西门子S7400内存卡6ES79521AS000AA0 诚信交易

浔之漫智控技术(上海)有限公司

S7-400系统可方便地构建为模块化系统。S7-400的**特点是不带风扇，运行可靠，支持信号模块的热插拔。S7-400 设计简洁，使用灵活，操作极为方便：模块安装十分简单。背板总线集成在安装机架中。模块更换简单，不会将模块相互混淆。成熟可靠的连接技术。TOP Connect连接方式：通过1芯到3芯接头和螺钉型或弹簧型端子进行预接线。规定的安装深度：所有接头和连接器都应该嵌入到模块内并通过盖板来保护。小限度的插槽规则。
西门子工业信息安全运营中心今天在苏州正式启用，工业信息安全服务体系正式发布。西门子中国研究院苏州院的工业安全负责客户的数字化工厂及产线，识别客户面临的网络安全威胁、及时提醒用户，并且协调主动应对措施。
西门子工业信息安全运营中心的使命是保护客户的数字化资产和基础设施。其服务包括持续工业安全、安全评估与咨询、事件应急以及安全托管等。西门子的安全一旦发现潜在高危风险，便会尽早警示客户采取行动，并与客户合作制定主动应对措施，并实现了复杂网络和安全攻击场景的可视化。随着“工业4.0”、“中国制造2025”的快速推进，智能制造和数字化转型已延伸至所有生产过程中，增加了各行各业的安全风险，关键的工业基础设施已成为重要的攻击目标。新发布的西门子工业信息安全服务体系，能够协助行业客户尽早识别层出不穷且不断变化的安全威胁，及时进行风险控制，防止它们进一步危及关键资产与生产过程。
作为西门子中国研究院苏州院的重点研发方向之一，同时作为西门子中国创新中心计划的重点研究领域之一，西门子工业信息安全运营中心从2016年9月投入使用以来一直稳步发展，成功支持西门子数字化工厂提升信息安全水平。此外，运营中心还通过了严格的ISO 27001认证审核，获得**的第三方检测认证机构TüV南德意志集团颁发的认证证书。今天，西门子工业信息安全运营中心也正式加入西门子**工业信息安全网络，与在德国慕尼黑、葡萄牙里斯本和美国米尔福德等地的工业信息安全运营中心协同工作。
随着西门子中国创新中心计划的推出，西门子吸引了众多来自中国大学的毕业生。团队由这些人才和经验丰富的工业安全组成。为强化学习能力和应用实践能力，团队成员参加了安全培训，并取得相关安全资质证书。
近年来，西门子中国研究院在本地的研发投入显著增加，并侧重于数字化和创新领域，促进公司不断发展，推动中国经济转型。2016财年（2015年10月1日至2016年9月30日），西门子在中国拥有4500多名研发人员，20个研发中心以及超过11000项有效**和专利申请。
西门子S7-400的CPU和通信处理器支持以下通信类型：
过程通信：通过总线（AS-Interface、PROFIBUS DP 或 PROFINET）对 I/O 模块进行循环寻址（交换过程映像）。从循环执行级调用过程通信。
数据通信：在自动化系统之间或 HMI 与多个自动化系统之间进行数据交换。数据通信可循环进行，或在发生特定事件时通过块从用户程序调用。
通过系统内集成的块，可以建立与 S7/C7 伙伴之间的通信服务。这些服务包括：通过 MPI 和 PROFIBUS S7 进行的 S7 通信；通过 MPI、C 总线、PROFIBUS和PROFINET/工业以太网进行的S7通信；通过可加载的块，可以建立与 S5 通信伙伴和西门子设备之间的通信服务。这些服务包括：通过PROFIBUS和工业以太网进行的 S5 兼容通信；通过 PROFIBUS 和工业以太网进行的标准通信（通过 PROFIBUS/工业以太网进行的开放式用户通信）。与全局数据不同的是，必须建立通信连接才能实现通信功能。
