*本期内容，特别感谢 EC老砖家的来稿。
作为CI的老伙伴，老砖家一直默默地关注和支持着我们。暖男要加油哦~
虽然又是个忙碌的周五，但是相信大伙儿肯定不会错过今天早晨精彩的“科龙对决”！！
在这次备受瞩目的男子乒乓球单打决赛中，马龙首次夺得男单奥运金牌，实现了自己的大满贯，国乒又一次横扫奥运男单女单的金银牌~
以往业界对于马龙这样评价：战术全面，正反手比较均衡，前三板和相持能力都比较强，将速度、技巧、旋转结合得相当完美。综合能力强悍不但是奥运冠军的必要条件更是当今社会对人才需求的主要方向，要想成为工控届的网红也得是全面发展的多面手。而今天的主角儿，在第十四届中国自动化年度评选中摘得创新产品奖的SCALANCE S615就是这么一款有追求的多功能通讯产品。
接下来，小编就带大家深入了解一下这种神奇的通讯小能手~
SCALANCE S615在西门子的官方描述中是这样的：
SCALANCE S615是一个安全模块，可以对设备，自动化单元和以太网网段提供保护功能。通过SCALANCE S615 可以有效地保护生产网络，防止从内部和外部产生的威胁，例如：未经授权的访问或不必要的通信负载。而且，通信可以通过加密的方式来保证安全，阻止数据的监听和数据的篡改，例如通过不安全的网络Internet或 WAN对设备的远程的访问。
是不是有些云里雾里？......
不要捉急，让老砖家帮大家梳理一下SCALANCE S615到底有哪些神奇功能~
可以作为自动化系统的防火墙，保护自动化单元
SCALANCE S615用作防火墙
有了这种防护，我们就可以有效地防止无用的数据流量、未经授权的设备及流量进入到自动化系统单元中，以此来保护自动化系统，成功地净化自动化系统。
可以作为路由器，实现不同子网间设备的路由通信
（在中小型的工业网络中不需要再购买专用的路由器，就能实现路由通信）
SCALANCE S615用作路由器
在一个工业网络中，出现广播包太多，设备的通信性能严重下降的情况时，可以考虑把一个子网划分为多个子网，这样一个子网中的广播数据包就不会转发到另一个子网中，能够有效地限制一个子网的广播数据包，减小终端设备的通信负载。
这样处理，不仅每个子网的广播数据得到了有效的限制，而且不同子网之间可以通过路由的方式进行通信。
可以作为VPN的服务器或VPN的客户端使用，实现远程维护；（也能够实现局域网中自动化设备之间的数据安全通信）
SCALANCE S用于安全的编程调试
SCALANCE S615用于局域网的安全数据通信
在工厂的主干网络中连接了多家厂商的设备，通过VPN的方式来进行通讯是一个不错的选择。这样，只有被认证的用户才能建立VPN的隧道并安全的访问你的设备，其他人是没有权限连接和访问的，可以防止其他厂商或供应商对我们的设备的误操作或故意破坏。
在通道也需要加密时，可以使用两个SCALANCE S615。在他们之间建立VPN隧道，该隧道上传输的所有数据都被加密，即使其他人截获了通信的数据包，没有密钥也无法得知数据包的内容。
SCALANCE S615具备NAT功能
这个功能可以用于工厂的自动化单元，可以避免网络设备的IP地址暴露给其它网络。
SCALANCE S615配置为NAPT
此时，对于IP地址为192.168.1.10/24的计算机要访问192.168.2.20/24的CPU，只需要访问SCALANCE S615的外网接口的IP地址192.168.1.1即可，而不需要访问CPU的真实IP地址。这样就实现了对自动化单元设备地址的保护。
若现场中有多条相同的生产线，需要每条生产线相同功能的设备具有相同的IP地址（互相备用），这些生产线的设备也需要连接到工厂网络中。此时SCALANCE S615 尤为重要，它完全可实现这样的用户需求。
共用相同IP地址
现在感觉到小编并不是在忽悠了吧！SCALANCE S615就是辣么的智能，辣么的安全~一定可以在日常的工程中提供更多的便捷，给大家助上一臂之力！
铁臂阿童木！
（今天，咱们可爱的坑儿鹿小编恋恋不舍地把辛苦带了半年的“孩子”托付给了二多，作为新晋小妈，小编一定使出洪荒之力，用心照料这个大宝贝儿。祝愿鹿同学一路顺风，好好享受新的人生旅程~）
