Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Marken Alle mit dem Schutzrechtsvermerk ® gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft.
Vorwort Gültigkeit dieses Handbuchs In diesem Dokument finden Sie Informationen zu folgendem Telecontrol-Produkt: • CP 1243-1 Artikelnummer 6GK7 243-1BX30-0XE0 Hardware-Erzeugnisstand 3 Firmware-Version V3.3 Der CP 1243-1 ist der Kommunikationsprozessor zum Anschluss der SIMATIC S7-1200 über die öffentliche Infrastruktur (z. B. DSL) an Leitstellensysteme. Zu den unterstützten Telecontrol-Protokollen siehe Kapitel Eigenschaften des CP (Seite 13).
Vorwort Hinter der oberen Gehäuseklappe der Baugruppe ist rechts neben der Artikelnummer der Hardware-Erzeugnisstand als Platzhalter "X" aufgedruckt. Bei einem Aufdruck von beispielsweise "X 2 3 4" ist X der Platzhalter für den Hardware-Erzeugnisstand 1. Die Firmware-Version des CP im Auslieferungszustand finden Sie hinter der oberen Gehäuseklappe links unter dem LED-Feld.
Seite 5
Sollwerten einen Abstand von mindestens 70 Millisekunden ein. Abgelöste Handbuchausgabe Ausgabe 12/2019 Aktuelle Handbuchausgabe im Internet Die aktuelle Ausgabe dieses Handbuchs finden Sie auf den Internet-Seiten des Siemens Industry Online Support: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/man) Aufbau der Dokumentation Die Dokumentation des CP besteht aus folgenden Handbüchern und Inhalten: •...
Seite 6
Vorwort • Projektierungshandbuch IEC 60870-5 Projektierung und Diagnose in STEP 7 Professional (TIA Portal) Gültig für alle SIMATIC NET-Kommunikationsmodule, die das Protokoll IEC 60870-5-101/104 unterstützen. Die Internet-Links der Handbücher finden Sie im Anhang Literaturverzeichnis (Seite 107). Vorausgesetzte Kenntnisse Für Montage, Inbetriebnahme und Betrieb des CP werden Kenntnisse auf folgenden Gebieten vorausgesetzt: •...
Security RSS Feed unter folgender Adresse: Link: (https://www.siemens.com/cert) Gerät defekt Bitte senden Sie das Gerät im Fehlerfall an Ihre Siemens-Vertretung zur Reparatur ein. Eine Reparatur vor Ort ist nicht möglich. Außerbetriebnahme Nehmen Sie das Gerät ordnungsgemäß außer Betrieb, um zu verhindern, dass unbefugte Personen an vertrauliche Daten im Gerätespeicher gelangen.
Link: (https://support.industry.siemens.com/cs/ww/de/view/109479891) SIMATIC NET-Glossar Das SIMATIC NET-Glossar beschreibt Fachbegriffe, die möglicherweise in diesem Dokument verwendet werden. Sie finden das SIMATIC NET-Glossar beim Siemens Industry Online Support unter folgender Adresse: Link: (https://support.industry.siemens.com/cs/ww/de/view/50305045) Training, Service & Support Informationen zu Training, Service & Support finden Sie in dem mehrsprachigen Dokument "DC_support_99.pdf", welches sich auf dem mitgelieferten Datenträger mit Dokumentation...
Inhaltsverzeichnis Vorwort ..............................3 Anwendung und Funktionen ....................... 13 Eigenschaften des CP ......................13 Kommunikationsdienste ....................13 Kommunikation über SINEMA RC ..................15 Weitere Dienste und Eigenschaften ..................16 Security-Funktionen ......................18 Mengengerüst und Leistungsdaten ..................20 Konfigurationsbeispiele...................... 22 Voraussetzungen für den Einsatz ..................24 1.8.1 Hardware-Voraussetzungen ....................
Seite 10
Inhaltsverzeichnis 4.5.2 IPv6 ........................... 51 4.5.3 CP-Identifikation ........................ 51 4.5.4 Uhrzeitsynchronisation ...................... 51 4.5.5 Erweiterte Optionen ......................52 4.5.6 Zugriff auf den Webserver ....................52 Partnerstationen ........................ 52 DNS-Konfiguration ......................53 Kommunikation mit der CPU ....................53 4.8.1 Kommunikation mit der CPU ....................53 4.8.2 CP-Diagnose ........................
Seite 11
Inhaltsverzeichnis Firmware laden ........................95 Baugruppentausch ......................96 Technische Daten ..........................97 Technische Daten des CP 1243-1 ..................97 Belegung der Ethernet-Schnittstelle ................... 98 Zulassungen ............................99 Maßzeichnungen ..........................105 Literaturverzeichnis ........................... 107 Index ..............................109 SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Seite 12
Inhaltsverzeichnis SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Anwendung und Funktionen Eigenschaften des CP Anwendung Der CP ist für den Betrieb in einem Automatisierungssystem S7-1200 vorgesehen. Der CP ermöglicht den Anschluss der S7–1200 an Industrial Ethernet bzw. über das Internet an folgende Leitstellen-Systeme: • Telecontrol-Server (OPC-Server-Applikation TCSB V3) •...
Seite 14
Anwendung und Funktionen 1.2 Kommunikationsdienste • Direkte Kommunikation Direkte Kommunikation zwischen Stationen ist in folgenden Anwendungen möglich: – Open User Communication über Programmbausteine – Bei den Protokollen DNP3 und IEC, wenn bei den Schnittstellen die "Master-Funktion" aktiviert ist. Nachrichten / E-Mail Bei besonderen Ereignissen kann der CP Nachrichten als E-Mail versenden.
Anwendung und Funktionen 1.3 Kommunikation über SINEMA RC Kommunikation über Open User Communication (OUC) Über die Ethernet-Schnittstelle des CP und die Programmbausteine der Open User Communication in der CPU stehen dem CP folgende Kommunikationsmöglichkeiten zur Verfügung: • Kommunikation mit SIMATIC-Stationen •...
