許昌西門子CP5611通訊卡6GK1561-1AA01.許昌西門子CP5611通訊卡6GK1561-1AA01
渠道第一，誠信，引領市場，正道經營，共存共贏
銷售經理：135 8579 8891（王經理）微 信 同 步
商務 (Q Q) ：961812307
電話（Tel）：021-61311927
郵箱（Email）：961812307@qq.com
技術支持：
銷售工程師: 137 0163
3515 微 信 同 號(黃工)
在線 (Q Q) ：77956468
上海騰樺電氣設備有限公司
傳真（Fax）：021-67355123
電話（Tel）：021-61311931
上海騰樺電氣設備有限公司，成立于2018年3月，注冊500萬，是一家從事技術設備銷售的公司。主要從事工業自動化產品銷售和系統集成的高新技術企業
長期與德國SIMATIC（西門子）.瑞士ABB.美國羅克韋爾（AB).法國施耐德.美國霍尼韋爾.美國艾默生合作。
公司有專業的技術團隊，銷售團隊，公司成員150于人.為客戶提供專業的技術支持，產品資料，售后。
在工控領域，公司以精益求精的經營理念，從產品、方案到，致力于塑造一個“行業專家”品牌，以實現可持續的發展。
西門子PLC S7-200的尋址方式
S7-200編程語言的基本單位是語句，而語句的構成是指令，每條指令有兩部分：一部分是操作碼，另一部分是操作數。操作碼是指出這條指令的功能是什么，操作數則指明了操作碼所需要的數據所在。所謂尋址，就是尋找操作數的過程。S7-200 CPU的尋址分三種：立即尋址、直接尋址、間接尋址。
1．立即尋址
在一條指令中，如果操作碼后面的操作數就是操作碼所需要的具體數據，這種指令的尋址方式就叫立即尋址。
如：在傳送指令中：MOV IN OUT——操作碼“MOV”指出該指令的功能把IN中的數據傳送到OUT中，其中IN——源操作數，OUT——目標操作數。
若該指令為：MOVD 2505 VD500
功能：將十進制數2505傳送到VD500中，這里2505就是源操作數。因這個操作數的數值已經在指令中了，不用再去尋找，這個操作數即立即數。這個尋址方式就是立即尋址方式。而目標操作數的數值在指令中并未給出，只給出了要傳送到的地址VD500，這個操作數的尋址方式就是直接尋址。
2．直接尋址
在一條指令中，如果操作碼后面的操作數是以操作數所在地址的形式出現的，這種指令的尋址方式就叫直接尋址。
如：MOVD VD400 VD500
功能：將VD400中的雙字數據傳給VD500
3．間接尋址
在一條指令中，如果操作碼后面的操作數是以操作數所在地址的地址形式出現的，這種指令的尋址方式就叫間接尋址。
如：MOVD 2505 *VD500
*VD500是指存放2505的地址的地址。
如VD500中存放的是VB0，則VD0則是存放2505的地址。
該指令的功能：將十進制數2505傳送給VD0地址中。
|
|
|
|
|
|
|
|
|
MM420-12/2
|
6SE6420-2UC11-2AA1
|
0.12
|
0.16
|
1.4/0.6
|
0.9
|
A
|
|
MM420-25/2
|
6SE6420-2UC12-5AA1
|
0.25
|
0.33
|
2.7/1.1
|
1.7
|
A
|
|
MM420-37/2
|
6SE6420-2UC13-7AA1
|
0.37
|
0.5
|
3.7/1.6
|
2.3
|
A
|
|
MM420-55/2
|
6SE6420-2UC15-5AA1
|
0.55
|
0.75
|
5/2.1
|
3
|
A
|
|
MM420-75/2
|
6SE6420-2UC17-5AA1
|
0.75
|
1
|
6.6/2.9
|
3.9
|
A
|
|
MM420-110/2
|
6SE6420-2UC21-1BA1
|
1.1
|
1.5
|
9.6/4.1
|
5.5
|
B
|
|
MM420-150/2
|
6SE6420-2UC21-5BA1
|
1.5
|
2
|
13/5.6
|
7.4
|
B
|
|
MM420-220/2
|
6SE6420-2UC22-2BA1
|
2.2
|
3
|
17.6/7.6
|
10.4
|
B
|
|
MM420-300/2
|
6SE6420-2UC23-0CA1
|
3
|
4
|
23.7/10.5
|
13.6
|
C
|
|
|
|
|
|
|
|
|
|
MM420-400/3
|
6SE6420-2UC24-0CA1
|
4
|
5
|
23.3
|
17.5
|
C
|
|
MM420-500/3
|
6SE6420-2UC25-5CA1
|
