圖 13-11 S7-1500R/H：“TSEND_C"指令
2. 選擇“TSEND_C"指令。
 與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信
13.6 與冗余系統(tǒng) S7-1500R/H 進(jìn)行開(kāi)放式用戶通信
通信
功能手冊(cè), 11/2019, A5E03735819-AH 373
3. 在窗口中，瀏覽到“屬性 > 組態(tài) > 連接參數(shù)"(Properties > Configuration >
Connection parameters)。
在左側(cè)，S7-1500R/H 冗余系統(tǒng)為該連接的本地端點(diǎn)：
– “接口"(Interface)：X1 為當(dāng)前接口。
– “子網(wǎng)："(Subnet:)：如果接口 X1 分配給 S7 子網(wǎng)，則 STEP 7 中會(huì)顯示該 S7 子網(wǎng)
的名稱。
– 選擇復(fù)選框“使用 H 系統(tǒng)的地址"(Use address of the H-system)。S7-1500R/H 冗余
系統(tǒng)的系統(tǒng) IP 地址位于“地址"(Address) 中。
圖 13-12 S7-1500R/H：在 STEP 7 中為指令“TSEND_C"分配參數(shù)：
4. 在“端點(diǎn)："(End point:) 下方的“伙伴"(Partner) 中，選擇 CPU 1516-3 PN/DP 作為通信
伙伴。
5. 在“接口："(Interface:) 下方的“伙伴"(Partner) 中，選擇 CPU 1516-3 PN/DP 的
PROFINET 接口 X2。
與冗余系統(tǒng) S7-1500R/H 進(jìn)行通信