湘潭西门子代理商
编程器/OP通信软件
该软件保证 SIMATIC S5/S7（SIMATIC S5-95U 除外）控制器通过与 STEP5/STEP7 连接的PROFIBUS 编程。安装 CP 5603（DP-Base）后可以进行基于 CP 5603 的编程器/OP 通讯。无需另外的软件包。
开放式通讯（发送/接收，基于 FDL接口）
安装好 CP 5603（DP-Base）之后就可以进行发送/接收（FDL接口），可提供数据传输、诊断和管理服务。无需另外的软件包。
用于实现 S7通信的软件（HARDNET-PB S7）
SIMATIC S7系统部件经过S7通讯相互进行通讯。 S7 编程接口使 PG/PC 应用程序得以存取 SIMATIC S7系统的部件的入口。 存取SIMATIC S7数据既方便又灵活。
S7通讯提供下列服务：
管理服务
连接管理
小型数据库
跟踪
数据传输服务
读/写变量
发送/接收（每个任务大64K字节）
用于PROFIBUS-FMS 接口软件（FMS-5613）
通过 FMS 编程接口，具有 FMS 控制器的 PG/PC 机（例如 S5/S7）可以和其它制造商的现场设备交换数据。采用FMS协议，保证开放式通讯。
通过 PROFIBUS 将 SIMATIC 连接至 S7 模块化嵌入式控制器
用户接口
OPC接口
各自的软件包中包含 OPC 服务器，可以用作 PROFIBUS DP、开放式通讯、S7 通讯和 PROFIBUS FMS协议的标准编程接口，从而将自动化技术应用程序连接到 OPC Windows 应用程序（Office、HMI 系统等）。
通过C语言库的编程接口
现有应用程序的编程接口以动态链接库（DLL）的形式提供。 您可在 SIMATIC NET CD 产品的 Readme文件中找到已发布的编译器，
至于 Borland 编程接口（例如 DELPHI）， 可用 AIXO 对方的方案。
关于其它操作系统的解决方案见开发工具包 HARDNET-PB DP。
在固件升级期间，CX32-2 控制器扩展模块会自动通过 SIMOTION D4x5-2 控制单元的集成驱动器进行升级。
通过 SIMOTION D4x5-2 进行集中许可证处理
实例:12 轴，配有 SIMOTION D4x5-2 和 SIMOTION CX32-2 控制器扩展模块
SIMOTION CX32-2 控制器扩展模块通过 DRIVE-CLiQ 连接到SIMOTION D4x5-2。
PROFINET IM 155-6PN 基本型接口模块
IM 155-6PN BA 主要用于简单 PROFINET 应用，进行多 12 个模块（多 192 个 IO 信号）的中等站扩展，每个模块具有 32 字节（用于输入数据和输出数据）。除了PROFIsafe之外的所有I / O模块均可使用。因此，它是用于完成简单的机器与改装任务的经济解决方案。
IM 155-6PN 标准型接口模块 (PROFINET)
IM 155-6PN 标准型接口模块主要用于多 32 个模块（多 512 个 IO 信号）的平均站扩展的 标准 PROFINET 应用。所有 I/O 模块（包括 PROFIsafe 模块）都可以使用。另外，还可以使用 BA-Send/BU-Send，通过 SIMATIC ET 200AL 系列的多达 16 个 IP67 模块对站进行扩展。配有铜缆接口的所有 Simatic 总线适配器都可以使用。
IM 155-6PN 高性能型接口模块 (PROFINET)
IM 155-6PN 高性能型接口模块主要用于对功能需求较高且灵活的 PROFINET 应用，并用于多 64 个模块（多 1024 个 IO 信号）的大型站扩展。所有 I/O 模块（包括 PROFIsafe 模块）都可以使用。另外，还可以使用 BA-Send/BU-Send，通过 SIMATIC ET 200AL 系列的多达 16 个 IP67 模块对站进行扩展。
与其它接口模块不同的是，IM 155-6PN HF 支持以下附加功能：
使用具有光缆接口的总线适配器
