产品简介
长沙玥励6ES7414-3EM07-0AB0西门子型号及规格
长沙玥励6ES7414-3EM07-0AB0西门子型号及规格
产品价格:¥10
上架日期:2019-03-24 17:44:59
产地:德国
发货地:长沙
供应数量:不限
最少起订:1台
浏览量:266
资料下载:暂无资料下载
其他下载:暂无相关下载
详细说明

    长沙玥励    西门子    6ES7414-3EM07-0AB0   型号及规格   

     

     

     

     

     

     S7-1200 存储卡使用

    推荐文档: 西门子工程师推荐本文档!
    • 文档
    •  
    • 涉及产品

    S7-1200 存储卡使用

    S7-1200 存储卡介绍

    S7-1200 CPU 使用的存储卡为 SD 卡,存储卡中可以存储用户项目文件,有如下四种功能:

    1. 作为 CPU 的装载存储区,用户项目文件可以仅存储在卡中,CPU 中没有项目文件,离开存储卡无法运行。
    2. 在有编程器的情况下,作为向多个S7-1200PLC 传送项目文件的介质。
    3. 忘记密码时,清除 CPU 内部的项目文件和密码。
    4. 24M卡可以用于更新S7-1200CPU 的固件版本。


    图. 1: S7-1200 存储卡

    怎样插入存储卡:

    将CPU上挡板向下掀开,可以看到右上角有一 MC 卡槽,将存储卡缺口向上插入,如下图所示:


    图. 2: 插入存储卡

    注意

    • 对于 S7-1200 CPU ,存储卡不是必须的。

    • 将存储卡插到一个运行状态的 CPU 上,会造成 CPU 停机。

    • S7-1200 CPU 仅支持由西门子制造商预先格式化过的存储卡, 存储卡订货号如下表所示:

    订货

    容量

    6ES7 954-8LF01-0AA0 24MB
    6ES7954-8LC01-0AA0 4MB
    6ES7 954-8LB01-0AA0 2MB
    表 1: 存储卡信息
    • 如果使用 bbbbbbs 格式化程序对 SIMATIC 存储卡重新进行格式化,CPU 将无法使用该重新格式化的存储卡。 

    • 目前,S7-1200 仍不能使用存储卡实现配方和数据归档这样的高级功能。

    2 存储卡的工作模式
    存储卡有两种工作模式:  

    • 程序卡:存储卡作为S7-1200 CPU 的装载存储区,所有程序和数据存储在卡中,CPU 内部集成的存储区中没有项目文件,设备运行中存储卡不能被拔出 。
    • 传输卡:用于从存储卡向 CPU 传送项目,传送完成后必须将存储卡拔出。CPU 可以离开存储卡独立运行。

    修改存储卡的工作模式:

    在STEP 7 Basic 软件的项目视图下,点击左侧"项目视图“--->"SIMATIC Card Reader" --->您的读卡器型号,如下图所示:


    图. 3: 项目视图

    右击存储卡的盘符(这里是F:),选择“属性”按钮,打开下面窗口:


    图. 4: 存储卡属性

    用户在“存储卡类型”中选择需要的工作模式,点击“确认”完成设定。

    3 程序卡不同模式
    优点:更换 CPU 时不需要重新下载项目文件。
    3.1 上载用户文件到存储卡

    • 第一步: 按照上面方法将存储卡设定到“编程”模式。建议客户做此操作之前清除存储卡中的所有文件。
    • 第二步: 设置 CPU 的启动状态。在"项目树"中右击 CPU 选择“属性”,在“属性”窗口中点击“启动”,此处我们必须选择“暖启动-RUN 模式”。


    图. 5: 启动

    • 第三步: 将 CPU 断电
    • 第四步: 将存储卡插到 CPU 卡槽内
    • 第五步: 将 CPU 上电
    • 第六步: 在 STEP 7 Basic 中点击下载,将项目文件全部下载到存储卡中。此时下载是将项目文件(包括用户程序、硬件组态和强制值)下载到存储卡中,而不是 CPU 内部集成的存储区中。

    完成上述步骤后,CPU可以带卡正常运行。此时如果将存储卡拔出,CPU 会报错,"ERROR"红灯闪烁。

    3.2 常见问题

     FAQ 1
    什么插上存储卡后 CPU 的“MAINT”灯闪烁,使用STEP 7 Basic下载时提示报错“The download of the hardware configuration failed (0050 -133 2 2458)”?
    回答
    请清除存储卡中的所有文件,重新使用STEP7 Basic软件将存储卡设置到“编程”模式,然后再重复上述步骤。请您也检查存储卡上的拨码开关,检查存储卡是否处于写保护模式。

     FAQ2
    为什么CPU断电上电后进入停止状态,而不进入运行状态?
    回答
    原因是 CPU 的启动方式不是“暖启动-RUN 模式”,详细请参考上面“第二步”。

    4 使用传输卡模式
    优点:
     编程器存在的情况下,传输卡可以向多个S7-1200 PLC 复制项目文件。

    4.1 
    向处于传输模式的存储卡中装载项目

    • 第一步: 按照上面方法将存储卡设定到“ 传输”模式。建议客户做此操作之前清除存储卡中的所有文件。
    • 第二步: 设置 CPU 的启动状态:在"Project tree"中右击 CPU 选择“属性”,在“属性”窗口中点击“启动”,此处我们必须选择“暖启动-RUN 模式”。
    • 第三步: 直接拖拽 PLC 设备到存储卡盘符


    图. 6: 拖拽

    用户也可以直接将一张已经做好的“程序卡”更改为“传输卡” 。

    4.2 从存储卡复制项目到 S7-1200 PLC

    • 第一步: 将 CPU 断电
    • 第二步: 插卡到 CPU 卡槽
    • 第三步: 将 CPU 上电,用户会看到 CPU 的"MAINT"黄灯闪烁
    • 第四步: 将 CPU 断电,将存储卡拔出
    • 第五步: 将 CPU 上电

     FAQ
    为什么 CPU 断电上电后进入停止状态,而不进入运行状态?
    回答

    1. CPU 的启动方式不是“暖启动-RUN 模式”,详细请参考上面“第二步”。
    2. 检查第三步,必须拖拽 PLC 项目到存储卡盘符,而不只是程序块等其他项目内容。下载到存储卡中的项目文件有可能不完整,例如缺失硬件组态等。

    5 使用存储卡清除密码

    如果客户忘记了之前设定的 S7-1200 的密码,通过”恢复出厂设置“无法清除 S7-1200 内部的程序和密码,使用存储卡是清除密码的唯一方法。详细步骤如下:

