西门子SMART6ES7288-3AQ04-0AA0 保证原装正品

本司专业经营西门子PLC6ES7-200/300/400/1200/6EP/6AV/6GK/ET200/6SE变频器/电缆/DP接头/触摸屏 /变频器/数控伺服备件全系列产品、拥有优秀的技术团队,及专业的从业人员,长期为客户提供西门子PLC的

销售,安装,调试服务

上海西皇电气设备有限公司。在西门子公司广大同仁和工控领域各界朋友的关怀下埋头发展，一路走来已成西门子合作伙伴中的*。总部设在上海，办公面积1500多平方米，员工150余人。公司组织架构完善合理，下辖河南、沈阳、济南分公司，以及天津、石家庄、唐山、太原、洛阳、西安、大连、长春、北京、合肥办事处。我公司已连续十七年荣获西门子（中国）有限公司较佳代理商奖，在产品供应与技术服务方面拥有优势，深得广大客户和西门子公司的信赖。xihanglinbin

含义

H D CPU 处于 RUN 模式。

D H CPU 处于 STOP 模式。 不执行用户程序。 可以冷启动、重新启动和暖

启动、重导入。 如果由于错误触发了 STOP，则还会设置错误

LED(INTF 或 EXTF)。

B

2 Hz

B

2 Hz

CPU 处于 DEFECTIVE。 INTF、EXTF、FRCE、BUSF1、BUSF5 和

IFM1F LED 也闪烁。

B

0.5 Hz

H 测试功能触发了 CPU HOLD。

B

2 Hz

H 触发了暖启动/冷启动/热启动。 根据所调用 OB 的长度，可能需要一分

钟或更长时间来执行这些功能。 如果 CPU 仍不切换为 RUN，则可能

是系统组态错误。

x B

0.5 Hz

CPU 请求存储器复位。

x B

2 Hz

存储器正在复位或 CPU 当前正在初始化（通电后）。

D = LED 熄灭；H = LED 亮起；B = LED 以*频率闪烁；x = 与 LED 状态不相关

CPU 41x 的结构

2.3 状态和错误显示

S7-400 自动化系统，CPU 规格

30 设备手册, 04/2009, A5E00432658-08

错误显示及特性

CPU 前面板上的三个 LED（即 INTF、EXTF 和 FRCE）指示用户程序运行期间的错误和

特性。

表格 2- 4 INTF、EXTF 和 FRCE LED 的可能状态

LED

INTF EXTF FRCE

含义

H x x 检测到内部错误（编程或参数化错误）或 CPU 当前正在执行

CiR。

x H x 检测到外部错误，即出错原因不在 CPU 模块上。

x x H Force 命令已激活。

x x B

2 Hz

节点闪烁测试功能。

D = LED 熄灭；H = LED 亮起；B = LED 以*频率闪烁；x = 与 LED 状态不相关

LED BUSF1、BUSF2 和 BUS5F 指示与 MPI/DP、PROFIBUS DP 和 PROFINET IO 接

口关联的错误。

表格 2- 5 BUS1F、BUS2F 和 BUS5F LED 的可能状态

LED

BUS1F BUS2F BUS5F

含义

H x x 在 MPI/DP 接口处检测到错误。

x H x 在PROFIBUS DP 接口上检测到错误。

x x H 在 PROFINET IO 接口处检测到错误。

组态了 PROFINET IO 系统但未进行连接。

x x B PROFINET IO 接口上的一个或多个设备无响应。

CPU 是

DP 主

站：

PROFIBUS DP 接口 1 上的一个或多个设备无

响应。

B x x

CPU 是

DP 从

站：

DP 主站不对 CPU 寻址。

