SIEMENSSIMATICNETTeleControl组态IEC608705配置手册（2024年）

IEC60870-

ASINEMARemote B CSiemensSiemensSiemens产品只允许用于目录和相关技术文件中规定的使用情况。如果要使用其他公司的产品和组件，必须得到SiemensAktiengesellschaftDigitalIndustriesPostfach4890026

Ⓟ03/2024

IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

CP1243‑1‑CP1243‑7LTE‑(17)”

CP1243-7STEP

上述通信模块的新固件版本（另请参见相关操作说明CP1200MQTTCP1243-7LTETIM1531IRC的设备冗余（作为站

组态手册（1个组态手册(223)”InternetIEC60870‑5IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-组态（与遥控无关的功能IECSTEP7Professional(TIAPortal)下组态和诊断(CP1200)：CP的操作说明中。TIM1531IECSTEP7Professional(TIAPortal)InternetInternet页面上获取：(/cs/ww/zh/ps/21764/man)/cybersecurity-industry。(23)(13)(/WW/view/zh/50305045)IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509- 通信模 组态示 可用的 软件要 功能、性能数据和组态限 CP1243- CP1243-7 CP1243-8 TIM1531 通信选 寻 连接建 确 通信类 基本设 移动无线通信设置(CP1243-7 时钟同 接口、网络和网络节点的组 接口联 以太网接 以太网地 高级选 传输设 TIM1531 TIM1531IRC的设备冗 串 高级选 专用线 拨号网 传输设 接口的IEC参 传输设置-IEC60870- IEC主站设 IEC站设 Web服务器(TIM1531 电子邮件组 用户 用户编 日志设 全局证书管理 安全性和证 安全用 证书管理 处理TLS证 TIM1531IRC：保 保 组态访问保 遥控连 遥控连 “网络数据”(Networkdata)编辑 指定连接路 连接 IEC连接的属 常 IEC60870-5安全选 安全通信 查询选 第三方设备参 数据 数据点组 数据点类 数据点的状态 “常规”(General)选项 数据点的主站功 数据点索 过程映像、传输类型、事件类 读取周 阈值触 模拟值预处 命令选 伙伴 消 用于用户名、密码和消息的字符 调试 诊断选 通过CP的端口8448执行在线安全诊 电报协议诊 消息协议：结构和功 详细信 维 有效性和要 IF_CONF_*：CP组态数据的 SINEMARemoteConnect 有效性和要 /3/CP /9/ 安全建 SiemensInternet

SCALANCEM路由器或SCALANCES安全模块。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-CPU的附加安全功能，防止任何未经授权的访问。STEP7协议/打开（登录时，组态后 服务器端协议/IEC60870-5-2404TLSIEC19998SecureS710284484435243IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-协议/80443161500*102102CP8448(191)”**TIM1531IRC8448DHCP/67,68IPSec/500(TCP)/4500Syslog/514 (X) 支持IEC60870‑5的通信模STEP7TIM1531IRC1--CP1243‑8****2.12.3IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-STEP7****CP1243‑7******GSM***TM****STEP7BasicCP(52)”部分。S7-1200CPSTEP7STEP7BasicS7-1200CP(22)”部分。PG“在线功能”(Onlinefunctions)选项在“通信类型”(Communicationtypes)TIM1531CPCP1542SP-1TIM1531S7在图示的示例组态中，S7站通过不同模块的以太网接口与主站进行通信。利用其以太网接口，TIM模块可连接到冗余主站。2.32.3IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-IndustrialIndustrial$䄶涫H塪䒞ª$㣡渿TIM1531S7-TIMTIM200SP200CP1542SP-1TIM1531 Internet(33)”OpenUserCommunication的程序块请参见“OUC(CP)(199)”TIM1531IRC22IndustrialTIM1531IRC/ TIM1531IRC/SCALANCEM812 SCALANCEM812S7-TIM1531IRC/ CALANCETIM1531IRC/ CALANCE 通过冗余路径进行通TIM1531IRCTIM1531IR设备冗余的信息，请参见“TIM1531IRC(60)”IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

TIM1531–ETV2.9STEP7STEP7CP1243‑1/CP1243‑7LTE/CP1243‑8CP1542SP‑1CPUV2.9CPU1510SPF‑1CPU1512SPF‑11543SP‑1(225)手册。STEP7(17)”CP1243-CP1243-1模块。

CP4(33)”部分。14个连接资源，可按需分配：S7S7(OUC)S71PG/OPPG1OP3IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(155)部分。TeleControlBasic64000DNP3100000IEC10000010条消息（电子邮件IPsec8IPsec

