西门子S7-1500PLC卡件CPU1513-1PN 量大从优
价格：10.00起
CPU的构成
CPU是PLC的核心，起**的作用，每套PLC至少有一个CPU，它按PLC的系统程序赋予的功能接收并存贮用户程序和数据，用扫描的方式采集由现场输入装置送来的状态或数据，并存入规定的寄存器中，同时，诊断电源和PLC内部电路的工作状态和编程过程中的语法错误等。进入运行后，从用户程序存贮器中逐条读取指令，经分析后再按指令规定的任务产生相应的控制信号，去指挥有关的控制电路。
CPU主要由运算器、控制器、寄存器及实现它们之间联系的数据、控制及状态总线构成，CPU单元还包括芯片、总线接口及有关电路。内存主要用于存储程序及数据，是PLC不可缺少的组成单元。
在使用者看来，不必要详细分析CPU的内部电路，但对各部分的工作机制还是应有足够的理解。CPU的控制器控制CPU工作，由它读取指令、解释指令及执行指令。但工作节奏由震荡信号控制。运算器用于进行数字或逻辑运算，在控制器指挥下工作。寄存器参与运算，并存储运算的中间结果，它也是在控制器指挥下工作。
CPU速度和内存容量是PLC的重要参数，它们决定着PLC的工作速度，IO数量及软件容量等，因此限制着控制规模。
四、I/O模块
PLC与电气回路的接口，是通过输入输出部分（I/O）完成的。I/O模块集成了PLC的I/O电路，其输入暂存器反映输入信号状态，输出点反映输出锁存器状态。输入模块将电信号变换成数字信号进入PLC系统，输出模块相反。I/O分为开关量输入（DI），开关量输出（DO），模拟量输入（AI），模拟量输出（AO）等模块。
开关量是指只有开和关（或1和0）两种状态的信号，模拟量是指连续变化的量。常用的I/O分类如下：
开关量：按电压水平分，有220VAC、110VAC、24VDC，按隔离方式分，有继电器隔离和晶体管隔离。
模拟量：按信号类型分，有电流型（4-20mA,0-20mA）、电压型（0-10V,0-5V,-10-10V）等，按精度分，有12bit,14bit,16bit等。
除了上述通用IO外，还有IO模块，如热电阻、热电偶、脉冲等模块。
编程功能
离线编程方式：可编程逻辑控制器和编程器公用一个CPU，编程器在编程模式时，CPU只为编程器提供服务，不对现场设备进行控制。完成编程后，编程器切换到运行模式，CPU对现场设备进行控制，不能进行编程。离线编程方式可降低系统成本，但使用和调试不方便。在线编程方式：CPU和编程器有各自的CPU，主机CPU负责现场控制，并在一个扫描周期内与编程器进行数据交换，编程器把在线编制的程序或数据发送到主机，下一扫描周期，主机就根据新收到的程序运行。这种方式成本较高，但系统调试和操作方便，在大中型可编程逻辑控制器中常采用。
五种标准化编程语言：顺序功能图（SFC）、梯形图（LD）、功能模块图（FBD）三种图形化语言和语句表（IL）、结构文本（ST）两种文本语言。选用的编程语言应遵守其标准（IEC6113123），同时，还应支持多种语言编程形式，如C，Basic等，以满足控制场合的控制要求。
处理速度
可编程逻辑控制器采用扫描方式工作。从实时性要求来看，处理速度应越快越好，如果信号持续时间小于扫描时间，则可编程逻辑控制器将扫描不到该信号，造成信号数据的丢失。
处理速度与用户程序的长度、CPU处理速度、软件质量等有关。可编程逻辑控制器接点的响应快、速度高，每条二进制指令执行时间约0.2～0.4Ls，因此能适应控制要求高、相应要求快的应用需要。扫描周期（处理器扫描周期）应满足：小型可编程逻辑控制器的扫描时间不大于0.5ms/K；大中型可编程逻辑控制器的扫描时间不大于0.2ms/K。
数据记录（归档）和配方SIMATIC存储卡：式装载存储器可进行固件更新STEP7项目（包括注释和符号）、附加文档或csv/ASCII文件（用于配方和归档）的存储选项通过SD读卡器并使用Office工具，可方便地访问与设备相关的运行数据和组态数据（与控制器之间的双向数据交换）集成Web：-便。 PROFIBUSDP用在传感器/执行器分布在机器或厂房内的情况（如，现场级别）。AS-InterfaceAS-Interface符合(IEC62026/EN50295)，可代替电缆束，只需一条双股线即可其经济可靠地将传感器和执行器连接起来。 I/O模块以下模块类型可用于SIMATICS7-1500/ET200MP：和故障安全数字量输入模块和故障安全数字量输出模块数字量输入/输出模块模拟量输入模块模拟I/O模块模拟量输出模块包括高速(HS)模拟量模块
