6ES7432-1HF00-0AB0
SIMATIC S7-400，SM 432模擬量輸出模塊， 光隔離，8 AO，13 BIT，U/I

SIEMENS西門子希殿電氣技術有限公司

聯系人：康奎 電話：021-60571249

傳真：021-60541249 郵箱：192061030@qq.com

工作QQ：192061030 手機：186-2106-1383

 

一、 S7-200與6RA70裝置連接

1． 系統要求

> 安裝MicroWin software（V3.2以上）以及 USS協議庫（V2.0以上）
> PC/PPI電纜、S7-200（如CPU 226XM）、電源模塊、通信電纜
> 6RA70驅動裝置及一臺PC機

2． 在使用MicroWin software 創建項目之前，先檢查USS protocol協議是否被正確安裝，此協議庫需要單獨購買：

3．我們需要創建一個簡單的例程：

> 第一步：設置通訊接口

> 第二步：建立PC與S2-200之間連接（注意：PC通過PC/PPI電纜與S7-200PORT1口連接；）

> 第三步：用串口電纜將S7-200PORT0端口與6RA70的PMU上X300、CUD1端子X172或CUD2端子X162相連 （注意：端口連接的規則，X300是3對3、8對8；CUD1端子X172是3對X172:58，8對X172:59;CUD2端子X162是3對X162:63，8對X162:64）

> 第四步：使用USS協議的初始化模塊初始化S7-200的PORT0端口
二進制值2#1000 0000 0000表示要初始化USS地址11的6RA70驅動裝置，波特率為9600，此波特率值要與PC/PPI電纜的設置相同，詳細情況請參看USS_INIT的幫助文件；此外我們還需要在6RA70裝置上設置相應的參數。

表一：

參數	USS1(PMU:X300)	USS2(CUD1:X172)	USS3（CUD2:X162）
	P780=2	P790=2	P800=2
	P787=0	P797=0	P807=0
	P786=11	P796=11	P806=11
	P783=6	P793=6	P803=6
	P781=2	P791=2	P801=2
	P782=127	P792=127	P802=127
P927	P927=6	P927=42	P927=82
	P785.1=1	P795.1=1	P805.1=1
	P785.2=0	P795.2=0	P805.2=0
	P644=2002	P644=6002	P644=9002
	P661=2100	P661=6100	P661=9100

 

> 第五步：使用USS_CTRL模塊來控制USS地址11的6RA70裝置，為了運行6RA70需要按照表一設置參數

> 第六步：在編譯程序之前，選擇 Program Block -> Library then right mouse click: select Library Memeory. 在點擊Suggested Address選擇V存儲區的地址后點擊 “OK”退出，如下圖所示：

> 第七步：編譯程序并下載到S7-200，將RUN位置1，并在狀態表中輸入速度給定，在閉合CUD1端子X172:37和X172:38之后，6RA70直流裝置就可以運行起來了，如下圖狀態表所示：（注意：由于MM440和6RA70的工作方式和控制字的定義并不完全相同，所以你需要將OFF2、OFF3、F_ACK命令位連接到6SE70相應的參數，它們才能起作用；此外，由于控制字的定義不相同，DIR方向控制位并不能起到方向控制的作用；詳細情況請參看USS_CTRL的幫助文件及6RA70控制字的定義，在本例中將RUN信號連接到6RA70脈沖使能控制參數P661，而將速度給定連接到主給定參數P644）

  

4. 讀寫O2類型參數：如讀寫參數P078，使用USS_RPM_W和USS_WPM_W（這兩個功能塊用來讀寫16位無符號整數）

> 讀參數P078，其數據類型為O2，表示16位無符號整數；其程序塊如下圖所示：

在運行此程序塊的情況下，只要給S7-200的I0.3置一個上升沿，就可以完成一次對參數P078的讀操作，讀入的值被保存到R_P078。需要特別注意的是USS_RPM_W的INDEX值必須置1，因為MM440默認的是PXXXX.0參數組,而6RA70默認的是PXXX.1參數組

> 寫參數P078，其程序塊如下圖所示：

在運行此程序塊的情況下，只要給S7-200的I0.4置一個上升沿，就可以完成一次對參數P078的寫操作，將W_P078中保存的值寫入到參數P078。USS_WPM_W的EEPROM是邏輯“0”時，寫入的值只被保存到6RA70的RAM中，當EEPROM是邏輯“1”時，寫入的值同時被保存到6RA70的RAM和EEPROM中，但向EEPROM中寫數據是有次數限制，最多不要超過50000次

