西门子6ES7222-1HD22-0XA0使用方法
控制方式：即速度控制、转距控制、PID控制或其他方式。采取控制方式后，一般要根据控制精度，需要进行静态或动态辨识。
低运行频率：即电机运行的小转速，电机在低转速下运行时，其散热性能很差，电机长时间运行在低转速下，会导致电机烧毁。低速时，其电缆中的电流也会增大，也会导致电缆发热。
高运行频率：一般的变频器大频率到60Hz，有的甚至到400Hz，高频率将使电机高速运转，这对普通电机来说，其轴承不能长时间的超额定转速运行，电机的转子是否能承受这样的离心力。
载波频率：载波频率设置的越高其高次谐波分量越大，这和电缆的长度，电机发热，电缆发热变频器发热等因素是密切相关的。
电机参数：变频器在参数中设定电机的功率、电流、电压、转速、大频率，这些参数可以从电机铭牌中直接得到。
跳频：在某个频率点上，有可能会发生共振现象，特别在整个装置比较高时；在控制压缩机时，要避免压缩机的喘振点。
3控制参数编辑
变频器日常使用中出现的一些问题，很多情况下都是因为变频器参数设置不当引起的。西门子变频器可设置的参数有几千个，只有系统地、合适地、准确地设置参数才能充分利用变频器性能。[1]
变频器控制方式的选择由负荷的力矩特性所决定，电动机的机械负载转矩特性根据下列关系式决定：
p= t n/ 9550
式中：p——电动机功率(kw)
t——转矩(n. m)
n——转速(r/ min)
转矩t与转速n的关系根据负载种类大体可分为3种[2]。
(1)速度变化转矩也不大变化的恒转矩负载，此类负载如传送带、起重机、挤压机、压缩机等。
(2)随着转速的降低，转矩按转速的平方减小的负载。此类负载如风机、各种液体泵等。
(3)转速越高，转矩越小的恒功率负载。此类负载如轧机、机床主轴、卷取机等。
变频器提供的控制方式有v/f控制、矢量控制、力矩控制。v/f控制中有线性v/f控制、抛物线特性v/f控制。将变频器参数p1300设为0，变频器工作于线性
v/f控制方式，将使调速时的磁通与励磁电流基本不变。适用于工作转速不在低频段的一般恒转矩调速对象。
将p1300设为2，变频器工作于抛物线特性v/f控制方式，这种方式适用于风机、水泵类负载。这类负载的轴功率n近似地与转速n的3次方成正比。其转矩m近似地与转速n的平方成正比。对于这种负载，如果变频器的v/f特性是线性关系，则低速时电机的许用转矩远大于负载转矩，从而造成功率因数和效率的严重下降。为了适应这种负载的需要，使电压随着输出频率的减小以平方关系减小，从而减小电机的磁通和励磁电流，使功率因数保持在适当的范围内。
可以通过设置参数使v/f控制曲线适合负载特性。将p1312在0至250之间设置合适的值，具有起动**功能。将低频时的输出电压相对于线性的v/f曲线作适当的**以补偿在低频时定子电阻引起的压降导致电机转矩减小的问题。适用于大起动转矩的调速对象。
变频器v/f控制方式驱动电机时，在某些频率段，电机的电流、转速会发生振荡，严重时系统无法运行，甚至在加速过程中出现过电流保护，使得电机不能正常启动，在电机轻载或转矩惯量较小时更为严重。可以根据系统出现振荡的频率点，在v/f曲线上设置跳转点及跳转频带宽度，当电机加速时可以自动跳过这些频率段，保证系统能够正常运行。从p1091至p1094可以设定4个不同的跳转点，设置p1101确定跳转频带宽度。
有些负载在特定的频率下需要电机提供特定的转矩，用可编程的v/f控制对应设置变频器参数即可得到所需控制曲线。设置p1320、p1322、p1324确定可编程的v/f特性频率座标，对应的p1321、p1323、p1325为可编程的v/f特性电压座标。
参数p1300设置为20，变频器工作于矢量控制。这种控制相对完善，调速范围宽，低速范围起动力矩高，精度高达0.01%，响应很快，高精度调速都采用svpwm矢量控制方式。
参数p1300设置为22，变频器工作于矢量转矩控制。这种控制方式是目前国际上先进的控制方式，其他方式是模拟直流电动机的参数，进行保角变换而进行调节控制的，矢量转矩控制是直接取交流电动机参数进行控制，控制简单，度高
