济源西门子S7-1500PLC模块代理服务-西门子PLC代理介绍
西门子PLC模块代理由上海卓曙自动化设备有限公司提供西门子PLC模块代理,西门子的SIMATICS7-1500控制器除了包含多种创新技术之外，还设定了新标准，提高生产效率。无论是小型设备还是对速度和准确性要求较高的复杂设备装置，都一一适用。SIMATICS7-1500无缝集成到TIA博途中，极大提高了工程组态的效率。
西门子PLC编程实例 西门子S7-300PLC与DCS控制系统的通信
一、引言
现代工业的迅速发展，不断促进着自动化控制技术及设备通信技术创新的发展。当前，PLC、DCS、智能仪表等已广泛应用到现场生产控制系统中，并发展到由上述设备相互协同、共同面向整个生产过程的分布式工业控制系统。在此系统中，现场总线通信技术至关重要。本文就某水利站分布式控制系统项目，介绍的Modbus转Profibus-DP协议网关设备的应用。
二、系统组成
1、系统结构
本系统构成，其中略去了西门子S7-300PLC之外的其它现场级控制设备。系统上位机采用横河CS3000型DCS集散控制系统，实现对整个水利项目进行集中监控。下位机采用的是西门子S7-300系列PLC，实现对现场各种智能仪表，包括现场电机、智能开关、变频器、传感器等执行、检测设备的启停控制、信息采集等操作。横
在上图所示系统结构中，现场各种智能仪表（采用的是Modbus协议或者各种非标协议，接口为RS485、RS422或者RS232）都能够通过自动化的通用串口（Modbus/RS485/RS422/RS232）转Profibus-DP网关PM-160连接到西门子S7-300PLC。此时，网关PM-160在串口侧的协议类型为Modbus主站或者通用模式。横河DCS对西门子S7-300PLC的数据采集和监控同样需要使用自动化的通用串（Modbus/RS485/ RS422/RS232）转Profibus-DP网关PM-160，此时，网关PM-160在串口侧的协议类型为Modbus从站。
2、通信网络组成
2.1 Profibus协议简介
PROFIBUS 是目前国际上通用的现场总线标准，以其的技术特点、严格的规范、开放的标准、众多厂商的支持和不断发展的应用行规，已成为*重要的和应用*广泛的现场总线标准。
PROFIBUS 现场总线通讯协议包括三个主要部分：
PROFIBUS DP：主站和从站之间采用轮循的通讯方式，主要应用于自动化系统中单元级和现场级通信。
PROFIBUS PA：电源和通信数据通过总线并行传输，主要用于面向过程自动化系统中单元级和现场级通讯。
PROFIBUS FMS：定义了主站和主站之间的通讯模型，主要用于自动化系统中系统级和车间级的过程数据交换
其中，PROFIBUS-DP 是高速网络，通讯速率达到12M。PROFIBUS-DP 可以连接远程I/O、执行机构、智能马达控制器、人机界面HMI、阀门定位器、变频器等智能设备， 一条PROFIBUS-DP 总线可以*多连接123 个从站设备。PROFIBUS-DP 的拓扑结构可以是总线型、星型和树型，通讯介质可以是屏蔽双绞线、光纤，也支持红外传输，采用双绞线时，不加中继器*远通讯距离可达1.2 公里，*多可以采用9 个中继器，*远通讯距离可达9 公里。采用光纤时，*远通讯距离可达100 公里以上，其中采用多膜光纤，两点间*远距离可达3 公里，采用单膜光纤时，两点间*远距离可达3 公里。
2.2 Modbus协议简介
Modbus协议是一种适用于工业控制领域的主从式串口通讯协议，它采用查询通讯方式进行主从设备的信息传输，可寻址1-247个设备地址范围。协议包括广播查询和单独设备查询两种方式，二者区别就是广播查询不需要从设备回应信息，主、从设备查询通讯过程：
Modbus协议有两种传输模式：ASCII模式和RTU模式。同波特率下，RTU模式较ASCII模式能传输更多的数据，所以工业网络大都采用RTU模式。RTU模式下的信息传输报文格式：
