西门子PLC模块代理商 西门子电线电缆代理商 西门子触摸屏代理商 西门子交换机代理商 西门子软启动代理商 西门子变频器代理商 西门子的自动化技术矢志不渝地为您全公司的流程的持续优化提供支持和帮助。 全集成自动化为制造业和过程工业提供独有的、统一的系列产品和系统，是我们全系列产品的核心，为按照用户的不同需求定制解决方案奠定了佳的基础。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
《产品质量》：原装产品，全新原装，德国进口，保证售后服务质量！ 《销售态度》：质量保证，诚信服务，及时到位，保证安全准时发货！
《销售宗旨》：用真诚的服务态度为客户创造价值是我们追求的目标！ 《产品优势》:销售，薄利多销，价格低，货期短，大量现货供应！
《服务说明》：客户确认所需产品型号,配送至各地含税（17%）含运费！
1 解决方案
1.1 项目介绍
图 1 PROFINET IO网络拓扑，用于SFC51/SFB52/SFB54的诊断。其中CPU319-3PN/DP用做IO控制器，SCALANCE X交换机和ET200S, ET200Eco作为IO设备进行连接。
图 1 PROFINET IO网络拓扑
本例中使用到的主要硬件和软件如下：
| 名称 | 数量 | 版本 | 订货号 |
| CPU319-3PN/DP | 1 | V2.8 | 6ES7 318-3EL00-0AB0 |
| SCALANCE X208 | 1 | V4.0 | 6GK5 208-0BA10-2AA3 |
| SCALANCE X201-3P IRT | 1 | V4.1 | 6GK5 201-3BH00-2BA3 |
| IM151-3 PN | 1 | V6.1 | 6ES7 151-3BA23-0AB0 |
| IM151-3 PN FOC | 1 | V4.0 | 6ES7 151-3BB21-0AB0 |
| PM-E | 2 | 6ES7 138-4CA01-0AA0 | |
| 2DO HF | 2 | 6ES7 132-4BB01-0AB0 | |
| ET200 eco PN | 1 | 6ES7 142-6BG00-0AB0 | |
| Step7 | 1 | V5.4+SP5 |
1.2 硬件组态
按照1.1中的硬件在Step7中进行组态。然后分配设备名，下载组态数据到CPU319中，具体设置设备名以及完成PROFINET通讯，
图 2 Step7的硬件组态
其中，“Ethernet(1):PROFINET-IO-System(100)”总线的100表示PROFINET总线的序号。IO设备例如SCALACNE X和ET200上从1到5，表示PROFINET IO的设备号。
2 SFC51诊断
2.1 介绍
系统状态列表(SSL)用于描述可编程逻辑控制器的当前状态。SSL的内容只能通过系统功能进行读取，而不能修改。换言之，部分列表是虚拟列表，只是在有特殊请求时由CPU的操作系统所创建。
SFC 51 “RDSYSST” 系统功能用于读取 “系统状态列表” (简写为SSL)，部分列表或 CPU 的 SSL 列表摘录。对于 PROFINET IO，这些 SSL包含了 I/O 模块，PROFINET IO 主站系统或实际控制器的状态信息。当选择所用的、特别是在一个中断或启动 OB 中使用的 SSL ID 时，必须注意的是 SFC 仅能同步执行。如果执行 SFC 之后，Busy 位激活表明几个循环执行一次 SFC，数据还没有完全读出，因此数据是无效的。接收到的系统状态列表数据记录包括了诊断 PROFINET IO 设备上的信息概览。
PN通信部分列表是虚拟列表，只是在有请求时由CPU的操作系统所创建。虚拟列表来自 CPU 内部的PN IO控制器的缓冲区，缓冲区由控制器的启动和ALARM信息进行维护和刷新。
可以使用在PROFINET IO诊断的SSL_ID:
| SSL_ID (W#16#...) | 部分列表（PROFINET） | INDEX (W#16#...) |
| 0C91 | PROFINET接口模块(集成的或外部的)上的模块的模块状态信息 | 逻辑基地址，输出模块 bit15=1 |
| 0D91 | PROFINET中的所有模块的模块状态信息 | bits 0到10: 站号,bits 11到 14: PN IO系统总线号的后两位, Bit 15: 1 |
