企业信息

    浔之漫智控技术(上海)有限公司

  • 7
  • 公司认证： 营业执照已认证
  • 企业性质：私营企业
    成立时间：2017
  • 公司地址： 上海市 松江区 永丰街道 上海市松江区广富林路4855弄52号3楼
  • 姓名： 聂航
  • 认证： 手机已认证 身份证已认证 微信未绑定

    供应分类

    友情链接

    西门子6ES7331-7KB02-0AB0产品齐全

  • 所属行业：电气 工控电器 DCS/PLC系统
  • 发布日期：2023-11-17
  • 阅读量：19
  • 价格：面议
  • 产品规格：模块式
  • 产品数量：1000.00 台
  • 包装说明：全新
  • 发货地址：上海松江永丰  
  • 关键词：西门子代理商,西门子一级代理商

    西门子6ES7331-7KB02-0AB0产品齐全详细内容

    西门子6ES7331-7KB02-0AB0产品齐全


    问：在使用西门子模块的时候经常遇到有源式和漏式两种型号的模块，还有，继电器型的模块类型都有什么区别呢？

    答：1、源型（source），电流是从端子流出来的，具PNP晶体管输出特性；漏型（sink），电流是从端子流进去的，具NPN晶体管输出特性。

    所谓“漏型输入”，是一种由PLC内部提供输入信号源，全部输入信号的一端汇总到输入的公共连接端com的输入形式。又称为“汇点输入”。输入传感器为接近开关时，只要接近开关的输出驱动力足够，漏型输入的plc输入端就可以直接与npn集电开路型接近开关的输出进行连接

    所谓“源型输入”，是一种由外部提供输入信号电源或使用plc内部提供给输入回路的电源，全部输入信号为“有源”信号，并立输入plc的输入连接形式。输入传感器为接近开关时，只要接近开关的输出驱动力足够，源型输入的plc输入端就可以直接与pnp集电开路型接近开关的输出进行连接。 

    2、s7-200plc既可接漏型，也可接源型，而300plc一般是源型，欧美一般是源型，输入一般用pnp的开关，高电平输入。而日韩好用漏型 ，一般使用npn型的开关也就是低电平输入。

    3、源型输出是指输出的是直流正，漏型输出是指输出的是直流负。所以西门子PLC输出，既有源型又有漏型输出，但一般是源型。

    4、三菱PLC，输入既有源型又有漏型，但多为漏型。漏型输入对应接的接近开关是NPN型。

     在状态图的“新值(New Value)”栏，可以输入所需要的信号值进行状态的强制新。为了运行的，建议信号强制在PLC处于STOP状态时进行，为此，需要在主菜单“调试(Debug)”下选择“在STOP状态下强制输出(Write-Force Outputs in STOP)”选项。

        在输入了新的强制值后，通过单击工具条中的状态强制(Force)按钮，可以对的信号进行强制操作；单击工具条中的状态强制解除( Unforced)按钮，可以解除的信号的强制操作；单击工具条中的所有信号强制解除( All unforced)按钮，可以解除所有信号的强制操作。

        强制和取消强制工具条按钮选项仅在用于带有V、M、AI和AQ内存类型的字节、字和双字长度时才能使用。

        可以选择主菜单命令“调试( Debug)”下的各种选项实现以下调试功能：

        “单次读取( Single Read)”：获得“瞬态图”，即只对全部状态进行一次新，而不从PLC连续状态新信息。

      “全部写入( Writ All)”：可以在“新值”全部改动完成后，使用“全部写入”，一次性将所改动的值全部传送至PLC。因此，可以通过本操作，通过向程序写入一组信号，从而模拟一组控制条件或实现一组控制动作。

        “强制( Force)”：同工具条中的状态强制(Force)按钮，可将信号强制为某一数值。

        “读取全部强制( Read All Force)”：将全部信号强制为设定数值。

        “全部取消强制( Unforced All)”：同工具条中的所有信号强制解除(All unforced)按钮，可以解除所有信号的强制操作


    用户可以把自己编制程序集成到编程软件Micro/WIN中。这样可以在编程时调用实现相同功能的库指令，而不必同时打开几个项目文件拷贝。指令库也可以方便地在多个编程计算机之间传递。

    新建库操作步骤：

    步：在Micro/WIN的File（文件）菜单中，选择Creat Library...（建立库）命令；或者用鼠标右键单击指令树的Libraries（指令库）分支，选择Creat Library...

