CP S7 pour Industrial Ethernet Configuration et mise en service SIMATIC NET S7-300/400 - Industrial Ethernet / PROFINET CP S7 pour Industrial Ethernet Configuration et mise en service Manuel de configuration Manuel partie A - Application générale Ce manuel... Communication via CP Ethernet sur stations S7 1 Caractéristiques des CP Ethernet 2 Configuration du CP Ethernet avec STEP 7 3 Interface SEND/RECEIVE dans le programme utilisateur 4 Configuration de liaisons de communication 5 CP comme contrôleur PROFINET IO 6 Périphérique PROFINET IO intelligent avec CP S7-300 7 Envoi de messages de process par courrier électronique 8 Gestion de fichiers et accès aux fichiers via FTP/FTPS 9 CP S7 Advanced comme serveur Web : Contrôle de 10 process HTML diagnostic Web 11 Diagnostic spécial STEP 7 12 Chargement du firmware 13 Brochage du connecteur A B Bibliographie Couplage à des systèmes d'autres marque avec C FETCH/WRITE D Historique du document 09/2013 C79000-G8977-C182-13
Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. IMPORTANT signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L appareil/le système décrit dans cette documentation ne doit être manipulé que par du personnel qualifié pour chaque tâche spécifique. La documentation relative à cette tâche doit être observée, en particulier les consignes de sécurité et avertissements. Les personnes qualifiées sont, en raison de leur formation et de leur expérience, en mesure de reconnaître les risques liés au maniement de ce produit / système et de les éviter. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach 48 48 90026 NÜRNBERG ALLEMAGNE Numéro de référence du document: C79000-G8977-C182 P 09/2013 Sous réserve de modifications techniques Copyright Siemens AG 2001-2013. Tous droits réservés
Ce manuel...... vous aide à mettre en service les modules CP SIMATIC NET d'une station S7 ;... vous aide à faire communiquer efficacement vos applications via les CP SIMATIC NET ;... complète la description fournie dans la documentation en ligne du logiciel de configuration de STEP 7. Conformez-vous par conséquent d'une manière générale aux instructions sur les divers sujets. A qui s'adresse ce manuel? Ce manuel est destiné au personnel de mise en service et de maintenance ainsi qu'aux programmeurs STEP 7. Champ d'application du manuel Remarque Veuillez noter que la disponibilité des fonctions décrites ici est liée au type d'appareil que vous utilisez, à la version de firmware du CP ainsi qu'à l'édition et à la version de STEP 7. Les fonctions prises en charge par votre module sont indiquées dans la description du dialogue des propriétés du module sous STEP 7. Remarque STEP 7 Dans le présent manuel, la désignation STEP 7 est utilisée ci-après d'une manière générique pour toutes les versions disponibles de STEP 7. Ce manuel est valable pour les versions suivantes du logiciel de configuration : STEP 7 V5.5 SP2 Hotfix 4 Egalement sur modules CP à fonctionnalité Industrial Ethernet Security intégrée : Security Configuration Tool (SCT) version V3.1 STEP 7 Professional V12.0 SP1 Description des fonctions STEP 7 Ce manuel prend en compte les informations étendues du système d'aide et d'information des outils de configuration STEP 7. Nous avons donc renoncé à faire figurer dans ce manuel des représentations explicites des dialogues de saisie. Lorsqu'il est question de propriétés spécifiques des versions de STEP 7, votre attention est spécialement attirée sur ce point. Manuel de configuration, 09/2013, C79000-G8977-C182-13 3
