西門子6ES7231-5PA30-0XB0
西門子S7?1200PLC固件更新V4.5.1現(xiàn)已推出。此固件更新提供以下更正：固件從 V4.x 升級到 V4.5.1 后，保持性存儲器會保留。TIA Portal V13 及更低版本已正確強制執(zhí)行CPU密碼保護。SET_TIMEZONE 指令可以執(zhí)行任意次數(shù)。固件更新到 V4.3.x 或更低版本后，不再需要循環(huán)上電?？梢允褂靡韵路椒ㄖ话惭bCPU固件：從Web服務(wù)器更新；STEP 7 的在線診斷功能；SIMATIC自動化工具；通過西門子工業(yè)在線支持網(wǎng)站制作一張包含固件更新的SIMATIC S7存儲卡。
西門子PLC（S7-200、S7-200 SMART、S7-300、S7-400、S7-1200、S7-1500、ET200S、ET200M、ET200SP）、觸摸屏、變頻器、工控機、電線電纜、儀器儀表等，產(chǎn)品選型、詢價、采購，敬請聯(lián)系
西門子S7?1200PLC 產(chǎn)品簡介：
位邏輯指令:使用LAD和FBD處理布爾邏輯非常高效。 SCL不但非常適合處理復(fù)雜的數(shù)學計算和項目控制結(jié)構(gòu)，而且也可以使用SCL處理布爾邏輯.
常開觸點和常閉觸點： 可將觸點相互連接并創(chuàng)建用戶自己的組合邏輯。 如果用戶的輸入位使用存儲器標識符 I（輸入）或 Q（輸出），則從過程映像寄存器中讀取位值。 控制過程中的物理觸點信號會連接到 PLC 上的 I 端子。 CPU 掃描已連接的輸入信號并持續(xù)更新過程映像輸入寄存器中的相應(yīng)狀態(tài)值。通過在 I 偏移量后追加“:P”，可執(zhí)行立即讀取物理輸入（例如： “%I3.4:P”）。 對于立即讀取，直接從物理輸入讀取位數(shù)據(jù)值，而非從過程映像中讀取。 立即讀取不會更新過程映像。
在 FBD 編程中，LAD 觸點程序段變?yōu)榕c (&)、或 (>=1) 和異或 (x) 功能框程序段，可在其中為功能框輸入和輸出位值。 也可以連接到其它邏輯框并創(chuàng)建用戶自己的邏輯組合。 在程序段中放置功能框后，可從“收藏夾”(Favorites) 工具欄或指令樹中拖動“插入輸入”(Insert b) 工具，然后將其放置在功能框的輸入側(cè)以添加更多輸入。 也可以右鍵單擊功能框輸入連接器并選擇“插入輸入”(Insert b)。功能框輸入和輸出可連接到其它邏輯框，也可輸入未連接輸入的位地址或位符號名稱。 執(zhí)行功能框指令時，當前輸入狀態(tài)會應(yīng)用到二進制功能框邏輯，如果為真，功能框輸出將為真。
線圈輸出指令寫入輸出位的值。 如果用戶的輸出位使用存儲器標識符 Q，則 CPU 接通或斷開過程映像寄存器中的輸出位，同時將的位設(shè)置為等于能流狀態(tài)。 控制執(zhí)行器的輸出信號連接到 CPU 的 Q 端子。 在 RUN 模式下，CPU 系統(tǒng)將連續(xù)掃描輸入信號，并根據(jù)程序邏輯處理輸入狀態(tài)，然后通過在過程映像輸出寄存器中設(shè)置新的輸出狀態(tài)值進行響應(yīng)。 CPU 系統(tǒng)會將存儲在過程映像寄存器中的新的輸出狀態(tài)響應(yīng)傳送到已連接的輸出端子。
定時器運行:使用定時器指令可創(chuàng)建編程的時間延時。 用戶程序中可以使用的定時器數(shù)僅受 CPU 存儲器容量限制。 每個定時器均使用 16 字節(jié)的 IEC_Timer 數(shù)據(jù)類型的 DB 結(jié)構(gòu)來存儲功能框或線圈指令頂部的定時器數(shù)據(jù)。 STEP 7 會在插入指令時自動創(chuàng)建該 DB。