西门子 S7-400 系列PLC 功能 S7-400 提供有大量功能，支持用户的 S7-400 编程、调试和维护等工作： 高速执行指令。 用户友好的参数赋值 人机界面： S7-400 的操作系统已经集成了用户友好的OCM服务。 诊断功能和自测试： CPU的智能诊断系统可以连续地监测系统功能并记录错误和系统的事件。 口令保护。 模式选择开关。 系统功能。 SIMATIC S7-400 符合以下国内和标准： CE 标识 UL 认证 CSA 认证 或 cULus 认证 FM 认证 ATEX 认证 C-Tick, EMC 标记，用于澳大利亚和新西兰 IEC 61131-2 级船社认证 ABS（美国船级社） BV（法国船级社） DNV（挪威船级社） GL（德国劳氏船级社） L (英国劳氏船级社) Class NK（日本船级社） 详情参见/ S7-400 自动化系统 S7-400 模块 详情/ 设计 S7-400 系统的实现可以使用 模块 化设计，并可以简单地忽略插槽规则。 S7-400 的**特点是工作稳定可靠，*风扇，且其中的信号 模块 支持热插拔。 S7-400 设计简洁，使用灵活，操作为方便： 模块 安装非常简单。 背板总线集成在安装机架中 配**械部件数码编号， 模块 更换为简便。 现场可靠的连接。 TOP 连接： 预装配接线配有1至3针接口和螺钉端子或弹簧端子。 规定的安装深度： 所有接口和接头都应该安装在 模块 和保护盖板的内部。 没有槽位规则。 通讯 CPU和通信处理机支持以下通信类型： 过程通讯; 对于通过总线（AS-接口、PROFIBUS DP 或者 PROFINET）实现循环寻址的I/O 模块 （互换过程图像）。从循环执行级调用过程通信 数据通讯; 用于自动化系统之间、或 HMI 站 与多个自动化系统之间的数据交换。 数据通信循环地进行，也可以基于事件驱动通过块由用户程序发起。 数据通讯 SIMATIC S7-400 拥有不同的数据通信机制： 使用全局数据通信（GD），实现联网CPU之间数据包的循环交换。 借助通信功能，与伙伴完成事件驱动型通信。 网络连接通过MPI、PROFIBUS或PROFINET实现。 全局数据(GD) 通过MPI，使用“全局数据通信”服务，联网CPU彼此之间可以循环地交换数据（多可达 16 GD 数据包，每个循环中大 GD 数据包容量为 64 个字节）。据此，可以实现，例如，某个CPU访问另一个CPU的数据、位存储单元和过程图像等信息。如果网络上连接有S7-300，则数据交换的数据包限于大22个字节。只能通过 MPI 进行全局数据交换。使用 STEP7 中的 GD 表执行组态。在分段 CR2 安装架中，两个 CPU 可以通过使用 GD 的 C 总线通讯。 通讯功能 使用系统已经集成的块，可以建立S7/C7伙伴之间的通信服务。 这些服务是： S7的MPI 和 PROFIBUS基本通信 通过 MPI、C 总线、PROFIBUS 和 PROFINET/工业以太网的 S7 通讯。 使用reloadable块，可以建立与S5伙伴和非 西门子 设备之间的通信服务。 这些服务是： 通过 PROFIBUS 和工业以太网进行的 S5 兼容通讯。 通过 PROFIBUS 和工业以太网进行的标准通讯（通过 PROFIBUS/工业以太网进行的开放式用户通讯）。 与全局数据不同的是，对于通信功能，必须为其建立通信连接
集成到 IT 领域中 借助自动化工程组态，使用 S7-400 ，可以更加方便地接入现代化的信息技术世界。使用插件CP 443-1 Advanced，可以实现以下功能： 使用任何HTML工具，创建自己的Web网页。方便地将 S7-400 的过程变量赋给HTML对象
小型可编程控制器外壳的4个角上，均有安装孔。有两种安装方法，一是用螺钉固定，不同的单元有不同的安装尺寸；另一种是DIN（德国共和标准）轨道固定。DIN轨道配套使用的安装夹板，左右各一对。在轨道上，先装好左右夹板，装上PLC，然后拧紧螺钉。为了使控制系统工作可*，通常把可编程控制器安装在有保护外壳的控制柜中，以防止灰尘、油污、水溅。为了保证可编程控制器在工作状态下其温度保持在规定环境温度范围内，安装机器应有足够的通风空间，基本单元和扩展单元之间要有30mm以上间隔。如果周围环境超过55C，要安装电风扇，强迫通风。

PLC及其程序设计
2.1 SIMATIC S5-115U硬件组成及编程概要