Ce manuel... Nouveautés dans cette édition Adaptations rédactionnelles Remarque Tenez également compte de l'historique de ce manuel au chapitre Historique du document (Page 249) en annexe. Documentation remplacée Le présent manuel remplace l'édition 10/2012. Abréviations / acronymes Les abréviations ou acronymes suivants sont utilisés dans la description des modules CP dans le présent manuel : "Advanced CP" Le terme "Advanced CP" désigne des CP disposant des fonctions E-Mail, FTP, Web et PROFINET CBA. Le terme "Advanced" figure dans le nom de produit des modules concernés (par exemple CP 343 1 Advanced). "CP de sécurité" Le terme de "CP de sécurité" est utilisé dans les descriptions des modules CP équipés d'une fonction de sécurité Ethernet intégrée (CP x43 1 Advanced à partir de V3.0). La documentation pour CP S7 SIMATIC NET La documentation des CP S7 SIMATIC NET se compose des éléments suivants : Manuel partie A - Manuel de configuration "CP S7 pour PROFIBUS Configuration et mise en service" (le présent manuel) Manuel partie B - Manuel "CP S7 pour Industrial Ethernet - CPxxx Voir sous /1/ (Page 235) SIMATIC NET Industrial Ethernet Security - Notions de base et application - Manuel de configuration Voir sous /16/ (Page 240) 4 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Ce manuel... Blocs de programme pour CP S7 SIMATIC NET - Manuel de programmation Voir sous /10/ (Page 238) Contient la description détaillées des blocs de programme pour les services suivants : Services de communication ouverts Coordinations d'accès avec FETCH/WRITE Diagnostic de liaisons et diagnostic système Services FTP Liaisons programmées et configuration IP Documentation CP sur le DVD Manual Collection (nº de réf. A5E00069051) Le DVD "SIMATIC NET Manual Collection" contient les manuels à jour au moment de la production et des descriptions de tous les produits SIMATIC NET. Il est régulièrement mise à jour. Historique des versions/téléchargements d'actualité pour les CP S7 SIMATIC NET Le document "Historique des version/téléchargements d'actualité pour CP S7 SIMATIC NET" fournit des informations sur tous les CP S7 pour SIMATIC NET livrables jusqu'à ce jour (Ind.Ethernet, PROFIBUS et IE/PB Link). Vous trouverez une édition toujours à jour de ces documents sur Internet sous le numéro d'article : 9836605 (http://support.automation.siemens.com/ww/view/fr/9836605) FAQ sur Internet Vous trouverez des informations complémentaires détaillées (FAQ) sur la mise en œuvre des CP sur Internet dans l'article suivant (type d'article "FAQ") : 17844971 (http://support.automation.siemens.com/ww/news/fr/17844971) Informations sur les dernières versions des blocs de programme (FC/FB) Veuillez toujours utiliser les versions les plus récentes des blocs pour vos nouveaux programmes utilisateur. Vous trouvez des informations sur les versions de blocs actuels ainsi que sur les blocs actuels à télécharger sur Internet sous le numéro d'article : 8797900 (http://support.automation.siemens.com/ww/view/fr/8797900) Pour les pièces de rechange, veuillez procéder comme indiqué dans les instructions de la partie B, spécifiques aux appareils, du présent manuel. CD SIMATIC NET Quick Start : exemples portant sur la communication Le CD de prise en main Quick Start, à commander séparément, est une mine d'exemples de programmation et de configuration. Manuel de configuration, 09/2013, C79000-G8977-C182-13 5