错误显示和特性（CPU 41x-3、CPU 41x-3 PN/DP 和 417-4）

CPU 41x-3、41x-3 PN/DP 和 417-4 具有 IFM1F LED 或 IFM1F 和 IFM2F LED。 这些

LED 指示与模块接口相关的问题。

表格 2- 6 IFM1F 和 IFM2F LED 的可能状态

LED

IFM1F IFM2F

含义

H x 在模块接口 1 上检测到错误。

x H 在模块接口 2 上检测到错误。

CPU 是 DP

主站：

连接到模块插槽 1 上的 PROFIBUS DP 接口的一个或

多个从站无响应。

B x

CPU 是 DP

从站：

DP 主站不对 CPU 寻址。

CPU 是 DP

主站：

连接到模块插槽 2 上的 PROFIBUS DP 接口的一个或

多个从站无响应。

x B

CPU 是 DP

从站：

DP 主站不对 CPU 寻址。

H =

CPU 41x 的结构

2.3 状态和错误显示

S7-400 自动化系统，CPU 规格

32 设备手册, 04/2009, A5E00432658-08

CPU 41x-3 PN/DP 的错误显示及特性

CPU 41x-3 PN/DP 还具有 LINK LED 和 RX/TX LED。这些 LED 指示 PROFINET 接口的

当前状态。

表格 2- 7 LINK 和 RX/TX LED 的可能状态

LED

LINK RX/TX

含义

H x PROFINET 接口处的连接处于激活状态

x B

6 Hz

在 PROFINET 接口处接收或发送数据。

H = LED 亮起；B = LED 以*频率闪烁；x = 与 LED 状态不相关

说明

LINK 和 RX/TX LED 就在 PROFINET 接口的插孔旁。 没有对其进行标记。

LED MAINT

此 LED 指示当前存在维护请求。更多相关信息，请参考 STEP 7 在线帮助。 对于固件版

本 V 5.1 及之前的版本，Maint LED 指示当前存在维护请求和维护要求。 对于固件版本

V 5.2 及更高版本，Maint LED 仅指示当前存在维护要求。

诊断缓冲区

在 STEP 7 中，可选择“PLC -> 模块状态”(PLC -> Module status)，从诊断缓冲区中读

取错误原因，然后排除故障。

2.4 模式选择器开关

2.4.1 模式选择器开关的功能

概述

该模式选择器用于将 CPU 从 RUN 模式切换至 STOP 模式，或复位 CPU 存储器。

STEP 7 还提供了其它模式选择选项。

位置

模式选择器被设计为一个切换开关。 下图显示了模式选择器的所有位置。

??????

????????

????????

图 2-7 模式选择器开关设置

下表解释模式选择器开关的设置。 无论模式选择器的位置如何，出现错误或因出现问题

而无法启动时，CPU 都将切换至或保持 STOP 模式。

表格 2- 8 模式选择器开关设置

位置 备注

RUN 如果没有启动问题或错误并且 CPU 能够切换至 RUN 模式，则 CPU 将运行用户程序或

保持空闲状态。 可以访问 I/O。

? 可将程序从 CPU 上传到编程设备（CPU -> 编程设备）

? 可将程序从编程设备上传到 CPU（编程设备 -> CPU）。

STOP CPU 不执行用户程序。 数字信号模块被锁定。 默认的参数设置中禁用输出模块。

? 可将程序从 CPU 上传到编程设备（CPU -> 编程设备）

? 可将程序从编程设备上传到 CPU（编程设备 -> CPU）。

MRES

(CPU 存储器复

位；主站复位)

