Simatic s7: SIMATIC S7-1500 | Контроллеры SIMATIC

Siemens SIMATIC S7 | ООО «Аватри»

Предлагаем вам как стандартные продкукты легкой промышленной автоматизации, так и системные решения для энергетики и технологий автоматизации, которые широко используются в производстве и технологическом процессе.

Siemens Промышленная автоматизация Siemens Simatic S7

Торговая марка SIMATIC известна широкой мировой общественности как сисноним программируемых логических контроллеров. Сегодня под именем SIMATIC мы представляем системы комплексной автоматизации (Totally Integrated Automation — TIA), позволяющие создавать управляющие комплексы различной степени сложности на основе стандартных компонентов.

TIA предоставляет кчественно новый метод унификации систем автоматизации мирового произодства и технологии, в котором стандартные аппаратные и программные средства управления сливаются в единый комплекс: SIMATIC. В основу создания таких систем положены приведенные ниже принципы:

1. единые способы хранения и обработки данных: все данные вводятся один раз и хрянятся в единой базе данных проекта;
2. база данных проекта доступна на всех уровнях управления любым инструментальным средствам SIMATIC;
3. единые способы конфигурирования и программирования, диагонстики и отладки;
4. все компоненты системы конфигурируются, программируются, запускаются, тестируются и обслуживаются с использованием простых стандартных блоков, встроенных в систему разработки;
5. все операции выполняются с использованием единого интерфейса и единых инструментальных средств;
6. единые способы организации промышленной связи;
7. вопрос «кто будет связывться и с кем» решается простым использованием таблиц соединений;
8. соединения могут быть легко модифицированы в любой момент и в любой локации;
9. различные сетевые решения конфигурируются просто и единообразно;

Промышленные контроллеры SIMATIC S7

Пятнадцать лет инноваций в программируемых системах управления сделали SIMATIC не только лидером мирового рынка, но и безусловным синонимом программируемых систем управления.

АВАТРИ делает ставку на полностью обновленную системную платформу SIMATIC S7. При этом SIMATIC подразумевает преемственность, а S7 — инновации. Наша цель — объединить зарекомендовавшую себя технику семейства SIMATIC с самыми современными технологиями в единой, ориентированной на будущее системе автоматизации, и, тем самым, заново определять функциональный объем техники ПЛК.

Подробнее про оборудование

	SIMATIC S7-200 Программируемые контроллеры SIMATIC S7-200 предназначены для построения относительно простых систем автоматического управления, отличающихся минимальными затратами на приобретение аппаратуры и разработку системы. Контроллеры способны работать в реальном масштабе времени и могут быть использованы как для построения узлов локальной автоматики, так и узлов, поддерживающих интенсивный коммуникационный обмен данными через сети Industrial Ethernet, PROFIBUS-DP, AS-Interface, MPI, PPI, MODBUS, системы телеметрии, а также через Скачать описание и технические характеристики
	SIMATIC S7-1200 Программируемые контроллеры SIMATIC S7-1200 это новое семейство микроконтроллеров для решения самых разных задач автоматизации малого уровня. Эти контроллеры имеют модульную конструкцию и универсальное назначение. Они способны работать в реальном масштабе времени, могут использоваться для построения относительно простых узлов локальной автоматики или узлов комплексных систем автоматического управления, поддерживающих интенсивный коммуникационный обмен данными через сети Industrial Ethernet/PROFINET, а также PtP (Point-to-Point) соединения пользователя. Скачать описание и технические характеристики
	SIMATIC S7-300 Модульный программируемый контроллер для решения задач автоматизации высокого уровня сложности имеет широкий спектр модулей для максимальной адаптации к требованиям решаемой задачи, удобную конструкцию и работу с естественным охлаждением и горячей заменой модулей. Использует распределенные структуры ввода-вывода и простое включение в сетевые конфигурации. Отличается свободным наращиванием функциональных возможностей при модернизации системы управления, высокой мощностью благодаря наличию большого количества встроенных функций. Скачать описание и технические характеристики
	SIMATIC S7-400 Модульный программируемый контроллер для решения задач автоматизации высокого уровня сложности имеет широкий спектр модулей для максимальной адаптации к требованиям решаемой задачи, удобную конструкцию и работу с естественным охлаждением и горячей заменой модулей. Использует распределенные структуры ввода-вывода и простое включение в сетевые конфигурации. Отличается свободным наращиванием функциональных возможностей при модернизации системы управления, высокой мощностью благодаря наличию большого количества встроенных функций. Скачать описание и технические характеристики
	SIMATIC S7-1500 Высочайшая производительность для своего класса. Эффективное решение задач автоматизации среднего и высокого уровня сложности. Минимальные времена реакции на внешние события. Модульная конструкция. Максимальная адаптация аппаратуры к требованиям решаемых задач. Удобная конструкция и работа с естественным охлаждением. Одновременное обслуживание систем локального и распределенного ввода-вывода и простое включение в сетевые конфигурации. Встроенная поддержка защищенного обмена данными через промышленные сети и Интернет. Расширенная концепция защиты доступа к программе и данным. Свободное наращивание функциональных возможностей при модернизации системы управления. Скачать описание и технические характеристики

