西门子S7-1500紧凑型单元CPU1512SP-1PN 质保一年
价格：10.00起
工作原理：
CPU 包含操作系统并执行用户程序。用户程序位于 SIMATIC 存储卡中，通过 CPU 的工作存储器进行处理。I/O 模块通过 PROFINET 或 PROFIBUS 可集中式或分布式连接到过程。CPU 上的 PROFINET 接口支持与 PROFINET 设备、PROFINET 控制器、HMI 设备、编程设备、其它控制器和其它系统同时通信。CPU 1518‑4 PN/DP 可用作 IO 控制器和智能设备。与 PROFINET 接口类似，CPU 上的 PROFIBUS 接口支持与其它设备进行通信。将该接口用作 PROFIBUS DP 接口时，PROFIBUS DP 上的 CPU 将作为 DP 主站。
性能
指令处理速度更快, 取决于 CPU 型号、语言扩展和新的数据类型
代码生成得到优化，响应时间显著缩短
集成技术
通过标准 PLCopen 运动控制块，简便、快速地对运动序列进行编程
方便的诊断和调试工具提供了驱动器调试支持
向组态系统和人机界面自动发送报警消息：简化的故障排除步骤节省了调试时的时间与工作量。
等时同步模式
将分布式信号采集、信号传输和程序执行与具有恒定总线循环时间的 PROFIBUS 和 PROFINET 的循环进行同步耦合：
采集输入信号并进行处理，按固定时间间隔（恒定总线循环时间）将输出信号输出。同时创建了前后*的部分过程图像。
由于分布式 I/O 以恒定总线循环时间进行同步信号处理，可实现可重现的确定过程响应时间
在分布式自动化解决方案中，SIMATIC S7-1500 还可执行高速处理操作，并可取得极高的精度和重现性。这意味着可以以稳定的产品不断地扩大生产数量。
提供了用于完成运动控制、测量值采集、高速控制等复杂任务的全面组件。
集成安全功能
通过密码进行知识保护，防止未经授权而读取和修改程序块（与 STEP 7 相结合）
通过复制保护
来提高保护程度，防止未经授权而复制程序块：通过复制保护，可将 SIMATIC 存储卡上的程序块与其序列号绑定，以便只有在将配置的存储卡插到 CPU 中时，该程序块才可运行。
4-级授权理念：
可向用户组分配不同访问权限。通过新的保护级别 4，还可以限制与 设备之间的通信。由于操作保护得到改进，控制器可以检测到组态数据的更改或未经允许的传输。
西门子CPU1518-4PN/DP处理单元
设计与操作
带集成显示屏的 CPU：
可方便地分析集中和分布式模块的状态，或不使用编程设备而设置或更改 IP 地址。系统诊断信息和用户报警在显示屏上以普通文本形式显示，有助于快速有效地响应产生的错误消息。菜单和消息文本在显示屏上可以多种语言显示。
集成式系统诊断
系统诊断信息在显示屏上以纯文本格式持续显示，TIA Portal， 设备和 web 服务器，包括驱动器中的消息，在CPU停止运行的状态下均有可能。此功能是作为一个系统功能集成在 CPU 固件中，无需由用户单组态。若配置了新硬件组件，则会自动更新诊断信息。
通过质量信息，直接在用户程序中进行简单快速的诊断：
通过激活模块的质量信息 (QI)，可直接在用户程序中查询和评估所提供过程值的有效性。此时，访问是通过过程映像并使用简单二进制或加载命令进行的。先决条件是可在 TIA Portal 中对模块进行诊断，并对质量信息进行组态。
通过 SIMATIC STEP 7 Professional V12 组态软件进行组态
SIMATIC S7-1500 控制器系列可在 Totally Integrated Automation Portal 平台中使用 STEP 7 Professional V12 或更高版本来编程。 SIMATIC STEP 7 Professional V12 是 SIMATIC S7-1500 的直观组态系统。
SIRIUS 在 UL 认证方面为用户提供支持。
SIRIUS 应用领域
我们可在 UL 认证方面为用户提供支持