    1. 将 S7-1200 设备断电
    2. 插入一张存储卡到 S7-1200 CPU 上,存储卡中的程序不能有密码保护
    3. 将 S7-1200 设备上电

    S7-1200 CPU 上电后,会将存储卡中的程序复制到内部的 FLASH 寄存器中,即执行清除密码操作。

    客 户也可以用相同的方法插入一张全新的或者空白的存储卡到 S7-1200 CPU,设备上电后,S7-1200 CPU 会将内部存储区的程序转移到存储卡中,拔下存储卡后,S7-1200 CPU 内部将不在有用户程序,即实现了清除密码。存储卡中的内容可以使用读卡器清除。

    注意: 不要格式化存储卡。

    6 使用24M存储卡更新 S7-1200 CPU 的固件版本

    S7-1200 的固件版本可以从西门子官方网站下载: http://support.automation.siemens.com/WW/view/en.。用户可以使用西门子网站右上方的搜索引擎在“Download”分类中搜索“S7-1200 firmware”。

    注意

    1. 不同订货号的S7-1200 CPU 的固件文件不相同,下载地址也不相同。用户在下载和更新固件之前请核对产品订货号。
    2. 2M存储卡不能用于 CPU 固件升级。
    3. 固件升级前 CPU 内部存储的项目文件(程序块、硬件组态等)不受影响,不会被清除。
    4. 如果存储卡中的固件文件订货号与实际 CPU 的订货号不一致,即使执行了下列步骤,CPU的原固件版本也不会改变。

    更新 CPU 的固件版本具体步骤如下:

    • 第一步: 使用电脑通过读卡器清除存储卡中内容。注意:不要格式化存储卡!
    • 第二步: 从西门子官方网站下载最新版本的固件文件。下载并解压缩,用户可以得到一个“S7_JOB.SYS”文件和“FWUOPDATE.S7S”文件夹。
    • 第三步: 将“S7_JOB.SYS”文件和“FWUOPDATE.S7S”文件夹拷贝到存储卡中。
    • 第四步: 将存储卡插到 CPU 1200 卡槽中。此时CPU会停止,“MAINT”指示灯闪烁。
    • 第五步: 将 CPU 断电上电 。CPU的“RUN/STOP” 指示灯黄绿交替闪烁说明固件正在被更新中。如果“RUN/STOP” 指示灯常亮,“MAINT”指示灯闪烁说明固件更新已经结束。
    • 第六步: 拔出存储卡。
    • 第七步: 再次将 CPU 断电上电。
    • 如何通过USS协议实现S7-1200 与MM440变频器的通信

      推荐文档: 西门子工程师推荐本文档!
      • 文档
      •  
      • 涉及产品

      西门子S7-1200 PLC在当前的市场中有着广泛的应用,作为常与变频器共同使用的PLC,其与西门子MM440 变频器的USS通信一直在市场上有着非常广泛的应用。本文将主要介绍如何使用USS通信协议来实现S7-1200与MM440变频器的通信。


      1. USS通信介绍

      1.1. USS协议特点
      USS (Universal Serial Interface, 即通用串行通信接口) 是西门子专为驱动装置开发的通信协议。USS 协议的基本特点如下:

      ? 支持多点通信(因而可以应用在 RS 485 等网络上)
      ? 采用单主站的“主-从”访问机制
      ? 每个网络上最多可以有 32 个节点(最多 31 个从站)
      ? 简单可靠的报文格式,使数据传输灵活高效
      ? 容易实现,成本较低

      USS 的工作机制是,通信总是由主站发起,USS 主站不断循环轮询各个从站,从站根据收到的指令,决定是否以及如何响应。从站永远不会主动发送数据。从站在以下条件满足时应答:
      -- 接收到的主站报文没有错误,并且
      -- 本从站在接收到主站报文中被寻址
      上述条件不满足,或者主站发出的是广播报文,从站不会做任何响应。对于主站来说,从站必须在接收到主站报文之后的一定时间内发回响应。否则主站将视为出错。
      USS 的字符传输格式符合 UART 规范,即使用串行异步传输方式。USS 在串行数据总线上的字符传输帧为 11 位长度,如表1所示:


      表1:USS字符帧

      USS 协议的报文简洁可靠,高效灵活。报文由一连串的字符组成,协议中定义了它们的特
      定功能,表2所示:


      表2:USS报文结构

      每小格代表一个字符(字节)。其中:
      STX: 起始字符,总是 02 h
      LGE: 报文长度
      ADR:从站地址及报文类型
      BCC: BCC 校验符
      净数据区由 PKW 区和 PZD 区组成,如表3所示:


      表3:USS净数据区

      PKW: 此区域用于读写参数值、参数定义或参数描述文本,并可修改和报告参数的改变 。其中:

      • PKE: 参数 ID。包括代表主站指令和从站响应的信息,以及参数号等
      • IND: 参数索引,主要用于与 PKE 配合定位参数
      • PWEm:参数值数据

      PZD: 此区域用于在主站和从站之间传递控制和过程数据。控制参数按设定好的固定格式在主、从站之间对应往返。如:

      • PZD1:主站发给从站的控制字/从站返回主站的状态字
      • PZD2: 主站发给从站的给定/从站返回主站的实际反馈

      根据传输的数据类型和驱动装置的不同,PKW 和 PZD 区的数据长度都不是固定的,它们可以灵活改变以适应具体的需要。但是,在用于与控制器通信的自动控制任务时,网络上的所有节点都要按相同的设定工作,并且在整个工作过程中不能随意改变。
      注意:
      对于不同的驱动装置和工作模式,PKW 和 PZD 的长度可以按一定规律定义。 一旦确定就不能在运行中随意改变 ;
      PKW 可以访问所有对 USS 通信开放的参数;而 PZD 仅能访问特定的控制和过程数据;
      PKW 在许多驱动装置中是作为后台任务处理,因此 PZD 的实时性要比 PKW 好。