Anwendung und Funktionen 1.4 Weitere Dienste und Eigenschaften Anwendungsfall: • (1) Kein Telecontrol und kein SINEMA RC (CP nur für Netzwerktrennung) • (2) CP nur für Fernwartung über SINEMA RC • (3) CP nur für Telecontrol-Kommunikation • (4) CP nutzt Telecontrol-Kommunikation, SINEMA RC aber nur für Fernwartung. •...
Anwendung und Funktionen 1.4 Weitere Dienste und Eigenschaften • Uhrzeitsynchronisation Der CP unterstützt verschiedene Verfahren der Uhrzeitsynchronisation. Informationen finden Sie im Kapitel Uhrzeitsynchronisation (Seite 47). • Online-Funktionen Von der Engineering-Station können Sie mit den Online-Funktionen von STEP 7 über den CP auf die Station zugreifen.
Anwendung und Funktionen 1.5 Security-Funktionen Security-Funktionen Industrial Ethernet Security Mit Industrial Ethernet Security können einzelne Geräte, Automatisierungszellen oder Netzsegmente eines Ethernet-Netzwerks abgesichert werden. Die Datenübertragung über den CP kann durch die Kombination unterschiedlicher Sicherheitsmaßnahmen vor folgenden Angriffen geschützt werden: • Datenspionage •...
Seite 19
Anwendung und Funktionen 1.5 Security-Funktionen • VPN Folgende Alternativen sind nutzbar: – Gesicherte Kommunikation durch IPsec-Tunnel Die VPN-Kommunikation ermöglicht den Aufbau von gesicherten IPSec-Tunneln für die Kommunikation mit einem oder mehreren Security-Modulen. Der CP kann mit anderen Baugruppen per Projektierung zu VPN-Gruppen zusammengefasst werden. Zwischen allen Security-Modulen einer VPN-Gruppe werden IPsec-Tunnel aufgebaut.
Anwendung und Funktionen 1.6 Mengengerüst und Leistungsdaten Mengengerüst und Leistungsdaten Anzahl der CMs/CPs pro Station Pro S7-1200-Station können bis zu drei CMs/CPs gesteckt und projektiert werden, davon maximal drei CP 1243-1. Verbindungs-Ressourcen • S7-Verbindungen und TCP- / UDP- / ISO-on-TCP-Verbindungen Anzahl Verbindungen über Industrial Ethernet insgesamt: Maximal 14 davon: –...
Anwendung und Funktionen 1.6 Mengengerüst und Leistungsdaten • PG- und HMI-Verbindungen (OP) Insgesamt maximal 4, davon: – Ressourcen für PG-Verbindungen: Max. 1 – Ressourcen für HMI-Verbindungen: Max. 3 Anzahl der Datenpunkte für die Datenpunktprojektierung Maximale Anzahl projektierbarer Datenpunkte • TeleControl Basic: 200 •...
Anwendung und Funktionen 1.7 Konfigurationsbeispiele Firewall-Regeln Die maximale Anzahl der Firewall-Regeln im erweiterten Firewall-Modus ist auf 256 begrenzt. Die Firewall-Regeln teilen sich wie folgt auf: • Maximal 226 Regeln mit einzelnen Adressen • Maximal 30 Regeln mit Adressbereichen oder Netzadressen (z.
Seite 23
Anwendung und Funktionen 1.7 Konfigurationsbeispiele Bild 1-2 E-Mail-Versand Fernwartung mit SINEMA RC Die folgende Abbildung zeigt die Anbindung verschiedener Stationen mit Security-CP an eine Engineering-Station über SINEMA Remote Connect - Server. Bild 1-3 Anbindung von Stationen an Engineering-Station über SINEMA RC SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Anwendung und Funktionen 1.8 Voraussetzungen für den Einsatz Voraussetzungen für den Einsatz 1.8.1 Hardware-Voraussetzungen CPU 1200 Für die Nutzung ist an Hardware in der S7-1200 erforderlich: • CP Voraussetzung für die Firmware-Version V3.3 ist ein CP mit Hardware-Erzeugnisstand 2. • CPU –...
LEDs und Anschlüsse Öffnen der Gehäuseklappen Lage der Anzeigeelemente und der elektrischen Anschlüsse Die LEDs für die detaillierte Anzeige der Baugruppenzustände befinden sich hinter der oberen Gehäuseklappe der Baugruppe. Der Ethernet-Anschluss befindet sich hinter der unteren Gehäuseklappe der Baugruppe. Öffnen der Gehäuseklappen Öffnen Sie die obere bzw.
LEDs und Anschlüsse 2.2 LEDs LEDs LEDs der Baugruppe Die Baugruppe besitzt verschiedene LEDs zur Zustandsanzeige: • LED auf der Frontplatte Die immer sichtbare LED "DIAG" zeigt die Grundzustände der Baugruppe an. • LEDs unter der oberen Gehäuseklappe Die LEDs unter der oberen Gehäuseklappe zeigen weitere Details zum Zustand der Baugruppe an.
LEDs und Anschlüsse 2.2 LEDs Anzeige der Grundzustände des CP (LED "DIAG") Tabelle 2- 4 Anzeige der Grundzustände des CP DIAG Bedeutung (bei mehreren Punkten: Alternative Bedeutung) (rot / grün) Grundzustände des CP • Spannung AUS • Fehlerhafter Anlauf Laufend (RUN) ohne schwerwiegende Fehler grün •...
Seite 28
LEDs und Anschlüsse 2.2 LEDs DIAG LINK CONNECT SERVICE Bedeutung (rot / grün) (grün) (grün) (grün) (grün) (bei mehreren Punkten: Alternative Bedeutung) Fehlende STEP 7-Projektdaten rot blinkend Rückwandbusfehler rot blinkend Verbindung mit Industrial Ethernet Verbindung mit Industrial Ethernet vorhanden • Verbindung mit Industrial Ethernet wird aufgebaut.
LEDs und Anschlüsse 2.3 Elektrische Anschlüsse DIAG LINK CONNECT SERVICE Bedeutung (rot / grün) (grün) (grün) (grün) (grün) (bei mehreren Punkten: Alternative Bedeutung) Firmware laden Firmware wird geladen. Die LED DIAG blinkt abwechselnd rot und grün. Firmware wurde erfolgreich geladen. grün blinkend Fehler beim Laden der Firmware...