在定時器指令中，無法使用上面所示 TIME 數(shù)據(jù)類型的負數(shù)范圍。 負的 PT（預(yù)設(shè)時間）值在定時器指令執(zhí)行時被設(shè)置為 0。 ET（經(jīng)過的時間）始終為正值。-(TP)-、-(TON)-、-(TOF)- 和 -(TONR)- 定時器線圈必須是 LAD 網(wǎng)絡(luò)中的最后一個指令。 如定時器示例中所示，后面網(wǎng)絡(luò)中的觸點指令會求出定時器線圈 IEC_Timer DB 數(shù)據(jù)中的 Q 位值。 同樣，如果要在程序中使用經(jīng)過的時間值，必須訪問 IEC_timer DB 數(shù)據(jù)中的 ELAPSED 元素。
線圈指令可與功能框或線圈定時器一起使用并可放置在中間位置。 線圈輸出能流狀態(tài)始終與線圈輸入狀態(tài)相同。 若 -(RT)- 線圈激活，IEC_Timer DB 數(shù)據(jù)中的 ELAPSED 時間元素將重置為 0。若 -(PT)- 線圈激活，使用所分配的時間間隔值加載 IEC_Timer DB 數(shù)據(jù)中的 PRESET 時間元素。
西門子S7?1200PLC 產(chǎn)品簡介：
位邏輯指令:使用LAD和FBD處理布爾邏輯非常高效。 SCL不但非常適合處理復(fù)雜的數(shù)學計算和項目控制結(jié)構(gòu)，而且也可以使用SCL處理布爾邏輯.
常開觸點和常閉觸點： 可將觸點相互連接并創(chuàng)建用戶自己的組合邏輯。 如果用戶的輸入位使用存儲器標識符 I（輸入）或 Q（輸出），則從過程映像寄存器中讀取位值。 控制過程中的物理觸點信號會連接到 PLC 上的 I 端子。 CPU 掃描已連接的輸入信號并持續(xù)更新過程映像輸入寄存器中的相應(yīng)狀態(tài)值。通過在 I 偏移量后追加“:P”，可執(zhí)行立即讀取物理輸入（例如： “%I3.4:P”）。 對于立即讀取，直接從物理輸入讀取位數(shù)據(jù)值，而非從過程映像中讀取。 立即讀取不會更新過程映像。
在 FBD 編程中，LAD 觸點程序段變?yōu)榕c (&)、或 (>=1) 和異或 (x) 功能框程序段，可在其中為功能框輸入和輸出位值。 也可以連接到其它邏輯框并創(chuàng)建用戶自己的邏輯組合。 在程序段中放置功能框后，可從“收藏夾”(Favorites) 工具欄或指令樹中拖動“插入輸入”(Insert b) 工具，然后將其放置在功能框的輸入側(cè)以添加更多輸入。 也可以右鍵單擊功能框輸入連接器并選擇“插入輸入”(Insert b)。功能框輸入和輸出可連接到其它邏輯框，也可輸入未連接輸入的位地址或位符號名稱。 執(zhí)行功能框指令時，當前輸入狀態(tài)會應(yīng)用到二進制功能框邏輯，如果為真，功能框輸出將為真。
線圈輸出指令寫入輸出位的值。 如果用戶的輸出位使用存儲器標識符 Q，則 CPU 接通或斷開過程映像寄存器中的輸出位，同時將的位設(shè)置為等于能流狀態(tài)。 控制執(zhí)行器的輸出信號連接到 CPU 的 Q 端子。 在 RUN 模式下，CPU 系統(tǒng)將連續(xù)掃描輸入信號，并根據(jù)程序邏輯處理輸入狀態(tài)，然后通過在過程映像輸出寄存器中設(shè)置新的輸出狀態(tài)值進行響應(yīng)。 CPU 系統(tǒng)會將存儲在過程映像寄存器中的新的輸出狀態(tài)響應(yīng)傳送到已連接的輸出端子。
定時器運行:使用定時器指令可創(chuàng)建編程的時間延時。 用戶程序中可以使用的定時器數(shù)僅受 CPU 存儲器容量限制。 每個定時器均使用 16 字節(jié)的 IEC_Timer 數(shù)據(jù)類型的 DB 結(jié)構(gòu)來存儲功能框或線圈指令頂部的定時器數(shù)據(jù)。 STEP 7 會在插入指令時自動創(chuàng)建該 DB。
