企业信息

连接远程服务适配器
安装 TS（远程服务）Adapter IE Basic 或 TS（远程服务）Adapter IE Advanced
之前，必须先连接 TS 适配器和 TS 模块。
可用的 TS 模块：
● TS 模块 RS232
● TS 模块 Modem
● TS 模块 GSM
● TS 模块 ISDN
说明
如果接触 TS 模块的插头连接器 ④ 的触点，则可能损坏 TS 模块。
请遵守 ESD 准则，以免静电放电损坏 TS 模块。在连接 TS 模块和 TS适配器之前，请确保它们都处于空闲状态。

① TS 模块 ④ TS 模块的插头连接器
② TS 适配器 ⑤ 无法打开
③ 部件 ⑥ 以太网端口
说明
在连接 TS 模块和 TS 适配器基本单元之前，确保触针 ④ 没有弯曲。
连接时，确保公连接器和导销位置正确。
只能把一个 TS 模块连接到 TS 适配器中。请勿将 TS 适配器强行连接到不同设备，如S7-1200 CPU。请勿更改连接器的机械构造，也不要卸下或损坏导销。

安装 SIM 卡
将 SIM 卡插槽置于 TS module GSM 下方。
说明
只有在 TS module GSM 断电情况下才能卸下或插入 SIM 卡。

使用尖物按压 SIM
卡托上的弹出按钮（箭头方向），取出 SIM 卡托。

如图所示将 SIM 卡放入 SIM
卡托，然后将 SIM卡托放回卡槽中。
① TS Module GSM
② SIM 卡
③ SIM 卡托
说明
确保卡托中的 SIM 卡朝向正确。否则，SIM卡无法与模块连接，弹出按钮也可能无法弹出卡托。
将 TS 适配器单元安装在 DIN 导轨上
先决条件：必须已将 TS 适配器和 TS 模块连接在一起，且必须已安装 DIN 导轨。
说明
如果垂直安装 TS 单元或在剧烈振动环境中进行安装，TS 模块可能与 TS适配器断开连接。在 DIN 导轨上使用端盖 8WA1808 以确保模块保持连接状态。

安装：
1. 将连有 TS 模块的 TS 适配器 ① 挂在 DIN 导轨② 上。
2. 向后旋转单元，直到咬合为止。
3. 推入每个模块上的 DIN
导轨卡夹，将各个模块固定在导轨上。
拆卸：
1. 从 TS 适配器下方卸下模拟电缆和以太网电缆。
2. 断开 TS 适配器的电源。
3. 用螺丝刀松开两个模块上的导轨卡夹。
4. 向上旋转单元，将其从导轨上卸下。

警告
安装或拆卸 TS 适配器的安全要求。
断开单元的电源之前，先卸下模拟电缆和以太网电缆以断开 TS 适配器的接地连接。
不遵守本预防措施可引发意外的设备操作，进而导致死亡、人员重伤和/或财产损失。
安装或拆卸 TS 适配器过程中请始终遵守上述要求。

① 连接滑块
② 墙式安装用的钻孔

将 TS 适配器安装到面板上
先决条件：必须已连接 TS 适配器和 TS 模块。
1. 沿箭头方向将连接滑块 ① 朝 TS 适配器和 TS 模块的后方推，直至其咬合。
2. 用螺钉将 TS 适配器和 TS 模块固定到*安装墙上标有 ② 的位置。
上图为 TS 适配器的后视图，在两个位置都有连接滑块 ①

接线准则
所有电气设备的正确接地和接线非常重要，因为这有助于确保实现较佳系统运行以及为您的应用和 S7-1200 提供更好的电噪声防护。请参考技术规范 (页 1253)
以查看 S7-1200的接线图。
先决条件
在对任何电气设备进行接地或者接线之前，请确保设备的电源已经断开。
同时，还要确保已关闭所有相关设备的电源。
确保在对 S7-1200 和相关设备接线时遵守所有适用的电气规程。
请根据所有适用的国家和地方标准来安装和操作所有设备。
请联系当地的管理机构确定哪些规范和标准适用于您的具体情况。
警告
安装已上电的 S7- - 1200或相关设备或者为这些设备接线可能会导致电击或意外设备操作。
如果在安装或拆卸过程中没有断开 S7-1200或相关设备的所有电源，则可能会由于电击或意外设备操作而导致死亡、人员重伤和/或财产损失。
务必遵守适当的安全预防措施，确保在尝试安装或拆卸 S7-1200 或相关设备前断开 S7-1200 的电源。

在您规划 S7-1200 系统的接地和接线时，务必考虑安全问题。电子控制设备（如 S7-1200）可能会失灵和导致正在控制或监视的设备出现意外操作。
因此，应采取一些独立于 S7-1200 的安全措施以防止可能的人员受伤或设备损坏。
警告
控制设备在不安全情况下运行时可能会出现故障，从而导致受控设备的意外运行。
这种意外操作可能会导致死亡、人员重伤和/或财产损失。
应使用紧急停止功能、机电**控功能或其它独立于 S7-1200 的冗余安全功能。

绝缘准则
S7-1200 交流电源和 I/O与交流电路的边界经过设计，经验证可以在交流线路电压与低压电路之间实现安全隔离。
根据各种适用的标准，这些边界包括双重或加强绝缘，或者基本绝缘加辅助绝缘。
跨过这些边界的组件（例如，光耦合器、电容器、变压器和继电器）已通过安全隔离认证。仅采用交流线路电压的电路才与其它电路实现安全隔离。 24 VDC
电路间的隔离边界仅起一定作用，不应依赖于这些边界提供安全性。
根据 EN 61131-2，集成有交流电源的 S7-1200的传感器电源输出、通信电路和内部逻辑电路属于 SELV（安全**低电压）电路。
要维持 S7-1200 低压电路的安全特性，到通信端口、模拟电路以及所有 24 VDC额定电源和 I/O 电路的外部连接必须由合格的电源供电，该电源必须满足各种标
准对SELV、PELV、2 类、限制电压或受限电源的要求。
警告
若使用非隔离或单绝缘电源通过交流线路给低压电路供电，可能会导致本来应当可以安全触摸的电路上出现危险电压，例如，通信电路和低压传感器线路。
这种意外的高压可能会引起电击而导致死亡、人员重伤和/或财产损失。
只应当使用合格的高压转低压整流器作为可安全接触的限压电路的供电电源。

