西门子模块6ES7517-3UP00-0AB0性能参数
．编程软件
西门子公司针对SIMATIC系列PLC提供了很多种的编程软件，主要有STEP MICRO/DOS和STEP MICRO/WIN；STEP mini;标准软件包STEP7。
S7系列的PLC的编程语言非常丰富，有LAD、STL、SCL、GRAPH、HIGRAPH、CFC等。用户可以选择一种语言编程，如果需要，也可以混合使用几种语言编程。
2．程序结构
程序结构主要适用与S7-3000和S7-400，他有线性编程、分步式编程和结构化编程等3种编程方法。
FPI系列可编程控制器是日本松下电工公司的小型PLC产品。
FPI编程软件及指令系统
1．编程方式
NPST-GR提供了3种编程方式：梯形图方式；语句表方式和语句表达方式。
2．注释功能
NPST-GR可以为I/O继电器和输出点加入注释，使用户对继电器所对应的设备及继电器的用途一目了然。
3．程序检查
NPST-GR能查找程序中语法的错误和进行程序校验
4．监控
NPST-GR能监控用户编制的程序，并可以进行运行测试。用户可以检查继电器、寄存器和PLC工作状态，方便的进行调试与修改。
5．系统寄存器设置
NPST-GR可设置N0.0-N0.418系统寄存器的内容，根据屏幕的提示信息进行选择或输入，简单方便。
6．I/O和远程I/O地址分配
用NPST-GR可以为主机扩展板上每个槽分配I/O和远程I/O地址
7．数据管理
数据管理可以将程序或数据存盘，用于数据备份，或在传入PLC之前暂存数据，两者在编程的应用上还有就是西门子的是单母线，而日本松下的是双母线
西门子PLC历史
西门子SIMATIC系列PLC，诞生于1958年，经历了C3,S3,S5,S7系列，已成为应用非常广泛的可编程控制器。
西门子（SIMATIC）PLC的6代
1、西门子公司的产品早是1975年投放市场的SIMATIC S3，它实际上是带有简单操作接口的二进制控制器；
2、1979年，S3系统被SIMATIC S5所取代，该系统广泛地使用了微处理器；
3、20世纪80年代初，S5系统升级——U系列PLC，较常用机型：S5-90U、95U、100U、115U、135U、155U
4、1994年4月，S7系列诞生，它具有更国际化、更高性能等级、安装空间更小、更良好的bbbbbbS用户界面等优势，其机型为：S7-200、300、400
5、1996年，在过程控制领域，西门子公司又提出PCS7（过程控制系统7）的概念，将其优势的WINCC（与bbbbbbS兼容的操作界面）、PROFIBUS（工业现场总线）、COROS（监控系统）、SINEC（西门子工业网络）及控调技术溶为一体
6、西门子公司提出TIA（Totally Integrated Automation）概念，即全集成自动化系统，将PLC技术溶于全部自动化领域。
由初发展至今，S3、S5系列PLC已逐步退出市场，停止生产，而S7系列PLC发展成为了西门子自动化系统的控制核心，而TDC系统沿用SIMADYN D技术内核，是对S7系列产品的升级，它是西门子自动化系统，功能的可编程控制
西门子PLC维修故障现象介绍：
这是一个关于modbus的通题，主站下面挂4台西门子200，cpu226的modbus从站，地址分别是1，2,3，4。过去的话程序已经做好，上位机接收不到信号，PLC维修时用modbuscan第三方软件与每台plc分别通讯测试，结果每台plc都通讯上了。大概过了半个月，现场的上位机与其中的两台plc没有通讯上，两台没问题，后面过去现场，在中控室用modbuscan测试竟然真有两台没有通讯得上的。到现场之后发现一台plc正常工作，另一台没工作。PLC维修时，用mduscan加上自己做的线去测试，结果发现还是通不上，于是用通讯电缆去上载程序结果上传上来了，再用自己做的线加modbuscan去测试发现只要把端口port0稍微弄一下就通讯上了，过了一会又没通讯上，PLC维修时，开始判断接口接触不良，再拿编程先线上载程序，通讯可以找到plc，上传到百分之60左右就报“上载顺序错误"，用port1去上载，结果很容易上载上来了。PLC维修时怀疑是不是端口0坏掉了？怎么可以搜索到plc，还有200通过modbus做从站，可以使用端口1来通讯吗？PLC维修时，怎么判断端口0有没有坏掉，端口可以维修吗？
西门子S7-200 PLC维修——PLC接口损坏的主要原因：
1、我们在西门子S7-200 PLC维修时发现：由于瞬态过电压和静电造成，产生瞬态过电压和静电的原因很多也较复杂，如由于PLC内部24V电源和5V电源共地，24V电源的输出端子L+、M为其它设备混合供电可能导致地电位变化，从而造成共模电压超出允许范围。EIA-485标准要求将各个RS485接口的信号地用一条低阻值导线连接在一起以保证各节点的地电位相等，消除地线环流。
连接在RS485总线上的其它设备产生的瞬态过电压或过电流同样会流入到PLC，总线上连接的设备站点数越多，产生瞬态过电压的因素也越多。
2、我们在西门子S7-200 PLC维修时还发现：当通信线路较长或有室外架空线时，雷电必然会在线路上造成过电压，其能量往往是巨大的。
西门子S7-200 PLC维修——解决办法：
PLC维修时，采用隔离的DC/DC将24V电源和5V电源隔离，
PLC维修时，采用响应速度更快、承受瞬态功率更大的新型保护器件TVS或BL浪涌吸收器；
PLC维修时，使用隔离的PC/PPI电缆，尽量不用廉价的非隔离电缆（特别是在工业现场）。
PLC维修时， PLC的RS485口联网时采用隔离的总线连接器.