西门子PLC模块6ES7513-1FL02-0AB0详细说明
西门子PLC在德国的应用
我们都知道西门子PLC是德国西门子的主要产品，为了让人们更好地理解本产品，我们现在将介绍西门子PLC在德国的应用领域。
目前，PLC已广泛应用于钢铁，石油，化工，电力，建材，机械制造，汽车，纺织，交通，环保，文化等各个行业。用法大致可分为以下几类。
1、开关量的逻辑控制
这是PLCZUI的基础和广泛应用的领域。它取代了继电器电路，实现了逻辑控制和顺序控制。它不仅可以用于单台设备的控制，还可以用于多机集**制和自动化线路。如注塑机、印*机、装订机、组合机床、磨床、包装生产线、电镀生产线等。
2、模拟量控制
在工业生产中，数量上有许多连续的变化，如温度、压力、**、液位和速度都是模拟量。为了使可编程控制器能够处理模拟量，必须在模拟量和数字量之间实现a/d转换和d/a转换。plc制造商生产支持的a/d和d/一个转换模块，允许可编程控制器用于模拟控制。
西门子嵌入式控制器，西门子位置开关，西门子数控，西门子模块化控制器，西门子嵌入式控制器，西门子行程开关，西门子位置开关，西门子数控
西门子PLC在德国的应用
3、运动控制
PLC可用于控制圆周运动或线性运动。从控制机构配置的角度来看，早期使用开关I /O模块来连接位置传感器和致动器现在通常使用的运动控制模块。例如可以驱动步进电机或伺服电机的单轴或多轴位置控制模块。所有主要PLC制造商的产品几乎都具有运动控制功能，广泛应用于各种机械，机床，机器人，电梯等。
4、控制
控制是指温度、压力、**等模拟量的闭环控制。PLC作为工业控制计算机，可以编制各种控制算法程序，完成闭环控制。PID调节是一般闭环控制中常用的一种调节方式。大中型PLC都有PID模块，目前许多小型PLC也有此功能模块。一般来说，PID处理是运行一个特殊的PID子程序。控制广泛应用于冶金、化工、热处理、锅炉控制等领域。
西门子、西门子压力传输器、西门子传感器、西门子传输器、西门子超声波**计、西门子超声液位计、西门子液位计、西门子数字膨胀模块西门子控制器、西门子逻辑模块、西门子模块化控制器、
5、数据处理
现代PLC具有数字运算(包括矩阵运算、函数运算、逻辑运算)、数据传输、数据转换、排序、查表、位运算等功能。它可以完成数据的采集、分析和处理。可以将这些数据与存储在存储器中的参考值进行比较以完成某些控制操作，也可以通过通信功能将这些数据传送到其他智能设备，或者将它们打印并制成表格。数据处理一般用于大规模控制，如无控制的柔性制造，也可用于控制，如造纸、冶金、食品等行业中的一些大型控制。
6、通信及联网
PLC通信包含PLC与PLC与其它智能设备之间的通信。随着计算机控制技术的发展，工厂自动化网络的发展很快，所有的PLC厂商都具有PLC的通信功能，并引入了相应的网络。新生产的PLC具有通信接口，通信非常方便。
西门子总代理商
一年多以前，GE（通用电气）执行官杰夫伊梅尔特设定了一个小目标，到2020年使通用电气成为其中一家公司。当他这样说时，这家美国工业*刚刚宣布成立数字部门（GEDigital）和为工业部门推出了的云服务平台Predix。不久前，标题为“其中一家公司"的老德国竞争对手西门子也听说过。不同之处在于，该公司的营销官RolandBusch在提及时没有使用未来时态 - “西门子是其中一家公司"。
_2007年，西门子以35亿美元的高价赢得了其数字战场、收购产品生命周期（PLM）和服务提供商UGS的门*。目前许多人还不清楚这一举措。老工业集团收购公司的意图是什么？在的10年里，西门子从vistagy、camstar到*近的MentorGraphics的收购使其向“Industrial4.0"的发展变得越来越明显，但这当然不止如此。数字转型在大多数地区都在蓬勃发展，西门子，一个有着百年历史的制造业*，希望从中演绎出新的故事。
RolandBusch自1994年加入西门子以来，已经在这家公司工作了20多年，但cto仍在他的新岗位上。布施正在经历他职业生涯的转变。同样，西门子也在经历自己的变化。"这既是一种渐进的发展，也是一种性质。“这不仅是一个技术层面，也是一个商业突破。"
