Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Marken Alle mit dem Schutzrechtsvermerk ® gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft.
Artikelnummer 6GK7 243-1BX30-0XE0 Hardware-Erzeugnisstand 2 Firmware-Version V3.1 Der CP 1243-1 ist der Kommunikationsprozessor zum Anschluss der SIMATIC S7-1200 über die öffentliche Infrastruktur (z. B. DSL) an Leitstellensysteme. Mithilfe von VPN-Technologie und Firewall ermöglicht der CP den geschützten Zugriff auf die S7-1200.
Seite 4
Anbindung an SINEMA Remote Connect mit der oben angegebenen Firmware-Version Abgelöste Handbuchausgabe Ausgabe 04/2017 Aktuelle Handbuchausgabe im Internet Die aktuelle Ausgabe dieses Handbuchs finden Sie auf den Internet-Seiten des Siemens Industry Online Support: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/man) CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Sie finden die Lizenzbedingungen in folgendem Dokument, das sich auf dem mitgelieferten Datenträger befindet: ● OSS-CP1243-1_86.pdf Firmware Die Firmware ist signiert und verschlüsselt. Damit ist sichergestellt, dass nur von Siemens erstellte Firmware in das Gerät geladen werden kann. Security-Hinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Systemen, Maschinen und Netzwerken unterstützen.
Seite 6
Weiterführende Informationen über Industrial Security finden Sie unter folgender Adresse: Link: (http://www.siemens.com/industrialsecurity) Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen und immer nur die aktuellen Produktversionen zu verwenden.
Hinweise für den Einsatz im Ex-Bereich gemäß UL HazLoc..........35 3.1.4 Hinweise für den Einsatz im Ex-Bereich gemäß FM .............. 35 Montieren, anschließen und in Betrieb nehmen ..............36 Hinweis zum Betrieb ....................... 39 Projektierung............................41 Security-Empfehlungen......................41 Projektierung in STEP 7......................44 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 8
VPN-Verbindung mit Telecontrol-Server anlegen ..............87 4.11.11.5 VPN-Tunnelkommunikation zwischen CP und SCALANCE M aufbauen ......88 4.11.11.6 CP als passiver Teilnehmer von VPN-Verbindungen ............88 4.11.11.7 SYSLOG ..........................88 4.11.11.8 SINEMA Remote Connect ..................... 88 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 9
SNMP ............................ 140 Bearbeitungsstatus von E-Mails ................... 142 Firmware laden ........................144 Baugruppentausch ........................ 147 Technische Daten ..........................149 Technische Daten des CP 1243-1 ..................149 Belegung der Ethernet-Schnittstelle ..................150 Zulassungen ............................151 Maßzeichnungen ..........................155 Literaturverzeichnis ..........................157 Index..............................
Seite 10
Inhaltsverzeichnis CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
("Kommunikationsart"). Die Protokolle dienen der IP-basierten Datenübertragung für Telecontrol-Anwendungen. Die nutzbaren Security-Funktionen finden Sie im Kapitel Security-Funktionen (Seite 15). ● Querkommunikation zwischen S7-1200-Stationen beim Protokoll "Telecontrol Basic" In dieser Anwendung sendet der CP die Daten über den Telecontrol-Server an die Zielstation. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 12
● Kommunikation mit SIMATIC-Stationen über S7-Verbindungen ● Versenden von E-Mails Im Unterschied zu dem entsprechend Dienst der Telecontrol-Kommunikation (siehe oben) muss für die Übertragung von E-Mails über OUC der Programmbaustein TMAIL_C eingesetzt werden, siehe Kapitel Programmbausteine für OUC (Seite 131). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● (4) CP nutzt Telecontrol-Kommunikation, SINEMA RC aber nur für Fernwartung. ● (5) CP nutzt SINEMA RC für Telecontrol-Kommunikation und Fernwartung. Die Tabelle gibt einen Überblick über die Anwendungsfälle mit den jeweiligen Parameter- Einstellungen. ● "Ein" bedeutet Parameter aktiviert. ● "Aus" bedeutet Parameter deaktiviert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Alternativ kann die IP-Adresse von einem DHCP-Server oder auf anderem Weg außerhalb der Projektierung bezogen werden. ● Uhrzeitsynchronisation Der CP unterstützt verschiedene Verfahren der Uhrzeitsynchronisation. Informationen finden Sie im Kapitel Uhrzeitsynchronisation (Seite 47). Zum Format der Zeitstempel siehe Kapitel Datenpunkttypen (Seite 100). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
CP kann durch die Kombination unterschiedlicher Sicherheitsmaßnahmen vor folgenden Angriffen geschützt werden: ● Datenspionage ● Datenmanipulation ● Unberechtigte Zugriffe Über zusätzliche Ethernet-/PROFINET-Schnittstellen der CPU können sichere unterlagerte Netze betrieben werden. Die Security-Funktionen sind unabhängig von der Telecontrol-Kommunikation nutzbar. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 16
– Fernwartung über SINEMA Remote Connect Für die Kommunikation über einen SINEMA RC-Server ist das Anlegen einer VPN- Gruppe nicht erforderlich und nicht möglich. Der SINEMA RC-Server verwaltet die Kommunikation zwischen den Teilnehmern und die Security-Mechanismen (OpenVPN). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Mengengerüst und Leistungsdaten Anzahl der CMs/CPs pro Station Pro S7-1200-Station können bis zu drei CMs/CPs gesteckt und projektiert werden, davon maximal drei CP 1243-1. Zur Nutzung der Telecontrol-Kommunikation können pro Station drei CP 1243-1 gesteckt werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 18
– Mit bis zu vier einfach oder redundant aufgebauten IEC-Mastern Beim Protokoll Telecontrol Basic kann zusätzlich über den Telecontrol-Server Querkommunikation mit bis zu 15 S7-Stationen mit CP 1243-1 betrieben werden. ● S7-Verbindungen und TCP- / UDP- / ISO-on-TCP-Verbindungen Max. 14 Verbindungs-Ressourcen, beliebig aufteilbar für: –...
(z. B. 140.90.120.1 - 140.90.120.20 oder 140.90.120.0/16) ● Maximal 128 Regeln mit Begrenzung der Übertragungsgeschwindigkeit ("Bandbreitenbegrenzung") Konfigurationsbeispiele 1.7.1 E-Mail-Versand Konfiguration mit E-Mail-Versand Das folgende Beispiel zeigt eine Konfiguration mit E-Mail-Versand. Die Telecontrol- Kommunikation des CP ist deaktiviert. Bild 1-1 E-Mail-Versand CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Der Aufbau von Tunnel-Verbindungen mit Verschlüsselung wird automatisch durch das von den verschiedenen Kommunikationsbaugruppen verwendete Telecontrol-Protokoll veranlasst. Das Anlegen von VPN-Verbindungen zwischen CP 1243-1 und Telecontrol-Server ist optional. Der Telecontrol-Server überwacht die Verbindungen, die von den entfernten Stationen aufgebaut wurden.