PLC维修时，与PLC联网的第三方设备，如变频器、触摸屏等的RS485口均使用RS485隔离器BH-485G进行隔离，这样各RS485节点之间就无“电"的联系，也无地线环流产生，某个节点损坏也不会连带其它节点损坏。
PLC维修时，RS485通信线采用PROFIBUS总线专用屏蔽电缆，保证屏蔽层接到每台设备的外壳并后接大地。
PLC维修时，对于有架空线的系统，总线上好设置专门的防雷击设施。
西门子S7-200 PLC维修时，判断端口0有没有坏掉，端口是否可以维修：采用比对方法，即应用MICROWIN应用西门子编程电缆在与一台S7-200连接成功后，与其他S7-200连接进行连接测试。端口可以维修
1．CPU的地址设置，一般从3开始，不要使用1，这些都是系统的缺省值，不建议使用。
2．选择CP443-5，属性，DP-MASTER，选择DP-V1，因为它的处理能力比DP-V0好些。
3．点击IO模块属性，可以看到其所支持的信号类型，我们可以改变它的测量的信号类型和范围。供电频率一般都是50HZ（固定的），我们不做改动。两个通道为一组，两线制与四线制不要放在一起。模拟量地址一般从512开始。打开AO卡片属性，可以设定一类值，此值将作为CPU断掉后的输出结果，即：CPU停掉后将产生的结果，有三种选择，一是输出无电压和电流，二是保持原值，三是选择替代值。
4．保存修改后，都可以点击consistencycheck，看下有没有错误。
5．从option中下拉选择PG/PCInterface,设置接口。
6．STEP7编程，FBD，LAD可以转换成STL，STL不一定能转换成FBD和LAD。因为其语句的严格要求。STL的编程的好处是可以看出执行语句的先后。
7．语句是用户程序小单元，由指令与地址组成。动作1动作0常开触点不动作0常闭触点不动作1MemoryFunction,BitMemories,中间变量针对复杂操作，“M"指具有储存功能的标志位。RLO指逻辑操作结果
8．十进制系统，十六进制，二进制，及数据类型。
9．S7-300有两个累加器，S7-400有四个累加器。
10．扫描时间包括PII，用户程序，PIQ，操作系统，这些统称为循环扫描时间。小的响应时间是一个循环。大的响应时间是两个循环。PLC不能识别非常快的信号改变，输入信号应持续至少一个循环以保证能够识别。
11．块的类型与功能组织块OB功能块FB（必须带一块数据块）功能FC数据块DB组织块是操作系统和用户程序之间的接口。整个程序可以保存到循环处理的OB1里。（线性编程）功能的调用，它提供在用户程序中传递参数的功能。DB：有全数据块（整个程序有效），结构化的数据储藏（即时数模块）OB1：线性化编程，模块化编程，结构化编程STL编程，“或"在“与"的前面时，要加“（"“）"
12．地址与符号地址是一一对应的关系。
13．设定触发点；功能块都能插入VAT，改变输入输出，属性Trigger硬件组态—IO模块—MonitorModifyTrigger没有读写该对象时，可以关闭其的强制输出。
14．遇故障的解决办法；先保存故障信心，恢复
15．TotallyIntegratedAutomation-----TIA
16.在网络NETPRO里面，增加连接的选项里，勾上NOACTIVE就可以实现双向通讯连接。
16．在进行项目归档时，好是关掉项目后再归档。
17．如果是在线修改程序，那么修改后，记得把程序拷回来。
18．激活电池办法：瞬间短路，时间小于2秒。更多PLC知识可以参考
一、 保养规程、设备定期测试、调整规定
（1） 每半年或季度检查PLC柜中接线端子的连接情况，若发现松动的地方及时重新坚固连接； （2） 对柜中给主机供电的电源每月重新测量工作电压；
二、 设备定期清扫的规定
（1） 每六个月或季度对PLC进行清扫，切断给PLC供电的电源把电源机架、CPU主板及输入/输出板依次拆下，进行吹扫、清扫后再依次原位安装好，将全部连接恢复后送电并启动PLC主机。认真清扫PLC箱内卫生；
