Security; Nutzung Von Vpn - Auswirkung Auf Die Kommunikation - Siemens CP 443-1 Advanced Gerätehandbuch

einer ständigen Kommunikation zwischen CPU und CP. Dadurch können andere
Kommunikationsarten wie z.B. PG-Funktionen nicht oder nur sehr langsam ausgeführt
werden.
● HMI Systeme greifen über S7-Funktionen zu häufig auf Daten der CPU zu. Dadurch wird
die Kommunikation insgesamt verlangsamt und es können Ressourcenengpässe in der
CPU auftreten, wenn SEND/RECEIVE FCs aus dem OB1 zyklisch aufgerufen werden
(Auswirkung: reduzierter Datendurchsatz oder erhöhte Reaktionszeit).
Abhilfe
Beachten Sie folgende Empfehlungen:
● Verwenden Sie keine zyklischen Aufrufe von Kommunikations-Programmbausteinen im
OB1 !
Stattdessen sollte zeitgesteuert in einem entsprechenden Zeit-OB die Kommunikation
aufgerufen werden. Dabei sollte die Zykluszeit dieses OBs wesentlich größer sein als die
durchschnittliche Laufzeit des OB1.
● Sie sollten eine Mindestzykluszeit einstellen, die größer ist als die durchschnittliche
Laufzeit des OB1. Dadurch wird Freiraum für die Kommunikation in der CPU geschaffen.
Dies ist z.B. bei vorhandenen Applikationen eine Maßnahme, wenn bereits die
Kommunikation zyklisch im OB1 erfolgt.
● Verkleinern Sie ggf. die Dauer der Kommunikationsbearbeitung in der CPU über den
Parameter "Zyklusbelastung durch Kommunikation" in den Eigenschaften der CPU.
6.9

Security

6.9.1

Nutzung von VPN - Auswirkung auf die Kommunikation

Kommunikation über VPN-Tunnel
Die Kommunikation über VPN-Tunnel läuft mit einer geringeren Geschwindigkeit als
außerhalb eines VPN-Tunnels.
Beim Mischbetrieb von S7-Kommunikation und Verbindungen der Offenen
Kommunikationsdienste (SEND/RECEIVE-Schnittstelle) ist zu berücksichtigen, dass der CP
die Offenen Kommunikationsdienste mit höherer Priorität abwickelt.
CP 443-1 Advanced (GX30)
Gerätehandbuch, 11/2015, C79000-G8900-C256-04
Projektierung und Betrieb
6.9 Security
73