西门子PLC SMART标准型模块CPUST60 诚心交易

S7-200 SMART CPU 模块本体直接提供三轴100KHz 高速脉冲输出，通过强大灵活的设置向导可组态为PWM输出或运动控制输出，为步进电机或伺服电机的速度和位置控制提供了统一的解决方案，满足小型机械设备的定位需求。
S7-200 SMART CPU 模块本体集成1 个以太网接口和1 个RS485 接口，通过扩展CM01 信号板，其通信端口数量多可增至3 个，可满足小型自动化设备与触摸屏、变频器及其它第三方设备进行通信的需求。
以太信所有CPU 模块配备以太网接口，支持西门子S7 协议、有效支持多种终端连接 可作为程序下载端口（使用普通网线即可）? 与SMART LINE 触摸屏进行通信，多支持8 台设备? 通过交换机与多台以太网设备进行通信，实现数据的快速交互，包含8 个主动GET/PUT 连接、8 个被动 GET/PUT 连接。
串口通信S7-200 SMART CPU 模块均集成1 个RS485 接口，可以与变频器、触摸屏等第三方设备通信。如果需要额外的串口，可通过扩展CM01 信号板来实现，信号板支持RS232/RS485 自由转换，多支持4 个设备。串口支持下列协议 Modbus RTU? PPI? USS? 自由口通信
与上位机的通信通过PC Access SMART*，操作人员可以轻松通过上位机读取S7-200 SMART 的数据，从而实现设备或者进行数据存档管理。(PC Access SMART 是为 S7-200 SMART 与上位机进行数据交互而定制开发的OPC 服务器协议)
处理单元 CPU 订货号CPU SR20 标准型 CPU 模块，继电器输出，220 V AC 供电，12 输入/8 输出6ES7 288-1SR20-0AA0CPU ST20 标准型CPU模块，晶体管输出，24VDC供电，12输入/8输出6ES7 288-1ST20-0AA0CPU SR30 标准型CPU模块，继电器输出，220VAC供电，18输入/12输出6ES7 288-1SR30-0AA0CPU ST30 标准型CPU模块，晶体管输出，24VDC供电，18输入/12输出6ES7 288-1ST30-0AA0CPU SR40 标准型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出6ES7 288-1SR40-0AA0CPU ST40 标准型 CPU 模块，晶体管输出，24 V DC 供电，24 输入/16 输出6ES7 288-1ST40-0AA0CPU SR60 标准型 CPU 模块，继电器输出，220 V AC 供电，36 输入/24 输出6ES7 288-1SR60-0AA0CPU ST60 标准型 CPU 模块，晶体管输出，24 V DC 供电，36 输入/24 输出6ES7 288-1ST60-0AA0CPU CR40 经济型 CPU 模块，继电器输出，220 V AC 供电，24 输入/16 输出6ES7 288-1CR40-0AA0CPU CR60 经济型CPU模块，继电器输出，220VAC供电，36输入/24输出6ES7 288-1CR60-0AA0扩展模块 EM 订货号EM DI08 数字量输入模块，8 x 24 V DC 输入6ES7 288-2DE08-0AA0EM DR08 数字量输出模块，8 x 继电器输出6ES7 288-2DR08-0AA0EM DT08 数字量输出模块，8 x 24 V DC 输出6ES7 288-2DT08-0AA0EM DR16 数字量输入/输出模块，8 x 24 V DC 输入/8 x 继电器输出6ES7 288-2DR16-0AA0EM D 数字量输入/输出模块，16×24 V DC 输入/16 x 继电器输出6ES7 288-2D-0AA0EM DT16 数字量输入/输出模块，8 x 24 V DC 输入/8 x 24 V DC 输出6ES7 288-2DT16-0AA0EM DT32 数字量输入/输出模块，16 x 24 V DC 输入/16 x 24 V DC 输出6ES7 288-2DT32-0AA0EM AI04 模拟量输入模块，4 输入6ES7 288-3AE04-0AA0EM AQ02 模拟量输出模块，2 输出6ES7 288-3AQ02-0AA0EM AM06 模拟量输入/输出模块，4 输入/2 输出6ES7 288-3AM06-0AA0EM AR02 热电阻输入模块，2 通道6ES7 288-3AR02-0AA0EM AT04 热电偶输入模块，4通道6ES7 288-3AT04-0AA0信号板 SB 订货号SB CM01 通信信号板。
