西门子6ES7953-8LG31-0AA0

6ES7953-8LG31-0AA0

SIMATIC S7,微型存储卡 用于 S7-300/C7/ET 200, 3,3V Nflash,128 KB

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

1配方术语的含义
配方变量：配方画面上通过输入/输出域显示配方成分的数值；

图1.

配方条目数值：配方视图中用于显示配方成分的数值，即配方每条数据记录的数值；

图2.

激活同步变量”Synchronize tags”： 需要配方条目数值与配方变量同步变化；
激活变量离线”Tags offline”： 配方变量的数据与PLC变量变化不同步；

图3.

与……同步”Synchronization”： 需要操作单元与PLC提供公共通讯区，通过“数据信箱”区域指针作为区域指示器来控制操作单元与PLC之间数据记录的同步传送，并结合PLC作业或系统函数功能完成数据记录的传送。在操作单元与PLC之间每传送一个数据记录时，必须复位状态字，这样可防止未经允许的覆盖数据。

图4.

2配方数据记录的传送

图5.

在配方视图中，从HMI设备的配方存储器加载配方数据记录，或利用配方视图的保存按钮将其保存在HMI设备上的存储器中。
在配方画面中，从配方存储器中将配方数据记录的值加载至配方变量，保存时，将配方变量的值保存到配方存储器内的一个配方数据记录中。
根据组态的不同，配方画面和PLC之间存在不同的传送方式。

3根据操作模式划分组态方法

3.1 Teach-in模式
运行时输入数据记录：要在不干扰当前正在进行的过程的前提下，在HMI设备上尝试输入生产数据用以获取有效的数据值。 因此，不应将生产数据即刻传送到PLC。

3.1.1组态步骤
A）新建配方（略）；
B）定义配方的存储路径；
C）勾选同步变量与变量离线---配方变量与PLC变量传送数据；
D）添加配方视图、显示配方变量的I/O域到配方画面上。

3.1.2运行结果

图6.

配方条目数值与配方画面的I/O域数值*，但与PLC变量不同。只有执行 ，PLC变量才会刷新。

3.2手动生产
通过配方视图加载已存在配方的数据记录值，以供在画面上检查或更正生产数据。

3.2.1组态步骤
A）创建配方及配方视图；
B）定义配方的存储路径；
C）只激活同步变量，取消变量离线。

3.2.1运行结果

图7.

变量在线，在配方视图中加载一条数据记录，配方条目数值与PLC变量同步变化。
若在画面上添加了配方变量的输入域，此时配方变量也是同步变化的。但当手动修改配方变量数值时，配方变量与PLC变量是同步变化的，配方视图的条目数值不发生变化，也就是说，配方视图到配方变量是单向的连接。

3.3自动生产
自动生产让产品自动被执行。生产数据应从 HMI 设备中的配方存储器中或外部存储介质中直接传送到 PLC。无需配方视图。

3.3.1组态步骤
A）组态配方及显示配方变量的I/O域；
B）定义配方的存储路径；
C）取消激活同步变量，则变量在线；
D）利用系统函数Set Data Record To PLC和Get Data Record From PLC或PLC作业执行数据记录的调用。

3.3.2运行结果
配方变量与PLC变量即刻传送数据，也就是配方变量与PLC变量数值是同步变化。

4根据传送模式划分组态方法
配方的数据记录的传送模式分为异步传送与同步传送。
异步传送的方法有：通过配方视图的按钮执行上载 、下载 ；或通过组态的系统函数；或PLC作业。
同步传送：结合“数据信箱”区域指针传送数据记录，可以避免误传送。

4.1同步传送组态方法
1）激活传送下的“与……同步”；

图8.

2）创建数据信箱区域指针；

图9.

3）激活选项下面的同步变量及变量离线。
4）传送数据记录的方式可以由PLC和HMI设备任一方发起，PLC利用PLC作业发起传送，HMI设备可利用配方视图的按钮或调用系统函数发起传送。
4.2运行结果

图10.