访问期间，罗兰布希与泰格嗅觉工厂分享了西门子在数字化变革方面的一些进展。
"从后面来"的思维领域
▲MindSphere是一种基于云的开放式操作，使工业企业能够为关键设备车队使用预防性，能源数据和工厂资源，从而有效地提供服务，甚至开辟新业务。
_在罗兰·布希看来，思维空间有一些优势：
先，西门子在工业领域的实践。西门子模块6ES7314-6BG03-0AB0高价回收价格这些年来，西门子在制造业、工业、交通运输、能源等领域积累的财富，已成为“思维领域"向工业企业提供服务的基础。西门子还将把各行业的深入知识和专长引入该平台，并将其嵌入到该平台的应用中。
第二个是MindSphere的广泛连接。“从理论上讲，我们希望通过云平台连接到所有工业设备，例如运输设备，包括传感器、燃气轮机、建筑物和所有车辆上的设备。我们的另一个很大的优势就是西门子可以连接的范围很广，目前还没有一个企业可以有这样的业务范围。这一点很重要，因为任何数字化都是从连接设备、将设备连接到云和平台，**工作效率开始的。“
三是西门子的设备容量。“我们有建筑物、燃气轮机、火车等设备，我们可以充分利用这些设备。"
▲目前，MindSphere不仅拥有宝钢等大型制造企业，还拥有CRRC等基础设施客户，这些企业也向中小企业开放。与前者相比，中小企业在接受这项新技术时会有更多的担忧，例如资金问题和旧工厂设备。
▲ 新技术
▲与谷歌这样的公司相比，在许多人看来，出生于制造业的西门子并不酷。你可能不知道，，Zui的流行人工智能技术，西门子15年前开始研究。“这项技术并不新鲜，不同之处在于数据量，现在可以拥有的历史数据以及无限的处理能力。"西门子希望使用人工智能技术来创造智能。谈到这一技术在该领域的应用，Busch已经成长并提出了一些例子，例如Jane的数量。
西门子代理商
SIMATICS7-300是一种模块化的微型PLC，可以满足中低端的性能要求。模块化、无风扇设计、分布式结构易于实现、操作方便，使SimaticS7-300成为中低端应用中各种任务的经济、用户友好的解决方案。CPU具有不同的性能等级和全系列用户友好的模块，允许用户根据不同的应用选择适当的模块。当任务扩展时，可以通过使用附加模块随时升级控制器。
s7-300f型s7-300f型故障自动化可用于更高要求的设备。它可以控制立即停车，不会对人造成伤害。
S7≈300F以下要求：要求级别AK 1-AK 6符合DIN V 19250/DIN V VDE0801
符合IEC61508要求的SIL1级SIL3
符合EN 954-1的1 - 4类
该模块还可用于S7-300F和故障模块。它可以创建一个*集成的控制，可以在不相关和相关任务共存的工厂中使用。使用相同的工具来配置和编程整个工厂。
S7-400
s7-400是一个简单的控制器家族，能够成为一个强大的plc。它可以*地实现全集成自动化（tia）解决方案。s7-400是制造和工业解决方案的自动化平台。它的主要特点是模块化结构和性能储备。
本公司致力于西门子高性能自动化和驱动产品的*推广，经营产品的范围包括：LOGO！通用模块：SIMATICS7-200、S7-300、S7-400系列可编程控制器、SIMATICHMI面板、工控机、编程器、工业PROFIBUS、以太网、无线通信等相关产品；正版PCS7、WinCC配置、STEP7编程、SITOP工业开关电源、通用、工程类变频器、直流调速装置等。随着技术的发展和产品的周转，产品的出现层出不穷，我们公司遵循西门子的步骤为客户提供自动化产品：SIMATICS7-1200系列PLC、SIMATIC基本HMI面板、G120、G130、G150、S120等新的SINAMICS系列驱动产品；PCS7V7.1和STEP7基本平台等。公司各类产品齐全，数量充足，客户可以大量的现货需求，保证工期的进度。
S7-1500自动化具有模块化架构，可包含多达32个模块。它有一个可以组合的丰富的模块。S7-1500自动化支持单层配置，所有这些都安装在DIN导轨上