CPU 的启动、停止和上电复位 允许 有限制 有限制 有限制
读取日时钟 允许 允许 允许 允许
写入日时钟 允许 有限制 有限制 有限制
上传用户程序、数据和 CPU 组
态
允许 允许 有限制 不允许
下载程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。如果用户下载程序块或
数据块，则需要进行密码验证。
复位为出厂默认设置 允许 有限制 有限制 有限制
程序块、数据块或系统块 允许 有限制 有限制 有限制
注：如果存在用户程序块，不允许对系
统块进行操作。
将程序块、数据块或系统数据块
复制到存储卡
允许 有限制 有限制 有限制
强制状态图中的数据 允许 有限制 有限制 有限制
执行单次或多次扫描操作。 允许 有限制 有限制 有限制
在 STOP 模式下写入输出。 允许 有限制 有限制 有限制
复位 PLC 信息中的扫描速率 允许 有限制 有限制 有限制
程序状态 允许 允许 有限制 不允许
项目比较 允许 允许 有限制 不允许
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
系统手册, V2.5, 01/2020, A5E03822234-AI 155
通信写入限制
可对 V 存储器特定范围的通信写入进行限制，禁止对其它存储区进行通信写入（I、Q、
AQ 和 M）。要对 V 存储器特定范围的通信写入进行限制，选中“限制”(Restrict) 复选框，
以字节为单位组态 V 存储器范围。
使用此功能，用户程序可先验证写入此存储器子集的数据，然后再在应用程序中使用数
据，以获得更好的安全性。请注意，这些限制只适用于通信写入（例如来自 HMI、
STEP 7-Micro/WIN SMART、PC Access 和其它 CPU PUT 指令的写入），不适用于用
户程序写入。
说明
如果限制对 V 存储器特定范围的写访问，确保“文本显示”模块或 HMI 只在 V 存储器的可
写范围内写入。此外，如果使用 PID 向导、PID 控制面板、运动控制向导或运动控制面
板，确保这些向导或面板使用的 V 存储器在其可写范围内。
禁用此项限制时，可写入存储区的全部范围，包括 I、Q、M、V 和 AQ。
串行端口模式更改和日时钟 (TOD) 写入
*密码也可通过串行端口（如果 CPU 型号支持，内置 RS485 和 RS485/RS232 信号
板都可使用）允许 CPU 模式更改（go-to-RUN 和 go-to-STOP）和 TOD 写入。为此，在
“串行端口”(Serial Ports) 部分选中“允许”(Allow) 复选框。
此复选框可向下兼容不提示这些功能的密码的旧版 HMI。下列选项可用：
● 如果已选中此复选框且 CPU 受密码保护，则可使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果未选中此复选框且 CPU 受密码保护，无法使用这些旧版 HMI 更改工作模式和进
行 TOD 写入。
● 如果 CPU 不受密码保护，无论是否选中复选框，都可使用这些旧版 HMI 更改工作模
式和进行 TOD 写入。
PLC 设备组态
6.1 组态 PLC 系统的运行
S7-200 SMART
156 系统手册, V2.5, 01/2020, A5E03822234-AI
访问受密码保护的 CPU
说明
输入受密码保护的 CPU 的密码后，当编程设备从 S7-200 SMART CPU 断开后，该密码
的授权级别多可保持一分钟有效时间。始终在断开电缆之前退出
STEP 7-Micro/WIN SMART，以防另一位用户未经授权擅自访问。
通过网络输入密码并不影响 S7-200 SMART CPU 的密码保护。如果一位授权用户通过网
络访问受限功能，则不授权其他用户访问这些功能。在某一时刻，只允许一位用户无限制
访问 S7-200 SMART CPU。