      1.2. S7-1200 USS通信简介

      CM 1241 RS485 模块通过 RS485 端口与MM440进行通信。 可使用 USS 库控制MM440和读/写MM440参数。该库提供 1 个 FB 和 3 个 FC 来支持 USS 协议。 每个 CM1241 RS485 通信模块最多支持 16 个MM440。连接到一个 CM 1241 RS485 的所有MM440(最多 16 个)是同一 USS 网络的一部分。连接到另一 CM 1241 RS485 的所有MM440是另一 USS 网络的一部分。 因为 S7-1200最多支持三个 CM 1241 RS485 设备,所以用户最多可建立三个 USS 网络,每个网络最多 16 个MM440,总共支持 48 个 USS MM440。各 USS 网络使用各自唯一的数据块进行管理(使用三个 CM 1241 RS485 设备建立三个 USS网络需要三个数据块)。 同一USS 网络相关的所有指令必须共享该数据块。 这包括用于控制网络上所有MM440的 USS_DRV、USS_PORT、USS_RPM 和USS_WPM 指令。


      2. 硬件需求及接线

      2.1. 硬件需求
      S7-1200 PLC目前有3种类型的CPU:
      1)S7-1211C CPU。
      2)S7-1212C CPU。
      3)S7-1214C CPU。
      这三种类型的CPU都可以使用USS通信协议通过通信模块CM1241 RS485来实现S7-1200与MM440变频器的通信。
      本例中使用的PLC硬件为:
      1) S7-1214C ( 6ES7 214 -1BE30 -0XB0 )
      2) CM1241 RS485 ( 6ES7 241 -1CH30 -0XB0 )
      3) CSM 1277 ( 6GK7 277 -1AA00 - 0AA0)
      本例中使用的MM440变频器硬件为:
      1) MM440 ( 6SE6440 - 2AB11 - 2AA1 )
      2) MICROMASTER 4 ENCODER MODULE ( 6SE6400 - 0EN00 - 0AA0 )
      3) SIEMENS MOTOR ( 1LA7060 - 4AB10 - Z )
      4) USS 通信电缆 ( 6XV1830 - 0EH10 )

      2.2. 接线
      建议使用西门子的网络插头和PROFIBUS电缆。在 S7-1200 CPU 通信口上使用西门子网络插头。
      PROFIBUS 电缆的红色导线B 即 RS 485 信号 +,此信号应当连接到 MM 440 通信端口的 P+;绿色导线A 即 RS 485 信号 -,此信号应当连接到 MM 440 通信端口的 N-。

       
      图1: MM440接线端子                                       表4:MM440端子定义

      因为MM 440 通信口是端子连接,所以 PROFIBUS 电缆不需要网络插头,而是剥出线头直接压在端子上。如果还要连接下一个驱动装置,则两条电缆的同色芯线可以压在同一个端子内。PROFIBUS 电缆的红色芯线应当压入端子 29;绿色芯线应当连接到端子 30,如图1、表4所示。完整接线图如图2所示。


      图2: S7-1200与MM440接线图

      a. 屏蔽/保护接地母排,或可靠的多点接地。此连接对抑制干扰有重要意义。
      b. PROFIBUS 网络插头,内置偏置和终端电阻。
      c. MM 440 端的偏置和终端电阻。
      d. 通信口的等电位连接。可以保护通信口不致因共模电压差损坏或通信中断。
      e. 双绞屏蔽电缆(PROFIBUS)电缆,因是高速通信,电缆的屏蔽层须双端接地(接 PE)。
      注意,以下几点对网络的性能有极为重要的影响。几乎所有网络通信质量方面的问题都与未考虑到下列事项有关:

      ? 偏置电阻用于在复杂的环境下确保通信线上的电平在总线未被驱动时保持稳定;终端电阻用于吸收网络上的反射信号。一个完善的总线型网络必须在两端接偏置和终端电阻。
      ? 通信口 M 的等电位连接建议单独采用较粗的导线 ,而不要使用 PROFIBUS 的屏蔽层,因为此连接上可能有较大的电流,以致通信中断。
      ? PROFIBUS 电缆的屏蔽层要尽量大面积接 PE。一个实用的做法是在靠近插头、接线端子处环剥外皮,用压箍将裸露的屏蔽层压紧在 PE 接地体上(如 PE 母排或良好接地的裸露金属安装板)。
      ? 通信线与动力线分开布线;紧贴金属板安装也能改善抗干扰能力。驱动装置的输入/输出端要尽量采用滤波装置,并使用屏蔽电缆。
      ? 在 MM 440 的包装内提供了终端偏置电阻元件,接线时可按说明书直接压在端子上。如果可能,可采用热缩管将此元件包裹,并适当固定。


      3. 组态
      我们通过下述的实际操作来介绍如何在Step7 Basic V10.5 中组态S7-1214C 和MM440变频器的USS通信。

      3.1. PLC 硬件组态

      首先在Step7 Basic V10.5中建立一个项目,如图3所示。


      图3: 新建S7 1200项目

      在硬件配置中,添加CPU1214C和通信模块CM1241 RS485模块,如图4所示:


      图4: S7 1200硬件配置

      在CPU的属性中,设置以太网的IP地址,建立PG与PLC的连接,如图5所示。


      图5: S7 1200 IP地址的设置

      3.2. MM440参数设置

      我们假定已经完成了驱动装置的基本参数设置和调试(如电机参数辨识等等),以下只涉及与 S7-1200 控制器连接相关的参数。
      MM 440 的参数分为几个访问级别,以便于过滤不需要查看的部分。 与 S7-1200 连接时,需要设置的主要有“控制源”和“设定源”两组参数。要设置此类参数,需要“专家”参数访问级别,即首先需要把 P0003 参数设置为 3。
      控制源参数设置:
      控制命令控制驱动装置的启动、停止、正/反转等功能。控制源参数设置决定了驱动装置从何种途径接受控制信号,如表5所示。


      表5:控制源由参数 P0700 设置

      此参数有分组,在此仅设第一组,即 P0700[0]。
      设定源控制参数:
      设定值控制驱动装置的转速/频率等功能。设定源参数决定了驱动装置从哪里接受设定值(即给定),如表6所示。


      表6:设定源由参数 P1000 设置

      此参数有分组,在此仅设第一组,即 P1000[0]。
      控制源和设定源之间可以自由组合,根据工艺要求可以灵活选用。我们以控制源和设定源都来自 COM bbbb 上的 USS 通信为例,简介 USS 通信的参数设置。

      主要参数有:
      1. P0700: 设置 P0700[0] = 5,即控制源来自 COM bbbb 上的 USS 通信;
      2. P1000: 设置 P1000[0] = 5,即设定源来自 COM bbbb 上的 USS 通信;
      3. P2009: 决定是否对 COM bbbb 上的 USS 通信设定值规格化,即设定值将是运转频率的百分比形式,还是绝对频率值。为0,不规格化 USS 通信设定值,即设定为MM440中的频率设定范围的百分比形式;为1,对 USS 通信设定值进行规格化,即设定值为绝对的频率数值;
      4. P2010: 设置 COM bbbb 上的 USS 通信速率。根据 S7-1200 通信口的限制,支持的通信波特率如表7所示。

