西门子6ES7331-7PF01-0AB0性能参数
可编程控制器（PLC）的工作有两个要点：入出信息变换、可靠物理实现，入出信息变换主要由运行存储于PLC内存中的程序实现。这程序既有系统的（这程序又称监控程序，或操作系统），又有用户的。系统程序为用户程序提供编辑与运行平台，还进行必要的公共处理，如自检，I/O刷新，与外设、上位计算机或其它PLC通讯等处理。用户程序由用户按照控制的要求进行设计。什么样的控制，就有什么样的用户程序。
可靠物理实现主要通过输入（I， INPUT）及输出（O， OUTPUT）电路。每一输入点或输出点就有一个I或O电路。总是把若干个这样电路集成在一个模块（或箱体）中，再由若干个模块（或箱体）集成为PLC完整的I/O系统（电路）。这些模块相当多，占了PLC体积的大部分，但由于它们都是由高度集成化的，PLC的体积还是不太大的。
输入电路时刻监视着输入点的（通、ON或断、OFF）状态，并将此状态暂存于它的输入暂存器（还可能有别的称谓）中。每一输入点都有一个与其对应的输入暂存器。
输出电路有输出锁存器（还可能有别的称谓）。它也有两个状态，高、低电位状态，并可锁存。它还有相应的物理电路，可把这个高、低电位的状态传送给输出点。每一输出点都有一个与其对应的输出锁存器。
这里的输入暂存器及输出锁存器实际是PLC的I/O电路的寄存器。它们与PLC内存交换信息通过PLCI/O总线及运行PLC的系统程序实现。
把输入暂存器的信息读到PLC的内存中，称输入刷新。PLC内存有专门开辟的存放输入信息的映射区。这个区的每一对应位（bit）称为输入继电器，或称软触点，或称为过程映射输入寄存器（theprocess-image inputregister）。这些位（bit）置成1，表示触点通，置成0为触点断。由于它的状态是由输入刷新得到的，它反映的就是输入点的状态。
输出锁存器与PLC内存中的输出映射区也是对应的。一个输出锁存器也有一个内存位（bit）与其对应，这个位称为输出继电器，或称输出线圈，或称为过程映射输出寄存器（theprocess-image output register）。通过PLCI/O总线及运行系统程序，输出继电器的状态将映射给输出锁存器。这个映射的完成也称输出刷新。
PLC除了有可接收开关信号的输入电路，有时，还有接收模拟信号的输入电路（称模拟量输入单元或模块）。只是后者先要进行模、数转换，再把转换后的数据存入PLC相应的内存单元中。
如要产生模拟量输出，则要配有模拟量输出电路（称模拟量输出模块或单元）。靠它对PLC相应的内存单元的内容进行数、模转换，并产生输出。
这样，用户所要编的程序只是，PLC输入有关的内存区到输出有关的内存区的变换。这是一个数据及逻辑处理问题。由于PLC有强大的指令系统，编写出满足这个要求的程序是可能的。
图1对以上叙述作了说明。其中框图代表信息存储的地点，箭头代表信息的流向及实现信息流动的手段。这个图，既反映了PLC实现控制的两个基本要点，也反映了信息在PLC中的空间关系。
简单地说，PLC工作过程是：输入刷新---运行用户程序---输出刷新，再输入刷新---再运行用户程序---再输出刷新⋯⋯停止地循环反复地进行着。
图2所示的流程图反映的就是上述过程。它也反映了信息间的时间关系。
a- 简化工作流程图 b – 实际工作流程图
图2 PLC工作流程图
有了上述过程，用PLC实现控制显然是可能的。因为：有了输入刷新，可把输入电路监视得到的输入信息存入PLC的输入映射区；经运行用户程序，输出映射区将得到变换后的信息；再经输出刷新，输出锁存器将反映输出映射区的状态，并通过输出电路产生相应的输出。又由于这个过程是停止地循环反复地进行着，输出总是反映输入的变化。只是响应的时间上，略有滞后。但由于PLC的工作速度很快，这个“略有滞后"的时间是很短的，一般也就是几毫秒、几十毫秒，多也不会超过100到200毫秒。
图2a所示的是简化的过程，实际的PLC工作过程还要复杂些。除了I/O刷新及运行用户程序，还要做些其它的公共处理工作。公共处理工作有：循环时间监视、外设服务及通讯处理等。
监视循环时间的目的是避免用户程序“死循环"，保证PLC能正常工作。为避免用户程序“死循环"的办法是用“看门狗"（Watchingdog），即设一个定时器，监测用户程序的运行时间。只要循环超时，即报警，或作相应处理。
