ＳＩＥＭＥＮＳ（中国）总代理
浔之漫智控技术（上海）有限公司（ＸＭＺ－ＷＨ－ＳＨＱＷ）
ＰＬＣ控制着一个复杂系统，所能看到的是上下两排错开的输入输出继电器接线端子、对应的指示灯及ＰＬＣ编号，就像一块有数十只脚的集成电路。任何一个人如果不看原理图来检修故障设备，会束手无策，查找故障的速度会特别慢。鉴于这种情况，我们宜根据电气原理图绘制一张表格，贴在设备的控制台或控制柜上，标明每个ＰＬＣ输入输出端子编号与之相对应的电器符号，中文名称，即类似集成电路各管脚的功能说明。
有了这张输入输出表格，对于了解操作过程或熟悉本设备梯形图的电工就可以展开检修了。但对于那些对操作过程不熟悉，不会看梯形图的电工来说，就需要再绘制一张表格：ＰＬＣ输入输出逻辑功能表。该表实际说明了大部分操作过程中输入回路（触发元件、关联元件）和输出回路（执行元件）的逻辑对应关系。实践证明如果你能熟练利用输入输出对应表及输入输出逻辑功能表，检修电气故障，不带图纸，也能轻松自如。
通过程序逻辑推断故障
现在工业上经常使用的ＰＬＣ种类繁多，对于低端的ＰＬＣ而言，梯形图指令大同小异，对于中＊＊机，如Ｓ７－３００，许多程序是用语言表编的。实用的梯形图必须有中文符号注解，否则阅读很困难，看梯形图前如能大概了解设备工艺或操作过程，看起来比较容易。
若进行电气故障分析，一般是应用反查法或称反推法，即根据输入输出对应表，从故障点找到对应ＰＬＣ的输出继电器，开始反查满足其动作的逻辑关系。经验表明，查到一处问题，故障基本可以排除，因为设备同时发生两起及两起以上的故障点是不多的。
充分合理利用软、硬件资源
（１）不参与控制循环或在循环前已经投入的指令可不接入ＰＬＣ；
（２）多重指令控制一个任务时，宜先在ＰＬＣ外部将它们并联后再接入一个输入点；
（３）尽量利用ＰＬＣ内部功能软元件，充分调用中间状态，使程序具有完整连贯性，易于开发。同时也减少硬件投入，降低了成本；
（４）条件允许的情况下宜独立每一路输出，便于控制和检查，也保护其它输出回路；当一个输出点出现故障时只会导致相应输出回路失控；
（５）输出若为正／反向控制的负载，不仅要从ＰＬＣ内部程序上联锁，并且要在ＰＬＣ外部采取措施，防止负载在两方向动作；
（６）ＰＬＣ紧急停止宜使用外部开关切断，以确保安全。
其他注意事项
（１）不要将交流电源线接到输入端子上，以免烧坏ＰＬＣ；
（２）接地端子应独立接地，不与其它设备接地端串联，接地线截面积不小于２ｍｍ²；
（３）辅助电源功率较小，只能带动小功率的设备（光电传感器等）；
（４）一些ＰＬＣ有一定数量的占有点数（即空地址接线端子），不要将线接上；
（５）当ＰＬＣ输出电路中没有保护时，宜在外部电路中串联使用熔断器等保护装置，防止负载短路造成损坏。
（一）Ｓ７－１２００ 硬件组成
控制器，带有集成 ＰＲＯＦＩＮＥＴ 接口，用于编程设备、ＨＭＩ 或其它 ＳＩＭＡＴＩＣ 控制器之间通信
信号板，可直接插入到控制器
信号模块，用于扩展控制器输入和输出通道
通信模块，用于扩展控制器通信接口
附件，如电源、开关模块、电池板或 ＳＩＭＡＴＩＣ 存储卡
（ Ｓ７－１２００ 的特性
集成的Ｐｒｏｆｉｎｅｔ接口
以宽幅 ＡＣ 或 ＤＣ 电源形式集成的电源 （８５ － ２６４ Ｖ ＡＣ 或 ２４ Ｖ ＤＣ）
