上海西邑电气技术有限公司工业业务领域致力于为客户提供高品质的服务，追求客户的满意是我们始终如一的目标。在中国，工业业务领域拥有一支技术过硬、经验丰富的工程师队伍，为客户提供7x24小时全天候服务。专业的服务人员和遍布全国的服务及备件网络将对客户的服务需求迅速作出响应，将由设备故障引起的损失降低到最小的程度。

　　联系人  郑鑫  135八五七五四八零三

　　S7-1200 PLCSIM

　　S7-1200 PLC 仿真功能有如下硬件和软件要求:

　　硬件要求:

　　1、固件版本为 4.0 或更高版本的 S7-1200 PLC

　　2、固件版本为 4.12 或更高版本的 S7-1200F PLC

　　软件要求:

　　S7-PLCSIM V13 SP1 及以上

　　S7-1200 PLCSIM 支持范围

　　一、 工艺模块和工艺对象支持

　　工艺模块支持

　　S7-PLCSIM 目前不支持以下工艺模块:

　　计数

　　PID 控制

　　运动控制

　　工艺对象支持

　　S7-PLCSIM 目前不支持以下工艺对象:

　　运动控制

　　PID

　　二、 指令支持

　　S7-PLCSIM 几乎支持仿真的 S7-1200 和 S7-1200F 的所有指令（系统函数和系统函数块），支持方式与物理 PLC 相同。S7-PLCSIM 将不支持的块视为非运行状态。

　　某些指令受部分支持。对于这些 SFC 和 SFB，S7-PLCSIM 将验证输入参数并返回有效输出，但不一定是带有实际 I/O 的真实 PLC 将返回的信息。

　　当前不支持的指令

　　S7-PLCSIM 不支持或不完全支持仿真的 S7-1200 和 S7-1200F 的以下指令:

　　三、 通信指令支持

　　S7-PLCSIM 支持 S7-1200 和 S7-1200F PLC 的如下通信指令:

　　PUT 和 GET

　　TSEND 和 TRCV

　　注意: 仿真PLC与“真实” PLC仍有区别，如下所述:

　　1. T-block 指令和数据分段

　　S7-PLCSIM 执行 T-block 指令时数据分段为 1024 字节。实际 CPU 的数据分段为 8192 字节。

　　如果在单个 TSEND 指令中发送的数据超过 1024 字节，并且在 ad-hoc 模式下通过 TRCV 指令接收数据，则 TRCV 指令生成的新数据只有 1024 字节。此时，必须多次执行 TRCV 指令才能接收额外的字节。

　　2. T-block 指令和 数据缓冲

　　S7-PLCSIM 执行 T-block 指令时无需在接收 CPU 中缓冲数据。

　　不过在 S7-PLCSIM 中，只有仿真的接收 CPU 中的程序执行 TRCV 指令后，仿真的发送 CPU 才能完成 TSEND 指令。

　　但是，在 S7-PLCSIM 中执行 TSEND 指令时，只有接收 CPU 上的程序执行 TRCV 指令后，TSEND 指令才能完成。西门子凭借全新软硬件扩大了Simatic RTU3000C系列远程控制单元的用途:全新Simatic RTU3031C（远程终端单元/RTU）集成GPS功能，可将设定值与实际位置进行比较。这使其不仅适用于静态应用，如监测给排水行业中的分布式测量点，而且适用于需要定位功能的移动应用。譬如，这包括对浮动导航标志的位置监控或集装箱跟踪等。此外，西门子推出让用户可将多达八个额外的传感器连接到远程控制单元的扩展板。支持该产品系列的新固件也为用户带来诸多新功能，如连接到冗余控制中心和支持对过程值进行统计评估的新功能块等。 

