西门子模块SBCM01 安装调试

即处理单元(CPU)是可编程逻辑控制器的控制**。主要有运算器，控制器，寄存器以及实现它们之间联系的数据，控制及状态总线构成。它按照可编程逻辑控制器系统程序赋予的功能接收并存储从编程器键入的用户程序和数据;检查电源、存储器、I/O以及戒定时器的状态，并能用户程序中的语法错误。当可编程逻辑控制器投入运行时，先它以扫描的方式接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等所有的用户程序执行完毕之后，后将I/O映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。
至此已经配置完成了Smart 1000 IE与S7-200 SMART CPU的PPI通信。 04启动操作画面 给Smart 1000 IE设备上电时屏幕会短暂出现启动画面，三个按钮代表的含义如下。 Transfer：HMI设备设置为“传送”模式。 Start：启动装载在HMI设备上的项目。 Control Panel：点击该按钮后进入HMI设备的控制面板，用户在控制面板可以选择传输模式，添加等。 05项目文件 要将配置好的项目到Smart 1000 IE设备上，先要保证HMI设备的通信口处于状态，可通过HMI设备的“Control Panel”>“Transfer”进行设置，如果选择串口方式项目，先需要勾选“Serial”右侧的“Enable Channel”。 其次，要使用Siemens原装的PPI编程电缆项目，RS-232/PPI电缆（订货号6ES7 901-3CB30-0xA0）和USB/PPI电缆（订货号6ES7 901-3DB30-0xA0）都可以。当使用的电缆是USB/PPI时，要求其E-STAN本是05或更高版本。 接着在WinCC flexible 软件的菜单栏选择“项目”>“传送”>“传输”，单击“传输”即可打开“选择设备进行传送”窗口，在“选择设备进行传送”窗口，用户可以选择传输模式为“串行”或“串口（通过USB-PPI电缆）”，在此选择后者进行传输。 给Smart 1000 IE设备断电再上电后，HMI设备将会出现启动画面，单击Transfer按钮，使HMI设备处于“传送”模式。 接着在WinCC flexible软件中选择“项目”>“传送”>“传输”，“传送”按钮，待HMI设备中的传送状态显示为“传输完成”时，至此已成功通过串口模式将项目传送到HMI设备。
至此已经配置完成了Smart 1000 IE与S7-200 SMART CPU的PPI通信。 04启动操作画面 给Smart 1000 IE设备上电时屏幕会短暂出现启动画面，三个按钮代表的含义如下。 Transfer：HMI设备设置为“传送”模式。 Start：启动装载在HMI设备上的项目。 Control Panel：点击该按钮后进入HMI设备的控制面板，用户在控制面板可以选择传输模式，添加等。 05项目文件 要将配置好的项目到Smart 1000 IE设备上，先要保证HMI设备的通信口处于状态，可通过HMI设备的“Control Panel”>“Transfer”进行设置，如果选择串口方式项目，先需要勾选“Serial”右侧的“Enable Channel”。 其次，要使用Siemens原装的PPI编程电缆项目，RS-232/PPI电缆（订货号6ES7 901-3CB30-0xA0）和USB/PPI电缆（订货号6ES7 901-3DB30-0xA0）都可以。当使用的电缆是USB/PPI时，要求其E-STAN本是05或更高版本。 接着在WinCC flexible 软件的菜单栏选择“项目”>“传送”>“传输”，单击“传输”即可打开“选择设备进行传送”窗口，在“选择设备进行传送”窗口，用户可以选择传输模式为“串行”或“串口（通过USB-PPI电缆）”，在此选择后者进行传输。 给Smart 1000 IE设备断电再上电后，HMI设备将会出现启动画面，单击Transfer按钮，使HMI设备处于“传送”模式。 接着在WinCC flexible软件中选择“项目”>“传送”>“传输”，“传送”按钮，待HMI设备中的传送状态显示为“传输完成”时，至此已成功通过串口模式将项目传送到HMI设备。