Anwendung und Funktionen 1.7 Konfigurationsbeispiele ● Querkommunikation Gleichartige Stationen, bspw. vom Typ S7-1200 mit CP 1243-1, können miteinander kommunizieren, indem die Telegramme über den Telecontrol-Server geleitet werden. Telecontrol mit redundant aufgebauter Zentrale (TCSB) Die folgende Abbildung zeigt eine mögliche Konfiguration mit S7-Stationen, die mit einer redundant aufgebauten Zentrale (TCSB) kommunizieren.
Bei Nutzung des DNP3-Protokolls kann beispielsweise SIMATIC PCS 7 TeleControl oder das System eines Drittanbieters als Leitstelle eingesetzt werden. Wenn Sie SIMATIC PCS 7 TeleControl als DNP3-Master in der Leitstelle verwenden, dann benötigen Sie den hierfür erforderlichen DNP3-Treiber. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 23
Konfigurationsbeispiel mit Verbindungen über das Internet Alternativ zum Router SCALANCE 812 können Sie auch ein Standard-DSL-Modem einsetzen und die VPN-Verbindung mit einem Security-Modul SCALANCE S aufbauen. Adressierung Beachten Sie die Hinweise im Kapitel DNP3 / IEC (Seite 46). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Konfigurationsbeispiel mit redundanter DNP3-Zentrale Adressierung des redundanten Masters Die beiden Geräte des redundanten Masters in der Leitstelle werden vom CP über eine identische Stationsadresse aber zwei unterschiedliche IP-Adressen adressiert. Siehe auch Kapitel DNP3 / IEC (Seite 46). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
1.8.1 Hardware-Voraussetzungen Die nachfolgende Aufstellung bezieht sich auf eine Konfiguration mit Telecontrol- Kommunikation. Schienen, Gehäuse, Verkabelung und weiteres Zubehör sind nicht berücksichtigt. Je nach Konfiguration Ihrer Anlage benötigen Sie die folgenden Geräte und Firmware- Versionen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Für die Projektierung der S7-Station mit CP: Engineering-Station mit STEP 7 1.8.2 Software-Voraussetzungen Software für Projektierung und Online-Funktionen Für die Projektierung und Nutzung des CP ist das folgende Projektierungswerkzeug erforderlich: ● STEP 7 Basic V15 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Öffnen Sie die obere bzw. untere Gehäuseklappe, indem Sie diese, wie in der Abbildung durch Pfeile dargestellt, nach unten bzw. oben drehen. Die Gehäuseklappen sind hierfür zu einem Griff verlängert. Bild 2-1 Öffnen der Gehäuseklappen CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Nicht relevant Hinweis LED-Farben beim Anlauf der Baugruppe Beim Anlauf der Baugruppe leuchten alle LEDs für kurze Zeit auf. Mehrfarbige LEDs zeigen dabei eine Mischfarbe. In diesem Moment ist die Farbe der LEDs nicht eindeutig. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
(bei mehreren Punkten: Alternative Bedeu- tung) Baugruppenanlauf (STOP → RUN) oder Fehlerzustände Spannung AUS Anlauf - Phase 1 Anlauf - Phase 2 rot blinkend Laufend (RUN) ohne schwerwiegende Fehler grün Fehlerhafter Anlauf Ungültige STEP 7-Projektdaten CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 30
VPN- / SINEMA Remote Connect- Verbindung aufgebaut grün Aufbauversuch einer projektierten VPN- / SINEMA Remote Connect-Verbindung grün blin- grün blin- kend kend Keine VPN- / SINEMA Remote Connect- Verbindung im CP projektiert oder momen- tan nicht aufgebaut CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Ethernet-Schnittstelle X1P1 Ethernet-Schnittstelle Der Ethernet-Anschluss befindet sich hinter der unteren Gehäuseklappe der Baugruppe. Die Schnittstelle ist eine RJ45-Buchse gemäß IEEE 802.3. Die Pin-Belegung und weitere Daten der Ethernet-Schnittstelle finden Sie im Kapitel Technische Daten (Seite 149). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 32
LEDs und Anschlüsse 2.3 Elektrische Anschlüsse CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
DEHN+SOEHNE GmbH+Co.KG, Hans-Dehn-Str.1, Postfach 1640, D-92306 Neumarkt 3.1.1 Hinweise für den Einsatz im Ex-Bereich WARNUNG EXPLOSIONSGEFAHR ÖFFNEN SIE DAS GERÄT NICHT BEI EINGESCHALTETER VERSORGUNGSSPANNUNG. WARNUNG Das Gerät darf nur in einer Umgebung der Verschmutzungsklasse 1 oder 2 betrieben werden (vgl. IEC60664-1). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Hinweise für den Einsatz im Ex-Bereich gemäß IECEx / ATEX WARNUNG Anforderungen an den Schaltschrank Um die EU-Richtlinie 94/9 (ATEX 95) zu erfüllen, muss das Gehäuse oder der Schaltschrank mindestens die Anforderungen von IP54 nach EN 60529 erfüllen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Dieses Gerät ist nur für den Einsatz in Bereichen gemäß Class I, Division 2, Groups A, B, C und D und in nicht explosionsgefährdeten Bereichen geeignet. Dieses Gerät ist nur für den Einsatz in Bereichen gemäß Class I, Zone 2, Group IIC und in nicht explosionsgefährdeten Bereichen geeignet. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Gehen Sie bei der Montage und dem Anschließen entsprechend den Beschreibungen im Systemhandbuch "S7-1200 Automatisierungssystem" vor. Ziehen / Stecken der Baugruppe ACHTUNG Ausschalten der Station bei Ziehen / Stecken der Baugruppe Schalten Sie vor dem Ziehen oder Stecken der Baugruppe immer die Versorgungsspannung der Station aus. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
CM 1241, CM 1243-5, CM 1242-5 30 mm 15 mm Schnittstellen (Beispie- CP 1242-7, CP 1243-1, CP 1243-7, CP 1243-8 IRC 30 mm 15 mm * Breite B: Maß zwischen Gehäusekante und Mitte der Bohrung der Hutschienenklemme Die detaillierten Maße der Baugruppe finden Sie im Kapitel Maßzeichnungen (Seite 155).
Seite 38
Geräts muss ein Freiraum von 25 mm für die Luftzirkulation als Schutz vor Überhitzung eingehalten werden. Beachten Sie die zulässigen Temperaturbereiche in Abhängigkeit der Einbaulage. Die zulässigen Temperaturbereiche finden Sie im Kapitel Technische Daten des CP 1243-1 (Seite 149). Einbaulage / zulässiger Temperaturbereich Einbaulage Waagerechter Aufbau des Baugruppenträgers...
