Beruflich Dokumente
Kultur Dokumente
s71200 1500 F Cpus Product Information X en-US
s71200 1500 F Cpus Product Information X en-US
S7-1200/S7-1500
F-CPUs
Produktinformation
Security-Hinweise
Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen,
Systemen, Maschinen und Netzwerken unterstützen.
Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern, ist es erforderlich, ein
ganzheitliches Industrial Security-Konzept zu implementieren (und kontinuierlich aufrechtzuerhalten), das dem aktuellen
Stand der Technik entspricht. Die Produkte und Lösungen von Siemens formen nur einen Bestandteil eines solchen
Konzepts.
Der Kunde ist dafür verantwortlich, unbefugten Zugriff auf seine Anlagen, Systeme, Maschinen und Netzwerke zu
verhindern. Systeme, Maschinen und Komponenten sollten nur mit dem Unternehmensnetzwerk oder dem Internet
verbunden werden, wenn und soweit dies notwendig ist und entsprechende Schutzmaßnahmen (z.B. Nutzung von Firewalls
und Netzwerksegmentierung) ergriffen wurden.
Zusätzlich sollten die Empfehlungen von Siemens zu entsprechenden Schutzmaßnahmen beachtet werden. Weiterführende
Informationen über Industrial Security finden Sie unter (http://www.siemens.com/industrialsecurity).
Die Produkte und Lösungen von Siemens werden ständig weiterentwickelt, um sie noch sicherer zu machen. Siemens
empfiehlt ausdrücklich, Aktualisierungen durchzuführen, sobald die entsprechenden Updates zur Verfügung stehen und
immer nur die aktuellen Produktversionen zu verwenden. Die Verwendung veralteter oder nicht mehr unterstützter
Versionen kann das Risiko von Cyber-Bedrohungen erhöhen.
Um stets über Produkt-Updates informiert zu sein, abonnieren Sie den Siemens Industrial Security RSS Feed unter
(http://www.siemens.com/industrialsecurity).
Inhalt
Einleitung
Diese Produktinformation enthält wichtige Informationen zu den im Absatz "Geltungsbereich" genannten F-CPUs. Die
Produktinformation ist Bestandteil des gelieferten Produkts. Die in dieser Produktinformation enthaltenen Aussagen sind in
Zweifelsfällen als aktueller anzusehen.
Geltungsbereich
Die Aussagen in dieser Produktinformation sind für die nachfolgend aufgezählten F-CPUs gültig:
F-CPUs S7-1200 F-CPUs S7-1500
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN S7-1500 F Software
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN Controller
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1505SP F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP • CPU 1507S F
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
Hinweis
Beachten Sie anwendungsspezifische Anforderungen z. B. zur Netzausfallüberbrückung bei Netzteilen/Netzgeräten.
Überblick über den Arbeitsspeicher der F-CPUs im Vergleich mit den Standard-CPUs
CPU Arbeitsspeicher F-CPU Arbeitsspeicher
CPU 1212C DC/DC/DC 75 kB CPU 1212FC DC/DC/DC 100 kB
CPU 1212C DC/DC/Rly CPU 1212FC DC/DC/Rly
CPU 1214C DC/DC/DC 100 kB CPU 1214FC DC/DC/DC 125 kB
CPU 1214C DC/DC/Rly CPU 1214FC DC/DC/Rly
CPU 1215C DC/DC/DC 125 kB CPU 1215FC DC/DC/DC 150 kB
CPU 1215C DC/DC/Rly CPU 1215FC DC/DC/Rly
CPU 1511-1 PN 150 kB CPU 1511F-1 PN 225 kB
CPU 1511T-1 PN 225 kB CPU 1511TF-1 PN 225 kB
CPU 1513-1 PN 300 kB CPU 1513F-1 PN 450 kB
CPU 1515-1 PN 500 kB CPU 1515F-1 PN 750 kB
CPU 1515T-1 PN 750 kB CPU 1515TF-1 PN 750 kB
CPU 1516-3 PN/DP 1 MB CPU 1516F-3 PN/DP 1,5 MB
CPU 1517-3 PN/DP 2 MB CPU 1517F-3 PN/DP 3 MB
F-CPUs
2 A5E35635424-AD, 03/2017
CPU Arbeitsspeicher F-CPU Arbeitsspeicher
CPU 1517T-3 PN/DP 3 MB CPU 1517TF-3 PN/DP 3 MB
CPU 1518-4 PN/DP (ODK) 4 MB CPU 1518F-4 PN/DP (ODK) 6 MB
CPU 1510SP-1 PN 100 kB CPU 1510SP F-1 PN 150 kB
CPU 1512SP-1 PN 200 kB CPU 1512SP F-1 PN 300 kB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1,5 MB
CPU 1505SP 1 MB CPU 1505SP F 1,5 MB
CPU 1507S 5 MB CPU 1507S F 7,5 MB
Vorgehen zum Laden einer Projektierung für Firmware < V2.0 für F-CPUs S7-1500
Wenn Sie eine F-CPU S7-1500 mit einer Projektierung für Firmware V2.0 mit projektierter Schutzstufe "Vollzugriff inkl. Fail-
safe (kein Schutz)" geladen haben und nun eine Projektierung für Firmware <= V1.8 auf diese F-CPU laden wollen müssen
Sie Folgendes beachten:
Beim Laden der Projektierung mit Firmware <= V1.8 auf die F-CPU wird das Passwort abgefragt und als ungültig erkannt.
Als Abhilfe formatieren Sie die SIMATIC Memory Card wie in der Online-Hilfe zu STEP 7 unter "Eine S7-1500-Memory Card
formatieren" beschrieben. Anschließend können Sie die Projektierung für Firmware <= V1.8 auf die F-CPU laden.
F-CPUs
A5E35635424-AD, 03/2017 3
Display (bei F-CPUs S7-1500 mit Display bzw. Panel)
F-CPUs S7-1500 mit Display zeigen Ihnen im Menü "Übersicht" unter "Fehlersicher" Folgendes an:
● Sicherheitsbetrieb aktiviert/deaktiviert
● F-Gesamtsignatur
● Letzte fehlersichere Änderung
● Die Version von STEP 7 Safety, mit der das Sicherheitsprogramm übersetzt wurde.
● Informationen zu den F-Ablaufgruppen
– Name der F-Ablaufgruppe
– F-Gesamtsignatur
– Aktuelle Zykluszeit
– Max. Zykluszeit
– Aktuelle Laufzeit
– Max. Laufzeit
Für jede F-Peripherie wird Ihnen unter "Fehlersichere Parameter" Folgendes angezeigt:
● F-Parameter-Signatur (mit Adresse)
● Sicherheitsbetrieb
● F-Überwachungszeit
● F-Quelladresse
● F-Zieladresse
Im Menü "Einstellungen" unter "Schutz" wird der folgende zusätzliche Menüpunkt angezeigt:
● F-Passwort freigeben/sperren
Der schreibende Zugriff auf F-Bausteine ist nicht zulässig. Für S7-1500 F Software Controller wird bezüglich der Meldung
beim Steuern von Variablen nicht zwischen Standard- und fehlersicheren Variablen unterschieden. Fehlersichere Variablen
werden nicht geschrieben.
Webserver
Die F-CPUs S7-1200/1500 zeigt Ihnen auf der Startseite des Webservers Folgendes an:
● Sicherheitsbetrieb aktiviert/deaktiviert
● F-Gesamtsignatur
● Letzte fehlersichere Änderung
● Die Version von STEP 7 Safety, mit der das Sicherheitsprogramm übersetzt wurde.
● Informationen zu den F-Ablaufgruppen
– Name der F-Ablaufgruppe
– F-Gesamtsignatur
– Aktuelle Zykluszeit
– Max. Zykluszeit
– Aktuelle Laufzeit
– Max. Laufzeit
Für jede F-Peripherie wird Ihnen auf der Webseite "Baugruppenzustand" im Reiter "Fehlersicherheit" Folgendes angezeigt:
● F-Parameter-Signatur (mit Adresse)
● Sicherheitsbetrieb
● F-Überwachungszeit
● F-Quelladresse
● F-Zieladresse
Der schreibende Zugriff auf F-Bausteine ist nicht zulässig.
