Control Firewall，防火墙是控制器连接到交换机上的接口设备，防火墙也是冗余设置，它的作用是在控制器和FTE网络之间建立一道屏障，只把与控制器相关的通讯信息传递给控制器，将没有用的信息过滤掉，防止通讯风暴对控制器的通讯造成影响。我们知道，FTE网络上的很多通讯信息是与控制器无关的，比如说服务器与操作站之间的通讯，就与控制器无关，如果不将这些信息屏蔽掉，势必会占用控制器的通讯负荷，使得控制器无法全力处理与自己相关的通讯信息。防火墙无需进行软件组态，只要通上电后就可以正常工作。

上图所示为一对冗余的防火墙卡件，分别连接到FTE网络的A网和B网上，每个卡件的右边有一个接口，叫做UPLINK口，上连口，通过网线连接到交换机上。在UPLINK口的右边有8个竖直排列的接口，叫做DOWNLINK口，下接口，用来连接C300控制器或者现场总线通讯卡，也就是说，一个防火墙最多可以连接8个设备。在防火墙的卡件上还有8个DOWNLINK接口的状态指示灯，用来显示下联设备的通讯状态。

C300控制器在PKS系统内负责完成运算和控制策略，它上端通过防火墙连接到FTE网络上，下端通过I/O LINK电缆连接输入输出卡件，每个C300控制器有2对I/O LINK接口，每对接口最多可连接40块（对）IO卡件，2对I/O LINK接口最多可连接64块（对）IO卡件。