CP SIMATIC NET. S Industrial Ethernet CP Prefazione. Indicazione della documentazione. Panoramica sul prodotto 2

Transcript

1 Prefazione Indicazione della documentazione 1 SIMATIC NET S Industrial Ethernet Manuale del prodotto Panoramica sul prodotto 2 Caratteristiche della funzione 3 Requisiti richiesti per l'impiego 4 Collegamento / messa in servizio 5 Segnalazioni di allarme, di diagnostica, di errore e di sistema 6 Avvertenze per il funzionamento 7 Dati tecnici 8 Omologazione 9 12/2013 C79000-G8972-C289-05

2 Avvertenze di legge Concetto di segnaletica di avvertimento Questo manuale contiene delle norme di sicurezza che devono essere rispettate per salvaguardare l'incolumità personale e per evitare danni materiali. Le indicazioni da rispettare per garantire la sicurezza personale sono evidenziate da un simbolo a forma di triangolo mentre quelle per evitare danni materiali non sono precedute dal triangolo. Gli avvisi di pericolo sono rappresentati come segue e segnalano in ordine descrescente i diversi livelli di rischio. PERICOLO questo simbolo indica che la mancata osservanza delle opportune misure di sicurezza provoca la morte o gravi lesioni fisiche. AVVERTENZA il simbolo indica che la mancata osservanza delle relative misure di sicurezza può causare la morte o gravi lesioni fisiche. CAUTELA indica che la mancata osservanza delle relative misure di sicurezza può causare lesioni fisiche non gravi. ATTENZIONE indica che la mancata osservanza delle relative misure di sicurezza può causare danni materiali. Nel caso in cui ci siano più livelli di rischio l'avviso di pericolo segnala sempre quello più elevato. Se in un avviso di pericolo si richiama l'attenzione con il triangolo sul rischio di lesioni alle persone, può anche essere contemporaneamente segnalato il rischio di possibili danni materiali. Personale qualificato Il prodotto/sistema oggetto di questa documentazione può essere adoperato solo da personale qualificato per il rispettivo compito assegnato nel rispetto della documentazione relativa al compito, specialmente delle avvertenze di sicurezza e delle precauzioni in essa contenute. Il personale qualificato, in virtù della sua formazione ed esperienza, è in grado di riconoscere i rischi legati all'impiego di questi prodotti/sistemi e di evitare possibili pericoli. Uso conforme alle prescrizioni di prodotti Siemens Si prega di tener presente quanto segue: AVVERTENZA I prodotti Siemens devono essere utilizzati solo per i casi d impiego previsti nel catalogo e nella rispettiva documentazione tecnica. Qualora vengano impiegati prodotti o componenti di terzi, questi devono essere consigliati oppure approvati da Siemens. Il funzionamento corretto e sicuro dei prodotti presuppone un trasporto, un magazzinaggio, un installazione, un montaggio, una messa in servizio, un utilizzo e una manutenzione appropriati e a regola d arte. Devono essere rispettate le condizioni ambientali consentite. Devono essere osservate le avvertenze contenute nella rispettiva documentazione. Marchio di prodotto Tutti i nomi di prodotto contrassegnati con sono marchi registrati della Siemens AG. Gli altri nomi di prodotto citati in questo manuale possono essere dei marchi il cui utilizzo da parte di terzi per i propri scopi può violare i diritti dei proprietari. Esclusione di responsabilità Abbiamo controllato che il contenuto di questa documentazione corrisponda all'hardware e al software descritti. Non potendo comunque escludere eventuali differenze, non possiamo garantire una concordanza perfetta. Il contenuto di questa documentazione viene tuttavia verificato periodicamente e le eventuali correzioni o modifiche vengono inserite nelle successive edizioni. Siemens AG Industry Sector Postfach NÜRNBERG GERMANIA C79000-G8972-C P 12/2013 Con riserva di eventuali modifiche tecniche Copyright Siemens AG Tutti i diritti riservati

