甘肃西门子专业授权代理商

西门子PLC模块6ES7211-1AE40-0XB0

S7-1200 可实现 CPU 与编程设备、HMI 和其它 CPU 之间的多种通信。
如果攻击者能以物理方式访问您的网络，那么便可能读写数据。
TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和“中间人”攻击。 启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可避免未经授权的数据写入操作。 TIA Portal（而非通信过程）将对受专有技术保护的块中的数据进行加密。
所有其它形式的通信（通过 PROFIBUS、PROFINET、AS-i 或其它 I/O 总线、GET/PUT、传输块 (T-block) 和通信模块 (CM) 进行的 I/O 交换）均没有安全功能。 必须通过限制物理访问来保护这些形式的通信。 如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据。
有关安全信息和建议，请参见 Siemens 服务与支持网站上的“工业安全操作准则”。
PROFINET 用于使用用户程序通过以太网与其它通信伙伴交换数据：
在 S7-1200 中，PROFINET 支持 16 个多具有 256 个子模块的 IO 设备，PROFIBUS 允许使用 3 个独立的 PROFIBUS DP 主站，每个 DP 主站支持 32 个从站，每个 DP 主站多具有 512 个模块。
S7 通信
用户数据报协议 (UDP)
ISO on TCP (RFC 1006)
传输控制协议 (TCP)
PROFINET IO 控制器
作为采用 PROFINET IO 的 IO 控制器，CPU 可与本地 PN 网络上或通过 PN/PN 耦合器（连接器）连接的多 16 台 PN 设备通信。 有关详细信息，请参见 PROFIBUS 和 PROFINET International (PI)。
PROFIBUS用于使用用户程序通过PROFIBUS网络与其它通信伙伴交换数据：
借助 CM 1242-5，CPU 作为 PROFIBUS DP 从站运行。
借助 CM 1243-5，CPU 作为 1 类 PROFIBUS DP 主站运行。
PROFIBUS DP 从站、PROFIBUS DP 主站和 AS-i（左侧 3 个通信模块）以及 PROFINET 均采用单独的通信网络，不会相互制约。
AS-i
通过 S7-1200 CM 1243-2 AS-i 主站可将 AS-i 网络连接到 S7-1200 CPU。
CPU 至 CPU S7 通信
可以创建与伙伴站的通信连接并使用 GET 和 PUT 指令与 S7 CPU 进行通信。
在通过 GPRS 的 TeleService 中，安装了 STEP 7 的工程师站通过 GSM 网络 Internet 和与具有 CP 1242-7 的 SIMATIC S7-1200 站进行通信。该连接通过用作中介并连接到 Internet 的远程控制服务器运行。
利用 S7‑1200 SM 1278 4xIO‑bbbb 主站，可将 IO‑bbbb 设备与 S7-1200 CPU 相连。

通讯模块集成工艺

　　集成的 PROFINET 接口用于编程、HMI 通讯和 PLC 间的通讯。此外它还通过开放的以太网协议支持与第三方设备的通讯。该接口带一个具有自动交叉网线（auto-cross-over）功能的 RJ45 连接器，提供10/100 Mbit/s 的数据传输速率，它支持*多 16 个以太网连接以及下列协议：TCP/IPnative、ISO-on-TCP 和 S7 通讯。

　　SIMATIC S7-1200 CPU *多可以添加三个通讯模块。RS485和 RS232 通讯模块为点到点的串行通讯提供连接。对该通讯的组态和编程采用了扩展指令或库功能、USS 驱动协议、Modbus RTU 主站和从站协议，它们都包含在 SIMATICSTEP 7 Basic 工程组态系统中。

　　高速输入

　　SIMATIC S7-1200 控制器带有多达6个高速计数器。其中3个输入为100kHz，3个输入为30kHz，用于计数和测量。

　　高速输出

　　SIMATIC S7-1200 控制器集成了两个100kHz的高速脉冲输出，用于步进电机或控制伺服驱动器的速度和位置。这两个输出都可以输出脉宽调制信号来控制电机速度、阀位置或加热元件的占空比。