矩阵式交—交控制方式VVVF变频、矢量控制变频、直接转矩控制变频都是交—直—交变频中的一种。《S7-200系统手册》上给出的数据是一个网段50m，这是在符合规范的网络条件下，能够保证的通讯距离。凡**出50m的距离，应当加中继器。加一个中继器可以延长通讯网络50米。
工艺设计及电控触摸屏和PLC控制思路：
1、在本次在离心机热能回收系统的升级改造中，使用了SMART系列PLC的SR60型号CPU作为控制器，通过对现场设备的IO控制以及MODBUS协议通信控制，实现了热回收系统的自动控制功能，并通过以太信实现了与中控室上位机的连接，实现了对温度，压力，流量的显示，以及必要的修改操作。本次改造，充分发挥了SR60型号CPU的系统功能，来实现对设备的控制和，也使我对小型机的功能有了新的认识。
2、IO表设计及PLC选型
根据现场设备，汇总需要输入点13个，输出点12个，其中两个输出点为220V交流输出驱动接触器动作，所以选择继电器输出型的PLC，根据IO点数要求，我们选择了S7-200 SMART系列的SR40型号CPU（实际采用SR60），并根据需求设计了IO表。
3、其它主要电气设备选型4、确定通讯方案
1）、MODBUS通讯方案
①英威腾CH100A变频器提供modbus 协议地址表，能够方便地接入系统。
②英威腾CH100A变频器参数设置
通信种类：2：MODBUS RTU形式
机器地址：1
传送速度：1：9600bps
数据长度：1：8位
校验形式：0：无校验
编程与调试
1、IO控制程序编程与调试
热水回收系统工艺流程比较简单，采用过程和分时段送水控制，这里采用了时序控制。
利用hmi 读取和设定PLC时钟在面板显示，以达到时钟一致不变。设定不同时段的送水激活指令以达到自动满足条件送水的目的。
2、MODBUS通信程序编程与调试：
samrt 200 plc自带modbus 库指令，组态应用变得简
3、上位机组态
上位机首先与PLC通过网线连接，然后在软件中添加新设备。然后建立相关的变量连接
PLC的基本概念
可编程控制装置(Programmable Controller)是电脑家族中的一员，是为工业控制应用所设计制造的。早期的可编程控制装置称作可编程逻辑控制装置(Programmable Logic Controller)，一般称作PLC，它通常作为代替继电器实现逻辑控制。随着技术的发展，这种装置的功能已经大大**过了逻辑控制的范围，所以，今天这种装置称作可编程控制装置，一般称作PC。但是为了杜绝与个人电脑(Personal Computer)的一般称作混淆，所以将可编程控制装置一般称作PLC
2、PLC的基本结构PLC实质是一种于工业控制的电脑，其硬件结构基本上与微型电脑相同，如图所示：
a. 处理单元(CPU)
处理单元(CPU)是PLC的控制**。它按照PLC系统程序赋予的功能接收并存储从编程器键入的客户程序和数据；检查电源、存储器、I/O以及警戒定时器的状态，可以诊断客户程序中的语法错误。当PLC投入运行时，首先它以扫描的方法接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从客户程序存储器中逐条读取客户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等全部的客户程序执行完成之后，后将I/O映象区的各输出状态或输出寄存器内的数据输送到相应的输出装置，如此循环运行，直到停止运行。
为了进一步提高PLC的可*性，近些年来对大型PLC还采用双CPU产生冗余系统，或采用三CPU的表决式系统。如此，即便某个CPU发生故障，整个系统依然能正常运行。b、存储器存放系统软件的存储器叫作系统程序存储器。
存放应用软件的存储器叫作客户程序存储器。
C、电源 PLC的电源在整个系统中起着十分重要得作用。如果没有一个优良的、可*得电源系统是无法工作正常的，所以PLC的生产商对电源的设计和制造也十分重视。一般交流电压波动在+10%(+15%)范围内，可以不采取其它措施而将PLC直接连接到交流电网上去。
3、PLC的工作方式
一. 扫描技术当PLC投入运行后，其工作流程一般分为三个阶段，即输入采样、客户程序执行和输出刷新三个阶段。完成以上三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行以上三个阶段。(一) 输入采样阶段