在定時器指令中，無法使用上面所示 TIME 數(shù)據(jù)類型的負數(shù)范圍。 負的 PT（預(yù)設(shè)時間）值在定時器指令執(zhí)行時被設(shè)置為 0。 ET（經(jīng)過的時間）始終為正值。-(TP)-、-(TON)-、-(TOF)- 和 -(TONR)- 定時器線圈必須是 LAD 網(wǎng)絡(luò)中的最后一個指令。 如定時器示例中所示，后面網(wǎng)絡(luò)中的觸點指令會求出定時器線圈 IEC_Timer DB 數(shù)據(jù)中的 Q 位值。 同樣，如果要在程序中使用經(jīng)過的時間值，必須訪問 IEC_timer DB 數(shù)據(jù)中的 ELAPSED 元素。
線圈指令可與功能框或線圈定時器一起使用并可放置在中間位置。 線圈輸出能流狀態(tài)始終與線圈輸入狀態(tài)相同。 若 -(RT)- 線圈激活，IEC_Timer DB 數(shù)據(jù)中的 ELAPSED 時間元素將重置為 0。若 -(PT)- 線圈激活，使用所分配的時間間隔值加載 IEC_Timer DB 數(shù)據(jù)中的 PRESET 時間元素。
高速計數(shù)器:
高速計數(shù)器 (HSC) 功能提供了發(fā)生在高于 PLC 掃描周期速率的計數(shù)脈沖。此外，還可以組態(tài) HSC 以測量或設(shè)置脈沖發(fā)生的頻率和周期，如運動控制可以通過 HSC 讀取電機編碼器信號。要使用 HSC 功能，首先必須使用“設(shè)備組態(tài)”(Device Configuration) 畫面中的 CPU“屬性”(Properties) 選項卡啟用并組態(tài) HSC。在下載硬件組態(tài)后，HSC 可以計數(shù)脈沖或測量頻率而不需要任何調(diào)用指令。當 HSC 處于“計數(shù)”(Count) 或“周期”(Period) 模式，計數(shù)值在每個掃描周期的過程映像（I 存儲器）中被自動捕獲并更新。如果 HSC 處于頻率模式，過程映像值為頻率 (Hz)。除計數(shù)和測量外，HSC 還可以生成硬件中斷事件，進行取決于物理輸入點的狀態(tài)的操作，并根據(jù)的計數(shù)器事件生成一個輸出脈沖（僅 V4.2 或以上版本的 CPU）。工藝指令 CTRL_HSC_EXT 允許用戶程序以編程的方式控制 HSC。CTRL_HSC_EXT 更新 HSC 參數(shù)并在執(zhí)行后返回最近更新值。當 HSC 處于“計數(shù)”(DB)、“周期”(DB)、“頻率”(DB) 模式時，可以使用 CTRL_HSC_EXT 指令。
同步功能可通過外部輸入信號給計時器設(shè)置起始刻度值。也可通過執(zhí)行 CTRL_HSC_EXT 指令對起始刻度值進行更改。這樣，用戶可以將當前計數(shù)值與所需的外部輸入信號出現(xiàn)值同步。同步始終以輸入信號出現(xiàn)值為準，且無論內(nèi)部門狀態(tài)如何，同步始終有效。必須將“HSC_Count.EnSync”位設(shè)為 true 才能啟用同步功能。同步完成后，CTRL_HSC_EXT 指令會將 HSC_Count.SyncActive 狀態(tài)位設(shè)置為 true。但如果在上次指令執(zhí)行時未進行同步，CTRL_HSC_EXT 指令則會將 HSC_Count.SyncActive 狀態(tài)位設(shè)置為 false。
S7-1200可實現(xiàn)CPU與編程設(shè)備、HMI 和其它CPU之間的多種通信。
TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻擊和“中間人”攻擊。 啟用這種通信后，將以純文本形式交換簽名消息，這種方式允許攻擊者讀取數(shù)據(jù)，但可避免未經(jīng)授權(quán)的數(shù)據(jù)寫入操作。 TIA Portal（而非通信過程）將對受專有技術(shù)保護的塊中的數(shù)據(jù)進行加密。所有其它形式的通信（通過 PROFIBUS、PROFINET、AS-i 或其它 I/O 總線、GET/PUT、傳輸塊 (T-block) 和通信模塊 (CM) 進行的 I/O 交換）均沒有安全功能。 必須通過限制物理訪問來保護這些形式的通信。 如果攻擊者能利用這些形式的通信以物理方式訪問您的網(wǎng)絡(luò)，那么便可能讀寫數(shù)據(jù)。