执行数据传送后，PLC变量与配方条目数值相同，“数据信箱”区域指针显示传送状态。
传送状态通过“数据信箱”区域指针的状态字显示。有关“数据信箱”区域指针的定义可参考WinCC flexible的帮助文档>通讯>SIMATIC S7>用户数据区>区域指针>数据信箱。

4.3异步传送方式
利用PLC作业传送配方的数据记录，作业号69(数据记录由PLC->HMI)，等同于 ；作业号70(数据记录由HMI->PLC)，等同于 。
或使用系统函数组态上载、下载按钮，激活变量离线，利用Get Data Record Tags From PLC完成 ，利用Set Data Record Tags To PLC完成 。（若取消激活变量离线，则利用Get Data Record From PLC和Set Data Record To PLC完成上传、下载功能。）
有关PLC作业的定义可参考WinCC flexible的帮助文档>通讯>SIMATIC S7>用户数据区>区域指针>PLC作业。

CPU自带的以太网接口可以使用OPEN IE的方式实现如下协议，分别介绍如下：
• TCP
• UDP
• ISO-on-TCP
注意：以下内容任何用户可以免费使用，复制和传递他人，程序的作者及拥有者不负责软件的功能性和兼容性，使用者须自己承担责任，由于内容免费，所以不保证错误的更正和支持！

1. TCP通信

1.1通信程序块的准备
如下的通信块可以用来建立TCP通信，您需要把这些程序块拷贝到您的项目中：
1) FB65 "TCON" 用于建立连接，连接时需要UDT65来提供参数
2) FB66 "TDISCON" 用于断开连接
3) FB63 "TSEND" 用于发送数据到S7站点、S5站点、PC站或者第三方设备
4) FB64 "TRCV" 用于从S7站点、S5站点、PC站或者第三方设备接收数据
5) UDT65 "TCON_PAR"存放用户通信参数
6) FC97 "SET_TCP_ENDPOINTx" 用于修改UDT65类型变量内通信对象参数
FB63,64,65,66这四个功能块可以在Standard Library -> Communication Blocks里得到：

图 01: FB63,64,65,66

FC97与UDT65需要从如下项目中打开获得：

 ( 42 KB )

图 02: FC97与UDT65

首先建立一个S7-300或者S7-400站，拷贝如上程序块到项目中。

1.2通信程序编写

1.2.1 生成数据块
在程序中生成一个DB块，块号不限(本例为DB101)，在块中建立变量DB_VAR，类型为UDT65

图 03: 生成UDT65类型变量

1.2.2在OB1中编程
首先调用FC97 "SET_TCP_ENDPOINTx"

图 04: 调用FC97

FC97参数说明如下：
• ID: 连接ID
• DEV_ID
DEV_ID = B#16#1 用于本PLC型号（注意不是通信对方）为 IM151-8 PN/DP CPU
DEV_ID = B#16#2 用于本PLC型号（注意不是通信对方）为 CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3 用于本PLC型号（注意不是通信对方）为 CPU319-3PN/DP
DEV_ID = B#16#5用于本PLC型号（注意不是通信对方）为 CPU41x-3PN/DP
• ACTIVE: 主动或是被动建立连接，通信双方必须一个主动，一个被动
• LOC_PORT: CPU本地的TCP端口
• REM_PORT: 通信伙伴的TCP远程端口
• IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址
• V23：本机是否是CPU31x-2PN/DP FIRMWARE 版本为2.3或以下版本
• CON_DB:用UDT65生成的变量

图05: 调用FB65 "T_CON"

调用FB65 ,通过提供给FB65的输入参数"REQ"一个上升沿来建立连接。 “ID”为连接ID，“CONNECT”参数填写用UDT65生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON"断开连接，CPU停止或者断电。

1.2.3 调用发送和接收程序

图06: 调用 FB63，64发送接收数据

FB63 "TSEND" 发送请求依靠输入参数"REQ"的上升沿来实现，如果“BUSY”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STATUS" 用于评估工作的情况。
FB64 "TRECV" 用于接收数据，EN_R始终为true， “ID “填写连接ID，”DATA”填写接收数据区，输出参数"NDR" 用于表示新的数据已经收到，输出参数"LEN" 表示接收的数据长度。

1.2.4断开连接
调用FB66 "TDISCON"，“ID “填写连接ID，输入参数"REQ"的上升沿来实现断开连接操作。

图 07: 调用FB66 "TDISCON"