Ce manuel... Vous pouvez la commander directement sur Internet sous le numéro d'article : 21827955 (http://support.automation.siemens.com/ww/view/fr/21827955) Informations complémentaires à propos de SIMATIC S7 Vous trouverez des informations complémentaires sur les systèmes d'automatisation SIMATIC sur le CD Quickstart et sur les pages des services en ligne Customer Support à l'adresse suivante : Informations générales sur SIMATIC NET (http://www.automation.siemens.com/net/index_00.htm) ou Informations produit et fichiers téléchargeables (http://support.automation.siemens.com/ww/view/fr) Références bibliographiques /.../ Les renvois à d'autres documents sont repérés par un numéro entre deux barres obliques /.../. Ce numéro vous permettra de retrouver le titre du document en question dans la bibliographie qui se trouve à la fin du présent manuel. Voir aussi diagnostic Web (Page 173) Chargement du firmware (Page 225) Industrial Ethernet Security (Page 14) Glossaire SIMATIC NET Vous trouverez une explication des termes techniques figurant dans cette documentation dans le glossaire SIMATIC NET. Le glossaire SIMATIC NET se trouve ici : SIMATIC NET Manual Collection Le DVD est joint à certains produits SIMATIC NET. Sur Internet sous le numéro d'article : 50305045 (http://support.automation.siemens.com/ww/view/fr/50305045) 6 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Sommaire Ce manuel...... 3 1 Communication via CP Ethernet sur stations S7... 13 1.1 Industrial Ethernet... 13 1.2 Industrial Ethernet Security... 14 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet... 16 1.3.1 Types de communication... 16 1.3.2 Les services de communication des CP Ethernet... 20 1.3.3 Fonctionnement via une base de données configurée ou programmée... 21 1.4 Communication PG/OP via Industrial Ethernet... 22 1.4.1 Communication PG avec STEP 7 via Industrial Ethernet... 24 1.4.2 Utilisation de l'op : Connexion d'appareils de contrôle-commande via Industrial Ethernet... 25 1.5 Communication S7 via Industrial Ethernet... 25 1.6 Services de communication ouverts (interface SEND/RECEIVE)... 29 1.7 Services FETCH/WRITE (serveur)... 32 1.8 Mise en réseau de stations avec STEP 7... 33 2 Caractéristiques des CP Ethernet... 35 2.1 Processeurs de communication pour S7-300... 35 2.2 Processeurs de communication pour S7-400... 36 2.3 Règles d'embrochement sur SIMATIC S7-300... 37 2.3.1 Emplacements admissibles... 37 2.3.2 Nombre de CP SIMATIC NET utilisables en parallèle... 38 2.3.3 Multitraitement... 38 2.3.4 Débrochage/Embrochage (échange de module)... 38 2.3.5 Notes concernant la CPU S7-300 : Ressources de liaison... 38 2.4 Règles d'embrochement sur SIMATIC S7-400... 39 2.4.1 Emplacements admissibles... 39 2.4.2 Nombre de CP SIMATIC NET utilisables en parallèle... 39 2.4.3 Multitraitement... 39 2.4.4 Débrochage/Embrochage (échange de module)... 40 2.4.5 Notes concernant la CPU S7-400 : Ressources de liaison... 40 3 Configuration du CP Ethernet avec STEP 7... 41 3.1 Pour mettre un CP Ethernet en service... 41 3.2 Configuration - Marche à suivre... 41 3.2.1 Généralités... 41 3.2.2 Mise en réseau du CP Ethernet... 42 3.3 Paramétrage des autres propriétés du CP... 44 3.3.1 Généralités... 44 Manuel de configuration, 09/2013, C79000-G8977-C182-13 7
Sommaire 3.3.2 Groupes de paramètres "Général"... 47 3.3.3 Paramètre / Fonction "Adresses de module"... 48 3.3.4 Groupe de paramètres "Options / Paramètres"... 49 3.3.5 Groupe de paramètres "Synchronisation d'horloge" - Méthode... 53 3.3.6 Groupe de paramètres "Protection d'accès IP"... 55 3.3.7 Groupe de paramètres "Configuration IP"... 59 3.3.8 Groupes de paramètres "Gestion des utilisateurs"... 60 3.3.9 Groupe de paramètres "Mnémoniques / Déclaration de variables"... 61 3.3.10 Groupe de paramètres "Configuration DNS"... 61 3.3.11 Groupes de paramètres "FTP"... 61 3.3.12 Groupes de paramètres "SNMP"... 64 3.3.13 Onglet "Paramètres de port"... 65 3.3.14 Groupes de paramètres "PROFINET"... 67 3.3.15 Groupe de paramètres "Sécurité des données" (STEP 7 V5.5)... 