西门子6GK5615-0AA00-2AA2路由器5端换机
SCALANCE S615 LAN 路由器，到 保护自动化技术中的 设备/电网 和用于保证 工业通信 借助 和防火墙； 其他功能： 地址转换(NAT/NAPT), 连接至 SINEMA RC，5 端口 交换机，1x 数字输入，1x 数字输出
概述
SCALANCE S 工业安全设备用于保护自动化工程和工业通信中的设备和网络。例如，它们具有以下特征：
实施单元保护方案并支持实施西门子深度防御方案
通过集成防火墙检查并过滤数据流量，因此：
防止操作错误
防止未经授权的访问
防止故障和通讯过载
通过 进行通信伙伴的认证和传输数据的加密，从而防止数据和操纵。
坚固的工业兼容装置设计
组态方便、直观：
TIA Portal 可用来从一个中心位置组态和诊断所有 SIMATIC NET 安全产品
通信保护是一种与协议无关的保护（如 PROFINET 或其它基于以太网的现场总线站）
可通过任何提供商，经由互联网进行安全远程访问
工业防火墙设备：
SCALANCE SC622-2C
根据 PROFIsafe 用于网络分离，以使 PROFIsafe 地址更易于管理
使用状态检测防火墙，可以防止对网段的非法访问
通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接
防火墙数据吞吐量高达 600 Mbps
通过 连接 SINEMA Remote Connect。
SCALANCE SC632-2C
使用状态检测防火墙，可以防止对网段的非法访问
通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接
防火墙数据吞吐量高达 600 Mbps
可以同时运行多达 200 个 隧道
通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接
防火墙数据吞吐量高达 600 Mbps
数据吞吐量高达 120 Mbps
通过 连接 SINEMA Remote Connect。
优势
针对未授权访问为工业自动化网络提供保护，并可建立 DMZ（隔离区）以便与其它网络进行数据交换而不必直接访问生产网络。
实施灵活的单元保护方案可确保：
为基于以太网且自身没有安全功能的可编程控制器和自动化系统提供保护
同时保护多台设备
通过形成受保护的独立通信区（网络分隔）来降低网络故障和未授权网络访问带来的风险
保护与自动化单元间的通信安全