> 讀寫參數P078的操作請參照如下的狀態表所示：

5. 讀寫I2類型參數：如讀寫參數P320，使用USS_RPM_W和USS_WPM_W（這兩個功能塊用來讀寫16位無符號整數）

> 讀參數P320，其數據類型為I2，表示16位有符號整數；其程序塊如下圖所示：

在運行此程序塊的情況下，只要給S7-200的I1.1置一個上升沿，就可以完成一次對參數P320的讀操作，讀入的值被保存到R_P320。

> 寫參數P320，其程序塊如下圖所示：

在運行此程序塊的情況下，只要給S7-200的I1.2置一個上升沿，就可以完成一次對參數P320的寫操作，將W_P320中保存的值寫入到參數P320。

> 讀寫參數P078的操作請參照如下的狀態表所示

> 參數P320的數據類型是I2(16位有符號的整數)，而USS功能塊USS_RPM_W和USS_WPM_W是根據MM440參數數據類型的定義，用來讀寫16無符號的整數。因此用這兩個功能塊讀寫6RA70的I2型參數時會產生一定的問題，如參數值是正數是能夠正確讀寫，當參數值是負數時，讀寫操作就無法實現了

6. 此外S7-200的USS庫還包括USS_RPM_D和USS_WPM_D（這兩個功能塊用來讀寫32位無符號整數），以及USS_RPM_R和USS_WPM_R(這兩個功能塊用來讀寫浮點數)

1．概述
通過以太網可以實現S7-1200與S7-200連接通信。S7-200可以使用 模塊（CP243-1或CP 243-1 IT）連接到以太網上，該模塊提供S7 通信的功能，既可作為客戶機，也可以作為服務器，可以同時與最多8個S7 通信伙伴進行通信；S7-1200 集成以太接口，提供S7 通信的功能，只能作為服務器，可以同時建立3 個通信連接。
下面會用一個實例來描述S7-200 如何與S7-1200建立通信連接。

圖1： 實例網絡拓撲圖

2．硬件需求

•® S7-1214C AC/DC/RLY
•® CPU 224 XP CN DC/DC/DC
•® CP243-1 IT
•® SCALANCE X204-2
•® PG/PC(使用編程電纜)

3．軟件需求

•® S7-1200編程軟件 STEP 7 Basic V10.5
•® S7-200 編程軟件 STEP 7 –MicroWIN V4.0 SP6

4．組態

4. 1 S7-1200 配置
•® 使用STEP 7 Basic 創建項目“comS7200”;

圖2： 創建項目

•® 添加S7-1200 設備 CPU1214C;

圖3： 添加PLC設備

4. 2 S7-1200 PLC 編程
•® 在Program blocks 下，添加程序塊（DB1,DB2,DB3）,其中DB1和DB3為符號DB（選擇 Symbolic access only）,DB3為絕對地址DB(不選擇 Symbolic access only) , S7 通信只支持絕對地址DB 尋址通信；

圖4： 創建絕對地址DB2

•® 打開全局DB2，輸入2個數組類型數據，每個數組有16 個元素；

圖5： 在DB2中添加數據

•® 創建兩個Watch table(Watch table_1, Watch table_2) 用來觀察DB2的實時狀態；
•® 將程序下載到PLC CPU1214C 中。

4. 3 S7-200 配置6ES7432-1HF00-0AB0
使用STEP 7-MicroWIN 中以太網向導將CP243-1 IT 配置為 S7 客戶端。
•® 通過菜單打開以太網向導工具；

圖6： 以太網向導

•® 設置模塊位置，可以使用“讀取模塊”來自動識別；

圖7： 模塊位置設置

•® 設置模塊CP243-1 IT 的IP地址192.168.0.8和子網掩碼255.255.255.0;

圖8： 設置IP 地址

•® 設置模塊的連接數1 ，最多只能設置8個，也就是說S7-200可同時與最多 8 個 S7 通訊伙伴進行通訊;

圖9： 設置模塊連接數；

•® 建立客戶端連接 Connection_1，設置服務器傳輸層服務接入點 TSAP 03.01和服務器IP地址 192.168.0.18 , TSAP 由 2 個字節組成。第一個字節為連接資源。第二個字節為通訊模板的機架號和插槽號；

圖10： 配置連接

•® 創建讀取數據傳輸 PeerMessage_1， 讀取服務器 16字節 DB2.DBB0~ DB2.DBB15 到VB0~VB15;

圖11： 配置數據傳輸0

•® 創建讀取數據傳輸 PeerMessage_2， 將 16字節VB16~VB31寫入服務器DB2.DBB16~ DB2.DBB31 ;

圖12： 配置數據傳輸1

•® 為配置分配存儲區;

