西門子6ES7517-3FP00-0AB0詳細說明

SIMATIC S7-1200 系列包括以下模塊：性能分級的不同型號緊湊型控制器（CPU），以及豐富的交/直流控制器；各種信號板卡（模擬量和數字量），用于在 CPU 上進行經濟的模塊化控制器擴展，同時節省安裝空間；各種數字量和模擬量信號模塊；各種通信模塊和處理器；帶 4 個端口的以太網交換機，用于實現各種網絡拓撲；SIWAREX 稱重系統終端模塊；PS 1207 穩壓電源裝置，電源電壓 115/230 V AC，額定電壓 24 VDC

除了CPU自身集成模擬量輸入/輸出之外，模擬擴展模塊還可以提供更多的模擬量輸入/輸出使用選擇。使用模擬信號模塊，用戶可以使其控制器滿足更加復雜的任務要求。在空間有限的情況下，或只需要少數附加輸入/輸出的情況下，可以使用信號板。通過信號板可以對 S7-1200 CPU 進行模塊化擴展。這不會增加控制器所需的安裝空間。傳感器和執行器的直接連接：高達14位的分辨率和不同的輸入/輸出范圍允許在沒有附加放大器的情況下連接傳感器和執行器。靈活性：如果任務后續有所擴展，可以升級控制器。更新用戶程序非常簡單。

模擬量信號模塊可以提供輸入信號，或等待表示電壓范圍或電流范圍的輸出值。這些范圍是 ±10 V、±5 V、±2.5 V 或 0 - 20 mA。模塊返回的值是整數值，其中，0 到 27648 表示電流的額定范圍，-27648 到 27648 表示電壓的額定范圍。任何該范圍之外的值即表示上溢或下溢。有關超出范圍值的類型的詳細信息，請參見模擬量輸入表示法和模擬量輸出表示法表格。在控制程序中，很可能需要以工程單位使用這些值，例如表示體積、溫度、重量或其它數量值。要以工程單位使用模擬量輸入，必須首先將模擬值標準化為由 0.0 到 1.0 的實數（浮點）值。然后，必須將其標定為其表示的工程單位的最小值和。對于要轉換為模擬量輸出值的以工程單位表示的值，應首先將以工程單位表示的值標準化為 0.0 和 1.0 之間的值，然后將其標定為 0 到 27648 之間或 -27648 到 27648 之間（取決于模擬模塊的范圍）的值。STEP 7 為此提供了 NORM_X 和 SCALE_X 指令。還可以使用 CALCULATE 指令來標定模擬值。

通信模塊，可用于：通過點對點連接實現串行數據交換，針對 RS232 和 RS485 的物理傳輸特性，提供兩個版本可供使用；PROFIBUS 接口；連接到工業以太網接口；連接到 GSM/GPRS 手機網絡。作為單獨模塊的通訊模塊，可與所有SIMATIC S7-1200 CPU 配合使用；信號板適合插到空間受限的CPU上，可與所有 SIMATIC S7-1200 CPU配合使用。

TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻擊和“中間人"攻擊。 啟用這種通信后，將以純文本形式交換簽名消息，這種方式允許攻擊者讀取數據，但可避免未經的數據寫入操作。 TIA Portal（而非通信過程）將對受專有技術保護的塊中的數據進行加密。所有其它形式的通信（通過 PROFIBUS、PROFINET、AS-i 或其它 I/O 總線、GET/PUT、傳輸塊 (T-block) 和通信模塊 (CM) 進行的 I/O 交換）均沒有安全功能。 必須通過限制物理訪問來保護這些形式的通信。 如果攻擊者能利用這些形式的通信以物理方式訪問您的網絡，那么便可能讀寫數據

PROFINET IO 可以延長系統的啟動時間（可組態超時）。 設備較多和設備較慢都會影響切換到 RUN 模式的時間。在 V4.0 及更高版本中，S7-1200 PROFINET 網絡上最多支持 16 個 PROFINET IO 設備。每個站（或 IO 設備）會在啟動時單獨啟動，這會影響總的 CPU 啟動時間。 如果將可組態的超時值設定過低，就可能沒有足夠的總 CPU 啟動時間讓所有站完成啟動。 若發生這種情況，會導致假的站錯誤。在“啟動"(Startup) 下的“CPU 屬性"(CPU Properties) 中，可以找到“分布式 I/O 的參數分配時間"(Parameter assignment time for distributed I/O)（超時）。 默認的可組態超時為 60,000 ms（1 分鐘）；用戶可以組態該時間。所有 PROFINET 設備必須都具有設備名稱和 IP 地址。 使用 STEP 7 定義設備名稱并組態 IP 地址。 使用 PROFINET DCP（Discovery and Configuration Protocol，發現和組態協議）將設備名稱下載到 IO 設備