3 Prefazione Scopo della documentazione Il presente manuale integra il manuale di sistema S Le informazioni del presente manuale e del manuale di sistema consentono di mettere in servizio il CP. Vedere anche Indicazione della documentazione (Pagina 7) Convezioni Osservare anche le seguenti avvertenze contrassegnate. Nota Un'avvertenza contiene informazioni importati relative ai prodotti descritti nella documentazione, all'utilizzo del prodotto o alla parte della documentazione alla quale va fatta particolare attenzione. Denominazioni In questo documento viene in seguito utilizzata anche la sigla "CP" al posto della denominazione completa del prodotto. Per lo strumento di progettazione STEP 7 Professional viene utilizzata in sostituzione la denominazione STEP 7. SIMATIC NET - Glossario Descrizione dei termini specifici, presenti nella documentazione che si trovano nel glossario SIMATIC NET. Il glossario SIMATIC NET si trova: SIMATIC NET Manual Collection Il DVD è allegato ad alcuni prodotti SIMATIC NET. In Internet alla seguente ID articolo: ( Manuale del prodotto, 12/2013, C79000-G8972-C

4 Prefazione Condizioni di licenza Nota Open Source Software Prima di utilizzare il prodotto leggere attentamente le condizioni di licenza per l'open Source Software. La conoscenza delle esclusioni di responsabilità e delle esclusioni di garanzia rappresenta una chiara condizione preliminare per l'utilizzo dell'open Source Software. Le condizioni di licenza si trovano nei seguenti documenti, contenuti nel supporto dati fornito. DOC_OSS-Siemens_74.pdf DOC_OSS-CP1243-1DNP3_76.pdf Indicazioni di sicurezza Siemens commercializza prodotti di automazione e di azionamento per la sicurezza industriale che contribuiscono al funzionamento sicuro degli impianti o delle macchine. Questi prodotti sono componenti essenziali di una concezione globale di sicurezza industriale. I nostri prodotti sono sottoposti a uno sviluppo continuo che tiene conto di questo aspetto. Vi consigliamo pertanto di informarvi regolarmente sugli aggiornamenti (update e upgrade) dei nostri prodotti e di utilizzare solo le versioni attuali. Potete trovare ulteriori informazioni e newsletter all'indirizzo: Per il funzionamento sicuro di un impianto o di una macchina è necessario adottare ulteriori idonee misure preventive (ad es. un concetto di protezione di cella) e integrare i componenti di automazione e di azionamento per l intero impianto o macchina, in un concetto di sicurezza industriale globale all avanguardia. In quest'ottica si devono considerare anche i prodotti impiegati di altri costruttori.. Ulteriori informazioni si trovano in Internet all'indirizzo: 4 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

5 Indice del contenuto Prefazione Indicazione della documentazione Panoramica sul prodotto Ulteriori funzioni Industrial Ethernet Security Caratteristiche della funzione Dati caratteristici generali Dati caratteristici per la comunicazione aperta Dati caratteristici della comunicazione S Dati caratteristici per il funzionamento FTP / FTPS Dati caratteristici comunicazione via tunnel VPN Requisiti richiesti per l'impiego Struttura d'insieme Progettazione Programmazione Collegamento / messa in servizio Avvertenze importati per l'impiego dell'apparecchio Montaggio e messa in servizio del Sostituzione dell'unità senza PG Stato di funzionamento della CPU - Effetto sul CP Segnalazioni di allarme, di diagnostica, di errore e di sistema Segnalazioni di stato e di errore del CP Possibilità di diagnostica Avvertenze per il funzionamento Impostazioni della fabbrica Fast Ethernet Configurazione IP Particolarità per la configurazione IP Riavvio dopo il riconoscimento di un indirizzamento doppio IP nella rete Security Filtraggio degli eventi di sistema Comunicazione via tunnel VPN tra e CP x43-1 per il collegamento progettato (modalità firewall estesa) Manuale del prodotto, 12/2013, C79000-G8972-C

