西门子驱动6SL3120-1TE24-5AA3
信号板组态：
在系统块选择标准型CPU模块后，SB选项里会出现上述三种信号板：
选择SB DT04 时，系统自动分配I7.0 和Q7.0 做为I/O 映像区的起始位
选择SB AQ01 时，系统自动分配AQW12 做为I/O 映像区
选定SB CM01 时，在端口类型设置框里选择RS232 或RS485 即可
功能
网络通信
S7-200 SMART CPU 模块本体集成1 个以太网接口和1 个RS485 接口，通过扩展CM01信号板，其通信端口数量*多可增至3 个。可满足小型自动化设备连接触摸屏、变频器等第三方设备的众多需求。
以太网通信
所有CPU 模块标配以太网接口，支持西门子S7 协议、TCP/IP 协议、有效支持多种终端连接：可作为程序下载端口（使用普通网线即可）
与SMART LINE HMI 进行通信
通过交换机与多台以太网设备进行通信，实现数据的快速交互
*多支持4 个设备通信
串口通信
S7-200 SMART CPU 模块均集成1 个RS485接口，可以与变频器、触摸屏等第三方设备通信。如果需要额外的串口，可通过扩展CM01 信号板来实现，信号板支持RS232/RS485自由转换，*多支持4 个设备。串口支持下列协议
采用BiCo技术，实现I/O端口自由连接；
内置PID控制器，参数自整定；
集成RS485通讯接口，可选PROFIBUS-DP/Device-Net通讯模块；
具有15个固定频率，4个跳转频率，可编程；
可实现主/从控制及力矩控制方式；
在电源消失或故障时具有"自动再起动"功能；
灵活的斜坡函数发生器，带有起始段和结束段的平滑特性；
快速电流限制（***），防止运行中不应有的跳闸；
有直流制动和复合制动方式提高制动性能。
保护功能：
过载能力为200%额定负载电流，持续时间3秒和150%额定负载电流，持续时间60秒；
过电压、欠电压保护；
变频器、电机过热保护；
接地故障保护，短路保护；
闭锁电机保护，防止失速保护；
采用PIN编号实现参数连锁。系统具备高度的*性，优化了整个生产组织，从而实现了更高的效率。
资源的使用降低至化（生产性用纸需要量更少）
面板式 PC的翻新、改造非常简单，且费用较低；生产期间，可以在台架上直接完成，无需额外安装任何操作终端。
汽车试验台中基于 PC 的控制
PCS7系统为OS站提供标准的用户权限校验的功能，即当前登录的用户需要经过权限校验后，方能对其授权的区域和对象进行相应的授权操作，否则相应功能将对该用户屏蔽。
在创建一个标准的PCS 7项目时，系统将会为OS项目创建默认的权限级别。如下图所示为PCS 7V7.0默认建立的总共7个级别的权限等级。
图 1 PCS 7 V7.0默认权限等级
每一个权限等级所能完成的功能各不相同，并不叠加，详细内容请参考相应的PCS 7 OS操作员手册中相关章节的内容，或者查询WinCCInbbbbation System中Working with WinCC Structure of the UserAdministration Overview of Authorizations User Hierarchies PCS7中的介绍，此处不做详细介绍。
PCS7权限校验的一个特殊之处在于其“区域”的概念。如上图所示，在Authorization列右侧，系统会根据当前OS项目的图形树PictureTree的结构（Picture Tree的结构是根据PlantHierarchy的设置创建的），自动的创建区域列。在权限分配时，权限可以基于区域的方式来设置。也就是说，可以单独的来设置当前用户在不同区域下的权限。如上图所示，当前用户只拥有AREA1的5号权限，而没有AREA2的5号权限。
客户在使用UserAdministrator进行项目的用户权限分配和管理过程中，常常会发现，按照系统关于权限的描述所定义的用户，在实际使用过程中并不具有其相应的操作功能，并不能操作其已经授权的某一些回路，常出现的问题有：
1) 从其它非授权区域拷贝到授权区域的Block Icon，用户不能通过面板进行正常的操作控制；
2) 在手动创建Picture Tree区域结构的情况下，用户不能操作其授权区域下所有的控制回路；
共同的故障特征就是：当前登录的用户明显拥有该区域的5级（Process controlling）或6级（Higher Processcontrolling）权限，但在该区域的某些回路的操作面板中却无法执行相应的操作（手自动切换、参数的设定等）。本文将基于该类问题，对PCS7的面板权限校验原理进行简单的描述，并就经常出现的这两类问题给出解释，在*后提出相应的意见和建议。
1. PCS7面板权限校验
PCS7标准的面板权限校验通常分为两个级别：第一级为普通的操作员级别，其所能进行的操作为回路的普通操作，例如，启动/停止命令、手/自动切换命令、设定值设定等；第二级为**的工程师级别，其所能进行的操作为回路的重要操作，例如，参数的设定、报警的抑制等（详情请参考各功能块的在线帮助信息中的描述）。面板操作权限的分配通过其对应的图标BlockIcon来定义并传递。其默认分配的一级权限为图1所示的5级（Processcontrolling）权限；默认分配的二级权限为图1所示的6级（Higher Process controlling）权限。