S7-1200 的接地准则
将应用设备接地的较佳方式是确保 S7-1200和相关设备的所有公共端和接地连接在同一个点接地。
该点应该直接连接到系统的大地接地。
所有地线应尽可能地短且应使用大线径，例如，2 mm 2 (14 AWG)。
确定接地点时，应考虑安全接地要求和保护性中断装置的正常运行。

S7-1200 的接线准则
规划 S7-1200 的接线时，应提供一个可同时切断 S7-1200 CPU电源、所有输入电路和所有输出电路电力供应的隔离开关。请提供过流保护（例如，熔断
器或断路器）以限制电源线中的故障电流。考虑在各输出电路中安装熔断器或其它电流限制器提供额外保护。
为所有可能遭雷电冲击的线路安装合适的浪涌抑制设备。有关详细信息，请参阅“一般技术数据”部分中的浪涌抗扰性。
避免将低压信号线和通信电缆铺设在具有交流线和高能量快速开关直流线的槽中。始终成对布线，中性线或公共线与火线或信号线成对。
使用尽可能短的电线并确保线径适合承载所需电流。CPU 和 SM 连接器接受 2 mm 2 到0.3 mm 2 （14 AWG 到 22 AWG）的线径。剥线长度为 6.4 mm。SB 连接器
接受 1.3 mm 2到 0.3 mm 2 （16 AWG 到 22 AWG）的线径。剥线长度为 6.3 - 7 mm。
导线和电缆因具有** S7-1200 周围的环境温度 30 °C 的温度等级（例如，针对 55 °C的环境温度，应采用温度等级至少为 85 °C的电缆）。应从特定电路
图额定值和安装环境来确定其它导线类型和材料要求。使用屏蔽线以便较好地防止电噪声。通常在 S7-1200端将屏蔽层接地能获得较佳效果。应使用与电缆屏蔽层
相连的连接器将通信电缆屏蔽层接地至 S7-1200通信连接器外壳，或将通信电缆屏蔽层与单独的接地端相连。应围绕屏蔽层使用夹子或铜
带来提供较大的接地点连接表面，将其它电缆屏蔽层接地。
在给通过外部电源供电的输入电路接线时，应在电路中安装过流保护装置。由 S7-1200的 24 VDC传感器电源供电的电路不需要外部保护，因为该传感器电源的电
流已经受到限制。
所有 S7-1200模块都有供用户接线的可拆卸连接器。要防止连接器松动，请确保连接器固定牢靠并且导线被牢固地安装到连接器中。Siemens 建议从导线剥去大约
6 mm的绝缘层，以确保连接正确。为避免损坏连接器，小心不要将螺丝拧得过紧。CPU 和SM 连接器螺钉的较大扭矩为 0.56 N-m（5 英寸-磅）。SB、仿真器和电
位器模块连接器螺钉的较大扭矩为 0.33 N-m（3 英寸-磅）。
为了有利于防止安装中出现意外的电流，S7-1200在某些点提供绝缘边界。在您规划系统的接线时，应考虑这些绝缘边界。有关所提供的绝缘程度和绝缘边界位置
的信息，请参见技术规范。采用交流线路电压的电路与其它电路实现安全隔离。24 VDC电路间的隔离边界仅起一定作用，不应依赖于这些边界提供安全性。

下表总结了 S7-1200 CPU、SM 和SB 的接线规则

* 为避免损坏连接器，小心不要将螺丝拧得过紧。
说明
绞线上的端头或末端套管会降低散丝导致短路的风险。长度**过建议剥线长度的端头应包括一个绝缘环以避免因导线侧向移动而导致的短路。裸导线的横截面积限制也适用于端头。
天津SIMATICS7-1200CM1241
在在 RUN 模式下修改和下载现有块
利用“在 RUN 模式下下载”功能，您可以在数据块和函数块中添加和修改变量，然后在RUN 模式下将更改的块下载到 CPU。
下载而不重新初始化
每个数据块和函数块都有一定大小的预留存储器，可用来向随后在 RUN模式下下载的块中添加变量。默认情况下，存储器预留区域的初始大小为 100 字节。
您可以向数据中添加其它变量，直至达到存储器预留区域的大小，并在 RUN模式下将扩展块下载到 CPU。
如果需要在块中为附加变量提供更多存储空间，也可以增大存储器预留区域。
如果添加的变量**过了已分配的存储空间，则无法在 RUN 模式下将扩展块下载到 CPU中。
下载而不重新初始化
每个数据块和函数块都有一定大小的预留存储器，可用来向随后在 RUN模式下下载的块中添加变量。默认情况下，存储器预留区域的初始大小为 100 字节。
您可以向数据中添加其它变量，直至达到存储器预留区域的大小，并在 RUN模式下将扩展块下载到 CPU。
如果需要在块中为附加变量提供更多存储空间，也可以增大存储器预留区域。
如果添加的变量**过了已分配的存储空间，则无法在 RUN 模式下将扩展块下载到 CPU中。