2. UDP通信

2.1通信程序块的准备
如下的通信块可以用来建立UDP通信，您需要把这些程序块拷贝到您的项目中：
1) FB65 "TCON" 用于建立连接，连接时需要UDT65来提供参数
2) FB66 "TDISCON" 用于断开连接
3) FB67 "TUSEND"用于发送数据到S7站点、S5站点、PC站或者第三方设备
4) FB68 "TURCV"用于从S7站点、S5站点、PC站或者第三方设备接收数据
5) UDT65 "TCON_PAR"存放用户通信参数
6) UDT66 "TADDR_PAR"存放用户通信参数
7) FC95"SET_UDP_ENDPOINT"用于建立本地UDP通信参数
8) FC96"SET_UDP_REMOTE"用于建立远程UDP通信参数
FB65,66,67,68这四个功能块可以在Standard Library -> Communication Blocks里得到：

图 08: FB65,66,67,68

FC95,96与UDT65,66需要从如下项目中打开获得：

 ( 41 KB )西门子6ES7953-8LG31-0AA0

图 09: FC95,96与UDT65,66

首先建立一个S7-300或者S7-400站，拷贝如上程序块到项目中。

2.2通信程序编写

2.2.1 生成数据块
然后在程序中生成一个DB块，块号不限(本例为DB101)，在块中建立变量DB_VAR，类型为UDT65

图 10: 生成UDT65类型变量

然后在程序中生成另一个DB块，块号不限(本例为db102)，在块中建立变量DB_VAR，类型为UDT66

图 11: 生成UDT66类型变量

2.2.2在OB1中编程
首先调用FC95，96

图 12:调用FC95,96

定义的本地UDP端点连接参数:
通过FC95 "SET_UDP_ENDPOINT"设置,下列参数需要考虑:
• ID: 连接ID
• DEV_ID
DEV_ID = B#16#1 用于本PLC型号（注意不是通信对方）为 IM151-8 PN/DP CPU
DEV_ID = B#16#2 用于本PLC型号（注意不是通信对方）为 CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3 用于本PLC型号（注意不是通信对方）为CPU319-3PN/DP
DEV_ID = B#16#5用于本PLC型号（注意不是通信对方）为CPU41x-3PN/DP
• LOC_PORT: CPU本地的TCP端口
通过FC96 "SET_UDP_REMOTE"定义远端的UDP端点. 下列参数需要考虑:
REM_PORT: 通信方端口号
IP_ADDR1 ... IP_ADDR4: 通信方IP地址

图 13: 调用FB65 "T_CON"

调用FB65 ,通过提供给FB65的输入参数"REQ"一个上升沿来建立连接。 “ID”为连接ID，“CONNECT”参数填写用UDT65生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON"断开连接，CPU停止或者断电。

2.2.3 调用发送和接收程序

图 14: 调用FB67，68接收和发送数据

FB67 "TUSEND"发送请求依靠输入参数"REQ"的上升沿来实现，如果“BUSY”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STATUS" 用于评估工作的情况。"ADDR"填写UDT66生成的变量。
FB68 "TURCV" 用于接收数据，EN_R始终为true， “ID “填写连接ID，”DATA”填写接收数据区，输出参数"NDR" 用于表示新的数据已经收到，输出参数"LEN" 表示接收的数据长度。"ADDR"填写UDT66生成的变量。

2.2.4断开连接
调用FB66 "TDISCON"，“ID “填写连接ID，输入参数"REQ"的上升沿来实现断开连接操作。

图 15: 调用FB66 "TDISCON"

3. ISO ON TCP通信

3.1通信程序块的准备
如下的通信块可以用来建立ISO ON TCP通信，您需要把这些程序块拷贝到您的项目中：
1) FB65 "TCON" 用于建立连接，连接时需要UDT65来提供参数
2) FB66 "TDISCON" 用于断开连接
3) FB63 "TSEND" 用于发送数据到S7站点、S5站点、PC站或者第三方设备
4) FB64 "TRCV" 用于从S7站点、S5站点、PC站或者第三方设备接收数据
5) UDT65 "TCON_PAR"存放用户通信参数
6) FB420 "SET_ISO_ENDPOINT" 用于修改UDT65内通信对象参数
7) FC21 被FB420调用
FB63,64,65,66这四个功能块可以在Standard Library -> Communication Blocks里得到：

图 16: FB63,64,65,66

FB420 FC21与UDT65需要从如下项目中打开获得：

 ( 50 KB )

