6SL3055-0AA00-5CA2控制单元
系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。
工作存储器：
工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。
3. 装载存储器：
装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.
4. 保持存储器：
保持存储器是非易失性的RAM，通过组态可以在PLC掉电后没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400PLC没有非易失性RAM，组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400PLC 的重要区别）
1) 当在step7中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。
2) 若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区，保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。
3) 若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。
按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300CPU，具体描述如下：
新型S7-300CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，必须使用MMC卡。新型的S7-300CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中，没有MMC卡，是无法把程序下载到CPU中的。
MMC卡需要用户根据程序大小单独订货，选型时建议大于CPU工作内存，CPU313，CPU314,CPU315-2DP,CPU317-2DP系列CPU的可插拔MMC卡大支持8 MB ，其他高支持4 MB
用于新型S7-300 CPU的MMC 卡(Micro Memory Card )型号如下：
64 KB 6ES7 953-8LF11-0AA0
128 KB 6ES7 953-8LG11-0AA0
512 KB 6ES7 953-8LJ11-0AA0
2 MB 6ES7 953-8LL11-0AA0
4 MB 6ES7 953-8LM11-0AA0
8 MB 6ES7 953-8LP11-0AA0
注：以上产品的订货号会因为产品软硬件的升级略有调整，产品特性以产品名称为准。
图8－1
MMC的使用寿命主要取决于以下因素：
1. 删除或编程步骤的数量。
使用MMC的CPU有SFC 82，83，84等特性，可以进行数据的读写：
² SFC82“CREA_DBL”：在装载内存（Load Memory）中生成数据块
² SFC83“READ_DBL”：读装载内存（Load Memory）中的数据块
² SFC84“WRIT_DBL”：写数据块（内容）到装载内存（Load Memory）即MMC卡中。
请注意由于MMC卡重复写入的次数是有限的，当调用SFC84向MMC卡写数据时只在相应的时间间隔(例如每小时，每天...)调用。如果MMC卡在保存时发生故障，相关的调用块会发出否定应答，其结果存放在程序的返回值（RET_VAL）中。错误就会记录在CPU的诊断缓冲区中。
关于SFC 82，83，84 的使用参见文档“MMC卡数据的读写”。
当周围温度超过为60℃时，会影响MMC的使用寿命，0-60℃的工作环境下，MMC卡可进行删除/写 操作100,000次
3. MMC卡严禁带电插拔。务必在电源关闭的条件下拆卸该卡。带电插拔时会使卡烧坏。
4. 一些意外情况情况也会损坏MMC卡
1） 当装载用户程序时突然断电
2） 当执行 “copy RAM to ROM”时突然断电。
3） 当存储器复位时出现模块存储赋值错误。
4） 错误格式化或格式化不能进行。
5） 当用户用手触摸MMC卡金属部分时，如果有静电，也可能使卡损坏。
注意：MMC卡只能使用西门子的PG或西门子专有的读卡器（prommer）进行格式化，使用其它第三方的读卡器进行读卡和格式化操作都将破坏此卡。
MMC是新型CP的装载存储器，任何程序的下载方式都直接保存到卡中。
下载的方法有如下几种：
1． 直接下载：用快捷栏中的下载按键直接下载。或使用STEP7中的“PLC>“Download”菜单命令下载。（如图8－2）
图8－2
2． 使用STEP7中的“PLC >“Download User Program to MemoryCard”菜单命令将整个程序下载（如图8－2），注意使用该指令时不能下载单个或部分程序块，只能整体下载，会将MMC卡中原来的内容清除。此方法也同样适用于FEPROM卡。