美国的产品责任法比欧洲的相应法律要明显严格。强烈建议希望将产品出口到北美地区的任何人都要按照 UL 标准对其产品进行认证，尤其是电气设备。我们可通过广泛的知识以及已通过 UL 认证的广泛低压控制产品为用户提供支持。
什么是 UL？
UL (Underwriters Laboratories Inc.®) 是全球的产品安全测试与认证组织之一。它是于 1894 年由美国火灾保险集团在美国成立的非盈利立组织，旨在对电气设备所带来的火灾危险进行调查。
今天，UL 负责检查和认证所有种类材料、部件和终产品的运行安全性，尤其是在发生人身伤害和形成火灾的可能性方面。UL 在多个欧洲国家中设有分支机构。若要了解有关该美国机构的详细信息以及如何与欧洲的众多分支机构取得联系。
UL 和 IEC 的定义
UL 和 IEC 从根本上是不同的。
适用于 IEC 市场的 IEC 标准仅定义了设备或系统的低安全要求。有关实际中如何满足这些安全要求的技术细节由厂商负责执行。
相比之下，适用于北美市场的原则要更加具体。根据标准，可对从产品设计和制造、应用和安装直至生产运行的整个相关过程进行监视。
NFPA79 是适用于控制柜外部的工业机械的电气标准。因此，它不同于控制柜标准 UL 508A，是该标准的一个对等标准。
自 1969 年以来便是一个 UL 合作伙伴
对于任何希望避免不必要的麻烦并希望节省时间与资金的人来说，采用像西门子这样一个合作伙伴的技术不失为一个明智之举。
从 1969 年起，我们位于 Amberg 市的生产设施就已经与 Underwriters Laboratories Inc. 展开紧密合作；这个生产设施开发和生产西门子完整系列的低压控制产品。
因此，我们拥有 UL 认证这一主题的全面知识：从按照 UL 标准进行生产，直至控制柜的接线；并且，我们很高兴能够在各种培训计划中将这种知识传递给用户。同时，我们不应忘记西门子的其它生产设施处的 UL 能力（例如，位于柏林的开关柜厂以及位于 Regensburg 的电气安装设备工厂）。
早在产品开发阶段，我们就不仅考虑进 IEC 原则，而且会考虑 UL 标准。这样就诞生了一个内容广泛的产品线，其中包括经过 UL 认证的低压开关柜、控制装置和保护电路技术产品。
我们的低压控制产品系列可使用户在 UL 认证方面获得安全保障，使其能够快速方便地组装符合 UL 标准的控制柜。
在北美地区的楼宇中运行开关柜和控制柜的成本效益
西门子模块CPU1518-4PN/DP通过西门子全面而相互协调的产品线，可灵活适应极为广泛的解决方案与扩展：从机器控制系统的馈电装置，到机器中的微型执行器。
产品具有通用性 (IEC-UL/CSA)，可获益于的库存控制。
基于西门子的标准系统，可实现统一的操作与维护。
采用统一的产品接口和紧凑的设计，节约空间与成本。
方便友好，可实现的本地操作。
经过 UL 认证的 SIRIUS 产品和系统
我们的产品目录中包含经过 UL 认证的产品，例如：
控制装置：从电机保护断路器和起动器到接触器和过载继电器
用于设备和变压器保护的断路器
检测装置和命令装置
变压器和电源
AI： Analogue input，模拟量输入模块
8xU/I：8个通道，支持电压或电流型号输入
6.S7-1500的模拟量输出模块
• AQ 4xU/I ST
• AQ 8xU/I HS
• …
同样以个型号为例，型号简介：
AQ：Analogue Output，模拟量输出模块
4xU/I：共4个通道，支持电压，电流输出
ST：标准型
7.选定CPU和I/O模块之后，要确定系统的供电，选择电源模块，电源模块选型需要注意S7-1500有两种背板供电方式：
• PM模块： 不提供机架的背板工作电源，由CPU提供
PM 70 W 120/230 VAC
PM 190 W 120/230 VAC
• PS模块：连接到机架背板，提供背板工作电压，有诊断功能
PS 25W 24VDC
PS 60W 120/230V AC/DC
