Utilisation et propriétés
1.4 Autres services et propriétés
● Fonctions en ligne
Une station d'ingénierie (ES) sur laquelle est installé STEP 7 vous permet, grâce aux
fonctions en ligne de STEP 7, d'accéder via le CP à la CPU du S7-1200, à condition que
la station se trouve dans le même sous-réseau IP. L'accès en ligne via l'Operation Center
n'est pas possible.
Les fonctions en ligne suivantes sont disponibles :
– chargement de données de projet et de programme d'un projet STEP 7 sur la station.
– lecture de données de diagnostic sur la station.
– chargement de fichiers de firmware sur le CP.
● SNMP
Le CP prend en charge, en tant qu'agent SNMP, la requête de données via SNMP
(Simple Network Management Protocol) en version V1.
Pour plus d'informations, reportez-vous au chapitre SNMP (Page 41).
Industrial Ethernet Security
Industrial Ethernet Security permet de sécuriser des appareils, des cellules d'automatisation
ou des segments d'un réseau Ethernet. La transmission de données via le CP peut être
protégée par la combinaison de diverses mesures de sécurité contre les attaques suivantes :
● l'espionnage de données
● la manipulation de données
● les intrusions
Il est possible d'exploiter des réseaux subordonnés sécurisés via des interfaces
Ethernet/PROFINET additionnelles de la CPU.
Fonction de sécurité (Security) du CP
Le CP prend en charge les fonctions de sécurité suivantes :
● Pare-feu
– Pare-feu IP avec Stateful Packet Inspection (couches 3 et 4)
– Pare-feu également pour trames Ethernet "non IP" selon IEEE 802.3 (couche 2)
– Limitation de la vitesse de transmission ("Limitation de largeur de bande")
– Règles de pare-feu globales
● Operation Centers
Communication sécurisée vers un ou deux Operation Centers
● Journalisation
Des évènements peuvent être enregistrés, à des fins de surveillance, dans des fichiers
journal que l'outil de configuration permet de lire ou d'envoyer automatiquement à un
serveur Syslog.
12
Instructions de service, 02/2015, C79000-G8977-C384-01
CP 1243-1 PCC