5.5
|
7.5
|
28
|
22
|
C
|
|
|
|
|
|
|
|
|
|
MM420-37/3
|
6SE6420-2UD13-7AA1
|
0.37
|
0.5
|
1.1
|
1.2
|
A
|
|
MM420-55/3
|
6SE6420-2UD15-5AA1
|
0.55
|
0.75
|
1.4
|
1.6
|
A
|
|
MM420-75/3
|
6SE6420-2UD17-5AA1
|
0.75
|
1
|
1.9
|
2.1
|
A
|
|
MM420-110/3
|
6SE6420-2UD21-1AA1
|
1.1
|
1.5
|
2.8
|
3
|
A
|
|
MM420-150/3
|
6SE6420-2UD21-5AA1
|
1.5
|
2
|
3.9
|
4
|
A
|
|
MM420-220/3
|
6SE6420-2UD22-2BA1
|
2.2
|
3
|
5
|
5.9
|
B
|
|
MM420-300/3
|
6SE6420-2UD23-0BA1
|
3
|
4
|
6.7
|
7.7
|
B
|
|
MM420-400/3
|
6SE6420-2UD24-0BA1
|
4
|
5
|
8.5
|
10.2
|
B
|
|
MM420-550/3
|
6SE6420-2UD25-5CA1
|
5.5
|
7.5
|
11.6
|
13.2
|
C
|
|
MM420-750/3
|
6SE6420-2UD27-5CA1
|
7.5
|
10
|
15.4
|
18.4
|
C
|
|
MM420-1100/3
|
6SE6420-2UD31-1CA1
|
11
|
15
|
22.5
|
26
|
C
|
|
|
|
|
|
|
|
|
|
BOP
|
6SE6400-0BP00-0AA0
|
基本操作板
|
|
|
|
|
AOP
|
6SE6400-0AP00-0AA1
|
操作板
|
|
|
|
|
AAOP
|
6SE6400-0AP00-0AB0
|
中英雙語AOP
|
|
|
|
|
|
6SE6400-1PB00-0AA0
|
PROFIBUS模板
|
|
|
|
|
|
|
6SE6400-1DN00-0AA0
|
DeviceNet模板
|
|
|
|
|
|
|
6SE6400-1CB00-0AA0
|
CANopen模板
|
|
|
|
|
|
|
6GK1500-0FC10
|
RS485/RPOFIBUS總線電纜插接器
|
|
|
|
|
6SE6400-1PC00-0AA0
|
PC至變頻器的連接組合件
|
|
|
|
|
6SE6400-0PA00-0AA0
|
PC至AOP的連接組合件
|
|
|
|
|
6SE6400-0PM00-0AA0
|
BOP/AOP柜門安裝組合件，適用于單臺變頻器的控制
|
|
|
|
6SE6400-0MD00-0AA0
|
AOP柜門安裝組合件，適用于多臺變頻器的控制
|
基本型控制器
基本型控制器是適合中低端應用的智能控制器。包括標準型和安全型。通過其集成輸入和輸出以及工藝功能，可實現高性價比的緊湊解決方案。使用基本型控制器，可通過集成和可選通信接口，實現聯網簡便的靈活解決方案。
基本型控制器可在 TIA 博途平臺中進行組態和編程。工程組態效率高，而且，隨著應用復雜性的增加，還可方便地轉為使用型控制器。
-
中低端緊湊型控制器
-
大規模集成，節省空間，功能強大
-
具有出色的實時性能和功能強大的通信選件：
-
帶有集成 PROFINET IO 接口的控制器，可與 SIMATIC 控制器、HMI、編程設備和其它自動化組件進行通信
-
所有 CPU 都可用于單機模式、網絡以及分布式結構
-
安裝、編程和操作極為簡便
-
集成式 Web 器，帶有標準和用戶特定 Web 頁面
-
數據記錄功能，用于歸檔用戶程序的運行數據
-
強大的集成工藝功能，如計數、測量、閉環控制和運動控制
-
集成數字量和模擬量輸入/輸出
-
靈活的擴展設備
-
可直接用于控制器的信號板卡
-
可通過 I/O 通道對控制器進行擴展的信號模塊
-
附件，如電源、開關模塊或 SIMATIC 存儲卡等
SIMATIC S7-1200 控制器用于處理機械設備制造和工廠建造中的開環和閉環控制任務。
由于具有模塊化的緊湊型設計，同時又具有高性能，SIMATIC S7-1200 適用于廣泛的自動化應用。其應用范圍從取代繼電器和接觸器，一直延伸到網絡中以及分布式結構內的復雜自動化任務。
S7-1200 在先前出于經濟原因而開發專用電子裝置的領域中日益得到應用。
例如，應用的例子包括：
-
貼片系統
-
傳送帶系統