集成数字量输出 ２４Ｖ ＤＣ 或继电器
集成 ２４Ｖ ＤＣ 数字量输入
集成模拟量输入 ０－１０Ｖ
频率高达 １００ ｋＨｚ 的脉冲序列输出 （ＰＴＯ）
频率高达 １００ ｋＨｚ 的脉宽调制 （ＰＷＭ） 输出
频率高达 １００ ｋＨｚ 的高速计数器 （ＨＳＣ）
通过连接附加通信模块 （如：ＲＳ ４８５ 或 ＲＳ２３２） 实现了模块化和可裁剪性
通过信号板直接在 ＣＰＵ 上扩展模拟量或数字量信号实现了模块化和可裁剪性 （同时保持 ＣＰＵ 原有空间）
通过信号模块的大量模拟量和数字量输入和输出信号实现模块化和可裁剪性 （ＣＰＵ １２１１Ｃ 除外）
可选的存储器 （ＳＩＭＡＴＩＣ 存储卡）
ＰＬＣｏｐｅｎ 运动控制，用于简单的运动控制
带自整定功能的 ＰＩＤ 控制器
集成实时时钟
密码保护
时间中断
硬件中断
库功能
在线 ／ 离线诊断
所有模块上的端子都可拆卸
１、ＳＭＳ基础知识介绍
ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｉｎｇ Ｓｅｒｖｉｃｅ）是＊＊＊早的短消息业务，也是现在普及率＊＊＊高的一种短消息业务。目前，这种短消息的长度被限定在１４０字节之内，这些字节可以是文本的。ＳＭＳ以简单方便的使用功能受到大众的欢迎，却始终是属于＊＊＊代的无线数据服务，在内容和应用方面存在技术标准的限制。ＳＩＥＭＥＮＳ（中国）总代理
一个ＳＭＳ消息＊＊＊长可包括 １６０个字符（偶数二进制）。
ＳＭＳ是一种存储和转发服务。也就是说，短消息并不是直接从发送人发送到接收人，而始终通过ＳＭＳ中心进行转发的。如果接收人处于未连接状态（可能电话已关闭），则消息将在接收人再次连接时发送。
ＳＭＳ具有消息发送确认的功能。这意味着
ＳＭＳ与寻呼不同，用户不是简单地发出短消息然后相信消息已发送成功；而是短消息发送人可以收到返回消息，通知他们短消息是否已经发送成功。ＳＩＥＭＥＮＳ（中国）总代理
ＳＭＳ 消息的发送和接收可以和 ＧＳＭ 语音同步进行。
ＳＭＳ 消息按消息收费，因此要比通过基于 ＩＰ 的网络（例如，使用 ＧＰＲＳ ［通用分组无线业务］）发送的数据昂贵得多（每字节）。
要使用 ＳＭＳ，用户需要预订支持 ＳＭＳ 的移动网络，并且必须为该用户启用 ＳＭＳ 的使用。用户需要有发送短消息或接收短消息的目的地。
该目的地通常是其他的移动电话，但也可以是服务器。＊＊＊后，用户还需要有支持 ＳＭＳ 的移动电话，并需要了解如何使用其特定型号的移动电话发送或阅读短消息。
ＳＭＳ发送的模式分有两种：Ｔｅｘｔ模式和ＰＤＵ模式．
使用Ｔｅｘｔ模式收发短信代码简单，实现起来十分容易，但是＊＊＊大的缺点是不能收发中文短信， ＰＤＵ模式完全可以解决这个问题，ＰＤＵ模式不仅支持中文短信，也能发送英文短信， ＰＤＵ模式收发短信可以使用三种编码： ７－ｂｉｔ、８－ｂｉｔ和ＵＣＳ２编码。ＳＩＥＭＥＮＳ（中国）总代理
７－ｂｉｔ编码用于发送普通的ＡＳＣＩＩ字符，８－ｂｉｔ编码通常用于发送数据消息，ＵＣＳ２编码用于发送Ｕｎｉｃｏｄｅ字符。我们要实现中文短信的发送，所以选择ＵＣＳ２，即中文Ｕｎｉｃｏｄｅ码。下面是关于两种方式发送的示例ＡＴ指令：
