6GK7343-1GX31-0XE0
西門子通信處理器 CP 343-1 Advanced，用于將 SIMATIC S7-300 CPU 連接至 工業(yè)以太網(wǎng)：PROFINET IO 控制器和/或 IO 設(shè)備； RT 和 IRT，MRP，PROFINET CBA； TCP/IP，ISO，不間斷電源，S7 通信， 與 S5 相兼容的通信 （發(fā)送/接收）帶提取/寫入 RFC1006，Multicast 診斷擴(kuò)展，SNMP，DHCP， FTP 客戶端/服務(wù)器，電子郵件， Gigabit-SS1X RJ45（10/100/1000） PROFINET 接口 2 個 RJ45(10/100 MBit)；PROFINET CBA；安全（防火墻/VPN）； PROFIenergy。
概述
用于將 SIMATIC S7-300/SINUMERIK 840D powerline 連接至工業(yè)以太網(wǎng)網(wǎng)絡(luò)的通信處理器，也可作為 PROFINET IO 控制器和 IO 設(shè)備。
CP 支持：
編程器/OP 通信
S7 通信
開放式通信 (SEND/RECEIVE)
PROFINET 通訊
IT通訊
安全功能、防火墻和 VPN（僅限 -1GX31 型號）
另外，CP 343-1 Advanced 還提供了電子郵件功能，并允許用戶創(chuàng)建自己的 Web 頁面，從而為維護(hù)和質(zhì)量保證提供理想支持。通過 FTP 等 Internet 功能，可以連接到廣泛的基于 PC 的系統(tǒng)。該 CP S7-300 搭建起現(xiàn)場層與管理層之間的橋梁， 343-1 Advanced 通信處理器可無縫連接到辦公與 IT 環(huán)境的安全結(jié)構(gòu)中。
優(yōu)勢
由于連接到兩個獨(dú)立的以太網(wǎng)網(wǎng)段，所以在進(jìn)行網(wǎng)絡(luò)分離時具有成本優(yōu)勢
由于支持介質(zhì)冗余 (MRP)，可實(shí)現(xiàn)高水平的工廠利用率
佳維護(hù)支持，得益于：
基于 Web 的診斷
通過廣域網(wǎng)或電話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程編程
通過 IT 網(wǎng)絡(luò)管理工具 (SNMP) 進(jìn)行監(jiān)控
使用 C-PLUG 可移動數(shù)據(jù)存儲介質(zhì)，無需編程設(shè)備便可更換模塊
通過以下方法，避免未經(jīng)授權(quán)的系統(tǒng)網(wǎng)絡(luò)訪問1)
對于自動化單元中的所有設(shè)備實(shí)施集中式訪問保護(hù)，例如，通過網(wǎng)絡(luò)站點(diǎn)強(qiáng)認(rèn)證機(jī)制和防火墻的狀態(tài)包檢測機(jī)制
通過數(shù)據(jù)加密 (VPN) 以及檢查數(shù)據(jù)的完整性，可通過因特網(wǎng)進(jìn)行安全遠(yuǎn)程訪問。
可通過基于常用 IT 機(jī)制進(jìn)行的數(shù)據(jù)記錄 (Syslog)
由于能夠使用 CP 343-1 Advanced 在以后某個時間將現(xiàn)有 SIMATIC S7 系統(tǒng)連接至工業(yè)以太網(wǎng)，因此可確保投資安全性
1) 安全功能、防火墻和 VPN（僅限于 -1GX31 型號）
應(yīng)用
CP 343-1 Advanced 可用于將 SIMATIC S7-300 連接到工業(yè)以太網(wǎng)絡(luò)。由于其自身備有處理器，從而解除了 CPU 的通訊任務(wù)并允許另加連接。
CP 343-1 Advanced 提供以下通信選件：
編程器/PC
主 PC
操作員控制和監(jiān)測系統(tǒng)
SIMATIC S5/S7/C7 系統(tǒng)
PROFINET IO 設(shè)備/IO 控制器
PROFINET CBA 部件
這樣，以太網(wǎng)內(nèi)的所有設(shè)備可以避免未經(jīng)授權(quán)的訪問。 使用 CP 343-1 Advanced，可以通過因特網(wǎng)進(jìn)行安全遠(yuǎn)程訪問，并且可以防止設(shè)備間或網(wǎng)段間的數(shù)據(jù)傳輸被監(jiān)聽或控制。
PROFINET CBA 組件和安全功能只能交替使用。
SCALANCE S、SOFTNET Security Client 和帶有集成安全功能的組件1)之間的安全 VPN 通信
1) 安全功能、防火墻和 VPN（僅限于 -1GX31 型號）
設(shè)計(jì)
CP 343-1 Advanced 提供了 SIMATIC S7-300 系統(tǒng)設(shè)計(jì)的全部優(yōu)點(diǎn)：