SIPLUS S7-1500 CPU 1518-4 PN/DP 带防腐蚀涂层 基于 6ES7518-4AP00-0AB0 。 处理器，带 主存储器 3MByte 用于 程序和 10MByte 用于数据， 第 1 接口，PROFINET IRT 带双端口 交换机， 第 2 接口，以太网， 第 3 接口，以太网， 第 4 接口，PROFIBUS， 1 ns 性能表现， 需要 SIMATIC 存储卡
2、SFC14和SFC15系统功能块进行数据传送：
SFC14（“DPRD_DAT”）用于读取SINAMICS G150 过程数据，SFC15 （“DPWR_DAT”）用于将过程数据发送到SINAMICS G150 。
（1）控制SINAMICS G150 运行：
通过先发送控制字047E然后发送047F来启动SINAMICS G150 ，控制字1在 DB1.DBW20中，主设定值在DB1.DBW22中设定，参看图7；所有的这些变量在变量 表“SINAMICS G150 start_up”中设定及监控，图8是变量表的内容，图9是程序内容。
（2）停止SINAMICS G150 ：
发送控制字047E至SINAMICS G150 ，使SINAMICS G150 停止运行。
（3）读取SINAMICS G150 状态字及速度实际值：
S7-300/400 接收SINAMICS G150 状态字1，存放在DB1.DBW30中；接收SINAMICS G150 传来的速度实际值，存放在DB1.DBW32中，参看图7，在变量表“SINAMICS G150 start_up”中能监控到SINAMICS G150 状态和速度实际值。
指令处理速度更快, 取决于 CPU 型号、语言扩展和新的数据类型
背板总线速度大大加快，CPU 的响应时间缩短
功能强大的网络连接：
每个 CPU 均标配PROFINET IO IRT（2 端口 交换机）标准接口。此外，CPU 1517-3 PN/DP 的特点是具备一个 PROFINET 接口，比如可用于网络隔离，或用于连接更多 PROFINET IO RT 设备，或作为 I-设备用于高速通信。
集成技术
通过标准化的块 (PLCopen) 连接模拟驱动器和具有 PROFIdrive 功能的驱动器
支持速度控制轴和定位轴以及外部编码器，各轴之间可实现位置 的传动，凸轮/凸轮轨道和探头
追踪功能适用于所有 CPU 标签，既适用于实时诊断，也适用于偶发错误检测；还可通过 CPU的网页服务器来调用
全面的控制功能，例如，通过便于组态的块可自动优化控制参数实现优控制质量
集成安全功能
通过密码进行知识保护，防止未经许可证读取和修改程序块
通过复制保护，可绑定 SIMATIC 存储卡的程序块和序列号：只有在将配置的存储卡插到 CPU 中时，该程序块才可运行。
4-级 授权理念：
与 HMI 设备的通信也会受到限制。
操作保护：
控制器可以识别工程组态数据的更改和未授权传输。
设计与操作
显示概览信息：
例如，站名称，工厂标识符，位置名称，诊断信息，模块信息，显示设置。
显示屏上的可能操作员控制选项：
设置 CPU 或所连接以太信处理器的地址、设置日期和时间、选择 CPU 的操作模式、复位 CPU 至默认设置、禁用/启用显示器、激活保护等级，确认消息，备份和恢复项目。
集成系统诊断
系统诊断信息以纯文本形式*显示在显示画面中、TIA Portal 中、人机界面设备上和 Web 浏览器中，甚至可以显示来自变频器的消息。即使 CPU 处于停止状态，也会更新消息。
集成在 CPU 的固件中，无须进行组态。
PLC在进行逻辑运算之前，必须对外部信号进行采样[8]，若要实现指令的功能，首先要设置外部I/O在梯形图中的地址，系统才能够对用户程序中所使用的I/O地址与单片机的引脚地址相匹配。本设计在I/O设置对话框底层设计了如表1所示的数据处理函数。
3.2 USB通信