有关 CPU 存储器总复位的肘节开关位置，可参见运行存储器复位 (页 36)部分。

有关切换“将 CPU 复位到出厂状态”功能的开关位置的信息，可参见将 CPU 复位为出

CPU 41x 的结构

2.4 模式选择器开关

S7-400 自动化系统，CPU 规格

34 设备手册, 04/2009, A5E00432658-08

安全等级

可设定 S7-400 CPU 的安全等级，以防未经授权访问 CPU 程序。 可以定义某种安全等

级，从而使用户可以访问 PG 功能，而*与 CPU 相关的特殊授权（密码）。 输入密码

后可以访问所有 PG 功能。

设置安全等级

可在 STEP 7 -> HW Config 中设置 CPU 的安全等级(1 到 3)。

可使用模式选择器开关手动复位的方式删除在 STEP 7 -> HW Config 中设置的安全等

级。

下表列出了 S7-400 CPU 的安全等级。

表格 2- 9 S7-400 CPU 的安全等级

CPU 功能 安全等级 1 安全等级 2 安全等级 3

块列表显示 允许访问 允许访问 允许访问

监视变量 允许访问 允许访问 允许访问

STACKS 模块状态 允许访问 允许访问 允许访问

操作员控制和监视功能 允许访问 允许访问 允许访问

S7 通讯 允许访问 允许访问 允许访问

读取日时间 允许访问 允许访问 允许访问

设置日时间 允许访问 允许访问 允许访问

块状态 允许访问 允许访问 需要密码

下载到编程设备 允许访问 允许访问 需要密码

下载到 CPU 允许访问 需要密码 需要密码

删除块 允许访问 需要密码 需要密码

压缩存储器 允许访问 需要密码 需要密码

将用户程序下载到存储卡 允许访问 需要密码 需要密码

修改选择 允许访问 需要密码 需要密码

修改变量 允许访问 需要密码 需要密码

断点 允许访问 需要密码 需要密码

退出断开 允许访问 需要密码 需要密码

CPU 41x 的结构

2.4 模式选择器开关

S7-400 自动化系统，CPU 规格

2.4.2 运行存储器复位

存储器复位的操作顺序

实例 A： 要将新的、完整的用户程序传送到 CPU。

1. 将模式选择器开关设置为 STOP。

结果： STOP LED 亮起。

2. 将选择器设置为 MRES 并保持在该位置。

结果： STOP LED 熄灭一秒钟，然后又亮起一秒种，再熄灭一秒钟，然后一直亮起。

3. 将开关切换回 STOP 位置，然后在接下来的 3 秒钟内再切换到 MRES 位置，较后切

换回 STOP。

结果： STOP LED 以 2 Hz 的频率至少闪烁 3 秒钟（正在复位存储器），然后保持亮

起。

本司专业经营西门子PLC6ES7-200/300/400/1200/6EP/6AV/6GK/ET200/6SE变频器/电缆/DP接头/触摸屏 /变频器/数控伺服备件全系列产品、拥有优秀的技术团队,及专业的从业人员,长期为客户提供西门子PLC的

销售,安装,调试服务

上海西皇电气设备有限公司。在西门子公司广大同仁和工控领域各界朋友的关怀下埋头发展，一路走来已成西门子合作伙伴中的*。总部设在上海，办公面积1500多平方米，员工150余人。公司组织架构完善合理，下辖河南、沈阳、济南分公司，以及天津、石家庄、唐山、太原、洛阳、西安、大连、长春、北京、合肥办事处。我公司已连续十七年荣获西门子（中国）有限公司较佳代理商奖，在产品供应与技术服务方面拥有优势，深得广大客户和西门子公司的信赖。xihanglinbin