Seite 30
LEDs und Anschlüsse 2.3 Elektrische Anschlüsse SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Montage, Anschluss, Inbetriebnahme, Demontage Sicherheitshinweise für den Geräteeinsatz Beachten Sie die folgenden Sicherheitshinweise für Aufstellung und Betrieb des Geräts und alle damit zusammenhängenden Arbeiten wie Montieren und Anschließen des Geräts oder Geräteaustausch. Wichtige Hinweise zum Geräteeinsatz Überspannungsschutz ACHTUNG Schutz der externen Spannungsversorgung Wenn die Baugruppe oder die Station über ausgedehnte Versorgungsleitungen oder Netze gespeist wird, dann sind Einkopplungen starker elektromagnetischer Pulse auf die Versorgungsleitungen möglich, die z.
Montage, Anschluss, Inbetriebnahme, Demontage 3.1 Wichtige Hinweise zum Geräteeinsatz WARNUNG EXPLOSIONSGEFAHR Sie dürfen spannungsführende Leitungen nur trennen oder anschließen, wenn die Spannungsversorgung ausgeschaltet ist oder wenn sich das Gerät in einem Bereich ohne entflammbare Gas-Konzentrationen befindet. 3.1.2 Hinweise für den Einsatz im Ex-Bereich gemäß ATEX / UKEX / IECEx / CCC-Ex WARNUNG Anforderungen an den Schaltschrank Um die EU-Richtlinie 2014/34 EU (ATEX 114), die UK-Regulierung SI 2016/1107 oder die...
Montage, Anschluss, Inbetriebnahme, Demontage 3.2 Montage, Demontage und Reparatur im Ex-Bereich 3.1.3 Hinweise für den Einsatz im Ex-Bereich gemäß UL HazLoc und FM Dieses Gerät ist nur für den Einsatz in Bereichen gemäß Class I, Division 2, Groups A, B, C und D und in nicht explosionsgefährdeten Bereichen geeignet.
Seite 34
Montage, Anschluss, Inbetriebnahme, Demontage 3.2 Montage, Demontage und Reparatur im Ex-Bereich WARNUNG Ungeeignete Kabel oder Steckverbinder Explosionsgefahr in explosionsgefährdeten Bereichen • Verwenden Sie ausschließlich Steckverbinder, die den Anforderungen der relevanten Zündschutzart entsprechen. • Ziehen Sie ggf. die Steckerverschraubungen, Gerätebefestigungsschrauben, Erdungsschrauben usw. entsprechend den angegebenen Drehmomenten an. •...
• Beachten Sie die für Ihr Land geltenden Gerätezulassungen. WARNUNG Unzulässige Reparatur von Geräten in explosionsgeschützter Ausführung Explosionsgefahr in explosionsgefährdeten Bereichen • Reparaturarbeiten dürfen nur durch von Siemens autorisiertes Personal durchgeführt werden. Montieren, anschließen und in Betrieb nehmen ACHTUNG Unsachgemäße Montage Durch unsachgemäße Montage kann das Gerät beschädigt oder die Funktionsweise...
Montage, Anschluss, Inbetriebnahme, Demontage 3.3 Montieren, anschließen und in Betrieb nehmen Vor der Montage und Inbetriebnahme VORSICHT Lesen Sie das Systemhandbuch "S7-1200 Automatisierungssystem" Lesen Sie vor der Montage, dem Anschließen und der Inbetriebnahme die entsprechenden Abschnitte im Systemhandbuch "S7-1200 Automatisierungssystem", siehe Literaturverweis im Anhang.
Montage, Anschluss, Inbetriebnahme, Demontage 3.3 Montieren, anschließen und in Betrieb nehmen S7-1200-Geräte Breite A Breite B * Kommunikations- CM 1241, CM 1243-5, CM 1242-5 30 mm 15 mm Schnittstellen CP 1242-7, CP 1243-1, CP 1243-7, CP 1243-8 IRC 30 mm 15 mm (Beispiele) * Breite B: Maß...
Montage, Anschluss, Inbetriebnahme, Demontage 3.3 Montieren, anschließen und in Betrieb nehmen WARNUNG Spannungsversorgung Das Gerät ist für den Betrieb mit einer direkt anschließbaren Sicherheitskleinspannung (Safety Extra Low Voltage, SELV) durch eine Spannungsversorgung mit begrenzter Leistung (Limited Power Source, LPS) ausgelegt. Deshalb muss die Spannungsversorgung mindestens eine der folgenden Bedingungen erfüllen: •...
Montage, Anschluss, Inbetriebnahme, Demontage 3.4 Hinweis zum Betrieb Uhrzeit bei der Inbetriebnahme manuell stellen Hinweis Uhrzeitsynchronisation bei Nutzung von Security / SINEMA RC Bei Nutzung von Security-Funktionen, beispielsweise SINEMA Remote Connect, benötigt der CP die aktuelle Uhrzeit für die Authentifizierung beim Partner bzw. am SINEMA RC-Server. Der CP bezieht die Uhrzeit vor dem ersten Verbindungsaufbau von der CPU oder von einem NTP-Server.
Montage, Anschluss, Inbetriebnahme, Demontage 3.5 Demontage Demontieren 1. Ziehen Sie die Stecker der Datenkabel der Geräte ab, bevor Sie die Spannungsversorgung ausschalten und damit die Erdverbindung der Geräte trennen. 2. Schalten Sie die Versorgungsspannung der Station aus. 3. Ziehen Sie die beiden unteren Hutschienenklemmen an der Rückseite der Geräte mit einem Schlitzschraubendreher nach unten in die ausgezogene Stellung.
Zellenschutzkonzept mit entsprechenden Produkten. • Verbinden Sie das Gerät nicht direkt mit dem Internet. Betreiben Sie das Gerät innerhalb eines geschützten Netzwerkbereichs. • Informieren Sie sich regelmäßig über Neuigkeiten auf den Siemens-Internetseiten. – Hier finden Sie Informationen zu Industrial Security: Link: (http://www.siemens.com/industrialsecurity) –...