SIMATIC S7-1500通过集成的PROFINET接口连接到PROFINETIO总线，从而实现具有确定响应时间和高精度设备性能的分布式自动化配置。
从用户的角度来看，profinet IO上的分布式I/O处理与集中式I/O处理没有什么不同。
ET200
simatic et200有丰富的分布式i/o选择，可用于控制柜，直接用于没有控制柜的机器，以及危险区域。模块化设计使您可以轻松、快速地扩展et200。在扩大应用范围的纳入的其他模块可以具有成本效益。您可以从多种组合中选择：数字和模拟输入/输出、带有cpus的智能模块、电动机执行机构、气动装置、逆变器以及各种不同的技术模块（例如计数、定位等）。
PROFIBUS与PROFINET之间的通信、统一的工程配置、诊断功能以及SIMATIC控制器与人机界面单元之间的接口都证明了*集成的自动化。
本公司致力于西门子高性能自动化和驱动产品的*推广，经营产品的范围包括：LOGO！通用模块：SIMATICS7-200、S7-300、S7-400系列可编程控制器、SIMATICHMI面板、工控机、编程器、工业PROFIBUS、以太网、无线通信等相关产品；正版PCS7、WinCC配置、STEP7编程、SITOP工业开关电源、通用、工程类变频器、直流调速装置等。随着技术的发展和产品的周转，产品的出现层出不穷，我们公司遵循西门子的步骤为客户提供自动化产品：SIMATICS7-1200系列PLC、SIMATIC基本HMI面板、G120、G130、G150、S120等新的SINAMICS系列驱动产品；PCS7V7.1和STEP7基本平台等。公司各类产品齐全，数量充足，客户可以大量的现货需求，保证工期的进度
1. 故障现象：plc 通电只有POWER 灯亮。
2. 故障原因：参考如下示意图：
（1）外部电源供电不稳定或电源端浪涌冲击，导致电压转换回路损坏，输出5V 不稳定或电压不足。
（2）由通讯串口引入的噪音干扰、静电等，导致CPU 回路MPU、ASIC 等损坏，0V、+5V 的短路。
3. 注意事项：
（1）通讯线与信号线使用可靠屏蔽电缆。
（2）通讯线与信号线应与大电流动力电缆分开布线。
（3）PLC 应与大功率或高频设备隔离安装。
（4）AC220V 电源可在输入端加隔离变压器；DC24V 电源, 请确保开关电源的输入电源勿与大功率设备的电源共地。
1. 故障现象：plc 内置24V 无输出。
2. 故障原因：
（1）内置24V 连接负载超过额定容量，导致输出回路电感FLT1/FLT2 烧毁。
（2）使用内置24V 连接感性负载时，未采取反向浪涌吸收措施，产生过高的反向冲击电流，导致内置24V 输出回路损坏。
3. 注意事项：
（1）内置24V 输出负载在规定范围内：24VDC,0.3A。
（2）内置24V 输出连接感性负载时，采取反向浪涌吸收措施，反并二极管、RC 吸收等，如图所示：
（3）断电状态下接线，避免带电操作导致输出端短路。
1.如何选择需要感染的plc。
Stuxnet会根据目标系统的特点，使用不同的代码来感染PLC。一个感染的序列包括了许多PLC模块（代码模块和数据模块），用以注入PLC来改 变目标PLC的行为。这个威胁包括了三个感染序列。其中两个非常相似，功能也相同，我们将其命名为序列A和B。第三个序列我们命名为序列C。 Stuxnet 通过验证“指纹”来判断系统是否为计划攻击的目标。它会检查：PLC种类/家族：只有CPU6ES7-417和6ES7-315-2 会被感染。系统数据模块：SDB会被解析；根据他们包含的数据，感染进程会选择A,B或其它感染方式开始行动。当解析SDB时，代码会搜索这两个值是否存 在--7050hand9500h；根据这两个数值的出现次数，选择序列A或B中的一种来感染PLC。代码还会在SDB模块的50h子集中搜索字节序 2CCB0001,这个字节序反映了通信处理器CP342-5(用作Profibus-DP)是否存在。而选择序列C进行感染的条件则由其他因素构成。
2.感染方法。
