6GK7343-1GX31-0XE0
西门子通信处理器 CP 343-1 Advanced，用于将 SIMATIC S7-300 CPU 连接至 工业以太网：PROFINET IO 控制器和/或 IO 设备； RT 和 IRT，MRP，PROFINET CBA； TCP/IP，ISO，不间断电源，S7 通信， 与 S5 相兼容的通信 （发送/接收）带提取/写入 RFC1006，Multicast 诊断扩展，SNMP，DHCP， FTP 客户端/服务器，电子邮件， Gigabit-SS1X RJ45（10/100/1000） PROFINET 接口 2 个 RJ45(10/100 MBit)；PROFINET CBA；安全（防火墙/VPN）； PROFIenergy。
概述
用于将 SIMATIC S7-300/SINUMERIK 840D powerline 连接至工业以太网网络的通信处理器，也可作为 PROFINET IO 控制器和 IO 设备。
CP 支持：
编程器/OP 通信
S7 通信
开放式通信 (SEND/RECEIVE)
PROFINET 通讯
IT通讯
安全功能、防火墙和 VPN（仅限 -1GX31 型号）
另外，CP 343-1 Advanced 还提供了电子邮件功能，并允许用户创建自己的 Web 页面，从而为维护和质量保证提供理想支持。通过 FTP 等 Internet 功能，可以连接到广泛的基于 PC 的系统。该 CP S7-300 搭建起现场层与管理层之间的桥梁， 343-1 Advanced 通信处理器可无缝连接到办公与 IT 环境的安全结构中。
优势
由于连接到两个独立的以太网网段，所以在进行网络分离时具有成本优势
由于支持介质冗余 (MRP)，可实现高水平的工厂利用率
佳维护支持，得益于：
基于 Web 的诊断
通过广域网或电话网络进行远程编程
通过 IT 网络管理工具 (SNMP) 进行监控
使用 C-PLUG 可移动数据存储介质，无需编程设备便可更换模块
通过以下方法，避免未经授权的系统网络访问1)
对于自动化单元中的所有设备实施集中式访问保护，例如，通过网络站点强认证机制和防火墙的状态包检测机制
通过数据加密 (VPN) 以及检查数据的完整性，可通过因特网进行安全远程访问。
可通过基于常用 IT 机制进行的数据记录 (Syslog)
由于能够使用 CP 343-1 Advanced 在以后某个时间将现有 SIMATIC S7 系统连接至工业以太网，因此可确保投资安全性
1) 安全功能、防火墙和 VPN（仅限于 -1GX31 型号）
应用
CP 343-1 Advanced 可用于将 SIMATIC S7-300 连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通讯任务并允许另加连接。
CP 343-1 Advanced 提供以下通信选件：
编程器/PC
主 PC
操作员控制和监测系统
SIMATIC S5/S7/C7 系统
PROFINET IO 设备/IO 控制器
PROFINET CBA 部件
这样，以太网内的所有设备可以避免未经授权的访问。 使用 CP 343-1 Advanced，可以通过因特网进行安全远程访问，并且可以防止设备间或网段间的数据传输被监听或控制。
PROFINET CBA 组件和安全功能只能交替使用。
SCALANCE S、SOFTNET Security Client 和带有集成安全功能的组件1)之间的安全 VPN 通信
1) 安全功能、防火墙和 VPN（仅限于 -1GX31 型号）
设计
CP 343-1 Advanced 提供了 SIMATIC S7-300 系统设计的全部优点：
紧凑型设计
三个 RJ45 插座，用于通过两个独立的接口连接到工业以太网；
其中一个是安全插座，可以从外部确保网络单元的安全；
通过自动检测、自动协商和自动交叉功能进行自动数据速率检测；
通过带有 180° 电缆插座的 IE FC RJ45 180 度插头或通过标准插接电缆建立连接
2 针插入式端子排，用于连接外部 24 V DC 电源
诊断 LED，用于指示运行和通讯状态
安装简单；
CP 343-1 Advanced 安装在 S7-300 安装导轨上，并通过总线连接器连接到邻近的模块。不存在插槽规则。
CP 343-1 Advanced 可以不用风扇运行；
无需备用电池。
与 IM 360/361 一起，CP 343-1 Advanced 也可用于扩展机架（ER）内。
不需编程器即可更换模板
C-PLUG（组态插头）作为可插拔存储介质包含在供货范围内（不能无 C-PLUG 运行）
功能
两个独立的接口（集成的网络分离）：
千兆以太网接口，带有 RJ45 接头，10/100/1000 Mbps 全双工/半双工，具有自动感测功能
PROFINET 接口，带有两个 RJ45 接头，10/100 Mbps 全双工/半双工，通过 2 端口交换机执行自动检测和自动交叉功能
通过两个接口提供通信服务：
开放式通讯 (TCP/IP, UDP, ISO)；
使用 UDP 实现多点传送，包括两个接口之间的路由
编程器/OP通讯： 通过 S7 路由实现网络间通信
S7 通讯（客户端、服务器、多路复用），包括两个接口之间的路由
IT 通讯：
HTTP 通讯允许通过用户自己的 web 页面访问过程数据； 采用 CP 343-1 Advanced 也可以进行 HTTPS 通信1)。
采用电子邮件客户端功能，可以直接从用户程序发送电子邮件。
FTP 通讯支持程序控制的 FTP 客户端通信。
通过 FTP 服务器访问数据块。
通过 PROFINET 接口进行通讯服务：
PROFINET IO 控制器和 IO 设备，具有实时属性（RT 和 IRT）
PROFINET CBA
通过 DHCP、简单的 PC 工具或通过用户程序进行 IP 地址分配
介质冗余 (MRP)：
在采用环形拓扑结构的以太网网内，CP 支持 MRP 介质冗余程序。它用作 MRP 管理器和 MRP 客户端。
诊断和网络管理：
丰富的诊断功能，可用于机架中的所有模板
支持 SNMP V1/V3，可集成到网络管理系统中
安全机制：
通过可组态的 IP 访问列表进行访问保护
防火墙用于基于其 IP/端口地址来过滤连接
通过限制带宽，可避免通信过载
VPN 服务器和 VPN 客户端，用于以防 听的方式访问控制器
通过 SSL (HTTPS) 加密 HTML 页
安全文件传输（FTPs）
可以防窃听的方式将网络分析信息传输到网络管理系统 (SNMP)
专用和公共 IP 地址间的转换 (NAT/NAPT)
时间的安全传输 (NTP V3)
按照 Achilles II 级标准进行认证
利用 STEP 7 组态所有功能；
安全功能可通过安全组态工具 (SCT) 进行组态，该工具包含在 STEP 7 V5.5 SP3 的供货范围内。
通过 STEP 7 Professional V11 进行组态；
仅能使用之前的 CP 343-1 (6GK7 343-1GX30-0XE0) 的部分功能，没有安全功能和 CBA。
带有安全功能的型号1) 不久将针对 TIA Portal 提供。
无需编程器即可进行模块更换:
所有信息都存储在 C-PLUG 上（以及用于 IT 功能的文件系统）
集成
通过网络分离和访问保护连接至上层网络（安全功能）
连接到上层网络和基于PC的系统
控制层千兆以太网通讯