67 3.3.16 Groupe de paramètres "Web"... 68 3.4 Envoi au CP Advanced via HTTP/HTTPS d'entrées pour le contrôle d'accès IP... 71 3.5 Redondance de supports... 74 3.5.1 Redondance des supports dans les topologies en anneau... 75 3.5.2 MRP... 76 3.5.3 Configuration MRP... 79 3.6 Attribution initiale d'adresses... 82 3.6.1 Adressage par sélection du système cible... 83 3.6.2 Adressage per reprise des paramètres d'adresse configurés... 84 3.7 Chargement des données de configuration sur le système cible... 84 4 Interface SEND/RECEIVE dans le programme utilisateur... 87 4.1 Mode de fonctionnement de l'interface SEND/RECEIVE de la CPU... 87 4.2 Programmation de l'interface SEND/RECEIVE... 89 4.3 Echange de données CPU S7 CP Ethernet... 91 4.4 Informations complémentaires... 92 4.4.1 Programmation de la transmission de données via liaisons TCP... 92 4.4.2 Recommandations relatives au fonctionnement sous charge de communication élevée... 93 5 Configuration de liaisons de communication... 95 5.1 Marche à suivre et propriétés des liaisons... 96 5.2 Liaisons à d'autres partenaires dans d'autres projets... 98 5.3 Liaisons incohérentes - Liaisons sans affectation... 100 5.4 Configuration des propriétés d'une liaison transport ISO... 103 5.4.1 Définition d'adresses transport ISO... 103 5.4.2 Définition des propriétés dynamiques transport ISO... 104 5.5 Configuration des propriétés d'une liaison ISO-on-TCP... 106 5.5.1 Définition d'adresses ISO-on-TCP... 106 5.6 Configuration des propriétés d'une liaison TCP... 108 5.6.1 Définition d'adresses TCP... 108 5.7 Configuration des propriétés de liaison UDP... 110 5.7.1 Définition d'adresses UDP... 110 8 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Sommaire 5.7.2 UDP avec broadcast et multicast... 112 5.7.3 Liaison UDP libre... 116 5.8 Mode FETCH/WRITE... 117 6 CP comme contrôleur PROFINET IO... 121 6.1 Configuration... 121 6.1.1 Système PROFINET IO sous STEP 7... 121 6.1.2 PROFINET IO avec communication IRT (STEP 7 V5.5)... 122 6.2 Mode contrôleur IO sur S7-300... 123 6.2.1 Programmation... 123 6.2.2 Lecture et écriture d'enregistrements avec le bloc de programme PNIO_RW_REC... 124 6.2.3 Exploitation des alarmes avec le bloc de programme PNIO_Alarm... 124 6.3 Mode contrôleur IO sur S7-400... 125 6.3.1 Mode multitraitement - affectation du CP à la CPU (STEP 7 V5.5)... 125 6.3.2 Programmation... 125 6.4 Informations complémentaires concernant le fonctionnement sous PROFINET IO... 126 6.4.1 Rétroaction de la communication multicast sur la communication RT... 126 7 Périphérique PROFINET IO intelligent avec CP S7-300... 127 7.1 Principe de l'échange de données en mode périphérique IO... 128 7.2 Configuration (STEP 7 V5.5)... 129 7.2.1 Principe du couplage de périphérique IO... 129 7.2.2 Activation du CP comme périphérique PROFINET IO sur la station S7... 130 7.2.3 Configuration du CP comme périphérique IO à communication IRT... 130 7.2.4 Affectation d'un périphérique PROFINET IO à un système PROFINET IO... 131 7.3 Configuration (STEP 7 Professional)... 134 7.4 Programmation... 134 7.4.1 Interface de programmation du périphérique PROFINET IO... 135 7.4.2 Initialisation et configuration... 135 7.5 Shared Device... 137 7.6 Exemple de configuration et de programmation... 137 8 Envoi de messages de process par courrier électronique... 141 8.1 Fonctions... 141 8.1.1 Authentification et autres caractéristiques du CP Advanced... 142 8.2 Configuration... 144 8.2.1 Possibilités du mode serveur de messagerie... 144 8.2.2 Configuration du serveur de messagerie et adressage du destinataire... 144 8.3 Création d'une liaison E-Mail... 145 8.4 Envoyer message... 147 8.5 Test de la fonction de courrier électronique... 149 9 Gestion de fichiers et accès aux fichiers via FTP/FTPS... 151 9.1 Fonctions FTP d'une station S7 équipée d'un CP Advanced... 152 9.2 CP Advanced comme serveur FTP pour le système de fichiers du CP... 153 Manuel de configuration, 09/2013, C79000-G8977-C182-13 9