（2） 每三个月更换电源机架下方过滤网；
三、 检修前准备、检修规程
（1） 检修前准备好工具；
（2） 为保障元件的功能不出故障及模板不损坏，必须用保护装置及认真作防静电准备工作；
（3） 检修前与调度和操作工联系好，需挂检修牌处挂好检修牌；
四、 设备拆装顺序及方法
（1） 停机检修，必须两个人以上监护操作；
（2） 把CPU前面板上的方式选择开关从“运行"转到“停"位置；
（3） 关闭PLC供电的总电源，关闭其它给模坂供电的电源；
（4） 把与电源架相连的电源线记清线号及连接位置后拆下，拆下电源机架与机柜相连的螺丝，电源机架就可拆下；
（5） CPU主板及I/0板可在旋转模板下方的螺丝后拆下；
（6） 安装时以顺序进行；
五、 检修工艺及技术要求
（1） 测量电压时，要用数字电压表或精度为1%的表测量
（2） 电源机架，CPU主板都只能在主电源切断时取下；
（3） 在RAM模块从CPU取下或插入CPU之前，要断开PC的电源，这样才能保证数据不混乱；
（4） 在取下RAM模块之前，检查一下模块电池是否正常工作，如果电池故障灯亮时取下模块PAM内容将丢失；
（5） 输入/输出板取下前也应先关掉总电源，但如果生产需要时I/0板也可在可编程控制器运行时取下，但CPU板上的QVZ（超时）灯亮；
（6） 拨插模板时，要格外小心，轻拿轻放，并运离产生静电的物品；
（7） 更换元件不得带电操作；
（8） 检修后模板安装一定要安插到位
1：Step7 Micro/WIN V4.0安装在什么环境下才能正常工作？
Step7 Micro/WIN V4.0的安装、运行环境为：
bbbbbbs 2000 SP3以上
bbbbbbs XP Home
bbbbbbs XP Professional
西门子没有在其他操作系统下测试，不保证能够使用。
2：Step7 Micro/WIN V4.0和其他的版本兼容性如何？
Micro/WIN V4.0生成的项目文件，旧版本的Micro/WIN不能打开或上载。
3：siemens200 PLC硬件版本有什么区别？
二代S7-200（CPU22x）系列也分几个主要的硬件版本。
6ES721x-xxx21-xxxx是21版；6ES721x-xxx22-xxxx是22版。
22版与21版相比，硬件、软件都有改进。22版向下兼容21版的功能。
22版与21的主要区别是：
21版CPU的自由口通讯速率300、600被22版的57600、115200所取代，22版不再支持300和600波特率 ，22版不再有智能模块位置的限制
4：plc的电源改如何连接？
在给CPU进行供电接线时，一定要特别小心分清是哪一种供电方式，如果把220VAC接到24VDC供电的CPU上，或者不小心接到24VDC传感器输出电源上，都会造成CPU的损坏。
5：200PLC的处理器是多少位的？
S7-200 CPU的中央处理芯片数据长度为32位。从CPU累加器AC0/AC1/AC2/AC3的数据长度也可以看出。
6：如何进行S7-200的电源需求与计算？
S7-200 CPU模块提供5VDC和24VDC电源：
当有扩展模块时CPU通过I/O总线为其提供5V电源，所有扩展模块的5V电源消耗之和不能超过该CPU提供的电源额定。若不够用不能外接5V电源。
每个CPU都有一个24VDC传感器电源，它为本机输入点和扩展模块输入点及扩展模块继电器线圈提供24VDC。如果电源要求超出了CPU模块的电源定额，你可以增加一个外部24VDC电源来提供给扩展模块。
所谓电源计算，就是用CPU所能提供的电源容量，减去各模块所需要的电源消耗量。
注意：
EM277模块本身不需要24VDC电源，这个电源是通讯端口用的。24VDC电源需求取决于通讯端口上的负载大小。