Stuxnet使用“代码插入”的感染方式。当Stuxnet感染OB1时，它会执行以下行为：增加原始模块的大小；在模块开头写入恶意代码；在恶意 代码后插入原始的OB1代码。Stuxnet也会用类似于感染OB1的方式感染OB35。它会用自身来取代标准的协同处理器DP_RECV代码块，在 Profibus(一个标准的用作分布式I/O的工业网络总线)中挂钩网络通信。利用A/B方法的感染步骤如下：检查PLC类型；该类型必须为S7 /315-2；检查SDB模块，判断应该写入序列A或B中的哪一个；找到DP_RECV，将其复制到FC1869，并用Stuxnet嵌入的一个恶意拷贝 将其取代；在序列中写入恶意模块（总共20个），由Stuxnet嵌入；感染OB1，令恶意代码可以在新的周期开始时执行；感染OB35,它将扮演“看门 狗”的角色。
3.感染代码。
被注入OB1功能的代码是用来感染序列A和B的。这些序列包含了以下模块：代码块：FC1865至FC1874,FC1876至FC1880（注 意：FC1869并非Stuxnet的一部分，而是PLC的DP_RECV模块的一个拷贝）；数据模块：DB888至DB891。序列A和B用 DP_RECV挂钩模块来拦截Profibus中的数据包，并根据在这些模块中找到的数值，来构造其他的数据包并发送出去。这由一个复杂的状态机控制（状 态机被建立在上面提到的FC模块中）。这个状态机可部分受控于数据块DB890中的DLL。在某些条件下，序列C会被写入一个PLC。这个序列比A和B包 含更多的模块：FC6055至FC6084；DB8062,DB8063；DB8061,DB8064至DB8070（在运行中产生）。序列C主要为了将 I/O信息读写入PLC的内存文件映射的I/O区域，以及外围设备的I/O。程序A/B的控制流如下图所示，在之前的Step7编辑器的截图中也有部分显 示（数据模块FC1873）
4.RootkitStuxnetPLCrootkit代码全部藏身于假冒的s7otbxdx.dll中。
为了不被PLC所检测到，它至少需要应付以下情况：对自己的恶意数据模块的读请求；对受感染模块(OB1,OB35,DP_RECV)的读请求；可能 覆盖Stuxnet自身代码的写请求。Stuxnet包含了监测和拦截这些请求的代码，它会修改这些请求以保证Stuxnet的PLC代码不会被发现或被 破坏。下面列出了几个Stuxnet用被挂钩的导出命令来应付这些情况的例子：s7blk_read:监测读请求，而后Stuxnet会返回：真实请求的 DP_RECV(保存为FV1869)；错误信息，如果读请求会涉及到它的恶意模块；OB1或OB35的干净版本的拷贝s7blk_write:监测关于 OB1/OB35的写请求，以保证他们的新版本也会被感染。s7blk_findfirst/s7blk_findnext:这些例程被用于枚举PLC中 的模块。恶意模块会被自动跳过。s7blk_delete:监测对模块的“删除”操作。如上文所述，Stuxnet是一个非常复杂的威胁，而其中的PLC 感染代码令问题更加难以解决。
1.控制要求
对定时器进行不同的时间定时控制其速度。
通过定时器定时通、断电使步进电机实现正反转。
本文以五相十拍步进电机用西门子S7-200plc来进行举例。
2.五相十拍步进电机的控制要求
1)五相步进电动机有五个绕组：A、B、C、D、E，控制五相十拍电动机的时序图如下：
2)用五个开关控制步进电动机工作：
1 号开关控制其运行(启/停)
2 号开关控制其低速运行(转过一个步距角需0.5S)
3 号开关控制其中速运行(转过一个步距角需0.1S)
4 号开关控制其低速运行(转过一个步距角需0.03S)
5 号开关控制其转向(ON为正转，OFF为反转)
3.PLC外部接线图
PLC外部接线图的输入输出设备、负载电源的类型等设计就结合系统的控制要求来设定。其控制接线图如下图所示：
4.I/O地址分配
根据PLC外部接线图可以写出各电气元件符号、功能说明表及I/O地址分配表如下：
5.五相十拍步进电动机的拍数实现梯形图如下：