西门子WinCC软件中国总经销商
提供西门子G120、G120C V20 变频器； S120 V90 伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——湖南西控自动化设备有限公司，作为西门子中国有限公司授权合作伙伴，湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。
和 HRP 的使用说明 ● 在*多具有 50 个设备的环型拓扑中支持 MRP 和 HRP。超过此设备数可能导致通信数据丢失。 ●建议将所涉及的环网端口设置为全双工和 100 Mbps。否则，可能丢失通信数据。 在媒介模块端口上可能使用 MRP/HRP 的情况 仅SCALANCE S627-2M 的媒介模块端口支持 MRP/HRP。 下表显示在 SCALANCE S627-2M媒介模块端口上可能使用 MRP/HRP 的情况： 环网端口 媒介模块 1 媒介模块 2 P4 P5 P6 P7 MRP 客户端 或HRP 客户端* - - - - 环网 1 环网 1 - - - - 环网 2 环网 2 环网 1 环网 1 环网 2 环网 2 *只有在至少有一个连接的接口作为 MRP 客户端时，安全模块才可同时与一个内部和一个外部环网相连。 在每个 SCALANCE S模块有两个底层环网的情况下，可在这些环网间进行第三层通信。 3.2.6.2 为安全模块组态 MRP/HRP 要求 ●安全模块处于路由模式下。 ● 针对要连接到环网的接口组态介质模块。 如何访问此功能 1. 选择要编辑的安全模块。 2.选择菜单命令“编辑 > 属性...”(Edit > Properties...)，“MRP/HRP”选项卡。含义 可能选择MRP/HRP 接口 选择要连接到 MRP/HRP 环网的接口。 ? 外部 ? 内部 介质冗余角色 为所选接口选择介质冗余协议或禁用介质冗余。 ? 非环网中的节点 ? MRP 客户端（默认设置） ? HRP 客户端 激活“被动监听” 如果所选接口将连接到使用 STP/RSTP（Spanning Tree Protocol/Rapid Spanning TreeProtocol，生成树协议/快 速生成树协议）的第三方 网络，则会启用此复选框 。 ? 激活“被动监听”（默认） ?取消激活“被动监听” MRP 域（只在选中“MRP 客户端”(MRP client) 介质冗余角色时） 借助 MRP 域来指定 MRP环网成员。 所有要连接到同一 MRP 环网的模块接口必须选择 同一个 MRP 域。 默认情况下，对于外部接口，会选择预 定义的 MRP域“mrpdomain-1”。 可使用按钮“添加...”(Add...)、“编辑...”( Edit...)和“删除”(Remove)，添加新的 MRP 域、编辑现有 MRP 域的名称以及删除现有的 MRP 域。 环网端口1（**选择“MRP 客户端”(MRP client) 或“HRP 客户端”(HRP client) 介质冗余角色时） 已选择“MRP客户端”(MRP client) 或“HRP 客户端”(HRP client) 时，在“接口”(Interface)选项卡中所选的接口的 含义 可能选择环网端口 2（**选择“MRP 客户端”(MRP client) 或“HRP 客户端”(HRP client) 介质冗余角色时）已选择“MRP 客户端”(MRP client) 或“HRP 客户端”(HRP client) 时，在“接口”(Interface)选项卡中所选的接口的第 二个环网端口名称。 - MRP 节点（只在选中“MRP 客户端”(MRP client) 介质冗余角色时）显示与所选接口属于同一 MRP 域 的所有安全模块的信息。 - 结果 已通过所选接口将安全模块连接至 MRP/HRP 环网。 连接到MRP/HRP 环网的接口的媒介模块端口也会显示在模块属性的“接口”(Interfaces) 选项卡中。 一致性检查 -必须遵守此规则 进行输入时，请记住以下规则： ● MRP 域的名称仅可由小写字母、数字和“-”字符组成，且必须以小写字母或数字开头在幻象模式下，安全模块在内部接口或外部接口都没有自己的 IP 地址。而是在运行期间由安全模块通过安全模块（其IP 地址参数在组态期间未知）内部接口所连接的节点获取其外部接口的 IP 地址。可以更改内部节点的 IP 地址及外部接口处相应的 IP地址。由于内部节点基于其 MAC 地址进行识别，因此只针对学到的 MAC 地址更改 IP 地址。在安全模块的内部接口未组态或未获取任何IP 地址。 至于 MAC 地址，安全模块在外部接口的所有传出数据包（来自内部节点的响应）中，将内部节点的 MAC地址替换为安全模块的 MAC 地址。 启用幻象模式 - 按照以下步骤进行操作： 要求：仅在项目处于**模式时，才能选择幻象模式。 1.选择要编辑的安全模块。 2. 选择菜单命令“编辑 > 属性...”(Edit > Properties...)。 3.从“接口”(Interfaces) 选项卡的下拉列表“接口路由外部/内部”(Interface routingexternal/internal) 中，选择“幻象模式”(Ghost mode) 条目。 可组态的模块属性在幻象模式下，可在以下选项卡中组态模块属性： ● 接口 (Interfaces) ● 防火墙 (Firewall) ● 时钟同步 ●日志设置 (Log settings) ● SNMP 由于无法在幻象模式下组态 DNS 服务器，因此无法实现 FQDN分辨率。 点的要求仅在内部节点发起与外部网络通信伙伴的数据通信时，安全模块才能获取内部节点的 IP 地址。 除此之外，安全模块在获取 IP地址时不会提供任何服务器服务。仅在数据包由内部节点发送到安全模块后，安全模块才 能回复来自外部的查询。用于传入和传出数据连接的端口分配 由于安全模块的外部接口和内部节点具有相同的 IP 地址，必须通过 TCP/UDP端口对网络组件进行明确编址。因此，可将端口分配给安全模块或内部节点。下表显示了 用于传入和传出数据连接的针对相应设备的端口分配： 表格3- 6 用于传入连接的端口分配（从外部到安全模块） 服务 端口 协议 注释 Web 服务、组态和诊断 访问 443 TCP使用安全组态工具**激 活用于组态和诊断访问的 HTTPS 端口，并且不能更改。 SNMP 161 TCP 在安全组态工具中激活SNMP 后，传入 SNMP 查询将通过 UDP 端口 161 进行传送。也可以通过 TCP 端口 161 进行传送（如为了能够访问内部节点）。 注意 激活 SNMP 后，SNMP 端口将**分配给安全模 块。如果未激活 SNMP，则可以在防注释 Syslog514 UDP 如果已在安全组态工具中 激活 syslog 服务，则 syslog 消息由安全模块通过 UDP 端口 514进行传送。该端口分配不 能更改。 NTP 123 UDP 如果将 NTP 服务器用于时钟同步，则 通过 UDP 端口 123 传送NTP 查询。该端口分配不能更 改。 可识别的 IP 地址和子网掩码 安全模块只识别 IP 地址处于网络类别 A、B 或 C范围内的内部节点。子网掩码由安全模块按照相应的网络类别进行识别（请参见表格“网络类别及相应的子网掩码”）。必须输入用于内部节点的标准路由器，才能正确确定子网 掩码。 IP 地址处于网络类别 D 和 E的节点会被安全模块拒绝。 表格 3- 8 网络类别和相应的子网掩码 网络类别 IP 地址 子网掩码