CP Advanced (GX30) SIMATIC NET. S Industrial Ethernet CP Advanced (GX30) Avant-propos. Propriétés et services 1.

Transcription

1 Avant-propos Propriétés et services 1 SIMATIC NET S Industrial Ethernet Manuel Performances 2 Conditions de mise en œuvre 3 LED 4 Montage et mise en service 5 Utilisation du CP sous PROFINET CBA 6 Notes concernant la configuration et l'exploitation 7 Diagnostic et maintenance 8 Caractéristiques techniques 9 Homologations 10 A Bibliographie Manuel partie B 09/2013 C79000-G8977-C256-03

2 Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. IMPORTANT signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L appareil/le système décrit dans cette documentation ne doit être manipulé que par du personnel qualifié pour chaque tâche spécifique. La documentation relative à cette tâche doit être observée, en particulier les consignes de sécurité et avertissements. Les personnes qualifiées sont, en raison de leur formation et de leur expérience, en mesure de reconnaître les risques liés au maniement de ce produit / système et de les éviter. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach NÜRNBERG ALLEMAGNE Numéro de référence du document: C79000-G8977-C256 P 09/2013 Sous réserve de modifications techniques Copyright Siemens AG Tous droits réservés

3 Avant-propos Légende : 1 X = Numéro de version du matériel 2 C-PLUG (face arrière) 3 Version de firmware 4 LED témoin 5 Interface Gigabit : 1 connecteurs RJ45 femelles à 8 points Fonctions de sécurité des données : Le cadenas symbolise l'interface vers le sous-réseau externe non sécurisé. 6 Interface PROFINET : 4 connecteurs RJ45 femelles à 8 points Fonctions de sécurité des données : Interface vers le sous-réseau interne, protégé 7 Adresse MAC imprimée Figure 1 CP Advanced Manuel, 09/2013, C79000-G8977-C

4 Avant-propos Validité et désignations de produit Cette description contient des informations sur le produit : CP Advanced Référence 6GK GX30-0XE0 CP Advanced (conformal coating) CP avec circuit imprimé à revêtement Référence 6GK GX30-0XE1 Version du matériel 1 Version de firmware V Processeur de communication pour SIMATIC S7-400 / S7-400H Désignations du produit CP Dans ce document la désignation "CP" est également utilisée en lieu et place de la désignation complète du produit CP Advanced. STEP 7 Les outils de configuration STEP 7 V5.5 et STEP 7 Professional sont désignés d'une manière générale par STEP 7. Nouveautés dans cette édition Intégration du module CP Advanced (conformal coating), référence 6GK GX30-0XE1 Remaniement rédactionnel Documentation remplacée Edition 09/2012 Structure de la documentation La documentation de cet appareil est constituée des éléments suivants : Manuel partie A : Manuel de configuration "CP S7 pour Industrial Ethernet - Configuration et mise en service" (voir bibliographie /2/ (Page 107)). Manuel partie B : Manuel "CP Advanced" (le présent manuel) SIMATIC NET Industrial Ethernet Security - Notions de base et application - Manuel de configuration, voir bibliographie /16/ (Page 110) 4 Manuel, 09/2013, C79000-G8977-C256-03

5 Avant-propos Blocs de programme pour CP S7 SIMATIC NET - Manuel de programmation, voir bibliographie, /10/ (Page 108) Contient la description détaillées des blocs de programme pour les services suivants : Services de communication ouverts Coordinations d'accès avec FETCH/WRITE Diagnostic de liaisons et diagnostic système Services FTP Liaisons programmées et configuration IP PROFINET Documentation CP sur le DVD Manual Collection (référence A5E ) Le DVD "SIMATIC NET Manual Collection" contient les manuels à jour au moment de la production et des descriptions de tous les produits SIMATIC NET. Il est régulièrement mis à jour. Historique des versions/téléchargements d'actualité pour les CP S7 SIMATIC NET Le document "Historique des version/téléchargements d'actualité pour CP S7 SIMATIC NET" fournit des informations sur tous les CP S7 pour SIMATIC NET livrables jusqu'à ce jour (Industrial Ethernet, PROFIBUS et IE/PB Link). Vous trouverez une édition toujours à jour de ces documents sur Internet sous le numéro d'article : ( Edition d'actualité du manuel et FAQ sur Internet Vous trouverez la dernière édition du présent document ainsi que des informations complémentaires détaillées (FAQ) sur la mise en œuvre du CP décrit ici sur Internet dans l'article suivant : ( Sélectionnez le type d'article correspondant dans les critères de filtre. Compatibilité avec les versions antérieures - Maintenance et entretien Tenez compte, à propos des extensions fonctionnelles et restrictions, des indications du chapitre Extensions de fonction (Page 14) du présent manuel! Manuel, 09/2013, C79000-G8977-C

6 Avant-propos Adresse : Adresse MAC unique paramétrée par défaut pour le CP Le CP est livré avec au total 6 adresses MAC prédéfinies, affectées comme suit : Interface Gigabit Interface PROFINET A raison de 1 adresse MAC pour chaque port de l'interface PROFINET Les adresses MAC des interfaces PROFINET et Gigabit sont imprimées sur le boîtier. Si vous configurez une adresse MAC (liaisons transport ISO), nous vous recommandons d'utiliser l'adresse MAC imprimée sur le boîtier de l'interface voulue lors de la configuration du module! Vous êtes alors sûr d'utiliser une adresse MAC unique dans le sous-réseau! En cas d'échange de module, l'adresse MAC de l'ancien module sera reprise lors du chargement des données de configuration. Les liaisons transport ISO configurées resteront opérationnelles. Glossaire SIMATIC NET Vous trouverez une explication des termes techniques figurant dans cette documentation dans le glossaire SIMATIC NET. Le glossaire SIMATIC NET se trouve ici : SIMATIC NET Manual Collection Le DVD est joint à certains produits SIMATIC NET. Sur Internet sous le numéro d'article : ( Licence d'utilisation Logiciels Open Source Lisez attentivement la licence d'utilisation des logiciels Open Source avant d'utiliser le produit. L'acceptation des exclusions de responsabilité et de garantie qui y figurent est un préalable formel à l'utilisation des logiciels Open Source. Vous trouverez la licence d'utilisation sur le support de données qui contient également le présent manuel, sous le nom de fichier : DOC_OSS-S7-CM-CP_74.pdf 6 Manuel, 09/2013, C79000-G8977-C256-03