CPU上的通讯口，可以连接PC/PPI电缆和TD 200并为它们供电，此电源消耗已经不必再纳入计算。
7：200PLC能在零下20度工作吗？
S7-200的工作环境要求为：
0°C－55°C，水平安装
0°C－45°C，垂直安装
相对湿度95%，不结露
西门子还提供S7-200的宽温度范围产品（SIPLUS S7-200）：
工作温度范围：-25°C－+70°C
相对湿度：55°C时98%，70°C时45%
其他参数与普通S7-200产品相同
S7-200的宽温型产品，每种都有其单独的订货号，可以到SIPLUS产品主页查询。如果没有找到，则说明目前没有对应的SIPLUS产品。
文本和图形显示面板没有宽温型产品。
还要注意国内没有现货，如需要请和当地西门子办事处或经销商联系。
8：数字量输入/输出（DI/DO）响应速度有多快？能作高速输入和输出吗？
S7-200在CPU单元上设有硬件电路（芯片等）处理高速数字量I/O，如高速计数器（输入）、高速脉冲输出。这些硬件电路在用户程序的控制下工作，可以达到很高的频率；但点数受到硬件资源的限制。
S7-200 CPU按照以下机制循环工作：
读取输入点的状态到输入映像区
执行用户程序，进行逻辑运算，得到输出信号的新状态
将输出信号写入到输出映像区
只要CPU处于运行状态，上述步骤就周而复始地执行。在第二步中，CPU也执行通讯、自检等工作。
上述三个步骤是S7-200 CPU的软件处理过程，可以认为就是程序扫描时间。
实际上，S7-200对数字量的处理速度受到以下几个因素的限制：
输入硬件延时（从输入信号状态改变的那一刻开始，到CPU刷新输入映像区时能够识别其改变的时间）
CPU的内部处理时间，包括：
读取输入点的状态到输入映像区
执行用户程序，进行逻辑运算，得到输出信号的新状态
将输出信号写入到输出映像区
输出硬件延时（从输出缓冲区状态改变到输出点真实电平改变的时间）
上述A,B,C三段时间，就是限制PLC处理数字量响应速度的主要因素。
一个实际的系统可能还需要考虑输入、输出器件的延时，如输出点外接的中间继电器动作时间等
表1. 输入点硬件延时
以上数据都在《S7-200系统手册》中标明，这里只是列表比较。CPU上的部分输入点延时（滤波）时间可以在编程软件Micro/WIN的“系统块"中设置，其缺省的滤波时间是6.4ms。
如果把容易受到干扰的信号接到CPU上可改变滤波时间的DI点上，调整滤波时间可能改善信号检测的质量。
支持高速计数器功能的输入点在相应功能开通时不受此滤波时间约束。滤波设置对输入映像区的刷新、开关量输入中断、脉冲捕捉功能同样有效。
表2. CPU输出硬件延时
有些输出点要比其他点更快些，是因为它们可以用于高速输出功能，在硬件上有特殊设计。没有专门使用硬件高速输出功能时，它们只是和普通点一样处理
继电器输出开关频率为1Hz。
表3. 扩展模块输出硬件延时
9:S7-200处理快速响应信号的对策有那些？
使用CPU内置的高速计数器和高速脉冲发生器处理序列脉冲信号
使用部分CPU数字量输入点的硬件中断功能，在中断服务程序中处理；进入中断的延时可以忽略
S7-200拥有“直接读输入"和“直接写输出"指令，可以越过程序扫描周期的时间限制
使用部分CPU数字量输入点的“脉冲捕捉"功能捕捉短暂的脉冲
注意： S7-200系统中小周期的定时任务为1ms。
所有实现快速信号处理的措施，都要考虑所有限制因素的影响。例如，为一个需要毫秒级响应速度的信号选择500μs输出延时的硬件，显然是不合理的。
10：S7-200程序扫描时间和程序大小有关系吗？
程序扫描时间与用户程序的大小成正比。
《S7-200系统手册》中有每个指令所需执行时间的数据。实际上很难事先预先**计算出程序扫描时间，特别是还没有开始编程序时。
可以看出，常规的PLC处理模式不适合时间响应要求高的数字量信号。可能需要根据具体任务采用一些特别的方法