Inbetriebnahme manuell die Uhrzeit der CPU, siehe Hinweis in Kapitel Telecontrol über SINEMA RC (Seite 51). Hinweis zum Betrieb ACHTUNG Schließen der Frontklappen Halten Sie zur Sicherstellung eines störungsfreien Betriebs die Frontklappen der Baugruppe während des Betriebs geschlossen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 40
Montage, Anschluss, Inbetriebnahme 3.3 Hinweis zum Betrieb CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheits- Updates der Firmware und wenden Sie diese an. ● Informieren Sie sich regelmäßig über Neuigkeiten auf den Siemens-Internetseiten. – Hier finden Sie Informationen zu Industrial Security: Link: (http://www.siemens.com/industrialsecurity) –...
Seite 42
Passwörter wie z. B. "passwort1", "123456789" oder dergleichen. ● Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes Personal sind. Siehe hierzu auch den vorstehenden Abschnitt. ● Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 43
Der Port ist standardmäßig offen. Nach der Konfiguration des Ports ist eine Anmeldung des Kommunikationspartners erforderlich. – Geschlossen nach Konfiguration Der Port ist geschlossen, da der CP immer Client für diesen Dienst ist. ● Authentifizierung Gibt an, ob das Protokoll den Kommunikationspartner während des Zugriffs authentifiziert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Die Projektierung der Baugruppen und Netze führen Sie in SIMATIC STEP 7 durch. Die erforderliche Version finden Sie im Kapitel Software-Voraussetzungen (Seite 26). Bestückung eines Racks mit CPs Sie können maximal drei CMs/CPs pro Station projektieren. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Informationen zum Laden der Station finden Sie im STEP 7-Informationssystem. Adressierung und Authentifizierung 4.3.1 TeleControl Basic IP-Adresse des CP Da der CP generell die Verbindung mit TCSB aufbaut, kann für den CP eine dynamische IP- Adresse durch den Internet-Dienstbetreiber vergeben werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wenn Sie DNS einsetzen, dann muss ein DNS-Server (siehe unten) vorhanden und durch den CP erreichbar sein. ● Port-Nummer des Listener-Ports des Masters ● DNS-Server-Adresse(n) Sie benötigen die DNS-Server-Adresse, wenn Sie den Master über einen durch DNS auflösbaren Namen adressieren. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Bei aktivierten Security-Funktionen müssen Sie die Uhrzeitsynchronisation aktivieren. Hinweis Empfehlung für die Zeitvorgabe Die Synchronisation mit einer externen Uhr wird im zeitlichen Abstand von ca. 10 Sekunden empfohlen. Sie erreichen damit eine möglichst geringe Abweichung der internen Uhrzeit von der UTC-Uhrzeit. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 48
Hier nehmen Sie die Projektierung unter folgenden Bedingungen vor: – Die Telecontrol-Kommunikation ist deaktiviert. – Die Security-Funktionen sind deaktiviert. ● Security Hier nehmen Sie die Projektierung unter der folgenden Bedingung vor: – Die Security-Funktionen sind aktiviert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 49
Nur diese Option ist bei der CPU aktiv projektierbar. ● Uhrzeit vom CP Die CPU übernimmt die Uhrzeit von einem CP der Station, wenn die Uhrzeitweiterleitung vom CP an die CPU aktiv ist (siehe unten). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Um das Risiko unerlaubter Zugriffe über Ethernet auf die Station zu minimieren, müssen Sie die Kommunikationsdienste, die der CP durchführen soll, einzeln aktivieren. Sie können alle Optionen aktivieren, es sollte aber mindestens eine Option aktiviert sein. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
SINEMA Remote Connect - Server vor (nicht in STEP 7). Der CP und der Kommunikationspartner des CP müssen im SINEMA RC-Server projektiert werden. Unterstützte Fernwirk-Protokolle Die folgenden Protokolle unterstützen Kommunikation über SINEMA Remote Connect: ● TeleControl Basic ● DNP3 ● IEC 60870-5-104 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 52
Uhrzeitsynchronisation die Option "Uhrzeit vom Partner" projektiert haben. Damit stellen Sie sicher, dass die CPU beim Anlauf der Station eine gültige Uhrzeit hat und der CP die erforderlichen Zertifikate mit dem SINEMA RC-Server austauschen kann. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Eingabe der Stationsadresse (nur Ziffern). Zulässiger Wertebereich: 1...65534. 4.7.2 Uhrzeitsynchronisation Uhrzeitsynchronisation Lesen Sie zur Projektierung der Uhrzeitsynchronisation das übergeordnete Kapitel Uhrzeitsynchronisation (Seite 47). 4.7.3 Erweiterte Optionen TCP-Verbindungsüberwachung Die hier vorgenommenen Einstellungen gelten global für alle projektierten TCP- Verbindungen des CP. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 54
– Der Parameter unter der Ethernet-Schnittstelle Die Überwachungszeit wird bei der Ethernet-Schnittstelle als globale Einstellung für alle TCP-Verbindungen projektiert. – Der Parameter unter "Partnerstationen" Wie bei der TCP-Verbindungsüberwachungszeit kann der Wert unter "Partnerstationen" für jeden Partner individuell angepasst werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Mit dem Watchdog-Zyklus prüft der CP die Verbindung zum Telecontrol-Server. Der Watchdog-Zyklus ist das Zeitintervall ohne Datenverkehr zwischen CP und Telecontrol- Server, nach dem der CP ein Watchdog-Telegramm an den Telecontrol-Server sendet. Der Watchdog-Zyklus wird nur bei TCSB projektiert (Parameter "Keep-alive- CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Telegramm an die Station gesendet werden. Zulässiger Bereich: 1..65535 Voreinstellung: 1 ● Telegrammwiederholungen Anzahl der Telegrammwiederholungen auf der Sicherungsschicht, wenn vom Master keine Quittung empfangen wird. Zulässiger Bereich: 0 ... 255 Voreinstellung: 0 Bei 0 (Null) ist die Funktion abgeschaltet. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 57
Hier legen Sie für jede der drei Ereignisklassen in Sekunden fest, wie lange die Ereignisse maximal im Sendepuffer gespeichert werden dürfen, bevor sie an den Kommunikationspartner gesendet werden. Zulässiger Bereich: 0 ... 65535 Bei 0 (Null) ist die Funktion abgeschaltet. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
CP die Verbindung zum Partner ab. Zulässiger Bereich: 1..255 Voreinstellung: 15 Hinweis Einstellungen beim Master Beachten Sie bei der Projektierung der Überwachungszeiten t und t korrespondierenden Einstellungen beim Master, damit es nicht zu ungewollten Fehlermeldungen oder Verbindungsabbrüchen kommt. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 59
Maximale Anzahl an empfangenen Datentelegrammen (I-APDUs), nach der das älteste vom Master empfangene Telegramm quittiert werden muss. Zulässiger Bereich: 1..8 Voreinstellung: 8 Der Wert muss kleiner sein als der Wert von "Differenz Sendefolge- zu Empfangsfolgenummer" (k). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Community-String zur Authentifizierung bei SNMPv1 Lesezugriff public Lese- und Schreibzugriff private *) Beachten Sie die Schreibweise mit Kleinbuchstaben! Hinweis Sicherheit des Zugriffs Ändern Sie aus Sicherheitsgründen die voreingestellten und allgemein bekannten Strings "public" und "private" ab. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Hier wird der Listener-Port der Baugruppe, der Port für Verbindungsanfragen des Kommunikationspartners, angezeigt. ● Voreinstellung für das DNP3-Protokoll: 20000 ● Voreinstellung für das IEC-Protokoll: 2404 Sie können die Portnummer für die Baugruppe ändern. Beachten Sie dabei die Einstellungen am Kommunikationspartner (Master). Zulässiger Bereich: 1024...65535 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 62
