西门子6ES7517-3FP00-0AB0详细说明

西门子6ES7517-3FP00-0AB0详细说明

SIMATIC S7-1200 系列包括以下模块：性能分级的不同型号紧凑型控制器（CPU），以及丰富的交/直流控制器；各种信号板卡（模拟量和数字量），用于在 CPU 上进行经济的模块化控制器扩展，同时节省安装空间；各种数字量和模拟量信号模块；各种通信模块和处理器；带 4 个端口的以太网交换机，用于实现各种网络拓扑；SIWAREX 称重系统终端模块；PS 1207 稳压电源装置，电源电压 115/230 V AC，额定电压 24 VDC

除了CPU自身集成模拟量输入/输出之外，模拟扩展模块还可以提供更多的模拟量输入/输出使用选择。使用模拟信号模块，用户可以使其控制器满足更加复杂的任务要求。在空间有限的情况下，或只需要少数附加输入/输出的情况下，可以使用信号板。通过信号板可以对 S7-1200 CPU 进行模块化扩展。这不会增加控制器所需的安装空间。传感器和执行器的直接连接：高达14位的分辨率和不同的输入/输出范围允许在没有附加放大器的情况下连接传感器和执行器。灵活性：如果任务后续有所扩展，可以升级控制器。更新用户程序非常简单。

模拟量信号模块可以提供输入信号，或等待表示电压范围或电流范围的输出值。这些范围是 ±10 V、±5 V、±2.5 V 或 0 - 20 mA。模块返回的值是整数值，其中，0 到 27648 表示电流的额定范围，-27648 到 27648 表示电压的额定范围。任何该范围之外的值即表示上溢或下溢。有关超出范围值的类型的详细信息，请参见模拟量输入表示法和模拟量输出表示法表格。在控制程序中，很可能需要以工程单位使用这些值，例如表示体积、温度、重量或其它数量值。要以工程单位使用模拟量输入，必须首先将模拟值标准化为由 0.0 到 1.0 的实数（浮点）值。然后，必须将其标定为其表示的工程单位的最小值和。对于要转换为模拟量输出值的以工程单位表示的值，应首先将以工程单位表示的值标准化为 0.0 和 1.0 之间的值，然后将其标定为 0 到 27648 之间或 -27648 到 27648 之间（取决于模拟模块的范围）的值。STEP 7 为此提供了 NORM_X 和 SCALE_X 指令。还可以使用 CALCULATE 指令来标定模拟值。

通信模块，可用于：通过点对点连接实现串行数据交换，针对 RS232 和 RS485 的物理传输特性，提供两个版本可供使用；PROFIBUS 接口；连接到工业以太网接口；连接到 GSM/GPRS 手机网络。作为单独模块的通讯模块，可与所有SIMATIC S7-1200 CPU 配合使用；信号板适合插到空间受限的CPU上，可与所有 SIMATIC S7-1200 CPU配合使用。

TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和“中间人"攻击。 启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可避免未经的数据写入操作。 TIA Portal（而非通信过程）将对受专有技术保护的块中的数据进行加密。所有其它形式的通信（通过 PROFIBUS、PROFINET、AS-i 或其它 I/O 总线、GET/PUT、传输块 (T-block) 和通信模块 (CM) 进行的 I/O 交换）均没有安全功能。 必须通过限制物理访问来保护这些形式的通信。 如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据

PROFINET IO 可以延长系统的启动时间（可组态超时）。 设备较多和设备较慢都会影响切换到 RUN 模式的时间。在 V4.0 及更高版本中，S7-1200 PROFINET 网络上最多支持 16 个 PROFINET IO 设备。每个站（或 IO 设备）会在启动时单独启动，这会影响总的 CPU 启动时间。 如果将可组态的超时值设定过低，就可能没有足够的总 CPU 启动时间让所有站完成启动。 若发生这种情况，会导致假的站错误。在“启动"(Startup) 下的“CPU 属性"(CPU Properties) 中，可以找到“分布式 I/O 的参数分配时间"(Parameter assignment time for distributed I/O)（超时）。 默认的可组态超时为 60,000 ms（1 分钟）；用户可以组态该时间。所有 PROFINET 设备必须都具有设备名称和 IP 地址。 使用 STEP 7 定义设备名称并组态 IP 地址。 使用 PROFINET DCP（Discovery and Configuration Protocol，发现和组态协议）将设备名称下载到 IO 设备