3． 使用STEP7中的“PLC >Copy RAM to ROM” （如图8－2）菜单命令，可以把工作存储器的内容拷贝到MMC卡中，会将MMC卡中原来的内容清除。此操作只能是 CPU在STOP模式下才能执行。这个指令用于把CPU中当前运行值如DB块的运行值拷贝到FEPROM卡中，这样下次用MRES复位时，DB块的值就会复位为保存过的值。此操作对于FEPROM卡同样有效，
4． 使用PG时可以使用STEP7中的“File > S7-Memory Card > Open”菜单命令（如图8－3）打开存储卡，再用“PLC > Save to Memory Card”将文件写入MMC.此方法也同样适用于FEPROM卡。
图8－3
5．在程序中通过调用SFC84“WRIT_DBL”（向装载存储器写数据块），可以将工作存储器中的数据块（内容）写入装载存储器（存储卡）中。
使用MRES或者“Clear/Reset”不能删除MMC卡中的数据，只能删除工作存储器中的内容，并复位所有的M,T,C以及DB块的实际值。完成复位后会自动将MMC卡中的程序拷贝到工作存储器中，
如下方法可以删除MMC卡中的数据。
1. 使用STEP7中的“View > Online”菜单命令，在线打开Blocks，选中要删除的块，用“Delete”键，即可直接删除卡中的程序块。这点类似于RAM 卡。
2. 用“PLC >Download User Program to Memory Card”（如图8－2）下载一个空的程序。
3. 使用西门子编程器PG或西门子读卡器来删除或执行格式化。
在下列情况出现时，有可能会要求进行被动格式化：
1) 装入应用程序指令由于掉电而中断
2) 向MMC卡写数据时由于掉电而中断
3) 卡中程序的组态与实际的硬件配置不相符时
4) 卡中有CPU无法正确识别的数据
可以执行被动格式化的标志为CPU 的STOP灯出现慢闪，这是CPU在请求被动格式化，只有此时可以用MRES按钮格式化MMC卡，把卡中的错误信息清除，具体操作方法如下：
将模式开关拨到MRES并保持直到STOP灯保持常亮（约九秒），并在其后三秒内迅速拨动模式开关，即在三秒内使模式开关返回到STOP后再迅速拨回到MRES位置，此时，STOP灯快速闪烁，表示正在格式化。保持开关在MRES位置，直到STOP 灯常亮，格式化完成。
注意：一定要使用规定的操作顺序。否则，MMC就不能进行格式化，而是返回存储器复位状态。这种情况是在CPU的STOP灯慢速闪烁时使用，是一种被动的格式化，在正常使用的情况下无法用MRES格式化MMC卡。
标准型S7-300 CPU指的是不使用MMC卡的S7-300 PLC，也称为老式的S7- 300 CPU。除了CPU318-2DP外，其它的老式CPU已不再出售。标准型S7-300含有内置的RAM装载存储器，并可以使用FEPROM卡来扩充装载存储器。只有CPU318-2DP可以使用RAM卡来扩充装载存储器。
标准型的S7-300CPU有内置的Load memory ，通过插入FEPROM(FlashFEPROM)卡扩展装载存储器，FlashFEPROM卡更重要的是作为程序备份。在没有后备电池时PLC掉电，在PLC上电后都会自动从FEPROM卡中拷贝程序到CPU的工作存储器中。CPU318的存储区与S7-400CPU类似，工作存储器分为存储数据和存储程序两部分，分别存储指令代码和数据块。过程如图8－4所示：
西门子plc因为有众多系列和型号，举例说明西门子 S7-300 存储卡(MMC 卡)的使用？
西门子 S7-300 存储卡(MMC 卡)的使用
1．MMC 卡上程序被加密后，无密码而需要继续使用此卡时，需要格式化处理；
2．MMC 卡在不同型号的CPU 间转移使用，需要格式化处理（或在原
CPU 中在线删除所有程序）；
3．MMC 卡怀疑硬件故障，需要格式化处理确认。 综合上述可能的需求，需要对MMC 卡格式化操作进行说明，
方法：
①用西门子的读卡器；
②专门的PG 进行格式化；
③如没有该条件可以直接用S7-300CPU 的进行操作，查看S7-300 安装手册
订货号 产品名称
6ES7 314-1AF10-0AB0 新 型 CPU 314
6ES7 315-2AG10-0AB0 新型CPU 315-2DP
6ES7 312-5BD00-0AB0 CPU 312C
6ES7 313-5BE00-0AB0 CPU 313C
6ES7 313-6CE00-0AB0 CPU 313C-2DP
6ES7 313-6BE00-0AB0 CPU 313C-2PTP
6ES7 314-6CF00-0AB0 CPU 314C-2DP
6ES7 314-6BF00-0AB0 CPU 314C-2PTP
6ES7 613-1CA00-0AE3 C7 613