实际操作过程中当前登录的用户操作该面板时，只有在当前用户分配有图1所示的相应区域的5级权限后，方能进行该区域下回路面板的上述的普通操作员级别的操作，只有在当前用户分配有图1所示的相应区域6级权限后，方能进行该区域下回路面板的上述的**工程师级别的操作。否则当前登录的操作员即便能打开该区域的回路面板，面板中所显示的所有控件对象也均也只读的方式，不能通过其进行任何的操作。这就是PCS7中各回路面板的权限校验方式。
当然，各回路操作面板的这两级的权限分配级别并不是固定不可修改的，可以通过其对应的图标BlockIcon的两个属性（第一级操作对应的属性为Processcontrolling_backup，第二级操作对应的属性为HigherProcesscontrolling_backup）来指定，如下图2所示。
图2 回路对应的权限分配
需要注意的是，如果在PCS7用户管理器中不创建任何用户的前提下，则上述权限校验的过程将会自动关闭，即系统将不进行任何的面板操作权限的校验。用户可以通过面板对系统进行任何的操作。这种不基于用户登录和权限校验的方式一般只适合于对操作权限要求不高的小型过程控制系统场合。任何人员可以对系统进行任何操作，是一种非常不安全的方式，一般不建议用户使用。
2.常见问题
2.1 不能通过面板操作从其它区域拷贝的回路面板
例如，有如下一个标准的PCS7项目，根据工厂结构及控制需求总共划分有两个区域Area1和Area2，在各自区域下分别插入其对应的CFC程序和过程画面。
> Area1: CFC1 / MOTOR1，Picture1
> Area2: CFC2 / MOTOR2，Picture2
图3 工厂层级与区域对应关系
编译程序和OS项目后，系统将会自动在用户权限管理器中创建AREA1和AREA2区域列，并在相应的区域画面中创建对应的BlockIcon。根据用户控制要求，创建如下用户及分配权限：
1） 操作员“aaa1”具有操作“AREA1”下回路面板MOTOR1的权限，分配有该区域的5级（Processcontrolling）和6级（Higher Process controlling）权限，如下图4所示；
图4 区域AREA1和对应的用户权限设置
2） 操作员“aaa2”具有操作“AREA2” 下回路面板MOTOR2的权限，分配有该区域的5级（Processcontrolling）和6级（Higher Process controlling）权限，如下图5所示。
图5 区域AREA2和对应的用户权限设置
运行OS后，登录相应的用户，即可操作其授权区域的回路面板，未经授权的区域的回路面板，即便能打开也不能进行任何操作。
在某些情况下，客户可能根据控制需求，要把“Motor2”对应的BlockIcon拷贝到监控区域“AREA1”的相应画面上。当操作员“aaa1”登录后，在Picture1下对“Motor2”回路进行操作控制的时候，打开面板发现其无法完成相应的操作。如下图6所示：
图6 操作员“aaa1”不能操作“Motor2”
2.2 手动创建Picture Tree画面树而用户不能操作其授权区域下的所有控制回路
在进行OS编译的编译过程中，不激活如下所示的Picture Tree选项，编译后，在Picture TreeManager中创建需要的画面树（区域结构）。
或者是通过OS编译生成画面树结构后，打开Picture Tree Manager进行一些编辑和修改，比如给区域重新命名。
图 7 OS编译对话框下的Picture Tree选项
图 8 手动编辑Picture Tree
并按照标准的用户创建及权限分配的方式，创建用户并分配相应的区域权限，如下图所示：
图9 用户aaa1权限设置
运行OS后，登录相应的用户，发现其无法对授权的区域下所有的回路面板进行相应的操作。
图10 用户aaa1不能操作Motor2测量点
3.问题分析及建议
PCS7在进行回路面板的操作权限的校验时，是基于区域校验的方式，系统将会读取该回路所属的区域特性，该属性在CFC编程和工厂层级设置时即已决定。系统读取后会和用户权限管理器中当前用户所分配的区域进行比较，如果匹配，则可以进行相应操作，如果不匹配，则不能进行操作。
上述示例中MOTOR2回路所对应的CFC2安插在区域AREA2中，则该回路MOTOR2的区域特性为AREA2。
在上述两种故障情况下，当前用户aaa1分别分配了区域“AREA1”和“工艺区域1”的权限，其区域属性和CFC**能块MOTOR2所属的区域属性（AREA2）并不一致，登录用户aaa1即便能打开该回路面板，也不能进行相应的面板操作。这就是PCS7下面板基于区域权限校验的具体校验过程。
基于该面板权限校验的机制，为避免上述类似问题的发生，有如下几点建议：
1）在编程之初，划分工艺操作区域时，充分考虑回路操作的要求，使之上下对应，减小在OS上手动调整的回路图标的几率；
2）OS编译时，激活Picture Tree选项，基于工厂层级架构的设置自动生成Picture Tree结构，不要对PictureTree结构的手动修改，特别是*顶层画面的区域名的修改；
3）尽量避免在不同的画面之间拷贝回路的图标，特别是在各个区域之间跨区域拷贝回路图标。