6ES7312-5BF04-0AB0接线图形
即便CPU 有密码保护，你也可以不受限制地使用以下功能：
1.读写用户数据
2.启动，停止 CPU
3.读取和设置实时时钟
如果不知道密码，用户不能读取或修改一个带三级密码保护的CPU中的程序。
清除密码
如果你不知道CPU的密码，你必须清除CPU内存，才能重新下装程序。执行清除CPU指令并不会改变CPU原有的网络地址、波特率和实时时钟；如果有外插程序存储卡，其内容也不会改变。
清除密码后，CPU中原有的程序将不存在。
1.要清除密码，可按如下操作：
在Micro/WIN中选择菜单“PLC >bbbbb”选择所有三种块并按"OK"确认
图1. 选择要清除的块
输入“bbbbbPLC”
图2. 输入清除密码
bbbbbPLC”是所有密码的通用清除口令，但会引起相关程序等的丢失。
2.一种方法是通过程序“wipeout.exe”来恢复CPU 的缺省设置。这个程序可在STEP 7-Micro/WIN安装光盘中找到；或者在ProDIS网站上下载，FAQ号2123168。
执行程序“wipeout.exe”不仅删除用户程序，会将CPU恢复成缺省设置，即网络地址：
2、波特率：9.6K。
注意：wipeout.exe软件不能与USB/PPI电缆配合使用。
3.还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。CPU可以自由访问。
们建议您保存好程序的备份。而程序注释只存在于离线程序，并没有下载到CPU。
前段时间操作站与PLC通讯的通讯卡出现故障，不能通讯，加之工控机的硬盘也发生故障，工艺人员只能到现场手动操作控制现场的工况，故决定马上进行升级改造该套控制系统。经过综合考虑决定控制系统采用西门子S7-400,监控系统采用西门子WINCC监控软件，使操作安全、便捷。
2.控制系统硬件配置方案
由于PLC具有通用性强、使用方便、适应面广、可靠性高、抗干扰能力强、编程简单等特点。它采用可编程序的存贮器，用来在其内部存贮执行逻辑运算、顺序控制、定时、计数和算术运算等操作的指令，并通过数字的、模拟的输入和输出，控制各种类型的机械或生产过程。可编程序控制器及其有关设备，都应按易于与工业控制系统形成一个整体，易于扩充其功能的原则设计。采用以S7-400为核心的控制系统使系统更加安全、可靠易操作、易管理、易维护，可以进行优化控制和先进控制。从价格因素考虑，改造用的的PLC控制系统可以利旧使用污水车间原来限制下来的一套控制系统，不用从新购置S7-400的硬件设备，大大节省了资金，日后维护、检修的费用都较低。
经过对该套装置的控制点数统计以及对复杂回路、联锁回路的分析决定，改造后系统由一个主机架（CPU机架）和扩展机架构成，
其中数字量输入模板为6ES7 421-1BL00-0AA0，DI32*24VDC，
数字量输出模板为6ES7 422-1BL00-0AA0，DO32*24VDC/0.5A，
模拟量输入模板为6ES7 431-1BL00-0AB0，AO8*13Bit；
模拟量输出模板为6ES7 432-1HF00-0AA0，AO8*13Bit；
PLC系统供电由一个20A的SIEMENS电源提供，以保证系统良好运行。
系统硬件组态结构如图一、图二、图三：
系统硬件组态结构如图一
系统硬件组态结构如图二
系统硬件组态结构如图三
3.控制系统软件配置方案
本系统在软件上用STEP7V5.3用于PLC的编程和硬件及网络的组态；控制室上位机采用DELL产品，系统软件采用bbbbbbS2000，人机界面采用WINCC完成组态，中空可以完成开、停车及控制的所有操作，上位机CRT显示装置开停车状态、压力、温度、液位、等参数，显示报警状态、历史趋势图、调节阀开关状态，并具有报表打印功能。
4.控制系统网络结构及网络协议配置
本系统S7400主机架和其它机架ET200M以及触屏采用PROFIBUS-DP总线连接。PLC与上位机的通讯采用MPI网，通过主机架上的网卡连接，便于以后的网络扩展。CPU上的MPI（多点接口）用于和编程器以及其他的CPU通讯。
控制系统S7-400网络组态如图四所示：
图四控制系统S7-400网络组态图
5.此次改造的难点
软件上需要将S5-115U程序转换为S7-400的程序，一开始尝试用软件的方式将S5-115U程序转换为S7-400的程序，但转换出来的程序S7-400不能识别，没有成功，软件编写只能重新自己编写，地址需要重新定义，工期特别紧，只给了半个月的工期，工作量比较繁重。
