西门子6ES5466-8MC11

现场回来后还要进行团队分享和讨论，分享经验的同时，也可以借鉴别人的想法，丰富自己解决问题的手段。所以借1847这个平台，与大家一起分享一些现场遇到的问题和自己的想法及解决方法，希望大家在解决问题时有一些借鉴。
项目改造遇到的问题
问题描述：
现场有多个PLC站点，包括S7-300 PLC和S7-400 PLC，需要在一个PLC中添加一个站点，使用用户提供的程序下载修改后的硬件配置后，发现该站点和其中一个S7-400 PLC站点的通信中断，按照两个站点的通信关系重新创建连接，在新创建的连接中参考通信程序块使用的连接ID分配连接ID，这里比较绕嘴，在后面再具体介绍。通信连接下载后，通信建立了，但是通信伙伴S7-400 PLC与其它PLC的通信又被中断了。由于时间比较紧又恢复原有状态了。
问题分析：
角色转化，如果现场工程师换成你应该怎么处理这样的问题？怎样知道手里的程序是否与运行PLC中的程序相同？这个问题看似简单，但是背后还隐藏了很多“小坑”，如果不注意，掉进哪一个坑中，爬出来都需要时间。下面我们一起分析这个问题的原因。正常情况下，有原始程序，增加一些硬件，重新下载后可以运行了，这样的事情分分钟可以完成，如果现场工程师不是原设计者，没有原始程序怎么办？所以这里主要也是容易出问题的地方的是：
技改项目，是使用用户提供的程序还是自己上载程序？
这个问题很不确定，我们将会对不同情况进行分析。

S7-200系列PLC有通信方式有三种：一种是点对点（PPI）方式，用于与该公司PLC编程器或其它人机接口产品的通信，其通信协议是不公开的。另一种为DP方式，这种方式使得PLC可以通过Profibus-DP通信接口接入Profibus现场总线网络，从而扩大PLC的使用范围。后一种方式是自由口通信（Freeport）方式，由用户定义通信协议，实现PLC与外设的通信。以下采用自由口通信方式，实现PC与S7-200系列PLC通信。

01、SMB0包括8个状态位（SM0.0/SM0.1/SM0.2/SM0.3/SM0.4/SM0.5/SM0.6/SM0.7）
02、SMB1包含了各种潜在的错误提示，可在执行某些指令或执行出错时由系统自动对相应进行置位或复位.
03、SMB2在自由接口通信时，自由接口接收字符的缓冲区.
04、SMB3在自由接口通信时，发现接收到的字符中有奇偶效验错误时，可将SM3.0置位.
05、SMB4标志中断队列是否溢出或通信接口使用状态.
06、SMB5标志I/O系统错误.
07、SMB6CPU模块识别（ID）寄存器.
08、SMB7系统保留
09、SMB8-SMB21I/O模块识别和错误寄存器，按字节对形式（相邻两个字节）存储扩展模块0-6的模块类型、I/O类型、I/O点数和测得的各模块I/O错误.
10、SMB22-SMB26记录系统扫描时间.
11、SMB28-SMB29存储CPU模块自带的模拟电位器所对应的数字量.
12、SMB30-SMB130SMB30为自由接口通信时，自由接口0的通信方式控制字节；SMB130为自由接口通信时，自由接口1的通信方式控制字节；两字节可读可写。
13、SMB31-SMB32存储器（EEPROM）写控制.
14、SMB34-SMB35用于存储定时中断的时间间隔.
15、SMB36-SMB65高速计数器HSC0、HSC1、HSC2的监视及控制寄存器.
16、SMB66-SMB85高速脉冲输出（PTO/PWM）的监视及控制寄存器.
17、SMB86-SMB94自由接口通信时，接口0或接口1接收信息状态寄存器.
18、SMB186-SMB194自由接口通信时，接口0或接口1接收信息状态寄存器.
19、SMB98-SMB99标志扩展模块总线错误号.
20、SMB131-SMB165高速计数器HSC3、HSC4、HSC5的监视及控制寄存器.
21、SMB166-SMB194高速脉冲输出（PTO）包络定义表.
22、SMB200-SMB299预留给智能扩展模块，保存其状态信息.
S7-PLCSIM 不支持 I/O 设备功能。仅提供 I/O 寄存器的过程映像和直接访问仿真。例如，可以通过模拟量输出范围监视来查看此功能。在物理设备上，如果 STEP 7 程序将范围外的值写入模拟量输出寄存器，则模拟量模块会返回诊断错误。S7-PLCSIM 中不会发生这种情况。