利用“下载而不重新初始化”功能，您可以通过添加更多的数据块变量来扩展数据块并在RUN 模式下下载扩展数据块。
这样，您便可向数据块中添加变量并下载该数据块而不重新初始化程序。 CPU将保留现有数据块变量的值并将新添加的变量初始化为其起始值。
要为 CPU 处于 RUN 模式的在线项目启用该功能，请按照以下步骤操作：
1. 在 STEP 7 项目树的“程序块”(Program blocks) 文件夹中，打开块。
2. 单击块编辑器中的“下载而不重新初始化”(Download without reinitialization)切换按钮启用该功能。（启用后，图标周围会出现一个框：） )
3. 单击提示中的“确定”(OK) 以确认选择。
4. 向块接口添加变量并在 RUN 模式下下载该块。
存储器预留区域允许多少新变量，您就可以添加并下载多少新变量。
如果向块中添加的字节数**过为存储器预留区域组态的字节数，则尝试在 RUN模式下下载块时，STEP 7 会显示错误。您必须编辑块属性，增大存储空间。
在启用“下载而不重新初始化”功能时，不能删除现有条目或修改块的“存储器预留区域”。
要禁用“下载而不重新初始化”功能，请按照以下步骤操作：
1. 单击块编辑器中的“下载而不重新初始化”(Download without reinitialization)切换按钮禁用该功能。（禁用后，图标周围的框会消失：） )
2. 单击提示中的“确定”(OK) 以确认选择。
3. 下载该块。在下载对话框中，必须选择“重新初始化”(reinitialize) 以下载该扩展块。
下载过程随即将所有的现有块变量和新块变量重新初始化为其起始值。
下载保持性块变量
在 RUN 模式下下载保持性块变量需要分配保持性存储器预留区域。
要组态该保持性存储器预留区域，请按照以下步骤操作：
1. 在 STEP 7 项目树的“程序块”(Program blocks)文件夹中，右键单击该块并在上下文菜单中选择“属性”(Properties)。
2. 选择“下载而不重新初始化”(Download without reinitialization) 属性。
3. 选中“启用下载而不重新初始化保持性变量”(Enable download without reinitializationfor retentive tags) 复选框。
4. 组态为保持性存储器预留区域提供的字节数。
5. 单击“确定”(OK) 保存更改。
6. 向数据块中添加保持性数据块变量并在 RUN 模式下下载该数据块。
保持性存储器预留区域允许多少新保持性数据块变量，您就可以添加并下载多少新保持性数据块变量。
如果向块中添加的保持性字节数**过为保持性存储器预留区域组态的字节数，则尝试在RUN 模式下下载块时，STEP 7 会显示错误。
您向保持性存储器预留区域中添加的保持性块变量不能**过区域大小，这样才能在 RUN模式下下载这些变量。
下载扩展的保持性块变量时，变量将包含其当前值。
为新块组态保留存储空间大小
新数据块的默认存储器预留区域的大小为 100 字节。创建新块时，预留区域提供 100个字节。如果要更改新块的存储器预留区域大小，则可在 PLC 编程设置中

更改设置：
1. 在 STEP 7 中选择 “ “ 选项 > 设置 ”(Options > Settings) 菜单命令。
2. 在“设置”(Settings) 对话框中，展开“PLC 编程”(PLC programming)并选择“常规”(General)。
3. 在“下载而不重新初始化”(Download without reinitialization)部分，输入存储器预留区域的字节数。
创建新块时，STEP 7 使用为新块输入的存储器预留区域组态。
限制
在 RUN 模式下编辑和下载块时，以下限制适用：
● 通过添加新变量扩展块接口并在 RUN 模式下下载仅适用于优化块。
● 如果不重新初始化，则无法在 RUN 模式下更改块结构并下载已更改的块。
将新成员添加到 Struct 变量、更改变量名称、数组大小、数据类型或保持性状态都需要重新初始化该块才能在 RUN 模式下下载该块。对于现有块变量，可以执
行并且在 RUN模式下下载而不重新初始化的一修改是对起始值（数据块）、默认值（函数块）或注释的更改。
说明
修改块并在 RUN 模式下下载这些块是 S7-1200 CPU V4.0 的新功能。在 V4.0之前，只能在 STOP 模式下下载已修改的块。
● 在 RUN 模式下下载的新块变量数不能**过存储器预留区域可容纳的数目。
● 在 RUN模式下下载的新的保持性块变量数不能**过保持性存储器预留区域可容纳的数目。

下载失败时的系统响应
执行“在 RUN 模式下下载”的过程中，如果出现网络连接故障，则 STEP 7将显示以下“加载预览”(Load preview) 对话框：

在在 RUN 模式下下载的考虑事项
在 RUN 模式下下载程序之前，如果发生以下情况，则需考虑 RUN 模式下进行修改对CPU 运行的影响：
● 如果删除一个输出的控制逻辑，则在下一次上电循环或切换到 STOP 模式之前，CPU将始终保持该输出的较终状态。
● 如果删除了正在运行的高速计数器或脉冲输出函数，则该高速计数器或脉冲输出将继续运行，直至下一次上电循环或切换到 STOP 模式。
● 在下一次上电循环或者从 STOP 切换到 RUN模式之前，任何以**扫描位状态为条件的逻辑都不会执行。**扫描位只会因切换到 RUN 模式而置位，不受 RUN
模式下下载的影响。
● 不能覆盖数据块 (DB) 的当前值和/或变量。
说明
CPU 必须支持在 RUN 模式下进行更改，程序的编译必须没有错误，CPU 必须能与STEP 7 通信，并且 CPU 必须无错误，这样才能在 RUN 模式下下载程序。
可在 RUN 模式下对程序块和变量进行以下更改，并将其下载到 CPU 中：
? 创建、覆盖和删除函数 (FC)、函数块 (FB) 和变量表。
? 创建和删除数据块 (DB)；但是，不会覆盖 DB 的结构更改。只能覆盖 DB初始值。无法在 RUN 模式下下载 Web 服务器 DB（控件或片段）。
? 覆盖组织块 (OB)；但是，不能创建或删除 OB。
在 RUN 模式下，您一次较多可下载二十个块。如果要下载的块多于二十个，必须将CPU 置于 STOP 模式。
下载一旦启动，在其完成前将无法在 STEP 7 中执行其它任务。
由于“ “ 在 RUN 模式下下载” ” ，可能导致出错的指令CPU 中激活了“在 RUN 模式下下载”后，以下指令可能会发生临时错误。如果 CPU
正准备激活已下载的更改，那么初始化指令时将出现错误。在此过程中，CPU将暂停用户程序访问加载存储器的初始化过程，同时完成正在进行的用户程序对加载
存储器的访问。完成后，将统一激活所下载的更改。