Полезная информация

Распределенная перферия SIMATIC ET200

Программируемые контроллеры SIMATIC позволяет создавать распределенные системы автоматического управления, в которых широко используются станции распределенного ввода-вывода SIMATIC ET 200. Такие структуры управления позволяют обеспечить высокую гибкость, эффективность, простоту и удобство обслуживания систем автоматизации. Компоненты SIMATIC позволяют создавать системы распределенного ввода-вывода на основе промышленных сетей PROFINET, PROFIBUS и AS-Interface.

Для всех перечисленных сетей выпускается достаточно широкая гамма различного периферийного оборудования.

Подробнее про оборудование

	Станция ET200MP SIMATIC ET200MP — это многофункциональная станция распределенного ввода-вывода, позволяющая использовать в своем составе сигнальные, функциональные и коммуникационные модули программируемого контроллера SIMATIC S7-300. Она может комплектоваться интерфейсными модулями для подключения к промышленным сетям PROFIBUS DP или PROFINET IO. В сети PROFIBUS DP станция ET 200M выполняет функции стандартного ведомого DP устройства. Она способна поддерживать обмен данными с ведущим DP устройством со скоростью до 12 Мбит/с. В сети PROFINET IO ET 200M выполняет функции устройства ввода-вывода и способна поддерживать обмен данными с контроллером ввода-вывода со скоростью 10/100 Мбит/с. Скачать описание и технические характеристики
	Станция ET200S Станции ET200S используются для построения систем распределенного ввода-вывода программируемых контроллеров SIMATIC S7-300/S7-400/WinAC, базирующихся на промышленных сетях PROFIBUS DP или PROFINET IO. Обширный спектр модулей различного назначения позволяет оптимально адаптировать станции ET200S к требованиям решаемой задачи. Интерфейсные модули обеспечивают возможность непосредственного подключения станции к электрическим или оптическим каналам связи PROFIBUS DP, а также электрическим каналам связи Industrial Ethernet, выполнять предварительную обработку данных на уровне станции, обеспечивать поддержку профиля PROFISafe в распределенных системах автоматики безопасности. При работе в системах распределенного ввода-вывода программируемых контроллеров S7-400 обеспечивается поддержка функций «горячей» замены как электронных, так и силовых модулей. Скачать описание и технические характеристики
	Станция ET200iS SIMATIC ET200iSP — это станция систем распределенного ввода-вывода со степенью защиты IP 30, предназначенная для установки в зонах повышенной опасности (Ex-зонах). Станция выполняет функции стандартного ведомого устройства ProfiBus DP (DP V0 или DP V1) и способна передавать данные со скоростью до 1. 5Мбит/с. Скачать описание и технические характеристики
	Станция ET200pro ET200pro предназначена для построения систем распределенного ввода-вывода на основе PROFINET IO и PROFIBUS DP, имеет степень защиты IP65/IP66/IP67 и может монтироваться на управляемое оборудование без использования шкафов управления. В составе станции допускается использовать электронные модули ввода и вывода дискретных и аналоговых сигналов, силовые модули, модули систем идентификации MOBY, а также PROFIsafe модули систем автоматики безопасности и противоаварийной защиты. Станция обладает высокой стойкостью к механическим воздействиям и способна сохранять работоспособность при вибрационных нагрузках с ускорением до 5g, а также ударных нагрузках с ускорением до 25g. Скачать описание и технические характеристики