      4 2400 bit/s
      5 4800 bit/s
      6 9600 bit/s
      7 19200 bit/s
      8 38400 bit/s
      9 57600 bit/s
      12 115200 bit/s

      表7:通信波特率

      5. P2011: 设置 P2011[0] = 0 至 31,即驱动装置 COM bbbb 上的 USS 通信口在网络上的从站地址;
      6. P2012: 设置 P2012[0] = 2,即 USS PZD 区长度为 2 个字长;
      7. P2013: 设置 P2013[0] = 4;
      8. P2014: 设置 P2014[0] = 0 至 65535,即 COM bbbb 上的 USS 通信控制信号中断超时时间,单位为 ms;如设置为 0,则不进行此端口上的超时检查;
      9. P0971: 设置 P0971 = 1,上述参数将保存入MM 440 的 EEPROM 中。


      4. USS通信原理与编程的实现

      4.1 S7 1200 PLC与MM440 通过USS通信的基本原理

      S7 1200提供了专用的USS库进行USS通信,如图6所示:


      图6:S7 1200 专用的USS库

      USS_DRV功能块通过USS_DRV_DB数据块实现与USS_PORT功能块的数据接收与传送,而USS_PORT功能块是S7-1200 PLC CM1241 RS485模块与MM440之间的通信接口。USS_RPM功能块和USS_WPM功能块与MM440的通信与USS_DRV功能块的通信方式是相同的。如图7所示。


      图7:通信结构图

      4.2. 功能块使用介绍
      USS_DRV 功能块是S7-1200 USS通信的主体功能块,接受MM440的信息和控制MM440的指令都是通过这个功能快来完成的。必须在主 OB中调用。
      USS_PORT功能块是S7-1200与MM440进行USS通信的接口,主要设置通信的接口参数。可在主OB或中断OB中调用。
      USS_RPM功能块是通过USS通信读取MM440的参数。必须在主 OB中调用。
      USS_WPM功能块是通过USS通信设置MM440的参数。必须在主 OB中调用。

      4.3. S7 1200 PLC进行USS通信的编程

      4.3.1. USS_DRV功能块的编程

      USS_DRV功能块的编程如图8所示。


      图8: USS_DRV功能块的编程

      USS_DRV功能块用来与MM440进行交换数据,从而读取MM440的状态以及控制MM440的运行。每个MM440使用唯一的一个USS_DRV功能块,但是同一个CM1241 RS485模块的USS网络的所有MM440(最多16个)都使用同一个USS_DRV_DB。

      USS_DRV_DB          指定MM440进行USS通信的数据块。  
      RUN                          指定DB块的MM440启动指令。    
      OFF2                        紧急停止,自由停车。     该位为0时停车。  
      OFF3                        快速停车,带制动停车。该位为0时停车。  
      F_ACK                      MM440故障确认。    
      DIR                           MM440控制电机的转向。    
      SPEED_SP               MM440的速度设定值。    
      NDR                          新数据就绪。      
      ERROR                     程序输出错误。      
      RUN_EN                    MM440运行状态指示。    
      D_DIR                       MM440运行方向状态指示。    
      INHIBIT                      MM440是否被禁止的状态指示。  
      FAULT                      MM440故障。      
      SPEED                      MM440的反馈的实际速度值。    
      DRIVE                       MM440USS站地址。MM440参数P2011设置。
      PZD_LEN                PZD数据的字数,有效值2468个字。MM440参数P2012设置。
             

      4.3.2. USS通信接口参数功能块的编程
      USS通信接口参数功能块的编程如图9所示。


      图9: USS通信接口参数功能块的编程

      USS_PORT功能块用来处理USS网络上的通信,它是S71200 CPU与MM440的通信接口。每个CM1241 RS485模块有且必须有一个USS_PORT功能块。
      PORT: 通信模块标识符:在默认变量表的“常量”(Constants) 选项卡内引用的常量。
      BAUD: 指的是和MM440进行通行的速率。 MM440的参数P2010种进行设置。
      USS_DB: 引用在用户程序中放置 USS_DRV 指令时创建和初始化的背景数据块。

      ERROR: 输出错误。
      STATUS:扫描或初始化的状态。
      USS_PORT 功能通过RS485通信模块处理 CPU 和变频器之间的实际通信。 每次调用此功能可处理与一个变频器的一次通信。 用户程序必须尽快调用此功能以防止与变频器通信超时。 可在主 OB 或任何中断 OB 中调用此功能。通常从循环中断 OB 调用USS_PORT 以防止变频器超时以及使 USS_DRV 调用的 USS 数据保持最新。
      S7-1200 PLC与MM440的通信是与它本身的扫描周期不同步的,在完成一次与MM440的通信事件之前,S7-1200通常完成了多个扫描。
      USS_PORT通信的时间间隔是S7-1200与MM440通信所需要的时间,不同的通信波特率对应的不同的USS_PORT通信间隔时间。表8列出了不同的波特率对应的USS_PORT最小通信间隔时间。


      表8:不同的波特率对应的USS_PORT最小通信间隔时间

      USS_PORT在发生通信错误时,通常进行3次尝试来完成通信事件,那么S7-1200与MM440通信的时间就是USS_PORT发生通信超时的时间间隔。例如:如果通信波特率是9600,那么USS_PORT与MM440通信的时间间隔应当大于最小的调用时间间隔,即大于116.3毫秒而小于349毫秒。S7-1200 USS 协议库默认的通信错误超时尝试次数是2次。
      基于以上的USS_PORT通信时间的处理,建议在循环中断OB块中调用USS_PORT通信功能块。在建立循环中断OB块时,我们可以设置循环中断OB块的扫描时间,以满足通信的要求。循环中断OB块的扫描时间的设置如图10所示:


      图10:循环中断OB块的扫描时间的设置

      4.3.3. USS_RPM功能块的编程

      USS_RPM功能块的编程 如图11所示。


      图11:USS_RPM功能块的编程

      USS_RPM功能块用于通过USS通信从MM440读取参数。

      REQ       读取参数请求。    
      DRIVE   MM440USS站地址。  
      bbbbb MM440的参数代码。  
      INDEX   MM440的参数索引代码  
      USS_DB:指定MM440进行USS通信的数据块。
             
      DONE    读取参数完成。    
      ERROR  读取参数错误。    
      STATUS读取参数状态代码。  
      VALUE  所读取的参数的值。  