无论何种情况，只要发生错误，指令的 RLO 输出都将失败。该错误是临时错误。
如果出现错误，则需稍后重试该指令。
说明
而不能在执行 OB 的过程中重试该操作。
Modbus RTU 通信
Modbus RTU（远程终端单元）是一个标准的网络通信协议，它使用 RS232 或 RS485电气连接在 Modbus 网络设备之间传输串行数据。可在带有一个 RS232 或
RS485 CM或一个 RS485 CB 的 CPU 上添加 PtP（点对点）网络端口。
Modbus RTU
使用主/从网络，单个主设备启动所有通信，而从设备只能响应主设备的请求。
主设备向从一个从设备地址发送请求，然后该从设备地址对命令做出响应。
Modb us TCP 通信
Modbus TCP（传输控制协议）是一个标准的网络通信协议，它使用 CPU 上的PROFINET 连接器进行 TCP/IP 通信。不需要额外的通信硬件模块。
Modbus TCP 使用开放式用户通信 (OUC, Open User Communication) 连接作为 Modbus通信路径。除了 STEP 7 和 CPU 之间的连接外，还可能存在多个客户端-
服务器连接。
支持的混合客户端和服务器连接数较大为 CPU 型号所允许的较大连接数 (页 691)。
每个 MB_SERVER 连接必须使用一个一的背景数据块和 IP 端口号。每个 IP端口只能用于 1 个连接。必须为每个连接单独执行各MB_SERVER（带有其一的背
景数据块和 IP 端口）。
Modbus TCP 客户端（主站）必须通过 DISCONNECT 参数控制客户端-服务器连接。
基本的 Modbus 客户端操作如下所示。
1. 连接到特定服务器（从站）IP 地址和 IP 端口号
2. 启动 Modbus 消息的客户端传输，并接收服务器响应
3. 根据需要断开客户端和服务器的连接，以便与其它服务器连接。
程序中的 Modbus RTU 指令
● Modbus_Comm_Load：通过执行一次 Modbus_Comm_Load 设置 PtP端口参数，如波特率、奇偶校验和流控制。为 Modbus RTU 协议组态 CPU端口后，该端口只能
由 Modbus_Master Modbus_Slave 指令使用。
● Modbus_Master：该 Modbus_Master 主指令使 CPU 充当 Modbus RTU主设备，并与一个或多个 Modbus 从设备进行通信。
● Modbus_Slave：该 Modbus_Slave 指令使 CPU 充当 Modbus RTU从设备，并与一个 Modbus 主设备进行通信。

程序中的 Modbus TCP 指令
● MB_CLIENT：进行客户端-服务器 TCP连接、发送命令消息、接收响应，以及控制服务器断开
● MB_SERVER：根据要求连接至 Modbus TCP 客户端、接收 Modbus消息及发送响应

基本型控制器
基本型控制器是适合中低端应用的智能控制器。包括标准型和安全型。通过其集成输入和输出以及工艺功能，可实现高性价比的紧凑解决方案。使用基本型控制
器，可通过集成和可选通信接口，实现联网简便的灵活解决方案。
基本型控制器可在 TIA 博途平台中进行组态和编程。工程组态效率高，而且，随着应用复杂性的增加，还可方便地转为使用高级型控制器。
S7-1200 在先前出于经济原因而开发**电子装置的领域中日益得到应用。
例如，应用的例子包括：
?贴片系统
?传送带系统
?电梯和自动扶梯
?物料输送设备
?金属加工机械
?包装机械
?印刷机械
?纺织机械
?混合系统
?淡水处理厂
?污水处理厂
?外置显示器
?配电站
?室温控制
?加热/冷却系统控制
?能源管理
?消防系统
?空调
?照明控制
?泵控制
?安防/门禁系统
PROFINET I/O作为所有控制器的接口标准，用于现场通信；同时也支持TCP/IP标准通信方式 [13] 。
通过PN网络，可以进行固件升级。
智能IO设备（I-Device ）。
标准的Web服务器功能，用户可自定义Web网页，可以获取控制和诊断信息。
针对控制器和通讯模块的编程非常简单。
新模块S7-1217C和已有模块S7-1215C都具有*二个PROFINET接口，可以同时连接HMI，I/O，驱动和编程计算机。

通信扩展模块 / 通信板
CM 1278 4 x I/O Link MASTER 6ES7 278-4BD32-0XB0
CM 1241 RS 485/422 6ES7 241-1CH32-0XB0
CM 1241 RS 232 6ES7 241-1AH32-0XB0
CM 1243-5 PROFIBUS DP 主站模块 6GK7 243-5DX30-0XE0
CM 1242-5 PROFIBUS DP 从站模块 6GK7 242-5DX30-0XE0
CP 1242-7 GPRS 模块 6GK7 242-7KX30-0XE0
CB 1241 RS 485 6ES7 241-1CH30-1XB0
信号板模拟量
SB 1231 1 x 12 位模拟量输入 6ES7 231-4HA30-0XB0
SB 1231 1 x 16 位热电阻模拟量输入 6ES7 231-5PA30-0XB0
SB 1231 1 x 16 位热电偶模拟量输入 6ES7 231-5QA30-0XB0
SB 1232 1 x 12 位模拟量输出 6ES7 232-4HA30-0XB0
天津SIMATICS7-1200CM1241
S7-1200基本型控制器

基本型控制器
基本型控制器是适合中低端应用的智能控制器。包括标准型和安全型。通过其集成输入和输出以及工艺功能，可实现高性价比的紧凑解决方案。使用基本型控制器，
可通过集成和可选通信接口，实现联网简便的灵活解决方案。
基本型控制器可在 TIA 博途平台中进行组态和编程。工程组态效率高，而且，随着应用复杂性的增加，还可方便地转为使用高级型控制器。
概述
?中低端紧凑型控制器
?大规模集成，节省空间，功能强大
?具有出色的实时性能和功能强大的通信选件：- 带有集成 PROFINET IO 接口的控制器，可与 SIMATIC 控制器、HMI、编程设备和其它自动化组件进行通信
?所有 CPU 都可用于单机模式、网络以及分布式结构
?安装、编程和操作较为简便
?集成式 Web 服务器，带有标准和用户特定 Web 页面
?数据记录功能，用于归档用户程序的运行数据
?强大的集成工艺功能，如计数、测量、闭环控制和运动控制
?集成数字量和模拟量输入/输出
?灵活的扩展设备- 可直接用于控制器的信号板卡
- 可通过 I/O 通道对控制器进行扩展的信号模块
- 附件，如电源、开关模块或 SIMATIC 存储卡等
S7-1200 系列是一款可编程逻辑控制器 (PLC, Programmable LogicController)，可以控制各种自动化应用。S7-1200设计紧凑、成本低廉且具有功能强大的指令
集，这些特点使它成为控制各种应用的**解决方案。S7-1200 型号和基于 Windows 的 STEP 7 编程工具
CPU 将微处理器、集成电源、输入和输出电路、内置 PROFINET、高速运动控制 I/O以及板载模拟量输入组合到一个设计紧凑的外壳中来形成功能强大的控制器。
在您下载用户程序后，CPU 将包含监控应用中的设备所需的逻辑。 CPU根据用户程序逻辑监视输入并更改输出，用户程序可以包含布尔逻辑、计数、定时、复杂
数学运算以及与其它智能设备的通信。
S7-1200 PLC 简介
CPU 提供一个 PROFINET 端口用于通过 PROFINET 网络通信。还可使用附加模块通过PROFIBUS、GPRS、RS485、RS232、IEC、DNP3 和 WDC 网络进行通信。