7 Avant-propos Notes relatives à la sécurité Siemens commercialise des produits d automatisation et d entraînement comprenant des fonctions de sécurité industrielle qui contribuent à une exploitation sûre de l installation ou de la machine. Ces fonctions jouent un rôle important dans un système global de sécurité industrielle. Considérant cette situation, nos produits font l objet de développements continus. En conséquence, nous vous recommandons de vous tenir régulièrement informé des actualisations et des mises à jour de nos produits. Vous trouverez des informations complémentaires et les newsletters sur ce thème à l adresse suivante : Pour garantir la sécurité de l exploitation de l installation ou de la machine, il est nécessaire de prendre des mesures de protection adéquates (par ex. concept de protection des cellules) et d intégrer les composants d automatisation et d entraînement dans un système global de sécurité industrielle applicable à l ensemble de l installation ou de la machine. Ce système doit être conforme aux règles de l art et à jour de l état de la technique. Tous produits tiers utilisés devront également être pris en considération. Vous trouverez de plus amples informations sur : Formation, Service & Support Vous trouverez des informations sur Formation, Service & Support dans le document multilingue "DC_support_99.pdf" sur les sites Internet de Siemens Automation Customer Support sous le numéro d'article suivant : ( Manuel, 09/2013, C79000-G8977-C

8 Avant-propos 8 Manuel, 09/2013, C79000-G8977-C256-03

9 Sommaire Avant-propos Propriétés et services Propriétés du CP Extensions de fonction Services de communication Autres services et caractéristiques du CP Performances Caractéristiques générales Caractéristiques de la communication S Protocole SEND/RECEIVE Caractéristiques Nombre d'appels SEND/RECEIVE exploitables en parallèle Caractéristiques de la communication ouverte TCP/IP Caractéristiques pour PROFINET IO Caractéristiques pour PROFINET CBA Valeurs typiques et valeurs limites Temps de cycle Temps de réponse Caractéristiques pour le mode FTP / FTPS Caractéristiques des liaisons TCP pour HTTP / HTTPS Caractéristiques pour la mise en œuvre d'applets Java Organisation de la mémoire du CP Advanced Subdivision de la mémoire Caractéristiques du commutateur intégré à 4 ports Conditions de mise en œuvre Capacités fonctionnelles Environnement système Configuration SOFTNET Security Client pour tunnel VPN avec PC Programmation LED Montage et mise en service Note importante concernant la mise en oeuvre des appareils Manuel, 09/2013, C79000-G8977-C

10 Sommaire 5.2 Montage - Marche à suivre Mise en service - Marche à suivre C-PLUG (Configuration Plug) Utilisation du CP sous PROFINET CBA Interface CBA dans le programme utilisateur Préparation de la configuration sous STEP Configuration de PROFINET CBA sous SIMATIC imap Utilisation parallèle de la communication PROFINET CBA et de la communication standard Notes concernant la configuration et l'exploitation Forçage de l'état de fonctionnement Paramètres de réseau Affectation d'adresse IP et voie de communication Fast Ethernet avec interface PROFINET et Gigabit Vitesse de transmission de l'interface Gigabit Mode PROFINET IO Comportement des périphériques PROFINET IO au démarrage en cas de grandes capacités fonctionnelles Réduire la part de communication de PROFINET IO en cas de fonctionnement en parallèle avec d'autres services Démarrage prioritaire sous PROFINET IO Communication IRT : Modes de synchronisation Utilisation de périphériques PROFINET IO avec une version de firmware à jour Shared Device - Utilisation de l'adresse du routeur Configuration IP et DHCP Liaisons S7 et DHCP Attribution d'adresse via DHCP - Interface Gigabit Routeur par défaut pour serveur DHCP - interface Gigabit Redémarrage après détection d'une adresse IP double sur le réseau Redondance de supports Synchronisation d'horloge Recommandation relative au fonctionnement sous charge de communication élevée Agent SNMP Interface dans le programme utilisateur Interface d'appel pour les services de communication ouverts SEND/RECEIVE Liaisons de communication programmées avec IP_CONFIG Protection d'accès IP pour liaisons de communication programmées Liaisons de communication programmées - Paramétrage des ports Communication TCP/IP ouverte Interface Gigabit et PROFINET Interface PROFINET non connectée sans LED BUS2F Utilisation du CP comme routeur Sécurité des données Manuel, 09/2013, C79000-G8977-C256-03

11 Sommaire Utilisation de VPN - Impact sur la communication Charger des règles de pare-feu Activation de la protection d'accès IP Sécurité des données et diagnostic spécial STEP 7 activés Configurabilité bloquée Ping : Longueur de paquets ICMP admissible Mise en œuvre dans un système H Diagnostic et maintenance Possibilités de diagnostic Le CP en tant que serveur Web Remplacement des anciens modèles : Echange de module / Mise à niveau Remplacement des anciens modèles : CP à gestion des données configurable Echange de module sans PG Chargement d'un nouveau firmware Effacement général / Réinitialisation aux valeurs par défaut Caractéristiques techniques Homologations A Bibliographie Index Manuel, 09/2013, C79000-G8977-C