PDIUSBD12的固件设计成完全的中断驱动，当CPU处理前台任务时，USB的传输可在后台进行；后台中断服务程序和前台主程序循环之间的数据交换可以通过事件标志和数据缓冲区来实现。当PDIUSBD12从USB收到一个数据包，即对CPU产生一个中断请求，CPU立刻响应中断。在中断服务程序中，固件将数据包从PDIUSBD12内部缓冲区移到循环数据缓冲区，并将PDIUSBD12的内部缓冲区清零，以便接收新的数据包，使CPU可以继续执行当前的前台任务直到完成。本文利用PDIUSBD12的端点1进行命令的传输和应答，端点1每次接收计算机发送过来的8 B指令，其指令格式如表2所示。例如，接收到十六进制码52 01 00 03 00 07 00 50，表示读24C01器件从03字节开始的7个字节的数据。52H为R的ASCII码，57H为W的ASCII码。端点2用于数据的传输。
本文在了解PLC国内外研究状况以及其市场需求的基础上，提出了研发开放式PLC的概念，完成了PLC集成开发系统的C51模块实现方案的设计，将USB通信方式引入PLC领域，所设计的梯形图编辑器提供了梯形图编辑平台，实现了PLC的基本逻辑指令，完成计算机与控制器的USB通信。
(PLC)仍以国外产品为主，造成这种局面的一个重要原因是欧、美、日等发达工业国家掌握了PLC的核心技术，其硬软件技术对应用者来说完全是封闭的，使用者只能从应用的角度学习PLC，而不能参与PLC的开发[1-2]。近年来，IEC61131-3国际标准的颁布和实施为各PLC生产厂家提供了统一的软件开发准则，开放的高性能单片机技术的发展，为硬件开发提供了有效的物质基础[3]。在这样的背景下，研制开放的PLC系统无论对于科学研究还是促进PLC行业的发展都有积极的现实意义。
PLC是一种于工业控制的计算机，其硬件主要由处理器、存储器、输入/输出接口等组成
开放式PLC硬件结构采用CPU+模块+接口构成，各个接口都按标准设计，大大提高了PLC的开放性，使其能方便地与大系统连接。编程语言遵循国际标准IEC61131-3，并将基于PC的编程软件作为PLC编程工具。系统硬件部分采用高性能51内核处理器STC89C51，其为模块化设计，采用滤波、隔离电路，以降低成本。主要电路有：微控制器STC89C51RC、开关量输入电路、继电器输出电路、晶体管输出电路、RS232通信接口电路、电源电路、时钟复位电路和USB通信接口电路等
CPU 1518-4 PN/DP,3 MB 程序，10 MB 数据, 集成3PN,1DP6ES7517-3AP00-0AB0
CPU 1517-3 PN/DP, 2MB程序，集成 2PN 接口，1 以太网接口，1DP 接口6ES7516-3AN00-0AB06ES7516-3AN01-0AB0CPU 1516-3 PN/DP：1 MB 程序，5 MB 数据；10 ns ；集成 2PN 接口，1 以太网接口，1DP 接口6ES7515-2AM00-0AB06ES7515-2AM01-0AB0CPU 1515-2 PN ,500K程序,3M数据，集成 2PN接口6ES7513-1AL00-0AB06ES7513-1AL01-0AB0CPU 1513-1 PN：300 KB 程序，1.5 MB 数据；40 ns；集成 2PN 接口，6ES7511-1AK00-0AB06ES7511-1AK01-0AB0CPU 1511-1 PN：150 KB 程序，1 MB 数据；60 ns；集成 2PN 接口，6ES7512-1DK00-0AB06ES7512-1DK01-0AB0CPU 1512SP-1 PN, 200KB 程序，1MB数据6ES7510-1DJ00-0AB06ES7510-1DJ01-0AB0CPU 1510SP-1 PN, 100KB 程序，750KB数据6ES7507-0RA00-0AB0
PS：60 W，额定输入电压 AC/DC 120/230 V6ES7505-0RA00-0AB0
PS：60 W， 额定输入电压 DC 24/48/60 V6ES7505-0KA00-0AB0
PS：25 W，额定输入电压 DC 24 V6ES7532-5HF00-0AB0
AQ 8：模拟输出模块，8AQ，U/I ，高速6ES7532-5NB00-0AB0
各通道的反馈接口
下表列出了反馈接口的分配：