Sommaire 9.2.1 Mode de fonctionnement... 153 9.2.2 Structure du système de fichiers et caractéristiques... 154 9.3 CP Advanced comme serveur FTP pour les données de CPU S7... 156 9.3.1 Mode de fonctionnement... 156 9.3.2 Commandes FTP sur le client FTP... 158 9.3.3 Table d'allocation de fichiers... 160 9.4 CP Advanced comme client FTP pour les données de CPU S7... 163 9.4.1 Mode de fonctionnement... 163 9.4.2 Création de liaisons FTP... 165 9.5 Blocs de programme pour services FTP... 165 10 CP S7 Advanced comme serveur Web : Contrôle de process HTML... 167 10.1 Présentation du contrôle de process HTML... 167 10.2 Sécurité d'accès aux données de process... 168 10.2.1 Activation de port sur CP Advanced lors de la configuration... 169 10.2.2 Fonctionnement avec pare-feu et serveur proxy... 169 10.2.3 Protection échelonnée par mot de passe avec la sécurité des données... 170 10.3 Accès au CP Advanced via un navigateur Web... 171 11 diagnostic Web... 173 11.1 Conditions préalables... 173 11.2 Structure et utilisation... 175 11.3 Pages de diagnostic du CP... 179 11.3.1 Page d'accueil... 179 11.3.2 Identification... 180 11.3.3 tampon de diagnostic... 181 11.3.4 Etat de module / Configuration de rack... 182 11.3.5 Industrial Ethernet... 186 11.3.6 Communication SEND/RECEIVE / Liaisons configurées... 189 11.3.7 Communication S7... 191 11.3.8 Redondance de supports... 192 11.3.9 Protection d'accès IP... 193 11.3.10 Sécurité... 194 11.3.11 Topologie... 195 11.3.11.1 Topologie - Onglet "Vue graphique"... 196 11.3.11.2 Topologie - Onglet "Vue en tableau"... 199 11.3.11.3 Topologie - Onglet "Récapitulatif des états"... 201 11.3.12 Centre de mise à jour... 201 11.3.12.1 Centre de mise à jour - Onglet "Firmware"... 202 11.3.12.2 Centre de mise à jour - Onglet "Liste IP Access Control"... 202 11.3.12.3 Centre de mise à jour - Onglet "Messages de diagnostic"... 203 12 Diagnostic spécial STEP 7... 205 12.1 Généralité... 205 12.2 Fonctions... 206 12.2.1 Installation et démarrage... 206 12.2.2 Structure et utilisation... 208 12.2.3 Commandes de menu... 209 10 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Sommaire 12.3 Démarrer le diagnostic... 211 12.3.1 Chemin en ligne : Etablir une liaison au CP... 211 12.3.2 Utilisation d une station PC Paramétrage de la passerelle sous "PC internal"... 216 12.3.3 Autres possibilités de démarrage du diagnostic (STEP 7 V5.5)... 217 12.4 Marche à suivre pour le diagnostic... 218 12.5 Appel ciblé des fonctions de diagnostic... 219 12.6 Check-list des "problèmes typiques" de l'installation... 220 12.6.1 Check-list Fonctions générales du CP... 221 12.6.2 Check-list des liaisons de communication... 221 12.7 Messages de diagnostic de liaisons E-Mail avec authentification... 222 13 Chargement du firmware... 225 13.1 Chargement à l'aide du chargeur de firmware... 225 13.2 Chargement via le centre d'actualisation... 227 A Brochage du connecteur... 231 A.1 Connecteur DC 24 V... 231 A.2 Connecteur femelle RJ-45 pour Twisted Pair Ethernet... 231 A.3 Connecteur pour Industrial Ethernet... 232 A.4 Connecteur pour PROFIBUS... 233 B Bibliographie... 235 C Couplage à des systèmes d'autres marque avec FETCH/WRITE... 245 D Historique du document... 249 Index... 251 Manuel de configuration, 09/2013, C79000-G8977-C182-13 11