6ES7 635-2EC00-0AE3 C7 635 OP
6ES7 635-2EB00-0AE3 C7 635 OP
6ES7 151-7***-0AB0 ET200S with CPU
1．在定购以上产品时，PLC 本身不带有MMC 卡，为了正常使用PLC，您必须根据您工程项目实际需求定购一个大小适用的MMC卡，如果您的 PLC 上未插入MMC 卡，你是无法将 STEP7 中的程序和数据下载下去的，你应当注意，不能带电插拔MMC卡，否则会丢失程序或损坏MMC 卡。
2．在Simatic manager 中，选择一个程序块下载，则该块被下载到MMC 卡中，如果在窗口左边的树型图中选中 Block文件夹进行下载， 则所有的块被下载到MMC 卡上，MMC 中原有的信息将被覆盖，向
MMC 卡读写数据或下载程序的次数不受限制。
3．除过 CPU 中集成的SFB/SFCs 块外，MMC 当中其他的块可被在线删除。
4．对某些 CPU 用新版 MMC 卡（6ES7 953-10-0AA0）替代旧版MMC 卡（6ES7953-00-0AA0）时需要升级 PLC 的OPERATING
SYSTEM。升级时需要使用PG（6ES7798-0BA00-0XA0）或带USB口的编程器（6ES7792-0AA00-0XA0），通过 STEP7 MANAGER 窗口中的菜单功能“PLC/UPDATEOPERATING SYSTEM”将 CPU_HD.UPD 文件写
5．MMC 卡作为CPU 的装载内存（Load Memory），在为您的
CPU 选型MMC 的时候，我们建议您所选的 MMC 卡一定要大于等于您所选定的CPU 工作内存的大小（workmemory），比工作内存大一些，但如果您的应用中，PLC 工作时要使用大量的过程数据，历史数据，配方数据等或控制工艺中存在较多的用户程序块、STEP7 中的应用功能块（如FB41、FB42 等）时，建议选用 2－8M 的MMC卡，但请注意只有 314、315－2DP、C7 系列的PLC 支持 8M 的MMC 卡。
6．MMC 卡是装载内存，不能够在上位机中的组态软件中直接读取MMC 卡上的数据值（DB 块中的数据），组态画面读取的是PLC
RAM 内存中的数据。
7．在西门子的PLC 上必须使用西门子的MMC 卡，如下表中所列出的，不能使用数码相机 PDA 等数码产品使用的通用型MMC卡。
64 Kbytes 6ES7 953-8LF11-0AA0
128 Kbytes 6ES7 953-8LG11-0AA0
512 Kbytes 6ES7 953-8LJ11-0AA0
2 Mbytes 6ES7 953-8LL11-0AA0
4 Mbytes 6ES7 953-8LM11-0AA0
8 Mbytes 6ES7 953-8LP11-0AA0
MMC 是新型CPU 的的装载存储器,任何程序的下载方式都直接保存到卡中,
下载的方法有如下几种:
图 1-1
1．直接下载:用快捷栏中的下载按 接下载,或使用 STEP7 中的“PLC>Download”菜单命令下载（如图 1-1所示）
2． 使 用 STEP7 中 的 “PLC>Download User Program to MemoryCard”菜单命令将整个程序下载（如图 1-1），注意使用该指令时不能下
载单个或部分程序块，只能整体下载，会将MMC 卡中原来的内容清除.此方法也同样适用于FEPROM 卡.
3．使用STEP7 中的“PLC>Copy RAM to ROM”(如图 1-1)菜单命令, 可以把工作存储器的内容拷贝到MMC卡中,会将MMC 卡中原来的内容清除.此操作只能是CUP 在STOP 模式下才能执行.这个指令用于把
CPU 中当前运行值 如 DB 块的运行值拷贝到FEPROM 卡中,这样下次用MRES 复位时,DB块的值会复位为保存过的值.此操作对于 FEPROM 卡同样有效.
4．使用 PG 时,可以使用STEP7 中的“File>S7-Memory Card>Open”菜单命令（如图1-2）打开存储卡，再用“PLC>Save to Memory Card”将 文 件 写 入 MMC, 此 方 法也 同 样 适 用 于 FEPROM 卡5．程序中通过调用SFC84 WRIT_DBL(向装载存储器写数据块),可以将工作存储器中的数据块(内容)写入装载存储器(存储卡)中.
使用MRES 或者Clear/Reset 指令并不能删除MMC 卡中的数据,只能删除工作存储器中的内容,并复位所有的M,T,C以及DB 块中的实际值, 完成复位后会自动将MMC 卡中的程序拷贝到工作存储器中,采用如下方法可以删除掉MMC 卡中的数据:
1．使用STEP7 中的 View>Online 指令，在线打开Blocks,选中要删除的块，用 Delete键，即可直接删除卡中的程序块，这点类似于 RAM 卡.