外设服务是让PLC可接受编程器对它的操作，或向编程器输出数据。
通讯处理是实现与计算机，或与其它PLC，或与智能操作器、传感器进行信息交换的。这也是增强PLC控制能力的需要。
也就是说，实际的PLC工作过程总是：公共处理——I/O刷新——运行用户程序——再公共处理——⋯反复不停地重复着。图2b所示的是实际的过程。
PLC上电后，也要进行系统自检及内存的初始化工作，为PLC的正常运行做好准备。
用这种不断地重复运行程序以实现控制，称扫描方式工作。是PLC基本的工作方式。
为了应对紧急任务，PLC还有中断工作方式。在中断方式下，需处理的任务先申请中断，被响应后停止正运行的程序，转而去处理中断工作（运行有关中断的服务程序）。待处理完中断，又返回运行原来程序。
PLC的中断方式的任务，或称事件，是分等级的。出现两个或多个中断事件，则优先级高的先处理，继而处理低的。直到全部处理完中断任务，再转为执行扫描程序。
PLC对大量控制都用扫描方式工作，而对个别急需的处理，则用中断方式。这样，既可做到所有的控制都能照顾到，而个别应急的任务也能及时进行处理。
当然，PLC的实际工作过程比这里讲的还要复杂一些，分析其基本原理，也还有一些理论问题。但如果能弄清上面介绍的思路，也可知到PLC是怎么工作的了。
西门子6AV2123-2MB03-0AX0
通讯线连接的设备应做等电势连接
PROFIBUS 连接的站点可能分布较广，为了保证通讯的，一般要求所有通讯站点都应该处于同一个电压等级上，即应当都是“等
用于不同应用区域的不同类型（例如，地下电缆、拖曳电缆、危险区域（Zone 1 和 Zone 2））
双层屏蔽，抗干扰性能好
阻燃总线连接电缆（不含卤素）。
由于电缆上印有以米表示的长度标记，易于确定长度
UL 认证
由于特殊的总线电缆，有很广的应用范围。
由于使用了双层屏蔽电缆和集成式接地技术，网络具有抗干扰功能。
采用 FastConnect （快速连接） 电缆，连接器连接简单又快速，从而节省了时间。
产品中不含硅硐，特别适用于汽车工业 （如上釉流水线）。
Area of application为了构建 PROFIBUS DP网络，提供有不同类型的电缆，可满足不同类型应用的要求。一般地，应该使用所列出的电缆。有关网络组态的详细信息，请参见 PROFIBUS网络手册。
UL 认证
用于网络电缆的 UL列表（安全标准）对于美国和加拿大市场尤为必需。根据电缆敷设在建筑物中位置来决定适当的认证要求。这适用所有电缆，这些电缆从一个机器敷设到一远程控制柜，位于电缆架上并保护着建筑物。通过UL 认证的电缆在其名称后面附加字母“GP"（通用）。
Ex认证
用于本质安全 PROFIBUS DP 应用的电缆在其名称后面附加字母“IS"（本质安全）
屏蔽的双绞电缆，圆形截面
所有 PROFIBUS 总线电缆的特点：
因为双屏蔽作用，这些电缆特别适合用于易受电磁干扰的工业环境中。
通过总线电缆外皮和总线端子上的接地端子，能实现系统范围内的接地方案。
印有以米表示的标记
PROFIBUS FC 标准电缆GP:
标准总线电缆专门为快速安装而设计的
PROFIBUS FC 标准电缆 IS GP：
具有特殊设计的标准总线电缆，用于快速安装本质安全分布式 I/O 系统
PROFIBUS FC 快速连接高强度电缆：
专门设计用于腐蚀环境和苛刻机械负荷条件
PROFIBUS FC 食用电缆：
该种电缆使用 PE 外套材料，适用于食品和烟草行业。
PROFIBUS FC 接地电缆：
于地下敷设。它不同于装备有附加外套的 PROFIBUS 总线电缆
PROFIBUS FC软电缆
柔性（合导线）、无卤素总线电缆，带聚氨酯护套，可偶然移动
PROFIBUS FC 拖缆:
于在拖缆中强制运动控制的总线电缆，例如在连续运动的机器部件中（绞合导线）
PROFIBUS FC FRNC 电缆：
双芯屏蔽，阻燃设计，无卤总线电缆，有一个共聚物外壳 FRNC（阻燃无腐蚀）
不采用快速连接技术的总线电缆（取决于结构类型）
PROFIBUS 彩色电缆:
软总线电缆（成束线），用于花彩线。
用于圆电缆，*用于电缆运输车模式
PROFIBUS 扭转电缆
高度灵活用总线电缆：
用于移动机器部件的拖缆（绞线）
（在长 1 m电缆上能至少扭转 500 万次，± 180?)