Sommaire 12 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Communication via CP Ethernet sur stations S7 1 Le CP Ethernet pour SIMATIC S7 offre toute une série de services de communication pour l'exécution de diverses tâches. Ce chapitre fournit des informations sur les sujets suivants : quelles sont les possibilités de communication via Industrial Ethernet mises à disposition par le CP Ethernet? quelles sont les tâches assurées par le CP Ethernet dans le cadre des différents services? comment créer les conditions requises pour satisfaire à vos exigences en matière de communication? Pour obtenir des informations complémentaires : Concernant l'installation du CP Ethernet, conformez-vous aux instructions du manuel du CP Ethernet en question. Vous y trouverez en outre des informations complémentaires concernant les performances du CP Ethernet. /1/ (Page 235) Concernant le mode de fonctionnement et l'utilisation du logiciel de configuration STEP 7 qui sert en partie à configurer le CP (telle la configuration matérielle), veuillez vous référer à /5/ (Page 237). Concernant l'utilisation, la structure et la manipulation d'industrial Ethernet, vous trouverez des informations détaillées sous /23/ (Page 242). 1.1 Industrial Ethernet Industrial Ethernet Dans le système de communication ouvert, non propriétaire SIMATIC NET, Industrial Ethernet est le réseau du niveau conduite et du niveau cellule. Physiquement, Industrial Ethernet est un réseau électrique constitué d'un câble coaxial blindé, d'un câblage à paires torsadées (Twisted Pair) ou un réseau optique constitué de fibres optiques (FO). Industrial Ethernet est défini par la norme internationale IEEE 802.3 (voir /10/). Manuel de configuration, 09/2013, C79000-G8977-C182-13 13
Communication via CP Ethernet sur stations S7 1.2 Industrial Ethernet Security Communication sans faille dans le secteur industriel Industrial Ethernet est intégré au concept SIMATIC NET, qui permet avec PROFINET / PROFIBUS et AS-Interface (AS-i) de réaliser une mise en réseau sans faille des niveaux conduite, cellule et terrain. Procédure d'accès au réseau L'accès au réseau est conforme, sous Industrial Ethernet, à la procédure CSMA/CD (Carrier Sense Multiple Access with Collision Detection = Accès multiple avec écoute de la porteuse et détection de collisions) défini par la norme IEEE 802.3. 1.2 Industrial Ethernet Security Concept de protection de cellule avec Industrial Ethernet Security Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation ou des segments d'un réseau Ethernet. Il est également possible de protéger le transfert de données en combinant diverses mesures de sécurité telles que pare-feu, routeur NAT/NAPT et VPN (Virtual Private Network) via tunnel IPsec contre : l'espionnage de données la manipulation de données les accès non autorisés Les fonctions de sécurisation des CP de sécurité se configurent à l'aide de l'outil Security Configuration Tool qui est intégré à STEP 7. 14 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Communication via CP Ethernet sur stations S7 1.2 Industrial Ethernet Security Vous trouverez des informations détaillées au sujet de Industrial Ethernet Security et de la configuration avec Security Configuration Tool sous /16/ (Page 240). Manuel de configuration, 09/2013, C79000-G8977-C182-13 15