在输入采样阶段，PLC以扫描方法顺序地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入客户程序执行和输出刷新阶段。在这两个阶段中，即便输入状态和数据发生改变，I/O映象区中的相应单元的状态和数据也不改。所以，如果输入是脉冲信号，则该脉冲信号的宽度必需**过一个扫描周期，才能保证在任何情况下，该输入均能被读入。

在系统块选择标准型CPU模块后，SB选项里会出现上述五种信号板：
选择SB DT04 时，系统自动分配I7.0 和Q7.0 做为I/O 映像区的起始位
选择SB AE01 时，系统自动分配AIW12 做为I/O 映像区
选择SB AQ01 时，系统自动分配AQW12 做为I/O 映像区
选择SB CM01 时，在端口类型设置框里选择RS232 或RS485 即可
选择 SB BA01 时，可启用电量低报警或通过I7.0 监测电量状态
型号规格描述
SB DT04 2DI/2DO 晶体管输出提供额外的数字量I/O 扩展，支持2 路数字量输入和2 路数字量晶体管输出
SB AE01 1AI 提供额外的模拟量I/O 扩展，支持1 路模拟量输入，精度为12 位
SB AQ01 1AO 提供额外的模拟量I/O 扩展，支持1 路模拟量输出，精度为12 位
SB CM01 RS232/RS485 提供额外的RS232 或RS485 串行通信接口，在软件中简单设置即可实现转换
SB BA01 实时时钟保持支持普通的CR1025 纽扣电池，能断电保持时钟运行约1 年信号板基本信息
信号板直接安装在SR/ST CPU 本体正面，*占用电控柜空间，安装、拆卸方便捷。对于少量的I/O 点数扩
展及更多通信端口的需求，全新设计的信号板能够提供更加经济、灵活的解决方案
SR/ST CPU 网络通信
S7-200 SMART SR/ST CPU 模块本体集成1 个PROFINET 接口和1 个RS485接口，通过扩展CM01 信号板或者EM DP01 模块，其通信端口数量多可增至4 个，可满足小型自动化设备与触摸屏、变频器、伺服驱动器及第三方设备通信的需求
以太信
SR/ST CPU集成的PROFINET接口，支持多种协议，连接各种设备
PROFINET通信：可与变频器或伺服驱动器进行通信，多支持8台设备
可作为程序下载端口（使用普通网线即可）
与SMART LINE触摸屏进行通信：多支持8台设备
支持多台PLC之间以太信：支持8个主动和8个被动PUT/GET 连接
开放式以太信：支持TCP，UDP，ISO_on_TCP，Modbus TCP等多种通信协议，
支持8个主动和8个被动连接
PROFIBUS 通信
使用EM DP01扩展模块可以将S7-200 SMART SR/ST CPU做为PROFIBUS-DP从站连接
到PROFIBUS通信网络。通过模块上的旋转开关可以设置PROFIBUS-DP从站地址。该
模块支持9600波特到12M波特之间的任一PROFIBUS波特率，大允许244输入字节和244输出字节
订货数据
SIMATIC S7-200 SMART 订货数据
处理单元 CPU 订货号
CPU SR20 标准型CPU模块，继电器输出，220 V AC 供电，12 输入/8 输出，集成PROFINET端口6ES7 288-1SR20-0AA0
CPU ST20 标准型CPU模块，晶体管输出，24 V DC 供电，12输入/8输出，集成PROFINET端口6ES7 288-1ST20-0AA0
CPU SR30 标准型CPU模块，继电器输出，220 V AC 供电，18输入/12输出，集成PROFINET端口6ES7 288-1SR30-0AA0
CPU ST30 标准型CPU模块，晶体管输出，24 V DC 供电，18输入/12输出，集成PROFINET端口6ES7 288-1ST30-0AA0
CPU SR40 标准型CPU模块，继电器输出，220 V AC 供电，24 输入/16 输出，集成PROFINET端口6ES7 288-1SR40-0AA0
