西门子卡件6ES75908AA000AA0

渠道第一，诚信，引领市场，正道经营，共存共赢

销售经理：135 8579 8891（王经理）微 信 同 步

商务 (Q Q) ：961812307

电话（Tel）：021-61311927

邮箱（Email）：961812307@qq.com

技术支持：

销售工程师: 137 0163 3515 微 信 同 号(黄工)

在线 (Q Q) ：77956468

上海腾桦电气设备有限公司

传真（Fax）：021-67355123

电话（Tel）：021-61311931

上海腾桦电气设备有限公司，成立于2018年3月，注册500万，是一家从事技术设备销售的公司。主要从事工业自动化产品销售和系统集成的高新技术企业

长期与德国SIMATIC（西门子）.瑞士ABB.美国罗克韦尔（AB).法国施耐德.美国霍尼韦尔.美国艾默生合作。

公司有专业的技术团队，销售团队，公司成员150于人.为客户提供专业的技术支持，产品资料，售后。

在工控领域，公司以精益求精的经营理念，从产品、方案到，致力于塑造一个“行业专家”品牌，以实现可持续的发展。

S7-200 CPU22X 系列PLC I/O 点数扩展和编址

  S7-200 CPU22X 系列的每种主机所提供的本机I/O点的I/O地址是固定的，进行扩展时，可以在CPU右边连接多个扩展模块。如图所示，每个扩展模块的组态地址编号取决于各模块的类型和该模块在I/O链中所处的位置。输入与输出模块的地址不会冲突，模拟量控制模块地址也不会影响数字量。

    编址方法是同样类型输入或输出点的模块在链中按所处的位置而递增，这种递增是按字节进行的，如果CPU或模块在为物理I/0点分配地址时未用完一个字节，那些未用的位也不能分配给I/O链中的后续模块。

    例如，某一控制系统选用CPU224，系统所需的输入／输出点数为：数字量输入24点、数字量输出20点、模拟量输入6点和模拟量输出2点。

本系统可有多种不同模块的选取组合，并且各模块在I/O链中的位置排列方式也可能有多种，图2所示为其中的一种模块连接形式。表1所示为其对应的各模块的编址情况。

    表1  各模块的编址

● 同类型输入或输出的模块按顺序进行编制。 
● 数字量模块总是保留以8位（1个字节）递增的过程映象寄存器空间。如果模块没有给保留字节中每一位提供相应的物理点，那些未用位不能分配给I/O链中的后续模块。对于输入模块，这些保留字节中未使用的位会在每个输入刷新周期中被清零。
● 模拟量I/O点总是以两点递增的方式来分配空间。如果模块没有给每个点分配相应的物理点，则这些I/O点会消失并且不能够分配给I/O链中的后续模块。

S7-200的工作过程和CPU的工作模式

1) S7-200在扫描循环中完成一系列任务。任务循环执行一次称为一个扫描周期。S7-200的工作过程如图4所示。在一个扫描周期中，S7-200主要执行下列五个部分的操作：

（Ⅰ）读输入：S7-200从输入单元读取输入状态，并存入输入映像寄存器中。

（Ⅱ）执行程序：CPU根据这些输入信号控制相应逻辑，当程序执行时刷新相关数据。程序执行后，S7-200将程序逻辑结果写到输出映像寄存器中。

（Ⅲ）处理通讯请求：S7-200执行通讯处理。

（Ⅳ）执行CPU自诊断：S7-200检查固件、程序存储

器和扩展模块是否工作正常

（Ⅴ）写输出：在程序结束时，S7-200将数据从输出映像寄存器中写入把输出锁存器，后复制到物理输出点，驱动外部负载。

（2）、S7-200 CPU的工作模式

   S7-200有两种操作模式：停止模式和运行模式。CPU面板上的LED状态灯可以显示当前的操作模式。

   在停止模式下，S7--200不执行程序，您可以下载程序和CPU组态。在运行模式下，S7-200将运行程序。

   S7-200提供一个方式开关来改变操作模式。您可以用方式开关（位于S7-200前盖下面）手动选择操作模式：当方式开关拨在停止模式，停止程序执行；当方式开关拨在运行模式，启动程序的执行；也可以将方式开关拨在TERM（终端）（暂态）模式，允许通过编程软件来切换CPU的工作模式，即停止模式或运行模式。

    如果方式开关打在STOP或者TERM模式，且电源状态发生变化，则当电源恢复时，CPU会自动进入STOP模式。如果方式开关打在RUN模式，且电源状态发生变化，则当电源恢复时，CPU会进入RUN模式。