6 Indice del contenuto Firewall Sequenza firewall durante il controllo di telegrammi in ingresso e in uscita Diagnostica online e l'operazione di caricamento con il firewall attivato Limitazione della larghezza di banda < 1 Mbit non efficace (modalità firewall estesa) Numero massimo di regole firewall (modalità firewall estesa) Tipo di scrittura corretta nell'indirizzo IP di destinazione/nell'area degli indirizzi (modalità firewall estesa) HTTP e HTTPS non possibili tramite IPv VPN Creazione della comunicazione via tunnel VPN tra stazioni S Realizzazione corretta della comunicazione via tunnel VPN tra e SCALANCE M Comunicazione via tunnel VPN con il SOFTNET Security Client FTP Sincronizzazione dell'ora SNMP Agent Interfaccia nel programma utente Protezione di accesso IP nei collegamenti di comunicazione programmati Dati tecnici Omologazione Omologazioni - Avvertenza Indice analitico Manuale del prodotto, 12/2013, C79000-G8972-C289-05

7 Indicazione della documentazione 1 Introduzione La documentazione dei prodotti SIMATIC è strutturata in moduli e tratta gli argomenti relativi al sistema di automazione in uso. La documentazione completa per il sistema S è costituita dal manuale di sistema, dai manuali di guida alle funzioni e dai manuali del prodotto. Inoltre, il sistema di informazione di STEP 7 (Guida in linea) costituisce un supporto alla progettazione e alla programmazione del sistema di automazione. Panoramica della documentazione relativa alla comunicazione con S La tabella seguente mostra ulteriori documenti complementari alla presente descrizione del che si possono trovare in Internet. Tabella 1-1 Documentazione per il Argomento Documentazione Informazioni importanti Descrizione del sistema Diagnostica di sistema Comunicazione Manuale di sistema Sistema di automazione S ( ew/it/ ) Manuale di guida alle funzioni Diagnostica di sistema ( ew/it/ ) Manuale di guida alle funzioni Comunicazione ( ew/it/ ) Manuale di guida alle funzioni Server web ( ew/it/ ) Manuale Industrial Ethernet Security ( ew/it/ ) Manuale SIMATIC NET: Reti Twisted Pair e Fiber Optic ( ew/it/ ) Operazioni preliminari Montaggio Collegamento Messa in servizio Panoramica Analisi della diagnostica hardware/software Panoramica Funzione Utilizzo Panoramica e descrizione delle funzioni di sicurezza in Industrial Ethernet Reti Ethernet Progettazione di rete Componenti di rete Manuale del prodotto, 12/2013, C79000-G8972-C

8 Indicazione della documentazione Argomento Documentazione Informazioni importanti Configurazione di controllori immuni ai disturbi Tempi di ciclo e di reazione Manuale di guida alle funzioni Configurazione di controllori immuni ai disturbi ( ew/it/ ) Manuale di guida alle funzioni Tempi di ciclo e di reazione ( ew/it/ ) Nozioni di base Compatibilità elettromagnetica (EMC) Protezione antifulmine Scelta dell'alloggiamento Nozioni di base Calcoli Manuali SIMATIC In Internet ( sono disponibili tutti i manuali aggiornati sui prodotti SIMATIC da scaricare gratuitamente. Documentazione CP sul Manual Collection (numero articolo A5E ) Il DVD "SIMATIC NET Manual Collection" contiene i manuali e le descrizioni attuali di tutti i prodotti SIMATIC NET al momento della realizzazione. Esso è aggiornato ad intervalli regolari. Storico versione / download attuali per CP SIMATIC NET S7 Nel documento "Storico versione/download attuali per i CP S7 SIMATIC NET (Ind.Ethernet)" si trovano informazioni su tutti i CP finora disponibili per SIMATIC S7 (Ind. Ethernet). Una versione sempre attuale di questi documenti si trova in Internet ( 8 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