数据量增加，输入和输出数据多 1440 字节，每个模块多 288 字节
单次热插拔（在运行过程中拔出和插入 I/O 模块而不会影响其余模块的通信）
S2 冗余
250 µs 等时同步模式
过采样
MSI/MSO
支持多达 4 个控制器的共享设备
每个模块多 4 个子插槽
IM 155-6PN 高速型接口模块主要用于响应时间极短的 PROFIBUS 应用。所有 I/O 模块（包括 PROFIsafe 模块）都可以使用
西门子S7系列可编程控制器分为S7-400、S7-300、S7-200三个系列，分别为S7系列的大、中、小型可编程控制器系统。S7-200系列可编程控制器有CPU21X系列，CPU22X系列，其中CPU22X型可编程控制器提供了4个不同的基本型号，常见的有CPU221，CPU222，CPU224和CPU226四种基本型号。
小型PLC中，CPU221价格低廉能满足多种集成功能的需要。CPU222是S7-200家族中低成本的单元，通过可连接的扩展模块即可处理模拟量。CPU 224具有更多的输入输出点及更大的存储器。CPU226和226XM是功能zui强的单元，可*一些中小型复杂控制系统的要求。四种型号的PLC具有下列特点：
（1）集成的24V电源
可直接连接到传感器和变送器执行器，CPU221和CPU222具有180mA 输出。CPU224输出280mA，CPU 226、CPU226XM输出400mA 可用作负载电源。
（2）高速脉冲输出
具有2 路高速脉冲输出端，输出脉冲频率可达20KHz，用于控制步进电机或伺服电机，实现定位任务。
（3）通信口
CPU 221、CPU222和CPU224具有1个RS-485通信口。CPU 226、CPU226XM具有2个RS-485通信口。支持PPI、MPI通信协议，有自由口通信能力。
（4）模拟电位器
CPU221/222有1个模拟电位器，CPU224/226/226XM有2个模拟电位器。模拟电位器用来改变特殊寄存器（SMB28，SMB29）中的数值，以改变程序运行时的参数。如定时器、计数器的预置值，过程量的控制参数。
（5）中断输入允许以极快的速度对过程信号的上升沿作出响应。
（6）EEPROM 存储器模块（选件）
可作为修改与拷贝程序的快速工具，无需编程器并可进行辅助软件归档工作。
（7）电池模块
用户数据（如标志位状态、数据块、定时器、计数器）可通过内部的超级电容存储大约5 天。选用电池模块能延长存储时间到200天（10年寿命）。电池模块插在存储器模块的卡槽中。
（8）不同的设备类型
CPU 221~226 各有2种类型CPU，具有不同的电源电压和控制电压。
（9）数字量输入/输出点
CPU 221具有6个输入点和4个输出点；CPU 222具有8个输入点和6个输出点；CPU224 具有14个输入点和10个输出点；CPU226/226XM 具有24个输入点和16个输出点。CPU22X主机的输入点为24V直流双向光电耦合输入电路，输出有继电器和直流（MOS型）两种类型。
（10）高速计数器
CPU 221/222有4个30KHz高速计数器，CPU224/226/226XM有6个30KHz的高速计数器，用于捕捉比CPU扫描频率更快的脉冲信号
1、CPU异常： CPU异常报警时，应检查CPU单元连接于内部总线上的所有器件。具体方法是依次更换可能产生故障的单元，找出故障单元，并作相应处理。 2、存储器异常： 存储器异常报警时，如果是程序存储器的问题，通过重新编程后还会再现故障。这种情况可能是噪声的干扰引起程序的变化，否则应更换存储器。 3、输入/输出单元异常、扩展单元异常： 发生这类报警时，应首先检查输入/输出单元和扩展单元连接器的插入状态、电缆连接状态，确定故障发生的某单元之后，再更换单元。 4、不执行程序： 一般情况下可依照输入---程序执行---输出的步骤进行检查 (1)输入检查是利用输入LED指示灯识别，或用写入器构成的输入监视器检查。当输入LED不亮时，可初步确定是外部输入系统故障，再配合万用表检查。如果输出电压不正常，就可确定是输入单元故障。