256个。22630（‑0128个具有传输速度限制的规则（“带宽限制CP1243-7

DNP3/CP4伙伴可以是一个单独或冗余主机，也可以是一个工作站（直接通信）1>站间通信的伙伴”参数组中进行组态。153个（“发送缓冲区”参数已启用15个（“发送缓冲区”参数已禁用14个连接资源，可按需分配：S7S7(OUC)S7PG/OPPG1OP31TeleService1TeleServiceTCP8192UDP1472TeleControlBasic64000DNP3100000IEC100000STEP7SMS10SMS消息可传送的最大字符数为：160ASCII字符，其中包括同时发送的所有值每封电子邮件可传送的最大字符数为：256ASCII字符，其中包括同时发送的所有值IPsecSecurityIPsec

25622630（‑0128CP1243-8CP1243‑8帧存储器（发送缓冲区）STEP7CPU(83)”CP1542SP‑1CP(2)IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-帧存储器（发送缓冲区TIM1531

4个接口上的分配可采用任何形式（128个）S7PG/OP（S7连接的组态限制中，请参见上文PG423000（“CPU进行通信”(CommunicationwiththeCPU)参数组）。ST7100000(155)”部分。SD(39)”

STEP710TIM每封电子邮件可传送的最大字符数为：256ASCIIMSCMSC主站之间建立。TIMIEEE1815TLSIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870‑5‑101/–IEC60870‑5‑101/IEC60870‑5‑7–IECTLSSCALANCES,SCALANCEM800TIM1531IRCSD STEP7SDS7-1500存储卡”下IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509- (152)”数据链路层上信息对象（站）=(153)”电话号码（针对拨号网络

STEP7电话号码（针对拨号网络IECIP地址或主机名称。InternetIPSCALANCESSCALANCEM系列安全模块。OpenUserCommunicationPG/OPS7OpenUserCommunication中，CPU是连接伙伴。CPU上调用相应的程序块，就会建立连接。S7IEC60870‑5‑104IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-kN(S)N(R)(I-APDU)N(S)N(R)的最大差值。kt1TCP连接。w-IEC60870-5(74)”部分。w2/3kkw IECCPCPU。S7路由：TIM1531防火墙、VPNCPU密码保护等。S7CPUS7S7S7IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-–CP–CP1243‑7–CP1243‑8–CP1542SP‑1有关更多详细信息，请参见附录“SINEMARemoteConnect(CP)217)”RTU3000CSTEP7>STEP7RTU3000C中。因此，RTU3000CSTEP7IEC

TIM1531在此设置事件的帧存储器的大小（发送缓冲区）(155)”部分。TIM1531IRCCP1542SP‑1

TIM1531136...254以用于用户特定的应用程序。136...254136...254RTU3000C终止。

TIM1531IRCCP1542SP‑1TLS通信的自身监听器端口。1024...65535TIM1531(23)”

TIM153110IPSTEP7不检查手动组态的地址和模块以太网接口的参数之间的一致性。(IPv4/IPv6)IP版本IPv6IPv6。路由目标的网络地址（IP*子网掩码(IPv4)(CP1243-7STOPRUN模式。CP1243‑7LTEEU支持“GPRS(2G)”。SMS(ShortMessageServiceCenter)的电话号码

(13)APN。(183)部分。

“TeleService册的“SINEMARemoteConnect(CP)(217)”。

只有在启用“重启触发器”(Restarttrigger)CP建立连接。(Bool)，CPU1。0。可在连接上结合使用这两个选项（循环和触发）1CPUCPU的时钟同步。4.4IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

IEC60870-5使用主站的本地时间（未指定夏令时）–NTPRFC5905–NTPRFC5905RFC5906（使用共享密钥）>时间同步”(Security>Timesynchronization)CP选择该服务器。V4.2起，CPU120010CM/CP。CPU的参数：10CPU时间进行同步。WBM(TIM1531(224)”。source)，CPCPU时间。随后的时间同步取决于组态的同步方法。IEC60870-5协议的通信模块采用已指定夏令时的主站点/CP1242‑7CP1243‑1CP1243‑7LTECP1243‑8V3.5CP154xSP‑1V2.3TIM1531IRCV2.4(Time–选项启用时：–选项禁用时：TIM1531IRCWBMPC的本地时间。(Activatedaylightsaving夏令时与标准时间的时差（单位为分钟–ETETET200SP：CPS7‑1200：CPV3.0CPUCPU时间进行同步。ET200SP：CPV2.1CPUCPUCP的时间同步。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-组态“时钟同步”(Time-of-daysynchronization)发送时间”(Sendtime)或“接收时间”(Receivetime)在“接收时间”(Receivetime)TIM，并通过下列选项之（从网络获取时间“主站”(Masterstation)。在参数组“发送时间”(Sendtime)2在参数组“接收时间”(Receivetime)TIM模块；见下文。⇒⇒站在“接收时间”(Receivetime)TIM，并通过下列选项之钟同步”(ActivatetimesynchronizationforWAN)。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-WANTIM模块的以下参数组：对于时间服务器（主站）：“发送时间”参数组（串行接口⇒⇒站选择串行接口的参数“接收时间>从伙伴获得时间”在“无或任意连接伙伴”(Nooranyconnectionpartner)设置中，通信模块接受来自所有已STEP7设备符号（网络视图）中，模块接口排列大多与相应设备结构相对应。例如，TIM1531IRC的接口排列如下： 从“子网”(Subnet)STEP7WAN(54)在接口的参数组“将接口联网”(Networkinterfacewith)使用“添加新子网”(Addnewsubnet)以图形方式拖拽（按住鼠标指针） 具有主站（上）、节点站（中）和站（下）的网IECS7TIM1531IRCCPU的连接。TIM1531IRC的三个以太网接口之外：（采用设备冗余（采用设备冗余(60)”部分。4.64.6IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(52)专用线路调制解调器（网络类型为“专用线路模拟拨号网络调制解调器（网络类型为“拨号网络任何兼容“专用线路”或“拨号网络”网络类型的调制解调器（模拟STEP7中，以太网接口可用作占位符来组态各种地址和监视参数。

