路由器和*墻冗余概述

時間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：232

運行期間，可通過路由器和*墻冗余對安全模塊 SCALANCE S623（V4 及較高版本）和 SCALANCE S627-2M（V4 及較高版本）的故障自動進行補償。為此，通過激活兩個安全模塊的路由器和*墻冗余將 SCALANCE S623 或 SCALANCE S627-2M 類型的兩個安全模塊以構(gòu)成冗余關(guān)系的方式分在一個組中。然后，決定正常模式下冗余關(guān)系的哪個安全模塊為被動模塊（次模塊）。設置正常運行時冗余關(guān)系的哪個安全模塊為主動模塊（主模塊）。操作期間，如果主模塊出現(xiàn)故障，則次模塊將自動接管其功能，充當*墻和 (NAT/NAPT) 路由器。為確保兩個安全模塊的組態(tài)相同，須通過它們的 DMZ 接口將這兩個安全模塊連接在一起，并在運行期間同步它們的組態(tài)。這種情況下，所涉及安全模塊的 DMZ 接口不能用于其他用途。

地址冗余

除了其模塊 IP 地址外，兩個安全模塊還在外部接口和內(nèi)部接口上共用一個公共的 IP 地址，從而在其中一個安全模塊出現(xiàn)故障時，*修改 IP 地址。為此，需要為冗余關(guān)系的外部和內(nèi)部接口組態(tài)一個 IP 地址。

冗余關(guān)系對安全模塊的影響

在安全模塊之間創(chuàng)建冗余關(guān)系時，這些安全模塊的一些屬性會自動調(diào)整以建立與冗余關(guān)系的兼容性。以下屬性受該調(diào)整的影響：

模塊屬性	對模塊屬性的影響
運行模式	如有必要，模式將切換為“路由模式”(Routing mode) 選項。
* 組的成員	如有必要，將從 * 組中移除安全模塊。
接口組態(tài)	如有必要，將啟用安全模塊的內(nèi)部接口和 DMZ 接口。如有必要，將為所有接口組態(tài) IP 分配方法“靜態(tài)地址”。

冗余關(guān)系中安全模塊的組態(tài)

啟用路由器和*墻冗余并選擇冗余關(guān)系的主模塊后，一些模塊屬性只能使用主模塊進行組態(tài)。此時為主模塊組態(tài)的屬性將應用于冗余關(guān)系，無法為次模塊組態(tài)這些屬性?？梢詾槿哂嚓P(guān)系組態(tài)以下屬性：

冗余關(guān)系的基本設置（次模塊、網(wǎng)絡參數(shù)）

*墻（單獨為各個安全模塊組態(tài) IP 服務的標準規(guī)則）。

路由

NAT/NAPT 路由（非 1:1 NAT）

上面列出的屬性值較初采自冗余關(guān)系的主模塊。

各安全模塊的下列設置保持激活狀態(tài)，即使將安全模塊加入冗余關(guān)系中也如此。因此，組態(tài)主模塊這些屬性不會影響次模塊。

接口組態(tài)（無法禁用接口和切換 VIP 分配方法“靜態(tài)地址”）。

IP 服務的標準規(guī)則（*墻）

DDNS

時鐘同步

日志設置

SNMP

RADIUS

提示 在冗余關(guān)系的安全模塊上加載組態(tài)（僅適用于 V4 及較高版本的 SCALANCE S623/S627-2M） 針對主模塊組態(tài)的冗余關(guān)系的屬性必須同時加載到主模塊和次模塊。要加載該組態(tài)，必須使用工程師站可通過其訪問安全模塊的物理 IP 地址。不能使用冗余關(guān)系的虛擬 IP 地址進行加載。







提示 使用路由器和*墻冗余時組態(tài)路由 在冗余關(guān)系中，在主次模塊之間僅同步在“路由”(Routing) 條目中主模塊的本地安全設置中靜態(tài)組態(tài)的路由信息。由于使用標準路由器，因此不會同步動態(tài)生成的路由條目。因此，當使用路由和*墻冗余時，建議靜態(tài)組態(tài)所有已知路由器。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• SMS 繼電器（傳入）

  SMS 繼電器（傳入）與設備的以太網(wǎng)接口相連的應用可接收 SMS 消息。要接收 SMS 消息，應用必須通過以太網(wǎng)接口與設備建立 TCP/IP 連接。設備將接收 SMS 命令消息，并將其所包含的文本轉(zhuǎn)發(fā)給應用。SMS 文本的格式文本通過 TCP/IP 連接以幀的形式發(fā)送到應用。幀必須采用以下格式：用戶名#密碼#命令代碼#序列號;呼叫號碼;消息:示例：user#password#105#01;0049

• 使用S7-1200存儲卡

  S7-1200存儲卡的使用。1.?S7-1200 存儲卡介紹S7-1200 CPU 使用的存儲卡為 SD 卡，存儲卡中可以存儲用戶項目文件，有如下3種功能：作為 CPU 的裝載存儲區(qū)，用戶項目文件可以僅存儲在卡中，CPU 中沒有項目文件，離開存儲卡無法運行。在有編程器的情況下，作為向多個S7-1200PLC 傳送項目文件的介質(zhì)。忘記密碼時，清除 CPU 內(nèi)部的項目文件和密碼。24M卡可以

• 6ES7540-1AB00-0AA0

  6ES7540-1AB00-0AA0SIMATIC S7-1500， CM PTP RS422/485 BA 通訊模塊針對 串行連接 RS422，RS485 空閑端口，3964(R)，USS， 19200 kBit/s， 15針 Sub-D 插座用于串行通信連接的模塊，根據(jù)接口類型、協(xié)議和性能進行定標具有不同物理傳輸特性的 4 個型號：RS?232C, 較大 19.2 kbit/sRS

• 面向 TIA Portal 中硬件目錄的支持包 (HSP)

  隨附的是適用于多種 TIA Portal 版本的較新支持包，可供下載。借助支持包可組態(tài) TIA Portal 安裝硬件目錄中不包含的模塊。條目 ID：54163658?包括通過此下載較新 TIA Portal 安裝硬件目錄的步驟。上次更改此條目中新增了以下內(nèi)容：TIA Portal V17:HSP0134 - SIMATIC ET 200PRO Frequency converter F