CP 1243-1 通信处理器用于通过远程网络和服务协议(DNP3、IEC 60870-5-104、TeleControl Basic)将 SIMATIC S7-1200 连接到服务中心,并用于通过基于 IP 的网络实现安全通信。
该通信处理器具有以下特性:
通过使用 CP 1243-1,S7-1200 可用作远程控制应用中的远程终端单元(子站)。典型应用包括:收集分布很广的室外区域中的测量值(水槽的液位测量),或集中打开和关闭阀门(石油/天然气输送管道)。
需要将自动化系统安全地连接至上层 IT 网络时,无论通信处理器具备哪些功能,都可以将它纯粹地用于安全应用。这确保位于某个网段框架内的 SIMATIC S7-1200 不会受到来自工业以太网网络的非授权访问。CP 1243-1 允许通过工业以太网连接进行安全访问,并能防止对在设备或网段之间的传输数据受到篡改和工业窃听。
CP 1243-1 提供了 S7-1200 系统设计的所有优点:
CP 1243-1 插到 S7-1200 的左侧系统接口。通过 S7-1200 直接提供电源。无须接线。任何所需的调制解调器或路由器均通过模块底部的以太网接口来连接。
CP 1243-1 通信处理器用于在服务应用中通过以太网将 SIMATIC S7-1200 连接到控制中心,还用于通过基于 IP 的网络实现安全通信(安全功能)。
虚拟网 (IPSec)
S7-1200 通过 VPN 网络连接可确保只有经过身份验证的网络节点才能与控制器通信。数据安全性加密和数据完整性验证防止数据通信被窃听和篡改。
状态检测防火墙
借助防火墙,S7-1200 可以提供用来防止非授权访问和非法篡改的额外保护功能。
防火墙根据过滤列表,过滤数据包并完成通信连接的检测等任务。可以基于 IP 和 MAC 地址对收到和发送的通信数据进行过滤。
通过 CP 1243-1 (Security Integrated) 实现 SIMATIC S7-1200 单元保护,例如,安全访问 S7-1200 以进行工程组态
使用 TeleControl Server Basic 连接到控制中心