S7CP的选项：[XnSTEP7CP，以太网接口是移动无线接口的占位符。TCP保持连接超时内获得响应。180(0)时会禁用监视。0（零）时，将禁用此功能。10s60IEC(74)”1000..1500ByteS7-1200Web服务器的信息，请参见手册《/7/S7-1200(225)》。ET200SPWeb服务器的信息，请参见手册《/8ET200SP(225)》。TIM1531

(13)部分中的说明。1531IRC)80)部分。也可以启用或禁用访问。server)）Web服务器本身的“Web服务器”(Webserver)。4.7TIM1531IRC4.7TIM1531IRCIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-TIM1531IRCTIM1531固件版本：V2.4或更高版本S7-IEC60870-

(S7-1500 冗余连接示SIMATICPCS7图SIMATICPCS7TIM1531TIM1531S7-1500浯䄶䋖琭PHB㚘Ⲏ㿑䒚浯䄶TIM1531TIM1531 S7-1500TIM1531 S7-1500TIM1531 S7-1500TIM1531 S7-1500

㚘効TIM-

设备冗余捕获的故障（连接故障TIM1531TIM1531IRC组）TIM”(PrimaryTIM)。如有必要，更改设备冗余端口（5000）组）TIM”(BackupTIM)。TIM”(primaryTIM)。TIMCPU。 STEP7中的组TLSTIM获取组态数据：TIMID。请参阅下面的注释（组态和加载）SecureCommunication(TLS)启用安全通信(TLS)TIM均生效。4.7TIM1531IRCIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-TIM1531IRCTIM中禁用。(TLS)TIMTIMCPU的通信证书。(TLS) 添加新的连接路径：找到四个连接路 示例(DNP3)：冗余TIM1531IRC的遥控连–编译后不要再对组态进行任何更改。–IDTIM还可以从发送缓冲区中删除相应帧。IEC：redundancysynchronizationconnectionchanged)）。可使用“子网”(Subnet)IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

(LADDR)IEC(60870‑5‑101)禁用该选项后，ASDU1个字节（字的最低有效字节）中。1...255。如果启用该选项，则链路层地址的地址范围（见下文）将增加为1...655351...255––––00...65535ms0（零）(ms)。––00...65535TIM1531RTS(ms)RTS––00...65535ms4.8RS232RS485可切换––DT（AT命令，音频拨号）专用交换机（09）或备用电话供应商的访问号码（外线）。12个数字如果直接连接至拨号网络（无备用电话供应商），0...作为中继前缀（0009）的占位符+1230123456789AT初始化字符串。–MD3:–MD4:50...2550（空）时，拨号连接将保留，直至传输完所有待决数据。50...65535IEC(74)”4.9IECIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-IECACTTERM(causeoftransmission<10>)。(173)”30USU模块确认主站数据帧的监视时间（单位为秒）t2过去后，模块向最新的主站发送确认帧（S格式）。1...255t2t1t3后，模块向主站发送测试/控制帧（U格式）。1...255N(S)N(R)N(SN(R1...w(I-APDU)的最大数量，必须确认此后最早从主站接收的帧。(k)IECwk2/3kwIECIEC

主站”(SettingsIECmaster)065535秒0（零）时，将禁用此功能。不会发生循环轮询，即使是对基于基本轮询间(134)”每次调用时的最大事件数(Maxnumberofeventspercall)0...655350（零）时，将禁用此功能（不受限制）有关“伙伴监视时间”参数，另请参见“IEC(77)”IEC(153)”可为下列数据点类型设置传送形式。设置会应用于组态为事件（已触发）0（零），则会禁用相应功能。(123)”IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(causeoftransmission20-规”(General)(151)”部分。(134)”(54)”STEP7WAN网络具有以下参数组。IEC短确认（1个字节

Web(TIM1531(45)”Web(TIM1531TIM手册/2TIM1531IRC224)Web(TIM1531STEP7Web(59)部分。默认情况下会禁用访问。304.13DNSTIM1531IRCWebWeb服务器。1531IRC(224)。