PLC系统中的存储器： PLC系统中的存储器主要用于存放系统程序、用户程序和工作状态数据。PLC的存储器包括系统存储器和用户存储器。 （1）ROM 即只读存储器，用于由PLC生产厂家编写的系统程序，并固化在ROM内，用户不能更改，能够完成PLC设计者规定的各项工作。实现指令解释，报警处理等，和PC机的BIOS差不多，系统程序质量的好坏很大程度上决定了PLC的性能。 如果里面的数据丢失，或芯片损坏会引起不开机，报警现象。在平时的维修当中，ROM故障所占的比例也是很大的。可以用编程器重刷固件程序（事先有备份），来解决此类问题。 （2）用户存储器 用户存储器包括用户程序存储器（程序区）和数据存储器（数据区）两部分。用户程序存储器用来存放用户针对具体控制任务采用PLC编程语言编写的各种用户程序。用户程序存储器根据所选用的存储器单元类型的不同（可以是RAM、EPROM或EEPROM存储器），其内容可以由用户修改或增删。用户数据存储器可以用来存放（记忆）用户程序中所使用器件的ON/OFF状态和数据等。用户存储器的大小关系到用户程序容量的大小，是反映PLC性能的重要指标之一。 为了便于读出、检查和修改，用户程序一般存于CMOS静态RAM中，即随机存储器，主要存储工作数据，掉电数据丢失，供电断经常和备用电池和超级电容连接，以实现掉电数据保持。保证掉电时不会丢失信息。为了防止干扰对RAM中程序的破坏，当用户程序经过运行正常，不需要改变，可将其固化在只读存储器EPROM中。现在有许多PLC直接采用EEPROM作为用户存储器。 工作数据是PLC运行过程中经常变化、经常存取的一些数据。存放在RAM中，以适应随机存取的要求。在PLC的工作数据存储器中，设有存放输入输出继电器、辅助继电器、定时器、计数器等逻辑器件的存储区，这些器件的状态都是由用户程序的初始设置和运行情况而确定的。根据需要，部分数据在掉电时用后备电池维持其现有的状态，这部分在掉电时可保存数据的存储区域称为保持数据区。 由于系统程序及工作数据与用户无直接联系，所以在PLC 产品样本或使用手册中所列存储器的形式及容量是指用户程序存储器。当PLC提供的用户存储器容量不够用，许多PLC还提供有存储器扩展功能。 PLC存储器所用的种类主要有：可读/写操作的随机存储器RAM；只读存储器或可擦除可编程的只读存储器ROM、PROM 、EPROM 和EEPROM。4：运行指示灯，是判断PLC运行正常与否的主要依据。西门子S7-200在正常运行当中只有RUN灯（绿灯）亮，停止状态只有STOP灯（黄灯）亮，如果有故障灯（红灯）亮起，说明此时PLC已经出现硬件故障或软件故障

CPU板为PLC中的核心部件，也是维修当中棘手的地方，CPU板出问题会导致PLC故障灯常亮，PLC不运行，现就CPU板各元件说明如下： 1：CPU元件： 即处理单元(CPU)是可编程逻辑控制器的控制中枢。主要有运算器，控制器，寄存器以及实现它们之间联系的数据，控制及状态总线构成。它按照可编程逻辑控制器系统程序赋予的功能接收并存储从编程器键入的用户程序和数据;检查电源、存储器、I/O以及警戒定时器的状态，并能诊断用户程序中的语法错误。当可编程逻辑控制器投入运行时，首先它以扫描的方式接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等所有的用户程序执行完毕之后，后将I/O映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。 为了进一步提高可编程逻辑控制器的可靠性，对大型可编程逻辑控制器还采用双CPU构成冗余系统，或采用三CPU的表决式系统。这样，即使某个CPU出现故障，整个系统仍能正常运行。 西门子PLC CPU芯片针脚多（200pin），主要有地址总线，数据总线，I/O引脚，及附属检测针脚与对应的芯片进行联系，CPU坏，可导致PLC报警（SF灯亮），也会导致PLC某些输入输出点不正常，通讯不上等故障现象。损坏原因主要有CPU供电电压高（导致内部短，某些针脚对地短路）CPU老化等，损坏后用手摸，有发烫的感觉。此种CPU针脚多，更换麻烦，并且市场不容易买到配件，可以用拆机件替换

