上海励辉西门子总代理EM241 调制解调器模块

西门子S7-1500一级代理商西门子S7-1500总代理西门子软启动器代理商西门子软启动器中国总代理西门子中国总代理西门子CCU1维修西门子CCU3代理西门子CCU3.4一级代理商西门子PCU维修西门子NCU数控主板维修西门子NCU代理西门子PCU数控主板维修西门子电缆报价西门子PLC维修西门子NCU上海代理商西门子接头代理西门子S7-300模块一级代理商

S7-200系列出色表现在以下几个方面：

1、极高的可靠性 2、极丰富的指令集3、易于掌握4、便捷的操作5、丰富的内置集成功能6、实时特性7、强劲的通讯能力8、丰富的扩展模块

S7-200系列在集散自动化系统中充分发挥其强大功能。使用范围可覆盖从替代继电器的简单控制到更复杂的自动化控制。应用领域极为广泛，覆盖所有与自动检测，自动化控制有关的工业及民用领域，包括各种机床、机械、电力设施、民用设施、环境保护设备等等。如：冲压机床，磨床，印刷机械，橡胶化工机械，中央空调，电梯控制，运动系统。S7-200系列PLC可提供4个不同的基本型号的8种CPU供您使用

专用的启动软件包，以及已编制好的练习程序可以快速收悉控制过程。操作简单：

功能强大的、易于使用的标准指令以及用户友好的编程软件，编程极为简单。 优异的实时特性：即使在时间要求苛刻的过程控制中，也可以使用特殊的系统中断功能，高速计数器和信号输出使能。 高性能通讯选项：可选择的PROFIBUS DP连接可以在分布式自动化解决方案中充分使用S7-300的通讯能力。SIMATIC S7-200 满足国内和国际标准：

西门子S7-200PLC在实时模式下具有速度快，具有通讯功能和较高的生产力的特点。一致的模块化设计促进了低性能定制产品的创造和可扩展性的解决方案。来自西门子的S7-200微型PLC可以被当作独立的微型PLC解决方案或与其他控制器相结合使用。SIMATIC S7-200 Micro 自成一体：特别紧凑但是具有惊人的能力－特别是有关它的实时性能－它速度快，功能强大的通讯方案，并且具有操作简便的硬件和软件。但是还有更多特点：SIMATIC S7-200 Micro PLC具有统一的模块化设计－目前不是很大，但是未来不可限量的定制解决方案。这一切都使得SIMATIC S7-200 Micro PLC在一个紧凑的性能范围内为自动化控制提供一个非常有效和经济的解决方案

2013年很快就要过去一半了，想想自己学习西门子PLC也有快一年，这一年当中自己有甜也有苦，许多事情回去想想也有说不清楚的事情。

去年5月份回学校答辩的时候，我的老师找到我，说是有工作介绍给我，问我愿不愿去做，说是做PLC的，我以前大学里面学的是电子信息工程工程的专业，根本就没接触过PLC这块，也根本就不知道PLC到底是什么东西，当时只听说过西门子PLC、欧姆龙PLC一些大型做PLC的公司，于是我开始问老师先从什么PLC，从什么型号开始学习，我老师就开推荐西门子PLCS7-200小型PLC开始学习。确定型号之后我开始在网上下载资料，买了两本书，一本教程，一本例程（我强烈建议买书的做好买两本，一本教程，一本例程，教程书可以让你熟悉一些指令和一些寄存器，也可以作为参考书供自己平时查阅，例程书可以让你参照别人写程序是怎样的），开始熟悉一些参数和指令，慢慢的自己编写小程序，什么自锁、互锁之类，以方便自己以后拿出来用，大概过了两个月之后，我开始做项目，*一个项目主要我还是执行，我老师出主意我来写程序，中间怎么处理也是由我做，做完*一项目之后我大概的指令都知道；*一个项目做完之后，第二个项目也相继来临，我开始做第二个项目，这个项目要用到通信之类，做完这个项目之后，又让我熟悉通信；第二个项目做完现在手上的第三个项目又开始做，现在做这个项目就显得更加得心应手，不会像刚开始那么迷茫。