　　坚固耐用的紧凑型Simatic RTU3000C远程控制单元是能源自给自足型低功耗单元，可在无外部供电的情况下正常工作。它们可采用冗余供电方式，如使用多达六个电池模块或太阳能电池板充电电池。它们还可以在恶劣的环境条件下使用，如-40°C至+ 70°C的温度下或在洪水中使用（IP68防护等级）。通过推出Simatic RTU3031C，西门子壮大了产品阵容，新款RTU可连接GPS天线并通过GPS信号提供定位和时间同步功能。因此，用户可以监控诸如填充液位、液位和流量，以及远程甚至移动测量点的压力和温度等过程数据。RTU3031C具有集成的UMTS调制解调器，收集的数据会通过UMTS调制解调器以一种时间导向或事件导向的方式发送到控制中心。与RTU3000C系列中的所有远程控制单元一样，RTU3031C不仅支持通过远程控制协议（IEC 60870、DNP3、Sinaut ST7和TeleControl Basic）连接到控制中心，还可用作数据记录器。此外，测得的所有过程值均可存储于内部存储器或SD卡，如有需要，可通过基于Web的管理系统远程读取，或通过安全文件传输方式或电子邮件发送给指定合作伙伴。集成的输入和输出端口支持直接连接传感器。它是该产品系列中唯一一款提供被称为高速固态继电器端口的四个额外数字输出端口（DQ），以及标准的四个模拟输入端口（AI）、数字输入端口（DI）和四个DQ的产品。

　　面向RTU3000C系列的全新扩展板支持通过Modbus RTU连接八个额外的传感器。它可以与该产品系列的所有型号配合使用，如支持Sitrans FM MAG8000，用于流量测量。这可使希望利用来自传感器的额外信息（如诊断信息）的不同行业的用户从中受益。

　　全新V3固件实现大量改进，如连接到支持冗余IEC 60870主站的控制中心、基于web的管理和用户管理的扩展、通过DNP3的WAN连接，以及没有OpenVPN的IEC 60870支持通过已由移动电话提供商加密的连接（专用APN） 操作RTU3030C或RTU3031C，等等。此外，用户可以使用支持统计功能的新功能块、用于精确控制周期信号的脉冲序列输出以及模块操作状态管理（如安全关闭、重启等）。这还可以更快速地建立连接，确保实现加密连接。

　　TCP/IP 协议:

　　通过配置 TCP 连接实现站间(包括第三方的站)的数据交换。 

　　TCP 连接属性: 

　　符合 TCP/IP 标准。 

　　使用数据块的数据传输适用于最大 8 Kbytes 的数据。 

　　可使用 “SEND/RECEIVE”和“FETCH/WRITE” 服务实现数据传输。 

　　操作系统中已存在的 TCP/IP 实现通常可用在 PC 上。 

　　数据可以通过路由器(有路由功能的协议)传递。

　　UDP 协议:

　　通过 UDP 连接的配置实现两个站之间的数据交换。 

　　UDP 连接属性 

　　UDP 协议。  

　　两个节点 (一个 2048 字节的数据块被分为 2 个包 (MaxTpduSize =1496)) 之间相关数据块的不可靠传输。 

　　支持组播。 

　　通过建立组播环，组播允许站组一起接受信息和发送信息到这个组。 

　　通过 “SEND/RECEIVE”服务进行数据传输。  

　　数据可以通过路由器(有路由功能的协议)传递。

　　S7 通信:

　　通过 S7 连接的配置实现 S7 站和 PC 站之间的数据交换。 

　　S7 连接属性:

　　该连接可用于所有 S7 / M7 设备。 

　　可用于所有子网 (MPI，PROFIBUS，工业以太网)。

　　通过工业以太网的 S7 通信是基于 ISO 传输协议和 ISO-on-TCP 协议。 

　　SIMATIC S7/M7-300/400 站之间数据的可靠传输 (使用 “BSEND/BRCV”或 “PUT/GET” SFBs)。

　　高速，不可靠数据传输取决于对方与时间相关的操作(使用“USEND/URECV” SFB)。

　　在通过 SFBs “BSEND/BRCV”和“PUT/GET”进行可靠数据传输的情况下，对方的数据传输通过 ISO 参考模型的第 7 层进行确认。

　　在通过“USEND/URCV” FB的高速、不可靠数据传输的情况下，数据传输不在第7层确认。 

　　IT 通信: 