9 Panoramica sul prodotto 2 Numero di articolo, validità e denominazioni del prodotto In questa descrizione si trovano informazioni sul prodotto Numero di articolo6gk AX00-0XE0 Versione hardware 2 Versione Firmware V1.1 Processore di comunicazione per SIMATIC S Vista del LED per segnalazioni di stato e di errore Indicatori LED dell'interfaccia Ethernet per LINK e ACTIVITY Targhetta identificativa Interfaccia Ethernet: 1 prese RJ45 a 8 poli L'identificazione della chiave simboleggia l'interfaccia verso sotto-reti esterne, non protette. Stampigliatura indirizzo MAC Figura 2-1 Rappresentazione del con frontalino chiuso (a sinistra) o aperto (a destra) Manuale del prodotto, 12/2013, C79000-G8972-C

10 Panoramica sul prodotto Stampigliatura indirizzo: Indirizzo MAC univoco preimpostato per il CP Il CP viene fornito con un indirizzo MAC preimpostato in modo fisso: L'indirizzo MAC è stampigliato sulla custodia. Se si progetta un indirizzo MAC (collegamenti di trasporto ISO), si raccomanda di acquisire l'indirizzo MAC stampigliato nella progettazione dell'unità! In questo modo si garantisce un'assegnazione univoca degli indirizzi MAC nella sottorete! Impiego Il CP è previsto per il funzionamento in un sistema di automazione S Il CP consente il collegamento di S a Industrial Ethernet. Grazie alla combinazione di diverse misure di sicurezza come firewall e protocolli per la codifica dei dati, il CP protegge singole stazioni S o intere celle di automazione da accessi non autorizzati: Interfaccia Ethernet con specifica Gigabit e accesso Security Il CP dispone di un'interfaccia Ethernet secondo lo standard Gigabit IEEE L'interfaccia Ethernet supporta Autocrossing, Autonegotiation e Autosensing. Nota Denominazione "Interfaccia Ethernet" L'interfaccia del CP con la specifica Gigabit descritta precedentemente viene indicata di seguito in questo manuale come "Interfaccia Ethernet". L'interfaccia Ethernet consente il collegamento protetto da firewall ad una rete esterna. Il CP offre la funzione di sicurezza nel modo seguente: Protezione della stazione S nella quale viene utilizzato il CP; Protegge le reti aziendali subordinate, collegate ad altre interfacce della stazione S Manuale del prodotto, 12/2013, C79000-G8972-C289-05

11 Panoramica sul prodotto 2.1 Ulteriori funzioni Il CP supporta i seguenti servizi di comunicazione: Comunicazione aperta La comunicazione aperta supporta i seguenti servizi di comunicazione tramite il CP sui collegamenti di comunicazione programmati o progettati: Trasporto ISO (secondo ISO/IEC 8073) TCP (secondo RFC 793), ISO-on-TCP (secondo RFC 1006) e UDP (secondo RFC 768); Con l'interfaccia su collegamenti TCP, il CP supporta quasi ogni sistema terminale dell'interfaccia socket disponibile verso TCP/IP. Multicast tramite collegamento UDP Il funzionamento Multicast è consentito tramite un relativo indirizzamento IP durante la progettazione del collegamento. Servizi FETCH/WRITE (servizi server; conformemente al protocollo S5) tramite collegamenti di trasporto ISO, ISO-on-TCP e TCP SIMATIC S con il CP è in questo caso sempre il server (realizzazione passiva del collegamento), mentre l'accesso per lettura o per scrittura (funzione client con realizzazione attiva del collegamento) avviene sempre da un SIMATIC S5 o da un altro apparecchio / PC. Comunicazione S7 Comunicazione PG Funzioni di servizi e supervisione (comunicazione HMI) scambio dei dati tramite collegamenti S7 Funzioni IT funzioni FTP (File Transfer Protocol FTP/FTPS) per la gestione di dati e accesso ai blocchi dati nella CPU (funzione client e server). Invio di tramite SMTP o ESMTP con "SMTP-Auth" per l'autenticazione su un server Ulteriori funzioni Sincronizzazione dell'ora tramite Industrial Ethernet in base al metodo NTP (NTP: Network Time Protocol) Il CP invia ad intervalli regolari richieste dell'ora ad un server NTP e sincronizza la propria ora locale. Inoltre l'ora viene inoltrata automaticamente alle unità CPU nella stazione S7 e quindi sincronizzata nell'intera stazione S7. Funzione Security: il CP supporta il protocollo NTP (protetto) per la sincronizzazione dell'ora e la trasmissione dell'ora sicure. Manuale del prodotto, 12/2013, C79000-G8972-C