12 Sommaire 12 Manuel, 09/2013, C79000-G8977-C256-03

13 Propriétés et services Propriétés du CP Application Le CP est conçu pour équiper un système d'automatisation S7-400 ou S7 400H (système à haute disponibilité). Le CP permet de connecter un S7 400 / S7 400H à un réseau Industrial Ethernet. Security Integrated En combinant diverses fonctions de sécurité telles que pare-feu, routeur NAT/NAPT et VPN (Virtual Private Network) via tunnel IPsec, le CP protège des stations S7-400 isolées, voire des cellules d'automatisation complètes, contre les accès non autorisés. Le CP possède les interfaces suivantes : Interface PROFINET (interface Ethernet) Un commutateur à 4 ports, compatible IRT avec autocroisement, autonégociation et détection automatique de vitesse est intégré au CP. Le commutateur à 4 port permet d'intégrer le CP dans une topologie linéaire ou en anneau à redondance de supports. Chaque port du commutateur est doté d'une LED duo combinée RXD/TXD / LINK pour simplifier le diagnostic. Pour répondre à des besoins spécifiques, il est possible par ailleurs de paramétrer manuellement sous STEP 7 un mode de fonctionnement défini, 10 ou 100 Mbit half/full duplex par ex., pour chaque port. Interface Gigabit avec accès de sécurité de données (Security) Le CP possède par ailleurs une interface Ethernet selon le standard Gigabit IEEE 802.3ab. Elle est indépendante de l'interface PROFINET et compatible avec l'autocroisement, l'autonégociation et la détection automatique de vitesse. L'interface Gigabit peut être utilisée par exemple pour la connexion à une/un PG/PC ou à un réseau d'entreprise de niveau supérieur. L'interface Gigabit permet de se connecter à des réseaux externes via pare-feu et VPN. La fonction de protection proposée par le CP assure : la protection de la station S7-400 dans laquelle fonctionne le CP ; la protection des réseaux d'entreprise internes, connectés à l'interface PROFINET. Chaque port peut être désactivé individuellement par configuration. Manuel, 09/2013, C79000-G8977-C

14 Propriétés et services 1.2 Extensions de fonction Les caractéristiques et services suivants sont uniquement disponibles au niveau de l'interface PROFINET : PROFINET Liaisons de communication programmées (bloc de programme IP_CONFIG). 1.2 Extensions de fonction Extensions fonctionnelles par rapport au CP GX20 V2.1 Le CP (6GK GX30 0XE0 avec version de firmware V3.0) prend en charge toutes les fonctions du module antérieure (6GK GX20 0XE0 avec versions de firmware V2.1, V2.0 et V1.0). Concernant l'échange de modules, veuillez vous référer au chapitre Remplacement des anciens modèles : Echange de module / Mise à niveau (Page 87) Nouvelles fonctions et propriétés configurables Les caractéristiques suivantes sont nouvelles et utilisables en cas de configuration sous STEP 7 (tenez compte des informations du chapitre Configuration (Page 40)) : Fonctionnalité de sécurité des données Diagnostic étendu ; entre autres par les possibilités additionnelles suivantes : centre de mise à jour pour téléchargement de firmware, actualisation de la liste de contrôle d'accès IP et des paramètres de langue représentation topologique diagnostic des liaisons S7 état des fonctions de sécurité configurées identification des modules PROFINET IO IRT avec option "haute performance" diagnostic PROFINET IO complet à l'interface Gigabit diagnostic PROFINET IO complet sur toutes les l'interfaces, même sur le rack d'extension L'utilisation dans des systèmes à haute disponibilité (système H) est également possible via l'interface Gigabit. 14 Manuel, 09/2013, C79000-G8977-C256-03

15 Propriétés et services 1.3 Services de communication Extension de l'interface vers le programme utilisateur Nouveau bloc de programme AG_CNTEX pour le diagnostic des liaisons et du système, avec fonction PING Bloc de programme étendu FTP_CMD pour services FTP permettant d'établir des liaisons SSL sécurisées. Améliorations fonctionnelles La vitesse de communication du CP, en cas d'utilisation simultanée des fonctions de communication standard et du mode contrôleur PROFINET IO, a encore été améliorée. 1.3 Services de communication Le CP prend en charge les services de communication suivants : Contrôleur PROFINET IO PROFINET IO permet d'accéder directement à des périphériques PROFINET IO via Industrial Ethernet. PROFINET IO ne peut être utilisé que via les ports de l'interface PROFINET. Démarrage prioritaire Le CP prend en charge le démarrage prioritaire. Vous pouvez configurer par contrôleur PROFINET IO au maximum 32 périphériques PROFINET IO qui prennent en charge le démarrage prioritaire. Parmi ces 32 périphériques d'e/s, des temps de démarrage simultané de 0,5 s minimum peuvent être atteints par au maximum 8 périphériques d'e/s. Communication IRT (Isochronous Real Time) avec option IRT "haute performance" La communication IRT avec option IRT "haute performance" est possible sous PROFINET IO. L'option IRT "haute performance" permet d'optimiser le trafic de données par planification de la topologie. : IRT avec option "haute flexibilité" n'est plus prise en charge qu'en cas d'échange du CP GX20. Communication IRT ou MRP Si vous utilisez la communication IRT, la redondance de supports n'est pas prise en charge. Shared Device Il est possible d'affecter au CP, en tant que contrôleur PROFINET IO, divers sousmodules d'un périphérique IO. Tenez compte, lors de la configuration de systèmes PROFINET IO à périphériques d'e/s communs, des informations dans /20/ (Page 111). Manuel, 09/2013, C79000-G8977-C