范例：向手机号码１３８０１２３４５６７发送短信“Ｗｅａｔｈｅｒ”
（１） ＴＥＸＴ方式
ＡＴ＋ＣＭＧＦ＝１＜ＣＲ＞ …………设置短信发送方式为ＴＥＸＴ模式
ＡＴ＋ＣＭＧＳ＝”１３８０１２３４５６７”＜ＣＲ＞ …………向被叫号码发短信
＞ Ｗｅａｔｈｅｒ ＜ＣＴＲＬ＋Ｚ＞
（２） ＰＤＵ方式
ＡＴ＋ＣＭＧＦ＝０＜ＣＲ＞ ……………设置短信发送方式为ＰＤＵ模式
ＡＴ＋ＣＭＧＳ＝０１８＜ＣＲ＞ ……………向被叫号码发送ＰＤＵ的长度
＞０００１０００Ｄ９１６８３１０８２１４３６５Ｆ７０００８０４５９２９６Ｃ１４＜ＣＴＲＬ＋Ｚ＞
注：ＰＤＵ方式中ＡＴ＋ＣＭＧＳ命令解释：
ＡＴ＋ＣＭＧＳ＝ＸＸＸ＜ＣＲ＞ …ＸＸＸ表示ＰＤＵ中ＴＰＤＵ的长度
＞ＰＤＵ ．．．输入ＰＤＵ信息
０００１ ：基本参数
００ ：消息基准值ＴＰ－ＭＲ
０Ｄ ：目标地址数字个数（十进制，不包含９１）
９１ ：目标地址格式
６８ ：目标地址为中国
３１０８２１４３６５Ｆ７ ：目标地址（１３８０１２３４５６７）
００ ：协议标示ＴＰ－ＰＩＤ
０８ ：用户信息编码格式ＴＰ－ＤＣＳ（０８表示ＵＣＳ２编码）
００ ：有效期ＴＰ－ＶＰ
０４ ：用户信息长度ＴＰ－ＵＤＬ
５９２９６Ｃ１４ ：用户信息（“天气”）
其中，红色的数字（３１０８２１４３６５Ｆ７）代表对方的手机号码，在ＰＤＵ格式中，手机号码每两位需要对调。比如在上面这个例子里，对方的手机号码为１３８０１２３４５６７，Ｆ用来补充７后面的空位。蓝色的数字（５９２９６Ｃ１４）是短消息内容的Ｕｎｉｃｏｄｅ码，这里５９２９代表“天”６Ｃ１４代表“气”。Ｕｎｉｃｏｄｅ码同样可以用来表示中一般英文字母和数字，方法是在英文或数字的ＡＳＣＩＩ码前加００。ＳＩＥＭＥＮＳ（中国）总代理
紫色的数字（０４）代表短消息的长度，它等于其后所有字符个数除以２。黑色的数字每次发送短消息时都是相同的，使用时可以照抄，但前提是所使用的ＳＩＭ卡在使用前要用手机设置好短消息服务中心号码（＋８６１３８００１００５００）。汉字的Ｕｎｉｃｏｄｅ码可以通过编码转换软件得到。
ＰＤＵ格式发送短消息时，还必须计算整个ＰＤＵ数据包的长度，ＰＤＵ数据包的长度等于（ＰＤＵ数据包字符数－２）／２，在上面的例子里：（３８－２）／２＝１８。
２、网络结构图
硬件的连接， Ｓ７－３００ＣＰ后接ＣＰ３４０（ＲＳ２３２串口）或ＣＰ３４１（ＲＳ２３２串口），再通过串口直连线连接ＣＰ３４０或ＣＰ３４１到ＭＤ７２０－３的串口上，ＭＤ７２０－３插一块ＳＩＭ卡。直连线的１针到９针对应连接。
３、需要的软件及硬件
硬件
ＣｏｍｐｏｎｅｎｔＱｔｙ．ＭＬＦＢ ／ Ｏｒｄｅｒ ｎｕｍｂｅｒＮｏｔｅ
ＰＳ３０７ ５ Ａ１６ＥＳ７３０７－１ＥＡ００－０ＡＡ０
ＣＰＵ３１７－２ＰＮ／ＤＰ１６ＥＳ７３１７－２ＥＪ１０－０ＡＢ０
ＣＰ３４１１６ＥＳ７３４１－１ＡＨ０１－０ＡＥ０
ＭＤ７２０－３１６ＮＨ９７２０－３ＡＡ００
直连线１６ＥＳ７９０１－３ＣＢ３０－０ＸＡ０
ＳＩＭ ｃａｒｄ
硬件列表
ＣｏｍｐｏｎｅｎｔＮｏ．ＭＬＦＢ ／ Ｏｒｄｅｒ ｎｕｍｂｅｒＮｏｔｅ
ＳＴＥＰ ７ ５．４ ＳＰ４１６ＥＳ７８１０－４ＣＣ０８－０ＹＡ５