12 Panoramica sul prodotto 2.1 Ulteriori funzioni Possibilità di indirizzamento tramite indirizzo MAC preimpostato in fabbrica Un CP nuovo può essere raggiunto tramite l'indirizzo MAC preimpostato per l'assegnazione di indirizzi IP sulla rispettiva interfaccia utilizzata. L'assegnazione di indirizzo online viene eseguita in STEP 7. SNMP Agent Il CP supporta l'interrogazione dei dati tramite SNMP nella versione V1 (Simple Network Management Protocol). Esso fornisce i contenuti di determinati oggetti MIB secondo MIB standard II e il sistema di automazione MIB. Con Security attivata il CP supporta SNMPv3 per la trasmissione sicura all'ascolto di informazioni di analisi della rete. Configurazione IP - IPv4 e IPv6 Le caratteristiche principali della configurazione IP per il CP: Il CP supporta l'utilizzo di indirizzi IP secondo IPv4 e IPv6. È possibile configurare con che percorso e con quale metodo viene assegnato al CP l'indirizzo IP, la maschera della sottorete e l'indirizzo di un accoppiamento ad altra rete. Al CP è possibile assegnare la configurazione IP e la progettazione del collegamento (IPv4) anche tramite il programma utente (blocchi di programma, vedere capitolo Programmazione (Pagina 22)). Osservazione: non vale per collegamenti S7. Indirizzo IP secondo il formato IPv6 - area di utilizzo nel CP Per i seguenti servizi di comunicazione è possibile utilizzare un indirizzo IP secondo IPv6: Funzionamento server FTP Accesso FETCH/WRITE (il CP è il server) Funzionamento client FTP con indirizzamento tramite il blocco di programma Trasmissione con indirizzamento tramite il blocco di programma Accesso al Webserver della CPU Tramite l'interfaccia LAN del CP si dispone dell'accesso al Webserver della CPU. Con il Webserver della CPU è possibile leggere i dati dell'unità da una stazione. Osservare la descrizione specifica per il Webserver; vedere capitolo Indicazione della documentazione (Pagina 7) Nota Accesso al server Web tramite il protocollo HTTPS Il server Web di una stazione SIMATIC S si trova nella CPU. In caso di accesso sicuro (HTTPS) al server Web della stazione tramite l'indirizzo IP del viene quindi visualizzato il certificato SSL della CPU. 12 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

