• 由于连接到两个独立的以太网网段，所以在进行网络分离时具有成本优势
• 由于支持介质冗余 (MRP)，可实现高水平的工厂利用率
• 通过基于 Web 的诊断，可提供最佳的维护支持
  • 通过广域网或电话网络进行远程编程
  • 通过 IT 网络管理工具 (SNMP) 进行监控
  • 使用 C-PLUG 可插拔介质，无需编程设备便可更换模块
• 通过以下方法，避免未经授权的系统访问¹⁾：
  • 例如，通过验证网络工作站，在一个自动化单元中实现任意设备的集中访问保护
  • 通过数据加密 (VPN) 以及检查数据的完整性，可通过因特网进行安全远程访问。
  • 通过基于标准 IT 机制进行数据记录 (Syslog) 实现可追溯性
• 由于能够使用 CP 343-1 Advanced 在以后某个时间将现有 SIMATIC S7 系统连接至工业以太网，因此可确保投资安全性

¹⁾ 安全功能、防火墙和 VPN（仅限于 -1GX31 型号）

CP 343-1 Advanced 可用于将 SIMATIC S7-300 连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通讯任务并允许另加连接。

CP 343-1 Advanced 提供以下通信选件：

• 编程器/PC
• 主 PC
• 操作员控制和监测系统
• SIMATIC S5/S7/C7 系统
• PROFINET IO 设备/IO 控制器
• PROFINET CBA 部件

这样，以太网内的所有设备可以避免未经授权的访问。 使用 CP 343-1 Advanced，可以通过因特网进行安全远程访问，并且可以防止设备间或网段间的数据传输被监听或控制。

PROFINET CBA 组件和安全功能只能交替使用。

SCALANCE S、SOFTNET Security Client 和带有集成安全功能的组件¹⁾之间的安全 VPN 通信

¹⁾ 安全功能、防火墙和 VPN（仅限于 -1GX31 型号）

CP 343-1 Advanced 提供了 SIMATIC S7-300 系统设计的全部优点：

• 紧凑型设计
  • 三个 RJ45 插座，用于通过两个独立的接口连接到工业以太网；
    其中一个是安全插座，可以从外部确保网络单元的安全；
    通过自动检测、自动协商和自动交叉功能进行自动数据速率检测；
    通过带有 180? 电缆插座的 IE FC RJ45 180 度插头或通过标准插接电缆建立连接
  • 2 针插入式端子排，用于连接外部 24 V DC 电源
  • 诊断 LED，用于指示运行和通讯状态
• 安装简单；
  CP 343-1 Advanced 安装在 S7-300 安装导轨上，并通过总线连接器连接到邻近的模块。不存在插槽规则。
• CP 343-1 Advanced 可以不用风扇运行；
  无需备用电池。
• 与 IM 360/361 一起，CP 343-1 Advanced 也可用于扩展机架（ER）内。
• 不需编程器即可更换模板
• C-PLUG（组态插头）作为可插拔存储介质包含在供货范围内（不能无 C-PLUG 运行）

• 两个独立的接口（集成的网络分离）：
  • 千兆以太网接口，带有 RJ45 接头，10/100/1000  Mbps 全双工/半双工，具有自动感测功能
  • PROFINET 接口，带有两个 RJ45 接头，10/100 Mbps 全双工/半双工，通过 2 端口交换机执行自动检测和自动交叉功能
• 通过两个接口提供通信服务：
  • 开放式通讯 (TCP/IP, UDP, ISO)； 
    使用 UDP 实现多点传送，包括两个接口之间的路由
  • 编程器/OP通讯： 通过 S7 路由实现网络间通信
  • S7 通讯（客户端、服务器、多路复用），包括两个接口之间的路由
  • IT 通讯： 
    HTTP 通讯允许通过用户自己的 web 页面访问过程数据； 采用 CP 343-1 Advanced 也可以进行 HTTPS 通信¹⁾。
    采用电子邮件客户端功能，可以直接从用户程序发送电子邮件。 
    FTP 通讯支持程序控制的 FTP 客户端通信。 
    通过 FTP 服务器访问数据块。
• 通过 PROFINET 接口进行通讯服务：
  • PROFINET IO 控制器和 IO 设备，具有实时属性（RT 和 IRT）
  • PROFINET CBA
  • 通过 DHCP、简单的 PC 工具或通过用户程序进行 IP 地址分配
• 介质冗余 (MRP)：
  • 在采用环形拓扑结构的以太网网内，CP 支持 MRP 介质冗余程序。它用作 MRP 管理器和 MRP 客户端。
• 诊断和网络管理：
  • 丰富的诊断功能，可用于机架中的所有模板
  • 支持 SNMP V1/V3，可集成到网络管理系统中
• 安全机制：
  • 通过可组态的 IP 访问列表进行访问保护
  • 防火墙用于基于其 IP/端口地址来过滤连接
  • 通过限制带宽，可避免通信过载
  • VPN 服务器和 VPN 客户端，用于以防窃听的方式访问控制器
  • 通过 SSL (HTTPS) 加密 HTML 页
  • 安全文件传输（FTPs）
  • 可以防窃听的方式将网络分析信息传输到网络管理系统 (SNMP)
  • 专用和公共 IP 地址间的转换 (NAT/NAPT)
  • 时间的安全传输 (NTP V3)