16 Propriétés et services 1.3 Services de communication PROFINET CBA Mise en œuvre d'un automate SIMATIC S7-400 pour Component based Automation sur la base de la norme PROFINET de la PNO. Cette norme permet : la mise en œuvre de la technologie de composants en automatisation; la configuration graphique de la communication entre équipements intelligents remplace une programmation complexe; une ingénierie non propriétaire sur l'ensemble du système. PROFINET CBA contre fonction de sécurité des données Si vous utilisez PROFINET CBA, vous ne pouvez pas activer la fonction "Security" du CP. Communication S7 avec les fonctions suivantes : fonctions de PG ; fonctions de contrôle-commande ; échange de données via liaisons S7. Services de communication ouverts avec les fonctions suivantes : interface SEND/RECEIVE via liaisons transport ISO ; interface SEND/RECEIVE via liaisons TCP, ISO-on-TCP et UDP Avec sont interface SEND/RECEIVE, le CP supporte via des liaisons TCP l'interface Socket vers TCP/IP disponible sur la quasi totalité des systèmes terminaux. La mise en tampon des télégrammes UDP peut être désactivée par configuration du CP. Vous pouvez bénéficier ainsi d'un temps de réaction plus court entre l'arrivée d'un télégramme UDP et son traitement par la CPU. multicast via liaison UDP Le mode Multicast est possible grâce à un adressage IP approprié lors de la configuration de la liaison. services FETCH/WRITE (services de serveur ; selon protocole S5) via liaisons transport ISO et ISO-on-TCP et TCP ; L'automate SIMATIC S7-400 avec CP est dans ce cas toujours serveur (établissement de liaison passif), tandis que l'accès en lecture ou écriture (fonction de client avec établissement de liaison actif) s'effectue avec un automate SIMATIC S5 ou d'une autre marque ou un PC. LOCK/UNLOCK lors de services FETCH/WRITE (selon la CPU ; voir chapitre Conditions de mise en œuvre (Page 37)) ; 16 Manuel, 09/2013, C79000-G8977-C256-03

17 Propriétés et services 1.4 Autres services et caractéristiques du CP Communication TCP/IP ouverte La communication TCP/IP ouverte met une interface de programme à disposition pour la transmission de services orientés liaisons ou sans liaison. L'établissement et la coupure de liaison sont initiés ici exclusivement et "dynamiquement" via l'interface de programme. STEP 7 met à disposition un UDT pour le paramétrage de la liaison et quatre FB pour un échange de données performant. Le prend en charge pour cette interface la communication via liaisons ISO-on-TCP. Fonctions IT Serveur Web : Surveillance des données relatives au matériel et au process (contrôle de process HTML). Fonctions FTP (File Transfer Protocol) de gestion de fichiers et accès aux blocs de données sur la CPU (mode client et serveur). Envoi d' via SMTP ou ESMTP avec "SMTP-Auth" pour l'authentification auprès d'un serveur de messagerie. 1.4 Autres services et caractéristiques du CP Fonctions de sécurité des données Les fonctions de sécurité des données du CP assurent, selon la configuration, la protection des communications par delà les limites du réseau tout comme à l'intérieur du réseau. Concept de protection par delà les limites du réseau - Isolation du réseau interne par rapport au réseau externe Le CP propose, au niveau de l'interface Gigabit, un accès sécurisé au réseau interne à partir d'un réseau externe connecté à cette interface (interface PROFINET). En combinant diverses fonctions de sécurité telles que pare-feu, routeur NAT/NAPT et VPN (Virtual Private Network) via tunnel IPsec, le CP protège des stations, voire des cellules d'automatisation complètes, contre les accès illicites. Le CP permet de réaliser une protection flexible, sans répercussion sur le système et indépendamment du protocole utilisé (à partir de la couche 2 selon IEEE 802.3). Vous pouvez en outre activer les protocoles HTTPS, FTPS, NTP (sécurisé) et SNMPv3. Communication au sein du réseau interne (interface PROFINET) Lorsque la sécurité des données est activée, il est également possible d'utiliser les protocoles sécurisés HTTPS, FTPS, NTP (sécurisé) et SNMPv3 au sein du réseau interne. : La fonction de commutateur de l'interface PROFINET, intégrée au CP, retransmet les télégrammes dans le sous-réseau interne, quel que soit le paramétrage de la sécurité des données du CP. La sécurité des données doit être activée dans la configuration avec les fonctions de sécurité voulues. Manuel, 09/2013, C79000-G8977-C

18 Propriétés et services 1.4 Autres services et caractéristiques du CP Multicast UDP Multicast UDP via un canal VPN n'est pas pris en charge. Redondance de supports Dans un réseau Ethernet à topologie en anneau, le CP prend en charge la procédure de redondance de supports MRP. Vous pouvez affecter au CP le rôle de gestionnaire de redondance. Synchronisation d'horloge via Industrial Ethernet selon la méthode configurable suivante : Méthode SIMATIC ou Le CP reçoit les télégrammes d'horodatage MMS et synchronise son horloge locale. Vous pouvez opter pour une retransmission de la date/heure. Vous pouvez en outre définir le sens de retransmission. La synchronisation selon la méthode SIMATIC n'est possible que via l'interface PROFINET. Méthode NTP (NTP : Network Time Protocol) Le CP émet à intervalles réguliers des requêtes d'horodatage à un serveur NTP et synchronise sont horloge locale. La date/heure peut en outre être retransmise aux modules CPU de la station S7 pour synchroniser ainsi les horloges sur l'ensemble de la station S7. Lorsque la sécurité des données est activée, le CP prend en charge le protocole NTP (sécurisé) pour la synchronisation d'horloge et la transmission de l'heure sécurisées. Adressage via l'adresse MAC prédéfinie d'usine Il est possible d'accéder à un CP neuf, tel que livré, par l'interface choisie via l'adresse MAC prédéfinie en vue de lui attribuer une adresse IP. L'attribution d'une adresse en ligne s'effectue sous STEP 7. Agent SNMP Le CP prend en charge la requête de données via SNMP en version V1 (Simple Network Management Protocol). Il délivre alors le contenu de certains objets MIB selon les standards MIB II, LLDP MIB. Automation System MIB et MRP Monitoring MIB. Lorsque la sécurité des données est activée, le CP prend en charge SNMPv3 pour la transmission à l'abri des écoutes des informations d'analyse du réseau. Protection d'accès au module Vous pouvez configurer une protection échelonnée en vue de protéger le module contre les interventions non autorisées ou involontaires. Protection d'accès IP (IP-ACL) La protection d'accès IP permet de limiter la communication via le CP de la station S7 locale à des partenaires possédant une adresse IP bien déterminée. 18 Manuel, 09/2013, C79000-G8977-C256-03