在使用OLM的时候考虑到光纤电缆的组态，这样PROFIBUS总线的参数就被STEP 7重新计算并改变。
在使用OLM（光纤链路模块）时，必须考虑到光纤电缆的组态。STEP 7会根据光纤电缆的组态重新计算PROFIBUS的参数。在这里，必须使“时间间隙”适应网络规模，网络拓扑结构和传输速率。
用户必须改变PROFIBUS参数，因为电缆和网络元件以及网络元件的机制会信息。如果给“时间间隙”组态了一个太低的值，可能会OLM（LED会闪红/绿灯）的功能错误和错误显示。
每个CPU有两个PTO/PWM(脉冲列/脉冲宽度调制器)发生器，分别通过数字量输出点Q0.0或Q0.1输出高速脉冲列和脉冲宽度可调的波形。
PTO/PWM发生器与输出映像寄存器共同使用Q0.0及Q0.1。当Q0.0或Q0.1被设置为PTO或PWM功能时，PTO/PWM发生器控制输出，在输出点禁止使用数字输出功能，此时输出波形不受映像寄存器的状态、输出强制或立即输出指令的影响。不使用PTO/PWM发生器时，Q0.0与Q0.1作为普通的数字输出使用。建议在启动PTO或PWM操作之前，用R指令将Q0.0或Q0.1的映像寄存器置为0。
脉冲列(PTO)功能提供周期与脉冲数目可由用户控制的方波(50%占空比)输出，脉冲宽度与脉冲周期之比称为占空比。脉冲宽度调制(PWM，简称脉宽调制)功能提供连续的、周期与脉冲宽度可由用户控制的输出。
每个PTO/PWM生成器有一个8位的控制字节，一个16位无符号的周期值或脉冲宽度值，以及一个无符号32位脉冲计数值。这些值全部存储在的存储器(SM)区，它们被设置好后，通过执行脉冲输出指令(PLS)来启动操作。PLS指令使S7-1500读取SM位，并对PTO/PWM发生器进行编程。
通过修改SM区（包括控制字节），然后再执行PLS指令，可改变PTO或PWM输出波形的特性。将控制字节(SM67.7或SM77.7)的PTO/PWM允许位置为0，然后执行PLS指令，则在任意时刻均可禁止PTO或PWM波形输出。
RTA指令将输入的实数（浮点数）转换成ASCII码字符串，转换结果送入OUT开始的3～15个字节中。使ENO=0的错误条件：0006(间接地址)，SM4.3(运行时间)，无输出（格式非法）。
输出缓冲区的大小始终为12字节，FMT各位的意义和输出缓冲区格式化的规则同ITA指令，FMT和OUT均为字节变量。
格式操作数FMT的定义如图9-16所示，输出缓冲区的大小由ssss区的值，ssss=3～15。输出缓冲区中小数部分的位数由nnn，nnn=0～5。如果n=0，则显示整数。nnn>5或输出缓冲区过小，无法容纳转换数值时，用ASCⅡ码空格填充整个输出缓冲区。位C用逗号(c=1)或小数点(c=0)作整数和小数部分的分隔符，FMT和OUT均为字节变量。
S7-1500增强型可编程控制器
概述
•模块化、可扩展通用系统，IP20 防护等级
•适用于离散自动化领域中各种自动化应用的系统解决方案
•具有高性能和可用性
•可通过 Totally Integrated Automation Portal 平台中的 STEP 7 Professional V12 及更高的型号进行组态
SIMATIC 自动化系统
为确保设备和工厂中灵活经济的自动化生产运行，则需根据具体应用选择解决方案。
SIMATIC 产品系列中包括以下各种功能强大的系统：
• SIMATIC S7-1500 自动化系统，高复杂性和高系统性能要求的工厂选择。SIMATIC S7-1500 控制器中包含有 SIMATIC S7-1200 Basic 控制器的各种基本功
能。
• 使用 SIMATIC ET 200SP 分布式控制器时，还可使用 ET 200SP 应用中的 S7-1500 功能，进行系统扩展或操作为单机系统。
SIMATIC 控制器集成在 Totally Integrated Automation Portal 中，用于确保数据的高度一致以及全系统统一的操作方式。正是基于这些集成的功能，在 TIA