① 电源接口
② 存储卡插槽（上部保护盖下面）
③ 可拆卸用户接线连接器（保护盖下面）
④ 板载 I/O 的状态 LED
⑤ PROFINET 连接器（CPU的底部）
有多种安全功能可用于保护对 CPU 和控制程序的访问：
● 每个 CPU 都提供密码保护 (页 220)功能，用户可以通过该功能组态对 CPU功能的访问权限。
● 可以使用“专有技术保护” (页 223)隐藏特定块中的代码。
● 可以使用复制保护 (页 224)将程序绑定到特定存储卡或 CPU。

1 将 HSC 组态为正交工作模式时，可应用较慢的速度。
2 对于具有继电器输出的 CPU 模块，必须安装数字量信号 (SB) 才能使用脉冲输出。
3 与 SB 1221 DI x 24 VDC 200 kHz 和 SB 1221 DI 4 x 5 VDC 200 kHz 一起使用时较高可达 200 kHz。
不同的 CPU
型号提供了各种各样的特征和功能，这些特征和功能可帮助用户针对不同的应用创建有效的解决方案。

CPU 的扩展功能
S7-1200 系列提供了各种模块和插入式板，用于通过附加 I/O 或其它通信协议来扩展CPU 的功能。

应用
SIMATIC S7-1200 控制器用于处理机械设备制造和工厂建造中的开环和闭环控制任务。
由于具有模块化的紧凑型设计，同时又具有高性能，SIMATIC S7-1200 适用于广泛的自动化应用。其应用范围从取代继电器和接触器，一直延伸到网络中以及分布
式结构内的复杂自动化任务。
S7-1200 在先前出于经济原因而开发**电子装置的领域中日益得到应用。
例如，应用的例子包括：
?贴片系统
?传送带系统
?电梯和自动扶梯
?物料输送设备
?金属加工机械
?包装机械
?印刷机械
?纺织机械
?混合系统
?淡水处理厂
?污水处理厂
?外置显示器
?配电站
?室温控制
?加热/冷却系统控制
?能源管理
?消防系统
?空调
?照明控制
?泵控制
?安防/门禁系统
设计

SIMATIC S7-1200 系列包括以下模块：
?性能分级的不同型号紧凑型控制器，以及丰富的交/直流控制器。
?各种信号板卡（模拟量和数字量），用于在 CPU 上进行经济的模块化控制器扩展，同时节省安装空间。
?各种数字量和模拟量信号模块。
?各种通信模块和处理器。
?带 4 个端口的以太网交换机，用于实现各种网络拓扑
?SIWAREX 称重系统终端模块
?PS 1207 稳压电源装置，电源电压 115/230 V AC，额定电压 24 VDC
机械特性
?坚固、紧凑的塑料机壳
?连接和控制部件易于接触，并由前盖板提供保护
?模拟量或数字量扩展模块也具有可拆卸的连接端子
设备特性
?国际标准：
SIMATIC S7-1200 符合 VDE、UL、CSA 和 FM（I 类，类别 2；危险区组别 A、B、C 和 D，T4A）。生产质量管理体系已按照 ISO 9001 进行认证。
通信
SIMATIC S7-1200 支持各种通信机制：
?集成 PROFINET IO 控制器接口
?带 PROFIBUS DP 主站接口的通信模块
?带 PROFIBUS DP 从站接口的通信模块
?GPRS 模块，用于连接到 GSM/G 移动电话网络
?LTE 模块，用于在*四代 LTE（长期演进）移动电话网络中进行通信。
?通信处理器，可通过以太网接口连接到 TeleControl Server Basic 控制中心软件，并借助于基于 IP 的网络进行安全通信。
?通信处理器，可连接到服务应用的控制中心。
?RF120C，可连接到 SIMATIC Ident 系统。
?模块 SM1278，用于连接 IO-Link 传感器和执行器。
?通过通信模块实现点到点连接。
PROFINET 接口
通过集成 PROFINET 接口，可与以下设备通信：
?编程设备
?HMI 设备
?其它 SIMATIC 控制器
?PROFINET IO 自动化组件
支持以下协议：
?TCP/IP
?ISO-on-TCP
?S7 通信
可连接以下设备：
?通过标准 5 类电缆连接现场编程器和 PC。

在编程器和 SIMATIC S7-1200 的 CPU 之间建立连接
?SIMATIC HMI 精简面板

在精简面板和 SIMATIC S7-1200 的 CPU 之间建立连接
?其它 SIMATIC S7-1200 控制器

通过 CSM 1277 以太网交换机连接多台设备
点到点接口，可自由编程的接口模式
通信模块可通过点到点连接进行通信。采用 RS232 和 RS485 物理传输介质。在 CPU 的“自由口 (Freeport)”模式下进行数据传输。采用面向位的用户特定通信
协议（例如，ASCII 协议、USS 或 Modbus）。
可以连接任何具有串行接口的终端设备，如驱动、打印机、条码读码器、调制解调器等。

在可编程接口模式下，通过 CM 1241 实现点到点连接
功能
S7-1200 具有以下特点：
?易于上手：
专门的入门套件（其中包括仿真器和文档），便于熟悉设备的使用。
?操作简单：
功能强大的标准指令，易于使用，用户友好的编程软件，可较大限度降低编程成本。
?实时性能：
特殊中断功能、高速计数器和脉冲输出，适用于对时间要求严格的应用。
SIMATIC S7-1200 符合以下国内和国际标准：
?UL 508
?CSA C22.2 No. 142
?FM Class I, Div 2, Groups A, B, C, D; T4A Class I, Zone 2, IIC, T4
?VDE 0160
?EN 61131-2
?符合标准 EN 50081-1、50081-2 和 50082-2 电磁兼容性要求