西门子6ES7517-3FP00-0AB0详细说明

　S7-1500

　　S7-1500 自动化系统具有模块化的结构，可包含最多 32 个模块。它拥有丰富的模块，这些模块可进行各种组合。S7-1500 自动化系统支持单层配置，其中的所有模块均安装在一个 DIN 导轨上

　　SIMATIC S7-1500 通过集成的 PROFINET 接口连接到 PROFINET IO 总线系统，可实现具有确定响应时间和高精度设备性能的分布式自动化配置。

　　从用户的角度来看，PROFINET IO 上的分布式 I/O 处理与集中式 I/O 处理没有区别

　　ET200

　　SIMATIC ET 200 有丰富的分布式 I/O 系统可供选用，既可以用在控制柜中，也可以直接用在不带控制柜的机器上，还可在危险区域中使用域。模块化的设计让您能够轻松、快速地调整和扩展 ET200 系统。已集成的附加模块可以降低成本，同时拓宽了应用范围。您可以从多种不同的组合方案中进行选择：数字量和模拟量输入/输出、带 CPU 的智能模块、安全系统、电机启动器、气动装置、变频器以及各种不同的技术模块（例如，计数、定位等）。

　　通过 PROFIBUS 和 PROFINET 进行的通信、统一的工程组态、透明诊断功能以及 SIMATIC 控制器和 HMI 单元的**接口，都证明全集成自动化具有****的集成功能

S7-1500 配有各种通信接口：

　　PROFINET IO IRT 接口（2 端换机），集成在 CPU 中（PROFINET RT 仅限于 S7-1500R/H）；

　　用于获得确定的响应时间和高精度设备特性。

　　通信处理机，用于连接到 PROFIBUS，工业以太网和 PROFINET 总线系统。

　　用于点到点连接的通讯模块。

　　CPU 1515 PN 具有一个附加的集成 PROFINET 接口，其具有单独的 IP 地址，例如，用于网络分离或连接其他 PROFINET IO 设备。对于 CPU 1516-3 PN/DP，可通过该集成 PROFIBUS 接口来连接 PROFIBUS 节点。通过一个 PROFIBUS CM，可方便地对不带集成 PROFIBUS 接口的 CPU 进行扩展。

　　通过 PROFINET IO 进行过程通信

　　SIMATIC S7-1500 通过集成的 PROFINET 接口连接到 PROFINET IO 总线系统，可实现具有确定响应时间和高精度设备性能的分布式自动化配置。

　　从用户的角度来看，PROFINET IO 上的分布式 I/O 处理与集中式 I/O 处理没有区别（相同的组态，编址及编程）。

　　可将下列设备作为 IO 控制器进行连接：

　　SIMATIC S7-1500

　　SIMATIC S7-1200

　　SIMATIC S7-300（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC S7-400（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC ET 200（通过带有 PROFINET 接口的 CPU）

　　以下可作为智能设备或设备连接：

　　SIMATIC S7-1500

　　SIMATIC S7-1200（FW 4.0 或更高版本）

　　ET 200S IM151-8 PN/DP CPU, ET 200pro IM154-8 PN/DP CPU

　　ET 200SP CPU 1510SP-1 PN, CPU 1512SP-1 PN

　　SIMATIC S7-300（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）

　　SIMATIC S7-400（使用配备 PROFINET 接口或 PROFINET CP 的 CPU）

　　ET 200 分布式 I/O 设备

　　作为直接按键模块运行的人机界面设备