10、综合故障监控系统
因其是全场的污水处理装置是核心生产设备，它的安全运行至关重要，其运行参数如压力、温度、液位、分析参数等必须严格监控，否则会对环境造成影响，有必要设置综合故障监控系统。
需要指出是，上述控制系统不是孤立的，它们应该相互联系起来，才能实现整个系统的协调控制。为了使该系统安全可靠，主要选用AB、SIEMENS和HONEYWELL等国际公司的产品作为系统硬件，将所有的监控点和控制回路组态成画面，组成较DCS更灵活、经济，速度更快、更安全可靠的控制系统；具备参数监视、历史记录、各控制回路调节、报警联锁、联锁切除、工作点运行状态显示：故障分析提示、与上位机通讯、自诊断(包括线路诊断)以及各种打印功能等。PLC控制和手动控制双重控制系统，即在PLC断电或不能正常工作的情况下，用手动控制系统来操纵主要系统阀门，保证污水的安全运行。
6.系统构成特点
安全可靠，系统机柜内的220V交流电源和24V直流电源都接入UPS电源，外部电源故障断电后可维持40分钟不间断供电，不会对PLC系统供电产生影响。
组态方便，可在线修改。工程师站和操作员站即可进行离线编程组态和流程图修改，也可进行在线编程组态，并采用软连接的方式对组态控制方案进行动态显示和模拟操作。所有组件可在线插拔，在线增减I/O卡件，在线修改控制组态并下装及在线修改流程图并下装。
易于维护性：组态专有功能块可对各个部件进行测试，诊断和维护，一旦卡件损坏，系统检测到以后立即以声光报警形式报警并启动打印机打印设备名称、故障类别及发生时间等。故障设备也有发光二极管亮灯提示，维护人员可及时处理。
7．结束语
该套控制系统经调试后机组于2008年7月一次开车成功运行至今，S7-400PLC控制系统运行良好，人机界面直观，流程图美观大方，运行设备的启动条件和停机联锁一目了然，操作简单方便，控制系统合理、可靠获得了操作和管理人员的一致认可，控制系统的硬件配置和软件组态体现了很高的性价比。由上述可见当今高性能的PLC完全可以完成顺序控制、复杂回路控制和运算功能，方式灵活，安全可靠。有着广泛的应用前景。
西门子S7-300冗余系统，现在测量总磷的数据A（比如测得的是4，范围0-10，总磷单位），在屏上设置一个可输入的控制值B（比如说5，总磷单位），控制加药泵加药量（带4-20ma）C（量程为单位），使水里的浓度靠近控制值B，就是说用PID，那么如何用？是不是用FB41？FB41上的所有参数都要设置吗？哪些可以不用设？自动创建的DB块应该要在OB100里定义的吧？（其实就好比根据压力PID调节变频器的频率一般，两个单位不是统一的，如何做）
答：A、冗余如何PID调节？
与单机系统一样。
B、是不是用FB41？FB41上的所有参数都要设置吗？哪些可以不用设？
转帖：
FB41的PID:
一、在ob35里面插入FB41，方框顶上会有红字，输入一个类似“DB120”的，系统会问你要不要生成这个Db，yes就可以
二、大部分参数不要填，默认就行，下面是常用参数，用变量连接：
1、MAN_ON:用一个bool量，如m0.0，为true则手动，为false则自动；
2、cycle：T#100MS，这个值与ob35默认的100ms一致；
3、SP_INT：MD2,是hmi发下来的设定值，0－100.0的范围，real型；
4、PV_IN:md6，实际测量值，比如压力，要从piw×××转换为0－100.0的量程；
5、MAN:MD10,op值，也就是手动状态下的阀门输出，real型，0－100.0的范围；
6、GAIN:md14，Pid的P啊，默认写1－2吧（系统默认是2），调试的时候再改
7、TI：MW20,pid的i啊.默认写T#30S吧，调试的时候改；
8、DEAD_W：md22,死区，就是sp和pv的偏差死区，0－100.0的范围，默认0，调试的时候改；
输出：
9、LMN:MD26，0－100。0，终再用fc106转换为word型move到pqw×××，如果pid运算结果不再有工艺条件其他限制可以用LMN_PER更简单就不用fc106了。
三、用plcsim模拟
1、手动
man_on＝true，看输出是否等于man；
2、自动
man_on＝false，调整pv或者sp，使得有偏差大于死区，看输出变化，这里的模拟只能说明pid工作了，不能测试实际调节效果啊。
3、如果需要反作用，有三种方法：
a、pv和sp颠倒输入
b、p值用负的
c、输出用100减
C、.......两个单位不是统一的，如何做?