总的来说，学习PLC我认为要注意以下几个方面：

1.刚开始学的时候多去网上找些文档，我认为买两本书还是有必要的（可以作为参考书）

2.熟悉一些基本操作和一些指令之后，可以接写小的项目，在项目中成长

3.做完一个项目一定要学会总结，自己做的不好的地方，当然自己做的好的地方都记下来

4.多问，你不知道东西，打电话给西门子技术中心或者问你身边的人

5.大家一定要坚持，遇到问题，可以迷茫，但不要轻易放弃

以上是我个人的看法，有不足地方希望大家多多指教，谢谢大家！！！

S7-300是模块化小型PlC系统，能满足中等性能要求的应用。其模块化结构设计使得各种单独的模块之间可进行广泛组合以用于扩展。

系统组成

中央处理单元(CPU)：各种CPU有不同的性能，例如，有的CPU上集成有PROFIBUS—DP通讯接口等。

信号模块(SM)：用于数字量和模拟量输入／输出。

通讯处理器(CP)：用于连接网络和点对点连接。

功能模块(FM)：用于高速计数，定位操作(开环或闭环定位)和闭环控制。

负载电源模块(PS)：用于将SIMATICS7—300连接到120／230V交流电源，或24／48／60／110V直流电源。

接口模块(1M)：用于多机架配置时连接主机架(CR)和扩展机架(ER)。S7—300通过分布式的主机架(CR)和3个扩展机架(ER)，可以操作多达32个模块。运行时无需风扇。

SIMATICS7—300适用于通用领域：高电磁兼容性和强抗振动，冲击性，使其具有较高的工业环境适应性。

功能

SIMATICS7—300的大量功能能够支持和帮助用户进行编程、启动和维护，其主要功能如下：

高速的指令处理：0．1—0．6u s的指令处理时间在中等到较低的性能要求范围内开辟了全新的应用领域。

浮点数运算：用此功能可以有效地实现更为复杂的算术运算。

方便用户的参数赋值：一个带标准用户接口的软件工具给所有模块进行参数赋值。

人机界面(HMl)：方便的人机界面服务已经集成在S7—300操作系统内、因此人机对话的编程要求大大减少。

SIMATIC人机界面(HMl)从S7—300中取得数据，S7-300按用户的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送。

诊断功能：CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件(例如：超时、模块更换等)。

口令保护：多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改，操作方式选择开关：操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式。这样就防止非法删除或改写用户程序。

通讯

这是一个经济而有效的解决方案；方便用户的STEP7的用户界面提供了通讯组态功能，这使得组态非常容易、简单。

SIMATICS7—300具有多种不同的通讯接口：多种通讯处理器用来连接AS—I接口和工业以太网总线系统；串行通讯处理器用来连接点到点的通讯系统；多点接口(MPl)集成在CPU中，用于同时连接编程

器、PC机、人机界面系统及其他SIMATICS7/M7／C7等自动化控制系统。CPU支持下列通讯类型：

过程通讯：通过总线(AS—I或Pronbus)对I／O模块周期寻址(过程映象交换)。

数据通讯：在自动控制系统之间、人机界面(HMl)和几个自动化功能块间相互调用。

S7—300新模块

S1MATIC S7—300产品系列又推出了几种新的模块，这些模块扩大了用户的选择范围，为更多的应用带来了便利和可能。新推出的模块有以下几种：

▲PS305电源模块：24—110V DC输入、24VDC／2A输出，环境条件扩展型。

▲CPU3141FM中央处理单元新增一种可外插存储器卡的模块、该模块需STEP7V5．OSP3以上版本支持。

▲SM321数字量输入模块：48—125VDC，环境条件扩展型。

▲SM322数字量输出模块：48—125VDC／1．5A、环境条件扩展型。

▲SM331热电阻／电阻输入模块，分辨率24位。

▲SM331热点偶输入模块，分辨率24位。

▲SM3354人／4出模拟输入／输出模块，背板总线隔离，诊断与中断功能。

▲SM338超声波位置解，可连4个超声波位置传感器，最多8个测量点。

▲CM35计数器模块，8通道计数，较大10KHz，

▲CP343—lIT通讯模块，10／100Mbps工业以太网，Web服务器，WWW网页，E—mail发送功能。

前言：

随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，取得了良好的经济和社会效应。但是，也有小部分的制造商，由于其自身能力和客观因素的限制，无法及时开发出合适的产品，但利益的驱动使他们把目光瞄准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。由于现代工业设备大量采用PLC作为主控制系统，PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。这对中国众多的中小型OEM制造商来说是非常不利的，“我们几年的开发成果可能因此一夜之间付诸东流”当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。

难道就这样束手无策，听任仿制者为所欲为了吗？答案是否定的，多年来一直关注和研究PLC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。笔者多年来一直从事西门子SIAMTIC S7 PLC的应用，因此本文也只是从纯粹的技术层面出发，重点探讨SIMATIC S7 PLC控制程序的保护。