表格 3- 4 反馈接口的分配
起始地址的偏移
量
参数 含义
字节 0 到 3 COUNT VALUE 当前计数值
字节 4 到 7 CAPTURED
VALUE
上一次采集到的 Capture 值
字节 8 到 11 MEASURED
VALUE
当前测量值
字节 12 – 位 3 到 7：预留；置位为 0
LD_ERROR 位 2：通过控制接口加载时出错
ENC_ERROR 位 1：编码器信号不正确
POWER_ERROR 位 0：电源电压 L+ 不正确
字节 13 – 位 6 到 7：预留；置位为 0
STS_SW_GATE 位 5：软件门状态
STS_READY 位 4：板载数字量 I/O 启动并分配参数
LD_STS_SLOT_1 位 3：已检测到并执行了 Slot 1 加载请求（切换）
LD_STS_SLOT_0 位 2：已检测到并执行了 Slot 0 加载请求（切换）
RES_EVENT_ACK 位 1：复位事件位激活
起始地址的偏移
量
参数 含义
– 位 0：预留；置位为 0
字节 14 STS_DI2 位 7：预留；置位为 0
STS_DI1 位 6：HSC DI1 的状态
STS_DI0 位 5：HSC DI0 的状态
STS_DQ1 位 4：HSC DQ1 的状态
STS_DQ0 位 3：HSC DQ0 的状态
STS_GATE 位 2：内部门状态
STS_CNT 位 1：后 0.5 s 时检测到计数脉冲
STS_DIR 位 0：上一次计数时值更改的方向
6ES7532-5NB00-0AB0西门子S7-1500PLC模块SIMATIC S7-1500， 模拟输出模块 AQ 2x U/I ST， 16 位分辨率 ， 精度 0.3%. 2 条通道，每组 2 条， 诊断；替换值 包括 Push-In 式前面板连接器， 馈电元素，屏蔽支架， 屏蔽端子
掌握PLC性能，一定要了解它的模块，并通过了解模块的性能，去弄清楚PLC的性能。
除了模块，PLC还有外部设备。
尽管用PLC实现对系统的控制可不用外部设备，配置好合适的模块就行了。然而，要对PLC编程，
要PLC及其所控制的系统的工作状况，以及存储用户程序、打印数据等，就得使用PLC的外部
设备。故一种PLC的性能如何，与这种PLC所具外部设备丰富与否，外部设备好用与否直接相关。
PLC的外部设备有类：
编程设备：简单的为简易编程器，多只接受助记将编程，个别的也可用图形编程（如日本东芝公
司的EX型可编程控制器）。复杂一点的有图形编程器，可用梯形图语编程。有的还有的计算
机，可用其它语编程。编程器除了用于编程，还可对系统作一些设定，以确定PLC控制方式
，或工作方式。编程器还可PLC及PLC所控制的系统的工作状况，以进行PLC用户程序的调试
。
设备：小的有数据监视器，可监视数据；大的还可能有图形监视器，可通过画面监视数据。
除了不能改变PLC的用户程序，编程器能做的它都能做，是使用PLC很好的界面。性能好的PLC，
这种外部设备已越来越丰富。
存储设备：它用于*性地存储用户数据，使用户程序不丢失。这些设备，如存储卡、存储磁带
、软磁盘或只读存储器。而为实现这些存储，相应的就有存卡器、磁带机、软驱或ROM写入器，
以及相应的接口部件。各种PLC大体都有这方面的配套设施。
输入输出设备：它用以接收信号或输出信号，便于与PLC进行人机对话。输入的有条码读入器，
输入模拟量的电位器等。输出的有打印机、编程器、器虽也可对PLC输入信息，从PLC输出信
息，但输入输出设备实现人机对话更方便，可在现场条件下实现，并便于使用。随着技术进步，
这种设备将更加丰富。
外部设备已发展成为PLC系统的不可分割的一个部分。它的情况，当然是选用PLC必须了解的重要
方面，所以也应把它列为PLC性能的重要内容。
5.4内存容量
PLC内存有用户及系统两大部分。用户内存主要用以存储用户程序，个别的还将其中的一部分划
为系统所用。系统内存是与CPU配置在一起的。CPU既要具备访问这些内存的能力，还应提供相应
的存储介质。
西门子扩展模块代理商