    二步：在Creat Library对话框中选择哪些子程序要集成为指令库

    三步：在Properties（属性）标签中设置

    指令库名称 

    要生成的库文件的目录路径 

    版本信息 

    四步：在Protection（保护）标签中设置密码

    五步：按OK按钮确定，输出指令库文件

    指令库文件扩展名为.mwl，缺省情况下存在Micro/WIN安装目录下的lib文件夹中。库文件可以作为单的文件拷贝、移动。

    添加指令库

    步：在Micro/WIN的File（文件）菜单中选择Add/Remove Libraries...（添加/删除指令库）命令 ；或者在指令树的Libraries（指令库）分支上单击鼠标右键，选择Add/Remove Libraries... 

    二步：按Add（添加）按钮，选择新定义的库文件路径。用户自定义库将自动添加到Micro/WIN指令树的Libraries分支下。

    调用用户定义指令库

    指令库的使用方法与子程序基本一样

    1. ISO-on-TCP通信协议特点
    1)  与TCP相比，它的消息提供了数据结束标示符并且它是面向消息的
    2)  ISO-on-TCP数据信息以数据报文形式出现：发送端和接收端的数据长度可以不一致
    3)  发送端的长度不能大于接收端的数据报文长度
    4)  可用于实现动态数据长度
    5)  适用于中等大小或较大的数据量传输 (<=8192 bytes)
    2. 关于TSAP号
    1)  对于 ISO-on-TCP 连接，同时为两个通信伙伴分配传输服务访问点 (TSAP)。
    2)  分配 TSAP 时，遵守某些规则。 TSAP 包含一定数量的字节，这些字节可以ASCII 字符 (ASCII-TSAP) 或十六进制值 (TSAP-ID)的形式显示和输入。
    3)  如果 TSAP 包含无效的 ASCII 字符，则 TSAP 将只显示为 TSAP-ID，而不显示为 ASCII-TSAP。 刚创建连接后就是如此（是系统自动分配的），其前两个十六进制字符作为 TSAP-ID，用来标识通信类型和机架/插槽。 因为这些字符对于 CPU 是无效 ASCII 字符，所以在这种情况下不显示 ASCII-TSAP。
    3. S7-1200 ISO-on-TCP通信发送和接收数据长度不一致会怎样？
    ISO-on-TCP的消息提供了数据结束标示符，接收端接到结束符后读取缓冲区。所以如果：
    1) 发送长度 > 的接收长度
    接收发无法收到结束符， TRCV/TRCV_C不会将任何数据复制到接收数据区。接收指令的ERROR=1，STATUS=W#16#8088。
    2) 发送长度 < 的接收长度：
    接收端将接收到所有发送长度字节的数据。
    4. S7-1200 ISO-on-TCP 通信实现动态长度
    1) 接收指令块的LEN参数赋0，以实现动态长度；
    2) 接收指令块的DATA引脚需要填写符号寻址方式的DB块。



    西门子（SIMATIC）PLC以其的德国电路板制造工艺，在我国很过行业被广泛应用，西门子故障处理、PCL电路板维修因而成为很多企业设备维护技术人员掌握的本领。

    本文主要以西门子S5系列PLC为例分析西门子PLC的主要主要故障表现以及处理办法。

    S5系列PLC目前在我国工业市场常见的主要有U型（通用型）、W型（字处理型）、R型（开关型）等三种型号。不同型号的PLC，其故障表现和判断方式也不同。这其中，软件故障都可以利用西门子编程器解决问题，西门子PLC都留有通讯PC接口，通过伺服编程器即可以解决几乎所有的软件问题。

    通过软件PC程序可以判断是否是软件故障，如果是硬件故障，则需要的芯片级电路板维修工程师才可对其进行修复工作，PLC一般都是模块话结构构成，较为简单的处理方式就是换故障板卡。而上海彩亚电路板有限公司有的西门子在线检测平台则可以对所有模块结构进行检测，然后对故障部位进行芯片级维修处理，从而节约客户成本过70%以上。