öffentliche IP-Adresse (externes Netz) auf die virtuelle IP-Adresse der TCSB-Server-PCs (internes Netz) geführt wird. Die Station bekommt somit keine Information, mit welchem der beiden Rechner des Redundanzverbundes sie verbunden ist. Siehe auch Kapitel Adressierung im redundanten TCSB-System (Seite 64). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 63
Wenn Sie für die TCP-Verbindungsüberwachungszeit aus bestimmten Gründen für einzelne Partner einen anderen Wert ändern möchten, dann können Sie den Wert unter "Partnerstationen" für jeden Partner individuell anpassen. Wenn Sie beispielsweise die Verbindung in kürzeren Zeitabständen prüfen möchten, dann erniedrigen Sie den Wert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● Adressierung des TCSB-Redundanzverbundes durch die Stationen über 1 IP-Adresse In dem LAN in der Zentrale, an dem die TCSB-Server-PCs und der DSL-Router (z. B. SCALANCE M) angeschlossen sind, wird den beiden Server-PCs durch das Network CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Bit 4 bis 15 der PLC-Variablen sind nicht belegt und brauchen programmtechnisch nicht ausgewertet zu werden. 4.9.2.3 Partner für Querkommunikation Querkommunikation In dieser Tabelle legen Sie die S7-Stationen fest, mit denen die aktuelle Station Querkommunikation betreiben soll. Verbindungen für die Querkommunikation laufen über den Telecontrol-Server. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 66
Die hier angezeigte Zugangs-ID wird aus den hexadezimalen Werten von Projektnummer, Stationsnummer und Steckplatz gebildet. Der Parameter vom Typ DWORD ist folgendermaßen belegt: ● Bit 0 - 7: Steckplatz ● Bit 8 - 20: Stationsnummer ● Bit 21 - 31: Projektnummer CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Funktionsumfang von Level 4 und zusätzlich die Unterstützung der folgenden DNP3-Datentypen / Variationen: – 64-Bit-Analogwert als Gleitpunktzahl ohne Uhrzeit – 64-Bit-Analogwert als Gleitpunktzahl mit Uhrzeit – Counter event mit Uhrzeit im 16-Bit-Format – Counter event mit Uhrzeit im 32-Bit-Format CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wartezeit zwischen zwei Abtastzyklen des CPU-Speicherbereichs ● Max. Anzahl der Schreibaufträge Maximale Anzahl der Schreibaufträge an den CPU-Speicherbereich innerhalb eines CPU-Abtastzyklus ● Max. Anzahl der Leseaufträge Maximale Anzahl der niederprioren Leseaufträge aus dem CPU-Speicherbereich innerhalb eines CPU-Abtastzyklus CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 69
CP die "Diagnose-Trigger-Variable" auf 0 und signalisiert damit der CPU, dass die aktualisierten Werte aus den PLC-Variablen gelesen werden können. Hinweis Schnelles Setzen der Diagnose-Trigger-Variable Trigger dürfen nicht schneller als in einem Mindestabstand von 500 Millisekunden gesetzt werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
– 0 = Keine Verbindung aufgebaut – 1 = Verbindung aufgebaut 4.11 Security Die Projektierbarkeit der einzelnen Optionen hängt vom verwendeten Telecontrol-Protokoll Eine Übersicht über Umfang und Anwendung der Security-Funktionen des CP finden Sie im Kapitel Security-Funktionen (Seite 15). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Hier projektieren Sie Parameter zur Authentifizierung des CP am Telecontrol-Server. Details zu den Parametern finden Sie nachfolgend. ● DNP3-Security-Optionen Nur beim Protokoll DNP3 Hier projektieren Sie protokollspezifischen Security-Funktionen. Details zu den Parametern finden Sie nachfolgend. ● Firewall Siehe Kapitel Firewall (Seite 76). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wenn Sie die Projektnummer ändern, dann wird dieser Parameter bei allen CPs im STEP 7-Projekt verändert. ● Stationsnummer Für jede S7-1200-Station mit Telecontrol-CP wird eine individuelle Stationsnummer projektiert. TCSB wertet Stationsnummern von 1 ... 8000 aus. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Die Initiative für die Erneuerung der Sitzungsschlüssel geht in der Regel vom Master aus. Die Kriterien für die Schlüsselerneuerung werden in folgenden Parametern festgelegt. ● Schlüsselaustauschintervall ● Authentifizierungsanfragen vor Schlüsselaustausch Sobald eine dieser beiden Bedingungen erfüllt ist, wird der Sitzungsschlüssel erneuert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 74
– SHA-1-Modus erlaubt Der CP darf SHA-1 verwenden, wenn der Master kein SHA-256 unterstützt. Voreinstellung: SHA-1-Modus nicht erlaubt ● Secure Hash-Algorithmus (SHA) Auswahl des Secure Hash Algorithm (SHA) Wertebereich: – SHA-1 – SHA-256 Voreinstellung: 256 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 75
Maximale Wartezeit für die Antwort vom Master auf eine Authentifizierungsanfrage des Die Überschreitung der Wartezeit wird vom CP als Fehler gewertet. Der CP generiert in diesem Fall ein Security-Ereignis und sendet dieses an den Master. Wertebereich: 1... 65535 s. Voreinstellung: 5 CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wählen Sie für die Verbindungen im erweiterten Firewall-Modus ("Security > Firewall > IP- Regeln") für beide Kommunikationsrichtungen des VPN-Tunnels die Aktion "Allow*" aus. Siehe hierzu Kapitel Einstellungen für Online-Security-Diagnose und Laden in Station bei aktivierter Firewall (Seite 77). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Folgende Voraussetzungen müssen für das Versenden von E-Mails in der Projektierung erfüllt sein: ● Die Security-Funktionen sind aktiviert. ● Die Uhrzeit des CP ist synchronisiert. ● Unter dem Eintrag "E-Mail-Projektierung" sind das zu verwendende Protokoll sowie die Zugangsdaten zum E-Mail-Server projektiert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Fehlermeldungen kann die Bearbeitung der Kommunikationsverbindungen verzögern oder verhindern. Stellen Sie unter "Security > Log-Einstellungen > System-Ereignisse konfigurieren" den Parameter "Ebene:" auf den Wert "3 (Error)" ein, um den sicheren Aufbau der Kommunikationsverbindungen zu gewährleisten. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Belassen Sie den voreingestellten String "private" oder projektieren Sie einen String. Beachten Sie die Schreibweise der voreingestellten Community-Strings mit Kleinbuchstaben! Hinweis Sicherheit des Zugriffs Ändern Sie aus Sicherheitsgründen die allgemein bekannten Strings "public" und "private" CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wenn Sie für die Baugruppe Kommunikation mit Authentifizierung nutzen, beispielsweise SSL/TLS für die gesicherte Übertragung von E-Mails, dann werden Zertifikate benötigt. Sie müssen Zertifikate von Nicht-Siemens-Kommunikationspartnern in das STEP 7-Projekt importieren und diese mit den Projektierungsdaten in die Baugruppe laden: 1.