PROFIBUS 混合电缆 GP:
适合拖曳的坚固混合电缆，带有两条用于数据传输的铜导线和两条用于 ET 200pro 的电源的铜导线
下面介绍plc编程的几个特点：
1、编程方法浅显易懂，容易学习
梯形图是使用得多的PLC的编程语言，其电路符号和表达方式与继电器电路原理图相似，梯形图语言形象直观，易学易懂，熟悉继电器电路图的电气技术人员只需花几天时间就可以熟悉梯形图语言，并用来编制用户程序。
梯形图语言实际上是一种面向用户的语言，PLC在执行梯形图程序时，将它“翻译”成汇编语言后再去执行。
2、硬件配套齐全，用户使用方便，适应性强
PLC产品已经标准化、系列化、模块化，配备有品种齐全的各种硬件装置供用户选用，用户能灵活方便地进行系统配置，组成不同功能、不同规模的系统。PLC的安装接线也很方便，一般用接线端子连接外部接线。PLC带负载能力，可以直接驱动一般的电磁阀和中小型交流接触器。
硬件配置确定后，通过修改用户程序，就可以方便快速地适应工艺条件的变化。
3、功能强，性能价格比高
一台小型PLC内有成百上千个可供用户使用的编程元件，有很强的功能，可以实现非 常复杂的控制功能。与相同功能的继电器系统相比，具有很高的性能价格比。PLC可以通过通信联网，实现分散控制，集中管理。
4、系统的设计、安装、调试工作量少
PLC用软件功能取代了继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，使控制柜的设计、安装、接线工作量大大减少。
PLC的梯形图程序可以用顺序控制设计法来设计。这种编程方法很有规律，很容易掌握。对于复杂的控制系统，如果掌握了正确的设计方法，设计梯形图的时间比设计继电器系统电路图的时间要少得多。
可以在实验室模拟调试PLC的用户程序，输入信号用小开关来模拟，可通过PLC发光二极管观察输出信号的状态。完成了系统的安装和接线后，在现场的统调过程中发现的问题一般通过修改程序就可以解决，系统的调试时间比继电器系统少得多。
5、可靠性高，抗干扰能力强
传统的继电器控制系统中使用了大量的中间继电器、时间继电器。由于触点接触不良，容易出现故障。PLC用软件代替大量的中间继电器和时间继电器，仅剩下与输入和输出有关的少量硬件元件，接线可减少到继电器控制系统的十分之一到百分之一，因触点接触不良造成的故障大为减少。
PLC使用了一系列硬件和软件抗干扰措施，具有很强的抗干扰能力，平均无故障时间达到数万小时以上，可以直接用于有强烈干扰的工业生产现场，PLC大用户公认为可靠的工业控制设备之一。
6、体积小，能耗低
对于复杂的控制系统，使用PLC后，可以减少大量的中间继电器和时间继电器，小型PIC的体积仅相当于几个继电器的大小，可将开关柜的体积缩小到原来的l/2~1/10。
PLC控制系统的配线比继电器控制系统的少得多，故可以省下大量的配线和附件，减少很多安装接线工时，加上开关柜体积的缩小，可以节省大量的费用。
7、维修工作量小，维修方便
PLC的故障率很低，且有完善的自诊断和显示功能。PLC或外部的输入装置和执行机构发生故障时，可以根据PLC上的发光二极管或编程器提供的信息方便地查明故障的原因，用更换模块的方法可以迅速地排除故障。
plc编程的应用面广、功能强大、使用方便，已经成为当代工业自动化的主要装置之一，在工业生产的所有领域得到了广泛的使用，在其他领域(例如民用和家庭自动化)的应用也得到了迅速的发展。
1、逻辑控制
2、定时控制
3、计数控制
4、步进(顺序)控制
5、PID控制
6、数据控制：plc具有数据处理能力。
7、通信和联网
8、其它：PLC还有许多特殊功能模块，适用于各种特殊控制的要求，如：定位控制模块，CRT模块。