Communication via CP Ethernet sur stations S7 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet 1.3.1 Types de communication Le CP Ethernet pour SIMATIC S7 supporte selon le type de CP les modes de communication suivants : Modes de communication / mécanismes Communication PG/OP Communication S7 Services de communication ouverts Interfaces / Services / Protocoles Via les protocoles ISO TCP/IP (RFC 1006) Avec interface SEND / RECEIVE au moyen des protocoles Transport ISO ISO-on-TCP (TCP/IP avec RFC 1006) TCP UDP Avec services FETCH/WRITE au moyen des protocoles Transport ISO ISO-on-TCP TCP PROFINET IO et PROFINET CBA Via les protocoles TCP UDP RT (PROFINET IO et CBA) IRT (PROFINET IO) DCOM (PROFINET CBA) Contrôle de process HTML via navigateur Web Via les protocoles HTTP ou HTTPS Gestion de fichiers et accès aux fichiers via FTP Via les protocoles FTP ou FTPS 1) 16 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Communication via CP Ethernet sur stations S7 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet Modes de communication / mécanismes Messagerie électronique Interfaces / Services / Protocoles Via les protocoles SMTP / ESMTP Fonctionnalité de sécurité des données Pare-feu VPN SNMPv3 Syslog NAT / NAPT NTP (sécurisé) 1) Lorsque la désignation "FTPS" est utilisée dans la présente documentation, il est question de FTPS en mode explicite (FTPES). Types de communication Communication PG/OP La communication PG/OP sert au chargement de programmes et de données de configuration, à l'exécution de fonctions de test et de diagnostic ainsi qu'au contrôlecommande d'un process à l'aide d'op. Communication S7 La communication S7 constitue une interface simple et efficace entre stations SIMATIC S7 et entre stations et PG/PC via des blocs fonctionnels de communication (CFB). Services de communication ouverts avec l'interface SEND/RECEIVE L'interface SEND/RECEIVE assure la communication programmée via une liaison configurée entre automates SIMATIC S7 et automates SIMATICS7 ou SIMATIC S5 et entre ces automates et des PC/PG ou des stations d'autres constructeurs. Selon le type de CP, les services de communication ci-après sont disponibles au niveau de l'interface SEND/RECEIVE : Transport ISO Optimisé pour la mise en œuvre performante sur un niveau de fabrication fermé Services basés IP pour la communication inter-réseau Il s'agit, entre autres, des cycles qui sont décrits ci-dessous. Liaisons ISO-on-TCP (RFC 1006), liaisons TCP et service de datagrammes UDP (y compris broadcast / multicast). Manuel de configuration, 09/2013, C79000-G8977-C182-13 17
Communication via CP Ethernet sur stations S7 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet Services FETCH/WRITE (serveur) Les services FETCH/WRITE (serveur) permettent à des automates SIMATIC S5, de stations PC SIMATIC ou d'un autre constructeur d'accéder directement aux zones de mémoire système de la CPU d'un automate SIMATIC S7. Selon le type de CP, les services de communication ci-après sont disponibles pour les accès FETCH/WRITE : Transport ISO Optimisé pour la mise en œuvre performante sur un niveau de fabrication fermé TCP/IP pour la communication inter-réseau sur liaisons ISO-on-TCP (RFC 1006), liaisons TCP. PROFINET IO PROFINET est une norme de l'organisation des utilisateurs PROFIBUS (PNO) qui définit un modèle de communication et d'ingénierie non propriétaire. Contrôleur PROFINET IO Les CP S7 qui prennent en charge le mode contrôleur PROFINET IO, permettent d'accéder directement aux périphériques IO via Industrial Ethernet. Périphérique PROFINET IO Les CP S7 qui prennent en charge le mode périphérique PROFINET IO permettent d'utiliser des stations S7 comme des périphériques PROFINET IO "intelligents" sur Industrial Ethernet. Informations complémentaires : voir bibliographie à propos de PROFINET IO (Page 241). La communication PROFINET IO fait appel à UDP ou RT (Real Time) pour le paramétrage et à IRT (Isochronous Real Time) pour le trafic de données IO cyclique. PROFINET CBA PROFINET CBA Une station S7 équipée d'un CP compatible PROFINET CBA peut être liée dans SIMATIC imap comme composant PROFINET CBA. Informations complémentaires : voir bibliographie à propos de PROFINET CBA (Page 238). PROFINET CBA permet d'utiliser des connexions à transmission acycliques et cycliques. Contrôle de process HTML / Diagnostic Web Les fonctions et pages HTML fournies vous permettent d'interroger des données système importantes à l'aide d'un navigateur Web. 18 Manuel de configuration, 09/2013, C79000-G8977-C182-13