Zertifikat in der Tabelle selektieren und das Kontextmenü "Anzeigen" wählen. In der Tabelle sehen Sie auch alle weiteren von STEP 7 erzeugten sowie alle importierten Zertifikate. Damit der CP bei aktivierten Security-Funktionen mit Nicht-Siemens-Partnern kommunizieren kann, müssen die entsprechenden Zertifikate der Partner bei der Kommunikation ausgetauscht werden.
Seite 82
Authentifizierung des CP am Server das SSL-Zertifikat. Zertifikat ändern: Alternativer Name des Zertifikatsinhabers STEP 7 übernimmt die Eigenschaften "DNS-Name", "IP-Adresse" und "URI" des Parameters "Alternativer Name des Zertifikatsinhabers" (Windows: "Alternativer Antragstellername") aus den STEP 7-Projektierungsdaten. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● Gesicherter Zugriff auf ein Firmennetz (End-to-Site-Verbindung) ● Gesicherter Zugriff auf einen Server (End-to-End-Verbindung) ● Kommunikation zwischen zwei Servern, ohne dass die Kommunikation durch Dritte eingesehen werden kann (Ende-zu-Ende- oder Host-to-Host-Verbindung). ● Gewährleistung von Informationssicherheit in vernetzten Anlagen der Automatisierungstechnik CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Für diesen Kommunikationsweg müssen Sie jedoch weitere Einstellungen vornehmen. Vorgehensweise Um einen VPN-Tunnel anzulegen, müssen Sie die folgenden Schritte durchführen: 1. Security-Benutzer anlegen Wenn der Security-Benutzer schon angelegt ist: Melden Sie sich als dieser Benutzer an. 2. Option "Aktiviere Security-Funktionen" aktivieren CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 85
Auch wenn der CP noch nicht die aktuelle Uhrzeit hat, wird die VPN- Verbindung aufgebaut. Die verwendeten Zertifikate werden als gültig ausgewertet und die gesicherte Kommunikation funktioniert. Nach dem Verbindungsaufbau synchronisiert der CP seine Uhrzeit mit dem PC, da der Telecontrol-Server bei aktivierter Telecontrol-Kommunikation Uhrzeit-Master ist. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Teilnehmer verhindert den gewünschten Kommunikationsaufbau zum Um eine erfolgreiche VPN-Tunnelkommunikation zum CP aufzubauen, müssen Sie den internen Teilnehmer deaktivieren. Nur wenn das beschriebene Problem vorliegt, müssen Sie die nachfolgende Vorgehensweise der Deaktivierung des Teilnehmers anwenden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Möglichkeiten: – Installieren Sie im Rechner des Telecontrol-Servers einen CP 1628 (Security-Modul) und weisen Sie den CP 1243-1 und den CP 1628 bei der Projektierung der gleichen Security-Gruppe zu. – Installieren Sie auf dem Rechner des Telecontrol-Servers den SOFTNET Security Client (lizenzpflichtig) und führen Sie die Projektierung der Security-Funktionen im...
Die Applikation "SINEMA Remote Connect" (SINEMA RC) steht für Fernwartungszwecke zur Verfügung. SINEMA RC verwendet OpenVPN zur Verschlüsselung der Daten. Zentrum der Kommunikation ist der SINEMA RC-Server, über den die Kommunikation zwischen den Teilnehmern läuft und der die Konfiguration des Kommunikationssystems verwaltet. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 89
2. Wählen Sie als VPN-Verbindungstyp die Option "Automatische OpenVPN-Konfiguration über SINEMA Remote Connnect Server" aus, wenn Sie Kommunikation über SINEMA Remote Connect nutzen möchten. Bei Auswahl von "Internet Key Exchange (IKE) ..." können Sie Kommunikation über IPsec-Tunnel nutzen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 90
Über den Parameter stellen Sie das Intervall ein, in dem der CP die Konfiguration beim SINEMA RC-Server abfragt. Beachten Sie bei der Einstellung 0 (null), dass Änderungen der Konfiguration des SINEMA RC-Servers dazu führen können, dass vom CP keine Verbindung mehr zum SINEMA RC-Server aufgebaut werden kann. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Um die Voraussetzungen für die Nutzung der TeleService-Funktionen für den CP zu schaffen, müssen Sie die erforderlichen Einstellungen an folgenden Stellen in STEP 7 vornehmen. Parametergruppe "Kommunikationsarten" des CP Aktivieren Sie folgende Optionen: ● Telecontrol-Kommunikation aktivieren ● Online-Funktionen aktivieren CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 92
– Maximale Sitzungsdauer Die hier projektierbare Zeitdauer ist nur für Zugriffe auf SCALANCE S-Module erforderlich. Wenn der Benutzer nur für TeleService-Sitzungen eingerichtet wird, können Sie den voreingestellten Wert unverändert lassen. 4. Klappen Sie das Register "Rollen"auf. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Beachten Sie die maximal mögliche Anzahl der für die Datenpunktprojektierung verwendbaren PLC-Variablen im Kapitel Mengengerüst und Leistungsdaten (Seite 17). Die Formate und S7-Datentypen der PLC-Variablen, welche mit den protokollspezifischen Datenpunkttypen des Moduls kompatibel sind, finden Sie im Kapitel Datenpunkttypen (Seite 100). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 94
Bild 4-1 Projektierung der Datenpunkte und Nachrichten Nach Öffnen des Editorfensters können Sie über die beiden Einträge rechts oben über der Tabelle zwischen dem Datenpunkt- bzw. Nachrichten-Editor umschalten. Bild 4-2 Umschaltung zwischen den zwei Editoren CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 95
Die hier beschriebenen Mechanismen gelten auch, wenn Sie den Wert eines Parameters einer PLC-Variablen zuordnen müssen. Die Eingabefelder für die PLC-Variable (Bsp.: PLC- Variable für Partnerstatus, unterstützen die hier beschriebenen Funktionen zur Auswahl der PLC-Variable. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 96
Moduls exportieren und in weitere Module im Projekt importieren. Dies bietet Vorteile vor allem bei Projekten mit vielen gleichen oder ähnlichen Stationen bzw. Datenpunkt-Modulen. Die Export-/Import-Funktion erreichen Sie, wenn Sie das Modul bspw. in der Netz- oder Geräte-Sicht selektieren und das entsprechende Kontextmenü anwählen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 97
Damit ersparen Sie sich die Projektierung der Datenpunkte für jede Baugruppe in STEP 7. Stattdessen importieren Sie einfach die kopierte und angepasste CSV-Datei in die anderen, gleichartigen Baugruppen. Die geänderten Parameterwerte der CSV-Datei werden beim Import dieser Datei in eine andere Baugruppe in die Datenpunkt-Projektierung dieses Moduls übernommen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 98
