西门子PLC的用户装载存储区、用户工作存储区和用户系统存储区 装载存储区可能是CPU模块中的部分RAM、内置的E2PROM或选用的可拆卸FlashEPROM( FEPROM)卡，用于保存不包含符号地址和注释的用户程序和系统数据（组态、连接和模块参数等）。 有的CPU有集成的装载存储器，有的可以使用微存储器卡(MMC)来进行扩展，CPU31XC的用户程序只能装入插入式的MMC。 断电时数据保存在MMC存储器中，因此，数据块的内容基本上被*保留。 下载程序时，用户程序（逻辑块和数据块）被下载到CPU的装载存储器，CPU把可执行部分复制到工作存储器，而符号表和注释则保存在编程设备中。 工作存储区占用CPU模块中的部分RAM，它是集成的高速存取的RAM存储器，用于存放CPU运行时所执行的用户程序和数据。为了保证程序执行的*性和不过多地占用工作存储器，在执行时只把与程序执行有关的块装人工作存储区。 CPU工作存储区也为程序块的调用安排了一定数量的临时本地数据存储区（或称L堆栈），用来存储程序块被调用时的临时数据，访问局域数据比访问数据块中的数据。用户生成块时，可以表明临时变量( TEMP)，它们只在执行该块时有效，执行完后就被覆盖了。也就是说，L堆栈中的数据在程序块工作时有效，并一直保持，当新的块被调用时，L堆栈将进行重新分配。 在FB、FC或OB运行时设定，将块变量声明表中声明的临时变量存在临时本地数据存储区（L堆栈）。L堆栈提供空间以传送某些类型参数和存放梯形图的中间结果
系统存储区为不能扩展的RAM，是CPU为用户程序提供的存储器组件，被划分为若干个地址区域，分别用于存放不同的操作数据，如输入过程映像、输出过程映像、位存储器、定时器和计数器、块堆栈（B堆栈）、中断堆栈（I堆栈）和诊断缓冲区等。 系统存储区可通过指令在相应的地址区内对数据直接进行寻址。 (1)输入／输出(I/O)过程映像表 在每次扫描循环开始时，CPU读取数字量输入模块的外接输入电路的状态，并将它们的存放过程映像输入表中。在扫描循环中，用户程序计算输出值，并将它们的存放过程映像输出表。在扫描循环结束时，将过程映像输出表的内容写入数字量输出模块。 用户程序访问plc的输入(I)和输出(O)地址区时，不是去读／写数字信号模块中的信号状态，而是访问CPU中的过程映像区。
I和O均可以按位、字节、字和双字来存取，如10.0、IBO、IWO和IDO。 与直接访问I/O模块相比，访问过程映像表可以保证在整个程序周期内，过程映像的状态始终一致。在程序执行过程中，即使接在输入模块的外接输入电路的状态发生了变化，过程映像表中的信号状态仍然保持不变，直到下一个循环被刷新。由于过程映像保存在CPU的系统存储器中，该问速度比直接访问I/O模块快得多。 在用户程序中输入过程映像的标识符为I，是PLC接收外部输入数字量信号的窗口。输入端可以外接常开触点或常闭触点，也可以接多个触点组成的串并联电路。PLC将外部电路的通／断状态读入并存储在输入过程映像中。外部输入电路接通时，对应的输入过程映像为ON（1状态）；反之为OF（0状态）。在梯形图中，可以多次使用输入过程映像的常开触点和常闭触点。 在用户程序中输出过程映像的标识符为0，在循环周期结束时，CPU将输出过程映像的数据传送给输出模块
2、模拟量输入模块SM331(8路输入)。它把电压变送器输入的4-20mA的模拟量转换为数字信号，并将数字信号送到PI，C的控制单元，以供PLC做出电压判断。
3、数字量输入模块SM321。16路输入2个，32路输入1个，完成62台电机运行状态监测和PLC电机分批自启动系统运行、调试状态监侧，电机运行状态信号通过电机操作回路中的接触器接点接至该模块。