IPFQDN。4.14CPU4.14CPUIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-CPU(156)”部分。

0101014.14CPU4.14CPUIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(33)”10TIM通信伙伴的可访问性、已有连接和连接路径以及发送缓冲区状态的相关信息 字节0的分配：位状态含00000011*180100%）***(155)”1“1TIM角度看到的伙伴连接路径状态（已组态的连接）2条路径（主路径和替代路径），(33)部分。TIM作为起点或终点。1 字节1的分替代路径（2条主路径（1条路（十进制0IE11IE22IE35(7)的状4(6)的状X1编码（X2编码（X3编码（X4编码（1条路径（02条路径（210101010101路径状态通过主路径（1条路径）的位输出。 路径状态的编码选主路径（1条路000(IE1编码不相关（非冗余001(IE2编码010(IE3编码011WAN1编码0000不相关（非冗余0101101011不相关（非冗余1110101111不相关（非冗余

TIM1531IRCV2.4S7‑3004001500通信伙伴的单个或组请求（顺序单个请求GeneralInterrogation（顺序单个请求）(Partner单击“添加新数据类型”(Addnewdatatype) (Requestresult)进行引用。“伙伴请求”(Partnerrequest)UDTIEC60870-5UDT01的变化时，TIM0...1...= “请求类型”参数的编Group1Group2Group3Group4Group5Group6Group7Group8Group9Group10Group11Group12Group13Group14Group15Group16Group1CounterGroup2CounterGroup3CounterGroup4Counter*

IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

(CP)SMTP25STARTTLS587。SMTP服务器。(183)”(107)

CPU组态的密码。ASDUSTEP7项目中必须是唯一的。(33)”部分中的基本寻址策略。STEP7RTU的信息，请参见“通信类型(37)”CPU并组态模块地址。CP(S7‑1200,ETTIM1531ET0..655340.0..255.254IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-2X=A*256+TIM1531V2.9CPU1500CPU1500SP-ST7有关具体要求和操作步骤，请参见“TIM1531IRC：CPUTLS(95)”TIM1531IRC：CPUTLSTIM1531IRCV2.3V2.3及以上固件版本V2.9CPU1500一起TLS1.2IEC/TS62351-3CP。TIM1531IRCCPUCPUTIM。TIM1531IRCCPUTLSnumbers)TIM。androles>Assignedroles)。用户(100)”。ProtectionofconfidentialPLCconfigurationdata)在“通信类型”(Communicationtypes)TIMCertificatemanager>Globalsecuritysettings)。启用“使用证书管理器的全局安全设置”(Useglobalsecuritysettingsforthecertificatemanager)选项。mechanisms>CommunicationtoTIAPortalandHMI))在打开的下拉列表中单击“创建”(Create))TLS(CA)(CertificateauthorityCA))(Signedbycertification(Commonnameofsubject)CPU(Encryptionmethod)EC（推荐(Hashalgorithm)sha256（推荐保留设置并单击“确定”(OK)CPUTIM1531CPU的列表。CPUCPU”(AssignedCPU)行中。

TIM1531STEP7

“SNMPv1”(Use4.20IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-“允许写访问”(Allowwrite“验证算法”(Authentication“加密算法”(EncryptionSTEP7安全功能”(SecuritysettingsSecurityfeatures)>“用户和角色”>“用户”选项卡。STEP7项目中进行所需的设置。S7-1500V3.0TIM1531IRCV2.4TIM1531IRCTLSS7-1500-CPUV3.0CPU启用“传统S7-1500的安全用户（常规TIM1531IRCV2.4S7-1500完全访问权限的角色。4.204.20IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-S7‑15001VPNVPN(VirtualPrivate

VirtualPrivateNetwork(VPN)IP网络（例如Internet）中安全传输保密数据的

Internet将局域网安全地连接在一起（“站点到站点”连接）对公司网络进行安全访问（“端到站点”连接对服务器进行安全访问（“端到端”连接无需访问第三方即可在两个服务器间进行通信（端到端连接或主机到主机连接启用“激活安全特性”(Activatesecurityfeatures)4.204.20IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-选中“激活安全特性”(ActivatesecurityCP的安全功能。AddnewVPNgroup)。VPN组显示在所选条目下。toaVPNgroup)。CP的时钟同步操作：VPN连接。若具有当前时间，所用的证书将评估为有效，从而可进行安全通信。结果：VPN组的属性显示在“身份验证”(Authentication)墙”(Activatefirewall)复选框。无法取消选择该复选框。VPN(104)”CP建立所需的通信。SOFTNETSecurityClient通道概述中禁用节点：>VPN连接的权限CPVPN连接的权限：STEP7安全功能”(SecuritysettingsSecurityfeatures)STEP7项目的所有节点均由证书提供。STEP7TLSCPU证书并将其指定给“用户有关程序的信息，请参见“TIM1531IRC：CPUTLS(95)”>>securitysettings>Certificatemanager>Devicecertificates)下。

