Kenndaten Security; Voraussetzungen Für Den Einsatz; Mengengerüst - Siemens S7-1500 Betriebsanleitung

Produktübersicht, Funktionen
2.5 Voraussetzungen für den Einsatz
2.4.4

Kenndaten Security

IPSec-Tunnel (VPN)
Die VPN-Tunnelkommunikation ermöglicht den Aufbau einer gesicherten IPSec-
Tunnelkommunikation zu einem oder mehreren Security-Modulen.
Mengengerüst
Anzahl der IPSec-Tunnel
Firewall-Regeln (erweiterter Firewall-Modus)
Die maximale Anzahl der Firewall-Regeln im erweiterten Firewall-Modus ist auf 256
begrenzt.
Die Firewall-Regeln teilen sich wie folgt auf:
● Maximal 226 Regeln mit einzelnen Adressen
● Maximal 30 Regeln mit Adressbereichen oder Netzadressen
(z. B. 140.90.120.1-140.90.120.20 oder 14.90.120.0/16)
● Maximal 128 Regeln mit Begrenzung der Übertragungsgeschwindigkeit
("Bandbreitenbegrenzung")
2.5 Voraussetzungen für den Einsatz
2.5.1 Mengengerüst
Für den Einsatz des hier beschriebenen CP-Typs gelten folgende Begrenzungen:
● Die Anzahl betreibbarer CPs innerhalb eines Racks ist abhängig vom verwendeten CPU-
Typ.
Durch den Betrieb mehrerer CPs können Sie die nachfolgend genannten Mengengerüste
für die Station insgesamt vergrößern. Durch die CPU sind jedoch Systemgrenzen für das
Gesamtmengengerüst vorgegeben. Das durch einen CP zur Verfügung stehende
Mengengerüst lässt sich durch Verwendung mehrerer CPs im Rahmen der
Systemgrenzen vergrößern.
Beachten Sie die Angaben in der Dokumentation zur CPU, siehe Kapitel Wegweiser
Dokumentation (Seite 9).
Hinweis
Stromversorgung über CPU ausreichend oder zusätzliche Stromversorgungsmodule
erforderlich
Sie können eine bestimmte Anzahl Baugruppen ohne zusätzliche Stromversorgung in der
S7 1500-Station betreiben. Beachten Sie die für den jeweiligen CPU-Typ angegebene
Einspeiseleistung in den Rückwandbus. Abhängig vom Ausbau der S7 1500-Station
müssen Sie zusätzliche Stromversorgungsmodule vorsehen.
18
Wert
16 maximal
Betriebsanleitung, 12/2019, C79000-G8900-C289-08
CP 1543-1