19 Propriétés et services 1.4 Autres services et caractéristiques du CP Configuration IP Vous pouvez configurer pour l'interface PROFINET et l'interface Gigabit, la voie et la procédure par laquelle l'adresse IP, le masque de sous-réseau et l'adresse de la passerelle sont attribués au CP. La configuration IP et la configuration des liaisons pour l'interface PROFINET peuvent également être affectées au CP via le programme utilisateur (bloc de programme IP_CONFIG ; voir /10/ (Page 108)). : ne s'applique pas aux liaisons S7. Diagnostic Web Le diagnostic Web permet de lire les données de diagnostic enregistrées sur une station connectée via CP à une/un PG/PC doté(e) d'un navigateur Web. Le centre de téléchargement intégré permet de charger des mises à jour du firmware. Les pages Web fournissent les informations suivantes : des informations sur les modules et leur état des informations sur les fonctions de sécurité des données des informations spécifiques sur les liaisons S7 Interrogation de l'extrait du tampon de diagnostic Le CP permet d'interroger, au moyen d'un navigateur Web, un extrait de tampon de diagnostic des derniers messages de diagnostic des CPU et CP se trouvant sur la même station S7 que le CP. Diagnostic des liaisons avec le bloc de programme AG_CNTEX Le bloc de programme AG_CNTEX permet de diagnostiquer des liaisons. Si nécessaire, il permet d'activer ou de désactiver des liaisons ou de relancer l'établissement d'une liaison. Vous pouvez vérifier la possibilité d'accéder aux partenaires de réseau à l'aide de la fonction PING. Vous pouvez déterminez les types de liaison configurés pour l'interfaces SEND / RECEIVE. Mode d'adressage S5/S7 Le mode d'adressage pour un accès FETCH/WRITE est configurable en tant que mode d'adressage S7 ou S5 (le mode d'adressage S7 étant uniquement applicable aux blocs de données / DB). Manuel, 09/2013, C79000-G8977-C

20 Propriétés et services 1.4 Autres services et caractéristiques du CP Détection de double adresse IP sur le réseau Afin de vous éviter une difficile recherche d'erreurs sur le réseau, le CP détecte les adresses doubles sur le réseau. La réaction du CP à la détection d'une adresse double varie comme suit : Comportement au niveau de l'interface PROFINET Au démarrage du CP Le CP reste en mode ARRÊT. CP en mode MARCHE La LED BUS2F s'allume et une entrée est inscrite dans le tampon de diagnostic ; le CP reste en mode MARCHE. Comportement au niveau de l'interface Gigabit Au démarrage du CP Le CP passe à MARCHE, la LED BUS1F s'allume et le CP n'est pas accessible via l'interface Gigabit. CP en mode MARCHE La LED BUS1F s'allume et une entrée est inscrite dans le tampon de diagnostic ; le CP reste en mode MARCHE. Prise en charge dans un système à haute disponibilité (Système H) La communication S7 est prise en charge dans un système H pour les protocoles suivants : Transport ISO ISO-on-TCP (RFC1006) 20 Manuel, 09/2013, C79000-G8977-C256-03

21 Performances 2 Mesures des temps de transmission et de réponse Vous trouverez les temps de transmission et de réponse mesurés sur les réseaux Ethernet, PROFIBUS et PROFINET pour une série de configurations sur Internet sous le numéro d'article : ( Capacités fonctionnelles pour fonctions de sécurité des données Les capacités fonctionnelles pour la sécurité des données sont décrites dans /16/ (Page 110). Vous trouverez un récapitulatif complet des capacités fonctionnelles admissibles sur Internet sous le numéro d'article suivant : ( 2.1 Caractéristiques générales Caractéristique Nombre total de liaisons via Industrial Ethernet 128 Signification / Valeurs La valeur s'applique au total des liaisons de type suivant : liaisons S7 liaisons SEND/RECEIVE CBA FTP (client FTP) Nota : Les liaisons FTP occupent chacune 2 liaisons TCP. Manuel, 09/2013, C79000-G8977-C

22 Performances 2.2 Caractéristiques de la communication S7 Exemple Vous pouvez utiliser par exemples les combinaisons suivantes de liaisons : 62 liaisons S7 ou 62 liaisons H 30 liaisons ISO-on-TCP 10 liaisons TCP 10 liaisons UDP 8 liaisons transport ISO 4 liaisons FTP (en mode client FTP) Voir chapitre Caractéristiques pour le mode FTP / FTPS (Page 33)). 2.2 Caractéristiques de la communication S7 La communication S7 propose la transmission de données via les protocoles transport ISO ou ISO-on-TCP. Caractéristique Nombre total de liaisons S7 via Industrial Ethernet Interface de réseau local - longueur de bloc de données générée par le CP par unité de protocole pour l'émission pour la réception Nombre de liaisons PG Nombre de liaisons OP Signification / Valeurs 128 max., dont 62 liaisons H max. 480 octets / PDU 480 octets / PDU 2 max. 30 max. Impact des liaisons en mode SPEED SEND/RECV Tenez compte de l'impact des liaisons de l'interface SEND/RECEIVE utilisées en mode SPEED SEND/RECEIVE. Les capacités fonctionnelles potentielles de la communication S7 sont réduites par chaque liaison configurée en mode SPEE SEND/RECV. 22 Manuel, 09/2013, C79000-G8977-C256-03