它没有起始位和停止位，而是由至少3.5个字符间隔时间作为信息的起始和结束标志。信息帧所有字符位由16进制字符0-9、A-F组成。
2.3 网络构成及硬件介绍
在该系统设计中有两个网络使用了自动化的Modbus转Profibus-DP网关PM-160。网关在这两个网络中的作用不一样，其中：
在上层网络中（建立西门子S7-300PLC和横河DCS连接通信），Modbus转Profibus-DP网关PM-160在Modbus侧做Modbus从站，在Profibus-DP侧做从站，建立Profibus-DP主站（西门子S7-300 PLC）和Modbus主站（横河CS3000）的通信。DCS通信部分采用横河型号为ALR121的通信模块，并配套横河提供的Modbus通信软件包，该通信模块*通信数据容量为4000字。通过自动化的网关配置软件对PM-160进行相关配置，将DCS的读、写指令及数据做相应转换、存储，并映射到西门子PLC的输入、输出映像区，以实现对上下位机控制信息的实时传输。
在下层网络中（建立西门子S7-300PLC和现场智能仪表的连接通信），Modbus转Profibus-DP网关PM-160在Modbus侧做Modbus主站，在Profibus-DP侧做从站，建立Modbus从站（现场各种智能仪表（现场电机、智能开关、变频器、传感器等））与Profibus-DP主站（西门子S7-300PLC）的通信。串口网络（现场智能仪表）设备接口为RS485或者RS232，它们都可以通过Modbus转Profibus-DP网关PM-160实现与西门子S7-300PLC的连接通信。其中，通过使用网关的配套配置软件对PM-160进行相关配置，将需要采集的从站设备信息通过网关读、写命令及数据转换、存储，映射到西门子PLC的输入、输出映射区，以实现PLC对现场智能仪表数据的采集和监控。
为什么在某些情况下，保留区会被重写?
在STEP 7的硬件组态中，可以把几个操作数区定义为“保留区”。这样可以在掉电以后，即使没有备份电池的话，仍能保持这些区域中的内容。如果定义一个块为 “保留块”，而它在 CPU 中不存在或只是临时安装过，那么这些区域的部分内容会被重写。在电源接通/断开之后，其他内容会在相关区里找到。
26：为何不能把闪存卡的内容加载入S7 300 CPU？
你的项目在闪存卡上。现在要用它加载 S7 300 。但加载结束后发现 CPU 的 RAM 中仍是空的。 出现此问题的原因是你的程序里有无法处理的，"错误的"组织块(比如说， OB86 没有 DP 接口)。 在重新设置和重新启动 CPU 后, RAM 仍是空的。 诊断缓冲区对这个"无法加载"的块会提示一些信息。
27：当把 CPU315-2DP 作为从站，把 CPU315-2DP 作为主站时的诊断地址
在组态一个 CPU315-2DP 站时，你使用 S7 工具 “H/W CONFIG” 来分配诊断地址。如果发生一个故障，这些诊断地址被加入诊断 OB 的变量 “OB82_MDL_ADDR” 里。 你可在 OB82 里分析此变量，确定有故障的站并作出相应的反应。
下面是如何分配诊断地址的例子：
第 1 步： 通过 CPU315-2DP 组态从站并赋予一个诊断地址，比如 422。
第 2 步： 通过 CPU315-2DP 组态主站
第 3 步： 把组态好的从站链接到主站并赋予一个诊断地址，比如 1022。
28：需要为S7-300 CPU的DP从站接口作何种设置，才可以使用它来进行路由选择？
如果使用CPU作为I-Slave，并且该CPU也起S7 路由器的作用，那么请注意如下事项：
用于路由选择的从站的DP接口必须设置为活动状态。这可以在HW Config中完成：在DP接口的属性对话框中，选项" Commissioning/Test operation"或"Programming, status/modify..."必须激活。关于这些设置的注意事项可以在下表中获得。
对于S7 路由连接，有 4 种可用的连接资源-与其它任何连接资源无关。没有使用PG/OP的连接资源或S7基本通信.
