Ping: Erlaubte Länge Von Icmp-Paketen; Einsatz Im H-System - Siemens CP 443-1 Advanced Gerätehandbuch

Projektierung und Betrieb
6.12 Ping: Erlaubte Länge von ICMP-Paketen
MIB-Datei und SNMP-Profil-Datei
Die MIB-Datei und SNMP-Profil-Datei der Baugruppe finden Sie in der STEP 7-Installation in
den Ordnern "S7DATA" > "snmp" unter dem Namen der Baugruppe.
MIB-Dateien für Ihre SNMP-Werkzeuge
Wenn Sie ein SNMP-Werkzeug einsetzen, dann finden Sie die für den CP relevanten MIB-
Dateien in der STEP 7-Installation unter folgendem Verzeichnis:
<Laufwerk>\<Installations-Verzeichnis>\Siemens\Step7\S7DATA\snmp\mib
Für die Automation System MIB beispielsweise sind dies folgende Dateien:
● automationPS.mib
● automationSmi.mib
● automationSystem.mib
● automationTC.mib
Weitere Informationen
Weitere Informationen zur SNMP und MIBs finden Sie im Handbuch /6/ (Seite 110).
6.12 Ping: Erlaubte Länge von ICMP-Paketen
Pings mit einer Paketgröße von mehr als 1000 Byte werden als Angriff gewertet und vom CP
gefiltert. Dieses Verhalten ist beabsichtigt und dient der Robustheit des CP im industriellen
Umfeld.
Ein Ping dient lediglich der Prüfung der Erreichbarkeit. Die Unterstützung extrem langer
ICMP-Pakete muss deswegen nicht gegeben sein.
6.13

Einsatz im H-System

H-Verbindungen nicht über VPN
Der CP unterstützt nicht den Betrieb von H-Verbindungen (hochverfügbares System S7-
400H) innerhalb eines VPN-Tunnels.
S7-Verbindungen als H-Verbindungen über ISO-on-TCP - Überwachungszeit anpassen
Beim Einsatz des CP im H-System V4.5 haben Sie die Möglichkeit, auch S7-Verbindungen
hochverfügbar über ISOonTCP anzulegen. Beim Betrieb vieler Verbindungen über den CP
kann es erforderlich werden, die Überwachungszeit zu erhöhen. Ansonsten kann es
vorkommen, dass nicht alle Verbindungen aufgebaut werden.
78
CP 443-1 Advanced (GX30)
Gerätehandbuch, 11/2015, C79000-G8900-C256-04