F-CPUs
4 A5E35635424-AD, 03/2017
Die folgenden Punkte betreffen den S7-1500 F Software Controller
Der S7-1500 F Software Controller ist eine fehlersichere Software-CPU, die auf den folgenden Geräten zum Einsatz kommt:
S7-1500 F Software Controller Gerät
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* Nur einsetzbar, wenn NVRAM vorhanden (wird automatisch zugewiesen)
Die in der obigen Tabelle genannten Geräte reagieren beim Einsatz des S7-1500 F Software Controllers und STEP 7 Safety
auch bei erhöhter elektromagnetischer Störbeeinflussung fehlersicher. Spezielle Typprüfungen im Hinblick auf funktionale
Sicherheit sind daher für diese Geräte - im Gegensatz zur F-Peripherie - nicht erforderlich. Beachten Sie jedoch im Hinblick
auf Verfügbarkeit anwendungsspezifische Anforderungen, insbesondere die Normen zur Brennersteuerung.
Der im Lieferumfang enthaltene gelbe Aufkleber mit dem TÜV SÜD-Prüfzeichen für funktionale Sicherheit ist ausschließlich
für die Verwendung im Zusammenhang mit den S7-1500 F Software Controllern bestimmt. Den Aufkleber können Sie zur
Kennzeichnung der Hardware verwenden, auf der der S7-1500 F Software Controller installiert wurde. Wenn Sie den S7-
1500 F Software Controller deinstallieren, müssen Sie den Aufkleber entfernen.
Sichern und Wiederherstellen
Das Sichern und Wiederherstellen von Projektdaten wird nicht unterstützt.
Funktion "File Load"
Die Funktion "File Load" wird nicht unterstützt.
Passwörter für Schutzstufen
Die PC Station unterscheidet nicht zwischen den beiden Passwörtern der Schutzstufen "Vollzugriff inkl. Fail-safe (kein
Schutz)" und "Vollzugriff (kein Schutz)". Der S7-1500 F Software Controller unterscheidet zwischen den beiden Passwörtern
der Schutzstufen "Vollzugriff inkl. Fail-safe (kein Schutz)" und "Vollzugriff (kein Schutz)".
Anweisung ENDIS_PW
Beim Einsatz der Anweisung ENDIS_PW auf einem IPC können Sie sich von Ihrem System aussperren, weil ein IPC keinen
Betriebsartenschalter besitzt. Als Abhilfe können Sie sinngemäß vorgehen wie in der Online-Hilfe zur Anweisung
ENDIS_PW unter "Ungewolltes Aussperren bei einer S7-1200-CPU verhindern" beschrieben. Wenn es zu einer ungewollten
Aussperrung gekommen ist, dann können Sie die Sperre nur durch deinstallieren und installieren des S7-1500 F Software
Controllers aufheben.
Funktionalität TPM
Die Funktionalität TPM darf für S7-1500 F Software Controller nicht genutzt werden, da dies zu einem STOP führen kann.
Nutzung von EWF und dem EWF-Manager
Sie dürfen EWF und den EWF-Manager nicht für die Systempartition anwählen.
F-CPUs
A5E35635424-AD, 03/2017 5
Weitere Besonderheiten
WARNUNG
Sie müssen den Zugang für den S7-1500 F Software Controller durch einen Zugangsschutz auf Personen begrenzen, die
zum Installieren bzw. Deinstallieren der Software des S7-1500 F Software Controllers berechtigt sind.
Hinweis
Bei einem S7-1500 F Software Controller mit einer PC-Station Version bis V2.1 wird die Funktion "Delete Configuration" am
PC-Station Panel nur angeboten, wenn an der F-CPU kein Zugriffsschutz (kein Schutz) eingerichtet ist.
Bei einer PC-Station ab V2.2 wird geprüft, ob der Windowsbenutzer Mitglied der Windowsbenutzergruppe "Failsafe
Operators" ist. Wenn der eingeloggte Windowsbenutzer Mitglied der Gruppe ist, kann er die Funktion "Delete Configuration"
auch beim gesetzten F-Passwort ausführen. Wenn der eingeloggte Windowsbenutzer nicht Mitglied der Gruppe ist, verhält
sich die PC-Station wie bis V2.1.
Hinweis
Wenn der S7-1500 F Software Controller mit einem Zugriffsschutz versehen ist, wird dieser mit "Delete Configuration" nicht
gelöscht und bleibt erhalten.
Hinweis
Benötigte BIOS-Version für CPU 1505SP F
Für den Einsatz der CPU 1505SP F benötigen Sie mindestens die BIOS-Version V2.00_02.01.
Hinweis
Der CPU-Takt darf sich im RUN nicht ändern, da dies zu einem STOP führen würde. Dies können Sie durch das
Deaktivieren der Energiesparfunktion verhindern.
Hinweis
Zuweisung der PROFIsafe-Adressen für F-Module am PROFIBUS an IPCs
Wenn Sie PROFIsafe-Adressen F-Modulen zuweisen wollen, die über PROFIBUS an einem IPC mit einem S7-1500 F
Software Controller betrieben werden, dann weisen Sie die PROFIsafe-Adressen den F-Modulen zu und führen Sie
anschließend ein Netzaus/Netzein der PROFIBUS-Station durch.
Hinweis
Sicherheitsprogramm laden bzw. Sicherheitsbetrieb aktivieren
Schließen Sie nach dem Laden des Sicherheitsprogramms bzw. nach dem Aktivieren des Sicherheitsbetriebs das Panel und
öffnen Sie es wieder, damit die Anzeige im Panel aktualisiert wird.
Hinweis
Wenn Sie bei einem S7-1500 F Software Controller mit Version 2.0 ein Update auf eine Version > 2.0 durchführen, wird,
wenn sich bereits ein Sicherheitsprogramm auf dem S7-1500 F Software Controller befindet, der Wert "Letzte fehlersichere
Änderung" auf den Installationszeitpunkt gesetzt.
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
DEUTSCHLAND
F-CPUs F-CPUs
A5E35635424-AD,
6 03/2017 A5E35635424-AD, 03/2017
SIMATIC
S7-1200/S7-1500
F-CPUs
Product Information
Security information
Siemens provides products and solutions with industrial security functions that support the secure operation of plants,
systems, machines and networks.
In order to protect plants, systems, machines and networks against cyber threats, it is necessary to implement – and
continuously maintain – a holistic, state-of-the-art industrial security concept. Siemens’ products and solutions only form one
element of such a concept.
Customer is responsible to prevent unauthorized access to its plants, systems, machines and networks. Systems, machines
and components should only be connected to the enterprise network or the internet if and to the extent necessary and with
appropriate security measures (e.g. use of firewalls and network segmentation) in place.
Additionally, Siemens’ guidance on appropriate security measures should be taken into account. For more information about
industrial security, please visit (http://www.siemens.com/industrialsecurity).
Siemens’ products and solutions undergo continuous development to make them more secure. Siemens strongly
recommends to apply product updates as soon as available and to always use the latest product versions. Use of product
versions that are no longer supported, and failure to apply latest updates may increase customer’s exposure to cyber
threats.
To stay informed about product updates, subscribe to the Siemens Industrial Security RSS Feed under
(http://www.siemens.com/industrialsecurity).
Content
Introduction
This Product Information contains important information on the F-CPUs specified in the section "Scope of validity". The
Product Information is part of the product supplied. The information in this Product Information should be considered more
up-to-date than other documentation if uncertainties arise.
Scope of validity
The statements in this product information apply to the F-CPUs listed below:
S7-1200 F-CPUs S7-1500 F-CPUs
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN S7-1500 F-Software
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN Controller
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1505SP F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP • CPU 1507S F
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
Note
Observe any application-specific requirements, for example on mains buffering for power supplies/power packs.
F-CPUs
8 A5E35635424-AD, 03/2017
CPU Work memory F-CPU Work memory
CPU 1517T-3 PN/DP 3 MB CPU 1517TF-3 PN/DP 3 MB
CPU 1518-4 PN/DP (ODK) 4 MB CPU 1518F-4 PN/DP (ODK) 6 MB
CPU 1510SP-1 PN 100 KB CPU 1510SP F-1 PN 150 KB
CPU 1512SP-1 PN 200 KB CPU 1512SP F-1 PN 300 KB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1.5 MB
CPU 1505SP 1 MB CPU 1505SP F 1.5 MB
CPU 1507S 5 MB CPU 1507S F 7.5 MB
Support of PROFIsafe V2
Interfaces that support PROFINET IO also support PROFIsafe V2.
Procedure for loading a configuration for firmware < V2.0 for S7-1500 F-CPUs
If you have loaded an S7-1500 F-CPU with a configuration for firmware V2.0 with configured protection level "Full access
with. fail-safe (no protection)" and you now want to load a configuration for firmware <= V1.8 to this F-CPU, you must
observe the following:
When the configuration with firmware <= V1.8 is loaded to the F-CPU, you will be prompted to enter the password and the
entered password will be identified as invalid.