图 17: FB420 FC21与UDT65

首先建立一个S7-300或者S7-400站，拷贝如上程序块到项目中。

3.2通信程序编写

3.2.1 生成数据块
在程序中生成一个DB块，块号不限(本例为DB101)，在块中建立变量DB_VAR，类型为UDT65

图 18: 生成UDT65类型变量

3.2.2在OB1中编程
首成一个FB块，本例为FB400：
在静态变量区建立一个结构“T_TSAP“，包含如下变量：
1) LOC_RACK_SLOT （BYTE）= B#16#2 表示有两个前导字符 0xE0 (CPU31x-2PN/DP 或者 CPU319-3PN/DP规定)和 0x02（CPU槽号）

2) LOC_TSAP（STRING14）= 本地用户定义的ASCII字符 (默认 -> 'TCP-1')
3) REM_RACK_SLOT（BYTE）= B#16#0 不使用两个前导符，只适用于第三方设备！如果是西门子PLC作为通信对象，则需要根据实际情况填写CPU 槽号，例如B#16#2
4) REM_TSAP （STRING16）= 远程用户定义的ASCII字符(默认 -> 'TCP-1'):

图 19: 生成T_TSAP结构

调用FB420

图 20: 调用FB420

• ID: 连接ID
• DEV_ID
DEV_ID = B#16#1 用于本PLC型号（注意不是通信对方）为 IM151-8 PN/DP CPU
DEV_ID = B#16#2 用于本PLC型号（注意不是通信对方）为 CPU31x-2PN/DP或IM154-8 CPU
DEV_ID = B#16#3 用于本PLC型号（注意不是通信对方）为CPU319-3PN/DP
DEV_ID = B#16#5用于本PLC型号（注意不是通信对方）为CPU41x-3PN/DP
• ACTIVE: 主动或是被动建立连接, 通信双方必须一个主动，一个被动
• T_TSAP: 静态变量区的结构变量，用于ISO ON TCP 通信的TSAP地址
• IP_ADDR1 ... IP_ADDR4: 通信伙伴的IP地址
• CON_DB:用UDT65生成的变量

图21: 调用FB65 "T_CON"

调用FB65 ,通过提供给FB65的输入参数"REQ"一个上升沿来建立连接。 “ID”为连接ID，“CONNECT”参数填写用UDT65生成的变量， 连接建立后会一直保持，直到调用FB66 "TDISCON"断开连接，CPU停止或者断电。

3.2.3 调用发送和接收程序

图22: 调用 FB63，64发送接收数据

FB63 "TSEND" 发送请求依靠输入参数"REQ"的上升沿来实现，如果“BUSY”位为true时不要触发"REQ"。输出参数 "DONE", "ERROR" 和 "STATUS" 用于评估工作的情况。
FB64 "TRECV" 用于接收数据，EN_R始终为true， “ID “填写连接ID，”DATA”填写接收数据区，输出参数"NDR" 用于表示新的数据已经收到，输出参数"LEN" 表示接收的数据长度。

3.2.4断开连接
调用FB66 "TDISCON"，“ID “填写连接ID，输入参数"REQ"的上升沿来实现断开连接操作。

图 23: 调用FB66 "TDISCON"