TLS证书(108)”部分。STEP7信息系统。TLSCP。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-TIM1531IRCCPUCPUTIM。TIM1531IRCCPUTLSnumbers)TIM。TIM1531IRCV2.3V2.3及以上固件版本V2.9CPU1500一起CP1542SP-1IRCV2.2V2.9ET200SPCPUCP1543-1V3.4V4.5CPU1200androles>Assignedroles)。(100)”。ProtectionofconfidentialPLCconfigurationdata)在“通信类型”(Communicationtypes)TIM书(95)”部分。TLS为通信模块的遥控连接组态安全通信：>“TeleControl”选项卡）(TLS)”激活“启用安全通信”(Enablesecurecommunication)TLSSecurelistenerport)）STEP7STEP7有关导入和创建证书（TLS连接的证书）STEP7连接伙伴。请参见下文了解过程（TLS连接的证书）。CA证书，并将其导入到第三方设备或其组态工具中。创建远程控制连接并激活“启用安全通信”(Enablesecurecommunication)ID4.20STEP7STEP7中保存和导入第三方设备的证书（如果有）。然后，必须将导入的证书分配给通信模块（见下文）STEP7中为第三方设备创建证书并将其导入第三方设备。在空白行中单击“创建”(Create))(Usage)：TLSClient(CA)(Certificateauthority(CA))(Self(Commonnameofsubject)(Encryptionmethod)(Keylength)(Hashalgorithm)单击“确定”(OK)关闭对话框。4.20在（“未分配”(Notassigned)）单元格的“使用方式”(Usedas)行中，选择“受信任的证书”(Trustedcertificate)选项并单击绿色复选标记。单击“确定”(OK)(TLS)”ID(PartnercertificateID)ID(OwncertificateID)partydeviceparameters)参数组中）。如果第三方设备是主站，则选择“主站”(Masterstation)CASTEP7选择第三方设备的设备证书，然后单击“导出证书”(Exportcertificate使“签发者”(Issuer)CA使用“导出证书”(ExportcertificateCA(CA)”(CertificateauthorityCA))CA 全局证书管理器：CA证书的ID为4，设备证书的ID为9CA证书”(ExportcertificateCASTEP7STEP7组态数据中“备用主题名”参数（Windows：“备用应用程序名称”）的“DNS名称”、“IP地址”和“URI”属性。4.21TIM1531IRCIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-TIM1531IRCTIM1531IRC>Deleteaccessrights)“访问级别”(Accesslevel)列会显示密码的生效方式。CP受到读写保护。如果知道此密码，用户只能对此模块进行读访问。在导航面板中打开“保护”(Protection)条目。如果选择“完全访问”(Fullaccess)无论选择的访问级别如何，都必须在第一行“完全访问（无保护）”(Fullaccess(noprotection))中输入密码，并允许知道密码的用户对此模块进行不受限制的访问。4.224.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-CP1243‑7LTETIM1531IRCSTEP7“网络数据”(Networkdata)打开“网络数据”(Networkdata)>“TeleControl”在右侧，您会找到折叠的“网络数据”(Networkdata)使用箭头符号打开“网络数据”(Networkdata)该编辑器显示有多个选项卡，左侧是“网络概述”(Networkoverview)IEC4-12“网络数据”(Networkdata)编辑器，“TelecontrolASCII字符集（十进制数）129$&*@^_`|128130..140142145..156158..159€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ¡¢£¤¥¦§¨©ª«®¯°±²³´µ¸¹º»¼½¾¿ÀÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ×ØÙÚÛÜÝßàáâãäåæçèéêëìíîïðñòóôõö÷øùúûüýþTIM1531IRCTIM1531IRC1（主站）2（站）之间的连接示例：1⇒2⇒4.224.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-4-13“网络数据”(Networkdata)编辑器，“Telecontrol选项卡主连接路径（外向路径），部分连接路径（主连接路径的返回部分单击下一个空行中的“起点”(Startingpoint)字段。(123)”单击同一行中的“终点”(Endpoint)默认条目“第三方设备”(Third-partydevice)。单击“添加新连接路径”(Addnewconnectionpath)搜索状态和结果将显示在下面的“信息”(Information)所选连接路径的细节显示在“连接路径”(Connectionpath) “信息”(Information)中显示是否已添加连接路径，或连接路径是否已组态。在这种情况下，使用“关闭”(Close)“属性”(Properties)选项卡显示每个连接段的附加参数，其显示在连接表下方。连接的“属性”(Properties)有关参数组的说明，请参见“IEC(127)”部分。 连接在“起点”(Startingpoint)列设置了筛选条件“1”“1200”“*第一行左侧的筛选图标()可显示或隐藏现有的筛选条件。(*的所有列。更多相关信息，请参见““网络数据”(Networkdata)(118)”(Starting–CPU(Start(Start4.224.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(135)”(End(Partner入到“伙伴列表”(partnerlist)中。STEP7中组态的第三方设备，必须手动输入站地址。STEP7IP地址（以太网）。ASDU地址。(EndSTEP7项目的模块，该值取自组态。并且可更改。0...(Partnermonitoring0...0（零）(Polling(After*（冗余4.224.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-起始接口（冗余）(Startinterface(最终接口（冗余）(Endinterface(IEC一个连接，则会在巡视窗口的“属性”(Properties)选项卡中显示该连接的其它参数组。(ConnectionCP，以太网接口是移动无线接口的占位符。TCP保持连接超时内获得响应。180(0)时会禁用监视。0（零）时，将禁用此功能。10s60IEC60870-5TLSSecure如果禁用该选项，则模块仅通过站地址（非安全地址）IECSecureAuthentication，请选择此选项。32字节（64个字符2...25551...1000010004.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-置：15分钟。1...65535s1...65535sChallenger发送错误消息并且会话密钥更改之前，允许的身份验证失败次数最大值。1...65535s251...65535s1001...65535s达到组态的值后，主站中止当前操作。.5s1...65535s20STEP7ANSI编码的文本文件就很合适。(IEC60870-5-当在“安全基本选项”(Securitybasicoptions)中启用“发送安全统计信息”(Sendsecuritystatistics)选项时，统计参数将允许配置。