CPU ST40 标准型CPU模块，晶体管输出，24 V DC 供电，24 输入/16 输出，集成PROFINET端口6ES7 288-1ST40-0AA0
CPU SR60 标准型CPU模块，继电器输出，220 V AC 供电，36 输入/24 输出，集成PROFINET端口6ES7 288-1SR60-0AA0
CPU ST60 标准型CPU模块，晶体管输出，24 V DC 供电，36 输入/24 输出，集成PROFINET端口6ES7 288-1ST60-0AA0
处理单元CPU 
CPU CR20s 经济型CPU模块，继电器输出，220 V AC 供电，12输入/8输出6ES7 288-1CR20-0AA1
CPU CR30s 经济型CPU模块，继电器输出，220 V AC 供电，18输入/12输出6ES7 288-1CR30-0AA1
CPU CR40s 经济型CPU模块，继电器输出，220 V AC 供电，24输入/16输出6ES7 288-1CR40-0AA1

PLC与继电器相比的优势
PLC是一种可编程控制器，应用的范围是非常广泛的。用户在使用PLC的时候对于PLC的知识都了解多少呢，PLC与继电器相比的优势有哪些大家都知道吗，下面仪器仪表世界网小编就来详细的介绍一下吧。
1、功能强，性能价格比高
一台小型PLC内有成百上千个可供用户使用的编程元件，有很强的功能，可以实现非常复杂的控制功能。与相同功能的继电器相比，具有很高的性能价格比。可篇程序控制器可以通过通信联网，实现分散控制，集中管理。
2、硬件配套齐全，用户使用方便，适应性强
可编程序控制器产品已经标准化，系列化，模块化，配备有品种齐全的各种硬件装置供用户选用。用户能灵活方便的进行系统配置，组成不同的功能、不规模的系统。楞编程序控制器的安装接线也很方便，一般用接线端子连接外部接线。PLC有很强的带负载能力，可以直接驱动一般的电磁阀和交流接触器。
3、可靠性高，抗干扰能力强
传统的继电器控制系统中使用了大量的中间继电器、时间继电器。由于触点接触不良，容易出现故障，PLC用软件代替大量的中间继电器和时间继电器，仅剩下与输入和输出有关的少量硬件，接线可减少互继电器控制系统的1/10--1/100，因触点接触不良造成的故障大为减少。
PLC采取了一系列硬件和软件抗干扰措施，具有很强的抗干扰能力，平均无故障时间达到数万小时以上，可以直接用于有强烈干扰的工业生产现场，PLC已被广大用户公认为可靠的工业控制设备之一。
4、系统的设计、安装、调试工作量少
PLC用软件功能取代了继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，使控制柜的设计、安装、接线工作量大大减少。
PLC的梯形图程序一般采用顺序控制设计方法。这种编程方法很有规律，很容易掌握。对于复杂的控制系统，梯形图的设计时间比设计继电器系统电路图的时间要少得多。
PLC的用户程序可以在实验室模拟调试，输入信号用小开关来模拟，通过PLC上的发光二管可观察输出信号的状态。完成了系统的安装和接线后，在现场的统调过程中发现的问题一般通过修改程序就可以解决，系统的调试时间比继电器系统少得多。
定时中断
•1至255ms，具有1ms的分辨率
•例如：在转四分之一圈后，以3000RPM的转速可以在螺钉插入机上记录和处理信号。可以实现非常的记录，例如：拧紧扭矩，以确保螺钉的更佳紧固。
快速计数器
•彼此、其他操作和程序周期均立运行
•当达到用户可选择的计算值时，中断触发－从检测到输入信号到切换输出的反应时间为300μs
•当增量位置编码器用于确切定位时的4边缘评估
•模块化可扩展性
报警输入
•4个立的输入
•用于快速连续登记信号
•用于信号检测的200μs–500μs响应时间/用于信号输出的300μs
•对正向和/或负向信号边沿的响应
•在一个队列中更多16次中断，取决于**顺序
优点
SIMATICS7-200发挥统一而经济的解决方案。整个系统的系列特点
•强大的性能，
•更优模块化•开放式通讯。
新的模块化SIMATICS7-200控制器，可实现简单却高度的自动化任务。SIMATICS7-200控制器实现了模块化和紧凑型设计，功能强大、投资安全并且完全适合各种应用。
可扩展性强、灵活度高的设计，可实现更高标准工业通信的通信接口以及一整套强大的集成技术功能，使该控制器成为完整、全面的自动化解决方案的重要组成部分。
