聊城西门子S7-200SMART模块授权代理商

聊城西门子S7-200SMART模块授权代理商

上海庆惜自动化设备有限公司承诺：

凡在本公司购买的产品，保证全新，假一罚十，可签订正式销售合同，本公司主要经营S7-200,S7-300，S7-1200，S7-400 PLC模块，触摸屏，通讯电缆，编程电缆，DP接头，LOGO,模快.SMART模块,软启动器,伺服电机,变频器等产品,西门子保内全新原装产品‘质保一年。一年内因产品质量问题免费更换新产品；不收取任何费。

咨询   

承诺：1、保证全新原装进口：

      2、保证安全准时发货：

      3、保证售后服务质量

流程：1、客户确认所需采购产品型号：

      2、我方会根据询价单型号查询价格以及交货期，拟一份详细正规报价单

      3，客户收到报价单并确认型号无误后订购产品

      4、报价单负责人根据客户提供型号以及数量拟份销售合同：

      5、客户收到合同查阅同意后盖章回传并按照合同销售额汇款到公司账户

      6、我公司财务查到款后，业务员安排发货并通知客户跟踪运单。

西门子PLCS7-300系列PLC安装及注意事项

西门子S7-300安装注意事项一)辅助电源功率较小，只能带动小功率的设备(光电传感器等);

西门子S7-300安装注意事项二)一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;

西门子S7-300安装注意事项三)PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。

西门子S7-300安装注意事项四)输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等

西门子PLCS7-300系列PLC安装及注意事项

西门子S7-300安装注意事项一)辅助电源功率较小，只能带动小功率的设备(光电传感器等);

西门子S7-300安装注意事项二)一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;

西门子S7-300安装注意事项三)PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。

西门子S7-300安装注意事项四)输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等

西门子PLCS7-300系列PLC安装及注意事项

西门子S7-300安装注意事项一)辅助电源功率较小，只能带动小功率的设备(光电传感器等);

西门子S7-300安装注意事项二)一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;

西门子S7-300安装注意事项三)PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。

西门子S7-300安装注意事项四)输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等

西门子PLCS7-300系列PLC安装及注意事项

西门子S7-300安装注意事项一)辅助电源功率较小，只能带动小功率的设备(光电传感器等);

西门子S7-300安装注意事项二)一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;

西门子S7-300安装注意事项三)PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。

西门子S7-300安装注意事项四)输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等

聊城西门子S7-200SMART模块授权代理商

​产品远销：

1．华北地区：北京、天津、河北、内蒙古（2个市，2个省）。

2．东北地区：辽宁、吉林、黑龙江、大连，齐齐哈尔（3个省、2市）。

3．华东地区：上海、江苏、浙江、安徽、福建、江西、山东、（7个省）。

4．华中地区：河南、湖北、湖南、广东、广西、海南、深圳（7个省、市）。

5．西南地区：重庆、四川、贵州、云南、西藏（5个省、市）。

6．西北地区：陕西、甘肃、青海、宁夏、新疆、山西、（6个省、区）。

  ​

 在系统设计的初期，开发者应该从系统的角度来考虑PLC控制程序的保护：

    一、T.I.A(全集成自动化)的概念有助于保护我们的KNOWHOW

    T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品(包括PLC控制器、HMI人机界面、网络、驱动器等产品)的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。

    举个例子，2个MM440变频器和一个CPU315-2DP进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVESES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVESES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。

    而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。

    从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。

    二、采用高级语言编写部分重要的工艺程序

    这一点主要针对采用S7-300400或WINAC产品的控制设备，除了使用STEP7提供的LAD，STL，FBD标准编程语言来开发控制程序，还可以使用SCL，S7-GRAPH等高级语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：