-
電梯和自動扶梯
-
物料輸送設備
-
金屬加工機械
-
包裝機械
-
印刷機械
-
紡織機械
-
混合系統
-
淡水處理廠
-
污水處理廠
-
外置顯示器
-
配電站
-
室溫控制
-
加熱/冷卻系統控制
-
能源管理
-
消防系統
-
空調
-
照明控制
-
泵控制
-
安防/門禁系統
SIMATIC S7-1200 系列包括以下模塊：
-
性能分級的不同型號緊湊型控制器，以及豐富的交/直流控制器。
-
各種信號板卡（模擬量和數字量），用于在 CPU 上進行經濟的模塊化控制器擴展，同時節省安裝空間。
-
各種數字量和模擬量信號模塊。
-
各種通信模塊和處理器。
-
帶 4 個端口的以太網交換機，用于實現各種網絡拓撲
-
SIWAREX 稱重系統終端模塊
-
PS 1207 穩壓電源裝置，電源電壓 115/230 V AC，額定電壓 24 VDC
機械特性
-
堅固、緊湊的塑料機殼
-
連接和控制部件易于接觸，并由前蓋板提供保護
-
模擬量或數字量擴展模塊也具有可拆卸的連接端子
設備特性
-
國際標準：
SIMATIC S7-1200 符合 VDE、UL、CSA 和 FM（I 類，類別 2；危險區組別 A、B、C 和 D，T4A）。生產質量管理體系已按照 ISO 9001 進行認證。
通信
SIMATIC S7-1200 支持各種通信機制：
-
集成 PROFINET IO 控制器接口
-
帶 PROFIBUS DP 主站接口的通信模塊
-
帶 PROFIBUS DP 從站接口的通信模塊
-
GPRS 模塊，用于連接到 GSM/G 移動電話網絡
-
LTE 模塊，用于在第四代 LTE（長期演進）移動電話網絡中進行通信。
-
通信處理器，可通過以太網接口連接到 TeleControl Server Basic 控制中心軟件，并借助于基于 IP 的網絡進行安全通信。
-
通信處理器，可連接到應用的控制中心。
-
RF120C，可連接到 SIMATIC Ident 系統。
-
模塊 SM1278，用于連接 IO-Link 傳感器和執行器。
-
通過通信模塊實現點到點連接。
PROFINET 接口
通過集成 PROFINET 接口，可與以下設備通信：
-
編程設備
-
HMI 設備
-
其它 SIMATIC 控制器
-
PROFINET IO 自動化組件
支持以下協議：
可連接以下設備：
在編程器和 SIMATIC S7-1200 的 CPU 之間建立連接
在精簡面板和 SIMATIC S7-1200 的 CPU 之間建立連接
通過 CSM 1277 以太網交換機連接多臺設備
點到點接口，可自由編程的接口模式
通信模塊可通過點到點連接進行通信。采用 RS232 和 RS485 物理傳輸介質。在 CPU 的“自由口 (Freeport)”模式下進行數據傳輸。采用面向位的用戶特定通信協議（例如，ASCII 協議、USS 或 Modbus）。
可以連接任何具有串行接口的終端設備，如驅動、打印機、條碼讀碼器、調制解調器等。
在可編程接口模式下，通過 CM 1241 實現點到點連接
具有分級性能的以下 SIPLUS S7-400 高可用性 CPU 可用于惡劣環境條件下的各種不同應用：
-
SIPLUS S7-400 CPU 412H
-
SIPLUS S7-400 CPU 414H
-
SIPLUS S7-400 CPU 416H
-
SIPLUS S7-400 CPU 417H
SIPLUS S7-400 高可用性 CPU 可在以下環境條件下使用：
-
環境溫度范圍寬：-25 °C 到 +70 °C
-
在需要較高抗化學腐蝕性以及需能夠承受較高機械和生物負荷和鹽霧的場合
-
安裝海拔高
-
相對濕度
SIMATIC S7-400 具有兩種不同的通訊接口：
-
集成在CPU上的MPI接口：為您提供經濟型解決方案
-
通過通訊模板進行點對點連接以及連接到PROFIBUS和工業以太網總線系統：為您提供高性能解決方案。
可為您提供下列通訊模板：
-
CP 440, CP 441-1 和 CP 441-2：提供點對點連接
-
CP 443-5：連接到 PROFIBUS
-
CP 443-1：連接到工業以太網
-
CP 444：按照 MAP 3.0 使用 MMS 連接到工業以太網
西門子PLC S7-200 主控觸點指令（MC、MCR）
主控觸點通常解決這樣一類問題：編程時如果每個線圈控制都串入同樣觸點，將適用很多存儲單元，使程序運行速度下降。用主控指令能這類電路結構。
使用注意事項：
（1） MC起點，M為嵌套層數（0~7層）；MC與MCR必須成對使用。
（2） MCR/MC只使用于Y或 M（不包括特M）。