在系统设计的初期 ，我们应该从系统的角度来考虑PLC控制程序的保护：

1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOW

T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。

此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。

2. 使用通讯功能

在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数较好也能由PLC通过软件下载，这样即可以降低最终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。

有时候我们的控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。

3. 使用面板类型的人机界面

尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

4. 采用高级语言编写部分重要的工艺程序

这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等高级语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。

在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：

1. 编程方式的采用

a) 采用模块化的程序结构，采用符号名，参数化来编写子程序块

b) S7-300/400尽量采用背景数据块和多重背景的数据传递方式

c) 多采用间接寻址的编程方式

d) 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解

2. 主动保护方法

a) 利用系统的时钟

b) 利用程序卡或者CPU的ID号和序列号

c) 利用EEPROM的反写入功能，及一些需要设置的内存保持功能

d) 利用系统提供的累时器功能

e) 在用户程序的数据块中设置密码

f) 软件上设置逻辑陷阱

g) 可以反向利用自己在编程时犯的错误

3. 被动保护方法

a) 在内存容量利用许可的条件下，不要删除被认为是无用的程序

b) 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

4. 应用反破解技术的注意事项

a) 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致

b) 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦后对系统造成的后果也应该尽量不同，造成所谓的“***效应”，从而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策，

c) 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块

d) 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用

运用保护手段的原则

我们虽然掌握了一些加密保护的手段，有一点必须明白，密码和锁的道理是一样的，天下没有打不开的锁，也没有解不开的密码，我们从技术上采取的措施来防止侵权的作用还是十分有限的，因此大家不能把所有的希望都寄托在所谓的加密技术或破解与反破解技术上；除此之外我们还可以通过专利的申请等其他诸如法律手段来保护我们的知识产权；但最重要的是我们不能安于现状，而是要勇于创新，不断地利用新技术开发新产品，占领技术新高地，争做行业的领头人，才能使我们的企业立于不败之地。

加密保护技术本身也是一把双刃剑，用好了客户满意，自己的权益又悄悄的得到了保护，用不好不仅不起作用，给售后服务带来许多麻烦，还会得罪客户；好人掌握这种技术是用来保护自己不被侵权，而用心不良的人会利用它去要挟客户。因此本文也仅限于讨论了关于PLC程序加密保护的一些原则性指导性的内容，而没有公布具体的程序代码指令，请读者们谅解。

西门子PLC S7-300系列PLC安装及注意事项

西门子S7-300安装注意事项一) 辅助电源功率较小，只能带动小功率的设备(光电传感器等);

西门子S7-300安装注意事项二) 一般PLC均有一定数量的占有点数(即空地址接线端子)，不要将线接上;

西门子S7-300安装注意事项三) PLC存在I/O响应延迟问题，尤其在快速响应设备中应加以注意。

西门子S7-300安装注意事项四) 输出有继电器型，晶体管型(高速输出时宜选用)，输出可直接带轻负载(LED指示灯等);

西门子S7-300安装注意事项五) 输入/断开的时间要大于PLC扫描时间;

西门子S7-300安装注意事项六) PLC输出电路中没有保护，因此应在外部电路中串联使用熔断器等保护装置，防止负载短路造成损坏PLC;

西门子S7-300安装注意事项七) 不要将交流电源线接到输入端子上，以免烧坏PLC;

西门子S7-300安装注意事项八) 接地端子应独立接地，不与其它设备接地端串联，接地线裁面不小于2mm2;

西门子S7-300安装注意事项九) 输入、输出信号线尽量分开走线，不要与动力线在同一管路内或捆扎在一起，以免出现干扰信号，产生误动作;信号传输线采用屏蔽线，并且将屏蔽线接地;为保证 信号可靠，输入、输出线一般控制在20米以内;扩展电缆易受噪声电干扰，应远离动力线、高压设备等。