Seite 42
Projektierung 4.1 Security-Empfehlungen Security-Funktionen des Produkts Nutzen Sie die Möglichkeiten der Security-Einstellungen in der Projektierung des Produkts. Hierzu zählen unter anderem: • Schutzstufen Projektieren Sie eine Schutzstufe der CPU. Hinweise hierzu finden Sie im Informationssystem von STEP 7. • Security-Funktion der Kommunikation –...
Seite 43
Projektierung 4.1 Security-Empfehlungen Protokolle Sichere und unsichere Protokolle • Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Systems benötigen. • Nutzen Sie sichere Protokolle, wenn der Zugriff auf das Gerät nicht durch physikalische Schutzvorkehrungen gesichert ist. – Das Protokoll NTP bietet mit NTP (secure) eine sichere Alternative, wenn Sie keine Telecontrol-Kommunikation nutzen.
Projektierung 4.2 Projektierung in STEP 7 Projektierung in STEP 7 Projektierung in STEP 7 Die Projektierung der Baugruppen und Netze führen Sie in SIMATIC STEP 7 durch. Die erforderliche Version finden Sie im Kapitel Software-Voraussetzungen (Seite 24). Sie können maximal drei CMs/CPs pro Station projektieren. Die nachfolgende Beschreibung gilt für Anwendungsfälle ohne Telecontrol-Kommunikation.
Projektierung 4.3 Kommunikationsarten Kommunikationsarten Parametergruppe "Kommunikationsarten" In dieser Parametergruppe aktivieren Sie die Kommunikationsdienste des CP. Um das Risiko unerlaubter Zugriffe auf die Station zu minimieren, müssen Sie die Kommunikationsdienste, die der CP durchführen soll, einzeln aktivieren. Sie können alle Optionen aktivieren, es sollte aber mindestens eine Option aktiviert sein. •...
Projektierung 4.4 Uhrzeitsynchronisation Die Open User Communication muss nicht freigegeben werden, da Sie hierzu aktiv die entsprechenden Programmbausteine anlegen müssen. Ein unbeabsichtigter Zugriff auf den CP ist somit nicht möglich. Uhrzeitsynchronisation Hinweis Uhrzeitsynchronisation bei Nutzung von SINEMA RC Wenn der CP die Uhrzeit von der CPU bezieht, dann stellen Sie bei Nutzung von SINEMA Remote Connect während der Inbetriebnahme manuell die Uhrzeit der CPU, siehe Hinweis in Kapitel Montieren, anschließen und in Betrieb nehmen (Seite 35).
Seite 48
Projektierung 4.4 Uhrzeitsynchronisation Parametergruppen für die Uhrzeitsynchronisation Die Uhrzeitsynchronisation können Sie in folgenden Parametergruppen projektieren: • Ethernet-Schnittstelle Hier nehmen Sie die Projektierung unter folgenden Bedingungen vor: – Die Telecontrol-Kommunikation ist deaktiviert. – Die Security-Funktionen sind deaktiviert. • Security Hier nehmen Sie die Projektierung vor, wenn die Security-Funktionen aktiviert sind. Abhängigkeit der Synchronisationsverfahren von CP-Nutzung Abhängig von der Nutzung der Telecontrol-Kommunikation oder den Security-Funktionen sind folgende Synchronisationsverfahren auswählbar:...
Seite 49
Projektierung 4.4 Uhrzeitsynchronisation Synchronisationsverfahren des CP Der CP unterstützt folgende Verfahren der Uhrzeitsynchronisation: • NTP Die Uhrzeit wird von einem NTP-Server im angeschlossenen Netz bezogen. Das Verfahren kann auch genutzt werden, wenn die Telecontrol-Kommunikation aktiviert ist. Bei CPs ab Firmware-Version V3 kann die Adresse des NTP-Servers auch als URL eingegeben werden, bspw.
Projektierung 4.5 Ethernet-Schnittstelle Uhrzeitweiterleitung vom CP an die CPU Hinweis Uhrzeitweiterleitung an die CPU Abhängig von der Firmware-Version der beteiligten Module wird die Uhrzeit des CP unterschiedlich an die CPU weitergeleitet: • Weiterleitung der CP-Zeit an die CPU über eine PLC-Variable •...
Projektierung 4.5 Ethernet-Schnittstelle • Bei Nutzung von VPN • Bei Nutzung von SINEMA Remote Connect In den Parametergruppen unter Erweiterte Optionen > Port [Xn P1] projektieren Sie die Port- Verschaltung und Übertragungseigenschaften. Weitere Informationen finden Sie im STEP 7-Informationssystem. 4.5.2 IPv6 Manuelle Konfiguration von IPv6-Adressen Wenn Sie zusätzliche IPv6-Adressen projektieren (Option "Manuelle Konfiguration"), dann...
Projektierung 4.6 Partnerstationen 4.5.5 Erweiterte Optionen TCP-Verbindungsüberwachung Die hier vorgenommenen Einstellungen gelten global für alle projektierten TCP-Verbindungen des CP. • TCP-Verbindungs-Überwachungszeit Funktion: Wenn innerhalb der TCP-Verbindungs-Überwachungszeit kein Datenverkehr stattfindet, sendet das Kommunikationsmodul ein Keep-alive-Telegramm an den Kommunikationspartner und erwartet dessen Antwort innerhalb der TCP-Keep-alive- Überwachungszeit.
Projektierung 4.7 DNS-Konfiguration DNS-Konfiguration DNS-Server Ein DNS-Server kann erforderlich sein, wenn das Modul selbst, ein Kommunikationspartner oder bspw. ein NTP- oder E-Mail-Server über den Host-Namen (FQDN) erreichbar sein soll. Bei Adressierung eines Kommunikationspartners als FQDN müssen Sie einen DNS-Server projektieren. Die IP-Adresse (IPv4/IPv6) des Kommunikationspartners wird dann über den projektierten DNS-Server ermittelt.