ASDU类型"Information41(integratedtotalforthestatistic)传送。IEC/TS62351-5标准的统计参数。0...65535。0（零）0...16777215。4.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-已发送消息数阈值（总数已接收消息数阈值（总数TLS通过“启用安全通信”(Enablesecurecommunication)TLSSTEP7项目的遥TLS有关创建和处理证书的信息，请参见“TIM1531IRC：CPUTLS(95)”listenerport)）取值范围：065535分钟0（零），则密钥不再更改（功能禁用）1...10000取值范围：1...65535s4.22IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

(causeoftransmission2041)所有参数都被组态为“基本轮询间隔”的倍数，请参见“IEC(76)”PLC变量或数据块变量。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-PLC变量都必须具有属性“HMI中可见”。PLCDBCPU。STEP7STEP7快捷菜单“打开数据点和消息编辑器”(Openthedatapointandmessages 组态数据点和消 在两个编辑器之间切

数据点表单击符号PLCPLC变量的功能。“优化宽度”(Optimizewidth)，“优化所有列宽”(Optimizewidthofall>IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509- 模块的快捷菜使用数据点列表上方的两个箭头符号CSVSTEP7STEP7版本（如果可用）

个模块时，CSV文件的已修改参数值将被应用到该模块的数据点组态中。<CPU名称<CPU类型元素。CPUCPU的名称。<模块名称><模块类型>元素。4：数据点的参数名称（英语）有关含义，请参见下文（“参数”下方）5..n4中各个数据点的参数值DNP3/IECST7/DNP3PriorityinthescancycleDNP3/IEC/TeleControlBasicAssignmenttogrouprequestno1no16Assignmenttogrouprequestno.：分配到组请求编号TeleControlBasicThresholdvalueTransmissionmode：传输模式Limitvalue'high'Setlimitvalue'low'Limitvalue'low'ST7/DNP3/IECPulseLimit(MaxnumberofPulseOnTimeLimit(MaxpulseShortPulseDuration：短脉冲持续时间IECLongPulseDuration：长脉冲持续时间IECCommandexecutionmode：命令执行模式DNP3/IECMirroringoflocalvalue：本地值镜像ST7/DNP3PLCtagforlocalvaluePLC变量ST7/DNP3Partnersofdatapoint：在组态了遥控连接的数据点上启用的伙伴。"PLC_1,伙伴_1,PLC_4"Enablearchiving：启用归档（“触发”选项卡）TIM1531IRCPartnernumber(inter-stationcommunication)：伙伴编号（站间通信）TeleControlBasicIntegrationinterval：积分区间（模拟值预处理选项卡Alarmeventtype：站状态事件（“触发”选项卡）DNP3/IECDNP3/IECDNP3IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-Commandresult(CommandDNP3/IECStatustrigger(StatusTimestamptrigger(TimestampST7/DNP3/IECS7DataTypeValue：（导出仅供参考，但不会再次导入该值）ST7/DNP3/IEC