13 Panoramica sul prodotto 2.2 Industrial Ethernet Security Modalità di indirizzamento S5/S7 per FETCH/WRITE La modalità di indirizzamento è progettabile per l'accesso FETCH/WRITE come modalità di indirizzamento S7 o S5. La modalità di indirizzamento definisce come viene rilevata la posizione dell'indirizzo iniziale durante l'accesso ai dati (la modalità di indirizzamento S7 vale solo per i blocchi dati / DB). Osservare ulteriori indicazioni nella guida in linea di STEP Industrial Ethernet Security Protezione estesa - Compito di Industrial Ethernet Security Con Industrial Ethernet Security è possibile proteggere singoli apparecchi, celle di automazione o segmenti di rete di una rete Ethernet. La trasmissione di dati dalla rete esterna collegata al può essere protetta con la combinazione di diverse misure di sicurezza da: spionaggio di dati (FTPS, HTTPS) manipolazione dei dati accessi non autorizzati; Tramite interfacce Ethernet/PROFINET supplementari, realizzate con la CPU o con CP supplementari, possono essere utilizzate reti sicure subordinate. Funzioni di sicurezza del CP per la stazione S Utilizzando il CP, per la stazione S diventano accessibili le seguenti funzione Security sull'interfaccia verso la rete esterna: Firewall IP Firewall con Stateful Packet Inspection (layer 3 e 4) Firewall anche per telegrammi Ethernet-"Non-IP" secondo IEEE (layer2) Limitazione della larghezza di banda Regole firewall globali Logging Per la trasmissione è possibile salvare gli eventi in file Log, che possono essere letti con lo strumento di progettazione o inviati automaticamente ad un Syslog Server. FTPS (modalità esplicita) Per la trasmissione codificata di file. NTP protetto Per la sincronizzazione e la trasmissione sicura dell'ora. Manuale del prodotto, 12/2013, C79000-G8972-C

14 Panoramica sul prodotto 2.2 Industrial Ethernet Security SNMPv3 Per la trasmissione continua sicura delle informazioni di analisi della rete. Protezione per apparecchi e segmenti di rete La funzione di protezione Firewall può estendersi dal funzionamento di singoli apparecchi, più apparecchi, fino a interi segmenti di rete. ATTENZIONE Impianti a sicurezza critica - Raccomandazione Utilizzo delle seguenti possibilità: Negli impianti con elevate esigenze di Security utilizzare i protocolli sicuri NTP (protetti), FTPS, HTTPS e SNMPv3. In caso di collegamento a reti pubbliche è necessario utilizzare firewall. Definire i servizi con i quali si vuole consentire un accesso tramite le reti pubbliche. Impiegando la limitazione di larghezza di banda del firewall si utilizza la possibilità di limitare flooding e attacchi DoS. La funzionalità FETCH/WRITE offre la possibilità di accedere a dati qualsiasi del proprio PLC. La funzionalità FETCH/WRITE non deve essere utilizzata in combinazione con reti pubbliche. 14 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

15 Caratteristiche della funzione Dati caratteristici generali Caratteristica Numero di collegamenti liberamente utilizzabile tramite Industrial Ethernet Significato / valori 118 Il valore vale per la somma complessiva dei collegamenti dei seguenti tipi: Collegamenti S7 Collegamenti per servizi di comunicazione aperti FTP (client FTP) Nota Risorse di collegamento ora della CPU In base al tipo di CPU è disponibile un numero diversi di risorse di collegamento. Il numero di risorse di collegamento è indicativo per il numero di collegamenti progettabili. Di conseguenza risultano valori inferiori di quanto indicato nel presente capitolo relativo al CP. Manuale del prodotto, 12/2013, C79000-G8972-C

16 Caratteristiche della funzione 3.2 Dati caratteristici per la comunicazione aperta 3.2 Dati caratteristici per la comunicazione aperta La comunicazione aperta offre l'accesso alla comunicazione tramite collegamenti TCP, ISOon-TCP, trasporto ISO e UDP. I seguenti dati caratteristici sono rilevanti: Caratteristica Significato / valori Selezione collegamenti Numero massimo complessivo di collegamenti (progettati e programmati): (trasporto ISO + ISO-on-TCP + TCP + UDP + FETCH/WRITE + ) <= 118 di cui rispettivamente: Collegamenti TCP: ) Collegamenti ISO-on-TCP; Collegamenti di trasporto ISO: Collegamenti UDP (specificati e liberi) progettabili complessivamente: Collegamenti per FETCH/WRITE: Collegamento per 1 Osservazioni: 1) evitare il sovraccarico di ricezione Lunghezza massima dei dati per blocchi di programma Interfaccia LAN - lunghezza massima blocco dati creata dal CP per ogni unità di protocollo(tpdu = transport protocol data unit) Il controllo del flusso dei dati nei collegamenti TCP non può regolare un carico permanente del ricevitore. È di conseguenza necessario fare attenzione che la potenza di elaborazione di un CP che riceve dal trasmettitore non deve essere superata in permanenza (ca messaggi/s). I blocchi di programmi consentono il trasferimento di dati utili con le seguenti lunghezze: 1. ISO-on-TCP, TCP, trasporto ISO: kbyte 2. UDP: byte 3. (intestazione del job + dati utili): byte impianto: fino a 64 kbyte per l'invio trasporto ISO, ISO-on-TCP, TCP: 1452 byte / TPDU per la ricezione Trasporto ISO: 512 byte / TPDU ISO-on-TCP: 1452 byte / TPDU TCP: 1452 byte / TPDU 16 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

