西门子CPU412-5H控制器6ES7412-5HK06-0AB0

使用微信扫描二维码分享朋友圈，成交更快更简单！

6ES7412-5HK06-0AB0

6ES7412-5HK06-0AB0
SIMATIC S7-400H，CPU 412-5H, 中央组件，用于 S7-400H 和 S7-400F， 5 个接口： 1x MPI/DP,1x DP,1x PN 和 2 个同步模块接口， 1 MB 存储器 （512 KB 数据/512 KB 程序）

联系人：郭金秀
24小时销售及维修热线：
手 机： Q Q : 498588739
邮箱：498588739@

概述

用于 S7-400H 和 S7-400F/FH 的 CPU
可在 S7-400H 容错自动化系统中使用
可通过 F 运行版授权作为具有 F 功能的 CPU 在 S7-400F/FH 安全相关系统中使用
组合了 MPI/PROFIBUS DP-主接口，
带有 2 个用于同步模块的连接插槽

应用

CPU 412–3H 可用于 SIMATIC S7-400H 和 S7-400 F/FH。 它可建立故障容错 S7-400H 系统。 也可结合 F 运行授权一起用于 S7-400F/FH 故障安全自动化系统。 内置的PROFIBUS-DP接口使它能够作为主站直接连接到PROFIBUS-DP现场总线。


设计

CPU 412-5H 拥有：

功能强大的处理器：
CPU 处理每条二进制指令的时间小于 31.25 ns。
1 MB RAM（512 KB 用于程序，512 KB 用于数据）；
装载存储器用于存储 S7-400H F/FH 自动化系统的用户程序和参数设置数据；高速 RAM 用于用户程序的顺控相关部分
存储卡：
用于扩展内置装载存储器。除程序本身之外，装载存储器中所含的信息还包括 S7-400H F/FH 的组态数据，这就是要在存储器中占据双倍空间的原因。其结果是：
内置的装载存储器不能满足大程序量的要求，因此需要存储卡。
提供有 RAM 和 FEPROM 卡（FEPROM 用于在断开电源时保存数据）。
灵活的扩展选件：
多达 131,072 点数字量和 81,932 点模拟量输入/输出。
组合 MPI/PROFIBUS DP 接口：
MPI 可用来建立一个 32 个节点的简单网络，数据传输速率 187.5 Kbit/s。CPU 可以与通信总线（C 总线）上的节点和 MPI 上的节点建立多 64 个连接。
PROFIBUS-DP主站接口能够被用来建立一个高速的分布式自动化系统，并且使得操作大大简化。对用户来说，分布式 I/O 作为集中式 I/O 来处理（相同的组态、编址和编程）。
PROFIBUS DP 接口：
通过 PROFIBUS DP 接口，可以实现冗余、分布式自动化组态，从而提高了速度，便于使用。对用户来说，分布式 I/O 作为集中式 I/O 来处理（相同的组态、编址和编程）。
PROFINET 接口，带 2 个端口（交换机）：
支持系统冗余和 MRP（介质冗余协议）
模式选择开关：
拨动开关设计。
诊断缓冲区：
后的 120 个报警和中断事件保存在一个环形缓冲区中，用于进行诊断。
实时时钟：
CPU 提供带日期和时间的诊断报告。

功能

块保护：
除使用钥匙锁定开关之外，还可通过密码来防止非法访问用户程序。
集成的 HMI 服务:
对于 HMI 设备，用户只需数据源和数据目标。 数据将由程序自动循环传输。
集成的通讯功能：
PG/OP 通讯
扩展通讯（简单和容错）
可参数化的特性
通过 STEP 7 的工具“Hardware Configuration”以及安装的选件包 S7-400H，可对包括 CPU 在内的 S7-400H 的特性与行为进行参数化，例如：