● 使用 TCP 和 ISO-on-TCP

FB 66“TDISCON”断开 CPU 与通信伙伴之间的通信连接。

● 使用 UDP

FB 66“TDISCON”断开本地通信访问点，即中断用户程序和操作系统通信层之间的

连接。

关闭通信连接的选项

以下事件可导致关闭通信连接：

● 您使用 FB 66“TDISCON”编写断开连接的程序。

● CPU 状态从 RUN 更改为 STOP。

● 断电/通电

连接诊断

Step7 V5.4 SP5 或更高版本支持读取有关已组态连接的更多信息，方法是选择“模块状

态 -> 通信 -> 通过工业以太网的开放式通信”(Module state -> Communication -> Open

communication over Industrial Ethernet)。

参考

有关上述各块的详细信息，请参见 STEP 7 在线帮助。

4.5 S7 连接

4.5.1 S7 连接的通讯路径

当 S7 模块相互通讯时，会建立 S7 连接作为通讯通道。

说明

全局数据通讯、通过 CP 440、PROFIBUS DP、PROFINET CBA、PROFINET IO、

Web 和 SNMP 的点对点连接不需要 S7 连接。

在S7 连接持续的整个时段内，每个通讯链接都需要占用CPU 上的S7 连接资源。

因此，每个S7 CPU 都提供了一定数目的S7 连接资源。 许多通讯服务(PG/OP 通讯、S7

通讯或S7 基本通讯)都会使用这些资源。

连接点

具有通讯功能的模块之间的S7 连接将在连接点之间建立。 S7 连接始终具有两个连接

点，一个主动，另一个被动：

● 将主动连接点分配给建立S7 连接的模块。

● 被动连接点分配给接受S7 连接的模块。

因此，具有通讯功能的任何模块都可以作为一个S7 连接点。 在连接点处，已建立的通讯

链接始终使用相关模块的一个S7 连接。

转换点

如果使用了路由功能，则会跨越多个子网在具有通讯功能的两个模块之间建立S7 连接。

这些子网通过网络转换互连。 执行这种网络转换的模块称为路由器。 因而路由器就是S7

连接将通过的点。

带有DP 或PN 接口的任何CPU 都可以作为S7 连接的路由器。 S7 连接数限制路由连接

数。

4.5.2 分配S7 连接

有多种方法在启用通讯的模块上分配 S7 连接：

● 在组态期间预留

● 在程序中分配连接

● 在执行调试、测试和诊断期间分配连接

● 为操作员通讯和监视（OCMS）服务分配连接

在组态期间预留

在CPU 上将为PG 和OP 通讯自动预留一个连接资源。

若要使用 S7 通讯，则必须组态（使用 NetPro）连接。 为此，连接资源必须可用，且不

能是分配给PG/OP 或其它连接的资源。 将组态上载到CPU 后，所需的S7 连接随即永

久分配给S7 通讯。

在程序中分配连接

在 S7 基本通讯和开放式工业以太网通讯中，将由用户程序建立连接。 CPU 操作系统将

启动连接建立并分配相应的 S7 连接。

使用连接进行调试、测试和诊断

工程站(装有STEP 7 的PG/PC)上已激活的在线功能会占用S7 连接以用于PG 通讯：

● CPU 中为 PG 通讯预留的 S7 连接将分配给工程师站，即只需要分配该连接。

● 但是，仅当 PG 正与 CPU 进行通讯时才使用该 S7 连接。

● 如果已分配为 PG 通讯预留的所有 S7 连接资源，操作系统将自动分配可用的连接。

如果没有更多可用的连接资源，工程站将无法与 CPU 进行在线通讯。

通讯

4.5 S7 连接

S7-400 自动化系统，CPU 规格

100 设备手册, 04/2009, A5E00432658-08

将连接资源分配给 OCMS 服务

可通过 HMI 站（装有 WinCC 的 OP/TP/...）上的在线功能按照以下规则为 OP 通讯分配

S7 连接资源：

● 如果在 CPU 硬件组态中为 OP 通讯预留了 S7 连接资源，则将该资源分配给该 HMI

站，即只需要对其进行分配。

● 对 S7 连接的分配是*的。

● 如果已分配为 OP 通讯预留的所有 S7 连接资源，操作系统将自动分配可用的连接。