如果必须通过DP接口来建立一个与位于其机架上的通信伙伴连接时(如在 CP 343-1 中)，也要使用一个路由连接。而对于通过MPI接口与一个位于其机架上的通信伙伴的连接，则不使用路由连接资源，因为在这种情况下，能够直接到达伙伴。注意事项：这不适用于CPU 318。
29：为什么当使用S7-300 CPU的内部运行时间表时，没有任何返回值？
当对CPU 312IFM到316-2DP参数化系统功能块 SFC2, SFC3 和 SFC4 时，为一个运行时间表规定了一个大于 "B#16#0"的标识符，那么将出错并且所需的功能也无法用。 此种情况下，将在块的" RETVAL"输出处输出标识符 "8080h" 。
说明：对于这些 CPU，只有一个计时器可用。因此你应该只用标识符 "B#16#0"。 在一个周期块(OB1, OB35)里一定不能调用系统功能 SFC2 "SET_RTM"，而是应该在重启动OB(OB100)调用它。你也可以通过外部触发器来启动该块。不然的话，该块将老是复位行计时表，永远完成不了计数。
30：变量是如何储存在临时局部数据中的？
L 堆栈永远以地址“0”开始。 在 L 堆栈中，会为每个数据块保留相同个数的字节，作为存放每个块所拥有的静态或局部数据。
当某个块终止时，那么它的空间随之也被重新释放出来。 指针是指向当前打开块的*个字节。
31：在CPU经过完全复位后是否运行时间计数器也被复位？
使用S7-300时，带硬件时钟(内置的 “实时时钟”)和带软件时钟的 CPU 之间有区别。对于那些无后备电池的软件时钟的 CPU，运行时间计数器在 CPU 被完全复位后其*值被删除。而对于那些有后备电池的硬件时钟的 CPU，运行时间计数器的*值在 CPU 被完全复位后被保留下来。同样， CPU 318 和所有的 S7-400 CPU 的运行时间计数器在 CPU 被完全复位后其*值被保留。
32：如何把不在同一个项目里的一个S7 CPU组态为我的S7 DP主站模块的DP从站？
缺省情况下, 在STEP 7里只可以把一个S7 CPU组态为从站，如果说该站是在同一个项目中的话。该站然后在“PROFIBUS-DP > 已经组态的站”下的硬件目录里作为“CPU 31x-2 DP”出现。用这种途径，可以设置起 DP 主站与 DP 从站间的链接。
还存在一个选项，可把一个与主站不在同一个项目里的S7 CPU组态为从站。进行如下：
按常规组态DP从站。
从网上下载要用作从站的S7-300 CPU的GSD文件。该文件位于客户支持网址的“PROFIBUS GSD 文件 / SIMATIC”下。
打开SIMATIC Manager 和硬件配置。
打开“选项 ; 安装新的 GSD...”，把刚下载的 GSD 文件插入硬件目录 。 (注意：此过程中在 HW Config 中无须打开任何窗口)
通过“选项; 更新目录”来更新硬件目录。 <
现在可以组态你的 DP 主站。将可以在 “PROFIBUS-DP > 更多现场设备 > SPS” 下发现作为从站的该 S7-300 CPU 。
注意：如果是手动来结合该 DP 从站, 要确保总线参数，该 DP 从站的 PROFIBUS 地址 和它的 I/O 组态在两个项目里必须相同。
33：无备用电池情况下断电的影响与完全复位一样吗？
不一样。在CPU被完全复位的情况下，其硬件配置信息被删除(MPI地址除外)，程序被删除， 剩磁存储器也被清零。
在无备用电池和存储卡的情况下关电，硬件配置信息(除了MPI地址) 和程序被删除。然而，剩磁存储器不受影响。如果在此情况下重新加载程序，则其工作时采用剩磁存储器的旧值。比方说，这些值通常来自前 8 个计数器。如果不把这一点考虑在内，会导致危险的系统状态。
建议：无备用电池和存储卡的情况下断电后，是要做一下完全复位。
PLC的硬件组成部分都有哪些
PLC的硬件主要由中央处理器(CPU)、存储器、输入单元、输出单元、通信接口、扩展接口电源等部分组成。其中，CPU是PLC的核心，输入单元与输出单元是连接现场输入/输出设备与CPU之间的接口电路，通信接口用于与编程器、上位计算机等外设连接。
对于整体式PLC，所有部件都装在同一机壳内；对于模块式PLC，各部件独立封装成模块，各模块通过总线连接，安装在机架或导轨上。无论是结构类型的PLC，都可根据用户需要进行配置与组合。
尽管整体式与模块式PLC的结构不太一样，但各部分的功能作用是相同的，下面对PLC主要组成各部分进行简单介绍。