    1、软故障的判断和处理

    S5PLC具有自诊断能力，发生模块功能错误时往往能报警并按预先程序作出反应，通过故障指示灯就可判断。当电源正常，各指示灯也指示正常，特别是输入信号正常，但系统功能不正常（输出无或乱）时，本着先易后难、先软后硬的检修原则检查用户程序是否出现问题。S5的用户程序储存在PLC的RAM中，是掉电易失性的，当后备电池故障系统电源发生闪失时，程序丢失或紊乱的可能性就很大，当然强烈的电磁干扰也会引起程序出错。有EPROM存储卡及插槽的PLC恢复程序就相当简单，将EPROM卡上的程序拷回PLC后一般都能解决问题；没有EPROM子卡的用户就要利用PG的联机功能将正确的程序发送到PLC上。需要特别说明的是，有时简单的程序覆盖不能解决问题，这时在重新拷贝程序前总清一下RAM中的用户程序是相当必要的。通过将PLC上的“RUN”“ST”开关按RUN---ST---RUN---ST---RUN的顺序拨打一遍或在PG上执行“bbbbbb—Blocks—Delete---inPLC—allblocks---overall—Reset”功能就完成了RAM中程序的总清。另外，保存在EPROM中的程序并不是万无一失的，过分相信EPROM上的程序有时会给检修带来困惑。所以经常性的检查核对EPROM中的程序，特别是PG中的备份程序就显的尤为重要。

    2、PLC硬件故障

    PLC的硬件故障较为直观地就能发现，维修的基本方法就是换模块。根据故障指示灯和故障现象判断故障模块是检修的关键，盲目的换会带来不必要的损失。

    （1）电源模块故障。

    一个工作正常的电源模块，其上面的工作指示灯如“AC”、“24VDC”、“5VDC”、“BATT”等应该是长亮的，哪一个灯的颜色发生了变化或闪烁或熄灭就表示那一部分的电源有问题。“AC”灯表示PLC的交流总电源，“AC”灯不亮时多半无工作电源，整个PLC停止。这时就应该检查电源保险丝是否熔断，换熔丝是应用同规格同型号的保险丝，无同型号的进口熔丝时要用电流相同的快速熔丝代替。如重复烧保险丝说明电路板短路或损坏，换整个电源。“5VDC”、“24VDC”灯熄灭表示无相应的直流电源输出，当电源偏差出正常值5%时指示灯闪烁，此时虽然PLC仍能工作，但应引起重视，必要时停机检修。“BATT”变色灯是后备电源指示灯，正常，黄色电量低，红色故障。黄灯亮时就应该换后备电池，手册规定两到三年换锂电池一次，当红灯亮时表示后备电源系统故障，也需要换整个模块。

    （2）I/O模块故障。

    输入模块一般由光电耦合电路组成；输出模块根据型号不同有继电输出、晶体管输出、光电输出等。每一点输入输出都有相应的发光二管指示。有输入信号但该点不亮或确定有输出但输出灯不亮时就应该怀疑I/O模块有故障。输入和输出模块有6到24个点，如果只是因为一个点的损坏就换整个模块在经济上不合算。通常的做法是找备用点替代，然后在程序中改相应的地址。但要注意，程序较大是查找具体地址有困难。特别强调的是，无论是换输入模块还是换输出模块，都要在PLC断电的情况下进行，S5带电插拔模块是不允许的。

    （3）CPU模块故障。

    通用型S5PLC的CPU模块上往往包括有通信接口、EPROM插槽、运行开关等，故障的隐蔽性大，因为换CPU模块的费用很大，所以对它的故障分析、判断要尤为仔细。

    检修实例：一台PLC合上电源时无法将开关拨到RUN状态，错误指示灯先闪烁后常亮，断电复位后故障依旧，换CPU模块后运行正常。在进行芯片级维修时换了CPU但故障灯仍然不停闪烁，至到换了通信借口板后功能才恢复正常。