　　存储器

　　用户程序和用户数据之间的可变边界可提供*多50KB容量的集成工作内存。同时还提供了*多2MB 的集成装载内存和 2 KB 的掉电保持内存。SIMATIC 存储卡可选，通过它可以方便地将程序传输至多个CPU。该卡还可以用来存储各种文件或更新控制器系统的固件。

 热压机是胶合板生产的关键设备，直接决定胶合板生产的产量和产品质量。传统胶合板热压机的控制系统是以继电器为主控元件，很难满足热压工艺所需的压力和流量的控制，也直接影响热压机的可靠性和安全性。为此，笔者提出采用可编程控制器（PLC）替代现有控制线路，使之系统设计尽量简化，满足企业生产的需求。

    1、PLC在热压机控制系统中的应用
   
    国内胶合板生产一般都采用多层框架式热压机，为使压制的胶合板板面平整、厚度均匀，热压板需采用多只油缸提升，压板过程的闭合、加压、保压及装板机的升降，都是通过液压系统和油缸得以实现，使得控制油路的电磁阀增多；设备中的温度、压力、流量均采用中间继电器、接触器、时间继电器等控制，使控制线路更为复杂。由于胶合板的热压板采用蒸汽加热，难免有蒸汽泄漏，使车间内湿度增大，造成控制线路故障率高。
   
    为提高生产效益，保证胶合板的质量，必须要求热压机控制系统的自动化程度高、可靠性强、安全性好。在热压机控制系统中采用PLC控制，可省去几乎全部的时间继电器、中间继电器，接触器之间的触点联锁也可由PLC内部实现。而且，PLC采用了现代大规模集成电路，及技术严格的生产制造工艺，内部电路采用了先进的抗干扰技术，具有很高的可靠性，平均无故障时间高达30万h。PLC的使用，使得热压机控制系统的可靠性大为提高。
   
    2、PLC控制系统的设计思路
   
    首先要满足设备在生产中的可靠性。因原设备控制部分元件多，控制线复杂，排查故障非常困难，为此，可以考虑热压机油缸升降的控制部分采用PLC控制，在满足要求的情况下，尽量减少输入点和输出点，使得整体设备可靠性提高；另外，考虑到设备检修、保养和对新的板种的试生产，需要在控制线路中加入手动、自动转换开关；在检修时，为防止升起的压板因误操作发生位移，加装了保护开关，当开关置于保护状态，即使发生误操作，因有电气互锁，也不至于使压板发生下移。基于以上设计思路，根据压机工作流程，确定了17个输入点和14个输出点，共31个点，采用欧姆龙C40P产品（该型产品有24个输入点，16个输出点）Ez3。图1示出胶合板热压机的PLC输人输出点分配情况。

  控制油缸的电磁阀有6只，其中1只1DT为总进油阀；每2个油缸上部、下部油路各自并联，分2组，每组各有1只上部进油阀3DT、5DT和1只下部进油阀2DT、4DT，还有一只总回油阀6DT。

    油缸下部进油，柱塞上移；其上部进油，柱塞下移。即当1DT、2DT、4DT工作时，压板上升，1DT、3DT、5DT工作，压板下降并加压；6DT工作时，油缸卸荷。液压油泵用三相交流异步电动机驱动，为降低起动电流需要降压，采用Y／△方式起动，转换时间为2～5 s。油泵工作正常3 s时，压板上升到位（设上限位开关）后，压板停止上升；此时装板小车载板坯快速进入，到达设定位置后，小车卸板坯并开始后退，碰到后退限位开关后停止后退。

    在小车卸板后退的同时，压板开始下降，当碰到下限位开关后，停止下降，开始保压并计时，随着油压的升高，动、定压板之间压力增大，当达到设定上限压力时，电接点压力表上限开关断开，停止加压。由各组电磁阀自动控制热压时所需压力，实现保压直到热压结束，开始卸荷，3 s后压板上升。由人工完成卸板。

    为了安全起见，在控制线路中加装转换开关，在压机上升控制电路中要加入保护装置，当压板上升到位时，手动合上此开关，检修设备时不会因误动作而使动压板下降伤人。同时，在加压保压控制电路中，加入了超压保护开关，目的是防止油压达到压力上限后继续加压。若超压，此开关自动断开，电磁阀失电关闭，停止加压。当压力下降到许可值时，此开关重新闭合，系统控制恢复正常。