西门子交换机6GK5005-0BA00-1AB2

西门子交换机6GK5005-0BA00-1AB2

SCALANCE XR-500 交换机理想适用于各种工业网络，以及，工业网络与现有公司网络之间的集成。该交换机具备丰富的诊断功能和高传输速率，可以用来实现自控制级直至管理级的不同工厂区域和分布式设备之间的连网，是高工厂可用性的保证。由于基本设备具有可扩展性并且有* 3 层交换功能，可面向相关应用建立网络并随时进行调整和扩展。
SCALANCEXR-500 交换机适用于电气和光纤型工业以太网的总线形、星形或环形拓扑的建立。某些型号产品还设计有内置式 SFP+ 插槽，可以配装 SFP+ 插入式收发器（10 Gbit/s）或 SFP 插入式收发器（1000 Mbit/s）；较多 12 个介质模块插槽，可以配装 4 端口电气型和/或光纤型介质模块。该系列交换机的传输速率高达 10 Gbit/s，可以用作工业工业以太网的骨干交换机，也可作为工厂总线中的集线器（支持冗余连接）。
采用介质模块或 SFP+/SFP，可以：
通过以后在空闲介质模块插槽中插入额外的介质模块扩展网络
改变电缆连接技术，例如，从铜缆改成光纤电缆，或从多模改成单模 FOC
改变数据传输率，例如，从 1000 Mbit/s 改成 10 Gbit/s。

使用 TFTP 下载新固件（* WBM 和 CLI）：
固件已签名且加密。 这可确保只能将 Siemens 创建的固件下载到设备。
在 Microsoft Windows 下的步骤
即使在使用 WBM 或 CLI 无法访问设备的情况下，也可使用 TFTP 为设备提供新固件。 本部分基于 Microsoft Windows 示例来说明步骤。
按照以下步骤使用 TFTP 加载新固件：
关闭设备的电源。
现在按“SELECT/SET”按钮并按住，同时重新连接设备的电源。
按住按钮，直至约 30 秒后红色故障 LED“F”开始闪烁。
现在松开按钮。 设备的引导加载程序在此状态下等待新固件文件，您可通过 TFTP 进行下载。
通过以太网电缆将 PC 连接到设备的带外接口。
使用 DHCP 或 Primary Setup Tool 为设备分配 IP 地址。
打开 Windows 命令提示并切换到保存新固件文件的路径，然后执行以下命令：
tftp -i put <固件文件>

SCALANCE XR-500 工业以太网交换机带有坚固耐用的金属外壳（防护等级为 IP20），针对在 19 英寸控制柜中安装进行了优化。用于为 SCALANCE XR-500 供电的电源装置 (85-264 VAC) 也针对 19 英寸机柜进行了优化，可直接安装在 SCALANCE XR-500 的后面，或使用连接电缆进行连接（将电源装置安装在 19 英寸机架中）。SCALANCE XR-500 的数据端口可位于设备的前面或后面（具体取决于设备型号）。
交换机具有：
前面的 4 针端子排，用于连接可选用的电源装置 (85-264 VAC)
6 针连接器，用于在后面组装可选用的电源装置 (85-264 VAC)
2 针端子块，用于连接隔离信号触点，简单地显示故障
一排 LED，用于显示状态信息（电源、链路状态、数据流量、电源、信号触点）
SELECT/SET 按钮，用于方便地设定设备上的故障信号触点
设备侧面用于 C-PLUG 可移动数据存储介质的插槽用于在发生故障时方便地进行设备更换，KEY-PLUG 可用在设备功能中添加 IP 路由功能
控制台端口（RS 232 串口，供货范围内包含 RJ11 至 Sub-D（9 针）电缆）和管理端口（以太网接口）可用于现场参数分配/诊断
SCALANCE XR-500 交换机具有以下类型的端口（具体视设备型号而定）：
4 个 SFP+ 插槽，用于光学 SFP+ 或 SFP 插入式收发器（多模和单模连接）
SFP+ 插入式收发器支持 10 Gbit/s 传输速度
SFP 插入式收发器支持 1000 Gbit/s 传输速度
具有用于电气 4 端口介质模块和电气 PoE 4 端口介质模块或光学 4 端口介质模块（单模或多模连接）的较多 12 个插槽；光学介质模块采用各种连接技术
RJ45 接口也采用工业标准设计，带附加固定套环，用于连接工业以太网 FC RJ45 Plug 180
所有电气以太网接口均支持 10/100/1000 Mbps 传输速度,
所有光学以太网接口均支持 100 或 1000 Mbps 传输速度