SIMATICHMI基础面板的性能经过优化，旨在与这个新控制器以及强大的集成工程组态更优兼容，可确保实现简化开发、快速启动、和更高等级的可用性。
•6个控制器，具有不同类型的分级性能
•紧凑型控制器，带有集成电源，可作为宽范围交流或直流电源
•具有不同的性能等级，满足不同的应用领域
应用
•CPU221：
智能、紧凑型解决方案。
•CPU222：
出色的紧凑型解决方案。
•CPU224：
高性能的紧凑型CPU。
•CPU224XP：
高性能的紧凑型CPU，带2个端口。
•CPU226：
高性能的紧凑型CPU，带2个端口。

称重模块
•HMI功能
•带有Micro/WIN附加指令库的STEP7-Micro/WIN软件
•引人注目的系统工程－目前的特点是用于完整自动化任务的各种不同要求的尺寸和更佳的解决方案
主要特点
•**数据记录用记忆卡，配方管理，STEP7-Micro/WIN的项目节约，以及各种格式的文件存储
•PID自动调谐功能
•用于扩展通讯选项的2个内置串口，例如：与其它制造商的设备配套使用（CPU224XP,CPU226）
•具有内置模拟输入/输出的CPU224XP
实时响应
的技术直至更后的细节确保我们的CPU发挥**的实时响应率：
•4个或6个立的硬件计数器，每个30kHz，带有CPU224XP的2x200kHz，例如：通过增量编码器或者高速记录过程事件的路径监测
•4个立的报警输入，输入滤波时间0.2毫秒至程序起动－更大过程安全
•对应用程序快速事件大于0.2ms信号的脉冲捕捉功能
•2个脉冲输出，每个20kHz，或者具有脉冲宽度调制和脉冲无脉冲设**的CPU224XP的2x100kHz－例如：用于控制步进电机
•2个定时中断，在1ms处开始，以1ms的增量进行调节－用于迅速变化过程的无扰控制
•快速模拟输入－具有25μs的信号转换，12位分辨率
•实时时钟
定时中断
•1至255ms，具有1ms的分辨率
•例如：在转四分之一圈后，以3000RPM的转速可以在螺钉插入机上记录和处理信号。可以实现非常的记录，例如：拧紧扭矩，以确保螺钉的更佳紧固。
快速计数器
•彼此、其他操作和程序周期均立运行
•当达到用户可选择的计算值时，中断触发－从检测到输入信号到切换输出的反应时间为300μs
•当增量位置编码器用于确切定位时的4边缘评估
•模块化可扩展性
报警输入
•4个立的输入
•用于快速连续登记信号
•用于信号检测的200μs–500μs响应时间/用于信号输出的300μs
•对正向和/或负向信号边沿的响应
•在一个队列中更多16次中断，取决于**顺序
优点
SIMATICS7-200发挥统一而经济的解决方案。整个系统的系列特点
•强大的性能，
•更优模块化•开放式通讯。
(5) 上电后显示正常，一运行即显示过流。[F0001](MM4)[F002](MM3)即使空载也一样，一般这种现象说明IGBT模块损坏或驱动板有问题，需更换IGBT模块并仔细检查驱动部分后才能再次上电，不然可能因为驱动板的问题造成IGBT模块再次损坏！这种问题的出现，一般是因为变频器多次过载或电源电压波动较大(特别是偏低)使得变频器脉动电流过大主控板CPU来不及反映并采取保护措施所造成的。
还有一些故障(不常见但有一些普遍意义，可以举一反三，希望达到抛砖引玉的效果)，例如:
(6) 有一台变频器(MM3-30KW)，在使用的过程中经常“无故”停机。再次开机可能又是正常的，机器拿到我这儿来以后，开始我也没有发现问题所在。经过较长时间的观察，发现上电后主接触器吸合不正常--有时会掉电，乱跳。查故障原因，结果发现是因为开关电源出来到接触器线包的一路电源的滤波电容漏电造成电压偏低，这时如果供电电源电压偏高还问题不大，如果供电电压偏低就会致使接触器吸合不正常造成无故停机。
(7) 还有一台变频器(MM4-22KW)，上电显示正常，一给运行信号就出现[P----]或[-----]，经过仔细观察，发现风扇的转速有些不正常，把风扇拔掉又会显示[F0030]，在维修的过程中有时报警较乱，还出现过[F0021F0001A0501]等。在我先给了运行信号然后再把风扇接上去就不出现[P----]，但是，接上一个风扇时，风扇的转速是正常的，输出三相也正常，*二个风扇再接上时风扇的转速明显不正常。于是我分析问题在电源板上。结果是开关电源出来的一路供电滤波电容漏电造成的，换上一个同样的电容问题就解决了。