4、数字量输出模块SM322(输出8路)。接受PLC控制单元的指令，完成电机驱动信号输出，通过出口中间继电器，驱动电机操作回路，完成电机分批自启动。
算机与可编程控制器建立起在线连接后，即可以利用软件检查、设置和修改PLC的通信参数。步骤如下：
（1）单击浏览条中的系统块图标，或从“视图（View）”菜单中选择“系统块（System Block）”选项，将出现系统块对话框。
（2）单击“通信口”选项卡，检查各参数，确认无误后单击确定。若须修改某些参数，可以*行有关的修改，再单击“确认”。
（3）单击工具条的下载按钮，将修改后的参数下载到可编程控制器，设置的参数才会起作用。
PLC采用循环执行用户程序的方式。OB1是用于循环处理的组织块（主程序），它可以调用别的逻辑块，或被中断程序（组织块）中断。在起动完成后，不断地循环调用OB1，在OB1中可以调用其它逻辑块(FB, SFB, FC或SFC)。循环程序处理过程可以被某些事件中断。在循环程序处理过程中，CPU并不直接访问I/O模块中的输入地址区和输出地址区，而是访问CPU内部的输入/输出过程映像区。批量输入、批量输出。
梯形图中Q4.0的线圈（称为内部线圈）“通电”时，对应的输出过程映像位为1状态。信号经输出模块隔离和功率放大后，继电器型输出模块中对应的硬件继电器的线圈（外部线圈）通电，其常开触点闭合，使外部负载通电工作。
外部输入电路接通时，对应的输入过程映像位(例如I0.0)为1状态，梯形图中对应的输入位的常开触点接通，常闭触点断开。
某一编程元件对应的过程映像位为1状态时，称该编程元件为ON，过程映像位为0状态时，称该编程元件为OFF。
PLC性能指标：
循环时间（Cycle time）: 是指操作系统执行一次，循环操作所需的时间，又称为扫描循环时间（Scan Cycle Time）或扫描周期。如0.7ms、1.7ms等性能指标：I/O点数、扫描周期、指令数目、功能模块多少
A( O I0.1 // 接在左侧母线上的I0.1的常开触点
O Q4.0 // 与I0.1的常开触点并联的Q4.0的常开触点 )
AN I0.2 // 与并联电路串联的I0.2的常闭触点
= Q4.0 // Q4.0的线圈
梯形图对应的逻辑表达式： Q4.0 = (I0.1+Q4.0)
可以将MMC整个打包读出来写成一个IMG文件，就象你原来用HD-COPY给软盘做的IMG镜象文件一样。当然被误格式化成电脑文件格式的MMC卡也可以用附带的标准IMG文件来恢复。比如你把8M MMC给格式化成16.7M的FAT格式，结果电脑认识了，PLC却不认识了，这时候可以用<MMC写卡软件>拿8M MMC的IMG文件来恢复，恢复完就还是PLC能认识的8M MMC了。软件版本的不同可能导致您无法写入S7IMG文件，所以解压包里共提供V0.9和V1.0两个版本，以供选用。。。
若以中继器连接，站之间的距离可达9100m，可多也只能用10个中继器，而且它还占用节点数。MPI的网络组建：利用STEP7的configuretion里的功能可以给每一个网络节点分配一个MPI地址和高地址，连接是需要在MPI网络的个节点和后一个节点加终端电阻。
PLC以MPI来实现通讯，可用三种方式解决。全局数据包通讯方式、无组态连接通讯方式、组态连接通讯方式。实现全局数据包通讯方式：在PLC硬件配置过程，组态需要通讯的PLC站之间的发送区和接收区不需要任何程序处理，只适应s7-300/400之间的通讯。
STEP 7 Safety Advanced 选件包用于所有故障安全 TIA SIMATIC 控制器类别（S7-1200，S7-1500，S7-1500软件控制器，S7-300，S7-400，WinAC）