CSV文件。PLC变量。CSV文件。CSV文件的导入。PLC变量之间的分配将丢失。（见上文）调用，也可以通过数据点编辑器左上角的如下图标调用：CPU。随后协议特定的数据点类型连同兼容的S7数据类型将一起列出。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-ST7协议，传输方向可以从对象名称中读取。“IEC60870‑5” 数据点类型、IEC类型和兼容的S7数据类IECS7I,Q,M,Single-pointinformationwithtimetagCP56Time2a1)I,Q,M,Single<45>Q,M,SinglecommandwithtimetagCP56Time2a1)<58>5)Q,M,DoublecommandwithtimetagCP56Time2a1)Byte,I,Q,M,SteppositioninformationwithtimetagCP56Time2a1)Byte,I,Q,M,RegulatingstepcommandwithtimetagCP56Time2a1)Byte,IECS7整型（16位Measuredvalue,normalizedI,Q,M,Measuredvalue,normalizedvaluewithtimetagCP56Time2a1)I,Q,M,Measuredvalue,scaledI,Q,M,Measuredvalue,scaledvaluewithtimetagCP56Time2aI,Q,M,Setpointcommand,normalized<48>Q,M,<49>Q,M,Setpointcommand,normalizedvaluewithtimetagCP56Time2a1)<61>Q,M,Setpointcommand,scaledvaluewithtimetagCP56Time2a1)<62>Q,M,整型（32位Bitstringof32UDInt,I,Q,M,Bitstringof32bitswithtimetagCP56Time2a1)UDInt,I,Q,M,UDInt,I,Q,M,IntegratedtotalswithtimetagCP56Time2a1)UDInt,I,Q,M,Bitstringof32<51>UDInt,Q,M,Bitstringof32bitswithtimetag<64>UDInt,Q,M,IECS7浮点数（32位Measuredvalue,shortfloatingpointnumberQ,M,Measuredvalue,shortfloatingpointnumberwithtimetagCP56Time2a1)Q,M,Setpointcommand,shortfloatingpointnumber<50>Q,M,Setpointcommand,shortfloatingpointwithtimetagCP56Time2a1)<63>Q,M,(1...2Bit)oftimetagCP56Time2a1)of<46>of<47>ofDoublecommandwithtimetagCP56Time2a1)<59>5)ofRegulatingstepcommandwithtimetagCP56Time2a1)<60>5)of(1...32Bit)Bitstringof32bitsBitstringof32bitswithtimetagCP56Time2a1)3)Bitstringof32bits<51>Bitstringof32bitswithtimetagCP56Time2a‑controldirection1)<64>1)2)23)32S74)IEC60870‑5‑104IEC5)IEC5)IEC60870‑5‑104IECIEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-6)在模块的“基本设置”参数组中组态各命令的“最大命令生命周期”。SingleCommand镜像SingleCommand为此，需要其它数据点“Single-pointinformation<1>”。按照以下步骤组态镜像功能。SingleCommandSingleCommandIEC协议的数据时间戳3Qualitydescriptor‑IEC60870-Qualitydescriptor‑IEC60870Part5- Informationobject<1, Stepposition<5,32>,Bitstring<7,33>,Analoginput<9,11,13,34,35,IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509- Counter(Integratedtotals)<15,sequence“常规”(General)(135)”(145)”(153)”(152)”(155)”有关读取周期，请参见“读取周期(156)”IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-要激活此选项，请参见““常规”(General)(151)”1..167772150.0.1..255.255.2553A.B.CX=A*256*256+B*256+C11213242–CP1243‑7TIM1531IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

发送缓冲区的容量均分给所有启用的伙伴（帧接收方）值。帧存储器按时间顺序运行；也就是说，首选发送最早的帧（FIFO原则）。使用“传输类型”参数将数据点组态为静态值或事件（参见下文静态值输入到映像存储器中（过程映像）静态值对应下列传输类型“调用后传送（0）”有关不同触发类型的信息，请参见“触发”(Trigger)(158)CPU的通信”(CommunicationwiththeCPU)参数组中进行此设置。“读取周期”(Readcycle)(Normal(FastS7-1200/1500/ET200SP，还有：CPU中的值发生变化，CPU会主动将该值传送到通信模块。(No––CPUCPU的通信”(CommunicationwiththeCPU)参数组中的“写入作业最大数量”(Max.numberofwritejobs)参数指定每个周期写入的值数目。会在后续周期之一中写入无法在一个周期IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870‑570毫秒。“触发”(Trigger)

使用“传输类型”参数将数据点组态为静态值（“调用后传送（0）”）或事件（触(155)”。=“当前值触发”stationEventproperties)

使用“传输类型”(Typeoftransmission)(163)部分。(0→1)，通过用户程序将触发位置位。必要时，可以为每个数据点组态一个触发变量。复位位存储区/DB中的触发变量：0（零）500500毫秒的最小间隔。这同样适用于硬件触发器（输入区域）(Statustrigger)(TimestampTIM1531IRCV2.4CP1200状态和/CPU的时间戳随该值一起传送。数据点是一个事件（“触发”传输类型数据点的“主站功能”（“常规”(General)选项卡）(StatusInformationobjects<1,3,5,30,31,Bitstring<7,ID(149)”(TimestampInformationobjects<30,31,Measuredvalue<34,35,Bitstring用于“值”(Value)、“状态触发器”(Statustrigger)和“时间戳触发器”(Timestamptrigger)变UDT的状态。间戳触发器”(Timestamptrigger)(UDT)中。“值”(Value)“状态”(Status)变量UDT。单击“添加新数据类型”(Addnewdatatype)每种情况下，“值”(Value) TIM1531IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-禁用“主站功能”(Masterfunction)（>“常规”(General)选项卡）MeasuredvalueBitstring