Projektierung 4.8 Kommunikation mit der CPU Hinweis Beachten Sie die Hinweise im Kapitel Uhrzeitsynchronisation (Seite 47). 4.8.2 CP-Diagnose Die Funktionen werden durch einen CP ab Firmware-Version V3 unterstützt. CP-Diagnose In der Parametergruppe "CP-Diagnose" haben Sie die Möglichkeit, der CPU erweiterte Diagnosedaten des CP über PLC-Variablen zur Verfügung zu stellen.
Projektierung 4.9 SNMP • Datum erfolgreiche TCSB-Anmeldung - Nur relevant für Telecontrol-Kommunikation - • Datum nicht erfolgreiche TCSB-Anmeldung - Nur relevant für Telecontrol-Kommunikation - • TeleService-Status - Nur relevant für Telecontrol-Kommunikation - • VPN-IPsec-Status Die PLC-Variable (BOOL) gibt an, ob ein VPN-IPsec-Tunnel aufgebaut ist: –...
Projektierung 4.10 Security • SNMPv3 Verfügbar nur bei Aktivierung der Security-Funktionen Zur Projektierung von SNMPv3 siehe Kapitel SNMP (Seite 61). Projektierung • "SNMP aktivieren" Bei aktivierter Option wird im CP die Kommunikation über SNMPv1 freigegeben. Bei deaktivierter Option beantwortet der CP Anfragen von SNMP-Clients weder über SNMPv1 noch über SNMPv3.
Projektierung 4.10 Security 4.10.2 Parameter-Übersicht Parametergruppen Bei aktivierten Security-Funktionen des CP finden Sie die folgenden Parametergruppen für die Projektierung des CP: • CP-Identifikation Nur beim Protokoll TeleControl Basic Hier projektieren Sie Parameter zur Authentifizierung des CP am Telecontrol-Server. Details zu den Parametern finden Sie nachfolgend. •...
Projektierung 4.10 Security 4.10.3 Firewall 4.10.3.1 Vorgezogene Prüfung von Telegrammen durch die MAC-Firewall Jedes eingehende oder ausgehende Telegramm durchläuft zunächst die MAC-Firewall (Layer 2). Wenn das Telegramm bereits auf dieser Ebene verworfen wird, dann wird es nicht zusätzlich durch die IP-Firewall (Layer 3) geprüft. Somit kann durch entsprechende MAC- Firewall-Regeln die IP-Kommunikation eingeschränkt oder geblockt werden.
Projektierung 4.10 Security Lokale Security-Funktionen des CP: Wählen Sie nun den CP in der S7-Station aus. 1. Aktivieren Sie den erweiterten Firewall-Modus in den lokalen Security-Einstellungen des CP in der Parametergruppe "Security > Firewall". 2. Öffnen Sie die Parametergruppe "IP-Regeln". 3.
Projektierung 4.10 Security Für die Projektierung benötigen Sie die Daten des SMTP-Servers und des Benutzerkontos: • Server-Adresse, Port-Nummer, Benutzername, Passwort, E-Mail-Adresse des Absenders (CP) • Bei verschlüsselter Übertragung: Server-Zertifikat E-Mail-Projektierung In der Standardeinstellung des SMTP-Ports 25 überträgt die Baugruppe unverschlüsselte E- Mails.
Projektierung 4.10 Security 4.10.5 Log-Einstellungen - Filtern der System-Ereignisse Kommunikationsprobleme bei zu hoch eingestelltem Wert für System-Ereignisse Bei zu hoch eingestelltem Wert für die Filterung der System-Ereignisse können Sie eventuell nicht den maximale Leistungsumfang der Kommunikation nutzen. Die hohe Anzahl an ausgegebenen Fehlermeldungen kann die Bearbeitung der Kommunikationsverbindungen verzögern oder verhindern.
Projektierung 4.10 Security SNMPv1 Die Community-Strings müssen bei Anfragen an den CP über SNMPv1 mitgeschickt werden. • "Community String lesend" Der String ist für den lesenden Zugriff erforderlich. Belassen Sie den voreingestellten String "public" oder projektieren Sie einen String. • "Erlaube schreibenden Zugriff" Bei Aktivierung der Option wird der schreibende Zugriff auf den CP freigegeben und der zugehörige Community-String wird editierbar.
Projektierung 4.10 Security 4.10.7 4.10.7.1 VPN (Virtual Private Network) VPN - IPsec Virtual Private Network (VPN) ist eine Technologie für den sicheren Transport von vertraulichen Daten über öffentliche IP-Netzwerke, z. B. das Internet. Mit VPN wird eine sichere Verbindung (IPsec-Tunnel) zwischen zwei sicheren IT-Systemen oder Netzen über ein unsicheres Netz hinweg eingerichtet und betrieben.
Projektierung 4.10 Security Zellenschutzkonzept Mit Industrial Ethernet Security können einzelne Geräte oder Netzsegmente eines Ethernet- Netzwerks abgesichert werden: • Der Zugriff auf einzelne Geräte und Netzsegmente, die durch Security-Module geschützt sind, wird erlaubt. • Gesicherte Verbindungen über unsichere Netzwerkstrukturen werden ermöglicht. Durch die Kombination unterschiedlicher Sicherheitsmaßnahmen wie Firewall, NAT-/NAPT- Router und VPN über IPsec-Tunnel schützen Security-Module vor: •...
Seite 65
Projektierung 4.10 Security "Aktiviere Security-Funktionen" anwählen Nach dem Anmelden müssen Sie in der Projektierung beider CPs das Kontrollkästchen "Aktiviere Security-Funktionen" anwählen. Für beide CPs stehen Ihnen jetzt die Security-Funktionen zur Verfügung. VPN-Gruppe anlegen und Security-Module zuweisen 1. Wählen Sie in den globalen Security-Einstellungen den Eintrag "Firewall" > "VPN-Gruppen" > "Neue VPN-Gruppe hinzufügen".
Projektierung 4.10 Security Hinweis VPN-Eigenschaften der CPs festlegen Die VPN-Eigenschaften der CPs legen Sie in der Parametergruppe "Security" > "Firewall" > "VPN" der jeweiligen Baugruppe fest. Ergebnis Sie haben einen VPN-Tunnel angelegt. Die Firewall der CPs wird automatisch aktiviert: Das Kontrollkästchen "Firewall aktivieren"...