2下载一个空的程序。
3．使用西门子编程器 PG 或西门子读卡器来删除或执行格式化. 五、删除MMC 卡中的程序的特殊情况:被动格式化
在下列情况出现时,有可能会要求进行被动格式化:
1． 装入应用程序指令由于掉电而中断
2．向MMC 卡中写数据时由于掉电而中断
3．卡中程序的组态与实际的硬件配置不相符时
4．卡中有 CPU 无法正确识别的数据
可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪,这是CPU 在请求被动格式化,只有此时可以用MRES 按钮格式化MMC卡,把卡中的错误信息清除,具体的操作方法如下:
将模式开关打到MRES 并保持直到STOP 灯保持常亮(约九秒),并在其后两秒内迅速开关,使其返回到STOP 再迅速按回到MERS位置,此时,STOP 灯快速闪烁,表示正在格式化.保持开关在MRES 位置,直到STOP灯慢速闪烁时使用,是一种被动格式化,在正常使用的情况下用MRES 是无法格式化MMC 卡的.
切记!!如果出现《格式化》对话提示请及时退出, 退出后再重新载入.否则出现数据或程序丢失概不负责.
时先用普通 MMC 读卡器(电脑城、手机店有售，10 元左右或您的笔记本电脑本身就有),读出 S7-300 或 400 的MMC卡内容.
方法 1:请先打开《S7ImgRD1.01.rar》软件，
西门子plc内存卡如何用？-3
在软件窗口选择对应然的移动磁盘，按一下《Start》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《OK》按钮，读取开始了......待读取完成，程序密码就会出现在下方。有了密码这样你就可以在线把程序下下来.
附赠一个 300-400 卡读写软件，《S7_MMC 镜像文件》。再赠送 64K、128K、512K、8M镜像文件,当你不小心将卡格式化,一般情况就报废了,因为数据格式不同，有此软件可写入映像数据,可在 PLC 重新下载程序使用.
方法2:通过上面的方法你已经了plc密码，如果你以后使用，又忘记了密码，而读取MMC卡又相当费时，那么一个更为方便快捷的方法又来了--－刚才您已经建立了一个名为***.s7img的文件，那么现在您再用《Unlock_and_converter_MMC_Image_S7vv4.11.exe》这个软件打开该文件，按一下
码这样你就可以在线把程序下下来，如果程序加了锁再用《程序块加解密.exe》这个软件解锁即全搞定. 这也是能300-400的软件。
S7 程序解密：
S7 程序解密,用于加锁解锁S7 300/400 的OB、FB、FC、DB块。当你有解密软件解密后将程序上传到电脑后,很多程序块是加了密的,只能显示一个个小锁,有此软件可轻而易举打开.使用前请备份原Project以防不测。
| 为了延长plc控制系统的寿命，在系统设计和生产使用中要对该系统的设备消耗、元器件设备故障发生点有较明白的估计，也就是说，要知道整个系统哪些部件*容易出故障，以便采取措施。现以我厂特种水泥1号线的PLC过程控制系统为例，对PLC过程控制系统故障分布规律进行分析，希望能对PLC过程控制系统的系统设计和U常维护有所帮助。 1.系统故障的概念 系统故障一般指整个生产控制系统失效的总和，它又可分为PLC故障和现场生产控制设备故障两部分。PLC系统包括中央处理器、主机箱、扩展机箱、I／O模块及相关的网络和外部设备。现场生产控制设备包括I／O端口和现场控制检测设备，如继电器、接触器、阀门、电动机等。 2.系统的故障统计及分析处理 （1）我厂特种水泥1号线过程控制系统简介 2000年该系统改造时采用日本二菱公司的A2系列PIC为核心组成的PLC过程控制系统。 该系统有2个集中控制室：窑尾控制室和窑头控制室，其中窑头控制室为主站；2个现场工作站：窑尾生料自动配料工作站和窑尾成球盘自动加水成球工作站；2个电视监控系统：预热器进口下料监控和窑头电视看火。现场工作站是独立的微机自动控制系统，它与主站只进行模拟量的通讯和开关量的联锁。主站与从站间采用帧同步全双工通讯方式： （2）系统 故障数据的统计 经统计，系统故障共计126次，其中PLC的故障比例约为4．7％，现场部分故障比例约为95．3％，：对照其他PLC过程控制系统的故障数据，并考虑该系统运行时间不是很长，该比例比较接近一般PLC过程控制系统的故障分布规律，有一定的普遍性。