SIEMENS西门子惠州授权代理商
S7-400 通信
SIMATIC S7-400 具有不同的通信选项：
组合了多点接口和 DP 主站，集成在所有CPU 中：
用于同时连接编程器/PC、HMI 系统、S7-200 和 S7-300 系统以及其它 S7-400 系统。
附加 PROFIBUS DP 接口，集成在多个 CPU 中，用于经济实用连接分布式 I/O 系统（例如，ET 200）。
PROFINET CPU 上的集成式 PROFINET 接口，用于连接到分布式 I/O 系统或与其它控制器和 PC 系统通信。
通信处理器，用于连接到 PROFIBUS 总线系统和工业以太网。
通信处理器，用于功能强大的点到点连接。
通过 PROFIBUS DP 进行过程通信
通过 S7-400-CPU 的集成式 PROFIBUS DP接口（可选），可将 SIMATIC S7-400 作为主站连接到 PROFIBUS DP。
以下设备均可作为 PROFIBUS DP 上的主站进行连接：
SIMATIC S7-400（CPU、CP 443-5）
SIMATIC S7-300 （CPU、CP 342-5 DP 或 CP 343-5）
SIMATIC C7（通过配有 PROFIBUS DP 接口的 C7，或通过 PROFIBUS DP CP）
虽然配有 STEP 7 的编程器/PC 或 OP 是总线上的主站，但它们仅使用也部分通过PROFIBUS DP 运行的 PG 和 OP 功能。
以下设备可作为从站连接：
分布式 I/O 设备，例如ET 200
现场设备
SIMATIC S7-200、S7-300
C7-633/P DP、C7-633 DP、C7-634/P DP、C7-634 DP、C7-626 DP
SIMATIC S7-400（仅通过 CP 443-5）
通过多点接口 (MPI) 实现数据通信
多点接口 (MPI) 是集成在 SIMATIC S7-400的 CPU 中的通信接口。
它用于：
编程和参数设置
HMI
建立涉及对等通信伙伴的简单网络拓扑
可选择的连接选项：
MPI 可以实现多 32 个节点的同时连接：
编程器/PC
HMI 系统
S7-200（作为从站）
S7-300
S7-400
C7
内部通信总线（C 总线）；
通过 S7-400 的 C 总线以及 CPU 的 MPI 或 DP 接口，可以寻址带有 C 总线接口的通信处理器和功能模块。这样就可以从编程器直接访问 C 总线上连接的模块。通过接口模块，可将多 6 个扩展单元连接到 C 总线。
MPI 的性能数据：
多 32 个 MPI 节点
数据传输速率高达 12 Mbps
灵活的安装选件：
使用性能可靠的组件建立 MPI 通信：PROFIBUS 和“分布式 I/O”产品系列中的总线电缆、总线连接器和 RS 485 中继器 (12 Mbps)。
可通过组件实现调整以满足具体要求。例如，任意两个 MPI 节点之间多可以串入 9 个中继器以连接更大距离。
DP 主站：
也可将 S7-400 的 MPI 配置为 DP 主站。随后可以连接多 32 个大传输速率为 12 Mbps 的 DP 从站。从而保留编程功能和人机界面功能。
通过 CP 实现数据通信（点到点）
通过 CP 441 通信处理器，可以实现功能强大的点到点连接。
标识符相关的诊断
与标识符相关的诊断将指示 ET 200AL 分布式 I/O 系统的模块是否存在错误。 与标识符
相关的诊断从字节 6 开始，包括 6 个字节。
下图显示了 ET 200AL 分布式 I/O 系统中 IM 157-1 DP 接口模块的与标识符相关诊断的结
构。
模块状态
模块状态指示已组态模块的状态，并提供关于与组态有关的与标识符相关的诊断的详细信
息。 模块状态从与标识符相关的诊断后开始，并由 13 个字节组成。
下图显示了 ET 200AL 分布式 I/O 系统中 IM 157-1 DP 接口模块的模块状态结构
西门子的S7-300plc的MMC存储卡，用普通MMC读卡器，用软件S7ImgRD1.01读MMC程序镜像,生成扩展名为S7img镜像文件。
同时可直接在S7ImgRD1.01里看到程序的密码（如果程序加密的话）。再用Unlock_and_converter_MMC_Image_S7v v4.11.exe软件打开刚生成的镜像文件，用Password菜单仍然可以破解程序密码。单击“Converter”菜单生成wld文件。
用STEP7打开(在文件菜单－存储卡文件-打开)刚生成的wld文件，这时就可以看到程序了。
然后，再新建一个S7-300的项目，随便插入一个CPU,然后编译一下。将打开的wld文件里的所有程序块包括系统数据块一起复制到刚才生成新300项目中，覆盖所有文件。
打开PLCSIM仿真软件，将这个S7-300项目下载到PLCSIM里(注意不要下载硬件组态，只是下载块文件夹里的所有块，包括系统数据块)，然后从PLCSIM里上载程序就可以了，上载后就可以看到硬件组态了，即已经完全还原了MMC卡里的程序了
说起PID，简单也常用的功能块就是FB41。虽然简单易用，但有时候用户还是会遇到不能正常工作的困扰。那么，在遇到FB41不能正常工作时（常见的就是输出没有变化或者输出与预想的相反），如何快速的判断故障原因呢？ 其实答案就在FB41的输出参数里，这些不常用的输出参数可以指引我们判断出故障的根源。另外在FB41的帮助里（鼠标选中FB41功能块，然后按F1键）有一张FB41的控制流程图，结合流程图与输出参数可以很方便的作出判断。 下面就让我们顺着流程图来介绍一下各个输出参数的用法。首先我们来看一下PV输出参数，这个参数指示了PID回路的反馈值。如果这个参数不正常就要检查PVPER_ON这个参数，如果为0反馈值通过PV_IN参数输入，为1则通过PV_PER参数输入。 然后就是ER输出参数，这个参数就是设定值与反馈值之差。如果FB41不能正常调节，可以先检查这个参数。只有这个参数正常FB41才能继续下面的运算。如果这个参数没有变化，或者一直为零则需要检查反馈通道是否正常。如果FB41的输出与预想的相反（如反馈值比设定值大，输出还在增加），需要检查ER的正负。在比例参数为正数的情况下，ER为正FB41输出增加，ER为负FB41输出减小。 接下来的三个输出参数LMN_P、LMN_I、LMN_D分别代表了PID运算的比例分量，积分分量以及微分分量，这三个分量可以分别通过输入参数P_SEL，I_SEL，D_SEL来设置是否参与控制，终的输出取决于这三个分量的和。 其它的输出参数与故障诊断关系不大，这里就不多说了。这些输出参数中重要的就是PV和ER，通过它俩可以诊断FB41的大部分故障 |