| 0094 | PROFINET接口模块(集成的或外部的)上站的预期状态 | 100-115: PN IO系统总线号 |
| 0294 | 读取实际的站点是否存在 | 同上 |
| 0694 | 读取实际的站点是否出错 | 同上 |
| 0794 | 读取实际的站点维护状态 | 同上 |
| 0C96 | PROFINET中的所有模块的模块状态信息 | 逻辑基地址，输出模块 bit15=1 |
通过SFC51只能获取站或模块的状态信息，例如，丢站，或者该模块有错误，并不能获取模板的故障的详细信息，例如哪一个模板的通道发生断线，短路等。
2.2 编程
这里使用SFC51来读取每一个站点的实际状态，判断该站是否发生丢站故障。在PLC中添加并下载空的OB86，防止测试丢站时，发生CPU停机现象。当然也可以使用OB86来读取每一个IO设备的实际状态，但需要更多的编写程序，关于使用OB86来获取IO站点的状态信息，请参考网站下载中心《使用OB8x诊断SIMATIC PLC(PN) 》87668286
在OB1中加入SFC51，关于参数设置，点击“F1”参考SFC51在线帮助。程序示例如下：
CALL "RDSYSST"
REQ :=M0.0
SZL_ID :=MW2
INDEX :=MW4
RET_VAL :=MW6
BUSY :=M0.1
SZL_HEADER:=DB1.SSL_HEADER
DR :=DB1.RECORD
按照上表在变量表中设置SSL_ID=0294 (MW2)和INDEX=16#64 (MW4)，其中16进制64的十进制为100，表示PROFINET总线的序号，请参考图 2 Step7的硬件组态。添加要查看的变量，并使能M0.0为1。其中读取到的数据记录个数为1 (DB1.DBW2)，该数据记录的长度为258bytes (DB1.DBW0)。DB1.DBW4表示PROFINET总线的序号，这里为100 (64H) 。对于DB1.DBB6为2#0011_1111，其中bit0表示组信息，如果为1，表示至少有一个IO设备与IO控制器进行通讯，如果为0，表示IO站点全部丢失。Bit1~Bit5表示设备号1~5的IO设备的状态，1表示IO设备存在，0表示IO设备丢站。至于其它Bit和高字节中的Bit依次类推，表示对应IO设备的状态。
图 3 根据变量表查看设备状态
根据这些位Bit1~5，可以很方便的在WinCC/WinCC Flexible中或任何第三方与PLC通讯的HMI上进行显示，方便用快速发现和维护现场故障。
3 SFB52诊断
3.1 介绍
SIMATIC S7 诊断数据记录提供了附加的详细信息的诊断性能。系统功能块SFB 52 “RDREC” 用于读取这些数据记录。
调用时，系统功能块对要诊断的站ID进行寻址，并以 INDEX 参数标明要读出的数据记录。这可能是中央机架或分布式组件(PROFIBUS DP或PROFINET IO)中的一个模块。如果没有诊断信息，则系统功能块执行后没有输出。由于 SFB 52 “RDREC” 是一个异步执行的 SFB，即执行过程横跨几个 SFB调用，因此该块只能在循环操作中使用。不能在诊断 OB 或定时中断 OB 中使用。除了出错的位置外，SFB 52 诊断数据记录还包含发生错误的类型信息。为了进一步分析，可对该信息进行评估。
在MLEN中要读取的多字节数。目标区域RECORD的选定长度至少应等于
MLEN字节的长度。输出参数VALID如为TRUE，则表明已将数据记录传送到目标区域RECORD中。此时，输出参数LEN包含所取得的数据的长度(以字节计)。输出参数ERROR用以指示是否发生数据记录传送错误。如果发生错误，则输出参数STATUS包含错误信息。
该功能块属于状态驱动类型，可以在OB1或者其它循环OB块中调用，用于读取诊断记录或者组态记录等数据记录。
PROFINET IO 设备模型说明了模块化和紧凑型现场设备的结构。 它根据 PROFIBUS DP 的基本特性构建。子模块和 API 的定义已添加至设备模型，以增加 IO 设备的灵活性。
一个 PROFINET IO 设备包括一个或多个“逻辑设备”， 这些设备依次包含一个或多个 API（应用程序进程标识符），至少包含 API 0。