Communication via CP Ethernet sur stations S7 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet Gestion de fichiers et accès aux fichiers via FTP Sur les CP à fonction IT, vous disposez de fonctions additionnelles pour services FTP. Vous pouvez utiliser votre station S7 aussi bien comme client FTP que comme serveur FTP. Station S7 comme client FTP Vous transmettez les blocs de données en écriture et en lecture sur un serveur de fichiers. Station S7 comme serveur FTP Une autre station, un PC p. ex., accède en écriture ou en lecture aux blocs de données de la station S7 ou aux fichiers du système de fichiers du CP à fonction IT. Messagerie électronique Les CP à fonctions IT proposent des services de messagerie électronique. L'automate est en mesure de transmettre des messages en fonction des événements du process. Fonctionnalité de sécurité des données Pare-feu Pare-feu IP avec Stateful Packet Inspection (couches 3 et 4) Pare-feu également pour télégrammes Ethernet "non IP" selon IEEE 802.3 (couche 2) Limitation de bande passante Règles de pare-feu globales Tous les nœuds de réseau, connectés à un segment de réseau interne du CP, sont protégés par son pare-feu. Communication sécurisée par tunnel IPsec Le CP x43-1 Adv. et d'autres modules de sécurité peuvent être configurés en groupes. Des tunnels IPsec (VPN) sont alors établis entre tous les modules de sécurité. La communication entre tous les nœuds internes de ces modules de sécurité est sécurisée par ces tunnels. SNMPv3 Pour la transmission à l'abri des écoutes d'informations d'analyse de réseau. Connexion via serveur Syslog Des évènements peuvent être enregistrés, à des fins de surveillance, dans des fichiers journal que l'outil de configuration permet de lire ou d'envoyer automatiquement à un serveur Syslog. Contrôle de process HTML via HTTPS Pour la transmission cryptée de données système via un navigateur Web. Manuel de configuration, 09/2013, C79000-G8977-C182-13 19
Communication via CP Ethernet sur stations S7 1.3 Possibilités de communication des automates SIMATIC S7 équipés de CP Ethernet Gestion de fichiers et accès aux fichiers via FTP (mode explicite) Pour la transmission cryptée de fichiers. Synchronisation d'horloge et transmission de l'heure via NTP (sécurisé) Pour la synchronisation d'horloge et la transmission de l'heure. 1.3.2 Les services de communication des CP Ethernet Selon le type de module, les CP S7 prennent en charge les possibilités de communication suivantes : Automate programmable Services de communication / fonctions prises en charge Module PG/OP S7 ouverts PROFINET CBA PROFINET IO TI Securité des données S7/C7 300 CP 343-1 4) 1) Lean CP 343-1 6) 3) CP 343-1 Advanced 6) 5) S7 400/ S7-400H CP 443-1 2) CP 443-1 2) Advanced Légende : = prises en charge ; = non prises en charge 1) Périphérique PROFINET IO 2) Contrôleur PROFINET IO 3) Périphérique PROFINET IO ou contrôleur PROFINET IO 4) Serveur uniquement 5) Périphérique PROFINET IO et/ou contrôleur PROFINET IO 6) En fonction du type d'appareil : EX21 avec CBA, EX30 sans CBA p. ex. 20 Manuel de configuration, 09/2013, C79000-G8977-C182-13