S7-200系列PLC的基本硬件組成
S7-200系列PLC可提供4種不同的基本單元和6種型號的擴展單元。其系統構成包括基本單元、擴展單元、編程器、存儲卡、寫入器、文本顯示器等。
1．基本單元
S7-200系列PLC中可提供4種不同的基本型號的8種CPU供選擇使用，其輸入輸出點數的分配見表4-11：
表4-11 S7-200系列PLC中CPU22X的基本單元
|
型 號
|
輸入點
|
輸出點
|
可帶擴展模塊數
|
|
S7-200CPU221
|
6
|
4
|
—
|
|
S7-200CPU222
|
8
|
6
|
2個擴展模塊
78路數字量I/O點或10路模擬量I/O點
|
|
S7-200CPU224
|
14
|
10
|
7個擴展模塊
168路數字量I/O點或35路模擬量I/O點
|
|
S7-200CPU226
|
24
|
16
|
2個擴展模塊
248路數字量I/O點或35路模擬量I/O點
|
|
S7-200CPU226XM
|
24
|
16
|
2個擴展模塊
248路數字量I/O點或35路模擬量I/O點
|
2．擴展單元
S7-200系列PLC主要有6種擴展單元，它本身沒有CPU，只能與基本單元相連接使用，用于擴展I/O點數，S7-200系列PLC擴展單元型號及輸入輸出點數的分配如表4-12所示。
表4-12 S7-200系列PLC擴展單元型號及輸入輸出點數
|
類 型
|
型 號
|
輸入點
|
輸出點
|
|
數字量擴展模塊
|
EM221
|
8
|
無
|
|
EM222
|
無
|
8
|
|
EM223
|
4/8/16
|
4/8/16
|
|
模擬量擴展模塊
|
EM231
|
3
|
無
|
|
EM232
|
無
|
2
|
|
EM235
|
3
|
1
|
3．編程器
PLC在正式運行時，不需要編程器。編程器主要用來進行用戶程序的編制、存儲和管理等，并將用戶程序送入PLC中，在調試過程中，進行監控和故障檢測。S7-200系列PLC可采用多種編程器，一般可分為簡易型和智能型。
簡易型編程器是袖珍型的，簡單實用，價格低廉，是一種很好的現場編程及監測工具，但顯示功能較差，只能用指令表方式輸入，使用不夠方便。智能型編程器采用計算機進行編程操作，將專用的編程軟件裝入計算機內，可直接采用梯形圖語言編程，實現在線監測，非常直觀，且功能強大，S7-200系列PLC的專用編程軟件為STEP7-Micro/WIN。
4．程序存儲卡
為了程序及重要參數的安全，一般小型PLC設有外接EEPROM卡盒接口，通過該接口可以將卡盒的內容寫入PLC，也可將PLC內的程序及重要參數傳到外接EEPROM卡盒內作為備份。程序存儲卡EEPROM有6ES 7291-8GC00-0XA0和6ES 7291-8GD00-0XA0兩種，程序容量分別為8K和16K程序步。
5．寫入器
寫入器的功能是實現PLC和EPROM之間的程序傳送，是將PLC中RAM區的程序通過寫入器固化到程序存儲卡中，或將PLC中程序存儲卡中的程序通過寫入器傳送到RAM區。
6．文本顯示器
文本顯示器TD200不僅是一個用于顯示系統信息的顯示設備，還可以作為控制單元對某個量的數值進行修改，或直接設置輸入/輸出量。文本信息的顯示用選擇/確認的方法，多可顯示80條信息，每條信息多4個變量的狀態。過程參數可在顯示器上顯示，并可以隨時修改。TD200面板上的8個可編程序的功能鍵，每個都分配了一個存儲器位，這些功能鍵在啟動和測試系統時，可以進行參數設置和診斷。
|
6EP1
331-1SH02
|
單相220VAC輸入，輸出24VDC 1.3A
|
|
6EP1 331-1SH03
|
|
|
6EP1 331-2BA00
|
單相220VAC輸入，輸出24VDC 2A
|
|
6EP1 331-5BA00
|
|
|
6EP1 332-2BA00
|
單相220VAC輸入，輸出24VDC 3.8A
|
|
6EP1 332-2BA10
|
單相120/220VAC輸入，輸出24VDC 2.5A
|
|
6EP1 332-2BA20
|
|
|
6EP1 333-2AA00
|
單相220VAC輸入，輸出24VDC 5A
工業可并聯
|
|
6EP1 333-2AA01
|
單相120/230VAC輸入，輸出24VDC 5A
工業可并聯
|
|
6EP1 333-2BA00
|
單相120VAC/220VAC輸入，輸出24VDC
5A
|
|
6EP1 333-2BA01
|
單相120VAC/220VAC輸入，輸出24VDC
5A
|
|
6EP1 333-2BA20
|
|
|
6EP1 333-3BA00