（8）在某钢铁厂有一台75kW的MM440变频器，安装好以后开始时运行正常，半个多小时后电机停转，可是变频器的运转信号并没有丢失却仍在保持，面板显示[A0922]报警信息（变频器没有负载），测量变频器三相输出端无电压输出。将变频器手动停止，再次运行又回复正常。正常时面板显示的输出电流是40A-60A。过了二十多分钟同样的故障现象出现，这时面板显示的输出电流只有0.6A左右。经分析判断是驱动板上的电流检测单元出了问题，更换驱动板后问题解决。
(1)机内数据的存取管理
在数据运算过程中，机内的数据传送是不可缺少的。运算可能要涉及不同的工作单元，数据需在他们之间传送；运算可能会产生一些中间数据，这需要传送到适当的地方暂时存放；有时机内的数据需要备份保存，这要找地方把这些数据存储妥当。总之，对一个涉及数据运算的程序，数据管理是很重要的。
此外，二进制和BCD码的转换在数据管理中也是很重要的。
(2)运算处理结果向输出端口传送
运算处理结果总是要通过输出实现对执行器件的控制，或者输出数据用于显示，或者作为其他设备的工作数据。对于输出口连接的离散执行器件，可成组处理后看作是整体的数据单元，按各口的目标状态送入一定的数据，可实现对这些器件的控制。
(3)比较指令用于建立控制点
控制现场常有将某个物理量的量值或变化区间作为控制点的情况。如温度低于多少度就打开电热器，速度**或低于一个区间就报警等。作为一个控制“阀门”，比较指令常出现在工业控制程序中。
如何察看CPU状态或获取PLC的连接状态
实现方法:1）察看CPU状态：在项目的config文件中的对应驱动设置中，添加ReadOpState=”Y”；在脚本中读取内部DPT“_S7_Conn”相应数据点的“OpState”状态值。帮助文档中有关于“ReadOpState”参数的详细解释；另外，在帮助中搜索“O ...
如何在TIA Portal软件中加载带有al..的库文件
如何在TIA Portal软件中加载带有al..的库文件在上下载了几个库文件，然后解压发现打开不了，不知道怎么使用，于是自己琢磨了一下，在网上查了一下资料，现在借花献佛，希望新手们更好的使用库文件，也少走一些弯路吧。。。。。。 在西门子工业在线支持上，文件以 "zip" ...
如何在WinCC OA中实现消息对话框
需求：在软件中我们经常会弹出个小窗口，用于提示出错、警告、操作、结果等等。例如，用户输入某设定值后点击按钮，弹出消息对话框，点击其中的“OK”按钮后，才能确认用户输入。实现方法：打开Gedi，在WinCC OA的安装路径下（例如： ...
PM和PS模块的区别
当CPU不足以为右边模块提供功率时，必须用PS模块，具体可在1500博途组态中查看。系统电源 (PS)连接到背板总线（U 型连接器），仅用于提供内部所需的系统电压， 可为部分模块电子元件和 LED 供电。 CPU 或接口模块未连接 24 VDC 负载 ...
西门子plc故障诊断
西门子PLC具有很完善的自诊断功能，如出现故障，借助自诊断程序可以方便的找到出现故障的部件，更换后就可以恢复正常工作。故障处理的方法可参看西门子S7-200PLC系统手册的故障处理指南。实践，外部设备的故障率远**PLC
如果您为被动（服务器）连接设定了 IP 地址，则 CPU 只接受来自特定 IP 地址的连接。
如果您将被动连接的 IP 地址设为 0.0.0.0，则 CPU 可接受来自任何 IP 地址的连接。
4 远程 TSAP：远程设备的传送服务访问点 (TSAP)。只能将远程 TSAP 用于 ISO-on-TCP
连接。远程 TSAP 为一个 2 到 16 个 ASCII 字符的字符串。
5 本地 TSAP：本地 CPU 中连接的传送服务访问点 (TSAP)。只能将本地 TSAP 用于 ISO-
on-TCP 连接。本地 TSAP 为一个 2 到 16 个 ASCII 字符的字符串。如果使用两个字符，
则 TSAP 必须以一个十六进制字符“E0”开头 ($E0)，后跟另一个十六进制字符（例如，
“$E0$01”）。不能使用“SIMATIC”字符串。
http://zhangqueena.b2b168.com