STEP 7 Safety 还可利用 TIA 博途来实现故障安全自动化：
操作直观而统一（与标准编程一样），可以迅速开始创建故障安全程序。
F 系统的组态方式与标准自动化系统相同。
随时可用：插入 F-CPU 时，将自动建立 F 运行组。CPU 用于 SIMATIC S7-400H 和 S7-400F/FH可在高可用性 S7-400H 系统中使用可结合故障安全 S7-400F/FH 系统中的 F-Runtime 授权和 F 兼容 CPU 使用带有集成 PROFIBUS DP 主站接口带有 2 个用于同步模块的插槽
blob
应用
CPU 417-5H 是用于 SIMATIC S7-400H 和 S7-400 F/FH 的功能强大的 CPU， 可以用于实现 S7-400H 高可用性系统。也可结合 F 运行授权一起用于 S7-400F/FH 故障安全自动化系统。通过内置 PROFIBUS-DP 接口，还可使它作为主站，直接连接到 PROFIBUS-DP 现场总线。基于带交换机功能的内置 PROFINET 接口，提供 2 个可外部访问的 PROFINET 端口。这样，可实现总线性或环形结构。
设计
CPU 417-5H 拥有：功能强大的处理器： CPU 处理每条二进制指令的时间小于 7.5 ns。32 MB RAM（16 MB 用于程序，16 MB 用于数据）： 用于 S7-400H 自动化系统的用户程序和组态数据的装载存储器；高速主存储器，用于与过程相关的用户程序的子程序。存储卡： 用于扩展内置装载存储器。除程序本身之外，装载存储器中所含的信息还包括 S7-400H 的组态数据，这就是要在存储器中占据双倍空间的原因。 其结果是：内置的装载存储器不能满足大程序量的要求，因此需要存储卡。 提供有 RAM 和 FEPROM 卡（FEPROM 用于在断开电源时保存数据）。灵活的扩展选件： 多达 262,144 点数字量和 16,384 点模拟量输入/输出。MPI 多点接口： MPI 可用来建立一个 32 个节点的简单网络，数据传输速率 187.5 Kbit/s。CPU 可以与通信总线（C 总线）上的节点和 MPI 上的节点建立多 64 个连接。 注：当同时使用 PROFIBUS DP 和 MPI 接口时，只能将下列总线连接器连接到 MPI 接口：带插口： 6ES7 972-0BB42-0xA0不带插口： 6ES7 972-0BA42-0xA0PROFIBUS DP 接口： 通过 PROFIBUS DP 接口，可以实现冗余、分布式自动化组态，从而提高了速度，便于使用。对用户来说，分布式 I/O 作为集中式 I/O 来处理（相同的组态、编址和编程）。PROFINET 接口，带 2 个端口（交换机）： 支持系统冗余和 MRP（介质冗余协议）模式选择开关： 拨动开关设计。诊断缓冲区： 的 120 个报警和中断事件保存在一个环形缓冲区中，用于进行诊断。实时时钟： CPU 提供带日期和时间的诊断报告。PROFIBUS DP 接口： 通过带 PROFIBUS DP 主站接口的 CPU 417-4H，可迅速建立起操作方便的分布式自动化系统。对用户来说，分布式 I/O 作为集中式 I/O 来处理（相同的组态、编址和编程）。 注：当同时使用 PROFIBUS DP 和 MPI 接口时，只能将下列总线连接器连接到 MPI 接口：带插口： 6ES7 972-0BB42-0xA0不带插口： 6ES7 972-0BA42-0xA0
功能