PLC系統中的存儲器： PLC系統中的存儲器主要用于存放系統程序、用戶程序和工作狀態數據。PLC的存儲器包括系統存儲器和用戶存儲器。 （1）ROM 即只讀存儲器，用于由PLC生產廠家編寫的系統程序，并固化在ROM內，用戶不能更改，能夠完成PLC設計者規定的各項工作。實現指令解釋，報警處理等，和PC機的BIOS差不多，系統程序質量的好壞很大程度上決定了PLC的性能。 如果里面的數據丟失，或芯片損壞會引起不開機，報警現象。在平時的維修當中，ROM故障所占的比例也是很大的。可以用編程器重刷固件程序（事先有備份），來解決此類問題。 （2）用戶存儲器 用戶存儲器包括用戶程序存儲器（程序區）和數據存儲器（數據區）兩部分。用戶程序存儲器用來存放用戶針對具體控制任務采用PLC編程語言編寫的各種用戶程序。用戶程序存儲器根據所選用的存儲器單元類型的不同（可以是RAM、EPROM或EEPROM存儲器），其內容可以由用戶修改或增刪。用戶數據存儲器可以用來存放（記憶）用戶程序中所使用器件的ON/OFF狀態和數據等。用戶存儲器的大小關系到用戶程序容量的大小，是反映PLC性能的重要指標之一。 為了便于讀出、檢查和修改，用戶程序一般存于CMOS靜態RAM中，即隨機存儲器，主要存儲工作數據，掉電數據丟失，供電斷經常和備用電池和超級電容連接，以實現掉電數據保持。保證掉電時不會丟失信息。為了防止干擾對RAM中程序的破壞，當用戶程序經過運行正常，不需要改變，可將其固化在只讀存儲器EPROM中。現在有許多PLC直接采用EEPROM作為用戶存儲器。 工作數據是PLC運行過程中經常變化、經常存取的一些數據。存放在RAM中，以適應隨機存取的要求。在PLC的工作數據存儲器中，設有存放輸入輸出繼電器、輔助繼電器、定時器、計數器等邏輯器件的存儲區，這些器件的狀態都是由用戶程序的初始設置和運行情況而確定的。根據需要，部分數據在掉電時用后備電池維持其現有的狀態，這部分在掉電時可保存數據的存儲區域稱為保持數據區。 由于系統程序及工作數據與用戶無直接聯系，所以在PLC 產品樣本或使用手冊中所列存儲器的形式及容量是指用戶程序存儲器。當PLC提供的用戶存儲器容量不夠用，許多PLC還提供有存儲器擴展功能。 PLC存儲器所用的種類主要有：可讀/寫操作的隨機存儲器RAM；只讀存儲器或可擦除可編程的只讀存儲器ROM、PROM 、EPROM 和EEPROM。4：運行指示燈，是判斷PLC運行正常與否的主要依據。西門子S7-200在正常運行當中只有RUN燈（綠燈）亮，停止狀態只有STOP燈（黃燈）亮，如果有故障燈（紅燈）亮起，說明此時PLC已經出現硬件故障或軟件故障

CPU板為PLC中的核心部件，也是維修當中棘手的地方，CPU板出問題會導致PLC故障燈常亮，PLC不運行，現就CPU板各元件說明如下： 1：CPU元件： 即處理單元(CPU)是可編程邏輯控制器的控制中樞。主要有運算器，控制器，寄存器以及實現它們之間聯系的數據，控制及狀態總線構成。它按照可編程邏輯控制器系統程序賦予的功能接收并存儲從編程器鍵入的用戶程序和數據;檢查電源、存儲器、I/O以及警戒定時器的狀態，并能診斷用戶程序中的語法錯誤。當可編程邏輯控制器投入運行時，首先它以掃描的方式接收現場各輸入裝置的狀態和數據，并分別存入I/O映象區，然后從用戶程序存儲器中逐條讀取用戶程序，經過命令解釋后按指令的規定執行邏輯或算數運算的結果送入I/O映象區或數據寄存器內。等所有的用戶程序執行完畢之后，后將I/O映象區的各輸出狀態或輸出寄存器內的數據傳送到相應的輸出裝置，如此循環運行，直到停止運行。 為了進一步提高可編程邏輯控制器的可靠性，對大型可編程邏輯控制器還采用雙CPU構成冗余系統，或采用三CPU的表決式系統。這樣，即使某個CPU出現故障，整個系統仍能正常運行。 西門子PLC CPU芯片針腳多（200pin），主要有地址總線，數據總線，I/O引腳，及附屬檢測針腳與對應的芯片進行聯系，CPU壞，可導致PLC報警（SF燈亮），也會導致PLC某些輸入輸出點不正常，通訊不上等故障現象。損壞原因主要有CPU供電電壓高（導致內部短，某些針腳對地短路）CPU老化等，損壞后用手摸，有發燙的感覺。此種CPU針腳多，更換麻煩，并且市場不容易買到配件，可以用拆機件替換