Funktion "Zuordnungsreparatur" zur Verfügung (siehe unten). Wenn sich die Namen der PLC-Variablen in dem Modul, in welches importiert wird, von demjenigen Modul, welches exportiert hat, unterscheiden, dann können die entsprechenden Datenpunkte nicht ihren PLC-Variablen zugeordnet werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Telecontrol-Protolle aufgelistet. Die Richtung bezieht sich auf die Übertragungsrichtung: ● "in": Beobachtungsrichtung ● "out": Steuerungsrichtung Hinweis Auswirkung der Änderung von Arrays für Datenpunkte Bei der nachträglichen Änderung eines Arrays muss der Datenpunkt neu angelegt werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 101
● DInt, UDInt, DWord (insgesamt bis zu 16 pro Datenblock) Bei einer nachträglichen Änderung des Arrays muss der Datenpunkt neu angelegt werden. Format der Zeitstempel Zeitstempel werden von den OPC-Server-Appliaktionen im UTC-Format (48 Bit) ausgegeben und beinhalten Millisekunden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 102
42 [5, 7] Real Q, M, DB Event Gleitpunktzahl (64 Bit) Analog Input 30 [6] LReal Q, M, DB Analog Input Event 32 [6, 8] LReal Q, M, DB Analog Output 41 [4] LReal Q, M, DB CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 103
Objektgruppen 12 bzw. 41 an. Die lokalen Werte dieser beiden Objektgruppen können auf Änderungen überwacht werden und die Änderungen an den Master übertragen werden. Die Änderung eines lokalen Werts kann bspw. durch eine Handbedienung vor Ort verursacht werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 104
Bitstring of 32 bits <7> UDInt, DWord I, Q, M, DB Bitstring of 32 bits with time tag <33> UDInt, DWord I, Q, M, DB CP56Time2a Integrated totals <15> UDInt, DWord I, Q, M, DB CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 105
Kompatibel ist nur der S7-Datentyp Bool. Format der Zeitstempel Zeitstempel werden gemäß der IEC-Spezifikation im Format "CP56Time2a" übertragen. Beachten Sie, dass in den Telegrammen nur die ersten 3 Bytes für Millisekunden und Minuten übertragen werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● Octet String / Octet String Event Die Indices zweier Datenpunkte in verschiedenen Objektgruppen können identisch sein. In einem CP müssen die Datenpunktindices eindeutig sein. Doppelt vergebene Datenpunktindices werden bei der Konsistenzprüfung als Fehler gemeldet und verhindern das Speichern des Projekts. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wert nach Wert ist nicht vor- Bedienung überlauf vor der Analog- Start noch gültig handen Lesen des wert-Vor- nicht aktua- oder S7- Werts verarbeitung lisiert Adresse über- / un- nicht er- terschritten reichbar (immer Bit-Zustand CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Das zyklische Lesen der Werte von Eingangs-Datenpunkten aus ihren zugeordneten PLC- Variablen in der CPU kann priorisiert werden. Weniger wichtige Eingangs-Datenpunkte müssen nicht in jedem CPU-Abtastzyklus gelesen werden. Wichtige Eingangs-Datenpunkte dagegen können für eine Aktualisierung in jedem CPU-Abtastzyklus priorisiert werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Generell werden die Werte von Datenpunkten im Abbildspeicher des CP gespeichert. Ereignisse werden zusätzlich im Sendepuffer gespeichert und können spontan übertragen werden. Über den Parameter "Übertragungsart" (siehe unten) werden Datenpunkte als statischer Wert oder als Ereignis projektiert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 110
Sendepufferverfahren, sobald 50 % Füllgrad des Sendepuffers unterschritten werden. ● DNP3 / IEC Bei Erreichen von 100% Füllgrad des Sendepuffers werden keine weiteren Werte mehr gespeichert, bis der Füllgrad wieder unter 100% sinkt. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wenn der Wert eines als Ereignis projektierten Datenpunkts beim Anlauf der Station durch erstmaliges Lesen der CPU-Daten aktualisiert wird, dann ändert sich der Status "RESTART" dieses Datenpunkts (Bit-Zustandswechsel 1 → 0). Dies führt zur Erzeugung eines Ereignisses. Ereignisse können spontan übertragen werden, siehe unten (Übertragungszeitpunkt). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 112
Jede Wertänderung wird in chronologischer Reihenfolge in den Sendepuffer eingetragen. – Aktueller Wert getriggert Nur der jeweils aktuelle Wert zu dem Zeitpunkt, an dem die Trigger-Bedingung erfüllt ist, wird in den Sendepuffer eingetragen und überschreibt den dort zuletzt gespeicherten Wert. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Bei den Protokollen DNP3 und IEC hängt die spontane Übertragung von Ereignissen davon ab, ob spontanes Senden bzw. asymmetrische Kommunikation im Netz möglich ist. Beim Protokoll TeleControl Basic legen Sie den Zeitpunkt über den Parameter "Übertragungsmodus" fest. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Bei Analogwerten ohne projektierte Mittelwertbildung wird für die Berechnung der Schwellenwert-Abweichung das integrierende Verfahren angewendet. Bei der integrierenden Schwellenwertberechnung wird nicht der absolute Betrag der Abweichung des Prozesswerts vom zuletzt gespeicherten Wert ausgewertet sondern die integrierte Abweichung. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
"Grenzwertberechnung" und "Glättung" werden nicht durchgeführt, wenn kein Schwellenwert-Trigger für den betreffenden Datenpunkt projektiert ist. In diesen Fällen wird der gelesene Prozesswert des Datenpunkts vor Ablauf des Vorverarbeitungszyklus der Schwellenwert-Berechnung (500 ms) in den Abbildspeicher des CP eingetragen und transparent übertragen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 117
Projektierung 4.12 Datenpunkte Ablauf der Analogwert-Vorverarbeitungsoptionen Die Werte von Analogeingängen, die als Ereignis projektiert sind, werden im CP nach folgendem Schema bearbeitet: Bild 4-5 Ablauf der Analogwert-Vorverarbeitung CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Sobald ein Wert im Überlauf- bzw. Unterlaufbereich erfasst wird, wird die Mittelwertbildung abgebrochen. Für die laufende Mittelungsperiode wird der Wert 32767 / 7FFF bzw. -32768 / 8000 als ungültiger Mittelwert gespeichert und im nächsten Telegramm übertragen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Die Übertragung eines Analogwerts im Überlauf (7FFF ) oder Unterlauf (8000 ) wird für die Dauer der angegebenen Zeitspanne unterdrückt. Erst nach Ablauf der Fehlerunterdrückungszeit wird der Wert von 7FFF bzw. 8000 übertragen, falls er noch ansteht. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 120
