海啸是做什么的？
冶金行业的高炉风机控制？

1.S7-REDCONNET 是干什么用的？
它就是在下位控制器发生冗余切换时，
用来切换上位(CP1613)到下位的访问地址的。
简单的讲就是不管下位的400H CPU哪个是主，哪个是备。
S7-REDCONNET 总能找到主机的CP443-1，
从而使得通讯不中断。
2.如果是把生产现场的数据传向办公网络的话，
一般加个网关（就是你讲的前置机）是不错的注意，只不过你要多花些银子。
好在417-4H你都用的起，应该不在乎这些吧。
注意，该网关电脑除了CP1316，S7-REDCONNET （SIMATICNET V6.3）外，
还应该再加额外的以太网卡。该网卡用来和办公网络连接，使用TCP/IP协议。
而CP1613是用来和417-4H连接的使用ISO协议，
不建议在CP1613上加NDIS 驱动支持TCP/IP协议。

配一下NET，做OPC，大部分的客户端都可以访问现场的数据了。
为了安全，以及更高的要求建议你加个数据库+WEB SERVER。
什么意思呢？
1.一般办公网络的用户不能操作，只能监控。这是出于安全的考虑。
方法有二：
A。在网关机里边的NET中建OPC点时，只建DI，AI等，客户机访问就只能看不
能写了。但是这样做，限制太大，有时候很多中间点，DO，AO也要看的
B。在NET中和其他ES站设置一样，在NET上层加数据库，所有数据都读，
策略设置成只做实时采集和历史存储。不能向下写数据。可以比较完美的
防止办公层网络的用户越权操作现场系统。
2.办公层有监控软件还好说，做OPC Client访问网关机是没有任何问题的。
但是办公用户装监控软件的能有几人？让他们自己用EXCEL做OPC Client
访问网关机上的NET？一是EXCEL的监控功能太弱，二是相对于办公用户的水平
用EXCEL，设置会让他们骂死的。
3.最好的方法是在数据库的上边再加个WEB SERVER。
这样，所有的用户只要装了Windows操作系统都可以访问现场数据了。
因为看你的说法，要访问现场数据的客户机还比较多。
权限问题也可以在WEB SERVER上设置。
比如能源部门只关心电力消耗问题，
通过设置权限让他只能看电压，电流，耗电量等数据。
领导什么都不懂，但是还什么都要看，那就让他能看所有的数据。
4.额外加网关的另外一层意义。
当该网关遭受攻击或病毒入侵时，自己死掉，不影响原来的ES和OS。
因为他和外网（办公网）连接，中招的几率总是比ES高的多。