模拟量输入模块将来自过程的的模拟量信号转换为可在控制器中进行内部处理的数字量信号。

该模块具有如下特点：

• 分辨率为 9-15 位 + 符号位（具有不同的转换时间），可以设置。
• 各种量程；
  电流/电压的默认设置是使用量程模块以机械方式设置的，可通过编程器和 STEP 7 的“Hardware configuration”进行细调。
• 中断能力；
  该模块将诊断和限值中断发送到控制器的 CPU。
• 诊断；
  该模块将综合诊断信息发送到 CPU。

在生产工程中，针对分布式故障安全应用而特别开发了SIMATIC S7故障安全型CPU和故障安全信号模块SIMATIC ET200S、ET200pro、ET200eco和ET200M。 故障安全I/O具有模块化结构，只有在实际需要时才能使用安全技术。 新系统替换了传统的机电部件，例如：

• 可自由编程，可安全地将传感器连接到执行器
• 可选择地安全关断执行器
• 在一个站中可采用故障安全模块和标准模块混合安装结构
• 单总线理念；
  通过一个总线(PROFIBUS DP、PROFINET)可以传送故障安全信号和标准信号

全集成自动化(TIA)

安全技术(安全集成)是全集成自动化的一个组件，它提供全集成的安全自动化和标准自动化(SIMATIC S7)。

当今，标准自动化(传统的PLC)和安全自动化(机电结构)是彼此分开的，这两种自动化正成长为一个统一的、集成的整体系统。

西门子作为一个自动化技术完整提供商，可以提供全面的自动化系统。

• 用于故障安全SIMATIC S7系统的数字量输入
• 对于连接：
  • 开关和 2 线制接近开关
  • NAMUR传感器和机械触点以及危险区域信号
• 具有安全集成功能，用于安全运行
• 用于故障安全操作
  • 集中式：带有 S7-31xF-2 DP
  • ET200M 分布式：带 SIMATIC IM 151-7 F-CPU、S7-31xF-2 DP、S7-416F-2 和 S7-400F/FH
• 在标准操作中，可以像 S7-300 模块一样使用

西门子S7系列PLC的主要种类及应用软件

德国西门子（SIEMENS）公司生产的可编程序控制器在我国的应用也相当广泛，在冶金、化工、印刷生产线等领域都有应用。西门子（SIEMENS）公司的PLC产品包括LOGO，S7-200，S7-300，S7-400，工业网络，HMI人机界面，工业软件等。

西门子S7系列PLC体积小、速度快、标准化，具有网络通信能力，功能更强，可靠性更高。S7系列PLC产品可分为微型PLC（如S7-200），小规模性能要求的PLC（如S7-300）和中、高性能要求的PLC（如S7-400）等。

1．SIMATIC S7-200 PLC

S7-200 PLC是超小型化的PLC，它适用于各行各业，各种场合中的自动检测、监测及控制等。S7-200 PLC的强大功能使其无论单机运行，或连成网络都能实现复杂的控制功能。

    S7-200PLC可提供4个不同的基本型号与8种CPU可供选择使用。

2．SIMATIC S7-300 PLC

    S7-300是模块化小型PLC系统，能满足中等性能要求的应用。各种单独的模块之间可进行广泛组合构成不同要求的系统。与S7-200 PLC比较，S7-300 PLC采用模块化结构，具备高速（0.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有模块进行参数赋值；方便的人机界面已经集成在S7-300操作系统内，人机对话的编程要求大大减少。SIMATIC人机界面（HMI）从S7-300中取得数据，S7-300按用户指定的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：超时，模块更换，等等）；多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI）集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

3． SIMATIC S7-400 PLC

S7-400 PLC是用于中、性能范围的可编程序控制器。

S7-400 PLC采用模块化无风扇的设计，可靠耐用，同时可以选用多种级别（功能逐步升级）的CPU，并配有多种通用功能的模板，这使用户能根据需要组合成不同的专用系统。当控制系统规模扩大或升级时，只要适当地增加一些模板，便能使系统升级和充分满足需要。

4． 工业通讯网络

通讯网络是自动化系统的支柱，西门子的全集成自动化网络平台提供了从控制级一直到现场级的一致性通讯，“SIMATIC NET”是全部网络系列产品的总称，他们能在工厂的不同部门，在不同的自动化站以及通过不同的级交换数据，有标准的接口并且相互之间完全兼容。