= Geglätteter Wert im vorhergehenden Zyklus n-1 = Erfasster Wert im aktuellen Zyklus n k = Glättungsfaktor Als Glättungsfaktor sind folgende Werte für die Baugruppe projektierbar. ● 1 = Keine Glättung ● 4 = Schwache Glättung CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 121
– Bei anschließender Überschreitung des Grenzwerts: OV = 0 Projektierung des Grenzwerts Der Grenzwert wird als ganze Dezimalzahl projektiert. Der Wertebereich orientiert sich am Wertebereich des Rohwerts von Analogeingabebaugruppen. Eingabe als Dezimalzahl entsprechend dem Wertebereich der zugeordneten PLC-Variable aus dem Merker- oder Datenbereich. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Wenn der Analogwert schnell schwankt, kann es bei projektierten Grenzwerten sinnvoll sein, den Analogwert zuvor zu glätten. 4.12.11 Befehlsausgang Verarbeitungsoptionen von Befehlsausgängen Bei den Protokollen DNP3 und IEC können in Stationen, welche Befehle eines Masters verarbeiten, spezielle Ausgabeoptionen für Befehlsausgänge aktiviert werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
– QU (Type 1.1) <2> long pulse duration Korrespondierender Parameter beim Modul: "Lange Pulsdauer" – S/E (Type 6) <0> execute Korrespondierender Parameter beim Modul: "Befehlsmodus" – S/E (Type 6) <1> select Korrespondierender Parameter beim Modul: "Befehlsmodus" Zur Parametrierung siehe unten. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 124
Erläuterung: Überwacht die vom Master gesendete Anzahl der Pulse (Count). Wenn die vom Master empfangene Anzahl der Pulse den hier projektierten Wert über- steigt, wird der Befehl verworfen. Bei 0 (null) ist die Überwachung abgeschaltet. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 125
Befehle vom Master mit dem Qualifier of command = <2> (long pulse durati- on) werden vom Kommunikationsmodul für die hier projektierte Zeitdauer ausgegeben. Wenn "Lange Pulsdauer" mit 0 (null) projektiert ist, werden Befehle mit dem Qualifier of command von <2> vom Modul verworfen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
● Partner n aktiviert Wenn Sie in der Übersichtstabelle einen anderen oder weitere Partner für diesen Datenpunkt aktivieren, dann werden diese im Register "Partnerstationen" aktiviert und alle 4 Partner können selektiert bzw. deselektiert werden. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Datenpunkt des CP 2 mit dem selben Datenpunktindex. ● Für die entgegengesetzte Kommunikationsrichtung muss ein zweites Datenpunktpärchen angelegt werden: Dem empfangenden Datenpunkt des CP 1 entspricht ein sendender Datenpunkt des CP 2. Beide haben wiederum einen identischen Datenpunktindex. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Trigger-Bits "PLC-Variable für Trigger" ausgewertet, das vom Anwenderprogramm gesetzt wird. Für jede E-Mail kann bei Bedarf ein separates Trigger-Bit projektiert werden. Zum Trigger-Bit siehe unten. – CPU geht in STOP – CPU geht in RUN CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 129
Nachrichtentext an der Stelle des Platzhalters $$ eingesetzt. $$ kann Platzhalter sein für Datenpunkttypen mit einfachem Datentyp bis zur Größe von 32 Bit. ● PLC-Variable für Wert PLC-Variable, in die der mitzuschickende Wert zu schreiben ist. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Von einem PC können Sie über TCSB auf den Webserver der Station zugreifen, wenn der PC über LAN an den Telecontrol-Server angeschlossen ist. Zu den Voraussetzungen siehe Handbuch /3/ (Seite 158). Informationen zum Webserver finden Sie im Handbuch /1/ (Seite 157). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Senden bzw. Empfangen von Daten über TCP oder ISO-on-TCP ● TMAIL_C V4.0 Senden von E-Mails Für die Übertragung von verschlüsselten E-Mails mit diesem Baustein ist die genaue Uhrzeit im CP erforderlich. Projektieren Sie die Uhrzeitsynchronisation. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 132
Für die Übertragung von E-Mails mit Adressierung des E-Mail-Servers über eine IPv4- Adresse ● TMail_V6 Für die Übertragung von E-Mails mit Adressierung des E-Mail-Servers über eine IPv6- Adresse ● TMail_FQDN Für die Übertragung von E-Mails mit Adressierung des E-Mail-Servers über dessen Namen (FQDN) CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Änderung der IP-Parameter bei dynamischer IP-Adresse Beachten Sie die Auswirkungen der programmgesteuerten Änderung der IP-Parameter in dem Fall, dass der CP eine dynamische IP-Adresse durch den Internet-Dienstbetreiber bezieht: In diesem Fall ist der CP nicht mehr durch Kommunikationspartner zu erreichen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 134
Detaillierte Informationen zur Programmierung der Bausteine und des SDT finden Sie im STEP 7-Informationssystem. Voraussetzungen - CP-Programmierung Um die IP-Parameter programmgesteuert ändern zu können, muss in der Projektierung der IP-Adresse der Ethernet-Schnittstelle des CP die Option "Anpassen der IP-Adresse direkt am Gerät erlauben" aktiviert sein. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Diese Gruppe zeigt allgemeine Angaben zur Baugruppe an. ● Diagnosestatus Diese Gruppe zeigt Statusinformationen des Moduls aus Sicht der CPU an. – Gerätespezifische Ereignisse Hier werden Angaben zu Modul-internen Ereignissen angezeigt. ● Ethernet-Schnittstelle Adress- und statistische Angaben CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 136
Diese Diagnoseseite zeigt die Zustände der bekannten Security-Module der VPN- Gruppe, deren Endpunkte und der Tunneleigenschaften an. – SINEMA RC - Automatische VPN-Konfiguration Diese Diagnoseseite zeigt den Status der automatischen OpenVPN-Konfiguration und der OpenVPN-Verbindungen an. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 137
Situationen, in denen Sie unerwartetes oder unerwünschtes Verhalten der Baugruppe nicht selbständig beheben können. Über die Schaltfläche "Servicedaten speichern" wird die Protokollierungsdatei angelegt. Die Daten werden in eine Datei vom Format "*.dmp" gespeichert, die von der Siemens- Hotline ausgewertet werden kann. Partnerstatus Bei Nutzung der Protokolle TeleControl Basic, DNP3 und IEC kann der Telecontrol-CP der CPU den Zustand der Verbindung zum Kommunikationspartner über eine PLC-Variable...