西門子6ES7517-3FP00-0AB0詳細說明

　S7-1500

　　S7-1500 自動化系統具有模塊化的結構，可包含最多 32 個模塊。它擁有豐富的模塊，這些模塊可進行各種組合。S7-1500 自動化系統支持單層配置，其中的所有模塊均安裝在一個 DIN 導軌上

　　SIMATIC S7-1500 通過集成的 PROFINET 接口連接到 PROFINET IO 總線系統，可實現具有確定響應時間和高精度設備性能的分布式自動化配置。

　　從用戶的角度來看，PROFINET IO 上的分布式 I/O 處理與集中式 I/O 處理沒有區別

　　ET200

　　SIMATIC ET 200 有豐富的分布式 I/O 系統可供選用，既可以用在控制柜中，也可以直接用在不帶控制柜的機器上，還可在危險區域中使用域。模塊化的設計讓您能夠輕松、快速地調整和擴展 ET200 系統。已集成的附加模塊可以降低成本，同時拓寬了應用范圍。您可以從多種不同的組合方案中進行選擇：數字量和模擬量輸入/輸出、帶 CPU 的智能模塊、安全系統、電機啟動器、氣動裝置、變頻器以及各種不同的技術模塊（例如，計數、定位等）。

　　通過 PROFIBUS 和 PROFINET 進行的通信、統一的工程組態、透明診斷功能以及 SIMATIC 控制器和 HMI 單元的**接口，都證明全集成自動化具有****的集成功能

S7-1500 配有各種通信接口：

　　PROFINET IO IRT 接口（2 端換機），集成在 CPU 中（PROFINET RT 僅限于 S7-1500R/H）；

　　用于獲得確定的響應時間和高精度設備特性。

　　通信處理機，用于連接到 PROFIBUS，工業以太網和 PROFINET 總線系統。

　　用于點到點連接的通訊模塊。

　　CPU 1515 PN 具有一個附加的集成 PROFINET 接口，其具有單獨的 IP 地址，例如，用于網絡分離或連接其他 PROFINET IO 設備。對于 CPU 1516-3 PN/DP，可通過該集成 PROFIBUS 接口來連接 PROFIBUS 節點。通過一個 PROFIBUS CM，可方便地對不帶集成 PROFIBUS 接口的 CPU 進行擴展。

　　通過 PROFINET IO 進行過程通信

　　SIMATIC S7-1500 通過集成的 PROFINET 接口連接到 PROFINET IO 總線系統，可實現具有確定響應時間和高精度設備性能的分布式自動化配置。

　　從用戶的角度來看，PROFINET IO 上的分布式 I/O 處理與集中式 I/O 處理沒有區別（相同的組態，編址及編程）。

　　可將下列設備作為 IO 控制器進行連接：

　　SIMATIC S7-1500

　　SIMATIC S7-1200

　　SIMATIC S7-300（使用配備 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC S7-400（使用配備 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC ET 200（通過帶有 PROFINET 接口的 CPU）

　　以下可作為智能設備或設備連接：

　　SIMATIC S7-1500

　　SIMATIC S7-1200（FW 4.0 或更高版本）

　　ET 200S IM151-8 PN/DP CPU, ET 200pro IM154-8 PN/DP CPU

　　ET 200SP CPU 1510SP-1 PN, CPU 1512SP-1 PN

　　SIMATIC S7-300（使用配備 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC S7-400（使用配備 PROFINET 接口或 PROFINET CP 的 CPU）

　　ET 200 分布式 I/O 設備

　　作為直接按鍵模塊運行的人機界面設備