| 是否进口：否 | 加工定制：否 | 品牌：Siemens/西门子 |
| 型号：CP343-1 |
Overview
用于将 SIMATIC S7-300/SINUMERIK 840D powerline 连接至工业以太网网络的通信处理器，也可作为 PROFINET IO 控制器和 IO 设备。
CP 支持： 编程器/OP 通信
S7 通信 开放式通信 (SEND/RECEIVE)
PROFINET 通讯
IT通讯
安全功能、防火墙和 VPN（*** -1GX31 型号）
另外，CP 343-1 Advanced 还提供了电子邮件功能，并允许用户创建自己的 Web 页面，从而为维护和质量***提供理想支持。通过 FTP 等 Internet 功能，可以连接到广泛的基于 PC 的系统。该 CP S7-300 搭建起现场层与管理层之间的桥梁， 343-1 Advanced 通信处理器可无缝连接到办公与 IT 环境的安全结构中。
Benefits
由于连接到两个独立的以太网网段，所以在进行网络分离时具有成本优势
由于支持介质冗余 (MRP)，可实现高水平的工厂利用率
通过基于 Web 的诊断，可提供的维护支持
通过广域网或电话网络进行远程编程
通过 IT 网络管理工具 (SNMP) 进行监控
使用 C-PLUG 可插拔介质，无需编程设备便可更换模块
通过以下方法，避免未经授权的系统访问1)：
例如，通过验证网络工作站，在一个自动化单元中实现任意设备的集中访问保护
通过数据加密 (VPN) 以及检查数据的完整性，可通过因特网进行安全远程访问。
通过基于标准 IT 机制进行数据记录 (Syslog) 实现可追溯性
由于能够使用 CP 343-1 Advanced 在以后某个时间将现有 SIMATIC S7 系统连接至工业以太网，因此可确保投资安全性
1) 安全功能、防火墙和 VPN（***于 -1GX31 型号）
Area of application
CP 343-1 Advanced 可用于将 SIMATIC S7-300 连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通讯任务并允许另加连接。
CP 343-1 Advanced 提供以下通信选件：
编程器/PC
主 PC
操作员控制和监测系统
SIMATIC S5/S7/C7 系统
PROFINET IO 设备/IO 控制器
PROFINET CBA 部件
这样，以太网内的所有设备可以避免未经授权的访问。 使用 CP 343-1 Advanced，可以通过因特网进行安全远程访问，并且可以防止设备间或网段间的数据传输被监听或控制。
PROFINET CBA 组件和安全功能只能交替使用。
SCALANCE S、SOFTNET Security Client 和带有集成安全功能的组件1)之间的安全 VPN 通信
1) 安全功能、防火墙和 VPN（***于 -1GX31 型号）
Design
CP 343-1 Advanced 提供了 SIMATIC S7-300 系统设计的全部优点：
紧凑型设计
三个 RJ45 插座，用于通过两个独立的接口连接到工业以太网；
其中一个是安全插座，可以从外部确保网络单元的安全；
通过自动检测、自动协商和自动交叉功能进行自动数据速率检测；
通过带有 180° 电缆插座的 IE FC RJ45 180 度插头或通过标准插接电缆建立连接
2 针插入式端子排，用于连接外部 24 V DC 电源
诊断 LED，用于指示运行和通讯状态
安装简单；CP 343-1 Advanced 安装在 S7-300 安装导轨上，并通过总线连接器连接到邻近的模块。不存在插槽规则。
CP 343-1 Advanced 可以不用风扇运行；无需备用电池。
与 IM 360/361 一起，CP 343-1 Advanced 也可用于扩展机架（ER）内。
不需编程器即可更换模板
C-PLUG（组态插头）作为可插拔存储介质包含在供货范围内（不能无 C-PLUG 运行）
Functions
两个独立的接口（集成的网络分离）：
千兆以太网接口，带有 RJ45 接头，10/100/1000 Mbps 全双工/半双工，具有自动感测功能
PROFINET 接口，带有两个 RJ45 接头，10/100 Mbps 全双工/半双工，通过 2 端口交换机执行自动侦测和自动交叉功能
通过两个接口进行通讯服务：
开放式通讯 (TCP/IP, UDP, ***)；
使用 UDP 实现多点传送，包括两个接口之间的路由
编程器/OP通讯：通过 S7 路由实现网络互连
S7 通讯（客户端、服务器、多路复用），包括两个接口之间的路由
IT 通讯：HTTP 通讯允许通过用户自己的 web 页访问过程数据；使用 CP 343-1 Advanced1) 也可以实现 HTTPS 通信。
电子邮件客户端功能支持从用户程序直接发送电子邮件。
FTP 通讯支持程序控制的 FTP 客户端通信。
通过 FTP 服务器访问数据块。
通过 PROFINET 接口进行通讯服务：
PROFINET IO 控制器和 IO 设备，具有实时属性（RT 和 IRT）
PROFINET CBA（基于组件的自动化）
通过 DHCP、简单的 PC 工具或通过用户程序进行 IP 地址分配
介质冗余 (MRP)： 在采用环形拓扑结构的以太网网内，CP 支持 MRP 介质冗余程序。它用作 MRP 管理器和 MRP 客户端。
诊断和网络管理：
丰富的诊断功能，可用于机架中的所有模板
支持 SNMP V1/V3，可集成到网络管理系统中
安全机制1)：
通过可组态的 IP 访问列表进行访问保护
防火墙用于基于其 IP/端口地址来过滤连接
通过限制带宽，可避免通信过载
VPN 服务器和 VPN 客户端，用于以防窃听的方式访问控制器
通过 SSL (HTTP)加密 HTML 页
安全文件传输（FTPs）
可以防窃听的方式将网络分析信息传输到网络管理系统 (SNMP)
专用和公共 IP 地址间的转换 (NAT/NAPT)
时间的安全传输 (NTP V3)
利用 STEP 7 组态所有功能；
安全功能可通过安全组态工具 (SCT) 进行组态，该工具包含在 STEP 7 V5.5 SP2 的供货范围内。
使用 STEP 7 Professional V11 组态；
仅带先前型号 CP 343-1 (6GK7343-1GX30-0XE0)的有限功能，不带安全功能和 CBA。
适用于 TIA Portal 的带安全功能的型号1) 正在计划中。
无需编程器即可进行模板更换:
所有信息都保存在 C-PLUG 中（也即IT 功能的文件系统）。
1) 安全功能、防火墙和 VPN（***于 -1GX31 型号）
Integration
通过网络分离和访问保护连接至上层网络（安全功能）1)
连接到上层网络和基于PC的系统
控制层千兆以太网通讯
1) 安全功能、防火墙和 VPN（***于 -1GX31 型号）