当LED亮而内部监视器无显示时，则可认为是输入单元、CPU单元或扩展单元的故障。 (2)程序执行检查是通过写入器上的监视器检查。当梯形图的接点状态与结果不一致时，则是程序错误(例如内部继电器双重使用等),或是运算部分出现故障。 (3)输出检查可用输出LED指示灯识别。当运算结果正确而输出LED指示错误时，则可认为是CPU单元、1/0接口单元的故障。当输出LED是亮的而无输出，则可判断是输出单元故障，或是外部负载系统出现了故障。 另外，由于plc机型不同，1/0与LED连接方式的不一样(有的接于1/0单元接口上，有的接于1/0单元上)。所以，根据LED判断的故障范围也有差别。 5、部分程序不执行： 检查方法与前项相同 但是，如果计数器、步进控制器等的输入时间过短，则会出现无响应故障，这时应该校验输入时间是否足够大，校验可按输入时间<输入单元的大响应时间+运算扫描时间乘以2的关系进行。 6、电源的短时掉电，程序内容也会消失： (1)这时除了检查电池，还要进行下述检查 (2)通过反复通断PLC本身电源来检查。为使微处理器正确启动，PLC中设有初使复位点电路和电源断开时的保存程序电路。这种电路发生故障时，就不能保存程序。所以可用电源的通、断进行检查。 (3)如果在更换电池后仍然出现电池异常报警，就可判定是存储器或是外部回路的漏电流异常增大所致。 (4)电源的通断总是与机器系统同步发生，这时可检查机器系统产生的噪声影响。因为电源的断开是常与机器系统运行同时发生的故障，绝大部分是电机或绕组所产生的强噪声所致。 7、PROM不能运转： 先检查PROM插入是否良好，然后确定是否需要更换芯片 8、电源重新投入或复位后，动作停止： 这种故障可认为是噪声干扰或PLC内部接触不良所致。噪声原因一般都是电路板中小电容容量减小或元件性能不良所致，对接触不良原因可通过轻轻敲PLC机体进行检查。还要检查电缆和连接器的插入状态。 一个典型的PLC系统包括一个现场PLC站，和通过高速数据线与之相连的上位机以及模拟屏PLC站，上位机用以显示各种图形和数据，模拟屏PLC站用来驱动模拟屏上的发光二极管。整个PLC系统与外联设备相接，就构成了一个自动控制系统。 通常将PLC当作一个黑盒子，我们可以简单地根据I/O信号来判断故障的位置。判断故障的情况有两种，即模拟屏上闪烁的故障信号和该运行的设备在模拟屏上无显示。 1、模拟屏上闪烁的故障信号 根据PLC控制站图纸，先检查该设备在模拟屏PLC柜内的显示状态，如果相符合再检查现场PLC柜的显示状态，同样符合时再继续检查PLC柜的I/O端子、外联设备的I/O端子，并由此推断出是设备故障还是PLC故障。以上过程可以用下面的框图表示。 判断PLC柜I/O端子、外联设备的I/O端子是否与状态信号相符的方法很简单，只要用万用表的直流电压档测量端子号与公共端的电压值，为24V表示断开，无信号;为0V表示接通，有信号。 2、该运行的设备在模拟屏上无显示 此时应判断是PLC没有给运行信号，还是给了运行信号而设备有故障不能运行。 我们可以从现场的PLC柜的输出模块地址中观察有无信号显示，继而检查PLC站输出继电器有无吸合，再看外联设备的电气柜有无驱动信号。如有，而设备无运行，则是设备有故障，如果设备正常运行，则应从外联设备的输入端往回查，过程正好与种故障检查过程相反。以上过程可用下面框图表示。 如果设备正在运行，则按以下框图检查。 对模拟信号的检测，因仪表采用的是4~20mA输入，所以在模拟信号输入端串联一个万用表，检测模拟信号的电流值，并与PLC的输出值做比较，便可知道数值是否正确。 有一种简单的方法可以迅速判断是PLC故障还是电器设备的故障，就是采用短路法：将外联设备状态输入线断开，用一条导线将输入端口和公共线相连，这意味着给PLC一个接通的信号，如果PLC有显示，则PLC正常;反之为PLC故障。 找到故障点以后应做出相应的处理。一般来说PLC发生故障的可能性较小，大部分故障原因是接线松了，或线接错了，或继电器有故障等，亦有PLC模板烧毁的情况，这时只能将PLC模板换掉。记住一定要断电操作，否则容易把好的模板烧毁，亦可能会牵连到PLC处理器 |