    3.外围线路故障

    据有关文献报道，在PLC控制系统中出现的故障率为：CPU及存储器占5%，I/O模块占15%，传感器及开关占45%，执行器占30%，接线等其他方面占5%，可见80%以上的故障出现在外围线路。外围线路由现场输入信号（如按钮开关、选择开关、接近开关及一些传感器输出的开关量、继电器输出触点或模数转换器转换的模拟量等）和现场输出信号（电磁阀、继电器、接触器、电机等），以及导线和接线端子等组成。接线松动、元器件损坏、机械故障、干扰等均可引起外围电路故障，排查时要仔细，替换的元器件要选用性能系数高的器件。一些功能强大的控制系统采用故障代码表表示故障，对故障的分析排除带来大便利，应好好利用。

    总结：西门子PLC其他系列的故障判断和处理方法与此原理相同可依次类推。上海彩亚电路板维修有限公司提醒：任何芯片级精密设备遇到故障时，在没有十足把握情况下，一定要请的技术服务企业予以处理，擅自改动程序和维修紧密设备电路板可能会造成设备维修难度加大甚至报废的严重后果。


    202207281244519172844.jpg202202231632207636284.jpg20220223163220786484.jpg



    用户使用CPU315-2DP的CPU实现一个很复杂的工艺控制，时间要求很严格，有很多时间序列，例如A点信号为1后触发定时器1，定时5秒钟，时间到后，输出一电平给B点，触发定时器2，延迟3秒后，采集C传感器的值，触发定时器3，并每隔10秒计算一下（有个公式）等等，类似这样的工艺有很多段，每段都不太一样，使用定时器数量也不一样，用户程序编了，但还没完成，因为定时器不够用了，过了PLC能提供的定时器数量256个，所以就有了上面的那些报怨。

          总结一下，用户报怨西门子PLC能提供的定时器数量太少不够用，不能满足用户的需求（终于听明白了）。

          听完用户的问题，用户也平静了许多，我心里也有底了。我没有给用户直接的答案，而是先关心一下用户调试程序的困难，我只是说了句：“您调试程序是不是不太方便啊？”我的话音刚落，用户的话匣子又打开了，诉苦啊，调试不方便，定时器走乱了，互相条件依存太多， ……总之没有好用的地方，快被折磨。听完用户所言后提醒自己，别再往用户“伤口” 上撒盐了，还是开吧，先把病看好了，接下来再聊别的。

          不够用可以使用IEC定时器（SFB3-SFB5），只要CPU容量够用，数量没有限制，显然用户不知道此信息，否则他就不会报怨定时器不够用了，如果真的使用了IEC定时器编程，估计用户的程序会有一半是定时器的程序了，所以我先没有告诉他，免得又引出很多话，用户也不啊。

          那给用户开了什么了呢？

          方子很简单：定时器一个，加法指令一个（MW0=MW0+1）。

          使用方法：因为用户所有定时器使用的时间单位都是秒，于是就将T1设定成1秒的定时器，程序运行后启动定时器，然后在定时时间到后执行MW0=MW0+1，即每定时到1秒钟MW0就加1，这样通过判断MW0的值就会得出相应的计时时间（秒），并能判断出时间过了多少秒，例如MW0=10，就是10秒，当MW0数值达到大定时时间值后可以清零。这样就很好的满足了用户的需求，解决了问题，同时程序结构比较清晰，不乱