Projektierung 4.10 Security 4.10.7.4 VPN-Tunnelkommunikation zwischen CP und SCALANCE M aufbauen Legen Sie einen VPN-Tunnel zwischen CP und einem Router SCALANCE M entsprechend der bei den Stationen beschriebenen Vorgehensweise an. Nur wenn Sie in den globalen Security-Einstellungen der angelegten VPN-Gruppe ("VPN- Gruppen >...
Projektierung 4.10 Security Vorbereitende Schritte Führen Sie folgende Schritte aus, bevor Sie die Projektierung der SINEMA RC-Anbindung des Moduls in STEP 7 beginnen. Sie sind Voraussetzung für ein konsistentes STEP 7-Projekt. • Projektierung von SINEMA Remote Connect Server Nehmen Sie die erforderliche Projektierung von SINEMA RC Server vor (nicht in STEP 7). Das Kommunikationsmodul und dessen Kommunikationspartner müssen im SINEMA RC- Server projektiert werden.
Projektierung 4.10 Security Serverüberprüfung Hier wählen Sie die Authentifizierungsmethode des Kommunikationsmoduls beim Verbindungsaufbau aus. • CA-Zertifikat Wählen Sie unter "CA-Zertifikat" das zuvor importierte und im lokalen Zertifikatsmanager zugewiesene CA-Zertifikat von SINEMA RC Server aus. Das Modul prüft grundsätzlich das CA-Zertifikat des Servers und dessen Gültigkeitsdauer. Die beiden Optionen können nicht geändert werden.
Wenn Sie für die Baugruppe Kommunikation mit Authentifizierung nutzen, beispielsweise SSL/TLS für die gesicherte Übertragung von E-Mails, dann werden Zertifikate benötigt. Sie müssen Zertifikate von Nicht-Siemens-Kommunikationspartnern in das STEP 7-Projekt importieren und diese mit den Projektierungsdaten in die Baugruppe laden: 1.
Zertifikat in der Tabelle selektieren und das Kontextmenü "Anzeigen" wählen. In der Tabelle sehen Sie auch alle weiteren von STEP 7 erzeugten sowie alle importierten Zertifikate. Damit das Modul bei aktivierten Security-Funktionen mit Nicht-Siemens-Partnern kommunizieren kann, müssen die entsprechenden Zertifikate der Partner bei der Kommunikation ausgetauscht werden.
Projektierung 4.10 Security 3. Öffnen Sie das Register "Vertrauenswürdige Zertifikate und Stammzertifizierungsstellen". 4. Klicken Sie in eine Zeile der Tabelle und wählen Sie das Kontextmenü "Importieren". 5. Importieren Sie über den sich öffnenden Dialog das Zertifikat aus dem Dateisystem der Engineering-Station in das STEP 7-Projekt.
Projektierung 4.11 Datenpunkte Den Export des Zertifikats des Moduls für Kommunikationspartner von Drittherstellern führen Sie ähnlich wie den Import durch (vgl. oben). Gehen Sie hierzu folgendermaßen vor: 1. Öffnen Sie im STEP 7-Projekt den globalen Zertifikatsmanager: Globale Security-Einstellungen > Zertifikatsmanager 2.
Projektierung 4.12 Nachrichten Die Nachrichten projektieren Sie im Nachrichteneditor des CP. Diesen finden Sie alternativ über: • Das Kontextmenü des CP (bei selektiertem Modul) • Über die Projektnavigation: Verzeichnis der Station > Lokale Module > CP Die zugelassenen Zeichen für Nachrichtentexte und weitere Parameter finden Sie im Kapitel Zeichensatz für Benutzernamen, Passwörter und Nachrichten (Seite 79).
Seite 75
Projektierung 4.12 Nachrichten Bild 4-1 Öffnen des Nachrichten-Editors über die Projektnavigation Nach Öffnen des Editors können Sie über die beiden Einträge rechts oben über der Tabelle zwischen dem Datenpunkt- bzw. Nachrichten-Editor umschalten. Bild 4-2 Umschaltung zwischen den zwei Editoren Der Datenpunkteditor ist nur für die Telecontrol-Kommunikation relevant. Anlegen von Objekten Legen Sie ein neues Objekt (Nachricht) an, indem Sie in die erste Tabellenzeile mit dem gegrauten Eintrag "<Objekt hinzufügen>"...
Seite 76
Projektierung 4.12 Nachrichten • Objekte sortieren Wenn Sie kurz mit der linken Maustaste auf einen Spaltenkopf klicken, können Sie die Objekte der Tabelle aufsteigend bzw. absteigend nach den Einträgen dieser Spalte sortieren. Die Sortierung wird über einen Pfeil im Spaltenkopf angezeigt. Nach absteigender Sortierung einer Spalte lässt sich die Sortierung durch wiederholten Klick auf den Spaltenkopf wieder ausschalten.
Projektierung 4.12 Nachrichten Register zur Projektierung der Nachrichten Selektieren Sie der Tabelle "Nachrichten" eine Nachricht. Die Parameter dieser selektierten Nachricht projektieren Sie in den Registern unterhalb der Tabelle. "Nachrichtenparameter" Hier projektieren Sie die Rufnummer bzw. die Empfänger, den Betreff (E-Mail) und den Text der Nachricht.
Seite 78
Projektierung 4.12 Nachrichten – TeleService-Sitzung begonnen Löst das Senden der Nachricht aus, wenn die Kommunikationsart TeleControl Basic aktiviert ist und eine TeleService-Verbindung aufgebaut ist. – TeleService-Sitzung beendet Löst das Senden der Nachricht aus, wenn die Kommunikationsart TeleControl Basic aktiviert ist und eine TeleService-Verbindung beendet worden ist. –...
Projektierung 4.13 Zeichensatz für Benutzernamen, Passwörter und Nachrichten 4.13 Zeichensatz für Benutzernamen, Passwörter und Nachrichten Zeichensatz für Benutzernamen, Passwörter und Nachrichtentexte Die nachfolgenden zugelassenen Zeichen gelten für: • E-Mail-Server: – Benutzername und Passwort • Nachrichten im Nachrichteneditor: – Nachrichtentexte Angabe als ASCII-Zeichensätze (Hexadezimalwert und Zeichenname): •...