      注意:进行读取参数功能块编程时,各个数据的数据类型一定要正确对应。

      4.3.4. USS_WPM功能块的编程

      USS_WPM功能块的编程如图12所示。


      图12:USS_WPM功能块的编程

      USS_WPM功能块用于通过USS通信设置MM440的参数。

      REQ       写参数请求。    
      DRIVE    MM440USS站地址。  
      bbbbb  MM440的参数代码。  
      INDEX    MM440的参数索引代码。  
      EEPROM:把参数存储到MM440EEPROM
      VALUE   设置参数的值。    
      USS_DB指定MM440进行USS通信的数据块。
             
      DONE    读取参数完成。    
      ERROR  读取参数错误状态。  

      注意:对写入参数功能块编程时,各个数据的数据类型一定要正确对应。

      4.3.5. 常见错误

      如果读写同时使能,则报错818A:参数请求通道正在被本变频器的另一请求占用。如图13所示。


      图13:读写同时使能报错

      如果通信断开,则PORT报错818B,如图14所示。


      图14:通信断开报错

      如果速度设定值不正确,则报错8186,如图15所示。


      图15:速度设定值错误

      关键词
      USS 协议,S7-1200,MM440,变频器

      安全性信息
      为了防止工厂、系统、机器和网络受到网络攻击,需要实施并持续保有全面、先进的工业信息安全概念。西门子的产品和解决方案只是此概念的其中一个要素。更多有关工业信息安全的信息

     

    S7-200做主站S7-300 CP341做从站的Modbus RTU通讯

    推荐文档: 西门子工程师推荐本文档!
    • 文档
    •  
    • 涉及产品

    1. 概述
    在现场应用中,很多仪表和设备仅支持Modbus RTU的通讯协议,第三方仪表可以做Modbus主站或从站,西门子的通讯模块CP341 / CP441-2 通过Dongle(硬件狗)可以扩展该协议,S7-200 集成的口可以支持自由口通讯,通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站,CP341作为Modbus 从站,实现Modbus RTU通讯,阐述两者在通讯方面的设置和注意事项。


    2. 软件环境

    2.1 STEP7 V5.4 SP4
    用于编写 S7-300/400程序,此软件需要从西门子购买,本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。

    2.2 CP PTP bbbbb V5.1 SP11
    串行通讯模板的驱动程序,安装此驱动后才能对PtP模板进行参数配置,并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供,也可以从以下的链接下载27013524

    2.3 CP PTP Modbus Slave V3.1 SP7
    CP341或CP441-2用于Modbus从站时,需要安装此驱动协议,但安装之前必须先安装PtP Driver,此驱动可以在购买Modbus Dongle时选择购买,也可以从以下的链接下载27774276

    2.4 STEP7 Micro/WIN V4.0 SP6
    用于S7-200编程的软件,本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载,也可以从以下的链接下载。
    http://www.ad.siemens.com.cn/download 网站 自动化系统>>S7-200>>软件,文档编号S0002。

    2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
    S7-200实现Modbus RTU功能,可以使用Modbus的指令库,要使用西门子的标准指令库,必须先安装指令库的软件包 Instruction Library,安装后,可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令,该软件包可以从以下的链接下载。http://www.ad.siemens.com.cn/download 网站 自动化系统>>S7-200>>软件,文档编号S0010。


    3. 硬件列表和接线

    3.1 硬件列表

    S7-300从站 CPU315-2DP 6ES7 315-2AG10-0AB0
    CP341 RS422/485 6ES7 341-1CH01-0AE0
    Dongle 6ES7 870-1AB01-0YA0
    PC 适配器(USB 6ES7 972-0CB20-0XA0
    S7-200主站 CPU 224XP 6ES7 214-2BD23-0XB0

    表1 硬件设备

    3.2 硬件接线

    3.2.1 接口定义
    S7-200的通讯口为RS485物理口(9针口),CP341是RS422/485的接口类型(15针口),两种设备的接口引脚的示意图如下所示,更详细的信息可以参考CP341及S7-200通信接口的手册。


    图1 S7-200 CPU通信口引脚定义

     


    图2 S7-300 CP341 RS422/485 通讯口引脚定义

    3.2.2 接线示意图


    图3 硬件结构和接线示意图


    4. 组态设置和编程

    4.1 S7-200做Modbus主站的设置
    S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口,此串行字符通信的格式:1个起始位;7/8位数据位;1位奇/偶/无校验;1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500,符合这些格式的串行通讯设备可以和S7-200进行自由口通讯,Modbus RTU指令库就是使用自由口编程实现的。

    4.1.1 Modbus RTU主站库

    使用Modbus 主站指令库时需要注意的几点:

    • 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本;
    • Modbus RTU 主站库对CPU的版本有要求,CPU 的版本必须为 2.00 或者 2.01(即订货号为 6ES721*-***23-0BA*);
    • Modbus主站可读/写的最大数据量为120个字(指每一个 MBUS_MSG 指令);
    • Modbus 主站库支持Port0和Port1(从站库只支持Port0口),本例中用Port0;
    • 使用Modbus 库时必须对库存储区进行分配,见下图设置,而且分配的空间不能和程序中其它空间冲突,否则编译调用会报错。


    图4 库存储区设置

    • Modbus主站库支持的功能码和地址对应关系:
       
      Modbus 地址  /  Modbus 从站须支持的功能
      00001~09999 功能1:读输出点
        数字量输出 功能5:写单个输出点
        功能15:写多个输出点
      10001~19999 功能2:读输入点
        数字量输入
      30001~39999 功能4:读输入寄存器
        输入寄存器
      40001~49999 功能3:读保持寄存器
        保持寄存器 功能6:写单个寄存器
        功能16:写多个寄存器

      表2需要从站支持的功能

    4.1.2 S7-200 Modbus主站编程
    编程时,使用SM0.0调用MBUS_CTRL完成主站的参数初始化,详细见下表,参数的说明也可以从子程序的局部变量表中找到。


    图5 Modbus RTU 主站初始化

    图中各参数含义如下

    编号 符号/含义 说                   明
    a EN / 使能 必须保证每一扫描周期都被使能(使用SM0.0)。
    b Mode / 模式 为1时使能为Modbus协议;为0时恢复为PPI协议。
    c Baud / 波特率 支持的通讯波特率为1200,2400,4800,9600,19200,38400,57600,115200。
    d Parity / 校验 校验方式选择:0=无校验;1=奇校验,2=偶校验。
    e Timeout / 超时 主站等待从站响应的时间,以毫秒为单位,典型的设置值为 1000毫秒,允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。
    f Done / 完成位 初始化完成,此位会自动置1。
    g Error / 错误位 初始化错误代码。