必须禁用“主站功能”(Masterfunction)选项。(165)可通过“积分区间”取消向模拟值应用积分方法（模拟值预处理）IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-(165)”部分中的“积分区间”。2.0 组态为2.0的阈值的集成计算示-----------2.03.5s2.020.56.0s2.119.9一个约为 2.5的阈值(500ms)结束前透明传送到映像存储器。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-ӾC38䈫ӾC38䈫ᐢ㓴˄100PVᐢ㓴ᘱঅᶱᙗՐᐢ㓴ᘱ䰸٬䀖অᶱᙗՐ㔍ᐢ㓴ᘱ䰸٬䀖ᐢ㓴᭵䳌ᣁࡦᰦ䀖ਁ᭵ᐢ㓴ᘱ䲀䇑٬Րᐢ㓴䳶˄±00PVᐢ㓴ᘱһԦ/ᰦਁ䀖ਁ٬Ր 模拟值预处理的顺IEC100毫秒的周期内读取模拟数据点的当前值并进行求和。每个时间单位读取值的数量CPUCPCPU采样周期。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-327677FFFh‑327688000h0。/)7FFFH8000H仍处于未决状态，才会发送该值。(327677FFFh)(‑32768/8000h)内的模拟值不会在故障抑制时间内触发(163)”部分。S7IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-yn

xn+(k–

yn-ynnxnn143264CPU预处理的测量值毫无意义。 限值的值范-32768...-2147483648...0（零）表示取消激活限值。0–CP1243‑7LTE–CP1542‑1IRC–TIM1531IRC321616PLC0..-20..4..>>>>额定范围（双极27648...-6C00...20...-100...-IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-1616PLC0..-20..4..------欠范围（双极---<---ID

IEC60870‑5‑101Qualifierofcommand01。<0><1>(select)(execute)。IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-QU(Type1.1)<0>noadditionalQU(Type1.1)<1>shortpulseQU(Type1.1)<2>longpulseSinglecommand...<45>,Doublecommand...<46>,Regulatingstepcommand...<47>,Singlecommand...<45>,Doublecommand...<46>,Regulatingstepcommand...<47>,名称 Control取值范围 •说明 命令输出的输出选项。有关含义，请参见上文名称 默认值 说明 主站数据点发送到相应站数据点的脉冲数量名称 •短脉冲持续时间说明 •短脉冲持续时名称 取值范围 默认值 （零），名称 取值范围 默认值 （零）， •直接执行默认值 直接执说明 •直接执 仅当站在组态的“选择和操作之间的最长时间”(Max.timebetweenSelectandOperate)内接收到主站发出的“操作”帧时，才会将命令转CPU。注意：“选择和操作之间的最长时间”(MaxtimebetweenSelectandOperate)在相应接口的传输设置中进行组态。有效性：启用了“主站功能”(Masterfunction)Single/double/regulatingstepcommand<45,46,Single/double/regulatingstepcommandwithtimetagCP56Time2a<58,59,Setpointcommand,normalizedvalue/scaledvalue/shortfloatingpointvalue<48,49,Setpointcommand,normalizedvalue/scaledvalue/shortfloatingpointvaluewithtimetagCP56Time2a<61,62,63>Bitstringof32bitswithout/withtimetag<51,4.24IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-名称 默认值 说明 名称 unknowntypeidentificationunknowncauseoftransmissionunknowninformationobjectaddress使用以下复选框启用所选数据点可与其交换数据的伙伴：InternetPCS7S7站。10条（SMS）STEP7(135)”消息的发送由“触发器”选项卡中组态的事件触发（如下）启用遥控通信（“通信类型”） 启用SMS功能： SMSC的组态在此处组态电话号码或收件人、主题（电子邮件）文本:

电子邮件：256ASCII字符，其中包括同时发送的所有值4.24IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C79000-G8952-C509-

0x21...!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_0x61...abcdefghijklmnopqrstuvwxyz{|}0x7C,|–PLC量”(PLCtagfortrigger)(01)。必要时，可以为每条消息组态一个单独的SMSSMS2（（（(CP1243‑7LTE,CP1243‑1,CP1542SP‑1(CP1243‑7LTE,CP1243‑1,CP1542SP‑1(CP1243‑7LTE,CP1243‑1,CP1542SP‑1(CP1243‑7LTE,CP1243‑1,CP1542SP‑1$$。$$PLCBool,Byte,Char,USInt,Int,UInt,Word,DWord,UDInt,DInt,Real,0x21...!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_0x61...abcdefghijklmnopqrstuvwxyz{|}0x7C,|IEC60870-配置手册,02/2024,C79000-G8952-C509-IEC60870-配置手册,02/2024,C790