Полезная информация

Документация Siemens Simatic. Центр загрузки документации.

Документация Siemens Simatic:

 

Введение в STEP 7. Руководство

Программное обеспечение SIMATIC для создания программ, используемых в программируемых логических контроллерах на языках программирования контактный план, функциональный план или список операторов для станций SIMATIC S7-300/400. Основы SIMATIC STEP 7.  Наиболее важные экранные диалоговые окна и процедуры, практические упражнения.

Программирование с помощью STEP 7 V5.3

Обзор программирования с помощью STEP 7.

Знакомство с продуктом и установка программного обеспечения, основы проектирования структуры программы, запуск и функционирование, сборка и редактирование проекта, определение символов, создание блоков и библиотек, логических блоков. Создание исходных файлов на STL, управление и наблюдение за переменными. Установление соединения и настройка CPU, отладка, диагностика.

SIMATIC NET NCM S7 для PROFIBUS CP

Использование коммуникационных процессоров SIMATIC NET (PROFIBUS CP) для связи по SIMATIC NET PROFIBUS на полевом уровне. Производительность и область применения коммуникационных служб. Конфигурирование CP с помощью конфигурационного программного обеспечения NCM S7. Программирование коммуникационных интерфейсов для пользовательской программы

SIMATIC NET NCM S7 для Industrial Ethernet

“PROJECT ETHERNET” Примеры STEP 7 для Ethernet CP, связь по интерфейсу SEND/RECEIVE между станциями S7. Связь по интерфейсу SEND/RECEIVE между станциями S7 и S5.

Конфигурирование аппаратуры и коммуникационных соединений STEP 7 V5.3

Обзор конфигурирования аппаратуры и проектирование соединений с помощью программного обеспечения STEP 7. Поддержка при отображении структуры аппаратного обеспечения в форме проекта STEP 7, организация обмена данными между системами автоматизации.

Первые шаги в PLC S7-200

Установка оборудования ( Монтаж). Органы управления S7-200 (CPU 212). Подключение устройства. Схема учебного устройства. Схема подключения S7-200 (CPU 212). Запуск STEP 7-Micro/WIN

Программируемый контроллер S7-200 Руководство по эксплуатации

CPU S7–200. Модули расширения S7–200. Пакет для программирования STEP 7-Micro/WIN. Возможности обмена данными. Индикаторные панели. Первые шаги. Подключение CPU S7–200. Создание программы-примера. Загрузка программы-примера

CP 243-1 Коммуникационный процессор для Industrial Ethernet

Использование коммуникационного процессора CP 243-1.Информация о том, как эксплуатировать данный коммуникационный процессор, подключенный через Industrial Ethernet (IE).

Первые шаги в PLC S7-300

Основные функции аппаратного и программного обеспечения S7–300.

Система автоматизации S7-300 Данные модулей

Общие технические данные. Источники питания. Цифровые модули. Принципы обработки аналоговых величин. Представление аналоговых величин аналоговых модулей. Аналоговые модули. Другие сигнальные модули. Интерфейсные модули. Повторитель RS 485. Наборы параметров сигнальных модулей. Диагностические данные сигнальных модулей

S7-300 CPU 31xC и CPU 31x, технические данные

Путеводитель по документации S7-300. Элементы управления и индикации. Обмен данными. Концепция памяти. Времена цикла и реакции. Общие технические данные. Технические данные CPU 31xC. Технические данные CPU31x 8.