S7400电源模块
6ES7 407-0DA02-0AA0
6ES7 407-0KA02-0AA0
6ES7 407-0KR02-0AA0
6ES7 407-0RA02-0AA0
6ES7 405-0DA02-0AA0
6ES7 405-0KA02-0AA0
6ES7 405-0RA01-0AA0
6ES7 971-0BA00
CPU
6ES7 412-3HJ14-0AB0
6ES7 414-4HM14-0AB0
6ES7 417-4HT14-0AB0
6ES7 400-0HR00-4AB0
6ES7 400-0HR50-4AB0
6ES7 412-1XJ05-0AB0
6ES7 412-2XJ05-0AB0
6ES7 414-2XK05-0AB0
6ES7 414-3XM05-0AB0
6ES7 414-3EM05-0AB0
6ES7 416-2XN05-0AB0
6ES7 416-3XR05-0AB0
6ES7 416-3ER05-0AB0
6ES7 416-2FN05-0AB0
6ES7 416-3FR05-0AB0
6ES7 417-4XT05-0AB0
内存卡
6ES7 955-2AL00-0AA0
6ES7 955-2AM00-0AA0
6ES7 952-0AF00-0AA0
6ES7 952-1AH00-0AA0
6ES7 952-1AK00-0AA0
6ES7 952-1AL00-0AA0
6ES7 952-1AM00-0AA0
6ES7 952-1AP00-0AA0
6ES7 952-1AS00-0AA0
6ES7 952-1AY00-0AA0
6ES7 952-0KF00-0AA0
6ES7 952-0KH00-0AA0
6ES7 952-1KK00-0AA0
6ES7 952-1KL00-0AA0
6ES7 952-1KM00-0AA0
6ES7 952-1KP00-0AA0
6ES7 952-1KS00-0AA0
6ES7 952-1KT00-0AA0
6ES7 952-1KY00-0AA0
开关量输入模板
6ES7 421-7BH01-0AB0
6ES7 421-1BL01-0AA0
6ES7 421-1EL00-0AA0
6ES7 421-1FH20-0AA0
6ES7 421-7DH00-0AB0
开关量输出模板
6ES7 422-1BH11-0AA0
6ES7 422-1BL00-0AA0
6ES7 422-7BL00-0AB0
6ES7 422-1FH00-0AA0
6ES7 422-1HH00-0AA0
模拟量模块
6ES7 431-0HH00-0AB0
6ES7 431-1KF00-0AB0
6ES7 431-1KF10-0AB0
6ES7 431-1KF20-0AB0
6ES7 431-7QH00-0AB0
6ES7 431-7KF00-0AB0
6ES7 431-7KF10-0AB0
6ES7 432-1HF00-0AB0
功能模板
6ES7 450-1AP00-0AE0
6ES7 451-3AL00-0AE0
6ES7 452-1AH00-0AE0
6ES7 453-3AH00-0AE0
6ES7 455-0VS00-0AE0
6ES7 455-1VS00-0AE0
6DD1 607-0AA2
6ES7 953-8LJ20-0AA0
6ES7 953-8LL20-0AA0
6ES7 953-8LM20-0AA0
6DD1 607-0CA1
6DD1 607-0EA0
6DD1 607-0EA2
6DD1 684-0GE0
6DD1 684-0GD0
6DD1 684-0GC0
6DD1 681-0AE2
6DD1 681-0AF4
6DD1 681-0EB3
6DD1 681-0AG2
6DD1 681-0DH1
6DD1 681-0AJ1
6DD1 681-0GK0
通讯模板
6ES7 440-1CS00-0YE0
6ES7 441-1AA04-0AE0
6ES7 441-2AA04-0AE0
6ES7 963-1AA00-0AA0
6ES7 963-2AA00-0AA0
6ES7 963-3AA00-0AA0
6ES7 870-1AA01-0YA0
6ES7 870-1AB01-0YA0
6GK7 443-5FX02-0XE0
6GK7 443-5DX04-0XE0
6GK7 443-1EX11-0XE0
6GK7 443-1EX41-0XE0
附件
6ES7 960-1AA04-0XA0
6ES7 960-1AB04-0XA0
6ES7 960-1AA04-5AA0
6ES7 960-1AA04-5BA0
6ES7 960-1AA04-5KA0
6ES7 833-1CC01-0YA5
6ES7 833-1CC00-6YX0
6ES7 197-1LA03-0XA0
6ES7 492-1AL00-0AA0
6ES7 400-1TA01-0AA0
6ES7 400-1JA01-0AA0
6ES7 400-1TA11-0AA0
6ES7 400-1JA11-0AA0
6ES7 401-2TA01-0AA0
6ES7 400-2JA00-0AA0
6ES7 400-2JA10-0AA0
6ES7 403-1TA01-0AA0
6ES7 403-1JA01-0AA0
6ES7 403-1TA11-0AA0
6ES7 403-1JA11-0AA0
6ES7 460-0AA01-0AB0
6ES7 461-0AA01-0AA0
6ES7 468-1AH50-0AA0
6ES7 468-1BB50-0AA0
6ES7 461-0AA00-7AA0
6ES7 460-1BA01-0AB0
6ES7 461-1BA01-0AA0
6ES7 468-3AH50-0AA0
6ES7 468-3BB50-0AA0
6ES7 460-3AA01-0AB0
6ES7 461-3AA01-0AA0
6ES7 468-1BF00-0AA0
6ES7 468-1CB00-0AA0
6ES7 468-1CC50-0AA0
6ES7 468-1CF00-0AA0
6ES7 468-1DB00-0AA0
6ES7 461-3AA00-7AA0
6ES7 463-2AA00-0AA0
6ES7 964-2AA04-0AB0