|
單相120VAC/220to500VAC輸入，輸出24VDC
5A
|
|
6EP1 334-2AA00
|
單相220VAC輸入，輸出24VDC 10A
工業可并聯
|
|
6EP1 334-2AA01
|
單相120/220VAC輸入，輸出24VDC 10A
工業可并聯
|
|
6EP1 334-2BA00
|
單相220VAC輸入，輸出24VDC 10A
|
|
6EP1 334-2BA01
|
單相220VAC輸入，輸出24VDC 10A
|
|
6EP1 334-2BA20
|
|
|
6EP1 334-3BA00
|
單相120/220VACto500VAC輸入，輸出24VDC 10A
|
|
6EP1 334-3BA10
|
|
|
6EP1 336-2BA00
|
單相220VAC輸入，輸出24VDC 20A
|
|
6EP1 336-2BA10
|
|
|
6EP1 336-3BA00
|
單相220VAC輸入，輸出24VDC 20A 工業可并聯
|
|
6EP1 336-3BA10
|
|
|
6EP1 337-3BA00
|
單相120/230,40A
|
|
6EP1 434-2BA00
|
三相380VAC輸入，輸出24VDC 10A 工業可并聯
|
|
6EP1 434-2BA10
|
|
|
6EP1 436-2BA00
|
三相380VAC輸入，輸出24VDC 20A 工業可并聯
|
|
6EP1 436-2BA10
|
|
|
6EP1 436-3BA00
|
三相380VAC輸入，輸出24VDC 20A 新型模塊式電源
|
|
6EP1 437-2BA00
|
三相380VAC輸入，輸出24VDC 30A 工業可并聯
|
|
6EP1 437-2BA10
|
三相380VAC輸入，輸出24VDC 40A 工業可并聯
|
|
6EP1 437-2BA20
|
|
|
6EP1 437-3BA00
|
三相380VAC輸入，輸出24VDC 40A 工業可并聯
|
|
6EP1 252-0AA00
|
單相230VAC輸入，輸出41.5V/1.3A
|
|
6EP1 252-0AA01
|
單相230VAC輸入，輸出41.5V/2A
|
|
6EP1 457-3BA00
|
三相380VAC輸入，輸出48VDC 20A 工業可并聯
|
|
SITOP
facets
|
|
|
6EP1
331-2BA10
|
單相120/230VAC輸入，輸出24VDC 0.5A
|
|
6EP1 333-1AL12
|
單相120/230VAC輸入，輸出24VDC 5A
|
|
6EP1 334-1AL12
|
單相120/230VAC輸入，輸出24VDC 10A
|
|
6ES7 307-1EA80-0AA0
|
單相120/230VAC輸入，輸出24VDC 10A
|
|
6EP1 353-2BA00
|
單相120/230VAC輸入，輸出24VDC 設定范圍3～52DC 10A
|
|
LOGO!
Power 微型電源組
|
|
6EP1
332-1SH42
|
單相220VAC輸入，輸出24VDC 2.5A
|
|
6EP1 332-1SH51
|
單相220VAC輸入，輸出24VDC 4A
|
|
SITOP
附加設備
|
|
|
6EP1
961-3BA10
|
信號模塊，輸入范圍240VAC/6A,只能和模塊式SITOP電源共用
|
|
6EP1 961-3BA00
|
緩沖模塊，輸入24VDC,輸出電流40A，可并聯，只能和模塊式SITOP電源共用
|
|
6EP1 961-3BA21
|
冗余模塊，輸入24VDC,輸出電流40A
|
|
6EP1 961-2BA00
|
診斷模塊，輸入24VDC,輸出電流4*10A
|
S7-400
大量功能可支持用戶對 S7-400 進行編程、調試和維護：
-
高速指令執行。
-
用戶友好的參數分配
-
人機界面：
S7-400 的操作系統中集成了用戶友好的 OCM 。
-
診斷功能和自檢：
CPU 的智能診斷系統可連續檢查系統功能并記錄錯誤和特定系統事件。
-
密碼保護。
-
模式選擇開關
-
系統功能
SIMATIC S7-400 符合以下國內和國際標準：
-
CE 標志
-
UL 認證
-
CSA 認證 或 cULus 認證
-
FM 認證
-
ATEX 認證
-
C-Tick、EMC 標記，適用于澳大利亞和新西蘭
-
IEC 61131-2
-
船級社的船用認證
-
ABS（美國船級社）
-
BV（法國船級社）
-
DNV（挪威船級社）
-
GL（德國勞氏船級社）
-
LRS（英國勞氏船級社）