    1. S7通讯特点
    1) S7协议是西门子专有协议，广泛用于各种通讯服务，例如：PG通讯，OP通讯，S7通讯等；
    2) S7协议立于西门子各种通讯总线，可以在MPI，PROFIBUS，Ethernet上运行；
    3) S7协议是由多种应用层协议组成，或者说S7协议是一个多种协议的集合；
    4) S7通讯在以太网上的底层协议根据应用的不同使用ISO或ISO on TCP。
    2. S7-1200 S7 连接资源
    软件：
    1) PORTAL V10.5软件，只支持 S7 通信的服务器（Sever）端。
    2) TIA PORTAIL V11软件，支持 S7 通信的服务器与客户端。
    3) TIA PORTAIL V12软件，支持 S7 通信的服务器与客户端。
    硬件
    1) 硬件版本 V1.0，3个用于 S7 通信的服务器端连接。
    2) 硬件版本 V2.0或高，支持3个用于 S7 通信的服务器端连接，8个用于S7 通信的客户端连接。 
    3. 关于TSAP
    当建立了一个连接时，模块中于连接的资源会分配给该连接。 该分配要求连接资源可以被寻址。 TSAP（Transport Service Access Point，传输服务访问点 ) 是通过连接资源或（在使用固件版本为 V2.0 或高的 S7-1200 CPU 的情况下）SIMATIC-ACC（SIMATIC Application Controlled Communication，SIMATIC 应用控制通信) 而形成的资源的地址。
    S7-1200 CPU的TSAP组态取决于相关固件和远程连接伙伴。当S7-1200 CPU与S7-200/300/400 CPU进行连接时，S7-1200 CPU也会使用一个包含连接资源的TSAP组态。
    4. S7通信编程
    1) 使用 STEP7 V11/V12，S7-1200的PROFINET 通信口仅支持 S7 单边通信，仅需在客户端单边组态连接和编程，而服务器端只准备好通信的数据就行。
    2) S7-1200 CPU的S7通信使用PUT, GET指令
    3) S7-1200 CPU 不能访问远程 S7-1200 CPU 的优化 DB 中的DB 变量。
    4) 确保PUT, GET指令的ADDR_x与RD_x或SD_x参数的长度和数据类型相匹配。
    5. PUT/GET指令
    1) 对于 GET： 从下次扫描开始，远程 CPU 会将请求的数据返回接收区 (RD_x)。 当读操作顺利完成时，NDR 参数设置为 1。只有在完成个操作后，才能开始新的操作。
    2) 对于 PUT： 本地 CPU 开始将数据发送 (SD_x) 到远程 CPU 中的存储位置(ADDR_x)。 写操作顺利完成后，远程 CPU 返回执行确认。 然后，PUT 指令的DONE 参数设置为 1。只有在完成个操作后，才能开始新的写操作。
    注意：
    1) 从以上可以看出S7通讯与TCP通信的不同， TCP通信如果接收方没有正常接收，发送方DONE位仍会置1，即发送方不知道通信是否真正成功，这也是为什么说S7通信比TCP通信的原因。
    2) 为确保数据的一致性，应始终在访问数据或启动另一读/写操作前评估已经完成的操作（对于 GET 评估 NDR = 1；对于 PUT 评估 DONE = 1）。
    6. S7-1200之间S7通信故障测试
    如果访问远程优化的DB块，指令执行后会报错，状态位故障代码8。如果是不存在的DB块或者如果远程1200的DB块有效长度不满足本地ADD_R引脚定义，也报同样故障。
    7. S7-1200 S7 通讯数据长度

    通过GET指令可接收的字节总数或者通过PUT指令可发送的字节总数有一定的限制


    一、扫描周期：

      PLC 运行是从编写的程序的条编程语句的个指令开始，按编程顺序从头到尾逐个逐条进行询问判断，每个程序语句如判断=1，则使输出为1或置位或复位等，否则输出不变。一直询问判断到程序的后一个语句。这个从头到尾的询问判断过程，称之为一个扫描周期。接着PLC会二次从程序的个语句进行从头到尾逐个逐条进行询问判断，即为二扫明周期。。。PLC运行过程就是不断的一次又一次的从头到尾的询问判断每一个指令，即循环扫描。

         现以你编写的程序为例：整个程序只有2个网络，运行时是从网络1的 I0.0的常开触点开始询问判断，接着是┤P├....一直到网络2的Q0.0输出线圈为止，为一个扫描周期。接着又重复从网络1的 I0.0的常开触点开始询问判断，进行二次扫描。。。

        下面具体分析未按按钮与按下按钮时程序的运行状态：

      1、未按按钮时，扫描从网络1的I0.0开始询问判断：由于此时未按按钮，即 I0.0=0，能流不能通过该支路，即不会产生I0.0=1的，故判断其输出M0.0=0。网络1询问判断完后，进入网络2的询问判断：先判断AC支路，此时M0.0的常开触点断开、而Q0.0常闭触点闭合，二者相与的结果=0，能流不能通过该支路，接着再判断EG支路，M0.0的常闭触点闭合、而Q0.0常开触点断开，二者相与的结果也=0，能流也不能通过该支路，故输出线圈Q0.0=0。接着程序又从网络1的I0.0开始询问判断。。。其程序始终保持M0.0=0、Q0.0=0状态不变。