Seite 80
Projektierung 4.13 Zeichensatz für Benutzernamen, Passwörter und Nachrichten SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Programmbausteine (OUC) Programmbausteine für OUC Verwendung der Programmbausteine für die Open User Communication (OUC) Die unten aufgeführten Anweisungen (Programmbausteine) können Sie für die direkte Kommunikation zwischen S7-Stationen nutzen. Im Unterschied zu den anderen Kommunikationsarten muss die Open User Communication in der Projektierung des CP nicht aktiviert werden, da hierfür aktiv die entsprechenden Programmbausteine angelegt werden müssen.
Seite 82
Programmbausteine (OUC) 5.1 Programmbausteine für OUC • TSEND V4.0 / TRCV V4.0 Senden bzw. Empfangen von Daten über TCP oder ISO-on-TCP • TMAIL_C V4.0 Senden von E-Mails Für die Übertragung von verschlüsselten E-Mails mit diesem Baustein ist die genaue Uhrzeit im CP erforderlich. Projektieren Sie die Uhrzeitsynchronisation. Zum Ändern der Projektierungsdaten des CP zur Laufzeit: •...
Programmbausteine (OUC) 5.1 Programmbausteine für OUC • TCON_IP_RFC Für die Übertragung von Telegrammen über ISO-on-TCP (direkte Kommunikation zwischen zwei S7-Stationen) • TADDR_Param Für die Übertragung von Telegrammen über UDP • TMail_V4 Für die Übertragung von E-Mails mit Adressierung des E-Mail-Servers über eine IPv4- Adresse •...
Programmbausteine (OUC) 5.2 Änderung der IP-Adresse zur Laufzeit Nach erfolgter Datenübermittlung kann eine Verbindung abgebaut werden. Eine Verbindung wird durch Aufruf von TDISCON abgebaut. Hinweis Verbindungsabbruch Wenn eine bestehende Verbindung durch den Kommunikationspartner oder durch netzbedingte Störungen abgebrochen wird, dann muss die Verbindung auch durch den Aufruf von TDISCON abgebaut werden.
Seite 85
Programmbausteine (OUC) 5.2 Änderung der IP-Adresse zur Laufzeit • IF_CONF_DNS • IF_CONF_NTP Die Adressparameter können nur mit temporärer Gültigkeit im CP konfiguriert werden. Im jeweiligen SDT "IF_CONF_..." muss der Parameter "Mode" = 2 gesetzt werden. Hinweis Keine Rückmeldung des CP "T_CONFIG"...
Seite 86
Programmbausteine (OUC) 5.2 Änderung der IP-Adresse zur Laufzeit SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Diagnose und Instandhaltung WARNUNG Gehäuse reinigen • Im explosionsgefährdeten Bereich Reinigen Sie die äußeren Gehäuseteile nur mit einem feuchten, aber nicht nassen Tuch. • Im Nicht-Ex-Bereich Reinigen Sie die äußeren Gehäuseteile nur mit einem trockenen Tuch. Verwenden Sie keine Flüssigkeiten oder Lösungsmittel. VORSICHT Heiße Oberflächen Verbrennungsgefahr bei Wartungsarbeiten an Teilen, die Oberflächentemperaturen über...
Diagnose und Instandhaltung 6.1 Diagnosemöglichkeiten Gruppe "Diagnose" Die Diagnoseseiten sind in folgende Gruppen aufgeteilt: • Allgemein Diese Gruppe zeigt allgemeine Angaben zur Baugruppe an. • Diagnosestatus Diese Gruppe zeigt Statusinformationen des Moduls aus Sicht der CPU an. – Gerätespezifische Ereignisse Hier werden Angaben zu Modul-internen Ereignissen angezeigt.
Situationen, in denen Sie unerwartetes oder unerwünschtes Verhalten der Baugruppe nicht selbständig beheben können. Über die Schaltfläche "Servicedaten speichern" wird die Protokollierungsdatei angelegt. Die Daten werden in eine Datei vom Format "*.dmp" gespeichert, die von der Siemens- Hotline ausgewertet werden kann. Diagnose-E-Mail Der CP kann bei projektierbaren Ereignissen wie bspw.
Diagnose und Instandhaltung 6.2 Webserver S7-1200: Verbindungsaufbau Webserver der CPU Über den CP können Sie auf den Webserver der CPU und die dort verfügbaren Informationen zugreifen. Zum Zugriff siehe Kapitel Zugriff auf den Webserver (Seite 52). SNMP Zu den Funktionen siehe Kapitel SNMP (Seite 92). Webserver S7-1200: Verbindungsaufbau Verbindung mit dem Webserver der CPU aufbauen Gehen Sie folgendermaßen vor, um sich von einem PC aus mit dem Webserver der CPU zu...
Diagnose und Instandhaltung 6.3 Online-Security-Diagnose über Port 8448 5. Laden Sie das Zertifikat auf Ihren PC, indem Sie auf die Schaltfläche "Zertifikat installieren ..." klicken. Das Zertifikat wird auf Ihren PC geladen. Informationen zum Laden eines Zertifikats finden Sie in der Hilfe Ihres Webbrowsers und im STEP 7-Informationssystem unter den Stichworten "HTTPS"...
Diagnose und Instandhaltung 6.4 SNMP SNMP SNMP (Simple Network Management Protocol) SNMP ist ein Protokoll für die Verwaltung und Diagnose von Netzwerken und Teilnehmern im Netzwerk. Für die Datenübertragung verwendet SNMP das verbindungslose Protokoll UDP. Informationen über die Eigenschaften von SNMP-fähigen Geräten sind in MIB-Dateien (MIB = Management Information Base) hinterlegt.