SCALANCE SC622-2C

根据 PROFIsafe 用于网络分离，以使 PROFIsafe 地址更易于管理

使用状态检测防火墙，可以防止对网段的非法访问

通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接

防火墙数据吞吐量高达 600 Mbps

通过 * 连接 SINEMA Remote Connect。

SCALANCE SC632-2C

使用状态检测防火墙，可以防止对网段的非法访问

通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接

防火墙数据吞吐量高达 600 Mbps

通过 * 连接 SINEMA Remote Connect。

SCALANCE SC636-2C

使用状态检测防火墙，可以防止对网段的非法访问

通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接

防火墙数据吞吐量高达 600 Mbps

通过 * 连接 SINEMA Remote Connect。

工业 * 设备：

SCALANCE S615

使用状态检测防火墙，可以防止对网段的非法访问

可以同时运行多达 20 个 * 隧道

通过 5 个 RJ45 电气端口进行连接 (10/100 Mbps)。

防火墙数据吞吐量高达 100 Mbps

* 数据吞吐量高达 35 Mbps

通过 * 连接 SINEMA Remote Connect。

SCALANCE SC642-2C

使用状态检测防火墙，可以防止对网段的非法访问

可以同时运行多达 200 个 * 隧道

通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接

防火墙数据吞吐量高达 600 Mbps

* 数据吞吐量高达 120 Mbps

通过 * 连接 SINEMA Remote Connect。

SCALANCE SC646-2C

使用状态检测防火墙，可以防止对网段的非法访问

可以同时运行多达 200 个 * 隧道

通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接

防火墙数据吞吐量高达 600 Mbps

* 数据吞吐量高达 120 Mbps

通过 * 连接 SINEMA Remote Connect

优势

针对未授权访问为工业自动化网络提供保护，并可建立 DMZ（隔离区）以便与其它网络进行数据交换而不必直接访问生产网络。

实施灵活的单元保护方案可确保：

为基于以太网且自身没有安全功能的可编程控制器和自动化系统提供保护

同时保护多台设备

通过形成受保护的独立通信区（网络分隔）来降低网络故障和未授权网络访问带来的风险

保护与自动化单元间的通信安全

借助于 SNMP 集成到 IT 基础设施和网络管理系统中，从而实现系统范围的网络诊断

借助于 Internet 为远程访问提供保护。 IP 也可与 PPPoE 和 DDNS 结合使用

*反复配置终端节点或建立新的 IP 子网，即可顺利集成到现有网络中

使用 C-Plug 可移动数据存储介质来备份组态数据，*编程设备即可更换设备。

可直接集成到光纤网络中（SCALANCE SC632-2C、SC636-2C、SC642-2C、SC646-2C）。

应用

SCALANCE S 工业信息安全设备可用于针对未授权访问为以太网网络的所有设备提供保护。也防止设备间或网段（如自动化单元）间的数据传输被或控制；还可用于通过因特网的安全远程访问。