Portal 进行工程组态可确保所有功能数据的高度一致。
SIMATIC 自动化系统概述
SIMATIC S7-1500 自动化系统支持所有适用的通信标准。通过 SIMATIC S7-1500 中的集成工艺功能，还可实现各种运动控制。
SIMATIC S7-1500 控制器也可用作故障安全控制器，可对所有组件进行诊断操作，*简化了故障排查过程。而集成的显示器，又进一步简化了参数的分配过程。
不仅如此，集成的安全功能又为安全网络的组态提供了额外安全**。
PLC在进行逻辑运算之前，必须对外部信号进行采样[8]，若要实现指令的功能，首先要设置外部I/O在梯形图中的地址，系统才能够对用户程序中所使用的I/O地址与单片机的引脚地址相匹配。本设计在I/O设置对话框底层设计了如表1所示的数据处理函数。
3.2 USB通信
PDIUSBD12的固件设计成完全的中断驱动，当CPU处理前台任务时，USB的传输可在后台进行；后台中断服务程序和前台主程序循环之间的数据交换可以通过事件标志和数据缓冲区来实现。当PDIUSBD12从USB收到一个数据包，即对CPU产生一个中断请求，CPU立刻响应中断。在中断服务程序中，固件将数据包从PDIUSBD12内部缓冲区移到循环数据缓冲区，并将PDIUSBD12的内部缓冲区清零，以便接收新的数据包，使CPU可以继续执行当前的前台任务直到完成。本文利用PDIUSBD12的端点1进行命令的传输和应答，端点1每次接收计算机发送过来的8 B指令，其指令格式如表2所示。例如，接收到十六进制码52 01 00 03 00 07 00 50，表示读24C01器件从03字节开始的7个字节的数据。52H为R的ASCII码，57H为W的ASCII码。端点2用于数据的传输。
本文在了解PLC国内外研究状况以及其市场需求的基础上，提出了研发开放式PLC的概念，完成了PLC集成开发系统的C51模块实现方案的设计，将USB通信方式引入PLC领域，所设计的梯形图编辑器提供了梯形图编辑平台，实现了PLC的基本逻辑指令，完成计算机与控制器的USB通信。
(PLC)仍以国外产品为主，造成这种局面的一个重要原因是欧、美、日等发达工业国家掌握了PLC的核心技术，其硬软件技术对应用者来说完全是封闭的，使用者只能从应用的角度学习PLC，而不能参与PLC的开发[1-2]。近年来，IEC61131-3国际标准的颁布和实施为各PLC生产厂家提供了统一的软件开发准则，开放的高性能单片机技术的发展，为硬件开发提供了有效的物质基础[3]。在这样的背景下，研制开放的PLC系统无论对于科学研究还是促进PLC行业的发展都有积极的现实意义。
PLC是一种于工业控制的计算机，其硬件主要由处理器、存储器、输入/输出接口等组成
开放式PLC硬件结构采用CPU+模块+接口构成，各个接口都按标准设计，大大提高了PLC的开放性，使其能方便地与大系统连接。编程语言遵循国际标准IEC61131-3，并将基于PC的编程软件作为PLC编程工具。系统硬件部分采用高性能51内核处理器STC89C51，其为模块化设计，采用滤波、隔离电路，以降低成本。主要电路有：微控制器STC89C51RC、开关量输入电路、继电器输出电路、晶体管输出电路、RS232通信接口电路、电源电路、时钟复位电路和USB通信接口电路等
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
工作速度是指PLC的CPU执行指令的速度及对急需处理的输入信号的响应速度。工作速度是PLC工作的基础。速度高了,才可能通过运行程序实现控制,才可能不断扩大控制规模,才可能发挥PLC的多种多样的作用。
PLC的指令是很多的。不同的PLC。指令的条数也不同。少的几十条,多的几百条。指令不同,执行的时间也不同。但各种PLC总有一些基本指令,而且各种的PLC都有这些基本指令,故常以执行一条基本指令的时间来衡量这个速度。这个时间当然越短越好,已从微秒级缩短到零点微秒级。并随着微处理器技术的进步,这个时间还在缩短。
执行时间短可加快PLC对一般输入信号的响应速度。从讨论PLC的工作原理知,从对PLC加入输入信号,到PLC产生输号的响应。不理想时,还要多延长一个周期。当输入信号送入PLC时,PLC的输入刷新正好结束,就是这种情况。这时,要多等待一个周期,PLC的输入映射区才能接受到这个新的输入信号。对一般的输入信号,这个延迟虽可以接受,但对急需响应的输入信号,就不能接受了。对急需处理的输人信号延迟多长时间PLC能予以响应,要另作要求。