As a remedy, format the SIMATIC Memory Card as described in the online help for STEP 7 under "Formatting an S7-1500
memory card". You can then load the configuration for firmware <= V1.8 to the F-CPU.
F-CPUs
A5E35635424-AD, 03/2017 9
Display (for S7-1500 F-CPUs with display or panel)
S7-1500 F-CPUs with display show you the following in the "Overview" menu under "Fail-safe":
● Safety mode activated/deactivated
● Collective F-signature
● Last fail-safe change
● Version of STEP 7 Safety with which the safety program was compiled.
● Information on the F-runtime groups
– Name of F-runtime group
– Collective F-signature
– Current cycle time
– Max. cycle time
– Current runtime
– Max. runtime
The following is displayed for each F-I/O under "Fail-safe parameters":
● F-parameter signature (with address)
● Safety mode
● F-monitoring time
● F-source address
● F-destination address
The following additional menu command is displayed in the "Settings" menu under "Protection":
● Enable/disable F-password
Write access to F-blocks is not permitted. For the S7-1500 F-Software Controller, no distinction is made between standard
and fail-safe tags with regard to the alarm when modifying tags. Fail-safe tags are not written.
Web server
S7-1200/1500 F-CPUs show you the following on the start page of the Web server:
● Safety mode activated/deactivated
● Collective F-signature
● Last fail-safe change
● Version of STEP 7 Safety with which the safety program was compiled.
● Information on the F-runtime groups
– Name of F-runtime group
– Collective F-signature
– Current cycle time
– Max. cycle time
– Current runtime
– Max. runtime
The following is displayed for each F-I/O on the "Module information" web page in the "Fail-safe" tab:
● F-parameter signature (with address)
● Safety mode
● F-monitoring time
● F-source address
● F-destination address
Write access to F-blocks is not permitted.
F-CPUs
10 A5E35635424-AD, 03/2017
The following points relate to the S7-1500 F-Software Controller
The S7-1500 F-Software Controller is a fail-safe software CPU that is used on the following devices.
S7-1500 F-Software Controller Device
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* Can only be used when NVRAM is present (to be automatically allocated)
The devices specified in the table above react in a fail-safe manner when the S7-1500 F-Software Controller and STEP 7
Safety are used, even in the case of elevated electromagnetic interference. Special type tests for functional safety are
therefore not required for these devices – in contrast to F-I/O. With regard to availability, however, you must observe the
application-specific requirements, especially the standards for burner control.
The yellow adhesive label with the TÜV SÜD test mark for functional safety included in the scope of delivery is exclusively
intended for use in connection with S7-1500 F-Software Controllers. You can use the adhesive label to mark the hardware
on which the S7-1500 F-Software Controller is installed. You must remove the adhesive label when you uninstall the S7-
1500 F-Software Controller.
Backup and restore
Backup and restoration of project data is not supported.
"File Load" function
The "File Load" function is not supported.
Passwords for protection levels
The PC station does not distinguish between the two passwords of protection levels "Full access with fail-safe (no
protection)" and "Full access (no protection)". The S7-1500 F-Software Controller distinguishes between the two passwords
of protection levels "Full access with fail-safe (no protection)" and "Full access (no protection)".
ENDIS_PW instruction
When the ENDIS_PW instruction is used on an IPC, you can be locked out of your system because an IPC has no mode
selector. As a remedy, you can follow a procedure similar to that described in the online help for the ENDIS_PW instruction
under "Preventing unintentional lockout of an S7-1200 CPU". If an unintentional lockout occurs, you can remedy this only by
uninstalling and installing the S7-1500 F-Software Controller.
TPM functionality
The TPM functionality cannot be used for S7-1500 F-Software Controllers because it could result in a STOP.
Using EWF and the EWF Manager
You must not select EWF and the EWF Manager for the system partition.
F-CPUs
A5E35635424-AD, 03/2017 11
Other particularities
WARNING
You must limit access for the S7-1500 F-Software Controller through access protection to persons who are authorized to
install or uninstall the software of the S7-1500 F-Software Controller.
Note
With an S7-1500 F-Software Controller with a PC station up to V2.1, the "Delete Configuration" function is only offered on
the PC-station panel when no access protection (no protection) is set up on the F-CPU.
With a PC station as of V2.2, it is checked whether the Windows user is a member of the "Failsafe Operators" Windows user
group. If the logged-on Windows user is a member of the group, he can execute the "Delete Configuration" function even
when the F-password is set. If the logged-on Windows user is not a member of the group, the PC station behaves as up to
V2.1.
Note
If the S7-1500 F-Software Controller features an access protection, this is not deleted with "Delete Configuration" and is
retained.
Note
Required BIOS version for CPU 1505SP F
For use of the CPU 1505SP F, you require BIOS version V2.00_02.01 or higher.
Note
The CPU clock must not be changed in RUN because this would result in a STOP. You can prevent this by disabling the
energy-saving function.
Note
Assignment of PROFIsafe addresses for F-modules via PROFIBUS on IPCs
If you want to assign PROFIsafe addresses for F-modules that are being operated via PROFIBUS on an IPC with an S7-
1500 F-Software Controller, assign the PROFIsafe addresses to the F-modules and then perform a power on/power off of
the PROFIBUS station.
Note
Loading the safety program or activating safety mode
After loading the safety program or activating safety mode, close the panel and then open it again to update the display on
the panel.
Note
If you execute an update for a S7-1500 F Software Controller with V2.0 to a version > 2.0, the value "Last fail-safe change"
is set to the time of installation if a safety program is already installed on the S7-1500 F-Software Controller.
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
GERMANY
F-CPUs F-CPUs
A5E35635424-AD,
12 03/2017 A5E35635424-AD, 03/2017
SIMATIC
S7-1200/S7-1500
CPU F
Information produit
Contenu
Introduction
Cette Information produit contient des indications importantes concernant les CPU F citées au paragraphe "Domaine de
validité". L'Information produit fait partie de la livraison du produit. Les informations contenues dans cette information produit
prévalent en cas de doute sur celles d'autres documents.
Domaine de validité
Les informations contenues dans cette Information produit s'appliquent aux CPU F suivantes :
CPU F S7-1200 CPU F S7-1500
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN Contrôleur logiciel S7-1500
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN F
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1505SP F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP • CPU 1507S F
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
Remarque
Tenez compte des exigences spécifiques à une application, p. ex. l'immunité aux microcoupures pour les blocs
d'alimentation.
Aperçu de la mémoire de travail des CPU F, comparaison avec les CPU standard
CPU Mémoire de travail CPU F Mémoire de travail
CPU 1212C DC/DC/DC 75 kB CPU 1212FC DC/DC/DC 100 kB
CPU 1212C DC/DC/Rly CPU 1212FC DC/DC/Rly
CPU 1214C DC/DC/DC 100 kB CPU 1214FC DC/DC/DC 125 kB
CPU 1214C DC/DC/Rly CPU 1214FC DC/DC/Rly
CPU 1215C DC/DC/DC 125 kB CPU 1215FC DC/DC/DC 150 kB
CPU 1215C DC/DC/Rly CPU 1215FC DC/DC/Rly
CPU 1511-1 PN 150 kB CPU 1511F-1 PN 225 kB
CPU 1511T-1 PN 225 Ko CPU 1511TF-1 PN 225 Ko
CPU 1513-1 PN 300 kB CPU 1513F-1 PN 450 kB
CPU 1515-1 PN 500 kB CPU 1515F-1 PN 750 kB
CPU 1515T-1 PN 750 Ko CPU 1515TF-1 PN 750 Ko
CPU 1516-3 PN/DP 1 MB CPU 1516F-3 PN/DP 1,5 MB
CPU F
14 A5E35635424-AD, 03/2017
CPU Mémoire de travail CPU F Mémoire de travail
CPU 1517-3 PN/DP 2 MB CPU 1517F-3 PN/DP 3 MB
CPU 1517T-3 PN/DP 3 MB CPU 1517TF-3 PN/DP 3 MB
CPU 1518-4 PN/DP (ODK) 4 MB CPU 1518F-4 PN/DP (ODK) 6 MB
CPU 1510SP-1 PN 100 kB CPU 1510SP F-1 PN 150 kB
CPU 1512SP-1 PN 200 kB CPU 1512SP F-1 PN 300 kB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1,5 MB
CPU 1505SP 1 MB CPU 1505SP F 1,5 MB
CPU 1507S 5 MB CPU 1507S F 7,5 MB
Marche à suivre pour charger une configuration pour un firmware de version antérieure à la V2.0 pour des CPU F S7-1500
Si vous avez chargé une CPU F S7-1500 avec une configuration pour firmware de version V2.0 avec le niveau de protection
configuré "Accès total, fail-safe inclus (pas de protection)" et que vous souhaitez alors charger une configuration pour un
firmware de version antérieure à la version V1.8 sur cette CPU F, vous devez tenir compte de ce qui suit :
Lors du chargement de la configuration avec un firmware de version antérieure à la version V1.8 sur la CPU F, le mot de
passe est demandé et détecté comme incorrect.