可编程序控制器SIMATIC S5-115U采用标准的模块式结构，电源、CPU、各种I/O模件都插在一块母板上，并可以根据不同的I/O点数增加扩展母板，输入、输出模件和存储器的精细分级，使得这种装置具有较强的配置适应能力；通过通讯处理器和局部网，可方便地实现PLC之间及与计算机的通讯。
SIMATIC S5-115U的编程语言是STEP5，有3种表达方法，即控制系统流程图CSF，梯形图LAD和语句表STL。其中语句表STL接近于机器内部的控制程序，功能也比前两种方法丰富得多，因此在本系统实际编程应用中全部采用语句表STL。
STEP5的大特点是采用了结构化编程方法，并提供大量标准功能块如乘功能块FB242、通讯功能块FB244等，使得编程工作大大简化，而且所编程序条理清晰，易于读懂、修改和测试，这一优点尤其在编制大型复杂程序时更能显现出来。
要完成复杂任务，可以把整个程序分成一个个立的程序块，STEP5有5种块类型，即组织块(OB)、程序块(PB)、顺序块(SB)、功能块(FB)和数据块(DB)，其中组织块(OB)用以管理用户程序，形成了操作系统和控制程序之间的接口，所有其它类型块在此被调用执行。功能块(FB)用于实现反复调用或者特别复杂的程序功能，这些功能块可以是系统以标准功能块的形式提供的，也可以由用户自己编制。例如标准功能块FB242就可以实现16位二进制乘功能、FB244可以实现CPU与通讯处理器之间的数据传送，用到这些功能时可以直接调用这些功能块。
将通过背板总线和基本连接器，由安装在机架左侧插槽中的电源模块为插入机架的模块
提供所需的工作电压(5 V 用于逻辑控制器，24 V 用于接口模块)。
对于本地连接，还可通过 IM 460-1/IM 461-1 接口模块为 ER 供电。
发送 IM 460-1 两个接口中的各个接口多可通过 5 A 的电流，即多可为本地连接中的
每个 ER 提供 5 A 的电流。
I/O 总线
I/O 总线是并行背板总线，设计用于快速交换 I/O 信号。 每个机架均有一条 I/O 总线，对
信号模块的过程数据进行时间要求严格的访问均通过 I/O 总线进行。)
通讯总线(C 总线)
通讯总线(C 总线)是串行背板总线，设计用于快速交换与 I/O 信号相应的大量数据。 除机
架 ER1 和 ER2 外，其余每个机架均有一条通讯总线。
带有 I/O 总线和通讯总线的机架
下图显示了带有 I/O 总线和通讯总线的机架。每个插槽中都有 I/O 总线和通讯总线连接
器。 交付机架时，这些连接器由外盖加以保护。
分段 CR
属性
“分段”特性与 CR 的组态相关。 在非分段 CR 中，I/O 总线是连续的，且所有 18 个或 9 个
插槽互连在一起；而在分段 CR 中，I/O 总线由两个 I/O 总线段组成。
分段 CR 具有以下重要特性：
● 通讯总线是连续的(全局)，而 I/O 总线分为两个 I/O 总线区段，分别有 10 个和 8 个插
槽。
使用电源装置时，要确保次级线圈不与保护接地导线连接。
24 VDC 电源过滤
在使用未接地组态的电池为 S7-400 供电时，必须为 24 VDC 电源提供干扰抑制。 请使用
西门子电源电缆过滤器，例如 B84102-K40。
隔离监视
如果双重故障可导致安装进入危险状态，则必须提供隔离监视。
未接地操作实例
只有已组态带本地连接的 S7-400，并且在 CR 中将整个安装接地，才可在未接地组态中
操作 ER。

电源接线PLC供电电源为50Hz、220V±10%的交流电。FX系列可编程控制器有直流24V输出接线端。该接线端可为输入传感（如光电开关或接近开关）提供直流24V电源。如果电源发生故障，中断时间少于10ms，PLC工作不受影响。若电源中断超过10ms或电源下降超过允许值，则PLC停止工作，所有的输出点均同时断开。当电源恢复时，若RUN输入接通，则操作自动进行。对于电源线来的干扰，PLC本身具有足够的能力。如果电源干扰特别严重，可以安装一个变比为1:1的隔离变压器，以减少设备与地之间的干扰。