　　E-mail 功能:

　　S7 站可以发送事件触发邮件。通常邮件包括发件栏，接收栏，标题栏和正文几个部分。二进位的数据也可以添加到正文的结尾部分。一封邮件的最大长度为 8192 字节，包括所有以上定义的栏。 

　　HTTP / HTTPS 功能:

　　CPs 具有 web 服务器。其他的如 JavaBeans 同样可用于提供和查看带有 S7 变量的 HTML 页。JAVA 编写的应用程序可通过 JavaBeans 使用 HTTP 协议访问 S7 变量。  

　　FTP / FTPS  功能 (作为服务器和客户端): 

　　FTP 服务器功能可用来保存 CP 文件系统中的文件 (HTML 页，映像文件，...) 。也可以直接从数据块中 直接读出值或通过文件直接把值写到数据块中。 

　　作为 FTP 客户端，IE CP 与 FTP 服务器建立连接，用于保存或取回存在于 FTP 服务器文件中的数据。

　　使用  CP343-1 GX31 时，可使能通过FTPS协议的加密数据传输。

　　网页诊断

　　多方面信息，如诊断缓冲区和连接状态等都可通过 HTTP / HTTPS 从 CP 中读取。

　　IP 访问保护 (IP-ACL)

　　IP访问保护允许用户限制在通过本地S7 站上的CP到指定IP地址的通信伙伴间的通信

　　IP 组态

　　此外，连接组态既可通过STEP 7，也可在用户程序的块接口(FB55: "IP_CONFIG")分配给CP。

　　注:不适用于S7 连接

　　PG/OP 通信:

　　通过以太网用 STEP 7 编程和组态 S7 站。编程设备连接到以太网。 

　　S7 路由:

　　从 STEP 7 V5.0 SP3 HF3 开始，PG/PC 可以跨越网络实现 S7 站的在线功能，例如，下载用户数据或硬件组态，或者执行测试和诊断功能。在网络中的任何位置都可以连接 PG 并且可以在线连接到网关到达的任何站点。在项目编译时 ，路由数据就由 STEP 7 中的 S7 项目网络组态自动生成并且存储于系统数据 SDB999 中。必须在 STEP 7 项目中组态位于开始设备和PLC之间的所有站点。

　　SNMP (Simple Network Management Protocol，简单网络管理协议)

　　SNMP 代理

　　CP支持通过SNMP Version V1 上的数据查询。这里，它提供了符合标准 MIB II, LLDP MIB, 自动化系统MIB 和 MRP 监视 MIB的指定MIB对象的内容。

　　当安全使能时，CP343-1 GX31 支持SNMPv3 的网络分析功能的安全传输。

　　PROFINET 通信:

　　PROFINET 是 PROFIBUS 用户组织 (PNO) 使用的标准，它定义了跨制造商通信和工程模型。   

　　PROFINET IO

　　PROFINET IO 系统有如下设备的分布式配置:

　　PROFINET 控制器

　　PROFINET IO 控制器就是可以对自动化任务进行控制的控制系统 (PLC, PC)。 

　　PROFINET 设备

　　PROFINET IO 设备是指可以被 PROFINET IO 控制器所监视和控制的现场设备。一个 PROFINET IO 设备由多个模块和子模块组成 (例如 ET200S)。

　　PROFINET CBA

　　一个 PROFINET CBA 系统由不同的自动化组件组成的。一个组件包括所有的机械、电气和 IT 变量。组件可能已由常规的编程工具创建，如 STEP 7。 PROFINET 组件描述(PCD) 文件的格式为 XML。 一个规划工具装载这些描述文件，并允许创建各个组件之间的逻辑连接，从而达到创建一个工厂布局的目的。

　　时间同步

　　工业以太网上的时间同步按照以下可组态的处理方法。

　　SIMATIC 处理方法

　　CP接收MMS时间消息，并同步它的本地时间。用户可选择是否将时间传递给CPU。此外，可传递方向决定。