相对于国际大公司而言，国内PLC厂商具有如下明显的劣势：

品牌劣势 在市场开拓初期，国产PLC的品牌在较长一段时间内不为用户认可，从而加大了市场开拓难度。 应用业绩劣势 相对于国际著名的PLC厂商而言，国内公司的PLC应用业绩较少，用户对国产PLC的性能、产品质量和技术支持持怀疑态度产品线劣势 在国内公司开展PLC业务的最初几年，PLC产品线不完善，产品的品种较少，不利于全位的市场开拓研发实力劣势相对于实力雄厚的著名PLC厂商而言，国内公司的研发实力较弱在清醒地认识到国内PLC厂商竞争劣势的同时，人们也高兴地看到国内公司在开展PLC业务时存在较大的竞争优势需求优势 国内PLC厂商能够确切了解中国用户的需求，并适时地根据中国用户的要求开发、生产适销对路的PLC产品。例如，和利时公司具有12年的控制类产品生产、销售及工程实施经验，积累了大量客户资源，了解国内不同行业、不同地区、不同所有制用户的真正需求，因此在产品设计时可以充分考虑中国用户的需求和使用习惯，产品的针对性和易用性更强。产品定制优势 由于是完全本地化的研发、生产、销售和技术支持，国内PLC厂商可以根据用户的特殊需求定制个性化产品。在实际工作中，有些用户希望在一个PLC模块上同时具有开关量输入、开关量输出、模拟量输入和模拟量输出等功能，同时输出既要有继电器的，还要有晶体管的。这种一般通用PLC不能提供的特殊需求，国内PLC厂商可以快速为用户专门定制。跨国公司的中国用户和中国雇员很难迅速将这种特殊需求直接反馈到国外的生产厂家，难以促成产品的改进。成本优势 由于是完全本地化的研发、生产、销售和技术支持，国内PLC厂商具有较大的成本优势，这种成本优势直接转变为产品价格优势。 服务优势 国内PLC厂商的服务由公司相关人员去实施，PLC生产厂商可以直接面向最终用户。由于公司技术人员充分了解自己的产品，能够迅速解决实际应用中发现的问题，因而能显著提高服务水平和服务质量。另外，国内PLC厂商可以在PLC的售前、售中和售后中为用户提供免费增值服务。例如，面对众多的中小用户，和利时公司开展了免费培训和免费方案设计服务，得到了广大用户的一致好评。响应速度优势 相对于国际PLC厂商而言，国内PLC厂商能更快响应用户的要求。

plc组合

组合式结构的可编程序控制器是把PLC系统的各个组成部分按功能分成若干个模块，如CPU模块、输入模块、输出模块、电源模块等等。其中各模块功能比较单一，模块的种类却日趋丰富。比如，一些可编程序控制器，除了－些基本的I/O模块外，还有一些特殊功能模块，像温度检测模块、位置检测模块、PID控制模块、通讯模块等等。组合式结构的PLC特点是CPU、输入、输出均为独立的模块。模块尺寸统一、安装整齐、I/O点选型自由、安装调试、扩展、维修方便。

叠装式

叠装式结构集整体式结构的紧凑、体积小、安装方便和组合式结构的I/O点搭配灵话、安装整齐的优点于一身。它也是由各个单元的组合构成。其特点是CPU自成独立的基本单元（由CPU和一定的I/O点组成），其它I/O模块为扩展单元。在安装时不用基板，仅用电缆进行单元间的联接，各个单元可以一个个地叠装。使系统达到配置灵活、体积小巧。

1．SIMATIC S7-200 PLC S7-200 PLC是超小型化的PLC，它适用于各行各业，各种场合中的自动检测、监测及控制等。S7-200 PLC的强大功能使其无论单机运行，或连成网络都能实现复杂的控制功能。 S7-200PLC可提供4个不同的基本型号与8种CPU可供选择使用。

2．SIMATIC S7-300 PLC S7-300是模块化小型PLC系统，能满足中等性能要求的应用。各种单独  

西门子PLC之S7家族的模块之间可进行广泛组合构成不同要求的系统。与S7-200 PLC比较，S7-300 PLC采用模块化结构，具备高速（0.6~0.1μs）的指令运算速度；用浮点数运算比较有效地实现了更为复杂的算术运算；一个带标准用户接口的软件工具方便用户给所有模块进行参数赋值；方便的人机界面服务已经集成在S7-300操作系统内，人机对话的编程要求大大减少。SIMATIC人机界面（HMI）从S7-300中取得数据，S7-300按用户的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：超时，模块更换，等等）；多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

3． SIMATC S7-400 PLC S7-400 PLC是用于中、性能范围的可编程序控制器。 S7-400 PLC采用模块化无风扇的设计，可靠耐用，同时可以选用多种级别（功能逐步升级）的CPU，并配有多种通用功能的模板，这使用户能根据需要组合成不同的专用系统。当控制系统规模扩大或升级时，只要适当地增加一些模板，便能使系统升级和充分满足需要。