Pour remédier à ce problème, formatez la carte mémoire SIMATIC en suivant la description de l'aide en ligne de STEP 7
sous "Formater une carte mémoire S7-1500". Vous pouvez ensuite charger la configuration pour le firmware de version
antérieure à la version V1.8 sur la CPU F.
CPU F
A5E35635424-AD, 03/2017 15
Écran (pour les CPU F S7-1500 avec écran ou panneau)
Les CPU F S7-1500 avec écran affichent les indications suivantes dans le menu "Vue d'ensemble", sous "De sécurité" :
● Mode de sécurité activé/désactivé
● Signature globale
● Dernière modification de sécurité
● La version de STEP 7 Safety avec laquelle le programme de sécurité a été compilé.
● Informations sur les groupes d'exécution F
– Nom du groupe d'exécution F
– Signature globale
– Temps de cycle actuel
– Temps de cycle max.
– Temps d'exécution actuel
– Temps d'exécution max.
Vous avez les indications suivantes sous "Paramètres de sécurité" pour chaque périphérie de sécurité :
● Signature de paramètres F (avec adresse)
● Mode de sécurité
● Temps de surveillance F
● Adresse source F
● Adresse cible F
La commande de menu supplémentaire suivante s'affiche dans le menu "Paramètres", sous "Protection".
● Verrouiller/déverrouiller le mot de passe F
L'accès en écriture aux blocs F n'est pas autorisé. Pour le contrôleur logiciel S7-1500 F, la différence n'est pas faite entre les
variables standard et les variables de sécurité au niveau du message lors de la commande des variables. Les variables de
sécurité ne sont pas écrites.
Serveur Web
Les CPU F S7-1200/1500 vous fournissent les indications suivantes sur la page d'accueil du serveur Web :
● Mode de sécurité activé/désactivé
● Signature globale
● Dernière modification de sécurité
● La version de STEP 7 Safety avec laquelle le programme de sécurité a été compilé.
● Informations sur les groupes d'exécution F
– Nom du groupe d'exécution F
– Signature globale
– Temps de cycle actuel
– Temps de cycle max.
– Temps d'exécution actuel
– Temps d'exécution max.
L'onglet "Sécurité en cas de défaut" sur la page Web "Etat du module" vous fournit les informations suivantes pour chaque
périphérie de sécurité :
● Signature de paramètres F (avec adresse)
● Mode de sécurité
● Temps de surveillance F
● Adresse source F
● Adresse cible F
L'accès en écriture aux blocs F n'est pas autorisé.
CPU F
16 A5E35635424-AD, 03/2017
Les points suivants concernent le contrôleur logiciel S7-1500 F
Le contrôleur logiciel S7-1500 F est une CPU logicielle de sécurité qui est utilisée sur les appareils suivants :
Contrôleur logiciel S7-1500 F Appareil
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* Utilisable seulement lorsqu'une NVRAM est présente (affectation automatique)
Les appareils présentés dans le tableau ci-dessus réagissent de manière sûre lors de l'utilisation du contrôleur logiciel S7-
1500 F et de STEP 7 Safety, y compris en cas d'importantes interférences électromagnétiques. C'est pourquoi des essais
de sécurité spéciaux ne sont pas nécessaires pour ces appareils. Seule la périphérie de sécurité doit être soumise à un
examen correspondant. Tenez compte cependant des exigences spécifiques d'une application, notamment des normes
relatives à la commande de brûleurs concernant la disponibilité.
L'étiquette jaune fournie à la livraison et qui porte la marque d'homologation du TÜV SÜD pour la sécurité fonctionelle est
prévue exclusivement pour l'utilisation de contrôleurs logiciels S7-1500 F. Vous pouvez utiliser l'étiquette pour identifier le
matériel sur lequel a été installé le contrôleur logiciel S7-1500 F. Si vous désinstallez le contrôleur logiciel S7-1500 F, vous
devez retirer l'étiquette.
Sauvegarde et restauration
La sauvegarde et la restauration de données de projet ne sont pas prises en charge.
Fonction "File Load"
La fonction "File Load" n'est pas prise en charge.
Mots de passe pour les niveaux de protection
La station PC ne fait pas la différence entre les deux mots de passe des niveaux de protection "Accès total, fail-safe inclus
(pas de protection)" et "Accès total (pas de protection)". Le contrôleur logiciel S7-1500 F ne fait pas la différence entre les
deux mots de passe des niveaux de protection "Accès total, fail-safe inclus (pas de protection)" et "Accès total (pas de
protection)".
Instruction ENDIS_PW
Lors de l'utilisation de l'instruction ENDIS_PW sur un IPC, vous pouvez perdre tout accès à votre système puisqu'un IPC ne
possède pas de sélecteur de mode. Pour remédier à ce problème, vous pouvez suivre ce qui est décrit dans l'aide en ligne à
propos de l'instruction ENDIS_PW sous "Éviter le blocage involontaire pour une CPU S7-1200". Si un blocage involontaire
se produit, vous ne pouvez procéder au déblocage qu'en désinstallant et installant le contrôleur logiciel S7-1500 F.
Fonction TPM
La fonction TPM ne peut pas être utilisée pour le contrôleur logiciel S7-1500 F, sous peine de provoquer un ARRÊT.
Utilisation d'EWF et du gestionnaire EWF
Vous ne pouvez pas sélectionner EWF et le gestionnaire EWF pour la partition système.
CPU F
A5E35635424-AD, 03/2017 17
Particularités supplémentaires
ATTENTION
Une sécurité d'accès vous permet de restreindre le droit d'accès au contrôleur logiciel S7-1500 F à un cercle de personnes
qui seront alors les seules à avoir le droit d'installer ou de désinstaller le logiciel du contrôleur logiciel S7-1500 F.
Remarque
Dans le cas d'un contrôleur logiciel S7-1500 F jusqu'à V2.1, la fonction "Delete Configuration" n'est proposée sur le panneau
que lorsqu'aucune protection d'accès n'est configurée sur la CPU F (pas de protection).
Dans le cas d'une station PC à partir de V2.2, une vérification est effectuée pour déterminer si l'utilisateur est membre du
groupe d'utilisateurs Windows "Failsafe Operators". Si l'utilisateur Windows est membre du groupe, il peut également
exécuter la fonction "Delete Configuration" en ayant entré le mot de passe F. Si l'utilisateur Windows identifié n'est pas
membre du groupe, la station PC se comporte comme les versions jusqu'à V2.1.
Remarque
Si le contrôleur logiciel S7-1500 F est pourvu d'une protection d'accès, cette dernière n'est pas supprimée avec "Delete
Configuration", elle est conservée.
Remarque
Version du BIOS requise pour la CPU 1505SP F
Pour pouvoir utiliser la CPU 1505SP F, il vous faut au moins la version V2.00_02.01 du BIOS.
Remarque
L'horloge de la CPU ne doit pas être modifiée en mode MARCHE, sous peine de provoquer un ARRÊT. Vous pouvez
empêcher cela en désactivant la fonction d'économie d'énergie.
Remarque
L'affectation des adresses PROFIsafe à des IPC pour les modules de sécurité de PROFIBUS
Si vous voulez affecter des adresses PROFIsafe à des modules de sécurité qui fonctionnent par le biais de PROFIBUS sur
un IPC avec un contrôleur logiciel S7-1500 F, attribuez les adresses PROFIsafe aux modules F puis effectuez une mise
hors tension puis une mise sous tension de la station PROFIBUS.
Remarque
Charger le programme de sécurité et activer le mode de sécurité
Après avoir chargé le programme de sécurité ou activé le mode de sécurité, fermez le Panel et ouvrez-le à nouveau, afin
que l'affichage du Panel soit actualisé.
Remarque
Lors de la mise à jour d'un contrôleur logiciel S7-1500 F version 2.0 à une version > 2.0, si le programme de sécurité se
trouve déjà sur le contrôleur logiciel S7-1500 F, la valeur "Dernière modification de sécurité"est mise sur le dernier
événement d'installation.
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
ALLEMAGNE
CPU F CPU F
A5E35635424-AD,
18 03/2017 A5E35635424-AD, 03/2017
SIMATIC
S7-1200/S7-1500
CPU F
Información del producto
Información de seguridad
Siemens ofrece productos y soluciones con funciones de seguridad industrial con el objetivo de hacer más seguro el
funcionamiento de instalaciones, sistemas, máquinas y redes.