块保护：用户程序使用密码保护，可防止非法访问。(也可通过钥匙开关设置)。集成的 HMI :用户只能规定HMI设备的源数据地址和目标数据地址。这些数据通过系统周期地以及自动地进行传输。集成的通讯功能：PG/OP通讯扩展通讯(简单、高可用性通讯)可组态的属性STEP 7“硬件配置”工具和安装的 S7-400H 选件包用来组态包括CPU在内的S7-400H的特性和响应，例如：多点接口MPI：定义节点地址启动/循环响应特性定义 的扫描时间和通讯负载。地址分配：I/O模板编址保持区域：定义具有保持特性的位存储器、计数器、定时器、数据块和时钟存储器的数量保护级：设置程序和数据的访问权限。系统诊断：定义诊断报文的范围，以及处理的范围 器中断：定义周期时间H站的配置安全相关功能F-运行授权用来编译故障安全F用户程序，并在CPU上运行程序。每个 S7-400F/FH 系统需要 1 个授权。 包括 2 张 TüV 贴纸。报告功能状态和故障指示灯： 用LED指示指示内部和外部故障，以及运行状态，如 RUN（运行）、STOP（停止）、“主站”模式、冗余故障和测试功能等测试功能：PG可用来显示程序执行过程中的信号状态，可以单修改过程变量，读取栈存储器的内容，单步执行程序以及禁止部分程序的运行。信息功能：编程器可向用户提供：有关存贮器容量，CPU 运行模式，以及工作存储器和装载存储器的信息。
使用USS协议的步骤：1）安装指令库后在STEP7-Micro/win32指令树的/指令/库/USS PROTOOL文件夹中将出现8条指令，用它门来控制变频器的运行和变频器参数的读写操作，这些子程序是西门子公司开发的用户不需要关注这些指令的内部结构，只需要在程序中调用即可。2）调用USS—INIT初始化改变USS的通讯参数，只需要调用一次即可，在用户程序中每一个被激活的变频器只能用一条USS-DRIVE-CTRL指令，可以任意使用USS-RPM-X 或USS-WPM-X指令，但是每次只能激活其中的一条指令。3）为USS指令库分配V存储区。在用户程序中调用USS指令后，用鼠标点击指令书中的程序块图标，在探出的菜单中执行库内存命令，为USS指令库使用的397个字节的V存储区起始地址，4）用变频器的操作面板设置变频器的通讯参数，使之与用户程序中所用的波特率和从站地址相一致。5）连接CPU和变频器之间的通讯电缆，为了提高看干扰能力好采用屏蔽电缆。
西门子S7系列PLC体积小、速度快、标准化，具有网络通信能力，功能更强，可靠性高。工作速度很快，能带的输入输出模块的数量很多，输入和输出模块的种类也很。例如，这允许您使用诸如变量表(VAT)这样的工具来控制和监视变量。’l维修中多次使用回流焊、热风。而使用变频节能装置后，利用变频器的软启动功能将使启动电流从零开始，浔之漫智控技术（上海）有限公司值也不超过额定电流，减轻了对电网的冲击和对供电容量的要求，延长了设备和阀门的使用寿命。S7-300有两种类型：纺织机械精益的成功实施并不难，关键在于的决心与管理层观念的转变。近年来，我国工业绿色低碳转型**了显著成效。处理时需要加负荷分配控制。它也是由各个单元的组合构成。6结束语这样，ABB变频器与S7-300PLC的连接已经基本建立，可以通过编写程序通过PLC来控制变频器的启、停、速度给定等各项功能，来满足工艺要求。一个项目（Project）包括的基本组件有程序块、数据块、系统块、符号表、状态图表、交叉引用表。Profibus-DP通讯协议的数据电报结构分为协议头、网络数据和协议层。金融服务集团帮助西门子其他业务集团把握商机，支持开发新客户和加强与现有合作伙伴的财务决策者的关系。向内部电路输入信号。丰富的扩展模块4.2步进电机的选择300中型控制系统一般来说，当遇到西门子变频器故障时，再上电之前首先要用万用表检查一下整流桥和IGBT模块有没有烧，线路板上有没有明显烧损的痕迹。