用户内存大小与可存储的用户程序量有关。内存大，可存储的程序量大，也就可进行更为复杂的
控制。从发展趋势看，内存容量总是在不断着。大型PLC的内存容量可达几十k，以至于一百
多k。系统内存对于用户，主要体现在PLC能提供多少内部器件。不同的内部器件占据系统内存的
不同区域。在物理上并无这些器件，仅仅为RAM。但通过运行程序进行使用时，给使用者提供的
却实实在在有这些器件。
内存器件种类越多，数量越多，越便于PLC进行种种逻辑量及模拟控制。它也是代表
PLC性能的重要指标。
SIMATIC ROUTE CONTROL可同操作员系统紧密协作，这样对于小型工厂来说，不仅可以立安装路径控制中心和路径控制服务器，而且还可以同 OS 软件一起安装在一个单站上。有关 OS 软件的订货数据，请参见“操作员系统”一章。
在具有较小数量框架的多用户系统中，还可以在共享基础硬件上操作路径控制服务器、批生产服务器和 OS 服务器。但是，如果这些软件安装在单的服务器硬件上，可用性和性能将会更高。
路径控制中心 (RCC) 可安装在 OS 客户端、批生产客户端或者单的 RC 客户端硬件上。
对于路径控制项目，除了 SIMATIC ROUTE CONTROL服务器和 SIMATIC ROUTE CONTROL中心运行系统软件之外，还需要可以单购买的 SIMATIC ROUTE CONTROL 路径（累积式，以 10 和 50 个路径为一组，用于同时传输物料的数量）。多组（10 个或 50 个为一组）SIMATIC ROUTE CONTROL 路径许可证可以进行组合，直至达到项目总限值（即 300 个路径）为止。
路径控制服务器
Route Control Server (RC Server) 为路径控制客户端（路径控制中心）提供必要的数据，并将其操作传输到自动化站。当一个物料传输通过路径控制中心被请求时，RC 服务器以所选参数（源位置、目标位置和中间位置）和其它参数（如功能类别、功能 ID 或物料 ID）为基础，由通过自动化系统的某个映射进行组态的部分路径，来动态编译合适的传输路径。在数据从路经控制工程组态工具传输到路径控制服务器并随后通过路径控制中心（在线加载）激活后，组态的更改会立即得以确认，以便确定合适的传输路径。
路径控制中心
路径控制中心 (RCC)
RCC 可从路径块的面板处调用，或通过操作员站的键进行调用。它可在几个相互协调的视图中显示物料传输的所有相关路径数据和错误信息。
主要的功能特征如下所示：
对所有 RC 元件、部分路径和请求详细情况进行概述
操作所选物料传输：
选择操作模式：手动/自动
在手动模式下请求、启动、停止、继续和结束物料传输
在手动模式下设置/修改请求参数（源位置、目标位置和中间位置）以及常规属性（功能类别、功能 ID、物料 ID 和“忽略故障”）
在手动模式下激活/禁用顺序功能
对由锁定的 RC 元件、锁定的部分路径、不*的驱动或被禁止的物料传输顺序所引起的物料传输请求错误进行诊断
诊断当前正在进行的物料传输：在 RCC 的路径视图中通过颜色和文本来显示传输路径状态；通过评估来自 RC 元件的反馈信号进行详细分析
服务器功能：选择 RC 服务器、显示 RC 服务器状态以及更新视图（再次从 RC 服务器中读入数据）
显示已经登录的操作员
定义路径参数（源位置、目标位置、物料、功能 ID 等），并按名称保存和加载这些设置
在“维护中的自动化站”和“运行中的自动化站”之间切换
电源在连续工作、散热中，电压和电流的波动冲击是不可避免的。B、通讯网络系统故障。通讯及网络受外部干扰的可能性大，外部环境是造成通讯外部设备故障的大因素之一。②PLC的I/O端口故障I/O模块的故障主要是外部各种干扰的影响，先要按照其使用的要求进行使用，不可随意减少其外部保护设备，其次分析主要的干扰因素，对主要干扰源要进行隔离或处理。
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
这些功能码是对四个数据区位输入、位输出、寄存器输入、寄存器输出进行访问的