Para proteger las instalaciones, los sistemas, las máquinas y las redes de amenazas cibernéticas, es necesario
implementar (y mantener continuamente) un concepto de seguridad industrial integral que sea conforme a la tecnología
más avanzada. Los productos y las soluciones de Siemens constituyen únicamente una parte de este concepto.
El cliente es responsable de impedir el acceso no autorizado a sus instalaciones, sistemas, máquinas y redes. Los
sistemas, las máquinas y los componentes solo deben estar conectados a la red corporativa o a Internet cuando y en la
medida que sea necesario y siempre que se hayan tomado las medidas de protección adecuadas (p. ej. uso de cortafuegos
y segmentación de la red).
Adicionalmente, deberán observarse las recomendaciones de Siemens en cuanto a las medidas de protección
correspondientes. Encontrará más información sobre seguridad industrial en (http://www.siemens.com/industrialsecurity).
Los productos y las soluciones de Siemens están sometidos a un desarrollo constante con el fin de mejorar todavía más su
seguridad. Siemens recomienda expresamente realizar actualizaciones en cuanto estén disponibles y utilizar únicamente
las últimas versiones de los productos. El uso de versiones anteriores o que ya no se soportan puede aumentar el riesgo de
amenazas cibernéticas.
Para mantenerse informado de las actualizaciones de productos, recomendamos que se suscriba al Siemens Industrial
Security RSS Feed en (http://www.siemens.com/industrialsecurity).
Contenido
Introducción
Esta información de producto contiene datos importantes sobre las CPU F mencionadas en el apartado "Ámbito de validez".
La información de producto forma parte del producto suministrado. En caso de duda, el contenido de esta información del
producto prevalece sobre lo indicado en otras fuentes.
Ámbito de validez
El contenido de esta información del producto es válido para las CPU F que se indican a continuación:
CPU F S7-1200 CPU F S7-1500
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN Controladores por software
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN S7-1500 F
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1505SP F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP • CPU 1507S F
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
Nota
Tenga en cuenta los requisitos específicos de la aplicación, p. ej., en lo que respecta al tiempo de regulación por pérdida de
alimentación en el caso de fuentes de alimentación o generadores de alta tensión.
CPU F
20 A5E35635424-AD, 03/2017
CPU Memoria de trabajo CPU F Memoria de trabajo
CPU 1517-3 PN/DP 2 MB CPU 1517F-3 PN/DP 3 MB
CPU 1517T-3 PN/DP 3 MB CPU 1517TF-3 PN/DP 3 MB
CPU 1518-4 PN/DP (ODK) 4 MB CPU 1518F-4 PN/DP (ODK) 6 MB
CPU 1510SP-1 PN 100 kB CPU 1510SP F-1 PN 150 kB
CPU 1512SP-1 PN 200 kB CPU 1512SP F-1 PN 300 kB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1,5 MB
CPU 1505SP 1 MB CPU 1505SP F 1,5 MB
CPU 1507S 5 MB CPU 1507S F 7,5 MB
Soporte de PROFIsafe V2
Las interfaces que soportan PROFINET IO también soportan PROFIsafe V2.
Procedimiento para cargar una configuración para firmware < V2.0 en CPU F S7-1500
Si ha cargado en una CPU F S7-1500 una configuración para el firmware V2.0 con el nivel de protección configurado
"Acceso completo incl. de seguridad (sin protección)" y ahora quiere cargar una configuración para firmware <= V1.8 en
esta CPU F, deberá tener en cuenta lo siguiente:
Cuando se carga la configuración con firmware <= V1.8 en la CPU F la contraseña se consulta y se reconoce como no
válida.
Para solucionarlo, formatee la SIMATIC Memory Card como se describe en la ayuda en pantalla de STEP 7, en "Formatear
una S7-1500 Memory Card". A continuación puede cargar la configuración para firmware <= V1.8 en la CPU F.
CPU F
A5E35635424-AD, 03/2017 21
Display (en CPU F S7-1500 con display o panel)
Las CPU F S7-1500 con display muestran lo siguiente en el menú "Vista general", bajo "Seguridad":
● Modo de seguridad activado/desactivado
● Firma general F
● Última modificación de seguridad
● La versión de STEP 7 Safety con la que se ha compilado el programa de seguridad.
● Información sobre los grupos de ejecución F
– Nombre del grupo de ejecución F
– Firma general F
– Tiempo de ciclo actual
– Tiempo de ciclo máx.
– Tiempo de ejecución actual
– Tiempo de ejecución máx.
Para cada periferia F, en "Parámetros de seguridad" se muestra lo siguiente:
● Firma de parámetros F (con dirección)
● Modo de seguridad
● Tiempo de vigilancia F
● Dirección de origen F
● Dirección de destino F
En el menú "Ajustes", dentro de "Protección", se muestra la siguiente opción de menú adicional:
● Habilitar/bloquear contraseña F
No está permitido el acceso de escritura a los bloques F. Para los controladores por software S7-1500 F no se hace
distinción entre variables estándar y de seguridad en lo que se refiere al mensaje que aparece al forzar variables. Las
variables de seguridad no se escriben.
Servidor web
Las CPU S7-1200/1500 muestran lo siguiente en la página de inicio del servidor web:
● Modo de seguridad activado/desactivado
● Firma general F
● Última modificación de seguridad
● La versión de STEP 7 Safety con la que se ha compilado el programa de seguridad.
● Información sobre los grupos de ejecución F
– Nombre del grupo de ejecución F
– Firma general F
– Tiempo de ciclo actual
– Tiempo de ciclo máx.
– Tiempo de ejecución actual
– Tiempo de ejecución máx.
Para cada periferia F, la página web "Información del módulo" muestra lo siguiente en la pestaña "Fail-safe":
● Firma de parámetros F (con dirección)
● Modo de seguridad
● Tiempo de vigilancia F
● Dirección de origen F
● Dirección de destino F
No está permitido el acceso de escritura a los bloques F.
CPU F
22 A5E35635424-AD, 03/2017
Los puntos siguientes afectan al controlador por software S7-1500 F
El controlador por software S7-1500 F Software Controller es una CPU por software de seguridad que se utiliza en los
siguientes equipos:
Controladores por software S7-1500 F Equipo
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* Posible solo si se dispone de NVRAM (se asigna de forma automática)
Los equipos indicados en la tabla anterior reaccionan de forma segura cuando se utiliza el controlador por software S7-1500
F Software Controller y STEP 7 Safety incluso bajo fuertes perturbaciones electromagnéticas. Así pues, para estos equipos
no son necesarios ensayos de tipo especiales por lo que respecta a la seguridad funcional, a diferencia de lo que ocurre
con la periferia F. Sin embargo, en lo que se refiere a la disponibilidad de los requisitos específicos de las aplicaciones
deben tenerse en cuenta especialmente las normas sobre control de quemadores.
La etiqueta adhesiva amarilla incluida en el paquete de suministro con el sello TÜV SÜD de seguridad funcional está
prevista exclusivamente para el uso con los controladores por software S7-1500 F. Puede emplear la etiqueta para marcar
el hardware en el que se ha instalado el controlador por software S7-1500 F. Si desinstala el controlador por software S7-
1500 F Software Controller, deberá retirar la etiqueta.
Copia de seguridad y restauración
No se soporta la copia de seguridad y restauración de datos de proyecto.
Función "File Load"
La función "File Load" no está soportada.
Contraseñas para niveles de protección
La estación PC no hace distinción entre las dos contraseñas de los niveles de protección "Acceso completo incl. de
seguridad (sin protección)" y "Acceso completo (sin protección)". El controlador por software S7-1500 F sí hace distinción
entre las dos contraseñas de los niveles de protección "Acceso completo incl. de seguridad (sin protección)" y "Acceso
completo (sin protección)".
Instrucción ENDIS_PW
En caso de utilizar la instrucción ENDIS_PW en un IPC puede verse bloqueado por parte del sistema porque un IPC no
dispone de selector de modo. Para solucionarlo puede proceder de forma análoga a como se indica en el apartado "Impedir
el bloqueo no intencionado en una CPU S7-1200" de la ayuda en pantalla para la instrucción ENDIS_PW. Si se ha
producido un bloqueo no intencionado, solo puede anular el bloqueo desinstalando e instalando de nuevo el controlador por
software S7-1500 F.
Funcionalidad TPM
La funcionalidad TPM no puede utilizarse para el controlador por software S7-1500 F porque podría dar lugar a un STOP.