-
Class NK（日本船級社）
有關詳細信息，請參見手冊《S7-400 自動化系統 S7-400 模塊技術規格》。
設計
S7-400 系統可方便地構建為模塊化系統。S7-400 的突出特點是不帶風扇，運行可靠，支持信號模塊的熱插拔。
S7-400 設計簡潔，使用靈活，操作極為方便：
-
模塊安裝十分簡單。
-
背板總線集成在安裝機架中。
-
模塊更換簡單，不會將模塊相互混淆
-
成熟可靠的連接技術
-
TOP Connect 連接方式：
通過 1 芯到 3 芯接頭和螺釘型或彈簧型端子進行預接線。
-
規定的安裝深度：
所有接頭和連接器都應該嵌入到模塊內并通過蓋板來保護。
-
小限度的插槽規則
通信
CPU 和通信處理器支持以下通信類型：
-
過程通信；
通過總線（AS-Interface、PROFIBUS DP 或 PROFINET）對 I/O 模塊進行循環尋址（交換過程映像）。從循環執行級調用過程通信
-
數據通信；
在自動化系統之間或 HMI 與多個自動化系統之間
進行數據交換。數據通信可循環進行，或在發生特定事件時通過塊從用戶程序調用。
數據通信
SIMATIC S7-400 擁有不同的數據通信機制：
-
通過全局數據通信 (GD) 實現聯網的 CPU 之間的數據包循環交換。
-
通過通信功能進行事件驅動型通信。
通過 MPI、PROFIBUS 或 PROFINET 實現網絡連接。
全局數據 (GD)
通過 MPI 以及“全局數據通信”，聯網的 CPU 可以相互循環交換數據（多可達 16 個 GD 數據包，每個循環的大 GD 數據包大小為 64 字節）。例如，CPU 可以訪問另一個 CPU 的數據/位存儲器/過程映像。若網絡上連接有 S7-300，則數據交換限制為大 22 字節。全局數據通信可通過 MPI 來實現？墒褂 STEP 7 來執行組態。在分段式 CR2 安裝機架中，兩個 CPU 可以使用 GD 并通過 C 總線通信。
通信功能
通過系統內集成的塊，可以建立與 S7/C7 伙伴之間的通信。
這些包括：
-
通過 MPI 和 PROFIBUS S7 進行的 S7 通信。
-
通過 MPI、C 總線、PROFIBUS 和 PROFINET/工業以太網進行的 S7 通信。
通過可加載的塊，可以建立與 S5 通信伙伴和西門子設備之間的通信。
這些包括：
-
通過 PROFIBUS 和工業以太網進行的 S5 兼容通信。
-
通過 PROFIBUS 和工業以太網進行的標準通信（通過 PROFIBUS/工業以太網進行的開放式用戶通信）。
與全局數據不同的是，必須建立通信連接才能實現通信功能。
集成到 IT 環境中
通過 S7-400，可方便地將現代 IT 環境與自動化環境鏈接。使用插入式 CP 443-1 Advanced，可以實現下列功能：
-
使用任何 HTML 工具創建自己的 Web 頁面。方便地將 S7-400 的過程變量分配給 HTML 對象。
-
使用標準瀏覽器并通過這些 Web 頁面監控 S7-400。
-
通過 FC 調用，從S7-400 的用戶程序發送電子郵件。
-
由于 TCP/IP 具有的 WAN 特性，可進行遠程編程，甚至可通過電話網（如ISDN）。
帶有 PROFINET 接口的 S7-400-H CPU 配有集成式 Web 器。因此，可以使用標準 Web 瀏覽器讀出 S7-400 站的信息：
-
CPU 常規信息
-
診斷緩沖區的內容
-
變量表
-
變量狀態
-
模塊狀態
-
消息
-
有關工業以太網的信息
-
OUC 連接診斷
-
PROFINET 節點拓撲
-
通過用戶定義的 Web 頁面顯示過程數據和用戶數據
可通過使用用戶權限并支持 HTTPS 協議在 Web 器內提供安全機制。
等時同步模式
通過等時同步模式系統功能，可通過連接到等時同步 PROFIBUS 和 PROFINET 的循環，以實現：
創建自動化解決方案，以恒定間隔時間（恒定總線周期時間）來捕捉并處理輸入和輸出信號。同時創建一致的部分過程圖像。
借助于恒定總線周期時間和分布式 I/O 同步信號處理，S7-400 可確保精確重現定義的的過程響應時間。
提供了大量支持等時同步模式系統功能的組件，可用來處理運動控制、測量值采集和高速控制等領域內的要求苛刻的任務。
在分布式自動化解決方案中，SIMATIC S7-400 還將開辟高速處理操作的重要領用領域，并可實現高精度和可重現性。這意味著可在提供佳且恒定的質量的同時提高產量。
在運行模式下更改硬件組態（運行時組態，CiR）
通過 SIMATIC S7-400，在工廠運轉期間可以實現硬件組態的更改，不會影響生產的進行。選項包括：