在PID中有不同的物理量，例如温度、压力及阀门开度等，它们的量纲单位均不同，要进行规格化工作。
规格化概念及方法：
PID参数中重要的几个变量，给定值，反馈值和输出值都是用0.0~1.0之间的实数表示，
而这几个变量在实际中都是来自与模拟输入，或者输出控制模拟量的
需要将模拟输入转换为0.0~1.0的数据，或将0.0~1.0的数据转换为模拟输出，这个过程称为规格化
规格化的方法：（即变量相对所占整个值域范围内的百分比 对应与27648数字量范围内的量）
对于输入和反馈，执行：变量*100/27648，将结果传送到PV-IN和SP-INT
对于输出变量 ，执行：LMN*27648/100，将结果取整传送给PQW即可；
西门子SIMATICS7家族中的控制器按照应用场合、性能等分为S7-1200、S7-200、S7-300、S7-400等各种不同的系列。而每一系列中又细分不同的型号，例如，S7-400系列中有S7-412、S7-414、S7-416、S7-417等型号。不同系列、不同型号的控制器对应不同的控制性能（运算速度、内存容量等）。本文基于S7-400系列控制器，详细介绍内存的类型、分配情况及实际使用过程中可能的内存优化方法。
1．内存类型
S7-400型控制器的内存按照功能的不同，可以分为：
√ 系统内存（System Memory）---控制器的自身功能（M、T、C等）
√ 工作内存（work Memory）--- 用于运行程序；
√ 装载内存（Load Memory）--- 用于装载程序；
其中，工作内存部分又可以细分为：
√ 代码工作内存（Code Memory）---用于运行程序的代码部分；
√ 数据工作内存（Data Memory）---用于运行程序的数据部分；
S7-400型控制器的内存按照集成方式的不同，可以分为：
√ 集成内存（Integrated）---直接集成在控制器内部随控制器一起提供，无需额外订购；
√ 扩展内存（Expanded）---通过扩展存储卡的方式扩展提供，需要额外订购；
一般情况下，控制器的工作内存不可扩展，而装载内存则可以通过FEPROM或RAM的方式进行扩展。如果希望和集成的RAM装载内存无缝扩展使用，则扩展的装载内存必须选用RAM类型。下图为CPU412的性能参数示例。
图 1 CPU 412的性能参数示例
2．内存分配
控制器内存详细分配情况如下表所示。#
SFC动态创建的DB块/DBsCreated bySFC通过SFC21/22等动态创建的数据块
本地数据/LocalData各优先级中断所需的临时数据存储区工作内存逻辑功能块/LogicBlocks逻辑功能块 (FBs,FCs)（代码部分）通信数据缓冲/CommunicationData Buffer2)
降低了冰激凌切割机的成本
Microsystems用来控制冰激凌和饼干的包装机以及切割成本。使用LOGO!和SIMATICS7-200的结果是：控制板更小，元件更少，并且电线得到了大量的节约。
意大利公司M.C.MGmbH已经从事包装业务10多年了。公司位于米兰城外，业务是设计水平包装机，主要用在枕头包装和大家熟悉的彩色包装，比如为巧克力棒、快餐、冰激凌和其他食物，以及肥皂、收集卡、ID卡等的包装。M.C.M开发并制造了专门生产和包装冰激凌的机器，“三明治冰激凌”的冰激凌夹在两块饼干中间。两种机器模式M100和M200Sandwich是通过LOGO!
和SIMATICS7-200组成的紧凑Microsystems来控制的。在两种类似包装中的成功对于公司所有者Marzoli来说好处是显而易见的：“Microsystems让我们减少了控制板的体积，还省去了许多传统的部件，比如时钟发生器、计数器等。这意味着电线也减少了。还不仅仅是这些好处。通过引入Microsystems，我们能够实现其他技术不能实现的功能，不需要增加成本。”作为M100Sandwich标准组件的LOGO!24L，能够使用光电元件来检测饼干是否到位，自动对已经被加工过的冰激凌进行传送，对冰激凌进行挤压、切割，将它和饼干放在一起并进行包装。装有SIMATICS7-200的CPU216的M200能实现同样的功能，每小时能加工8000个三明治。整个生产过程可以在TD200显示屏上进行监视，在操作过程的任何时间都可以灵活方便的进行更改