Uso del EWF y el EWF Manager
No se permite seleccionar el EWF o el EWF Manager para la partición del sistema.
CPU F
A5E35635424-AD, 03/2017 23
Otras particularidades
ADVERTENCIA
Debe utilizar una protección de acceso para limitar el acceso al controlador por software S7-1500 F a aquellas personas
autorizadas para instalar o desinstalar el software del controlador por software S7-1500 F.
Nota
En un controlador por software S7-1500 F con una estación PC hasta la versión V2.1, la función "Delete Configuration"
estará disponible en el panel de la estación PC solamente si en la CPU F no se ha configurado ninguna protección de
acceso (sin protección).
En una estación PC a partir de la versión V2.2 se comprueba si el usuario de Windows es miembro del grupo de usuarios
de Windows "Failsafe Operators". Si el usuario de Windows registrado es miembro del grupo, puede ejecutar la función
"Delete Configuration" incluso si se ha definido la contraseña F. Si el usuario de Windows que ha iniciado sesión no es
miembro del grupo, la estación PC se comportará como hasta la versión V2.1.
Nota
Si el controlador por software S7-1500 F dispone de protección de acceso, esta no se borra con "Delete Configuration", sino
que se mantiene.
Nota
Versión necesaria de la BIOS para CPU 1505SP F
Para el uso de la CPU 1505SP F se necesita la versión BIOS V2.00_02.01 o superior.
Nota
El ciclo de la CPU no se puede modificar en RUN, ya que provocaría un STOP. Puede evitarlo desactivando la función de
ahorro de energía.
Nota
Asignación de las direcciones PROFIsafe para módulos F en PROFIBUS de IPC
Si desea asignar direcciones PROFIsafe a módulos F conectados mediante PROFIBUS a un IPC con un controlador por
software S7-1500 F, asigne las direcciones PROFIsafe a los módulos F y a continuación realice un Power Off/On de la
estación PROFIBUS.
Nota
Cargar el programa de seguridad o activar el modo de seguridad
Después de cargar el programa de seguridad o de activar el modo de seguridad, cierre el panel y ábralo de nuevo para que
se actualice la imagen en el panel.
Nota
Si en un controlador por software S7-1500 F de la versión se actualiza a una versión > 2.0 y este controlador ya contiene un
programa de seguridad, el valor "Última modificación de seguridad" se ajustará a la hora de la instalación.
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
ALEMANIA
CPU F CPU F
A5E35635424-AD,
24 03/2017 A5E35635424-AD, 03/2017
SIMATIC
S7-1200/S7-1500
CPU F
Informazioni sul prodotto
Indicazioni di sicurezza
Siemens commercializza prodotti e soluzioni dotati di funzioni Industrial Security che contribuiscono al funzionamento sicuro
di impianti, soluzioni, macchine e reti.
La protezione di impianti, sistemi, macchine e reti da minacce cibernetiche, richiede l'implementazione e la gestione
continua di un concetto globale di Industrial Security che corrisponda allo stato attuale della tecnica. I prodotti e le soluzioni
Siemens costituiscono soltanto una componente imprescindibile di questo concetto.
È responsabilità del cliente prevenire accessi non autorizzati ad impianti, sistemi, macchine e reti. Il collegamento di sistemi,
macchine e componenti, se necessario, deve avvenire esclusivamente nell'ambito della rete aziendale o tramite Internet
previa adozione di opportune misure (ad es. impiego di firewall e segmentazione della rete).
Attenersi inoltre alle raccomandazione Siemens concernenti misure di sicurezza adeguate. Ulteriori informazioni su
Industrial Security sono disponibili al sito (http://www.siemens.com/industrialsecurity).
I prodotti e le soluzioni Siemens vengono costantemente perfezionati per incrementarne la sicurezza. Siemens raccomanda
espressamente di eseguire gli aggiornamenti non appena sono disponibili i relativi update e di impiegare sempre le versioni
aggiornate dei prodotti. L’uso di prodotti non più attuali o di versioni non più supportate incrementa il rischio di attacchi
cibernetici.
Per essere costantemente aggiornati sugli update dei prodotti, abbonarsi a Siemens Industrial Security RSS Feed al sito
(http://www.siemens.com/industrialsecurity).
Contenuto
Introduzione
Le presenti Informazioni sul prodotto contengono importanti avvertenze sulle CPU F trattate al paragrafo Ambito di validità.
Le informazioni sul prodotto sono parte integrante del prodotto oggetto della fornitura e hanno, in caso di dubbio, priorità su
qualsiasi altra affermazione.
Ambito di validità
Le affermazioni contenute nella presente informazioni sul prodotto hanno validità per le CPU F elencate nel seguito:
CPU F S7-1200 CPU F S7-1500
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN S7-1500 F Software
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN Controller
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1505SP F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP • CPU 1507S F
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
Nota
Osservare i requisiti specifici dell'applicazione per quanto concerne ad es. il superamento di cadute di rete negli alimentatori
o nelle apparecchiature di rete.
Confronto della memoria di lavoro delle CPU F rispetto alle CPU standard.
CPU Memoria di lavoro CPU F Memoria di lavoro
CPU 1212C DC/DC/DC 75 kB CPU 1212FC DC/DC/DC 100 kB
CPU 1212C DC/DC/Rly CPU 1212FC DC/DC/Rly
CPU 1214C DC/DC/DC 100 kB CPU 1214FC DC/DC/DC 125 kB
CPU 1214C DC/DC/Rly CPU 1214FC DC/DC/Rly
CPU 1215C DC/DC/DC 125 kB CPU 1215FC DC/DC/DC 150 kB
CPU 1215C DC/DC/Rly CPU 1215FC DC/DC/Rly
CPU 1511-1 PN 150 kB CPU 1511F-1 PN 225 kB
CPU 1511T-1 PN 225 kB CPU 1511TF-1 PN 225 kB
CPU 1513-1 PN 300 kB CPU 1513F-1 PN 450 kB
CPU 1515-1 PN 500 kB CPU 1515F-1 PN 750 kB
CPU 1515T-1 PN 750 kB CPU 1515TF-1 PN 750 kB
CPU F
26 A5E35635424-AD, 03/2017
CPU Memoria di lavoro CPU F Memoria di lavoro
CPU 1516-3 PN/DP 1 MB CPU 1516F-3 PN/DP 1,5 MB
CPU 1517-3 PN/DP 2 MB CPU 1517F-3 PN/DP 3 MB
CPU 1517T-3 PN/DP 3 MB CPU 1517TF-3 PN/DP 3 MB
CPU 1518-4 PN/DP (ODK) 4 MB CPU 1518F-4 PN/DP (ODK) 6 MB
CPU 1510SP-1 PN 100 kB CPU 1510SP F-1 PN 150 kB
CPU 1512SP-1 PN 200 kB CPU 1512SP F-1 PN 300 kB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1,5 MB
CPU 1505SP 1 MB CPU 1505SP F 1,5 MB
CPU 1507S 5 MB CPU 1507S F 7,5 MB
Supporto di PROFIsafe V2
Le interfacce che supportano PROFINET IO supportano anche PROFIsafe V2.
Procedura di caricamento delle progettazione del firmare < V2.0 per le CPU F S7-1500
Se una CPU F S7-1500 è stata caricata con una progettazione per firmware V2.0, con livello di protezione "Accesso
completo incl. fail safe (senza protezione", e successivamente, nella stessa CPU, si intende caricare una nuova
progettazione per firmware <= V1.8, osservare quanto segue:
La password richiesta ed inserita al momento del caricamento della progettazione con firmware <= V1.8, nella CPU F, viene
segnalata come non valida.
Per ovviare a quest'inconveniente formattare la SIMATIC Memory Card come descritto nella Guida in linea a STEP 7, alla
sezione "Formattazione di una S7-1500-Memory Card". In seguito è possibile caricare la progettazione per il firmware <=
V1.8 nella CPU F.
CPU F
A5E35635424-AD, 03/2017 27
Display (nelle CPU F S7-1500 con display o pannello operatore)
Nel menu "Sommario" delle CPU F S7-1500 con display, alla voce "Fail safe", viene visualizzato quanto segue:
● Funzionamento di sicurezza attivato/disattivato
● Codice generale F
● Ultima modifica fail-safe
● La versione con STEP 7 Safety, con la quale è stato compilato il programma di sicurezza.
● Informazioni sui gruppo di esecuzione F
– Nome del gruppo di esecuzione F
– Codice generale F
– Tempo di ciclo attuale
– Tempo di ciclo max.
– Tempo di esecuzione attuale
– Tempo di esecuzione max.