成熟的 SIMATIC 系统环境物有所值：用户可以从节省下来的大量时间和成本中获益。有关标准工程组态的现有专业知识也适用于安全工程组态。STEP 7 中的集成
工程组态使得在传统的开发环境下工作成为可能。*对员工进行再次培训。使用经过认证的程序模块库，可快速实现安全功能。用于故障安全和标准应用的共享
数据库将提供集成的数据和项目管理。
我公司(上海赞国自动化科技有限公司)有专业的销售团队，销售西门子PLC已达五年时间，自建立以来，承蒙各生产厂家和客户朋友鼎立相助，公司规模逐渐壮
大，取得了较好的成绩。在此，我谨代表全体同仁发自内心地相各位致以深深的谢意！常言道：十年修得同船渡。相逢是缘，相交更是缘。公司全体员工在这创新
世界路途上，本着“以人为本，诚信经营，与人方便，自己方便”的古训为人做事，时刻与各厂家和用户朋友亲密相处，精诚合作、风雨同舟、甘苦共享。我们深
以与你们**共渡为容！我们更看重和珍惜彼此间的事业和友情。无论何时何地，我们全体员工都会不遗余力地投入到工作之中，竭尽所能为各位朋友提供满意的
服务,以达到我们彼此的双赢。我们用真诚的态度对待每一位顾客，您所需要的也是我们刚好有的。上海赞国自动化科技有限公司坐落于上海市松江区鼎源路（时
尚谷创意园）618弄72栋6楼。
Modbus TCP
概述
S7-1200 CPU V4.1 版与 STEP 7 V13 SP1 一起，扩展了 Modbus TCP的功能，可使用增强型 T 块指令。
出于这个原因，S7-1200 支持两组 PtP 指令：
● 早期 Modbus TCP 指令 (页 1148)：这些 Modbus RTU 指令存在于 S7-1200 的 V4.0版本之前。
● Modbus TCP 指令 (页 1062)：这些 Modbus TCP 指令提供了早期指令的全部功能。

选择 Modbus TCP 指令的版本
在 STEP 7 中可使用两个版本的 Modbus TCP 指令：
● 版本 3.0 较初在 STEP 7 Basic/Professional V13 中提供。
● 版本 3.1 在 STEP 7 Basic/Professional V13 SP1 中提供。
可以从兼容性和移植便利性方面考虑，选择将相应的指令版本插入用户程序中。
不要在同一 CPU 程序中同时使用 3.0 和 3.1 指令版本。用户程序的 Modbus TCP
指令必须具有相同的主版本号（1 1.x、2 2.y 或 V V.z）。
主版本组内的各个指令可具有不同的次版本号 (1.x x)。

单击指令树任务卡上的图标可启用指令树的标题和列。

要更改 Modbus TCP指令的版本，请从下拉列表中选择相应版本。
可以选择一组指令或分别选择各个指令。
使用指令树将 Modbus TCP 指令放入程序时，将在项目树中创建新的 FB 实例。
在项目树的“PLC_x > 程序块 > 系统块 > 程序资源”(PLC_x > Program blocks > Systemblocks > Program resources) 下可看到新的 FB 实例。
要确认程序中 Modbus TCP指令的版本，必须检查项目树的属性而不是程序编辑器中显示的框的属性。
选择项目树的 Modbus TCP FB实例，单击右键，选择“属性”(Properties)，然后选择“信息”(Information) 页查看 ModbusTCP 指令的版本号。

CONNECT 参数分配用于建立 PROFINET 连接的数据
必须使用全局数据块并存储所需的连接数据，然后才能在 CONNECT 参数中引用此DB。
1. 创建新的全局 DB 或使用现有全局 DB 来存储 CONNECT 数据。可使用一个 DB存储多个 TCON_IP_v4 数据结构。每个 Modbus TCP 客户端或服务器连接使用
一个TCON_IP_v4 数据结构。可在 CONNECT 参数中引用连接数据。
2. 使用有帮助的名称对 DB 和静态变量进行命名。例如，将数据块命名为“Modbus连接”，将静态变量命名为“TCPactive_1”（针对 Modbus TCP 客户端连接
1）。
3. 在 DB 编辑器的“数据类型”(Data Type)列中为示例静态变量“TCPactive_1”分配系统数据类型“TCON_IP_v4”。
4. 扩展 TCON_IP_v4 结构，从而可以修改连接参数，如下图所示。
5. 修改 MB_CLIENT 连接的 TCON_IP_v4 结构数据。
6. 输入 MB_CLIENT CONNECT 参数的 DB 结构引用。本示例中应为“Modbus连接”.TCPactive_1。

修改各 MB_CLIENT 连接的 TCP_IP_v4 DB 数据
● InterfaceID：在设备组态窗口中单击 CPU PROFINET 端口图像。然后单击“常规”(General) 属性选项卡并使用该处显示的硬件标识符。
● ID：输入一个介于 1 和 4095 之间的连接 ID 编号。使用底层TCON、TDISCON、TSEND 和 TRCV 指令建立 Modbus TCP 通信，用于OUC（开放式用户通信）。
● ConnectionType：对于 TCP/IP，使用默认值 16#0B（十进制数 = 11）。
● ActiveEstablished：该值必须为 1 或 TRUE。主动连接，由 MB_CLIENT 启动Modbus 通信。
● RemoteAddress：将目标 Modbus TCP 服务器的 IP 地址输入到四个 ADDR数组单元中。例如，如上图所示输入 192.168.2.241。
● RemotePort：默认值为 502。该编号为 MB_CLIENT 试图连接和通信的 Modbus服务器的 IP 端口号。一些第三方 Modbus 服务器要求使用其它端口号。
● LocalPort：对于 MB_CLIENT 连接，该值必须为 0。
多个客户端连接
Modbus TCP 客户端支持的并发连接数较多为 PLC 允许的开放式用户通信较大连接数。
PLC 的连接总数（包括 Modbus TCP客户端和服务器）不得**过支持的开放式用户通信较大连接数。
单独的并发客户端连接必须遵循以下规则：
● 各 MB_CLIENT 连接必须使用一个一的背景 DB
● 必须为各 MB_CLIENT 连接分配一个一的服务器 IP 地址
● 各 MB_CLIENT 连接分配一个一的连接 ID
● 是否需要一的 IP 端口号取决于服务器组态
每个背景 DB 必须使用不同的连接 ID。总之，背景 DB 和连接 ID成对使用，且对每个连接必须是一的。