17 Caratteristiche della funzione 3.2 Dati caratteristici per la comunicazione aperta Nota Risorse di collegamento ora della CPU In base al tipo di CPU è disponibile un numero diversi di risorse di collegamento. Il numero di risorse di collegamento è indicativo per il numero di collegamenti progettabili. Di conseguenza risultano valori inferiori di quanto indicato nel presente capitolo relativo al CP. Sull'argomento risorse del collegamento si trovano informazioni dettagliate nel manuale delle funzioni "Comunicazione"; vedere capitolo Indicazione della documentazione (Pagina 7) Limitazioni per UDP La trasmissione avviene non confermata La trasmissione di telegrammi UDP avviene non confermata, vale a dire la perdita di messaggi non viene riconosciuta e visualizzata dal blocco di trasmissione. Bufferizzazione telegramma UDP Lunghezza del buffer del telegramma: min byte Osservazione: Dopo un superamento del buffer i nuovi telegrammi pervenuti vengono respinti. Manuale del prodotto, 12/2013, C79000-G8972-C

18 Caratteristiche della funzione 3.3 Dati caratteristici della comunicazione S7 3.3 Dati caratteristici della comunicazione S7 La comunicazione S7 offre la trasmissione di dati tramite protocolli di trasporto ISO o ISO-on-TCP. Caratteristica Significato / valori Numero di collegamenti S7 liberamente utilizzabile max. 118 tramite Industrial Ethernet Interfaccia LAN - lunghezza di blocco dati per l'invio: 480 byte / PDU realizzata dal CP per ogni unità di protocollo (PDU = protocol data unit) per la ricezione: 480 byte / PDU Numero di collegamenti OP riservati 4 Numero di collegamenti PG riservati 4 Numero di collegamenti riservati per Web 2 Nota Valori massimi per stazione S In base alla CPU utilizzata esistono valori limite per la stazione S Osservare le indicazioni nella documentazione corrispondente. 3.4 Dati caratteristici per il funzionamento FTP / FTPS Collegamenti TCP per FTP Le azioni FTP vengono trasmesse dal CP tramite collegamenti TCP. A seconda del modo operativo valgono i seguenti dati caratteristici: FTP in funzionamento client: Possono essere occupate al massimo 32 sessioni FTP. Per ogni sessione FTP attivata vengono occupati fino a 2 collegamenti TCP (1 collegamento Control e 1 collegamento di dati). FTP in funzionamento server: Possono essere utilizzati simultaneamente al massimo 16 sessioni FTP. Per ogni sessione FTP attivata vengono occupati fino a 2 collegamenti TCP (1 collegamento Control e 1 collegamento di dati). Blocco di programma FTP_CMD (FB40) per funzionamento client FTP Per la comunicazione utilizzare il blocco di programmi FTP FTP_CMD. Per l'ftp il tempo di esecuzione del blocco dipende dai tempi di reazione del partner e dalla lunghezza dei dati utili. Di conseguenza non è possibile un'indicazione valida generale. 18 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