PROFINET 用于使用用戶程序通過以太網(wǎng)與其它通信伙伴交換數(shù)據(jù)：在 S7-1200 中，PROFINET 支持 16 個最多具有 256 個子模塊的 IO 設(shè)備，PROFIBUS 允許使用 3 個獨立的 PROFIBUS DP 主站，每個 DP 主站支持 32 個從站，每個 DP 主站最多具有 512 個模塊。S7 通信用戶數(shù)據(jù)報協(xié)議 (UDP)ISO on TCP (RFC 1006)傳輸控制協(xié)議 (TCP)PROFINET IO 控制器作為采用 PROFINET IO 的 IO 控制器，CPU 可與本地 PN 網(wǎng)絡(luò)上或通過 PN/PN 耦合器（連接器）連接的最多 16 臺 PN 設(shè)備通信。
異步通信連接:對于PROFINET和PROFIBUS，CPU 最多可支持下列數(shù)量的并發(fā)異步通信連接。分配給每個類別的連接資源數(shù)為固定值；您無法更改這些值。但可組態(tài) 6 個“可用自由連接”以按照應(yīng)用要求增加任意類別的連接數(shù)。
設(shè)計PLC系統(tǒng)時，可從若干方法和標準中進行選擇。 下列常規(guī)指南可應(yīng)用到許多設(shè)計項目中。 當然，必須遵守您自己公司程序的指令、自身培訓以及當?shù)匾驯唤邮艿膶嵺`。
對過程或機器進行分區(qū):將過程或機器劃分為彼此獨立的部分。 這些分區(qū)會確定控制器之間的邊界，并影響功能描述規(guī)范和資源的分配。
創(chuàng)建功能規(guī)范:寫下過程或機器的每一部分（如 I/O 點）的操作說明、操作的功能描述、在允許進行每個執(zhí)行器（如螺線管、電機或驅(qū)動器）的操作之前必須實現(xiàn)的狀態(tài)、操作員界面的描述以及過程或機器其它部分的任何接口。
出于安全考慮，標識任何可能需要硬接線邏輯的設(shè)備。 請記住，控制設(shè)備在不安全方式下可能會出現(xiàn)故障，可能會造成意外啟動或機械運轉(zhuǎn)變化。 其中意外或錯誤的機械運轉(zhuǎn)可能會導致人員的身體傷害或重大的財產(chǎn)損失，請考慮實施機電替代裝置（其獨立于 PLC 運行）以防止不安全的運行。 安全電路的設(shè)計中應(yīng)包含以下任務(wù)：標識任何可能造成危險的不正確或意外的執(zhí)行器操作;標識可確保操作不危險的條件，并確定如何獨立于 PLC 檢測這些條件;標識上電和斷電時 PLC 如何影響過程，并標識檢測錯誤的方式和時間。 此信息僅用于設(shè)計正常和預(yù)期的異常操作。 出于安全考慮，不應(yīng)依賴此方案;設(shè)計可獨立于 PLC 來阻止危險運行的手動或機電安全替代裝置;從獨立于 PLC 的電路提供相應(yīng)狀態(tài)信息，以便程序和任何操作員界面具有必要的信息;標識針對過程安全運行的任何其它安全相關(guān)要求。
根據(jù)功能規(guī)范的要求，創(chuàng)建以下操作員站的繪圖：顯示與過程或機器相關(guān)的每個操作員站的位置的總覽圖;操作員站中設(shè)備的機械布局圖，如顯示屏、開關(guān)和燈;包含 PLC 和信號模塊中相關(guān) I/O 的電氣圖。根據(jù)功能規(guī)范的要求，創(chuàng)建控制設(shè)備的組態(tài)圖：顯示與過程或機器相關(guān)的每個 PLC 位置的總覽圖;每個 PLC 和任何 I/O 模塊的機械布局圖，其中包括任何控制柜及其它設(shè)備;每個 PLC 和任何 I/O 模塊的電氣圖，其中包括設(shè)備模型號、通信地址和 I/O 地址。