5． 人机界面（HMI）硬件

HMI硬件配合PLC使用，为用户提供数据、图形和事件显示，主要有文本操作面板TD200（可显示中文），OP3，OP7，OP17等；图形/文本操作面板OP27，OP37等，触摸屏操作面板TP7，TP27/37，TP170A/B等；SIMATIC面板型PC670等。个人计算机（PC）也可以作为HMI硬件使用。HMI硬件需要经过软件（如ProTool）组态才能配合PLC使用。

6． SIMATIC S7工业软件

西门子的工业软件分为三个不同的种类：

（1）编程和工程工具  编程和工程工具包括所有基于PLC或PC用于编程、组态、模拟和维护等控制所需的工具。STEP 7标准软件包SIMATIC S7是用于S7-300/400，C7 PLC和SIMATIC WinAC基于PC控制产品的组态编程和维护的项目管理工具，STEP 7-Micro/WIN是在Windows平台上运行的S7-200系列PLC的编程、在线仿真软件。

（2）基于PC的控制软件  基于PC的控制系统WinAC允许使用个人计算机作为可编程序控制器（PLC）运行用户的程序，运行在安装了Windows NT4.0操作系统的SIMATIC工控机或其它任何商用机。WinAC提供两种PLC，一种是软件PLC，在用户计算机上作为视窗任务运行。另一种是插槽PLC（在用户计算机上安装一个PC卡），它具有硬件PLC的全部功能。WinAC与SIMATIC S7系列处理器完全兼容，其编程采用统一的SIMATIC编程工具（如STEP 7），编制的程序既可运行在WinAC上，也可运行在S7系列处理器上。

（3）人机界面软件  人机界面软件为用户自动化项目提供人机界面（HMI）或SCADA系统，支持大范围的平台。人机界面软件有两种，一种是应用于机器级的ProTool，另一种是应用于监控级的WinCC。

ProTool适用于大部分HMI硬件的组态，从操作员面板到标准PC都可以用集成在STEP 7中的ProTool有效地完成组态。ProTool/lite用于文本显示的组态，如：OP3，OP7，OP17，TD17等。ProTool/Pro用于组态标准PC和所有西门子HMI产品，ProTool/Pro不只是组态软件，其运行版也用于Windows平台的监控系统。

WinCC是一个真正开放的，面向监控与数据采集的SCADA（Supervisory Control and Data Acquisition）软件，可在任何标准PC上运行。WinCC操作简单，系统可靠性高，与STEP 7功能集成，可直接进入PLC的硬件故障系统，节省项目开发时间。它的设计适合于广泛的应用，可以连接到已存在的自动化环境中，有大量的通信接口和全面的过程信息和数据处理能力，其新的WinCC5.0支持在办公室通过IE浏览器动态监控生产过程。

西门子S7-400PLC 6ES7407-0KA02-0AA0

Design

IM154-8 PN/DP CPU 智能接口模块包含两个部件：

• IM154-8 PN/DP CPU (6ES7154-8ABxx-0AB0) 和
• CM IM PN DP M12 7/8” 连接模块 (6ES7194-4AN00-0AA0)

两个部件均可单独订购。

IM 154-8 PN/DP CPU 接口模块具有：

• 3 个 PROFINET 端口 (2 x M12, 1 x RJ45)
• 2 个 MPI/PROFIBUS 连接 (输入和输出, M12)
• 集成 CPU 具有 S7-300 CPU 315-2 PN/DP 的性能
• RUN/STOP 开关和 RJ45 PROFINET 端口，位于密封盖后
• SIMATIC 微存储卡, 位于连接模板下方

• 密码保护；
  通过密码，可保护用户程序免受未经授权的访问。
• 函数 (FC) 
  和功能块 (FB) 可以通过 S7 块加密功能加密存储于 CPU 以保护专有技术。
• 诊断缓冲区
  中可存储后 500 条错误和中断事件，其中的 100 条事件可以长期存储。
• 免维护数据备份；
  如果电源发生故障，CPU 会自动将保留的数据（多可达 128 KB），这样一旦电源再次接通，数据依然能被使用。