为了处理急需响应的输入信号,PLC有种种措施。不同的PLC措施也不完全相同,提高响应速度的效果也不同。一般的作法是采用输入中断,然后再输出即时刷新,即中断程序运行后,有关的输出点立即刷新,而不等到整个程序运行结束后再刷新。
这个效果可从两个方面来衡量：一是能否对几个输入信号作快速响应；二是快速响应的速度有多快。多数PLC都可对一个或多个输入点作快速响应,快速响应时间仅几个毫秒。性能高的,大型的PLC响应点数更多。
工作速度关系到PLC对输入信号的响应速度,是PLC对系统控制是否及时的前提。控制不及时,就不可能准确与可靠,特别是对一些需作快速响应的系统。这就是把工作速度作为PLC指标的原因。
下面来介绍IM153的指示灯状态信息和它的读取方法：
1. 指示灯状态
西门子PLC的分布式I/O接口模块IM153的指示灯通常有以下几种：
（1）SF表示组错误，即通讯过程中存在系统硬件问题；
（2）BF1/BF2表示PROFIBUS-DP网络通讯故障；
（3）ACT表示当前IM153模块处于激活状态；
PROFIBUS DP在两种不同的主分类和一个从分类之间进行了区分：
DP班1
对于PROFIBUS DP，DP主站类1是核心组件。在定义的且连续重复的消息周期中，主站与分布式站（DP从站）交换信息。
DP硕士班2
这种类型的设备（编程，组态或操作员控制设备）在调试期间用于组态DP系统，用于诊断或操作活动的工厂或系统。 DP主站类2可以例如读取从站的输入，输出，诊断和组态数据。
DP从站
DP从站是一个I / O设备，它从DP主站接收输出信息或设定值，并作为响应将输入信息，测量值和实际值返回给DP主站。 DP从站从不自动发送数据，而仅在DP主站请求时才发送。
输入和输出信息的数量取决于设备，对于每个发送方向上的每个DP从站，大可以为244个字节。
功能
DP主站和DP从站的功能范围
DP主站和DP从站之间的功能范围可能有所不同。不同的功能范围分为DP-V0，DP-V1和DP-V2。
DP-V0通讯功能
DP-V0主站功能包括“组态”，“参数分配”和“读取诊断数据”，以及循环读取输入数据/实际值和写入输出数据/设定值。
DP-V1通讯功能
DP-V1功能扩展使执行非周期性读取和写入功能以及处理循环数据通信成为可能。在启动和正常运行期间，必须为此类从站提供大量的参数化数据。与循环设定值，实际值和测量值相比，这些非循环传送的参数化数据仅很少更改，并且与循环高速用户数据传送并行地以较低**级传送。详细的诊断信息可以通过相同的方式传输。
DP-V2通讯功能
扩展的DP‑V2主站功能主要包括用于同步操作以及DP从站之间的从站到从站通信的功能。
同步模式：
同步模式是通过总线系统中的等距信号实现的。 DP主站以全局控制电报的形式将该循环等距循环发送到所有总线节点。然后，主站和从站可以将其应用程序与此信号同步。周期之间的信号抖动小于1μs。
从站通信：
“发布者/订阅者”模型用于实现从站到从站的通信。声明为发布者的从站将其输入数据/实际值和测量值提供给其他从站（即订户）读取。这是通过将响应帧作为广播发送到主机来执行的。因此，从-从通信是一个循环过程。
DI 16x24VDC HF；
16 通道数字量输入模块，用于记录 24 V DC 信号；一个电压组；输入延迟 0.05 ... 20 ms；输入类型 3 (IEC 61131)；可设置诊断和硬件中断
DI 32x24VDC HF;
32 通道数字量输入模块，用于记录 24 V DC 信号；两个电压组；输入延迟 0.05 ... 20 ms；输入类型 3 (IEC 61131)；可设置诊断和硬件中断
DI 16x24VDC SRC BA;
16 通道数字量输入模块，用于记录 24 V DC 信号；低电平有效；一个电压组；固定输入延迟 3.2 ms；输入类型 3 (IEC 61131)
DI 16x230VAC BA;
16 通道数字量输入模块，用于记录 230 V DC 信号；低电平有效；一个电压组；固定输入延迟 20 ms；输入类型 1 (IEC 61131)