-
增加分布式 I/O 節點（PROFIBUS DP 或 PA 從站）
-
在 ET 200M I/O 系統中增加模塊并重新設置參數。
CiR（即運行時組態）功能可在設備運行期間實現設備擴展和轉換，從而降低設備調試和重新裝備的時間。此外，通過該系統功能，還可以靈活響應工藝的變化（例如，工藝的），因為不必因硬件組態發生改變而將設備初始化或同步。
模塊的診斷和過程監控
SIMATIC S7-400 的眾多輸入/輸出模塊具有智能功能：
-
監控信號采集（診斷）
-
監控來自過程的信號（硬件中斷）
診斷
智能診斷系統可用來確定模塊的信號采集（對于數字量模塊）或者模擬量處理（對于模擬量模塊）是否正常工作。在診斷分析中，必須區分可參數化和不可參數化的診斷消息：
-
可參數化的診斷消息：
僅當通過適當參數設置啟用之后，才會發送診斷消息。
-
不可參數化的診斷消息：
這些消息是自動發送的，即與參數設置無關。
如果某個診斷消息處于激活狀態（例如，“無傳感器輸入”），則該模塊會觸發一個診斷中斷（如果已為該診斷消息設置了參數，則僅在相應的參數設置之后才會觸發中斷）。CPU 將中斷用戶程序或低優先級任務的處理，并處理相關診斷中斷塊 (OB 82)。通過硬件中斷可以監控過程信號，并且可以觸發對信號變化的響應。
根據模塊類型的不同，提供了各種不同診斷消息：
|
數字量輸入/輸出模塊
|
|
|
診斷消息
|
可能的故障原因
|
|
無傳感器電源
|
|
|
無外部輔助電壓
|
|
|
無內部輔助電壓
|
|
|
熔斷器燒斷
|
|
|
模塊中的參數不正確
|
|
|
時間看門夠脫落
|
|
|
EPROM 故障
|
|
|
RAM 故障
|
|
|
硬件中斷丟失
|
|
|
模擬量輸入模塊
|
|
|
診斷消息
|
可能的故障原因
|
|
無外部負載電壓
|
|
|
組態/參數設置錯誤
|
|
|
共模錯誤
|
-
輸入 (M-) 和測量電路的參考電位 (MANA) 之間的電位差 UCM 過高
|
|
斷線
|
-
傳感器電路的電阻過高
-
模塊和傳感器之間的線路中斷
-
通道未切換（斷開）
|
|
低于量程下限
|
-
輸入值低于前量程值，此故障的可能原因是
-
量程 4 - 20 mA、1 - 5 V：
傳感器極性接反；
選擇的量程不正確
-
其它量程：
選擇的量程不正確
|
|
高于量程上限
|
|
|
模擬量輸出模塊
|
|
|
診斷消息
|
可能的故障原因
|
|
無外部負載電壓
|
|
|
組態/參數設置錯誤
|
|
|
對 M 短路
|
|
|
斷線
|
-
執行器電阻過高
-
模塊和執行器之間的線路中斷
-
通道未使用（斷開）
|
硬件中斷
可以監控過程信號，并且可通過過程中斷觸發對信號變化的響應。
-
數字量輸入模塊：
根據具體參數設置，該模塊可在信號狀態變化的上升沿、下降沿或上升沿和下降沿上為每個通道組觸發硬件中斷。CPU 中斷用戶程序或低優先級任務的處理，并處理相關過程中斷塊（例如，OB 40）。信號模塊可以每個通道緩沖一個中斷。
-
模擬量輸入模塊：
通過設置上限值和下限值，可以定義工作范圍。模塊將數字化測量值與這些限值進行比較。若測量值違反其中任何一個限值，就會觸發硬件中斷。CPU 中斷用戶程序或低優先級任務的處理，并處理相關過程中斷塊（例如，OB 40）。若限值高于/低于過量程/欠量程值，則不進行進行比較。
S7-400H
容錯通信
進行高可用性通信時，SIMATIC 將提供以下功能：
-
更高可用性：
發生故障時，通信可通過多 4 個冗余連接繼續進行。
-
操作簡便；
高可用性對用戶來說并不是透明的？梢圆⒔涍^任何改動而采用標準通信的用戶程序。冗余功能僅在參數設置階段進行定義。
S7-400H（冗余和非冗余配置）和 PC 目前支持容錯通信。在 PC 上，需要安裝 Redconnect 程序包（參見“SIMATIC NET 通信系統”）。
根據具體可用性要求，可使用不同組態選項：
操作模式
CPU 417-5H/416-5H/414-5H/412-5H 的操作系統可自主執行 S7-400H 的所有必要額外功能：
-
數據交換
-
故障響應（故障轉移至備用設備）
-
兩個子單元的同步
-
自檢
冗余原理
S7-400H 按“熱備份”模式下的主動冗余原理工作（發生故障時執行無反應的自動切換）。根據該原理，在無故障運行期間，兩個子單元都處于激活狀態。發生故障時，未發生故障的設備獨自接管過程控制。
為確保平穩接管，必須通過中央控制器鏈路實現高速、可靠的數據交換。
在故障轉移期間，設備會自動保留：
-
相同的用戶程序
-
相同的數據塊
-
相同的過程映像內容
-
相同的內部數據，如定時器、計數器、位存儲器等