    表3

    调用 Modbus RTU 主站读写子程序MBUS_MSG,发送一个Modbus 请求。


    图6 调用Modbus RTU 主站读写子程序

    图中各参数含义如下

    编号 符号/含义                    
    a EN / 使能 同一时刻只能有一个读写功能使能。
    b First / 读写请求位  每一个新的读写请求必须使用脉冲触发。
    c Slave / 从站地址 可选择的范围1–247
    d RW / 读写操作位 0=读, 1=写。
    e Addr / 读写从站的数据地址 选择读写的数据类型:
    00001  0xxxx - 开关量输出
    10001  1xxxx - 开关量输入
    30001  3xxxx - 模拟量输入
    40001  4xxxx - 保持寄存器。
    f Count / 数据的个数 通讯的数据个数(位或字的个数)。
    g DaptPtr / 数据指针 如果是读指令,读回的数据放到这个数据区中;
    如果是写指令,要写出的数据放到这个数据区中。
    h Done / 完成位 读写功能完成位。
    i Error / 错误代码 只有在Done位为1时,错误代码才有效。

    表4

    从上图中可见,S7-200作为Modbus RTU主站,波特率9.6Kb/s,偶校验,连接从站的站地址是3,数据存储区为VB2000开始的区域。

    4.2 CP341 做Modbus 从站的硬件组态

    4.2.1 硬件组态


    图7 S7-300侧硬件组态

    4.2.2 设置Modbus参数


    图8 消息桢字符结构

    按照上述操作设置参数,从上图可以看出,本例中的传输波特率9.6Kb/s,1位起始位,8位数据位,偶校验位,1位停止位,从站站地址是3,主从通讯设备的字符帧格式和波特率等参数设置需要一致。


    图9 RS422/485 接口组态

    RS422/485接口只能一个有效,接口的选择只需要组态而不需要在硬件上短接。

    4.2.3 Modbus驱动的下载
    当配置好Modbus通信的参数后,保存前需要向CP341下载Modbus Slave的驱动,一旦下载完成后无需再次下载。
    需要注意的是,在下载驱动时(可以在无Dongle情况下下载),需要将CPU停机,然后下载,操作过程如下所示。


    图10 下载Dongle时,需要CPU停机

     


    图11 从站驱动下载后结果

    4.2.4 CP341做Modbus从站的编程
    从Step7 软件下的EXAMPLE目录中,找到项目名“zXX21_05_PtP_Com_MODSL”的项目,打开,然后将Modbus通讯模块FB80传递到用户项目中,打开路径如下所示。


    图12 Modbus Slave 例程打开路径

    OB1中调用FB80编程如下:


    图13 FB80程序块调用

    CP卡初始化正常后,CP_START,CP_START_FM和CP_START_OK为1信号,否则CP_START_ERROR为1,同时可以从ERROR_NR察看错误信息,也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息,错误信息对照和处理方式可以参考
    《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

    FB80的各参数含义如下

    LADDR 硬件组态中CP341的起始逻辑地址,本例中为256
    START_TIMER 初始化超时定时器,本例中为T120
    START_TIME 初始化定时器时间,本例中为5S
    OB_MASK I/O访问错误屏蔽位,本例中为TrueI/O访问错误已屏蔽)
    CP_START FB初始化使能位,本例中为M0.0
    CP_START_FM CP_START 初始化的上升沿位,本例中为M0.1
    CP_NDR CP卡写操作位,本例中为m0.2
    CP_START_OK 初始化完成且无错误,本例中为M0.3
    CP_START_ERROR 初始化完成,但有错误,本例中为M0.4
    ERROR_NR 错误号,本例中为MW2
    ERROR_INFO 错误信息,本例中为MW4

    表5


    5. 通讯测试
    Modbus RTU格式通信协议是以主从的方式进行数据传输的,在传输的过程中主站是主动方,即主站发送数据请求报文到从站,从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的,以下对现场常用的功能码进行分类测试,关于功能码的详细信息请参考手册。

    5.1 FC01/05/15功能码
    CP341从站的通讯区域配置


    图14 FC01/05/15 参数组态界面

    FC01、FC05、FC15对应的数据区为位输出,数据的传递以位为单位,可以读写操作,用户地址区为0xxxx,Modbus地址在信息传递中从0开始。如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008,对应S7-300的M10.0 ~ M10.7,并且以此为例说明FC01功能码的通讯。
    S7-200主站程序调用


    图15 功能码FC01使用

    S7-200主站,用功能码FC01读取从站8点数字量输出,接收的数据存放在VB2000开始的区域,测试截图结果如下。


    图16 FC01功能码数据交换

    5.2 FC02功能码
    CP341从站的通讯区域配置


    图17 FC02 参数组态界面

    FC02对应的数据区为位输出,数据的传递以位为单位,只读操作,用户地址区为1xxxx,Modbus地址在信息传递中从0开始,如上图,左边为信息传递地址(地址区不能冲突),右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008,对应S7-300的M20.0 ~ M20.7,并且以此为例说明FC02功能码的通讯。
    S7-200主站程序调用


    图18 功能码FC02使用

    S7-200主站,用功能码FC02读取从站8点数字量输入,接收的数据存放在VB2000开始的区域,测试截图结果如下。


    图19 FC02功能码数据交换

    5.3 FC03/06/16 功能码
    CP341从站的通讯区域配置


    图20 FC03/06/16参数组态界面

    FC03/06/16 对应的数据区为寄存器,数据的传递以字为单位,可以读写操作,用户地址区为4xxxx,Modbus地址在信息传递中从0开始。如上图,左边为信息传递地址,右边对应的是S7-300的数据区,左边传输地址不可改,右边只对应一个数据区。例如用户地址
    区为40001 ~ 40004,对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6,并且以此为例说明
    FC03功能码的通讯。
    S7-200主站程序调用


    图21功能码FC03使用

    S7-200主站,用功能码FC03读取从站4个字寄存器,接收的数据存放在VB2000开始的区域,测试截图结果如下。


    图22 FC03功能码数据交换


    5.4 FC04 功能码
    CP341从站的通讯区域配置


    图23 FC04参数组态界面

    FC04对应的数据区为寄存器输入,数据的传递也以字为单位,只读操作,用户地址区3xxxx,Modbus地址在信息传送中从0开始。如上图,左边为信息传递地址,右边对应的是S7-300的数据区,左边传输地址不可改,右边只对应一个数据区。例如用户地址区为30001 ~ 30004,对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6,并且以此为例说明FC04功能码的通讯。
    S7-200主站程序调用


