概述
非网管型工业以太网交换机

第 2 层工业以太网交换机具有构建第 2 层网络所需要的所有功能。第 2 层交换机分两种，即非网管型第 2 层交换机和网管型第 2 层交换机。非网管型第 2 层交换机，无需额外组态，即可集成到第 2 层网络中。对于网管型第 2 层交换机，可对其进行配置：它们有 IP 地址，可以利用该地址针对具体应用对其进行配置。

西门子的第 2 层工业以太网交换机包括：

紧凑型交换机模块 (CSM)
SCALANCE X 工业以太网第 2 层交换机

紧凑型交换机模块 (CSM)
可在 SIMATIC 上直接使用的非网管型交换机，用于接口扩展以及将机器集成在现有工厂网络中。

SCALANCE X-000 非网管型
带电气端口和/或光纤端口的非网管型交换机，用为设计为机器或工厂设计小型 10/100/1000 Mbps 网络此外，24 V AC 版本可用于楼宇自动化。

SCALANCE X-100 非网管型
带电气和/或光纤端口、冗余电源和信号接点的交换机可在机器级应用中使用。此外，还提供 24 V AC 版本，用于楼宇自动化和 19“机架设计的设备。

SCALANCE X-200 网管型
用于通用用途，即自机器级应用直至数据传输率最高可达 1 Gbps 的网络子系统。组态和远程诊断功能都集成在 STEP 7 / TIA Portal 工程组态工具中。这样就提高了工厂可用性。具有高防护等级的设备便于无机柜设置。

还提供了相应交换机，适合在具有硬实时要求（等时同步实时 – IRT）的子系统网络中以及具有 S2 诊断、CiR/H-CiR 和 H-Sync 功能的高可用性 H 系统中使用。配有 SFP 插入式收发器的型号可以选择电气和光纤端口。

另外，还提供了适合各种应用的型号（ SIMATIC ET 200S、ET 200SP 或 S7-1500 型号）以及无机柜布局的型号。

SCALANCE X-300 网管型
子系统/工厂区域联网以及与车间相连。SCALANCE X-300 网管型产品系列产品完美地结合了 SCALANCE X-200 系列产品的扩展固件功能和 紧凑型设计技术。这意味着，与 SCALANCE X-200 交换机相比，SCALANCE X-300 交换机具有扩展的管理功能和扩展的固件功能。此外，还提供 19 英寸机架设计的设备以及工作组交换机。

RUGGEDCOM 以太网第 2 层交换机
这些网管型交换机采用紧凑型和模块化设计，分为 DIN 导轨型和机架型。RUGGEDCOM 交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。

详细信息
基本安全模块 SCALANCE S602
可用来保护网络，不受数量结构限制：
高品质的 Stateful Inspection 防火墙可以对桥接模式和路由器模式下基于 IP 和 MAC 的数据传输进行过滤；网络转换 (NAPT)；DHCP 服务器
VPN 安全模块 SCALANCE S612 / S613 与 S602 一样，但具有额外的 VPN 功能：
数据传输加密
反间谍保护
防止非法操作
SCALANCE S612
可同时保护多达 32 台设备和 64 个 VPN 通道
SCALANCE S613
可同时保护多达 64 台设备和 128 个 VPN 通道。 扩展的温度范围为 -20 °C 至 +70 °C

特性
对自身没有安全功能的设备进行保护
自动化设备自身不必具有安全功能即可得到保护。 尽管所有自动化设备均可配备自身的安全功能，但从技术上考虑意义不大，并且也不经济。而单元方案则与此相反，可非常有效地对现有网络进行保护。
可同时保护多个设备
安全模块有能力同时保护多个设备。 这就意味着用户可以降低成本，且可明显减少进行配置所需的时间与精力。
实时与安全性
原则上来看，实时性与安全性是相互矛盾的要求。每一种安全机制都必须依据规则或者配置来检查是否允许某些连接或者访问。这样即花费时间，也会浪费性能。而在单元之内则可以执行实时数据交换，完全不受安全机制的影响。
设备可用性提高
C-PLUG（配置插卡）： 无需编程设备即可实现快速设备更换的存储介质（可选）
安全评估
escrypt GmbH 公司已为安全产品 SCALANCE S 进行了安全评估。 escrypt GmbH 是一家专门致力于研究嵌入式应用设备安全因素的专业公司。escrypt 在数据及信息安全技术领域拥有十多年的经验，可为您的用户提供具有国际领先水平的技术鉴定服务，在嵌入式安全领域尤其值得称道。在加入欧洲信息技术安全中心 eurobits 之后，其服务更为完善。 将以报告的形式为您呈现安全评估的出色结果。