Siemens SIMATIC NET S7-300 Gerätehandbuch Seite 19

● Uhrzeitsynchronisation über Industrial Ethernet
● Adressierung über werkseitig voreingestellte MAC-Adresse
● SNMP-Agent
● Baugruppen-Zugriffsschutz
● IP-Zugriffsschutz (IP-ACL)
S7-CPs für Industrial Ethernet CP 343-1 Advanced
Gerätehandbuch, 06/2012, C79000−G8900−C202−04
Die Uhrzeitsynchronisation ist nach folgenden Verfahren projektierbar:
– SIMATIC-Verfahren
Der CP empfängt MMS-Uhrzeitnachrichten und synchronisiert seine lokale Uhrzeit.
Man kann auswählen, ob die Uhrzeit weitergeleitet wird. Zusätzlich kann die Richtung
der Weiterleitung bestimmt werden.
Die Synchronisation nach dem SIMATIC-Verfahren ist nur an der PROFINET-
Schnittstelle möglich.
oder
– NTP-Verfahren (NTP: Network Time Protocol)
Der CP sendet in regelmäßigen Zeitabständen Uhrzeitanfragen an einen NTP-Server
und synchronisiert seine lokale Uhrzeit.
Zusätzlich kann die Uhrzeit automatisch an die CPU-Baugruppen in der S7-Station
weitergeleitet und somit die Uhrzeit in der gesamten S7-Station synchronisiert werden.
Bei aktivierter Security unterstützt der CP das Protokoll NTP (gesichert) zur sicheren
Uhrzeitsynchronisation und Uhrzeitübertragung.
Ein fabrikneuer CP kann zur IP-Adressvergabe an der jeweils genutzten Schnittstelle
über die voreingestellte MAC-Adresse erreicht werden. Die Online-Adressvergabe erfolgt
in STEP 7.
Der CP unterstützt die Datenabfrage über SNMP in Version V1 (Simple Network
Management Protocol). Er liefert dabei die Inhalte von bestimmten MIB-Objekten gemäß
Standard-MIB II, LLDP MIB, Automation System MIB und MRP Monitoring MIB.
Bei aktivierter Security unterstützt der CP SNMPv3 zur verschlüsselten Übertragung von
Netzwerkanalyseinformationen.
Um die Baugruppe vor unbeabsichtigten oder nicht autorisierten Eingriffen zu schützen,
ist ein stufenweiser Schutz projektierbar.
Über den IP-Zugriffschutz bestehen folgende Möglichkeiten:
– Die Kommunikation über den CP der lokalen S7-Station kann auf Partner mit ganz
bestimmten IP-Adressen eingeschränkt werden.
– Der Durchgriff von einem, beispielsweise an der PROFINET-Schnittstelle
angeschlossenen, Subnetz in ein weiteres Subnetz kann eingeschränkt werden. Das
weitere Subnetz kann beispielsweise an der Gigabit-Schnittstelle angeschlossen sein.
Eigenschaften und Dienste
1.4 Weitere Dienste
19