Alla voce "Parametri fail-safe" viene visualizzato quanto segue per ogni periferia F:
● Codice parametri F (con indirizzo)
● Funzionamento di sicurezza
● Tempo di controllo F
● Indirizzo di origine F
● Indirizzo di destinazione F
Inoltre, nel menu "Impostazioni", alla voce "Protezione", viene visualizzata la seguente voce di menu:
● Abilita/inibisci password F
L'accesso in scrittura ai blocchi F non è consentito. Per quanto concerne i messaggi durante il controllo di variabili, nell'S7-
1500 F Software Controller non si opera alcuna distinzione tra variabili standard e variabili fail safe. Le variabili fail safe non
vengono scritte.
Server web
Sulla pagina iniziale del server web delle CPU F S7-1200/1500 è visualizzato quanto segue:
● Funzionamento di sicurezza attivato/disattivato
● Codice generale F
● Ultima modifica fail-safe
● La versione con STEP 7 Safety, con la quale è stato compilato il programma di sicurezza.
● Informazioni sui gruppo di esecuzione F
– Nome del gruppo di esecuzione F
– Codice generale F
– Tempo di ciclo attuale
– Tempo di ciclo max.
– Tempo di esecuzione attuale
– Tempo di esecuzione max.
Sulla pagina web "Stato dell'unità", nella scheda "Fail safe", per ogni periferia F viene visualizzato quanto segue:
● Codice parametri F (con indirizzo)
● Funzionamento di sicurezza
● Tempo di controllo F
● Indirizzo di origine F
● Indirizzo di destinazione F
L'accesso in scrittura ai blocchi F non è consentito.
CPU F
28 A5E35635424-AD, 03/2017
I punti elencati nel seguito interessano l'S7-1500 F Software Controller
L'S7-1500 F Software Controller è una CPU software fail safe che trova impiego nei seguenti dispositivi:
S7-1500 F Software Controller Dispositivo
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* Impiegabile soltanto con disponibilità NVRAM (assegnazione automatica)
Con l'impiego dell'S7-1500 F Software Controller e di STEP 7 Safety, i dispositivi elencati nella tabella in alto mantengono il
comportamento fail safe anche in presenza di elevati disturbi elettromagnetici. Controlli specifici del tipo relativi alla
sicurezza funzionale, quali quelli eseguiti nella periferia F, si rendono superflui per questi dispositivi. Per quanto concerne la
disponibilità, tenere presente i requisiti specifici dell'applicazione, in particolare le norme sul controllo dei bruciatori.
L'adesivo giallo in dotazione con la fornitura, con il marchio di controllo TÜV SÜD della sicurezza funzionale, è destinato
esclusivamente all'S7-1500 F Software Controller. L'adesivo può essere utilizzato per l'identificazione dell'hardware sul
quale è stato installato l'S7-1500 F Software Controller. In caso di disinstallazione dell'S7-1500 F Software Controller,
l'adesivo deve essere rimosso.
Backup e ripristino
Il backup e il ripristino dei dati del progetto non vengono supportati.
Funzione "File Load"
La funzione "File Load" non viene supportata.
Password per i livelli di protezione
La stazione PC opera una distinzione tra le password dei due livelli di protezione "Accesso completo incl. fail safe (senza
protezione)" e "Accesso completo (senza protezione)". L'S7-1500 F Software Controller opera una distinzione tra le
password dei due livelli di protezione "Accesso completo incl. fail safe (senza protezione)" e "Accesso completo (senza
protezione)".
Istruzione ENDIS_PW
Con l'impiego dell'istruzione ENDIS_PW sull'IPC, sussiste il rischio di bloccare il proprio accesso al sistema in quando l'IPC
non è provvisto di selettore dei modi operativi. Per evitare quest'inconveniente, procedere come indicato nella Guida in linea
all'istruzione ENDIS_PW, alla sezione "Prevenzione del blocco indesiderato nelle CPU S7-1200". La rimozione di un
eventuale blocco accidentale che si sia verificato, è possibile soltanto disinstallando e reinstallando l'S7-1500 F Software
Controller.
Funzionalità TPM
L'uso della a funzionalità TPM non è consentito per l'S7-1500 F Software Controller in quanto può causare uno STOP.
Utilizzo di EWF e dell'EWF Manager
L'EWF e l'EWF Manager non possono essere selezionati per la partizione del sistema.
CPU F
A5E35635424-AD, 03/2017 29
Ulteriori particolarità
AVVERTENZA
L'accesso all'S7-1500 F Software Controller deve essere riservato, tramite protezione di accesso, esclusivamente al
personale autorizzato all'installazione e alla disinstallazione del relativo software.
Nota
La funzione "Delete Configuration" viene visualizzata sul pannello della stazione PC dell'S7-1500 F Software Controller con
una stazione PC con versione fino alla V2.1 soltanto se nella CPU F non è stata configurata una protezione di accesso
(senza protezione).
Nella stazione PC con versione V2.2 o successiva viene controllato se l'utente Windows è membro del gruppo di utenti
Windows "Failsafe Operators". Se l'utente Windows che ha effettuato il login è membro del gruppo, è autorizzato a eseguire
la funzione "Delete Configuration" anche se è impostata la password F. Se l'utente Windows non è membro del gruppo la
stazione PC si comporta come prima della versione V2.1.
Nota
Se l'S7-1500 F Software Controller è protetto in accesso, non è eliminabile con la funzione "Delete Configuration" e viene
mantenuto.
Nota
Versioni del BIOS richieste per la CPU 1505SP F
L'impiego della CPU 1505SP F presuppone la disponibilità della versione V2.00_02.01 o superiore del BIOS.
Nota
Il clock della CPU non deve subire variazioni durante il funzionamento in RUN in quanto ciò potrebbe causare uno STOP.
Per prevenire questo comportamento, disattivare la funzione di risparmio energetico.
Nota
Assegnazione degli indirizzi PROFIsafe ai moduli F sul PROFIBUS negli IPC
Dopo l'assegnazione di indirizzi PROFIsafe ai moduli F operanti, tramite PROFIBUS, su un IPC con un S7-1500 F Software
Controller, eseguire un Rete off/Rete on della stazione PROFIBUS.
Nota
Caricamento del programma di sicurezza e/o attivazione del funzionamento di sicurezza
Chiudere e riaprire il pannello operatore dopo il caricamento del programma di sicurezza risp. dopo l'attivazione del
funzionamento di sicurezza per aggiornare la visualizzazione del pannello.
Nota
Se l'S7-1500 F Software Controller con versione 2.0 viene aggiornato alla versione > 2.0 e contiene già un programma di
sicurezza, il valore di "Ultima modifica fail safe" viene resettato e impostato sul valore valido al momento dell'installazione.