23 Performances 2.3 Protocole SEND/RECEIVE 2.3 Protocole SEND/RECEIVE Caractéristiques L'interface SEND/RECEIVE donne accès à la communication via des liaisons TCP, ISO-on- TCP, transport ISO, et UDP. Les caractéristiques suivantes sont significatives : Caractéristique Signification / Valeurs Nombre de liaisons SEND/RECEIVE Liaisons TCP : ) 2) Liaisons ISO-on-TCP : Liaisons transport ISO : Nombre total de liaisons UDP (spécifiées et libres) configurables : (dont 48 max. en mode multicast) Liaison 1 Nombre total max. de liaisons : (Transport ISO + ISO-on-TCP + TCP + UDP + ) <= 64 Tenez compte de l'exemple du chapitre 5.1 (Page 21) Notes : 1) Eviter les surcharges à la réception Le contrôle de flux ne peut pas, dans le cas de liaisons TCP, réguler une surcharge permanente du récepteur. Il convient donc de veiller à ce que la capacité de traitement du CP récepteur ne soit pas dépassée en permanence par l'émetteur (environ 150 à 200 informations/s). 2) Liaisons TCP pour FTP Nombre de liaisons SEND/RECV en mode SPEED SEND/RECV Longueur de données max. pour les blocs de programme AG_SEND et AG_RECV Longueur de données max. pour les blocs de programme AG_LSEND et AG_LRECV Parmi les liaisons TCP disponibles, il est possible de configurer / utiliser au maximum 20 liaisons TCP avec l'option "Utiliser protocole FTP" (voir chapitre 5.7 (Page 33)). Le nombre dépend du type de CPU utilisé. Par CPU 412/414 au maximum 30 Par CPU 416/417 au maximum 62 AG_SEND et AG_RECV, fournis pour les modèles antérieurs du CP, permettent de transférer des données utiles de 1 à 240 octets. La version de CP décrite ici supporte également ces blocs. AG_LSEND et AG_LRECV permettent de transférer les longueurs de données utiles suivantes : 1. ISO-on-TCP, TCP, transport ISO : 1 à 8192 octets 2. UDP : 1 à 2048 octets 3. (en-tête de tâche + données utiles) : 1 à 8192 octets Manuel, 09/2013, C79000-G8977-C

24 Performances 2.3 Protocole SEND/RECEIVE Caractéristique Longueur de données max. pour les blocs de programme AG_SEND et AG_RECV Interface réseau local - longueur d'enregistrement max. générée par le CP par unité de protocole Signification / Valeurs AG_SSEND et AG_SRECV permettent de transférer les longueurs de données utiles suivantes : 1. ISO on TCP, TCP, Transport ISO : 1 à 1452 octets 2. UDP : 1 à 1452 octets pour l'émission Transport ISO, ISO-on-TCP, TCP : 400 octets / TPDU avec AG_SEND / AG_LSEND 1452 octets / TPDU avec AG_SSEND pour la réception Transport ISO : 512 octets / TPDU ISO-on-TCP : 1452 octets / TPDU TCP : 1452 octets / TPDU Restrictions pour UDP La transmission n'est pas acquittée La transmission de télégrammes UDP n'est pas acquittée, c.-à-d. qu'une perte d'informations n'est pas détectée, ni signalée par le bloc d'émission (AG_SEND ou AG_LSEND). Pas de réception d'udp broadcast Pour éviter une surcharge due à une forte sollicitation par des liaisons broadcast, le CP n'autorise pas la réception d'udp broadcast. Utilisez au lieu de cela la fonction multicast via liaisons UDP ; vous aurez alors la possibilité d'intégrer le CP de manière ciblée dans un groupe multicast. Mise en tampon de télégrammes UDP Longueur du tampon de télégrammes lorsque la mise en tampon est activée : 2 KB : En cas de débordement du tampon, les nouveaux télégrammes arrivants sont rejetés Nombre d'appels SEND/RECEIVE exploitables en parallèle Le nombre d'appels SEND/RECEIVE exploitables en parallèle est limité à la fois par la CPU et par le CP. En cas de dépassement du nombre maximal d'appels SEND/RECEIVE parallèles, le STATUS des fonctions SEND excédentaires affiche la valeur 8302H (pas de ressources de réception). Ceci peut être le cas lorsque un nombre excessif d'appels SEND/RECEIVE a été émis simultanément dans l'ob1. 24 Manuel, 09/2013, C79000-G8977-C256-03

25 Performances 2.3 Protocole SEND/RECEIVE Limitation par la CPU En production, le nombre d'appels SEND/RECEIVE exploitables en parallèle dépend des ressources de mémoire utilisées sur la CPU. Tenez compte des indications concernant les ressources de CPU disponibles au chapitre Environnement système (Page 37). Les ressources de CPU suivantes sont requises : par tâche SEND courte (AG_SEND) ou longue (AG_LSEND) : 1 ressource par tâche RECEIVE courte (AG_RECV) : 1 ressource par tâche RECEIVE longue (AG_LRECV) : 2 ressources par tâche SPEED-SEND/RECV (AG_SSEND, AG_SRECV) : 0 ressource Limitation par le CP Il est possible d'exploiter au maximum 64 liaisons SEND/RECEIVE par CP. En cas d'affectation de 1 CP par CPU, le nombre d'appels SEND/RECEIVE exploitables en parallèle est limité comme suit : appels SEND courts (AG_SEND) ou longs (AG_LSEND) : max. 32 *) / 12 **) par CPU appels RECEIVE courts (AG_RECV) : max. 64 *) / 24 **) par CPU appels RECEIVE longs (AG_LRECV) : variable ***) *) Les valeurs supérieures s'appliquent aux CPU 416 et 417. **) Les valeurs inférieures s'appliquent aux CPU 412 et 414. ***) Le nombre de blocs de programme AG_LRECV exploitables en parallèle dépend du nombre d'appels SEND exécutés simultanément (voir tableaux ci-après). Tableau 2-1 Nombre maximal d'appels RECEIVE exploitables en parallèle (AG_LRECV FC60) en fonction du nombre d'appels SEND (CPU 412/414) Nombre d'appels SEND simultanés Nombre max. de FC60 parallèles par CPU 412/ , , Tableau 2-2 Nombre maximal d'appels RECEIVE exploitables en parallèle (AG_LRECV FC60) en fonction du nombre d'appels SEND (CPU 416/417) Nombre d'appels SEND simultanés Nombre max. de FC60 parallèles par CPU 416/417/41x H Nombre d'appels SEND simultanés Nombre max. de FC60 parallèles par CPU 416/417/41x H , , , , , , Manuel, 09/2013, C79000-G8977-C