与 SCALANCE M-800 产品线中的工业路由器相结合，可通过互联网或 2G/3G/4G 进行安全远程访问。

SCALANCE S适宜用于自动化和工业环境，符合自动化系统的特定要求，如现有系统升级容易，安装简便，故障停机时间较小。

设计

SCALANCE S615

通过状态检测防火墙，检查数据流，防止未经授权的访问

10/100 Mbps 端口

路由器可以直接在 IP 子网边界处使用

每个基于端口的 VLAN，较多可有 5 个可变安全区

通过编程可以任意调整这些安全区

安全区之间的防火墙规则可以自由地组态

地址转换

借助 NAT（网络地址转换），可以将公用 IP 地址转换为私用 IP 地址，因而，可以使用内网中的私用 IP 地址。

借助 NAPT（网络地址和端口转换），可以根据所使通信端口对发送至私用 IP 地址的帧进行转换，从而，可以使用内网中的私用 IP 地址。

内网节点可以从集成式 DHCP 服务器获得它们的 IP 地址

Syslog 服务器还可以评古日志文件

通过 SNMP，实现 IT 基础设施和网络管理系统的高度整合

通过 *（IPsec 和 Open*）对数据传输进行加密

防止

防止被未授权操控

配合使用 SOFTNET 安全客户机和 SCALANCE M 系列 2G/3G/4G 路由器（带 IPsec * 功能），实现基于因特网的远程安全访问。

通过具备 Open* 功能的自组态接口（可以采用 KEY-PLUG SINEMA RC 启用），可以较其简便地连接至 SINEMA 远程连接

SCALANCE SC622-2C

根据 PROFIsafe 用于网络分离，以使 PROFIsafe 地址更易于管理

通过防火墙提供单元保护，速度为 600 Mbps，较多 1000 个防火墙规则

NAT/NAPT 用于与具有相同 IP 地址的系列计算机通信。

通过 SINEMA Remote Connect 进行安全远程接入

通过光纤长距离（蕞大 200 km）

数字量输入用于在本地激活安全远程访问。

两个电气端口 RJ45，两个光纤端口 SFP（通过组合端口）

控制台端口，可通过编程设备直接访问

冗余 24 V DC 电源

各种安装选件，安装快速而安全

紧凑的设计，采用金属后面板制成

通过 C-Plug 移动式数据存储介质进行简单设备更换，用于自动备份组态或规划数据

SCALANCE SC632-2C 和 SCALANCE SC636-2C

通过具有 600 Mbps 和较多 1000 NAT/NAPT 防火墙规则的防火墙进行单元保护，以便与具有相同 IP 地址的系列计算机进行通信

通过 SINEMA Remote Connect 进行安全远程接入

通过光纤长距离（蕞大 200 km）

数字量输入用于在本地激活安全远程访问。

2 个或 6 个 RJ45 电气端口，2 个 SFP 光纤端口，经由组合端口控制台端口，用于通过编程设备直接访问

冗余 24 V DC 电源

各种安装选件，安装快速而安全

紧凑的设计，采用金属后面板制成

通过 C-Plug 移动式数据存储介质进行简单设备更换，用于自动备份组态或规划数据

SCALANCE SC642-2C 和 SCALANCE SC646-2C

通过防火墙提供单元保护，速度为 600 Mbps，较多 1000 个防火墙规则。

管理较多 200 个数据速率高达 120 Mbps 的 * 连接。

NAT/NAPT 用于与具有相同 IP 地址的系列计算机通信。

通过 SINEMA Remote Connect 进行安全远程接入

通过光纤长距离（蕞大 200 km）

数字量输入用于在本地激活安全远程访问。

2 个或 6 个 RJ45 电气端口，2 个 SFP 光纤端口，经由组合端口控制台端口，用于通过编程设备直接访问

冗余 24 V DC 电源

各种安装选件，安装快速而安全

紧凑的设计，采用金属后面板制成

通过 C-Plug 移动式数据存储介质进行简单设备更换，用于自动备份组态或规划数据

西门子路由器6GK5615-0AA00-2AA2

功能安全功能

防火墙

集成的防火墙可用于灵活访问控制。

它可以过滤数据包，并根据状态（状态检测）以及过滤列表来禁用或启用通信链路。根据 IP 和 地址或通信协议（端口）或以具体用户为基础，可以对到达和离开的通信内容进行过滤。

日志记录

访问数据由工业信息安全设备保存到一个日志文件。可以检测如何、何时以及由谁来访问网络并能检测所做的访问尝试，从而能够采取响应预防措施。

SCALANCE SC622-2C

SCALANCE SC622-2C 设备不具有* 2 层桥接功能，因此形成了 PROFINET 自然网络边界。这意味着可满足 IEC 61784-3-3 (PROFIsafe) * 8.1.2 节双端口路由器的特性要求。

因此，该设备还适合在无法保证 PROFIsafe 地址唯1的安全环境中用作单元保护设备。

*（虚拟私有网络）

（仅适用于 SCALANCE S615, SC642-2C, SC646-2C）

用于网络节点的可靠鉴权、数据加密和数据完整性检测。

鉴别

都输入数据通讯都将被监控和检查。由于 IP 地址可被微造（IP 侦听），仅检查 IP 地址（客户机访问）是不够的。此外，客户机 PC 的 IP 地址还可能发生变化。为此，将通过已经验证和测试的 * 机制进行鉴别。

数据加密

安全加密能够防止数据通讯被和未授权操控。这就意味着网络中的切听者无法操控数据通讯。为此，工业信息安全设备建立与其它安全设备之间的 * 隧道。

组态

组态是使用 TIA Portal 进行的。因此，可以从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG 可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而*使用编程器。

除通过 TIA Portal 进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态