緊湊型設(shè)計(jì)
三個 RJ45 插座，用于通過兩個獨(dú)立的接口連接到工業(yè)以太網(wǎng)；
其中一個是安全插座，可以從外部確保網(wǎng)絡(luò)單元的安全；
通過自動檢測、自動協(xié)商和自動交叉功能進(jìn)行自動數(shù)據(jù)速率檢測；
通過帶有 180° 電纜插座的 IE FC RJ45 180 度插頭或通過標(biāo)準(zhǔn)插接電纜建立連接
2 針插入式端子排，用于連接外部 24 V DC 電源
診斷 LED，用于指示運(yùn)行和通訊狀態(tài)
安裝簡單；
CP 343-1 Advanced 安裝在 S7-300 安裝導(dǎo)軌上，并通過總線連接器連接到鄰近的模塊。不存在插槽規(guī)則。
CP 343-1 Advanced 可以不用風(fēng)扇運(yùn)行；
無需備用電池。
與 IM 360/361 一起，CP 343-1 Advanced 也可用于擴(kuò)展機(jī)架（ER）內(nèi)。
不需編程器即可更換模板
C-PLUG（組態(tài)插頭）作為可插拔存儲介質(zhì)包含在供貨范圍內(nèi)（不能無 C-PLUG 運(yùn)行）
功能
兩個獨(dú)立的接口（集成的網(wǎng)絡(luò)分離）：
千兆以太網(wǎng)接口，帶有 RJ45 接頭，10/100/1000 Mbps 全雙工/半雙工，具有自動感測功能
PROFINET 接口，帶有兩個 RJ45 接頭，10/100 Mbps 全雙工/半雙工，通過 2 端口交換機(jī)執(zhí)行自動檢測和自動交叉功能
通過兩個接口提供通信服務(wù)：
開放式通訊 (TCP/IP, UDP, ISO)；
使用 UDP 實(shí)現(xiàn)多點(diǎn)傳送，包括兩個接口之間的路由
編程器/OP通訊： 通過 S7 路由實(shí)現(xiàn)網(wǎng)絡(luò)間通信
S7 通訊（客戶端、服務(wù)器、多路復(fù)用），包括兩個接口之間的路由
IT 通訊：
HTTP 通訊允許通過用戶自己的 web 頁面訪問過程數(shù)據(jù)； 采用 CP 343-1 Advanced 也可以進(jìn)行 HTTPS 通信1)。
采用電子郵件客戶端功能，可以直接從用戶程序發(fā)送電子郵件。
FTP 通訊支持程序控制的 FTP 客戶端通信。
通過 FTP 服務(wù)器訪問數(shù)據(jù)塊。
通過 PROFINET 接口進(jìn)行通訊服務(wù)：
PROFINET IO 控制器和 IO 設(shè)備，具有實(shí)時屬性（RT 和 IRT）
PROFINET CBA
通過 DHCP、簡單的 PC 工具或通過用戶程序進(jìn)行 IP 地址分配
介質(zhì)冗余 (MRP)：
在采用環(huán)形拓?fù)浣Y(jié)構(gòu)的以太網(wǎng)網(wǎng)內(nèi)，CP 支持 MRP 介質(zhì)冗余程序。它用作 MRP 管理器和 MRP 客戶端。
診斷和網(wǎng)絡(luò)管理：
豐富的診斷功能，可用于機(jī)架中的所有模板
支持 SNMP V1/V3，可集成到網(wǎng)絡(luò)管理系統(tǒng)中
安全機(jī)制：
通過可組態(tài)的 IP 訪問列表進(jìn)行訪問保護(hù)
防火墻用于基于其 IP/端口地址來過濾連接
通過限制帶寬，可避免通信過載
VPN 服務(wù)器和 VPN 客戶端，用于以防 聽的方式訪問控制器
通過 SSL (HTTPS) 加密 HTML 頁
安全文件傳輸（FTPs）
可以防竊聽的方式將網(wǎng)絡(luò)分析信息傳輸?shù)骄W(wǎng)絡(luò)管理系統(tǒng) (SNMP)
專用和公共 IP 地址間的轉(zhuǎn)換 (NAT/NAPT)
時間的安全傳輸 (NTP V3)
按照 Achilles II 級標(biāo)準(zhǔn)進(jìn)行認(rèn)證
利用 STEP 7 組態(tài)所有功能；
安全功能可通過安全組態(tài)工具 (SCT) 進(jìn)行組態(tài)，該工具包含在 STEP 7 V5.5 SP3 的供貨范圍內(nèi)。
通過 STEP 7 Professional V11 進(jìn)行組態(tài)；
僅能使用之前的 CP 343-1 (6GK7 343-1GX30-0XE0) 的部分功能，沒有安全功能和 CBA。
帶有安全功能的型號1) 不久將針對 TIA Portal 提供。
無需編程器即可進(jìn)行模塊更換:
所有信息都存儲在 C-PLUG 上（以及用于 IT 功能的文件系統(tǒng)）
集成
通過網(wǎng)絡(luò)分離和訪問保護(hù)連接至上層網(wǎng)絡(luò)（安全功能）
連接到上層網(wǎng)絡(luò)和基于PC的系統(tǒng)
控制層千兆以太網(wǎng)通訊