提供了以下宽度为 25 mm 的数字量输入模块：
DI 16x24VDC BA;
16 通道数字量输入模块，用于记录 24 V DC 信号；漏型输入；一个电压组；固定输入延迟 3.2 ms；输入类型 3 (IEC 61131)
DI 32x24VDC BA;
32 通道数字量输入模块，用于记录 24 V DC 信号；漏型输入；一个电压组；固定输入延迟 3.2 ms；输入类型 3 (IEC 61131)
是数字量I/O模块和模拟量I/O模块的总称。信号模块主要有SM521（数字量输入）、SM522（数字量输出）、混合模块SM523、SM531（模拟量输入）、SM532（模拟量输出）和混合模块SM534。
基本型：BA标准型：ST高性能：HF（6）、工艺模块（TM）
主要用于对实时性和存储量要求高的控制任务。
计数模块（高速输入）：TM Count2位置检测模块（高速输入）：TM Poslnput2PTO模块（高速输出）：TM PTO（7）、通信模块（CP/CM）
用于PLC之间、PLC与计算机和其他智能设备之间的通信，可将PLC接入以太网、PROFIBUS和AS-I网络，或用于串行通信。它可以减轻CPU处理通信的负担，并减少对通信功能的编程工作。
数字量模块：SM 521 数字量输入模块、SM 522 数字量输出模块、SM 523 数字量输入输出模块
数字量信号模块或I/O设备组件将控制器和过程连接在一起。控制单元通过相连的传感器记录当前过程状态，并对执行器发出相应的响应。通过数字量模块和模拟量模块，可以准确便捷地输入/输出特定任务所需的数据。这些模块既可以直接在 CPU 中进行集中式处理，也可以通过 ET200MP I/O 系统进行分布式处理。
模拟量模块：SM 531 模拟量输入模块、SM 532 模拟量输出模块、SM 534 模拟量输入输出模块
模拟量输入模块可以记录压力或温度等过程信号，并以数字形式（16 位形式）将它们传送给控制器。这些模块适用于测量电流（2 线制和 4 线制传感器）、电压和电阻，并适合连接电阻温度计和热电偶（测量类型取决于模块）。
提供有以下模拟量输入模块：
AI 4xU/I/RTD/TC ST
带有 4 个通道的模拟量输入模块；分辨率 16 位；准确度 +/-0.3%；一个电位组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；在执行期间进行校准。
模块宽度 25 mm
AI 8xU/I/RTD/TC ST
带有 8 个通道的模拟量输入模块；分辨率 16 位；准确度 +/-0.3%；一个电位组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；在执行期间进行校准。
模块宽度 35 mm
AI 8xU/I HS
模拟量输入模块，带 8 个通道；分辨率 16 位；准确度 +/-0.3%; 一个电压组；共模电压 10 V；可设置诊断参数；硬件中断（两个上限和下限）；8 通道高速模块，125 μs；等时同步模式；在执行期间进行校准
通讯模块：
CM PtP: 通过点到点连接实现串行通信
4 种通信模块，可通过串行接口连接自动化组件。
可连接旧系统和外部系统。
可连接数据读卡器或传感器。
可集中使用，也可在分布式 ET 200MP I/O 系统中使用。
带有各种物理接口，如 RS232、RS422 或者 RS485。
可预定义各种协议，如 3964(R)、Modbus RTU 或 USS。
可使用基于 Freeport 的应用特定协议 (ASCII)
所有模块使用统一的编程接口
诊断报警可用于简单故障修复
CP 1543-1: 带有安全功能的工业以太网连接
CP 1543-1 通信模块凭借其高通信性能，大地拓展了 S7-1500 的应用领域
除 CPU 密码保护之外，还可通过状态检测防火墙确保工业以太网连接的安全性
SIMATIC S7-1500H 操作模式
集成安全功能
通过密码进行技术保护，防止未经许可证读取和修改程序块
通过复制保护来提高保护程度，防止未经许可证而复制程序块：
通过复制保护，可将 SIMATIC 存储卡上的程序块与其序列号绑定，以便只有在将配置的存储卡插到 CPU 中时，该程序块才可运行
具有四个不同许可证级别的权限：