26 Performances 2.4 Caractéristiques de la communication ouverte TCP/IP Le nombre d'appels SPEED-SEND/RECEIVE exploitables en parallèle (FC53, FC63) est uniquement limité par la CPU (voir ci-dessus). 2.4 Caractéristiques de la communication ouverte TCP/IP La communication TCP/IP ouverte met une interface de programme à disposition pour la transmission de services orientés liaisons ou sans liaison. L'établissement et la coupure de liaison sont initiés ici exclusivement et "dynamiquement" via l'interface de programme. Le CP prend en charge pour cette interface la communication via liaisons ISO-on-TCP. Tableau 2-3 Communication TCP/IP ouverte Caractéristique Nombre total de liaisons générées dynamiquement via Industrial Ethernet Longueur de données max. Signification / Valeurs Liaisons ISO-on-TCP : octets 2.5 Caractéristiques pour PROFINET IO La communication PROFINET IO du CP est compatible IRT. En tant que contrôleur PROFINET IO, le CP possède les capacités fonctionnelles suivantes : Caractéristique Nombre de CP exploitables comme contrôleur PROFINET IO au sein d'une station S7-400 Nombre de périphériques PROFINET IO utilisables *) Signification / Valeurs *), dont jusqu'à 64 en mode IRT jusqu'à 32 en mode "Démarrage prioritaire" Taille de la zone des entrées de tous les périphériques PROFINET IO Taille de la zone des sorties de tous les périphériques PROFINET IO 8 Ko max. 8 Ko max. Taille de la zone de données d'e/s par sous-module d'un module dans un périphérique d'e/s Entrées Sorties Taille de la zone de cohérence d'un sous-module 240 octets 240 octets 240 octets *) Le nombre de périphériques PROFINET IO utilisables peut diminuer si les périphériques utilisés conduisent à un gros volume de données de configuration et de paramétrage en raison de nombreux sous-modules. Le cas échéant, la mémoire du CP ne suffit pas et un message signalant le manque de ressources s'affiche dans le tampon de diagnostic du CP lors du chargement des données de configuration. 26 Manuel, 09/2013, C79000-G8977-C256-03

27 Performances 2.6 Caractéristiques pour PROFINET CBA A noter pour PROFINET IO : Si vous utilisez des modules à >=32 octets de données d'entrée/sortie, il se peut que surviennent des erreurs d'accès à la périphérie ; les erreurs d'accès sont inscrites dans le tampon de diagnostic de la CPU. Ces erreurs d'accès à la périphérie se produisent en cours de fonctionnement uniquement en mode "Données utiles cohérentes" ainsi que lors de temps de cycle OB1 courts. 2.6 Caractéristiques pour PROFINET CBA PROFINET CBA contre fonction de sécurité des données Si vous utilisez PROFINET CBA, vous ne pouvez pas activer la fonction "Security" du CP Valeurs typiques et valeurs limites Le CP supporte des connexions PROFINET CBA entre les composants PROFINET CBA. Les valeurs "typiques" indiquées ci-dessous sont des valeurs pour lesquelles l'outil de configuration SIMATIC imap émet un avertissement lorsqu'elles sont franchies. Il se peut que le CP reste opérationnel. Lorsqu'une valeur limite spécifiée pour une connexion est dépassée, cette valeur ne peut pas être chargée sur le module. Le cas échéant, l'outil de configuration SIMATIC imap émet un message d'erreur lors du téléchargement des connexions. En cas de dépassement d'une valeur limite se rapportant à un nombre ou une grandeur de composant, le CP ne passe pas à l'état MARCHE! Caractéristique Valeur typique Valeur limite pour FB88 pour FB90 PROFINET CBA Nombre de partenaires de connexion distants Somme de toutes les connexions Longueur de données de toutes les 3200 octets 8192 octets 1452 octets connexions entrantes Longueur de données de toutes les connexions sortantes 3200 octets 8192 octets 1452 octets Manuel, 09/2013, C79000-G8977-C

28 Performances 2.6 Caractéristiques pour PROFINET CBA Caractéristique Valeur typique Valeur limite Longueur de données pour tableaux et structures (connexions acycliques), max. Longueur de données pour tableaux et structures (connexions cycliques), max. Longueur de données pour tableaux et structures (connexions locales), max. Connexions à distance avec transmission acyclique Fréquence d'échantillonnage : Intervalle d'échantillonnage min. Valeurs paramétrables : 100, 200, 500 et 1000 ms pour FB88 pour FB octets 8192 octets *) 1452 octets 250 octets 250 octets 250 octets octets 1452 octets valeur rapide : 20% valeur moyenne : 40% valeur lente : 40% 100 ms minimum Nombre de connexions entrantes maximum Nombre de connexions sortantes maximum Longueur de données de toutes les 2048 octets 8192 octets 1452 octets connexions entrantes Longueur de données de toutes les 2048 octets 8192 octets connexions sortantes Connexions à distance avec transmission cyclique Fréquence de transmission : Intervalle valeur rapide : 20% 8 ms minimum de transmission min. Valeurs paramétrables : 8, 16, 32, 64, 128, 256 et 512 ms valeur moyenne : 40% valeur lente : 40% Nombre de connexions entrantes Nombre de connexions sortantes Longueur de données de toutes les 1000 octets 2000 octets 1452 octets connexions entrantes : La longueur de données de toutes les connexions entrantes est limitée à 484 octets bruts par fréquence de transmission et par station partenaire. La longueur de données nette est fonction du type de données utilisé en raison des informations d'en-tête variables. Dans le meilleur des cas vous pouvez connecter au maximum 2 tableaux d'octets jusqu'à une longueur de 238 octets ; dans le cas le plus défavorable vous pourrez connecter au maximum 120 propriétés de type "Char". Longueur de données de toutes les connexions sortantes 1000 octets 2000 octets 28 Manuel, 09/2013, C79000-G8977-C256-03