    1、 当次按下钮：扫描又从网络1开始询问判断I0.0时，因I0.0此时由0

    ↑1 ，故产生上跳（P），此支路通导，判断使输出线圈M0.0=1，进入网络2的询问判断：先判断AC支路，此时M0.0的常开触点闭合、而Q0.0常闭触点闭合，二者相与的结果=1，能流能通过该支路，接着再判断EG支路，M0.0的常闭触点断开、Q0.0常开触点断开，二者相与的结果=0，能流也不能通过该支路，这2个支路为并联，能流仍可流入输出线圈，故输出线圈Q0.0=1。接着程序又从网络1开始进行二次扫描判断：此时I0.0=1，但其由0↑1的上调过程已结束，即此支路不同，判断结果M0.0=0。进入网络2的询问判断：先判断AC支路，此时M0.0的常开触点断开、而Q0.0常闭触点断开，二者相与的结果=0，再判断EG支路，M0.0的常闭触点闭合、Q0.0常开触点闭合，二者相与的结果=1，故判断结果，能流可以通过EG支路流入线圈，故输出线圈Q0.0 =1。。。以后的各次扫描，包括按钮抬起，只要没有再次按钮，判断结果与二次扫描一样，即输出线圈Q0.0保持=1状态

    3、当二次按下钮：扫描又从网络1开始询问判断I0.0时，因I0.0此时由0↑1 ，故产生上跳（P），此支路通导，判断使输出线圈M0.0=1，进入网络2的询问判断：先判断AC支路，此时M0.0的常开触点闭合、而Q0.0常闭触点断开，二者相与的结果=0，能流能通过该支路，接着再判断EG支路，M0.0的常闭触点断开、Q0.0常开触点闭合，二者相与的结果=0，即能流不能通过这2支路，流入线圈，故输出线圈Q0.0=0。接着程序又从网络1开始进行二次扫描判断：此时I0.0=1，但其由0↑1的上调过程已结束，即此支路不同，判断结果M0.0=0。进入网络2的询问判断：先判断AC支路，此时M0.0的常开触点断开、而Q0.0常闭触点闭合，二者相与的结果=0，再判断EG支路，M0.0的常闭触点闭合、Q0.0常开触点断开，二者相与的结果=0，故判断结果能流不能通过线圈，即Q0.0=0。程序回复初始状态，

        当三次按按钮，其输出同次按钮输出。即Q0.0=1，当四次按按钮，其输出同二次按钮输出。即Q0.0=0。。即每按一次按钮，其输出Q0.0将改变一次输出状态。

    从上述程序分析可见，它与分析电路一样：对一个串联支路每个串联触点皆闭合，

    此支路通导。对于并联之路，先一路一路判断各并联支路是否通到，后再判断输出。只要有一路通导，其输出就导通。这就是逐条分析程序的原则。

       如想作二分频输出电路，还可用如下几种方法：

    1、用SR触发器组成双稳态电路，即每按一次按钮，其输出状态将改变一次输出状态。

    2、用I0.0=1的对一字节存储器（MB10）进行加1计数，将M10.0送入Q0.0，其Q0.0的输出数，即为按钮（I0.0）按下次数的二分频。




    http://zhangqueena.b2b168.com
    欢迎来到浔之漫智控技术(上海)有限公司网站， 具体地址是上海市松江区永丰街道上海市松江区广富林路4855弄52号3楼，联系人是聂航。 主要经营电气相关产品。 单位注册资金单位注册资金人民币 100 万元以下。 价格战，是很多行业都有过的恶性竞争，不少厂家为了在价格战役中获胜，不惜以牺牲产品质量为代价，而我们公司坚决杜绝价格战，坚持用优质的原材料及先进的技术确保产品质量，确保消费者的合法利益。