6ES7 221-1BH22-0A8EM221 16入 24VDC，开关量

6ES7 221-1BF22-0A8EM221 8入 24VDC，开关量

6ES7 221-1EF22-0A0EM221 8入 120/230VAC，开关量

6ES7 222-1BF22-0A8EM222 8出 24VDC，开关量

6ES7 222-1EF22-0A0EM222 8出 120V/230VAC，0.5A 开关量

6ES7 222-1HF22-0A8EM222 8出 继电器

6ES7 222-1BD22-0A0EM222 4出 24VDC 固态－MOSFET

6ES7 222-1HD22-0A0EM222 4出 继电器 干触点

6ES7 223-1BF22-0A8EM223 4入/4出 24VDC，开关量

6ES7 223-1HF22-0A8EM 223 4 DI / 4 DO

6ES7 223-1BH22-0A8EM223 8入/8出 24VDC，开关量

6ES7 223-1PH22-0A8EM223 8入 24VDC/8出 继电器

6ES7 223-1BL22-0A8EM223 16入/16出 24VDC，开关量

6ES7 223-1PL22-0A8EM223 16入 24VDC/16出 继电器

6ES7 223-1BM22-0A8EM223 32入/32出 24VDC，开关量

6ES7 223-1PM22-0A8EM223 32入 24VDC/32出 继电器

6ES7 231-0HC22-0A8EM231 4入*12位精度，模拟量

6ES7 231-7PB22-0A8EM231 2入*热电阻，模拟量

6ES7 231-7PD22-0A8EM231 4入*热电偶，模拟量

6ES7 232-0HB22-0A8EM232 2出*12位精度，模拟量

6ES7 235-0KD22-0A8EM235 4入/1出*12位精度，模拟量

6ES7 277-0AA22-0A0EM277 PROFIBUS-DP接口模块

6GK7 243-2AX01-0A0CP243-2 AS-i接口模块

6ES7 253-1AA22-0A0EM253 位控模块

6ES7 241-1AA22-0A0EM241 调制解调器模块

6GK7 243-1EX00-0E0CP243-1 工业以太网模块

6GK7 243-1GX00-0E0CP243-1IT 工业以太网模块

6ES7 291-8GF23-0A0MC291,新CPU22x存储器盒,64K

6ES7 297-1AA23-0A0CC292,CPU22x时钟/日期电池盒

6ES7 291-8BA20-0A0BC293,CPU22x电池盒

6ES7 290-6AA20-0A0扩展电缆,I/O扩展,0.8米,CPU22x/EM

6ES7 901-3CB30-0A0编程/通讯电缆,PC/PPI,带光电隔离,5-开关,5m

6ES7 901-3DB30-0A0编程/通讯电缆,PC/PPI,带光电隔离,USB接口，5-开关

6ES7 292-1AD20-0AA0CPU22x/EM端子连接器块,7个端子,可拆卸

6ES7 292-1AE20-0AA0CPU22x/EM端子连接器块,12个端子,可拆卸

6ES7 292-1AG20-0AA0CPU22x/EM连接器块,18个端子,可拆卸

6AV6 640-0AA00-0AX0TD400C文本显示器

6EP1 332-1SH31专为S7－200 设计电源,24V/3.5A 可并联5个

6ES7 972-0CB20-0XA0 USB接口编程适配器（USB接口编程电缆）

6ES7 972-0CB35-0XA0 TS适配器II 用于调制解调器远程服务

6ES7 972-0CC35-0XA0 TS适配器II 用于ISDN 远程服务

6GK1 561-1AA01 CP5611网卡(PCI总线软卡,支持MPI,PPI,PROFIBUS-DP)

6GK1 551-2AA00 CP5512网卡(PCMCIA总线软卡,支持MPI,PPI,PROFIBUS-DP,笔记本电脑用，32BIT)

6GK1 561-3AA01 CP5613网卡(PCI总线硬卡,支持PROFIBUS-DP主站)

6GK1 561-3FA00 CP5613光纤网卡(PCI总线硬卡,支持PROFIBUS-DP主站

6GK1 561-4AA01 CP5614网卡(PCI总线硬卡,支持PROFIBUS-DP主站/从站)

6GK1 561-4FA00 CP5614光纤网卡(PCI总线硬卡,支持PROFIBUS-DP主站/从站)

6XV1 830-0EH10 PROFIBUS通讯电缆

6XV1 820-5AH10 光纤电缆(米)

6XV1 820-5BH50 光纤电缆 含BFOC (5米)