3.接地良好的接地是保证PLC可*工作的重要条件，可以避免偶然发生的电压冲击危害。接地线与机器的接地端相接，基本单元接地。如果要用扩展单元，其接地点应与基本单元的接地点接在一起。为了抑制加在电源及输入端、输出端的干扰，应给可编程控制器接上地线，接地点应与动力设备（如电机）的接地点分开。若达不到这种要求，也必须做到与其他设备公共接地，禁止与其他设备串联接地。接地点应尽可能*近PLC
4.直流24V接线端使用无源触点的输入器件时，PLC内部24V电源通过输入器件向输入端提供每点7mA的电流。PLC上的24V接线端子，还可以向外部传感器（如接近开关或光电开关）提供电流。24V端子作传感器电源时，COM端子是直流24V地端。如果采用扩展船员，则应将基本单元和扩展单元的24V端连接起来。另外，任何外部电源不能接到这个端子。如果发生过载现象，电压将自动跌落，该点输入对可编程控制器不起作用。
每种型号的PLC的输入点数量是有规定的。对每一个尚未使用的输入点，它不耗电，因此在这种情况下，24V电源端子向外供电流的能力可以增加。FX系列PLC的空位端子，在任何情况下都不能使用。
5.输入接线PLC一般接受行程开关、限位开关等输入的开关量信号。输入接线端子是PLC与外部传感器负载转换信号的端口。输入接线，一般指外部传感器与输入端口的接线。输入器件可以是任何无源的触点或集电极开路的NPN管。输入器件接通时，输入端接通，输入线路闭合，同时输入指示的发光二极管亮。输入端的一次电路与二次电路之间，采用光电耦合隔离。二次电路带RC滤波器，以防止由于输入触点抖动或从输入线路串入的电噪声引起PLC误动作。若在输入触点电路串联二极管，在串联二极管上的电压应小于4V。若使用带发光二极管的舌簧开关，串联二极管的数目不能超过两只。另外，输入接线还应特别注意以下几点：
（1）输入接线一般不要超过30m。但如果环境干扰较小，电压降不大时，输入接线可适当长些。
（2）输入、输出线不能用同一根电缆，输入、输出线要分开。
（3）可编程控制器所能接受的脉冲信号的宽度，应大于扫描周期的时间。
6.输出接线
（1）可编程控制器有继电器输出、晶闸管输出、晶体管输出3种形式。
（2）输出端接线分为立输出和公共输出。当PLC的输出继电器或晶闸管动作时，同一号码的两个输出端接通。在不同组中，可采用不同类型和电压等级的输出电压。但在同一组中的输出只能用同一类型、同一电压等级的电源。
（3）由于PLC的输出元件被封装在印制电路板上，并且连接至端子板，若将连接输出元件的负载短路，将烧毁印制电路板，因此，应用熔丝保护输出元件。
（4）采用继电器输出时，承受的电感性负载大小影响到继电器的工作寿命，因此继电器工作寿命要求长。
（5）PLC的输出负载可能产生噪声干扰，因此要采取措施加以控制。此外，对于能使用户造成伤害的危险负载，除了在控制程序中加以考虑之外，还应设计外部紧急停车电路，使得可编程控制器发生故障时，能将引起伤害的负载电源切断。交流输出线和直流输出线不要用同一本电缆，输出线应尽量远离高压线和动力线，避免并行。

每个控制器两个同步 模块 ，用于通过光缆连接两个设备。 每个控制器 1 个 CPU 412-3H、1 个 CPU 414-4H 或 1 个 CPU 417-4H。 控制器中具有 S7-400 I/O 模块 。 UR1/UR2/ER1/ER2 扩展单元和/或带有I/O 模块 的 ET 200M 分布式 I/O 设备。 重要的功能始终采用冗余型设计。 I/O可以组态为常规可用性型和switched型。 常规可用I/O（单边组态） 在单边组态中，I/O 模块 为单通道设计，仅能由两个控制器中的一个来寻址。单边I/O 模块 可以插接 一个控制器和/或 扩展单元/分布式I/O设备 . 在I/O寻址设备工作正常的情况下，从单边读入的信息始终可以被两个控制器使用。在出现故障的情况下，受到影响的控制器的I/O 模块 将会停止工作。 单边组态用于： 不需要很高可用性的工厂部分。 连接基于用户程序的冗余 I/O。此时，系统必须具有一种对称设计。 