    1.编程方式的采用

    a)采用模块化的程序结构，采用符号名，参数化来编写子程序块

    b)S7-300400尽量采用背景数据块和多重背景的数据传递方式

    c)多采用间接寻址的编程方式

    d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

    用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和<此处内容被屏蔽>

    2.主动保护方法

    a)利用系统的时钟　

    b)利用程序卡或者CPU的ID号和序列号　　

    c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能　d)利用系统提供的累时器功能　　

    e)在用户程序的数据块中设置密码　　

    f)软件上设置逻辑陷阱　

    g)可以反向利用自己在编程时犯的错误

    3.被动保护方法

    a)在内存容量利用许可的条件下，不要删除被认为是无用的程序　

    b)在数据块里留下开发者

    4.应用反<此处内容被屏蔽>技术的注意事项

    a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致　　

    b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“效应”，从而增加程序被<此处内容被屏蔽>的难度，时间与成本，短时间内让抄袭者束手无策，　　

    c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块　　

    d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用

    三、使用通讯功能

    在实际的工作中，往往会遇到一些系统间需要数据交换的问题(如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间)，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

    PLC与驱动器的通讯，除了了控制字状态字、设定值反馈值及过程变量的数据通讯，驱动器工作的参数也能由PLC通过软件下载，这样即可以降低用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。

    有时候控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。

    四、采用面板类型的人机界面

    尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标等信息，仿制者还不至于傻到连这个也原样照抄吧。

    这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区(如西门子面板的区域指针，或VB脚本)来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

一、S7-200如何通过自由口通信控制西门子变频器的运行

    1、西门子变频器的通信协议是固定的。如A、A′格式。控制电机的启停用A′格式，要改变变频器的运行频率，使用A格式。

    2、S7-200PLC根据西门子变频器的通信协议，通过自由口发送数据到变频器中，实现对西门子变频器的正转、反转、停止及修改运行输出频率。

    二、西门子变频器通信协议

    总和校验计算：

    频率值对应的ASCII码:频率数据内容H0000～H2EE0变成十进制即为0～120Hz，Z小单位为0.01Hz。如现在要表示数据10Hz，即为1000（单位为0.01Hz），1000转换成十六进制为H03E8，再转换成ASCII码为H30H33H45H38。

    总和校验代码

    总和校验代码是由被检验的ASCII码数据的总和（二进制）的一个字节（8位）表示的2个ASCII码数字（十六进制）

    三、S7-200自由口通信

    1、通信端口控制字节

    2、发送指令XMT与接收指令RCV

    说明：

    （1）发送与接收指令可以方便地发送或接收Z多255个字节的数据。

    （2）PORT指定发送或接收的端口。

    （3）TBL指定发送或接收数据缓冲区，个数据指定发送或接收的字节数。

    (4)发送完成时可以调用中断,接收完成时也可调用中断.

    四、项目实现

    用S7-200PLC自由口通信方式控制西门子变频器，拖动电机正转启动与停止，并能改变变频器的运行频率。设变频器站号为1.

    正转启动的代码是:H05H30H31H46H41H31H30H32H38H31

    停止的代码是:H05H30H31H46H41H31H30H30H37H46

    把变频器运行输出频率改为20Hz的代码是:H05H30H31H45H44H31H30H30H31H04H42H35

    1、设置变频器参数

    2、编写PLC自由口通信控制程序

    总结:

    1、作自由口通信时，一定要先研究要通讯设备的通信协议和数据格式。

    2、作自由口通信时，如果要求PLC既发送数据，又接收数据。则一定要使通讯的双方设备进行发送与接收的协调。因为对于RS485通信，发送时不能接收，接收时不能发送。这样就要用定时中断和通信中断机制进行协调。

    3、特殊存储器（端口0）

    SMB86接收信息状态字节

    SMB87接收信息控制字节

    SMB88信息字符的开始

    SMB89描述信息字符的结束

    SMB90空闲线时间段按毫秒设定有效字节。

    SMB91空闲线时间段按毫秒设定有效字节。

    SMB92中间字符/信息计时器溢出值按毫秒设定。如果超出这个时间段，则终止接收信息。有效字节。

    SMB93高低有效字节。

    SMB94要接收的字符数（1~255）。