除了上面列出的 MB_CLIENT 错误外，也可以从底层传输块通信指令（TCON、TDISCON、TSEND 和TRCV）返回错误。

CONNECT 参数分配用于建立 PROFINET 连接的数据
必须使用全局数据块并存储所需的连接数据，然后才能在 CONNECT 参数中引用此DB。
1. 创建新的全局 DB 或使用现有全局 DB 来存储 CONNECT 数据。可使用一个 DB存储多个 TCON_IP_v4 数据结构。每个 Modbus TCP 客户端或服务器连接使用
一个TCON_IP_v4 数据结构。可在 CONNECT 参数中引用连接数据。
2. 使用有帮助的名称对 DB 和静态变量进行命名。例如，将数据块命名为“Modbus连接”，将静态变量命名为“TCPpassive_1”（针对 Modbus TCP 服务器连接
1）。
3. 在 DB 编辑器的“数据类型”(Data Type)列中为示例静态变量“TCPactive_1”分配系统数据类型“TCON_IP_v4”。
4. 扩展 TCON_IP_v4 结构，从而可以修改连接参数，如下图所示。
5. 修改 MB_SERVER 连接的 TCON_IP_v4 结构数据。
6. 输入 MB_SEVER CONNECT 参数的 DB 结构引用。本示例中应为“Modbus连接”.TCPpassive_1。

修改各 MB_SERVER 连接的 TCP_IP_v4 DB 数据
● InterfaceID：在设备组态窗口中单击 CPU PROFINET 端口图像。然后单击“常规”(General) 属性选项卡并使用该处显示的硬件标识符。
● ID：为该连接输入一个介于 1 和 4095 之间的一编号。使用底层TCON、TDISCON、TSEND 和 TRCV 指令建立 Modbus TCP 通信，用于OUC（开放式用户通
信）。较多允许八个同步 OUC 连接。
● ConnectionType：对于 TCP/IP，使用默认值 16#0B（十进制值 = 11）。
● ActiveEstablished：该值必须为 0 或 FALSE。被动连接，MB_SERVER 正在等待Modbus 客户端的通信请求。
● RemoteAddress：有两个选项。
– 使用 0.0.0.0，则 MB_CLIENT 将响应来自任何 TCP 客户端的 Modbus 请求。
– 输入目标 Modbus TCP 客户端的 IP 地址，则 MB_CLIENT 仅响应来自该客户端 IP地址的请求。例如，如上图所示输入 192.168.2.241。
● RemotePort：对于 MB_SERVER 连接，该值必须为 0。
● LocalPort：默认值为 502。该编号为 MB_SERVER 试图连接和通信的 Modbus客户端的 IP 端口号。一些第三方 Modbus 客户端要求使用其它端口号。

Modbus 和过程映像地址
MB_SERVER 允许进入的 Modbus 功能代码（1、2、4、5 和15）在输入/输出过程映像中直接对位/字进行读/写。对于数据传输功能代码（3、6 和16），
MB_HOLD_REG 参数必须定义为大于一个字节的数据类型。下表显示了 Modbus地址到 CPU 中过程映像的映射。

进入的 Modbus 消息功能代码（3、6 和 16）在 Modbus保持寄存器中读取/写入字，该寄存器可以在 M 存储区或数据块中。保持寄存器的类型由MB_HOLD_REG 参
数*。
说明
MB_HOLD_REG 参数分配
Modbus 保持寄存器可以位于标准全局 DB 或 M 存储区地址中。
对于 M 存储区地址中的 Modbus 保持寄存器，使用 Any 指针格式。
其格式为P#“位地址”“数据类型”“长度”。例如 P#M1000.0 WORD 500
下表给出了 Modbus 地址到保持寄存器的映射示例，这种映射用于 Modbus 功能代码03（读取字）、06（写入字）和 16（写入字）。 DB 地址的实际上限取决于
每种 CPU型号的较大工作存储器限值和 M 存储器限值。

多个服务器连接
可以创建多个服务器连接。单个 PLC 可与多个 Modbus TCP 客户端建立并发连接。
Modbus TCP 服务器支持的并发连接数较多为 PLC 允许的开放式用户通信较大连接数。
PLC 的连接总数（包括 Modbus TCP客户端和服务器）不得**过支持的开放式用户通信较大连接数。
可在客户端和服务器类型的连接之间共享 Modbus TCP 连接。
单独的并发服务器连接必须遵循以下规则：
● 各 MB_SERVER 连接必须使用一个一的背景数据块。
● 必须为各 MB_SERVER 连接分配一个一的 IP 端口号。每个端口只能用于 1个连接。
● 必须为各 MB_SERVER 连接分配一个一的连接 ID。
● 必须为每个连接（带有各自的背景数据块）单独调用 MB_SERVER。
连接 ID 对于每个单独的连接必须是一的。每个单独的背景 DB 必须使用单一的连接ID。背景 DB 和连接 ID 成对使用，且对每个连接必须是一的。

MB_SERVER 变量
下表给出了存储在 MB_SERVER背景数据块中的公共静态变量（可在用户程序中使用）。

用户程序可以将数据写入 HR_Start_Offset ，控制 Modbus 服务器操作。可读取其它变量以监视 Modbus 的状态。

HR_Start_Offset
Modbus 保持寄存器地址从 40001 开始。这些地址与保持寄存器的 PLC存储器起始地址对应。不过，可以使用“HR_Start_Offset”变量将 Modbus
保持寄存器的起始地址定义为除 40001 外的其它数字。
例如，如果保持寄存器起始于 MW100 且长度为 100 个字，则偏移量 20可*保持寄存器的起始地址为 40021 而不是 40001。小于 40021 和大于 40119
的任何地址都将导致寻址错误。

Modbus 保持寄存器寻址示例

HR_Start_Offset 是 MB_SERVER 背景数据块中的一个字数据，用于分配 Modbus保持寄存器的起始地址。将 MB_SERVER放入程序后，可利用参数助手下拉列表设
置该公共静态变量。
例如，将 MB_SERVER 放入 LAD 程序段后，可以切换到上一程序段，并分配HR_Start_Offset。必须在执行 MB_SERVER 前分配起始地址。