S7-1200的硬件--数字量I/O
可以选用8点、16点和32点的输入量输入/输出模块，来满足不同的控制需要。
在工业控制中，某些输入量（温度、压力、流量、转速等）是模拟量，某些执行机构（电动调节阀和变频器等）要求PLC输出模拟量信号，而PLC的CPU只能处理数字量。
模拟量I/O模块的任务是实现A/D和D/A。
硬件组件后，可以对硬件组态进行编译，编译时进行一致性检查，如果有错误将会显示错误信息，应改正后重新编译。
插入实数相乘指令，在IN1处输入地址VD0，IN2处输入100.0，OUT处输入地址VD204，该指令把标准化的过程变量转化成了实际温度值存放在VD204中。对使用的地址进行符号定义，如下图所示，这样通过调用PID向导生成的子程序使温度保持在给定值的程序编写完成了，后，保存编译项目。
STEP7-Micro/WIN编程理念的同时，STEP7-Micro/WIN SMART更多的人性化设计使编程较容易上手，项目开发较加。该软件短小精干，安装程序不足100兆，安装时对硬件无特别要求，常用配置即可，仅需要350兆空余硬盘空间，操作系统可以是WindowsXP SP3或者是Windows7。

福建点硕自动化设备有限公司福建点硕自动化设备有限公司座落于美丽的海滨城市--厦门。福建点硕自动化设备有限公司     吴敏电：182 -5o76 -228o  ���：96o68o864公司本着“以人为本、科技先导、顾客满意、持续改进”的工作方针，致力于工业自动化控制领域的产品开发、工程配套和系统集成，拥有丰富的自动化产品的应用和实践经验以及雄厚的技术力量，尤其以PLC复杂控制系统、传动技术应用、伺服控制系统、数控备品备件、人机界面及网络/软件应用为公司的技术特长主营产品，优势供应：1.  DCS集散式控制系统:FOXBORO（福克斯波罗）:I/A Series系统：FBM（现场输入/输出模块）顺序控制、梯形逻辑控制、事故追忆处理、数模转换、输入/输出信号处理、数据通信及处理等。TRICONEX:冗余容错控制系统、基于三重模件冗余（TMR）结构的现代化的容错控制器。Westinghouse（西屋）:OVATION系统、WDPF系统备件。Siemens（西门子）:MOORE（摩尔）系统备件。Honeywell(霍尼韦尔): TDC系列、QCS系列、S9000系列备件。ABB:ADVANT OCS、MOD30、MO300、Bailey INFI90、Masterview 850、AC460、S100、S800系统备件。MOTOROLA（摩托罗拉）:MVME147/162/166/167/172/177/187系列备件。XYCOM: VME系列总线板、可编程人机界面。 2.  PLC可编程控制器:Allen-Bradley（罗克韦尔）:1756/ 1771/ 1785系列、Reliance瑞恩。Schneider（施耐德）: Modicon Quantum 140处理器、输入输出模块、电源模块等。Siemens（西门子）:S5/S7系列200、300、400；6AV/6GK系列备件。 3.  伺服控制系统:FANUC（发那科）:伺服放大器A06B、驱动器A06B、输入输出模块A02B/A03B、PC..