可组态的参数属性

STEP 7可用于对S7组态设置参数以及设置CPU的属性和响应参数：

• I/O 设定：型号和范围
• 概要：定义名称、工厂名称和位置名称
• 准备工作：定义 CPU 的调试特性和监视时间
• 同步循环中断；设置 DP 主站系统/IO 系统编号、过程映像分区编号和延时时间
• 循环/时钟存储器：定义大循环时间和负载以及自检测功能设置时钟存储器地址
• 保持性：定义具有保持功能的存储位、计数器、定时器和数据块的数量
• 日期时间中断：设定起始日期、起始时间和间隔周期。
• 循环中断：周期设定
• 系统诊断：定义诊断报文的处理和范围
• 时钟：设定 AS 内或 MPI 上的同步方式
• 保护等级：指定对程序和数据的访问权。
• 通信：预留连接资源
• Web：CPU 的 Web 器设置
• MPI/PROFIBUS DP接口设置接口类型。定义节点地址对操作模式进行参数化，并组态使用 PROFIBUS DP 时的传输区对时间同步进行参数化
• PROFIBUS DP 主站/从站接口：针对分布式 I/O 的用户自定义地址分配。对操作模式进行参数化，并组态使用 PROFIBUS DP 时的传输区。对时间同步进行参数化
• PROFINET接口：设置地址。对 PROFINET 属性、PROFINET 上的 I-Device 功能、使用 NTP 步骤的时间同步、介质冗余和 KeepAlive 功能进行参数化。
• 参数化端口 1、端口 2 和端口 3

显示功能与信息功能

状态和错误指示；
LED 指示,硬件、编程、时间、I/O 或 总线错误，以及工作状态，如运行、停止和重启。护报警导和 PROFINET 连接/动作

测试功能；
编程设备可用于显示在程序执行过程中的信号状态、独立地于用户程序之外修改过程变量并输出存储器堆栈的内容。

信息功能；
编程设备能使用户获得有关存储容量和 CPU 工作状态，以及工作内存和负载内存的当前负荷，当前的循环时间和诊断缓冲器内容等方面的信息（纯文本）。

集成通信功能

• 编程器/OP 通信
• 共享数据通讯
• S7 基本通信
• S7 通信
• S5 兼容通信
• 路由
• 数据集路径
• PROFIBUS DP 主站/从站
• 通过 TCP/IP、UDP 和 ISO-on-TCP (RFC1006) 进行开放式通信
• PROFINET IO 控制器
• PROFINET 智能设备
• PROFINET CBA
• Web 器

系统功能

CPU 可以提供大量的系统功能，用于诊断、参数化、同步、中断、时间测量等。请参考手册了解详情。

S7-200系列PLC的基本硬件组成

S7-200系列PLC可提供4种不同的基本单元和6种型号的扩展单元。其系统构成包括基本单元、扩展单元、编程器、存储卡、写入器、文本显示器等。

1．基本单元

S7-200系列PLC中可提供4种不同的基本型号的8种CPU供选择使用，其输入输出点数的分配见表4-11：

表4-11  S7-200系列PLC中CPU22X的基本单元

2．扩展单元

S7-200系列PLC主要有6种扩展单元，它本身没有CPU，只能与基本单元相连接使用，用于扩展I/O点数，S7-200系列PLC扩展单元型号及输入输出点数的分配如表4-12所示。

表4-12  S7-200系列PLC扩展单元型号及输入输出点数

3．编程器

PLC在正式运行时，不需要编程器。编程器主要用来进行用户程序的编制、存储和管理等，并将用户程序送入PLC中，在调试过程中，进行监控和故障检测。S7-200系列PLC可采用多种编程器，一般可分为简易型和智能型。

简易型编程器是袖珍型的，简单实用，价格低廉，是一种很好的现场编程及监测工具，但显示功能较差，只能用指令表方式输入，使用不够方便。智能型编程器采用计算机进行编程操作，将专用的编程软件装入计算机内，可直接采用梯形图语言编程，实现在线监测，非常直观，且功能强大，S7-200系列PLC的专用编程软件为STEP7-Micro/WIN。

4．程序存储卡

为了程序及重要参数的安全，一般小型PLC设有外接EEPROM卡盒接口，通过该接口可以将卡盒的内容写入PLC，也可将PLC内的程序及重要参数传到外接EEPROM卡盒内作为备份。程序存储卡EEPROM有6ES 7291-8GC00-0XA0和6ES 7291-8GD00-0XA0两种，程序容量分别为8K和16K程序步。

5．写入器

写入器的功能是实现PLC和EPROM之间的程序传送，是将PLC中RAM区的程序通过写入器固化到程序存储卡中，或将PLC中程序存储卡中的程序通过写入器传送到RAM区。

6．文本显示器

文本显示器TD200不仅是一个用于显示系统信息的显示设备，还可以作为控制单元对某个量的数值进行修改，或直接设置输入/输出量。文本信息的显示用选择/确认的方法，多可显示80条信息，每条信息多4个变量的状态。过程参数可在显示器上显示，并可以随时修改。TD200面板上的8个可编程序的功能键，每个都分配了一个存储器位，这些功能键在启动和测试系统时，可以进行参数设置和诊断。