一般来讲PIC部分的故障比例约为5％，现场控制设备的故障比例约为95％。 （3）系统故障分析及处理 PLC主机系统 PLC主机系统*容易发生故障的地方一般在电源系统和通讯网络系统，电源在连续工作、散热中，电压和电流的波动冲击是不可避免的。通讯及网络受外部干扰的可能性大，外部环境是造成通讯外部设备故障的*大因素之一。系统总线的损坏主要由于现在PLC多为插件结构，长期使用插拔模块会造成局部印刷板或底板、接插件接口等处的总线损坏，在空气温度变化、湿度变化的影响下，总线的塑料老化、印刷线路的老化、接触点的氧化等都是系统总线损耗的原因。在系统设计和处理系统故障的时候要考虑到空气、尘埃、紫外线等因素对设备的破坏。目前PLC的主存储器大多采用可擦写ROM，其使用寿命除了主要与制作工艺相关外，还和底板的供电、CPU模块工艺水平有关。而PLC的中央处理器目前都采用高性能的处理芯片，故障率已经大大下降。对于PLC主机系统的故障的预防及处理主要是提高集中控制室的管理水平，加装降温措施，定期除尘，使PLC的外部环境符合其安装运行要求；在系统维修时，严格按照操作规程进行操作，谨防人为的对主机系统造成损害。 PLC的I／O端口 PLC*大的薄弱环节在I／O端口。PLC的技术优势在于其I／O端口，在主机系统的技术水平相差无几的情况下，I／O模块是体现PLC性能的关键部件，它也是PLC损坏中的突出环节。要减少I／O模块的故障就要减少外部各种干扰对其影响，要按照其使用的要求进行使用，不可随意减少其外部保护设备，分析主要的干扰因素，对主要干扰源要进行隔离或处理。 现场控制设备 在整个过程控制系统中*容易发生故障地点在现场，表2列出了现场中*容易出故障的几个方面。 1)第一类故障点(也是故障*多的地点)在继电器、接触器。如该生产线PLC控制系统的日常维护中，电气备件消耗量*大的为各类继电器或空气开关。主要原因除产品本身外，就是现场环境比较恶劣，接触器触点易打火或氧化，发热变形直至不能使用。在该生产线上所有现场的控制箱都是选用密闭性较好的盘柜，其内部元器件较其他采用敞开式盘柜内元器件的使用寿命明显要长。减少此类故障应尽量选用高性能继电器，改善元器件使用环境，减少更换的频率，以减少其对系统运行的影响。 2)第二类故障多发点在阀门或闸板这一类的设备上，因为这类设备的关键执行部位，相对的位移一般较大，或者要经过电气转换等几个步骤才能完成阀门或闸板的位置转换，或者利用电动执行机构推拉阀门或闸板的位置转换，机械、电气、液压等各环节稍有不到位就会产生误差或故障。长期使用缺乏维护，机械、电气失灵是故障产生的主要原因，在系统运行时要加强对此类设备的巡检，发现问题及时处理。我厂对此类设备建立了严格的点检制度，经常检查阀门是否变形，执行机构是否灵活可用，控制器是否有效等，很好地保证了整个控制系统的有效性。 3)第三类故障点可能发生在开关、极限位置、安全保护和现场操作上的一些元件或设备上，其原因可能是因为长期磨损，也可能是长期不用而锈蚀老化。如该生产线窑尾料球储库上的布料行走车来回移动频繁，现场粉尘较大，接近开关触点出现变形、氧化、粉尘堵塞等从而导致触点接触不好或机构动作不灵 敏。对于这类设备故障的处理主要体现在定期维护，使设备时刻处于完好状态。对于限位开关尤其是重型设备上的限位开关除了定期检修外，还要在设计的过程中加入多重的保护措施。 4)第四类故障点可能发生在PLC系统中的子设备，如接线盒、线端子、螺栓螺母等处。这类故障产生的原因除了设备本身的制作工艺原因外还和安装工艺有关，如有人认为电线和螺钉连接是压的越紧越好，但在二次维修时很容易导致拆卸困难，大力拆卸时容易造成连接件及其附近部件的损害。长期的打火、锈蚀等也是造成故障的原因。根据工程经验，这类故障一般是很难发现和维修的。在设备的安装和维修中一定要按照安装要求的安装工艺进行，不留设备隐患。 5) 第五类故障点是传感器和仪表，这类故障在控制系统中一般反映在信号的不正常。这类设备安装时信号线的屏蔽层应单端可靠接地，并尽量与动力电缆分开敷设，特别是高干扰的变频器输出电缆，要在PIC内部进行软件滤波。这类故障的发现及处理也和日常点巡检有关，发现问题应及时处理。 6)第六类故障主要是电源、地线和信号线的噪声(干扰)，问题的解决或改善主要在于工程设计时的经验和日常维护中的观察分析。 要减小故障率，很重要的一点是要重视工厂工艺和安全操作规程，在日常的工作中要遵守工艺和安全操作规程，严格执行—些相关的规定，如保持集中控制室的环境等等，在生产中也要加强这些方面的霄理 |