PLC在国内外已广泛应用于钢铁、石油、化工、电力、建材、机械制造、汽车、轻纺、交通运输、环保及文化娱乐等各个行业，使用情况大致可归纳为如下几类。
（1）开关量的逻辑控制这是PLC基本、广泛的应用领域，它取代传统的继电器电路，实现逻辑控制、顺序控制，既可用于单台设备的控制，也可用于多机**及自动化流水线。如注塑机、印刷机、订书机械、组合机床、磨床、包装生产线、电镀流水线等。
（2）模拟量控制在工业生产过程当中，有许多连续变化的量，如温度、压力、流量、液位和速度等都是模拟量。为了使可编程控制器处理模拟量，必须实现模拟量（Analog）和数字量（Digital）之间的A/D转换及D/A转换。PLC厂家都生产配套的A/D和D/A转换模块，使可编程控制器用于模拟量控制。（3）运动控制PLC可以用于圆周运动或直线运动的控制。从控制机构配置来说，早期直接用于开关量I/O模块连接位置传感器和执行机构，现在一般使用专用的运动控制模块。如可驱动步进电机或伺服电机的单轴或多轴位置控制模块。世界上各主要PLC厂家的产品几乎都有运动控制功能，广泛用于各种机械、机床、机器人、电梯等场合。
（4）过程控制过程控制是指对温度、压力、流量等模拟量的闭环控制。作为工业控制计算机，PLC能编制各种各样的控制算法程序，完成闭环控制。PID调节是一般闭环控制系统中用得较多的调节方法。大中型PLC都有PID模块，目前许多小型PLC也具有此功能模块。PID处理一般是运行专用的PID子程序。过程控制在冶金、化工、热处理、锅炉控制等场合有非常广泛的应用。
（5）数据处理现代PLC具有数学运算（含矩阵运算、函数运算、逻辑运算）、数据传送、数据转换、排序、查表、位操作等功能，可以完成数据的采集、分析及处理。这些数据可以与存储在存储器中的参考值比较，完成一定的控制操作，也可以利用通信功能传送到别的智能装置，或将它们打印制表。数据处理一般用于大型控制系统，如无人控制的柔性制造系统；也可用于过程控制系统，如造纸、冶金、食品工业中的一些大型控制系统。
（6）通信及联网PLC通信含PLC间的通信及PLC与其它智能设备间的通信。随着计算机控制的发展，工厂自动化网络发展得很快，各PLC厂商都十分重视PLC的通信功能，纷纷推出各自的网络系统。新近生产的PLC都具有通信接口，通信非常方便。
1. 项目中其它的FB和DB块没有问题
2. 新创建的FB和DB块没有问题
3. 使用Reorganize进行项目重组无效
4. 创建新项目，拷贝原项目中的问题FB和DB块无效
由此，推断问题出现在该FB中，打开FB，也未发现异常。如下图所示。
事到如今，只能采取笨方法 —— 排除法了。
1. 将问题FB复制，删除所有Network程序
编译存盘后，重新生成DB，设置监控属性无效。推断问题出现在Interface的接口参数中。
2. 删除Interface中所有WinCC监控变量（标记为绿色三角）
编译存盘后，重新生成DB，设置监控属性有效。推断问题出现在Interface中的WinCC监控变量中。
3. 逐一取消Interface中WinCC监控变量的S7_m_c属性，如下图所示
发现问题所在！Interface中定义的输入参数的结构变量CONTROL.MANUAL_AUTO_CHAIN的S7_m_c属性被取消后，DB设置监控属性有效！
经过反复测试，FB中定义的结构变量超过24个字符，即可产生先前描述的诡异现象。删除多余的字符（CONTROL.MANUAL_AUTO_CHAIN->CONTROL.MANUAL_AUTO_CHAI），问题解决，如下图所示。
在STEP7帮助中未发现对于变量名称长度有24个字符的限制，而在WinCC中，变量定义RAWTAG时有24个字符的限制，可能和此有关。
DB中的结构变量名称定义过长，是小概率事件，但也给了我们一个很好的参考。