圖13： 分配存儲區

4. 4 S7-200 PLC 編程
•® 在STEP 7-MicroWIN 中主程序中，調用子程序ETH0_CTRL;

圖14： 調用ETH0_CTRL

其中CP_Ready 為CP 243-1 IT 的狀態（0 未準備就緒，1 準備就緒），CH_Ready 為每個通道或 IT 服務的狀態（0通道 ，值為256）：Error 為出錯或報文代碼；
•® 程序建立后，需通過PPI連接 將程序塊和數據塊下載到S7-200 CPU中；

圖15： 設置 PG/PC 接口CP5611(PPI)

•® 這樣以后就可以通過以太網接口進行下載，將PG/PC接口設為TCP/IP連接；
•® 在STEP 7-MicroWIN 中主程序中，調用子程序ETH0_XFR讀取服務器數據,指定相應的連接通道和數據;

圖16：調用ETH0_XFR 讀取服務器

•® 在STEP 7-MicroWIN 中主程序中，調用子程序ETH0_XFR寫入服務器數據,指定相應的連接通道和數據;

圖17：調用ETH0_XFR 寫入服務器

•® 將程序下載到S7-200 CPU 中；

4. 5 檢測 S7-1200 與S7-200 PLC 通信結果
•® 從S7-200 程序中可知，在M10.0 從0變為1時，讀取S7-1200的數據DB2.DBB0~DB2.DBB15 到VB0~VB15中；

圖18：S7-1200 DB2.DBB0~DBB15

 

圖19：S7-200 VB0~VB15

•® 從S7-200 程序中可知，在M11.0 從0變為1時，將S7-200的數據VB16~VB31 寫入S7-1200 的DB2.DBB16~DB2.DBB31中；

圖20：S7-200 VB16~VB31

 

圖21：S7-1200 DB2.DBB16~DBB31

5．總結
S7 1200 與 S7-200 通過 S7通信的基本原理如下圖所示：

圖22：S7-200與S7-1200 通信原理

注意：
CP 243-1 IT 可支持一個或多個遠程通訊伙伴的最多 8 個 S7 通訊通道到客戶機（最多212 字節）或服務器。CP 243-1 IT 可以根據客戶機/服務器原理在每個通道運行。每個通道，每次只能接收、處理或響應（主動響應或被動響應）一個請求。只有在發送響應后，CP 243-1 IT 通訊處理器才能接受其它請求。

電源模塊

6ES7 407-0DA02-0AA0 電源模塊(4A)

6ES7 407-0KA02-0AA0 電源模塊(10A)

6ES7 407-0KR02-0AA0 電源模塊(10A)冗余

6ES7 407-0RA02-0AA0 電源模塊(20A)

6ES7 405-0DA02-0AA0 電源模塊(4A)

6ES7 405-0KA02-0AA0 電源模塊(10A)

6ES7 405-0RA01-0AA0 電源模塊(20A)

6ES7 971-0BA00 備用電池

CPU

6ES7 412-3HJ14-0AB0 CPU 412-3H; 512KB程序內存/256KB數據內存

6ES7 414-4HM14-0AB0 CPU 414-4H; 冗余熱備CPU 2.8 MB RAM

6ES7 417-4HT14-0AB0 CPU 417-4H; 冗余熱備CPU 30 MB RAM

6ES7 400-0HR00-4AB0 412H 系統套件包括 2 個CPU、1個H型中央機架、2個電源、2個1M 存儲卡、4個同步模塊、2根同步電纜，以及4個備用電池(PS407 10A)

6ES7 400-0HR50-4AB0 412H 系統套件包括 2 個CPU、1個H型中央機架、2個電源、2個1M 存儲卡、4個同步模塊、2根同步電纜，以及4個備用電池(PS405 10A)

6ES7 412-1XJ05-0AB0 CPU412-1,144KB程序內存/144KB數據內存

6ES7 412-2XJ05-0AB0 CPU412-2,256KB程序內存/256KB數據內存

6ES7 414-2XK05-0AB0 CPU414-2,512KB程序內存/512KB數據內存

6ES7 414-3XM05-0AB0 CPU414-3,1.4M程序內存/1.4M數據內存 1個IF模板插槽

6ES7 414-3EM05-0AB0 CPU414-3PN/DP 1.4M程序內存/1.4M數據內存 1個IF模板插槽

6ES7 416-2XN05-0AB0 CPU416-2,2.8M程序內存/2.8M數據內存

6ES7 416-3XR05-0AB0 CPU416-3,5.6M程序內存/5.6M數據內存 1個IF模板插槽

6ES7 416-3ER05-0AB0 CPU416-3PN/DP 5.6M程序內存/5.6M數據內存 1個IF模板插槽