29 Performances 2.6 Caractéristiques pour PROFINET CBA Caractéristique Valeur typique Valeur limite Variables HMI via PROFINET (acyclique) Nombre de stations connectables pour variables HMI (PN OPC/iMap) Les stations sont 2 * PN OPC et 1 * SIMATIC imap pour FB88-3 Actualisation des variables HMI ms minimum Nombre de variables HMI maximum Longueur de données de toutes les variables HMI Connexions internes 1600 octets **) 8192 octets Nombre de connexions internes Longueur de données de toutes les connexions internes Connexions avec constantes Nombre de connexions avec constantes Longueur de données de toutes les connexions avec constantes Fonctionnalité PROFIBUS Proxy pour FB octets 2400 octets 1452 octets maximum 1600 octets 4000 octets 1452 octets Prise en charge Non Non Accès aux variables S7extended Nombre maximal de liaisons S7 pour l'accès aux variables avec l'attribut PROFINET "s7extended". : L'attribut PROFINET "s7extended" n'est utilisé que par des application OPC via le serveur OPC ; les variables possédant cet attribut ne peuvent être utilisées que par des applications OPC. 16 (n'est pas vérifié par imap) 32 maximum Nota : Tenez également compte du nombre total maximal de liaisons indiqué au chapitre 7.3 *) La taille maximale d'une propriété de sortie est de 8191 octets. Vient s'y ajouter 1 octet Lifestate. Soit au total 8192 octets. Il en va de même pour une propriété d'entrée car elle est connectée à une propriété de sortie de la même taille. La longueur max. de données de 8192 octets s'applique également au total de plusieurs propriétés d'entrée, p. ex. dans le cas d'un tableau d'octets (8191 octets + 1 octets Lifestate). **) La valeur n'est pas vérifiée par imap. Longueur de données et type de données sous PROFINET CBA Vous trouverez des informations sur la longueur et le type de données de la communication PROFINET CBA dans l'aide en ligne de SIMATIC imap ainsi que dans les manuels de PROFINET CBA. Voir à ce propos chapitre Pour la configuration de PROFINET CBA (composants et installations) (Page 108) Manuel, 09/2013, C79000-G8977-C

30 Performances 2.6 Caractéristiques pour PROFINET CBA Impact de grandes capacités fonctionnelles ou du fonctionnement parallèle En présence de grandes capacités fonctionnelles ou en fonctionnement parallèle avec d'autres services (p. ex. supervision en ligne) la fréquence d'échantillonnage (pour les connexions acycliques) ou la fréquence de transmission (pour les connexions cycliques) ne peut pas être garantie dans tous les cas. Vous pouvez y remédier en augmentant les valeurs correspondantes Temps de cycle Charge de communication et prolongation de cycle Lors de l'utilisation du CP Advanced, l'influence de PROFINET CBA sur le temps de cycle de l'ob1 est faible. L'influence est indépendante du nombre de partenaires PROFINET CBA et du nombre de connexions PROFINET CBA. Comparaison CPU et CP Advanced La documentation de la CPU PN/DP permet de déterminer l'influence, telle qu'elle est présentée dans le graphique ci-dessous. Les séries de mesures 1 et 2 illustrent l'influence de l'utilisation de l'interface de CPU pour PROFINET CBA. Dans une série de mesures additionnelles, le graphique montre l'influence de l'utilisation de l'interface PROFINET CBA d'un CP Advanced (en l'occurrence : 6GK EX40) sur une station S Il est clairement visible que, contrairement à une utilisation via la connexion réseau de la CPU, le cycle OB1 n'est pratiquement pas influencé par la communication CBA lorsque PROFINET CBA est utilisé via un CP Advanced. Légende : 1) Cycle OB1 avec 32 partenaires PROFINET CBA et connexion au réseau via la CPU PN/DP. 2) Cycle OB1 avec 5 partenaires PROFINET CBA et connexion au réseau via la CPU PN/DP. 3) Cycle OB1 sur une station S7 400 avec CPU et connexion au réseau via CP Advanced (le nombre de partenaires PROFINET CBA est sans influence). Figure 2-1 Temps de cycle des connexions PROFINET CBA 30 Manuel, 09/2013, C79000-G8977-C256-03

31 Performances 2.6 Caractéristiques pour PROFINET CBA Temps de réponse Définition Le temps de réponse est le temps qui s'écoule entre la détection d'un signal d'entrée et la modification du signal de sortie qui y est lié. Facteurs d'influence Le temps de réponse effectif varie dans certaines limites. Les temps de réponse pouvant être obtenus avec la communication CBA PROFINET dépendent des facteurs suivants : du type de connexion (cyclique ou acyclique) et de la fréquence de transmission ou d'échantillonnage; de la capacité fonctionnelle de l'interface de composants (taille du DB interface pour PROFINET CBA) ; du temps de cycle et du type de CPU ; du fonctionnement parallèle avec d'autres modes de communication tels que PROFINET IO ou des services tels que Visualisation en ligne. Les temps de réponse en cas de connexion CBA PROFINET cycliques peuvent de ce fait être supérieurs à la valeur configurée pour la fréquence de transmission. Vérifiez par conséquent le temps de réponse effectif lors de la mise en service et, si nécessaire, ajustez la configuration. Mesures dans un exemple de configuration Les mesures effectuées sont destinées à mieux vous faire percevoir l'influence de la fréquence de transmission configurée et de la capacité fonctionnelle (DB interface) en cas de connexions PROFINET CBA cycliques. Ces résultats de mesure se rapportent à une configuration d'appareils bien déterminée, prise pour exemple. Nous avons utilisé 2 stations S7-400 équipées chacune d'un CP443-1Advanced (en l'occurrence : 6GK EX40). Dans le programme utilisateur, nous avons utilisé le FB90 (le comportement temporel du FB90 étant meilleur que celui du FB88). Figure 2-2 Montage de mesure avec 2 S7-400 Manuel, 09/2013, C79000-G8977-C