6XV1 820-5BT10 光纤电缆 含BFOC (100米)

6GK1 901-0DA20-0AA0 BFOC接头（每包20只）

6ES7 901-0BF00-0AA0 5米MPI电缆

6ES7 901-1BF00-0XA0 RS232电缆

6GK1 415-2AA01 DP-AS-i 网关 IP20

6GK1 415-0AA01 DP-EIB 网关

6ES7 158-0AD01-0XA0 DP/DP 耦合器  

6ES7 157-0AC83-0XA0 DP/PA 耦合器 ，非本安区

6ES7 157-0AD82-0XA0 DP/PA 耦合器 ，本安区

6XV1 830-5EH10 PROFIBUS FC 过程电缆( 易爆区 )

6XV1 830-5FH10 PROFIBUS FC 过程电缆( 非易爆区 )

6ES7 195-7HF80-0XA0 DP/PA耦合器有源总线单元

6GK1 905-0AA00 SpliTConnect分接头（10件）

6GK1 905-0AD00 SpliTConnect终端(Ex)（5件）

6GK1 905-0AB10 SpliTConnect M12输出端（5件）

6GK1 905-0AC00 SpliTConnect 耦合器（10件）

6GK1 905-6AA00 快速剥线工具

6ES7 972-0BA50-0XA0 快速连线网络接头（不带编程口）

6ES7 972-0BB50-0XA0 快速连线网络接头（带编程口）

6ES7 972-0BA12-0XA0 90度网络接头（不带编程口）

6ES7 972-0BB12-0XA0 90度网络接头（带编程口）

6ES7 972-0BA41-0XA0 35度网络接头（不带编程口）

6ES7 972-0BB41-0XA0 35度网络接头（带编程口）

6GK1 500-0EA02 无角度网络接头（不带编程口）

6GK1 500-0FC00 无角度快速连线网络接头（不带编程口）

6ES7 972-0AA01-0XA0 12M PROFIBUS 中继器 IP20

6ES7 972-0AB01-0XA0 12M PROFIBUS 诊断中继器

6ES7 972-0DA00-0AA0 有源终端元件

6ES7 972-4AA02-0XA0 电源导轨辅助装置

6GK1 500-3AA00 光纤总线端子OBT

6GK1 503-0AA00 红外线链接模块 ILM

6GK1 503-3CA00 PROFIBUS OLM/P12 （1个RS485接口，两个BFOC）

6GK1 503-2CB00 PROFIBUS OLM/G11 （1个RS485接口，两个BFOC）

6GK1 503-3CB00 PROFIBUS OLM/G12 （1个RS485接口，四个BFOC）

6GK1 503-3CC00 PROFIBUS OLM/G12-1300 （1个RS486接口，四个BFOC）

6ES7 181-0AA01-0AA0 BT200 硬件测试装置

6ES7 193-8MA00-0AA0 BT200 记录软件套装 Win95/98/NT

6ES7 193-8LA00-0AA0 充电器  BT200 230V

6ES7 193-8LB00-0AA0 充电器  BT200 110V

6GK1 161-3AA01 CP1613网卡(以太网10M/100M自适应,PCI总线硬卡）

6GK1 161-2AA00 CP1612网卡(以太网10M/100M自适应,PCI总线）

6GK1 161-6AA00 CP1616网卡（32位，33/66M，4个接口，PCI总线）

6GK1 151-2AA00 CP1512网卡(10M/100M以太网,PCMCIA笔记本用)

6GK1 151-5AA00 CP1515网卡(11M无线以太网,PCMCIA笔记本用)

6GK1 611-0TA01-1DV0 MOBIC T8 V1.2

6XV1 850-0AH10 ITP标准工业以太网通讯电缆 (米)

6XV1 850-0BT10 ITP标准工业以太网电缆 (100米) 9/15

6XV1 850-0BN15 ITP标准工业以太网电缆 (15米) 9/15

6XV1 870-3QN10 TP转接软线RJ45/RJ45，10米

6XV1 850-0BH20 ITP标准工业以太网电缆 (2米) 9/15

6XV1 840-2AH10 FC标准工业以太网通讯电缆 (米)

6XV1 850-2LN10 TP转接软线15/RJ45，10米

6XV1 850-2GN10 TP转接软线RJ45/RJ45，10米

6XV1 850-2JN10 TP转接软线9/RJ45，10米

6XV1 850-2HN10 TP XP 转接软线RJ45/RJ45，10米

6GK1 901-1FC00-0AA0 FC引出插座RJ45