    图24功能码FC04使用

    S7-200主站,用功能码FC04读取从站4个字输入寄存器,接收的数据存放在VB2000开始的区域,测试截图结果如下。


    图25 FC04功能码数据交换

    5.5 Limits 栏


    图26 Limits 参数组态界面

    对于写功能码FC05、06、15、16,可以禁用或限制访问相关S7-300存储区,即使用这些功能码时,S7-300存储区需要在设定的最小和最大的范围之间,如果访问的区域超出这个范围,则访问会被拒绝,同时输出报错误信息。


    6. 总结
    本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯,关于通讯的组态设置,编程以及常用功能码的使用,其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。


    7. 相关参考资料
    关于西门子串行通信应用的文档可以参考相关产品手册,或登录下载中心网站http://www.ad.siemens.com.cn/download/ , 搜索下载如下文档:
    A0006:串口通讯模块的信息与使用
    A0081:CP340/341/440/441通讯及编程
    A0336:CP341 Modbus RTU多站点轮询
    A0440:CP340/341基于ASCII驱动协议的多站点轮询
    A0384:S7-300 CP341作主S7-200作从的Modbus通信

    关键词
    CP341,Modbus RTU,功能码,S7-200

     

     

    S7-200CPU掉电数据保持常见问题

    新手必读: 推荐新手阅读!
    • 文档
    •  
    • 涉及产品

    问题1:S7-200 CPU内部存储区类型?
    回答:
    S7-200 CPU内部存储区分为易失性的RAM存储区和永久保持的EEPROM两种,其中RAM包含CPU工作存储区和数据区域中的V数据存储区、M数据存储区、T(定时器)区和C(计数器)区,EEPROM包含程序存储区、V数据存储区的全部和M数据存储区的前14个字节。
    也就是说V区和MB0-MB13这些区域都有对应的EEPROM永久保持区域。
    EEPROM的写操作次数是有限制的(最少10万次,典型值为100万次),所以请注意只在必要时才进行保存操作。否则,EEPROM可能会失效,从而引起CPU故障。
    EEPROM的写入次数如果超过限制之后,该CPU即不能使用了,需要整体更换CPU,不能够只更换CPU内EEPROM,西门子不提供这项服务。

    问题2:S7-200 CPU的存储卡的作用?
    回答:
    S7-200还提供三种类型的存储卡用于永久存储程序,数据块,系统块,数据记录(归档)、配方数据,以及一些其他文件等,这些存储卡不能用于实时存储数据,只能通过PLC—存储卡编程的方法将程序块/数据块/系统块的初始设置存于存储卡内。
    存储卡分为两种,根据大小共有三个型号。
    32K存储卡:仅用于储存和传递程序、数据块和强制值。32K存储卡只可以用于向新版(23版)CPU传递程序,新版CPU不能向32K存储卡中写入任何数据。而且32K存储卡不支持存储程序以外的其他功能。订货号:6ES7 291-8GE20-0XA0。
    64K/256K存储卡:可用于新版CPU(23版)保存程序、数据块和强制值、配方、数据记录和其他文件(如项目文件、图片等)。64K/256K新存储卡只能用于新版CPU(23版)。64K存储卡订货号: 6ES7 291-8GF23-0XA0;256K存储卡订货号:6ES7 291-8GH23-0XA0。
    为了把存储卡中的程序送到CPU中,必须先插入存储卡,然后给CPU上电,程序和数据将自动复制到RAM及EEPROM中。
    存储卡的使用完整限制条件,请参考《S7-200系统手册》附录A 技术规范—可选卡件一节。
    S7-200的外部存储卡有哪些功能?
    459464

    问题3:S7-200 CPU内的程序是否具有掉电保持特性?
    回答:
    S7-200 CPU内的程序块下载时,会同时下载到EEPROM中,也就是说程序下载后,将永久保持。同样,系统块和数据块下载时,也会同时下载到EEPROM中。

    问题4:S7-200 CPU内部的数据的掉电保持特性?
    回答:
    S7-200系统手册第四章——“PLC基本概念”一章中“理解S7--200如何保存和存储数据”一节详细介绍了S7-200 CPU内数据的掉电保持特性,建议用户仔细阅读。
    S7-200 CPU内的数据分为RAM区和EEPROM区。
    其中,RAM区数据需要CPU内置的超级电容或者外插电池卡才能实现掉电保持特性。
    对于CPU221和CPU222的内置超级电容,能提供典型值约50小时的数据保持。
    对于CPU224,CPU224XP,CPU224XPsi和CPU226的内置超级电容,能提供典型值约100小时的数据保持。
    超级电容需要在CPU上电时充电。为达到上述指标的数据保持时间,需要连续充电至少24小时。
    当该时间不够时,可以购买电池卡,以获得更长时间的数据保持时间。
    EEPROM区能实现数据永久保持,不依靠超级电容或者电池就可以保持数据。

    问题5:S7-200 CPU内部数据的工作顺序?
    回答:
    S7-200 CPU一上电后,CPU先去检查RAM区域中的数据,如果在超级电容或者电池有电的情况下,数据并未丢失,则使用该RAM区的数据;如果超级电容或者电池没电了,导致数据丢失,则CPU去读EEPROM中相应的区域(包含数据块中的数据定义内容),如果在EEPROM中存有永久保持的数据,则CPU将EEPROM中的数据写回到RAM区中,再进行下面的工作。
    如果EEPROM中也没有对应存储区的数据了,则该存储区的数据将变成0。

    问题6:S7-200 CPU电池卡的使用注意事项?
    回答:
    新版S7-200 CPU电池卡有两种型号。
    对于CPU221和CPU222,由于其中没有实时时钟,则对应的为时钟电池卡,订货号为:6ES7297--1AA23--0XA0。
    对于CPU224,CPU224XP,CPU224XPsi和CPU226,电池卡仅提供电池功能,订货号为:6ES7 291--8BA20--0XA0,该款电池卡型号又叫做BC293。
    电池卡的寿命典型值约为200天,当插上电池卡后,如果CPU处于工作状态或者超级电容有电的情况下,并不消耗电池卡的电量。当电池卡的电量消耗完毕之后,该电池卡就报废了。
    S7-200电池卡不能充电,使用完毕就不能再用了,只能购买新的电池卡了。
    S7-200没有检测电池卡内剩余电量的状态位和这种功能。
    新版S7-200 CPU电池卡不能用于老CPU,即订货号为6ES7xxx-xxx21-0XB0和6ES7xxx-xxx22-0XB0以及更老版本的CPU。