客户程序执行阶段在客户程序执行阶段，PLC总是按由上而下的顺序顺序地扫描客户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点产生的控制线路，并按先左后右、先上后下的顺序对由触点产生的控制线路进行逻辑运算，然后按照逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是不是要执行该梯形图所规定的功能指令。即，在客户程序执行流程中，仅有输入点在I/O映象区内的状态和数据不会发生改变，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生改变，并且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
(三) 输出刷新阶段
当扫描客户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新全部的输出锁存电路，再经输出电路推动相应的外设。这时，才是PLC的真正输出。
比较下二个程序的异同：
这两段程序执行的结果完全一样，但在PLC中执行的流程却不同。
※ 程序1只用一次扫描周期，就可完成对%M4的刷新；
※ 程序2要用四次扫描周期，才能完成对%M4的刷新。
这两个例子说明：相同的若干条梯形图，其排列次序不同，执行的结果也不一样。另外，也可看到：采用扫描客户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区分。当然，如果扫描周期所占用的时间对整个运行来讲可以忽略，那么二者之间就没有什么区分了。
通常情况下，PLC的扫描周期包括自诊断、通讯等，如下图所示，即一个扫描周期相当于自诊断、通讯、输入采样、客户程序执行、输出刷新等所有时间的总和。
二. PLC的I/O响应时间
为了提高PLC的抗干扰能力，提高其可*性，PLC的每个开关量输入端都采用光电隔离等技术。
为了可实现继电器控制线路的硬逻辑并行控制，PLC使用了不同于一般微型电脑的运行方法(扫描技术)。
以上两个主要原因，导致PLC得I/O响应比一般微型电脑产生的工业控制系统满的多，其响应时间少相当于一个扫描周期，一般均**一个扫描周期甚至更长。
所谓I/O响应时间指从PLC的某一输入信号变化开始到系统相关输出端信号的改变所需的时间。其短的I/O响应时间与长的I/O响应时间如图所示
SIEMENS PLC在的产品，按照规模和性能的大小，主要包括 S7-200 S7-300 和S7-400三种，下面就简单简介一下该三种产品的一些特性。
针对低性能需求的摸块化小控制系统，它多可有7个模块的扩展能力，在模块中集成背板总线，它的网络连接有RS-485通讯接口和Profibus两类，可通过编程器PG访问所有模块，带有电源、CPU和I/O的一体化单元设备。
其中的扩展模块（EM）有以下类别：数字量输入模块（DI）——24VDC 和 120/230VAC；数字量输出（DO）——24VDC 和 继电器；模拟量输入模块（AI）——电压、电流、电阻和热电偶；模拟量输出模块——电压和电流。  还有一个比较的模块-通讯处理器（CP）——该块的功能是可以把S7-200作为主站连接到AS-接口（传感器和执行器接口），经过AS-接口的从站可以控制多达248个设备，如此就能显著的扩展S7-200的输入和输出点数。
功能
在标准化环境中，通过编程器/PC 的串行接口并使用西门子的 USS 协议对西门子变频器进行调试、参数设置和诊断
可在 Windows 操作系统 Windows 2000/XP/7 和 Windows 2003/2008 Server 中运行
使用 RS-232/RS-485 协议并通过编程器/PC 的串行 COM 接口以及 OPC，在编程器/PC 与变频器之间进行数据传输
可以在线（与变频器连接）和离线（不与变频器连接，例如，在办公环境中）进行参数设置
管理参数组（上传、下载、比较、打印）
在屏幕提示下，对 MASTERDRIVES VC 和 MC 设备以及 SIMOREGDC-Master 进行图形化调试
可方便地读出内部状态变量（使用跟踪功能进行记录）并以数字式存储示波器上的显示方式进行显示
可为 MASTERDRIVES 系列的选件卡（如 PROFIBUS 板 CBP2）下载固件
MASTERDRIVESMC 的图形化在线诊断画面用于组态速度控制器、位置控制器、基本定位 (EPOS) 和同步操作

工艺设计及电控触摸屏和PLC控制思路：
1、在本次在离心机热能回收系统的升级改造中，使用了SMART系列PLC的SR60型号CPU作为控制器，通过对现场设备的IO控制以及MODBUS协议通信控制，实现了热回收系统的自动控制功能，并通过以太信实现了与中控室上位机的连接，实现了对温度，压力，流量的显示，以及必要的修改操作。本次改造，充分发挥了SR60型号CPU的系统功能，来实现对设备的控制和，也使我对小型机的功能有了新的认识。