增加可用性（倒换型配置） 在switched组态中，I/O 模块 为单通道设计，但是其寻址工作是由两个控制器通过冗余PROFIBUS DP完成。Switched I/O 模块 仅能插接 一个ET 200M分布式I/O设备 . 至控制器的连接通过PROFIBUS DP实现。此时，switched ET 200M连接至两个子单元上。 I/O 的冗余性 3.1版以及更高版本的操作系统均支持冗余I/O。 冗余 I/O 模块 以冗余方式成对配置。使用冗余I/O可以实现可用性的大化，因为这种工作模式能够容忍一个CPU、PROFIBUS或者信号 模块 出现故障。 配置选项 可进行下列配置： 针对单侧 DP 从站采用冗余 I/O 针对切换式 DP 从站采用冗余 I/O 适宜的 I/O 模块 彼此冗余的 模块 的类型必须相同，且采用相同的设计（例如，均为集中式或者均为分布式）。插槽不强制规定。不过，出于可用性原因，建议在不同的站中使用。关于可以使用哪些 模块 ，请咨询用户支持部门或者参考相关手册。 FM 和 CP 的冗余 这两种不同的组态都可以以冗余方式使用功能 模块 （FM）和通信处理机（CP）： 切换冗余设计： 功能 模块 （FM）/通信处理机（CP）可以成双地连接至单个ET 200M或者一个switched ET 200M。 双通道冗余设计： 功能 模块 （FM）/通信处理机（CP）可以插接两个子单元或者子单元所连接的扩展单元（参见单边组态）
此时可以不同方式取得 模块 的冗余性： 由用户编程： 在功能 模块 和SIMATIC通信处理机上，总体上说，用户可以对其冗余功能进行编程。识别出主动 模块 ，当检测到可能出现故障时启动切换操作。所需要的程序与用于配有冗余FM/CP的单个CPU的程序相一致： 由操作系统直接支持。 对于SIMATIC NET-CP 443-1，冗余由操作系统直接支持。详细信息，参见下面的“通信”。 S7-400 F/FH 故障安全型 S7-400 F/FH自动化系统可以根据需求进行不同的组态： S7-400 F的单通道单侧I/O 工厂需要使用故障安全型控制器。*容错。需要下列部件： 1 CPU 414-4H/417-4H，含 F-Runtime 许可证。 1 PROFIBUS DP 连接线。 ET 200M，配有IM 153-2。 故障安全信号 模块 ，非冗余型。 在发生故障的情况下，I/O不可用。故障安全信号 模块 为被动型。 单通道switched I/O，用于 S7-400 FH 工厂需要使用故障安全型控制器。对于 CPU 需要容错
需要下列部件： 2 CPU 414-4H/417-4H，含 F-Runtime 许可证。 2 根 PROFIBUS DP 连接线。 1 个 ET 200M ，带 2 个 IM 153-2 (冗余)。 故障安全信号 模块 ，非冗余型。 在CPU、IM 153-2或者PROFIBUS DP连接线出现故障的情况下，控制器仍然保持可用状态。在故障安全信号 模块 或者ET 200M出现故障的情况下，I/O不再可以使用。故障安全信号 模块 为被动型。 冗余switched I/O，用于 S7-400 FH 工厂需要使用故障安全型控制器。在CPU侧和I/O侧，必须实现容错功能。需要下列部件： 2 CPU 414-4H/417-4H，含 F-Runtime 许可证。 2 根 PROFIBUS DP 连接线。 2 个 ET 200M ，带 2 个 IM 153-2 (冗余)。 故障安全信号 模块 ，冗余型。 CPU、IM 153-2或者PROFIBUS DP连接线、故障安全信号 模块 或者ET 200M出现故障的情况下，控制器仍然保持可用状态
S7-300/400采用STEP7进行编程及组态，在STEP7中有3种数据类型：
1)基本数据类型。
2)通过基本数据类型组合成的复合数据类型。
3)用来传送子程序参数的参数类型。
STEP7的基本数据类型有以下几种：
1．位( bit)