多点接口 (MPI)：
定义节点地址。
启动/循环行为。
定义大循环时间和通讯负荷。
地址分配：
I/O 模块的编址。
保持区域：
定义保持性位存储器、计数器、定时器和时钟存储器。
保护级：
定义程序和数据访问授权。
系统诊断：
定义诊断报文的处理及范围。
断:
设定周期。
组态 H 站。
安全相关功能
通过 F 运行版授权，可对安全相关 F 用户程序进行编译，并在 CPU 上运行。 每个 S7-400F/FH 系统需要 1 个授权。 供货范围包括 2 个 2 TÜV（德国技术监督协议）标签。

显示功能与信息功能
状态和故障指示灯：
LED 可指示出内部和外部故障和运行状态，如 RUN（运行）、STOP（停止）、调试、“主站”运行模式、冗余故障和测试功能等。
测试功能：
可使用编程设备显示程序执行中的信号状态，不考虑用户程序而修改过程变量，输出堆栈存储器的内容，运行各个程序步骤，并禁用程序组件。
信息功能：
用户可获取有关 CPU 的存储器容量和运行模式以及 RAM 和装载存储器的当前利用率方面的信息。
SIMATIC S7-400

SIMATIC S7-400 是西门子旗下的可编程逻辑控制器（PLC），用于工业环境中的过程控制。该产品广泛应用在汽车、机械设备制造、建筑设计、钢铁、发电配电、化工、仓储、食品和制药行业。西门子的PLC产品在我国也有着广泛的应用。

漏洞原理

漏洞原因在于受影响的 CPU 未正确验证 S7 通信数据包，从而允许远程攻击者触发 DoS 条件，可致系统进入并保持 DEFECT 模式，手动重启才能恢复。

攻击者成功利用该漏洞的前提是能够将特质的 S7 恶意通信数据包发送至 CPU 的通信接口，包括以太网、PROFIBUS 和多点接口（MPI）。值得注意的是，攻击者无需用户交互或获取特权就能利用该漏洞。

西门子指出，该漏洞可能会造成 CPU 的核心功能出现拒绝服务状态，从而影响系统的可用性。截至安全公告发布之时，西门子称未发现公开已知的利用案例。



影响范围

受影响的产品及版本为：

ŸSIMATIC S7-400 (incl. F) CPU 硬件版本4.0及以下所有版本；

ŸSIMATIC S7-400 (incl. F) CPU硬件版本5.0：所有5.2版本以下的所有固件版本；

ŸSIMATIC S7-400H CPU硬件版本4.5及以下所有版本。

建议受影响的用户分别更新到硬件版本5.0、5.2和6.0。西门子表示，受影响的 SIMATIC S7-400 CPU 硬件版本已停产或已被淘汰。西门子建议客户升级到新版本或采用其提供的应对举措。

鉴于 DoS 漏洞会对工业环境造成严重的风险，建议组织机构尽快更新。

关于国内可编程逻辑控制器（PLC）市场

PLC 本质上是一种工业计算机，其硬件结构与微型计算机基本相同，由电源、 CPU、存储器、 I/O、功能模块、通信模块等构成。可编程控制器依据 I/O 点数可分为小、中、大型 PLC。

西门子、三菱和欧姆龙在中国的 PLC 市场占比较重，西门子占比高，约为40%。

罗克韦尔凭借其大型 PLC 领域的技术在占整体 PLC 市场约10%；

施耐德作为老牌 PLC 供应商，市场占有率约为 9%；

国内大型 PLC 市场份额为罗克韦尔、施耐德、西门子，中型 PLC 市场份额为西门子、三菱、欧姆龙。

根据市场需求，我国国产厂商主攻中小型 PLC。国内小型 PLC 主要用于 OEM 市场。

2016 年中国 PLC 市场规模达 73 亿元，预计 2020 年中国 PLC 市场规模有望接近 100 亿元。

由此可见，西门子 PLC 产品在中国的应用场景较多，建议用户关注相关漏洞，及时进行修复或采取其他措施。