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
GERMANIA
CPU F CPU F
A5E35635424-AD,
30 03/2017 A5E35635424-AD, 03/2017
SIMATIC
S7-1200/S7-1500
F-CPU
产品信息
安全信息
Siemens 为其产品及解决方案提供了工业安全功能,以支持工厂、系统、机器和网络的安全运行。
为了防止工厂、系统、机器和网络受到网络攻击,需要实施并持续维护先进且全面的工业安全保护机制。Siemens
的产品和解决方案仅构成此类概念的其中一个要素。
客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施(例如,使用防火墙和网络
分段)的情况下,才能将系统、机器和组件连接到企业网络或 Internet。
此外,应考虑遵循 Siemens 有关相应安全措施的指南。更多有关工业安全的信息,请访问
(http://www.siemens.com/industrialsecurity)。
Siemens 不断对产品和解决方案进行开发和完善以提高安全性。Siemens
强烈建议您及时更新产品并始终使用最新产品版本。如果使用的产品版本不再受支持,或者未能应用最新的更新程序,客户遭
受网络攻击的风险会增加。
要及时了解有关产品更新的信息,请订阅 Siemens 工业安全 RSS 源,网址为 (http://www.siemens.com/industrialsecurity)。
内容
简介
本产品信息中包含“适用范围”章节中所列 F-CPU
的重要信息。该产品信息包含在所提供的产品中。如果出现不确定的情况,应认为本产品信息比文档中的信息更新。
适用范围
本产品信息中的说明适用于以下所列 F-CPU 型号:
S7-1200 F-CPU S7-1500 F-CPU
• CPU 1212FC DC/DC/DC • CPU 1511(T)F-1 PN • CPU 1510SP F-1 PN S7-1500 F 软件控制器
• CPU 1212FC DC/DC/Rly • CPU 1513F-1 PN • CPU 1512SP F-1 PN • CPU 1505SP F
• CPU 1214FC DC/DC/DC • CPU 1515(T)F-2 PN • CPU 1516proF-2 PN • CPU 1507S F
• CPU 1214FC DC/DC/Rly • CPU 1516F-3 PN/DP
• CPU 1215FC DC/DC/DC • CPU 1517(T)F-3 PN/DP
• CPU 1215FC DC/DC/Rly • CPU 1518F-4 PN/DP
• CPU 1518F-4 PN/DP
ODK
说明
取决于应用中的特定要求,如电源/电源组的电源缓冲。
F-CPU
32 A5E35635424-AD, 03/2017
CPU 工作存储器 F-CPU 工作存储器
CPU 1512SP-1 PN 200 KB CPU 1512SP F-1 PN 300 KB
CPU 1516pro-2 PN 1 MB CPU 1516proF-2 PN 1.5 MB
CPU 1505SP 1 MB CPU 1505SP F 1.5 MB
CPU 1507S 5 MB CPU 1507S F 7.5 MB
PROFIsafe V2 的支持
支持 PROFINET IO 的接口也支持 PROFIsafe V2
“CREAT_DB”和“DELETE_DB”指令的使用限制
F-DB 既不能创建也不能删除。
“READ_DBL”和“WRIT_DBL”指令的使用限制
目标地址不能指向 F-DB。
组态数据块保持特性时的限制
F-DB 不支持组态数据块的保持性。这意味着,在 F-CPU 电源关闭/打开和重启 (STOP-RUN) 时,F-DB
的实际值不会被保留。F-DB 中将保留装载存储器中的初始值。
在 F-DB 中,所有变量的“保持性”(Retain) 复选框均为灰显。
F-CPU
A5E35635424-AD, 03/2017 33
显示(S7-1500 F-CPU 及显示屏或面板)
在“总览”(Overview) 菜单下的“故障安全”(Fail-safe) 中,将显示 S7-1500 F-CPU 及其显示屏的以下信息:
● 激活/取消激活安全模式 (Safety mode activated/deactivated)
● 集体 F 签名 (Collective F-signature)
● 上一次故障安全更改 (Last fail-safe change)
● 编译安全程序时的 STEP 7 Safety 版本。
● F 运行组的信息
– F 运行组的名称 (Name of F-runtime group)
– 集体 F 签名 (Collective F-signature)
– 当前循环时间 (Max. cycle time)
– 最大循环时间 (Max. cycle time)
– 当前运行时间 (Current runtime)
– 最长运行时间 (Max. runtime)
在“故障安全参数”(Fail-safe parameters) 中,将显示每个 F-I/O 的以下信息:
● F 参数签名(带地址)(F-parameter signature (with address))
● 安全模式 (Safety mode)
● F 监视时间 (F-monitoring time)
● F 源地址 (F-source address)
● F 目标地址 (F-destination address)
在“设置”(Settings) 菜单的“保护”(Protection) 下,将显示以下附加菜单命令:
● 启用/禁用 F 密码 (Enable/disable F-password)
不允许对 F 块进行写访问。对于 S7-1500 F
软件控制器,就修改变量时的警告而言,标准和故障安全变量之间没有区别。未编写故障安全变量。
Web 服务器
在 Web 服务器的起始页面中,将显示 S7-1200/1500 F-CPU 的以下信息:
● 激活/取消激活安全模式 (Safety mode activated/deactivated)
● 集体 F 签名 (Collective F-signature)
● 上一次故障安全更改 (Last fail-safe change)
● 编译安全程序时的 STEP 7 Safety 版本。
● F 运行组的信息
– F 运行组的名称 (Name of F-runtime group)
– 集体 F 签名 (Collective F-signature)
– 当前循环时间 (Max. cycle time)
– 最大循环时间 (Max. cycle time)
– 当前运行时间 (Current runtime)
– 最长运行时间 (Max. runtime)
在“模块信息”(Module information) Web 页面的“故障安全”(Fail-safe) 选项卡中,将显示每个 F-I/O 的以下信息:
● F 参数签名(带地址)(F-parameter signature (with address))
● 安全模式 (Safety mode)
● F 监视时间 (F-monitoring time)
● F 源地址 (F-source address)
● F 目标地址 (F-destination address)
不允许对 F 块进行写访问。
F-CPU
34 A5E35635424-AD, 03/2017
下列信息与 S7-1500 F 软件控制器相关
S7-1500 F 软件控制器是用于下列设备的故障安全软件 CPU。
S7-1500 F 软件控制器 设备
CPU 1505SP F • CPU 1515SP PC
CPU 1507S F • IPC 2x7E*
• IPC 4x7D*
• IPC 4x7E*
• IPC 627D*
• IPC 677D*
• IPC 827D*
* 仅能在存在 NVRAM 时使用(自动分配)
在上表中指定的设备在使用 S7-1500 F 软件控制器和 STEP 7 Safety
时将以故障安全方法进行响应,甚至在高电磁干扰条件下也采用这种响应方式。因此,这些设备不需要功能安全的特殊类型测
试 - 与 F I/O 相反。然而,就可用性而言,必须遵守应用特定的要求,尤其是燃烧器控制的标准。
带有功能安全 TÜV SÜD 测试标记的黄色不干胶标签涵盖在供货范围内,专用于与 S7-1500 F
软件控制器结合使用。可用此不干胶标签来标记安装有 S7-1500 F 软件控制器的硬件。在卸载 S7-1500 F
软件控制器时必须移除该不干胶标签。
备份与恢复
不支持项目数据的备份与恢复。
“文件加载”功能
不支持“文件加载”功能。
保护等级的密码
PC 站不会区分“故障安全完全访问(无保护)”和“完全访问(无保护)”这两个保护等级的密码。S7-1500 F
软件控制器会区分“故障安全完全访问(无保护)”和“完全访问(无保护)”这两个保护等级的密码。
ENDIS_PW 指令
当对 IPC 使用 ENDIS_PW 指令时,由于 IPC 没有模式选择器,因此系统可能会锁定。作为补救,可以采用与“防止 S7-1200
CPU 的意外锁定”下的 ENDIS_PW 指令在线帮助中所述步骤类似的步骤。如果发生意外锁定,仅可以通过卸载并安装 S7-
1500 F 软件控制器来进行补救。
TPM 功能
TPM 功能无法应用于 S7-1500 F 软件控制器,因为这可能会导致 STOP 状态。
使用 EWF 和 EWF 管理器
请勿使用 EWF 和 EWF 管理器进行系统分区。
F-CPU
A5E35635424-AD, 03/2017 35
其它特性
警告
必须通过访问保护将 S7-1500 F 软件控制器的访问权限限制为有权安装或卸载 S7-1500 F 软件控制器的软件的人员。
说明
使用带有 PC 站 V2.1 及以下版本的 S7-1500 F 软件控制器时,仅当 F-CPU 中未设置访问保护(无保护)时,PC
站的面板中才能使用“删除组态”(Delete Configuration) 功能。
使用 PC 站 V2.2 及以上版本时,系统将检查 Windows 用户是否为 Windows 用户组“故障安全操作员”(Failsafe Operators)
的组成员。如果登录的 Windows 用户为该组成员,即使设置了 F 密码,也可执行“删除组态”(Delete Configuration)
功能。如果登录的 Windows 用户不在该组中,则该 PC 站仅支持版本 V2.1 及以下版本的功能。
说明
如果 S7-1500 F 软件控制器设置了访问保护,则无法使用“删除组态”功能进行删除,组态将保留不变。
说明
CPU 1505SP F 所需的 BIOS 版本
若要使用 CPU 1505SP F,需要 BIOS V2.00_02.01 或更高版本。
说明
处于 RUN 状态时不得修改 CPU 时钟,因为这会导致进入 STOP 状态。可通过禁用节能功能防止这种情况事件发生。
说明
通过 IPC 的 PROFIBUS 为 F 模块分配 PROFIsafe 地址
如果想要使用 S7-1500 F 软件控制器为通过 IPC 的 PROFIBUS 操作的 F 模块分配 PROFIsafe 地址,将 PROFIsafe
地址分配给 F 模块,然后执行 PROFIBUS 站通电和断电。
说明
加载安全程序或激活安全模式
加载安全程序或激活安全模式后,关闭面板并随后重新将其打开以更新面板上的显示屏。
说明
如果将 S7-1500 F 软件控制器 V2.0 的版本升级为 V2.0 以上版本,且 S7-1500 F
软件控制器上安装有安全程序,则“上一次故障安全更改”(Last fail-safe change) 值将设置为该程序的安装时间。
Siemens AG
Division Digital Factory
Postfach 48 48
90026 NÜRNBERG
德国
F-CPU F-CPU
A5E35635424-AD,
36 03/2017 A5E35635424-AD, 03/2017