Funktionen nur nutzbar, wenn die ES (mit CP 1628 oder über SCALANCE S) mit der Station über einen VPN-Tunnel verbunden ist. Verbindungen zwischen CP und Telecontrol-Server zur Übertragung von Nutzdaten werden durch eine TeleService-Verbindung nicht unterbrochen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 139
8. Klicken Sie rechts neben der Klappliste "PG/PC-Schnittstelle" auf das Symbol Der Dialog "Fernverbindung über Telecontrol aufbauen" öffnet sich. 9. Machen Sie in diesem Dialog die erforderlichen Eingaben (siehe nachfolgend) und klicken Sie auf "Verbinden". CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
SNMP ist ein Protokoll für die Verwaltung und Diagnose von Netzwerken und Teilnehmern im Netzwerk. Für die Datenübertragung verwendet SNMP das verbindungslose Protokoll UDP. Informationen über die Eigenschaften von SNMP-fähigen Geräten sind in MIB-Dateien (MIB = Management Information Base) hinterlegt. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 141
Die folgenden Gruppen der Standard-MIB II werden nicht unterstützt: – Adress Translation (AT) – EGP – Transmission ● Siemens Automation MIB Die folgenden Ausnahmen / Einschränkungen gelten für den CP. Schreibzugriffe sind nur für folgende MIB-Objekte der System-Gruppe erlaubt: – sysContact –...
Ein interner SSL-Fehler oder ein Problem mit der Struktur des Zertifikats wurde durch den SMTP-Client festgestellt. 8407 Anfrage zur Verwendung von SSL wurde verweigert. 8408 Der Client konnte kein Socket zur Erstellung einer TCP/IP-Verbindung zum Mail-Server ermitteln. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 143
Meldungskonfiguration > E-Mail-Daten (Content): Empfängeradresse ("An" bzw. "Cc"). • 8502 Syntax-Fehler. Überprüfen Sie die folgenden Projektierungsdaten: Meldungskonfiguration > E-Mail-Daten (Content): E-Mail-Adresse (Absender) • 8535 SMTP-Authentifizierung unvollständig. Überprüfen Sie in der CP-Projektierung die Parame- ter "Benutzername" und "Passwort". CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Neue Firmware-Versionen des CP Wenn für die Baugruppe eine neue Firmware-Version zur Verfügung steht, dann finden Sie diese auf der folgenden Internet-Seite des Siemens Industry Online Support: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/dl) Beachten Sie, dass Firmware-Versionen ab V3 nicht auf CPs mit Hardware-Erzeugnisstand 1 geladen werden können.
Seite 145
2. Geben Sie die Adresse der CPU in das Adressfeld Ihres Webbrowsers ein: http://<IP- Adresse> 3. Drücken Sie die Eingabetaste <Enter>. Die Startseite des Webservers öffnet sich. 4. Klicken Sie auf den Eintrag "Download-Zertifikat" rechts oben im Fenster. Das Dialogfeld "Zertifikat" öffnet sich. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 146
Wenn Sie den Webserver während der Firmware-Aktualisierung schließen, können Sie den Betriebszustand der CPU nicht in RUN versetzen. In diesem Fall müssen Sie die CPU aus- und wiedereinschalten, um die CPU in den Betriebszustand RUN zu versetzen. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Die STEP-7-Projektdaten des CP werden auf der jeweils lokalen CPU gespeichert. Dies ermöglicht im Ersatzteilfall einen einfachen Austausch des CP, ohne die Projektdaten erneut in die Station laden zu müssen. Beim Wiederanlauf der Station liest der neue CP die Projektdaten von der CPU. CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 148
Diagnose und Instandhaltung 6.7 Baugruppentausch CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Die EU-Konformitätserklärung steht allen zuständigen Behörden zur Verfügung bei: Siemens Aktiengesellschaft Division Process Industries and Drives Process Automation DE-76181 Karlsruhe Deutschland Die EU-Konformitätserklärung zu diesem Produkt finden Sie im Internet unter folgender Adresse: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/cert) > "EU- Konformitätserklärung" CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 152
Das Gerät ist nur für den Einsatz in Umgebungen gemäß den folgenden Bedingungen geeignet: ● Class I, Division 2, Group A, B, C, D und nicht explosionsgefährdete Bereiche ● Class I, Zone 2, Group IIC und nicht explosionsgefährdete Bereiche CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 153
● Cl. 1, Zone 2, GP. IIC T4; Ta = -20 °C...60 °C Report / UL file: E223122 (NRAG.E223122) Beachten Sie die Bedingungen für den sicheren Einsatz des CP gemäß Kapitel Hinweise für den Einsatz im Ex-Bereich gemäß UL HazLoc (Seite 35). CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Seite 154
SIMATIC NET-Produkte werden regelmäßig für die Zulassungen hinsichtlich bestimmter Märkte und Anwendungen bei Behörden und Zulassungsstellen eingereicht. Wenden Sie sich an Ihre Siemens-Vertretung, wenn Sie eine Liste mit den aktuellen Zulassungen für die einzelnen Geräte benötigen, oder informieren Sie sich auf den Internet- Seiten des Siemens Industry Online Support: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/cert)
Maßzeichnungen Hinweis Alle Maßangaben in den Zeichnungen des CP in Millimetern. Bild B-1 Vorderansicht und Seitenansicht links CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...
Literaturverzeichnis Auffinden der Siemens-Literatur ● Artikelnummern Die Artikelnummern für die hier relevanten Siemens-Produkte finden Sie in den folgenden Katalogen: – SIMATIC NET - Industrielle Kommunikation / Industrielle Identifikation, Katalog IK PI – SIMATIC - Produkte für Totally Integrated Automation und Micro Automation, Katalog ST 70 Die Kataloge sowie zusätzliche Informationen können Sie bei Ihrer Siemens-Vertretung...
Seite 158
TeleControl Server Basic (Version V3) Betriebsanleitung Siemens AG Link: (https://support.industry.siemens.com/cs/ww/de/ps/15918/man) SIMATIC NET Industrial Ethernet Security Security-Grundlagen und Anwendungen Projektierungshandbuch Siemens AG Link: (https://support.industry.siemens.com/cs/ww/de/ps/15326/man) SIMATIC NET Diagnose und Projektierung mit SNMP Diagnosehandbuch Siemens AG Link: (https://support.industry.siemens.com/cs/ww/de/ps/15392/man) CP 1243-1 Betriebsanleitung, 02/2018, C79000-G8900-C365-04...