位数据的数据类型为BOOL型，在编程软件中BOOL变量的值“0”和“1”常用FALSE（假）和TURE（真）来表示。
位存储单元的地址由位地址和字节地址组成，例如I3.2中区域标识符“I”表示该地址为输入映像寄存器地址( Input)，字节地址为3，位地址为2。这种寻址方式称为“字节．位”寻址方式。输入字节IB3由I3.0~I3.7这8位组成。
2．字节( Byte)
8位二进制数构成一个字节( Byte)，其中第0位为位(LSB)，第7位为位( MSB)。
3．字( Word)
相临的两个字节组成一个字，字用来表示无符号数。MW100是由MB100和MB101两个字节组成的，MB100为高位字节。在MW100中，M为区域标识符，W表示按字寻址，100为起始字节MB100的地址。
4．双字( Double Word)
一个双字由两个字组成，双字用来表示无符号数。MD100是由MB100、MB101、MB102和MB103 4个字节组成的一个双字，MB100为高位字节，D表示双字，100为起始字节的地址。
5．整数( INT，Integer)
整数为有符号数，其位为符号位，16位整数的取值范围为-32768~+32767，32位整数的取值范围为-2147483648~+2147483647。在PLC中，整数用补码来表示。
6．32位浮点数
浮点数又称为实数( REAL)，在计算机中浮点数用科学记数法表示为1．m/2E，例如123.4可以表示为1.234×102。符合ANSI/IEEE标准754_4985的基本格式的浮点数可以表示为1．m×2e，其中指数e=E+127(1≤e≤254)，为8位整数。
ANSI/IEEE标准浮点数的格式如，总共占据一个双字（32位）。位为符号位；8位指数位于23～30位；因为规定尾数的整数部分总是1，只保留了尾数的小数部分m（0～22位）。浮点数的表示范围为±1.75495×10-38~±3.402823×1038。
611系列的驱动分成模拟611A，数字611D和通用型611U。都是模块化结构，主要有以下几个模块组成：
a.电源模块：电源模块是提供驱动和数控系统的电源，包括维持系统正常工作的弱电和供给功率模块用的600V直流电压。根据直流电压控制方式，它又分为开环控制的UE模块和闭环控制的I/R模块，UE模块没有电源的回馈系统，其直流电压正常时为570V左右，而当制动能量大时，电压可高达640多伏。I/R模块的电压一直维持在600V左右
。
b.控制模块：控制模块实现对伺服轴的速度环和电流环的闭环控制功率模块，对伺服电机提供频率和电压可变的交流电源模块，主要是对电源模块弱电供电能力的补充。滤波模块对电源进行滤波作用。电抗对电压起到平稳作用。 611电源模块的接口信号
611模块的接口信号有以下几组：
（1）电源接口
U1 V1 W1 主控制回路三相电输入端口 X181
工作电源的输入端口，使用时常常与主电源短接，有的系统为了让机床在断电后驱动还能正常工作一段时间，把600V的电压端子与P500
M500端子短接，这样由于600V电压不能马上放电完毕，还能维持驱动控制板的正常工作一段时间。P600M600是600V直流电压输出端子。
主回路继电器，该信号断开时，主控制回路电源主继电器断开。
112调试或标准方式，该信号一般用在传输线的调试中，一般情况接到系统的24V上。
X121
模块准备好信号和模块的过热信号。准备号信号与模块的拨码开关的设置有关，当S1.2=ON时，模块有故障时，准备好信号取消，而S1.2=OFF时，模块有故障和使能(63,64)信号取消时，都会取消准备好信号，因此在更换该模块的时候要检查模块顶部的拨码开关的设置，否则模块可能会工作不正常。所有的模块过载和连接的电机过热都会触发过热报警输出。
NS1/NS2
主继电器闭合使能，只有该信号为高电平时，主继电器才可能得电。该信号常用来作主继电器闭合的连锁条件。
AS1/AS2
主继电器状态，该信号反映主继电器的闭合状态，主继电器闭合时为高电平。
9/19/R
9是24V输出电压，19是24V的地，R为模块的报警复位信号