可向各个用户组分配不同访问权限。通过新的保护级别 4，还可以限制与 HMI 设备之间的通信
改进了操作保护：
控制器将会检测到组态数据的更改或未许可证传输
用于以太信处理器 (CP 1543-1)：
通过防火墙提供附加访问保护
建立安全 连接
设计与操作
配备显示器的 CPU，可显示纯文本信息（因特网上的显示仿真工具）：
可显示所有连接模块的订货号、固件版本和序列号信息
直接在现场设置 CPU 的 IP 地址以及进行其它网络设置，*使用编程设备
直接以普通文本形式显示错误消息，可缩短停机时间
所有模块采用统一的前连接器，并具有用于灵活形成电压组的集成式电压桥接件，从而简化了库存，减少了布线
S7-1500 安装导轨上集成有 DIN 导轨：
快速、方便地安装小型断路器、继电器等附加组件
通过信号模块进行集中扩展：
可根据任何应用的要求进行灵活调整
数字量信号模块的系统电缆连接：
可快速、清晰地进行安排，以连接至现场的传感器和执行器并在控制柜中进行简便接线
负载电源模块（电源模块）为模块提供 24 V 电源
电源模块可通过背板总线向模块内部电路供电
用于在控制器上存储整个工作存储器内容的系统电源模块
分布式扩展：
通过 PROFINET 接口模块 IM 155-5，可针对 ET 200MP I/O 系统使用蕞多 30 个信号模块、通信模块和工艺模块
在集中和分布式运行的操作和系统功能方面没有差别
集成系统诊断
CPU 的集成系统诊断，默认情况下已激活：
在显示屏上以及 TIA Portal、HMI 和 Web 服务器中以普通文本形式一致地显示系统诊断信息，甚至可显示变频器消息。即使 CPU 处于停止状态，也会更新消息
系统诊断功能集成在 CPU 固件中。*由用户进行组态。组态发生改变时，会自动对诊断信息进行更新
STEP 7 项目（包括注释和符号）、附加文档或 csv/ASCII 文件（用于配方和归档）的存储选项
通过 SD 读卡器并使用 Office 工具，可方便地访问与设备相关的运行数据和组态数据（与 PLC 之间的双向数据交换）
集成 Web 服务器
- 便于访问工厂相关运行数据和组态数据、运动控制系统诊断并通过 Web 浏览器显示跟踪记录
服务器Server和客户端Client有什么区别？
例如在使用TCP通讯建立连接时采用客户端服务器模式，这种模式又常常被称为主从式架构，简称为C/S结构，属于一种网络通讯架构，将通讯的双方以客户端（Client ）与服务器 (Server) 的身份区分开来。使用C/S结构的通信常见的还有S7通信， ISO-on-TCP通信
服务器的特征：被动角色，等待来自客户端的连接请求，处理请求并回传结果
客户端的特征：主动角色，发送连接请求，等待服务器的响应
端口：是指用于区分不同服务的逻辑编号，端口号的范围从0到65535，SIEMENS设备的开放式以太信通常使用编号为2000~5000范围内端口
客户端侧在配置TCP连接时，必须设置服务器IP地址及端口号，自身使用的端口号如果没有明确，则由设备自动分配
服务器侧在配置TCP连接时，必须设置服务器使用的端口号，客户端IP地址及端口号为可选项。
西门子PLC中断由事件驱动。在启动中断例行程序之前，必须使中断事件与发生该事件时您希望执行的程序段建立联系。使用“附加中断”指令（ATCH）建立中断事件（由中断事件号码）与程序段（由中断例行程序号码）之间的联系
如果您使用全局禁用中断指令禁用所有的中断，中断事件的每次出现均被排队等候，直至使用全局启用中断指令重新启用中断
使用“拆卸中断”指令（DTCH）可拆卸中断事件与中断例行程序之间的联系，从而禁用单个中断事件。作为对关联的内部或外部事件的应答，执行中断例行程序。一旦中断例行程序的后一条指令被执行，控制被返回至主程序。
通过将中断例行程序保持为短小和简明扼要，可加快执行的速度，使其他程序不会受到长时间的延误。如果未能做到这一点，无法预料的情形可能导致主程序控制的装置出现非正常操作状况
限制
您不得在中断例行程序中使用DISI、ENI、HDEF、LSCR和END指令
中断的系统支持
由于接点、线圈和累加器逻辑可能受中断的影响，系统保存和重新载入说明累加器和指令操作状态的逻辑堆栈、累加器寄存器 这样可避免因分支至中断例行程序和从中断例行程序分支而导致的主程序中断