2、IO表设计及PLC选型
根据现场设备，汇总需要输入点13个，输出点12个，其中两个输出点为220V交流输出驱动接触器动作，所以选择继电器输出型的PLC，根据IO点数要求，我们选择了S7-200 SMART系列的SR40型号CPU（实际采用SR60），并根据需求设计了IO表。
3、其它主要电气设备选型4、确定通讯方案
1）、MODBUS通讯方案
①英威腾CH100A变频器提供modbus 协议地址表，能够方便地接入系统。
②英威腾CH100A变频器参数设置
通信种类：2：MODBUS RTU形式
机器地址：1
传送速度：1：9600bps
数据长度：1：8位
校验形式：0：无校验
编程与调试
1、IO控制程序编程与调试
热水回收系统工艺流程比较简单，采用过程和分时段送水控制，这里采用了时序控制。
利用hmi 读取和设定PLC时钟在面板显示，以达到时钟一致不变。设定不同时段的送水激活指令以达到自动满足条件送水的目的。
2、MODBUS通信程序编程与调试：
samrt 200 plc自带modbus 库指令，组态应用变得简
3、上位机组态
上位机首先与PLC通过网线连接，然后在软件中添加新设备。然后建立相关的变量连接
PLC的基本概念
可编程控制装置(Programmable Controller)是电脑家族中的一员，是为工业控制应用所设计制造的。早期的可编程控制装置称作可编程逻辑控制装置(Programmable Logic Controller)，一般称作PLC，它通常作为代替继电器实现逻辑控制。随着技术的发展，这种装置的功能已经大大**过了逻辑控制的范围，所以，今天这种装置称作可编程控制装置，一般称作PC。但是为了杜绝与个人电脑(Personal Computer)的一般称作混淆，所以将可编程控制装置一般称作PLC
2、PLC的基本结构PLC实质是一种于工业控制的电脑，其硬件结构基本上与微型电脑相同，如图所示：
a. 处理单元(CPU)
处理单元(CPU)是PLC的控制**。它按照PLC系统程序赋予的功能接收并存储从编程器键入的客户程序和数据；检查电源、存储器、I/O以及警戒定时器的状态，可以诊断客户程序中的语法错误。当PLC投入运行时，首先它以扫描的方法接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从客户程序存储器中逐条读取客户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等全部的客户程序执行完成之后，后将I/O映象区的各输出状态或输出寄存器内的数据输送到相应的输出装置，如此循环运行，直到停止运行。
为了进一步提高PLC的可*性，近些年来对大型PLC还采用双CPU产生冗余系统，或采用三CPU的表决式系统。如此，即便某个CPU发生故障，整个系统依然能正常运行。b、存储器存放系统软件的存储器叫作系统程序存储器。
存放应用软件的存储器叫作客户程序存储器。
C、电源 PLC的电源在整个系统中起着十分重要得作用。如果没有一个优良的、可*得电源系统是无法工作正常的，所以PLC的生产商对电源的设计和制造也十分重视。一般交流电压波动在+10%(+15%)范围内，可以不采取其它措施而将PLC直接连接到交流电网上去。
3、PLC的工作方式
一. 扫描技术当PLC投入运行后，其工作流程一般分为三个阶段，即输入采样、客户程序执行和输出刷新三个阶段。完成以上三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行以上三个阶段。(一) 输入采样阶段
在输入采样阶段，PLC以扫描方法顺序地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入客户程序执行和输出刷新阶段。在这两个阶段中，即便输入状态和数据发生改变，I/O映象区中的相应单元的状态和数据也不改。所以，如果输入是脉冲信号，则该脉冲信号的宽度必需**过一个扫描周期，才能保证在任何情况下，该输入均能被读入。

如何察看CPU状态或获取PLC的连接状态
实现方法:1）察看CPU状态：在项目的config文件中的对应驱动设置中，添加ReadOpState=”Y”；在脚本中读取内部DPT“_S7_Conn”相应数据点的“OpState”状态值。帮助文档中有关于“ReadOpState”参数的详细解释；另外，在帮助中搜索“O ...