Diagnose und Instandhaltung 6.5 Bearbeitungsstatus von E-Mails Bearbeitungsstatus von E-Mails Projektierung des Bearbeitungsstatus von E-Mails Die nachfolgenden Statuskennungen gelten für E-Mails, die über den Nachrichteneditor des CP projektiert wurden. Die Ausgabe von Statuskennungen wird durch die Option "Kennung für Bearbeitungsstatus aktivieren" freigegeben. Die Statuskennung wird in der CPU in die "PLC-Variable für Bearbeitungsstatus"...
Seite 94
Diagnose und Instandhaltung 6.5 Bearbeitungsstatus von E-Mails Status Bedeutung 8414 Als Domain-Name wurde eine leere Zeichenkette angegeben. 8415 Ein interner Fehler ist im Curl-Modul aufgetreten. Ausführung wurde abgebrochen. 8416 Ein interner Fehler ist im SMTP-Modul aufgetreten. Ausführung wurde abgebrochen. 8417 Anfrage an SMTP auf bereits verwendetem Kanal oder ungültige Kanal-ID.
Neue Firmware-Versionen des CP Wenn für die Baugruppe eine neue Firmware-Version zur Verfügung steht, dann finden Sie diese auf den Internet-Seiten des Siemens Industry Online Support unter folgender Adresse: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/dl) Beachten Sie, dass Firmware-Versionen ab V3 nicht auf CPs mit Hardware-Erzeugnisstand 1 geladen werden können.
Diagnose und Instandhaltung 6.7 Baugruppentausch 6. Selektieren Sie den Steckplatz des CP oder der CPU. Beide Wege sind möglich. 7. Verbinden Sie sich über die Schaltfläche "Verbinden". Der Wizard "Online verbinden" führt Sie durch die weiteren Schritte. Weitere Hilfe zu den Online-Funktionen bietet Ihnen das STEP 7-Informationssystem. Baugruppentausch Baugruppentausch VORSICHT...
Technische Daten 7.2 Belegung der Ethernet-Schnittstelle Technische Daten Montagemöglichkeiten Standard-Hutschiene Schalttafel Produktfunktionen ** * Zu Details siehe Katalog IK PI, Verkabelungstechnik ** Weitere Eigenschaften und Leistungsdaten finden Sie im Kapitel Anwendung und Funktionen (Seite 13). Belegung der Ethernet-Schnittstelle Belegung der Ethernet-Schnittstelle Die folgende Tabelle zeigt die Anschlussbelegung der Ethernet-Schnittstelle.
Dokumente im Internet Die nachfolgend aufgeführten Konformitätserklärungen und Zertifikate des Produkts finden Sie im Internet unter folgender Adresse: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/cert) Die berücksichtigten Normen können Sie im jeweiligen Zertifikat einsehen, das Sie im Internet unter der oben genannten Adresse finden. Anschrift für Konformitätserklärungen Die EU- und die UK-Konformitätserklärung stehen allen zuständigen Behörden zur Verfügung...
Richtlinie des Europäischen Parlaments und des Rates vom 8. Juni 2011 zur Beschränkung der Verwendung bestimmter gefährlicher Stoffe in Elektro- und Elektronikgeräten UK-Konformitätserklärung Importer UK: Siemens plc Sir William Siemens House Princess Road Manchester M20 2UR Das Produkt erfüllt die Anforderungen folgender Richtlinien: •...
Seite 101
• EN IEC 60079-0 - Explosive atmospheres - Part 0: Equipment - General requirements • EN 60079-7 - Explosive Atmospheres - Part 7: Equipment protection by increased safety 'e' Importer UK: Siemens plc (siehe oben) CCC-Ex Klassifikation:Ex na IIC T4 Gc (nicht auf dem Typenschild), Zertifikat-Nr.:2020322310002625 Das Produkt erfüllt die Anforderungen folgender Normen:...
Seite 102
Zulassungen Der CP erfüllt die Anforderungen der EU-Richtlinie 2014/30/EU "Elektromagnetische Verträglichkeit" (EMV-Richtlinie). Angewandte Normen: • EN 61000-6-4 Elektromagnetische Verträglichkeit (EMV) - Teil 6-4: Fachgrundnormen - Störaussendung für Industriebereiche • EN 61000-6-2 Elektromagnetische Verträglichkeit (EMV) - Teil 6-2: Fachgrundnormen - Störfestigkeit für Industriebereiche RoHS Der CP erfüllt die Anforderungen der folgenden Richtlinien:...
Seite 103
SIMATIC NET-Produkte werden regelmäßig für die Zulassungen hinsichtlich bestimmter Märkte und Anwendungen bei Behörden und Zulassungsstellen eingereicht. Wenden Sie sich an Ihre Siemens-Vertretung, wenn Sie eine Liste mit den aktuellen Zulassungen für die einzelnen Geräte benötigen, oder informieren Sie sich auf den Internet- Seiten des Siemens Industry Online Support: Link: (https://support.industry.siemens.com/cs/ww/de/ps/15922/cert)
Seite 104
Zulassungen SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Maßzeichnungen Hinweis Alle Maßangaben in den Zeichnungen des CP in Millimetern. Bild B-1 Vorderansicht und Seitenansicht links SIMATIC CP 1243-1 Betriebsanleitung, 06/2022, C79000-G8900-C365-06...
Literaturverzeichnis Auffinden der Siemens-Literatur • Artikelnummern Die Artikelnummern für die hier relevanten Siemens-Produkte finden Sie in den folgenden Katalogen: – SIMATIC NET - Industrielle Kommunikation / Industrielle Identifikation, Katalog IK PI – SIMATIC - Produkte für Totally Integrated Automation und Micro Automation, Katalog ST 70 Die Kataloge sowie zusätzliche Informationen können Sie bei Ihrer Siemens-Vertretung...
Seite 108
Literaturverzeichnis 0 /2/ SIMATIC NET CP 1243-1 Betriebsanleitung Siemens AG Link: (https://support.industry.siemens.com/cs/ww/de/view/103948898) SIMATIC NET TeleControl Server Basic (Version V3) Betriebsanleitung Siemens AG Link: (https://support.industry.siemens.com/cs/ww/de/ps/15918/man) SIMATIC NET - TeleControl Siemens AG Projektierungshandbücher für die Protokolle: - TeleControl Basic - SINAUT ST7...