這意味著，這兩個設備始終保持在新狀態，并且可以在出現故障時獨立地繼續執行控制。
采用冗余 I/O 操作時，這會帶來以下結果：
-
在無故障的運行期間，兩個模塊均處于激活狀態，例如在采用冗余輸入時，將通過兩個模塊讀取共用傳感器（也可以是兩個傳感器）的信號，對結果進行比較并提供給用戶以作為用于進一步處理的統一值。采用冗余輸出時，由用戶程序計算的值通過兩個模塊進行輸出。
-
發生故障時（例如，兩個輸入模塊之一出現故障），不再對有故障的模塊尋址，發生故障信號，僅未受影響的模塊繼續運行。在線進行修復之后，將再次對兩個模塊尋址。
同步
為了實現無反應切換，需要對兩個子單元進行同步。
S7-400H 遵循“時間驅動的同步”工作原理。
每當子單元中發生可能導致不同內部狀態的事件時，都會執行同步操作，例如在發生以下事件時：
-
直接訪問 I/O
-
中斷、報警
-
更新用戶時間
-
通過通信功能修改數據
同步是通過操作系統自動進行的，可在編程階段將其忽略。
自檢
S7-400H 可執行大量自檢。自檢涉及以下方面：
-
中央控制器的連接
-
中央處理單元
-
處理器/ASIC
-
存儲器
報告每個檢測到的故障。
啟動時自檢
啟動時，每個子單元都會完整執行全部自檢功能。
循環操作期間的自檢
完整的自檢分布在多個循環中。每個循環僅執行一小部分自檢，因此，實際控制器所承受的負荷不是很大。
組態、編程
S7-400H 的編程與 S7-400 類似。所有可用的 STEP 7 功能都可以使用。
對 S7-400H 編程需要使用 STEP 7 V5.2。
I/O 模塊的組態
硬件組態時，用戶必須通過 HW Config 指定相互形成冗余的模塊。只需指定要在冗余模式下運行的模塊以及要作為“冗余伙伴”的第二個模塊。在用戶程序中，應訪問具有低地址的模塊。第二個地址不向用戶顯示，并且含有冗余和非冗余 I/O 的控制部分的編程完全相同。與非冗余 I/O 之間的差別是塊庫中的兩個函數塊（RED_IN 和 RED_OUT），需要在用戶程序的開始處和結束處調用這兩個函數塊。
在 STEP 7 V5.3 或更高版本中，該庫已作為標準庫集成到 STEP 7 中。
S7-400H
S7-400F/FH 滿足下列安全要求：
-
要求等級 AK 1 至 AK 6，根據 DIN V 19250/DIN V VDE 0801
-
安全要求等級 SIL 1 至 SIL 3，根據 IEC 61508
-
Cat1 至 Cat4，根據 EN 954-1
操作模式
S7-400F/FH 的安全功能包含在 CPU 的 F 程序中，并包含在故障安全信號模塊中。
信號模塊通過差異分析和測試信號注入來監控輸出和輸入信號。
通過定期自檢、命令測試以及按時間順序執行的邏輯程序執行檢查，CPU 可檢查控制器的運行是否正常。此外，通過狀態監視 (sign-of-life) 請求，還可以檢查 I/O 狀況。
若在系統中診斷出故障，則將系統切換到安全狀態。
F-Runtime 許可證
必須將 F-Runtime 許可證加載到 CPU 上以運行 S7-400F/FH。每個 S7-400F/FH 都需要一份許可證。
編程
S7-400F/FH 的編程方式與其它 SIMATIC S7 系統的編程方式相同。非故障安全工廠部分的用戶程序可用成熟可靠的編程工具（如 STEP 7）來創建。
S7 F Systems 可選軟件包
編程安全相關的程序段時，需要使用可選軟件包“S7 F Systems”。該軟件中包括創建 F 程序所需的全部函數和塊。
對于包含安全功能的 F 程序，可使用 CFC 調用來 F 庫中的專用函數塊并進行互連。使用 CFC 可以簡化工廠的組態和編程工作，由于工廠范圍內具有統一的表示形式，也將簡了驗收測試。無需使用額外工具，程序員就可以完全專注于安全相關應用程序。
西門子S7系統PLC的符號編程基礎介紹
一、系統存儲區
S7的系統存儲區集成在CPU中，不能被擴展。系統存儲區根據功能分為不同的區域供用戶使用。在用戶程序中使用相應的指令可以在相應的地址區內直接對數據進行尋址。
1．輸入過程暫存區（I）
2．輸出過程暫存區（Q）
3．位存儲區（M）
4．外部輸入輸出（PI/PQ）
5．計時器（T）
6．計數器（C）
7．數據塊（DB）
8．局部數據（L）
二、地址尋址
什么是地址尋址？
1.位尋址
2.字節尋址
3.字尋址
4.雙字尋址
三、符號地址尋址
1. 全局符號
在符號編輯器中定義的符號。
2. 局部符號
局部符號是在程序塊中變量申明區中定義，定義的對象也只限于本塊的塊參數、靜態數據和臨時數據等，且所定義的符號只在本程序塊中有效。
在線咨詢 