如何在TIA Portal软件中加载带有al..的库文件
如何在TIA Portal软件中加载带有al..的库文件在上下载了几个库文件，然后解压发现打开不了，不知道怎么使用，于是自己琢磨了一下，在网上查了一下资料，现在借花献佛，希望新手们更好的使用库文件，也少走一些弯路吧。。。。。。 在西门子工业在线支持上，文件以 "zip" ...
如何在WinCC OA中实现消息对话框
需求：在软件中我们经常会弹出个小窗口，用于提示出错、警告、操作、结果等等。例如，用户输入某设定值后点击按钮，弹出消息对话框，点击其中的“OK”按钮后，才能确认用户输入。实现方法：打开Gedi，在WinCC OA的安装路径下（例如： ...
PM和PS模块的区别
当CPU不足以为右边模块提供功率时，必须用PS模块，具体可在1500博途组态中查看。系统电源 (PS)连接到背板总线（U 型连接器），仅用于提供内部所需的系统电压， 可为部分模块电子元件和 LED 供电。 CPU 或接口模块未连接 24 VDC 负载 ...
西门子plc故障诊断
西门子PLC具有很完善的自诊断功能，如出现故障，借助自诊断程序可以方便的找到出现故障的部件，更换后就可以恢复正常工作。故障处理的方法可参看西门子S7-200PLC系统手册的故障处理指南。实践，外部设备的故障率远**PLC
应用领域和特性
Ident 指令包含了用于识别系统的 STEP 7 函数。这些指令由 Ident 块和 Ident 配置文件
组成。Ident 配置文件可在 SIMATIC S7-300、S7-400、S7-1200 和 S7-1500 控制器中
为各种通信模块、RFID 阅读器和光学阅读器系统使用。可通过 STEP 7 V5.5 或更高版本
和 STEP 7 Basic/Professional V13 或更高版本进行组态。Ident 块以 Ident 配置文件为
基础，能够在 V13 及更高版本的 STEP 7 Basic/Professional 中组态。
应用领域和特性
Ident 指令包含了用于识别系统的 STEP 7 函数。这些指令由 Ident 块和 Ident 配置文件
组成。Ident 配置文件可在 SIMATIC S7-300、S7-400、S7-1200 和 S7-1500 控制器中
为各种通信模块、RFID 阅读器和光学阅读器系统使用。可通过 STEP 7 V5.5 或更高版本
和 STEP 7 Basic/Professional V13 或更高版本进行组态。Ident 块以 Ident 配置文件为
基础，能够在 V13 及更高版本的 STEP 7 Basic/Professional 中组态。
从 TIA Portal V13.1 开始，Ident 指令已集成在 STEP 7 中，您可以手动组态 Ident 设备
并使用 Ident 指令对其进行编程。从 TIA Portal V14 SP1 开始，STEP 7 中包含
“TO_Ident”工艺对象，该对象可帮助您进行规划、组态和诊断。仍然使用 Ident 指令执行
编程。从 TIA Portal V16 更新 1 开始，STEP 7 中包含“TO_Taglayout”工艺对象。利用
此工艺对象可以将发送应答器的存储区域划分成多 64 个地址区域，即标签场，并以符
号形式寻址这些字段。
“TO_Ident”工艺对象有助于规划和组态，对编程也有影响。
影响：
• *再手动创建“IID_HW_CONNECT”数据类型的变量。
• 各种复位块由“Reset_Reader”块代替。
您可以在 TIA Portal 帮助中找到有关 Ident 设备的规划、组态和诊断以及使用工艺对象创
建标签场和 Ident 设备参数的详细描述。
→ TIA Portal 帮助，查找：工艺对象“SIMATIC Ident”
→ TIA Portal 帮助，查找：识别系统
S7-200 SMART PLC可以支持普通的商用 micro SD卡，可以支持4G，8G，16G ,32G其主要有以下三个作用：
（1）对PLC进行初始化设置
（2）对PLC进行程序的传输
（3）实现PLC的固件升级
一、对PLC进行初始化（复位）
步骤一：
用普通读卡器将恢复出厂设置文件拷贝到一个空的 MicroSD卡中。恢复出厂设置文件为文本文件 “S7JOB.S7S”
使用记事本打开文本文件 “S7_JOB.S7S”，应包含字符串“RESET_TO_FACTORY”。
步骤二：
在 CPU 断电状态下插入 MicroSD 卡，给 CPU 上电，CPU 会自动识别存储卡为恢复出厂设置卡并且自动恢复
CPU 出厂设置。恢复出厂设置过程中，RUN 指示灯和 STOP 指示灯以 2 HZ 的频率交替点亮。
步骤三：
当 CPU 只有 STOP 灯开始闪烁，表示“恢复出厂设置”操作成功，从 CPU 上取下存储卡。
步骤四：
“恢复出厂设置”操作包括以下几项操作：将CPUIP地址恢复为出厂默认设置，清空CPU程序块、数据库和系统块。
1.冷启动是断电后重新上电的一种启动;
2.暖启动是在PLC上电后CPU的拨动开关由STOP位置拨到RUN的位置的一种启动;
3.热启动是由PG/PC强制CPU从RUN进入STOP后再强制回到RUN的一种启动.