19 Caratteristiche della funzione 3.5 Dati caratteristici comunicazione via tunnel VPN 3.5 Dati caratteristici comunicazione via tunnel VPN La comunicazione via tunnel VPN consente la realizzazione di una comunicazione via tunnel IPSec protetta con un o diversi moduli Security. Struttura d'insieme Numero dei tunnel IPSec Valore 16 al massimo Manuale del prodotto, 12/2013, C79000-G8972-C

20 Caratteristiche della funzione 3.5 Dati caratteristici comunicazione via tunnel VPN 20 Manuale del prodotto, 12/2013, C79000-G8972-C289-05

21 Requisiti richiesti per l'impiego Struttura d'insieme Per l'impiego del tipo di CP qui descritto valgono le seguenti limitazioni: Il numero di CP utilizzabili all'interno di un rack dipende dal tipo di CPU impiegata. Utilizzando diversi CP è possibile ampliare complessivamente le strutture d'insieme indicate di seguito per la stazione. Dalla CPU CPU sono tuttavia indicati limiti di sistema per la struttura d'insieme complessiva. La struttura d'insieme messa a disposizione con un CP può essere ampliata utilizzando diversi CP nell'ambito dei limiti di sistema. Osservare le indicazioni nella documentazione relativa alla CPU; vedere capitolo Indicazione della documentazione (Pagina 7). Nota Alimentazione elettrica tramite CPU sufficiente o moduli di alimentazione elettrica supplementari necessari Può essere utilizzato un numero determinato di unità senza alimentazione elettrica supplementare nella stazione S Osservare la potenza di alimentazione nel bus back-plane indicata per il rispettivo tipo di CPU. In base alla configurazione della stazione S è necessario prevedere moduli di alimentazione elettrica supplementari. 4.2 Progettazione Progettazione e caricamento dei dati di progettazione Durante il caricamento dei dati di progettazione nella CPU al CP vengono inviati i dati di progettazione rilevanti. Il caricamento dei dati di progettazione nella CPU è possibile tramite una scheda di memoria o una qualsiasi interfaccia Ethernet/PROFINET della stazione S È necessario STEP 7 della seguente versione: Versione STEP 7 Funzione del CP STEP 7 Professional a partire da V12 SP1 La funzionalità completa del (6GK AX00-0XE0) è progettabile. Manuale del prodotto, 12/2013, C79000-G8972-C

22 Requisiti richiesti per l'impiego 4.3 Programmazione 4.3 Programmazione Blocchi di programma Per i servizi di comunicazione sono disponibili blocchi di programma pronti per il funzionamento (istruzioni) come interfaccia nel proprio programma utente STEP 7. Tabella 4-1 Istruzioni per i servizi di comunicazione Protocollo Blocco di programma Tipo di dati si sistema (istruzione) TCP Realizzazione del collegamento TCON_IP_v4 e invio/ricezione dei dati tramite: TCON_Configured TSEND_C/TRCV_C o ISO-on-TCP TCON_IP_RFC TCON, TSEND/TRCV ISO (interruzione del TCON_ISOnative collegamento possibile tramite TDISCON) UDP TCON, TUSEND/TURCV(interruzion e del collegamento possibile tramite TDISCON) TCON_IP_v4 TMAIL_C TMail_v4* TMail_v6* TMAIL_FQDN* FTP FTP_CMD FTP_CONNECT_IPV4* FTP_CONNECT_IPV6* FTP_CONNECT_NAME* FTP_FILENAME* FTP_FILENAME_PART* *Tipo di dati definito dall'utente Tabella 4-2 Istruzioni per i compiti di comunicazione Funzione Configurazione dell'interfaccia Ethernet Blocco di programma (istruzione) Tipo di dati si sistema T_CONFIG CONF_DATA Osservare la documentazione dei blocchi di programma nella guida in linea di STEP Manuale del prodotto, 12/2013, C79000-G8972-C289-05