如果没有更多可用的连接资源，HMI 站将无法与 CPU 进行在线通讯。

分配S7 连接资源的时间顺序

在 STEP 7 中组态项目时，系统将生成由模块在启动时读取的参数分配块。 从而相应模

块的操作系统将能够确定是保留还是分配相关的S7 连接资源。 举例来说，这就意味着任

何操作员站都不能访问为 PG 通讯预留的 S7 连接资源。 如果 CPU 仍有未预留的 S7 连

接，则可任意使用它们。 这些S7 连接资源以其被请求的顺序进行分配。

对于 PG 和 OP 通讯，默认情况下至少分别预留一个连接资源。

说明

如果CPU 上仅剩下一个空闲的S7 连接，则仍然可以将PG 连接到总线。PG 随即可与

CPU 通讯。 但是，仅当 PG 正与 CPU 进行通讯时才使用该 S7 连接。 如果在PG 未通

讯期间将OP 连接到总线上，则OP 可以建立与CPU 的连接。 与PG 不同的是，由于

OP 总是会维护其通讯链接，因此您将无法随后通过PG 建立另一个连接。

4.6 通讯性能

S7-400 自动化系统，CPU 规格

102 设备手册, 04/2009, A5E00432658-08

哪些变量影响通信负载？

通信负载受以下变量的影响：

● 连接数/已连接的 O&M 系统数

● 变量数、OP 上可见映像中的变量数或使用 WinCC 的变量数。

● 通信类型（O&M、S7 通信、S7 消息功能、S5 兼容的通信...）

以下几节给出了影响通信性能的因素。

通信中的常见问题

尽可能降低每秒钟的通信作业率。 利用通信作业的较大用户数据长度，例如将若干变量

或数据区编组到一个读取作业中。

每个作业都要求一定的处理时间，因此在作业完成之前，不能检查其状态。

可从 Internet 上免费下载用于估算处理时间的软件工具

调用通信作业应该允许事件驱动的数据传输。 只有在作业完成之后才能检查数据传输事

件。

在周期内继续并逐步减少地调用通信块，以实现通信负载的均衡分布。

如果不希望传送任何用户数据，则可以使用条件跳转，跳过块调用。

使用 S7 通信功能而不是 S5 兼容的通信功能，可以显着提高 S7 组件之间的通信性能。

仅当 S7 组件应与非 S7 组件通信时，才使用 S5 兼容的通信（FB“AG_SEND”、FB

“AG_RECV”、AP_RED）。 这是因为 S5 兼容的通信功能（FB“AG_SEND”、FB

“AG_RECV”、AP_RED）会产生非常高的通信负载。 可以使用开放式 IE 通信作为 S5

兼容的通信的另一个替代，因为它产生的通信负载低很多。

S7 通信（SFB 12“BSEND”和 SFB 13“BRCV”）

在

S7 通信（SFB 8“USEND”和 SFB 9“URCV”）

SFB 8“USEND”应该始终为事件驱动，因为该块可能会产生高通信负载。

在用户程序中调用 SFB 8“USEND”的频率不要**通信伙伴上调用相应 SFB 9

“URCV”的频率。

SIMATIC OP、SIMATIC MP

不要选择小于 1 秒的屏幕刷新周期时间，并根据需要将其增加到 2 秒。

确认在同一个周期时间内请求所有屏幕变量，以便组成读取作业的优化组。

OPC 服务器

如果使用 OPC 将多个 HMI 设备连接到适用于可视化任务的 S7-400，则应该使访问

S7-400 的 OPC 服务器的数量尽可能少。 OPC 客户机应始终寻址共享的 OPC 服务器，

然后它会从 S7-400 获取数据。

通过使用 WinCC 及其客户机/服务器原理，可以精确调节数据交换。

第三方供应商的各种 HMI 设备均支持 S7 通信协议。 应该利用该选项。

通过 Web 服务器读取信息

可使用 Web 服务器从 CPU 读取以下信息：

● 带有常规 CPU 信息的启动页面

– 模块名称

– 模块类型

– 状态

– 模式选择器开关设置

– 硬件订货号

– 硬件发行版本

– 固件发行版本

– 设备标识符

– 模式

● 诊断缓冲区的内容

● 变量表

– 较多可以监视 50 个变量表（较多具有 200 个变量）。 选择相关 Web 站点上的变

量表，请参见变量表 (页 148)小节

● 变量状态