4.区别: 冷启动CPU从自检开始并调入程序数据等然后从头执行程序;暖启动CPU不再进行自检,
只是从头执行程序;热启动CPU进入STOP前时的程序执行状态接续执行。
S7-200 MODBUS通信移植至S7-200 SMART 时，使用STEP 7-Micro/WIN SMART 直接打开S7-200 MODBUS 通信程序即可，也可以在S7-200 SMART 中使用MODBUS库重新编写程序。
USS通信移植
S7-200 USS通信移植至S7-200 SMART 时，使用STEP 7-Micro/WIN SMART 直接打开S7-200 USS通信程序即可，也可以在S7-200 SMART中使用USS库重新编写程序。
S7-200 SMART只有一个USS库程序，PORT0端口和PORT1端口不能同时用作USS通信，如果两个端口同时USS通信，建议使用STEP 7-Micro/WIN SMART 直接打开S7-200 USS通信程序。
SIMATIC S7工业软件
西门子的工业软件分为三个不同的种类：
（1）编程和工程工具  编程和工程工具包括所有基于PLC或PC用于编程、组态、模拟和维护等控制所需的工具。STEP 7标准软件包SIMATIC S7是用于S7-300/400，C7 PLC和SIMATIC WinAC基于PC控制产品的组态编程和维护的项目管理工具，STEP 7-Micro/WIN是在Windows平台上运行的S7-200系列PLC的编程、在线仿真软件。
（2）基于PC的控制软件  基于PC的控制系统WinAC允许使用个人计算机作为可编程序控制器（PLC）运行用户的程序，运行在安装了Windows NT4.0操作系统的SIMATIC工控机或其它任何商用机。WinAC提供两种PLC，一种是软件PLC，在用户计算机上作为视窗任务运行。另一种是插槽PLC（在用户计算机上安装一个PC卡），它具有硬件PLC的全部功能。WinAC与SIMATIC S7系列处理器完全兼容，其编程采用统一的SIMATIC编程工具（如STEP 7），编制的程序既可运行在WinAC上，也可运行在S7系列处理器上。
（3）人机界面软件  人机界面软件为用户自动化项目提供人机界面（HMI）或SCADA系统，支持大范围的平台。人机界面软件有两种，一种是应用于机器级的ProTool，另一种是应用于级的WinCC。
ProTool适用于大部分HMI硬件的组态，从操作员面板到标准PC都可以用集成在STEP 7中的ProTool有效地完成组态。ProTool/lite用于文本显示的组态，如：OP3，OP7，OP17，TD17等。ProTool/Pro用于组态标准PC和所有西门子HMI产品，ProTool/Pro不只是组态软件，其运行版也用于Windows平台的系统。
WinCC是一个真正开放的，面向与数据采集的SCADA（Supervisory Control and Data Acquisition）软件，可在任何标准PC上运行。WinCC操作简单，系统可靠性高，与STEP 7功能集成，可直接进入PLC的硬件故障系统，节省项目开发时间。它的设计适合于广泛的应用，可以连接到已存在的自动化环境中，有大量的通信接口和全面的过程信息和数据处理能力，其 的WinCC5.0支持在办公室通过IE浏览器动态生产过程。
http://zhangqueena.b2b168.com