使用默认 DB 名称
输入 Modbus 服务器变量：
1. 将光标放在参数字段中，然后输入 m字符。
2. 从 DB名称下拉列表中选择“MB_SERVER_DB”。
3. 从 DB变量下拉列表中选择“MB_SERVER_DB.HR_Start_Offset”。
MB_SERVER 执行条件代码 1

1 除了上面列出的 MB_SERVER错误外，也可以从底层传输块通信指令（TCON、TDISCON、TSEND 和TRCV）返回错误。

CPU 1211C 1211 CPU AC/DC/Rly
1211 CPU DC/DC/DC
1211 CPU DC/DC/Rly
6ES7 211-1BE40-0XB0
6ES7 211-1AE40-0XB0
6ES7 211-1HE40-0XB0
CPU 1212C 1212 CPU AC/DC/Rly
1212 CPU DC/DC/DC
1212 CPU DC/DC/Rly
6ES7 212-1BE40-0XB0
6ES7 212-1AE40-0XB0
6ES7 212-1HE40-0XB0
CPU 1214C 1214 CPU AC/DC/Rly
1214 CPU DC/DC/DC
1214 CPU DC/DC/Rly
6ES7 214-1BG40-0XB0
6ES7 214-1AG40-0XB0
6ES7 214-1HG40-0XB0
CPU 1215C
CPU 1217C
1215 CPU AC/DC/Rly
1215 CPU DC/DC/DC
1215 CPU DC/DC/Rly
1217 CPU DC/DC/DC
6ES7 215-1BG40-0XB0
6ES7 215-1AG40-0XB0
6ES7 215-1HG40-0XB0
6ES7 217-1AG40-0XB0
数字量扩展模块 SM 1221
SM 1221
SM 1222
SM 1222
SM 1222
SM 1222
SM 1222
SM 1223
SM 1223
SM 1223
SM 1223
SM 1223
8 x 24 V DC 输入
16 x 24 V DC 输入
8 x 继电器输出
8 x 继电器双态输出
8 x 24 V DC 输出
16 x 继电器输出
16 x 24 V DC 输出
8 x 24 V DC 输入 /8 x 继电器输出
8 x 24 V DC 输入 /8 x 24 V DC 输出
16 x 24 V DC 输入 /16 x 继电器输出
16 x 24 V DC 输入 /16 x 24 V DC 输出
8 x 120/230 V AC 输入 /8 x 继电器输出
6ES7 221-1BF32-0XB0
6ES7 221-1BH32-0XB0
6ES7 222-1HF32-0XB0
6ES7 222-1XF32-0XB0
6ES7 222-1BF32-0XB0
6ES7 222-1HH32-0XB0
6ES7 222-1BH32-0XB0
6ES7 223-1PH32-0XB0
6ES7 223-1BH32-0XB0
6ES7 223-1PL32-0XB0
6ES7 223-1BL32-0XB0
6ES7 223-1QH32-0XB0
模拟量扩展模块 SM 1231
SM 1231
SM 1231
SM 1231
SM 1231
SM 1231
SM 1231
SM 1232
SM 1232
SM 1234
4 x 13 位模拟量输入
8 x 13 位模拟量输入
4 x 16 位热电阻模拟量输入
4 x 16 位热电阻模拟量输入
4 x 16 位热电偶模拟量输入
8 x 16 位热电阻模拟量输入
8 x 16 位热电偶模拟量输入
2 x 14 位模拟量输出
4 x 14 位模拟量输出
4 x 13 位模拟量输入 /2 x 14 位模拟量输出
6ES7 231-4HD32-0XB0
6ES7 231-4HF32-0XB0
6ES7 231-5ND32-0XB0
6ES7 231-5PD32-0XB0
6ES7 231-5QD32-0XB0
6ES7 231-5PF32-0XB0
6ES7 231-5QF32-0XB0
6ES7 232-4HB32-0XB0
6ES7 232-4HD32-0XB0
6ES7 234-4HE32-0XB0
信号板数字量 SB 1221
SB 1221
SB 1222
SB 1222
SB 1223
SB 1223
SB 1223
DC 200 kHz，4 x 24 V DC 输入
DC 200 kHz，4 x 5 V DC 输入
DC 200 kHz，4 x 24 V DC 输出，0.1 A
DC 200 kHz，4 x 5 V DC 输出，0.1 A
2 x 24 V DC 输入 /2 x 24 V DC 输出
DC/DC 200 kHz，2 x 24 V DC 输入 /2 x 24 V DC 输出，0.1 A
DC/DC 200 kHz，2 x 5 V DC 输入 /2 x 5 V DC 输出，0.1 A
6ES7 221-3BD30-0XB0
6ES7 221-3AD30-0XB0
6ES7 222-1BD30-0XB0
6ES7 222-1AD30-0XB0
6ES7 223-0BD30-0XB0
6ES7 223-3BD30-0XB0
6ES7 223-3AD30-0XB0
信号板模拟量 SB 1231
SB 1231
SB 1231
SB 1232
1 x 12 位模拟量输入
1 x 16 位热电阻模拟量输入
1 x 16 位热电偶模拟量输入
1 x 12 位模拟量输出
6ES7 231-4HA30-0XB0
6ES7 231-5PA30-0XB0
6ES7 231-5QA30-0XB0
6ES7 232-4HA30-0XB0
通信扩展模块 / 通信板 CM 1278
CM 1241
CM 1241
CM 1243-5
CM 1242-5
CP 1242-7
CB 1241
4 x I/O Link MASTER
RS 485/422
RS 232
PROFIBUS DP 主站模块
PROFIBUS DP 从站模块
GPRS 模块
RS 485
6ES7 278-4BD32-0XB0
6ES7 241-1CH32-0XB0
6ES7 241-1AH32-0XB0
6GK7 243-5DX30-0XE0
6GK7 242-5DX30-0XE0
6GK7 242-7KX30-0XE0
6ES7 241-1CH30-1XB0
TS 模块
TS Adapter IE Basic
TS Module Modem
TS Module ISDN
TS Module RS232
6ES7 972-0EB00-0XA0
6ES7 972-0MM00-0XA0
6ES7 972-0MD00-0XA0
6ES7 972-0MS00-0XA0
天津SIMATICS7-1200CM1241