    图1

    以上为两种电池卡以及所在插槽位置。
    电池卡的使用完整限制条件,请参考《S7-200系统手册》附录A 技术规范—可选卡件一节。

    问题7:S7-200 CPU内EEPROM的使用方法?
    回答:
    EEPROM的写入分为如下几种情况:
    1、MB0—MB13的设置,只需要在系统块—断电数据保持中设置即可。
    默认情况下,系统块设置如下图蓝框中所示,即MB14—MB31,这些区域没有对应的EEPROM区域,无须考虑EEPROM写入次数限制。


    图2

    MB0—MB13如果在系统块中设置成掉电保持区域,如图2红框中所示,并将系统块下载到CPU之后,则这14个字节的数据在掉电的瞬间会将数值写入EEPROM中,如果掉电时间超过超级电容和电池的保持时间之后,再上电时,CPU会将EEPROM中存储的数据数值写回到RAM中对应的存储区,实现永久保持数据的目的。
    注意:实现该功能一定要将修改过的系统块下载到CPU中。

    2、数据块中定义的数据,如图3所示,当下载数据块的时候,同时会将定义的数据下载到EEPROM中,这样,当掉电时间超过超级电容和电池的保持时间之后,再上电时,CPU会将EEPROM中存储的数据块中定义的数据数值写回到RAM中对应的存储区,实现永久保持数据的目的。也就是恢复成数据的初始设置值。
    注意:实现该功能一定要将定义好数据的数据块下载到CPU中。


    图3

    3、使用SMB31和SMW32控制字来实现将V区的数据存到EEPROM中
    特殊存储器字节31 (SMB31)命令S7-200将V存储区中的某个值复制到永久存储器的V存储区,置位SM31.7提供了初始化存储操作的命令。特殊存储器字32 (SMW32)中存储所要复制数据的地址。如图4为S7-200系统手册内关于SMB31和SMW32的使用说明。


    图4

    采用下列步骤来保存或者写入V存储区中的一个特定数值:
    1. 将要保存的V存储器的地址装载到SMW32中。
    2. 将数据长度装载入SM31.0和SM31.1。具体含义如图4所示。
    3. 将SM31.7置为1。


    图5

    注意:如果在数据块中定义了某地址的数据,而又使用这种办法存储同样地址的数据,则当CPU内超级电容或电池没电时,CPU再上电时将采用SMB31和SMW32存储的数据。

    问题8:EEPROM写入次数的统计?
    回答:
    每次下载程序块/数据块/系统块或者执行一次SMB31.7置位的操作都算作对EEPROM的一次写操作,所以请注意在程序中一定不要每周期都调用SMB31/SMW32用于将数据写入EEPROM内,否则CPU将很快报废。

    问题9:不使用数据块的方法,如何在程序中实现不止一个V区数据的存储?
    回答:
    由于SMB31/SMW32一次最多只能送入一个V区双字给EEPROM区域,因而当有超过一个双字的数据需要送入EEPROM中时,需要程序配合实现。具体操作方法可参照如下的例子,即使用SMB31/SMW32送完一个数据(字节/字/双字)之后,通过一个标志位(如M0.0)来触发下一个SMB31/SMW32操作,之后需要将上一个标志位清零,以用于下一次的存储数据的操作。

    由于SM31.7在每次操作结束之后都自动复位,因而不能使用它作为第二次触发操作的条件。
    以上程序仅供参考。

    或者可以参考如下FAQ,多次调用指令库用以存储多个V区变量到EEPROM存储区中:
    如何在 CPU 内部 EEPROM 存储空间中永久保存变量区域?
    17471561

    问题10:定时器和计数器以及MB14-MB31的掉电保持性能?
    回答
    :计数器和TONR型的定时器(T0-T31,T64-T95)能够实现掉电保持。这些区域只能由超级电容和电池来进行数据的掉电保持,他们并没有对应的EEPROM永久保持存储区。当超过超级电容和电池供电的时间之后,这些计数器和TONR定时器的数据全部清零。
    TON和TOF型的定时器(T32-T63,T96-T255)没有掉电保持数据的功能。请不要在系统块中设置这些区域为掉电保持,如图6所示为错误做法:


    图6

    按上述做法设置之后,下载系统块时会导致如下错误发生:


    图7

    所以请不要将T32-T63,T96-T255的定时器设为掉电保持区域。

    问题11:CPU内具备断电保持性的数据区为何会丢失?
    以下情况会导致CPU内数据清零:
    1. 没有插入电池卡的CPU断电时间过长,内部超级电容放电完毕,TONR区/C区/MB14-MB31区数据丢失,V区和MB0-MB13区的对应EEPROM内没有数据导致数据丢失,
    2. 电池卡使用时间过长,使之没电了, TONR区/C区/MB14-MB31区数据丢失,V区和MB0-MB13区的对应EEPROM内没有数据导致数据丢失,
    3. 插在CPU上的存储卡内程序/数据与CPU内部RAM中运行的程序/数据不符,一上电时会导致原有数据/程序的丢失。
    4. CPU损坏。

    相关参考手册:
    S7-200系统手册:
    1109582
    在其中第四章——“PLC基本概念”一章中“理解S7--200如何保存和存储数据”一节有详细介绍。
    Micro'n Power《西门子 S7-200?LOGO!?SITOP 参考》V0.93版(更新版)
    http://www.ad.siemens.com.cn/download/searchResultbbbbx?searchText=A0136

    在其中“S7-200PLC—功能、编程与调试—数据保持”一节和“S7-200PLC—功能、编程与调试—外插卡(时钟/电池、存储卡)” 一节中有详细介绍。

    关键词
    S7-200,数据存储,RAM,EEPROM,掉电保持

    安全性信息
    为了防止工厂、系统、机器和网络受到网络攻击,需要实施并持续保有全面、先进的工业信息安全概念。西门子的产品和解决方案只是此概念的其中一个要素。更多有关工业信息安全的信息

     

     

    长沙玥励  西门子   6ES7414-3EM07-0AB0  
在线询盘/留言
  • 免责声明:以上所展示的信息由企业自行提供,内容的真实性、准确性和合法性由发布企业负责,本网对此不承担任何保证责任。我们原则 上建议您选择本网高级会员或VIP会员。
    0571-87774297