SIMATIC S5-90U, S5-95U, S5-95F, S5-100U

Программируемый контроллер S5-95U

SIMATIC S5. Контроллер S5-100U (CPU100/CPU102). Руководство по применению.

SIMATIC S5. Контроллер SIMATIC S5-115U

Программируемые контроллеры S7-200

SIMATIC S7–200. Обзор продукта.

SIMATIC S7-300. Общие сведения. Ч1.

SIMATIC S7-300. Функциональные модули. Ч2.

S7-400. Система автоматизации S7-400. Данные CPU.

Программируемые контроллеры S7-400. Обзор.

SIMATIC S7-1200 -микроконтроллер для Totally Integrated Automation

SIMATIC S7-1500 контроллер для Totally Integrated Automation

LOGO! Руководство.

Логические модули LOGO!

Скачать документацию:

Введение в STEP 7. Руководство.

Программирование с помощью STEP 7 V5.3

SIMATIC NET NCM S7 для PROFIBUS CP

SIMATIC NET NCM S7 для Industrial Ethernet

Конфигурирование аппаратуры и коммуникационных соединений STEP 7 V5.3

Первые шаги в PLC S7-200

Программируемый контроллер S7-200 Руководство по эксплуатации

CP 243-1 Коммуникационный процессор для Industrial Ethernet

Первые шаги в PLC S7-300

Система автоматизации S7-300 Данные модулей

S7-300 CPU 31xC и CPU 31x, технические данные

SIMATIC S5-90U, S5-95U, S5-95F, S5-100U

Программируемый контроллер S5-95U

SIMATIC S5.

Контроллер S5-100U (CPU100/CPU102). Руководство по применению.

SIMATIC S5. Контроллер SIMATIC S5-115U

Программируемые контроллеры S7-200

SIMATIC S7–200. Обзор продукта.

SIMATIC S7-300. Общие сведения. Ч1.

S7-400. SIMATIC S7-300. Функциональные модули. Ч2.

S7-400. Система автоматизации S7-400. Данные CPU.

Программируемые контроллеры S7-400. Обзор.

SIMATIC S7-1200 -микроконтроллер для Totally Integrated Automation

SIMATIC S7-1500 -микроконтроллер для Totally Integrated Automation

LOGO! Руководство.

Логические модули LOGO!

Программное обеспечение

S7-300 Документация. Данные модулей.

1_General_r.pdf
2_PowerSupply_r.pdf
3_Digital_r_MN.pdf
4_Analog_r_MN.pdf
5_OtherSignalModules_r.pdf
6_InterfaceModules_r.pdf
7_Repeater_r_MN.pdf
8_SIMATIC_TOP_r.pdf
GS_SM331_4-20mA_r. pdf
GS_SM331_TC_r.pdf
GS_SM331_U&PT100_r.pdf

S7-300 Документация. Данные ЦПУ.

CPU_31xC_&_CPU_31x_r.pdf

S7-300 Документация. Модуль автоматическогого регулирования FM355.

00_Preface&Contents_r_355.pdf
01_Overview_r_355.pdf
02_Settings_r.pdf
03_Work_r.pdf
04_Installing_r.pdf
05_Wiring_r.pdf
06_Assign_Parameters_r.pdf
07_User_Programm_r.pdf
08_StartingUp_r_355.pdf
09_Properties_DIO-AIO_r.pdf
10_Connecting_r.pdf
11_Assignment_DB_r.pdf
12_Faults&Diagnostics_r.pdf
13_Examples_r.pdf
Appendix_r_355.pdf

S7-300 Документация. Первые шаги.

GS_Analog_r.pdf
GS_Controlling_r.pdf
GS_Counting_r.pdf
GS_Digital_r.pdf
GS_PtP_r.pdf

S7-300 Документация. Первые шаги в пуско-наладочных работах для FM355.

get_c_r.pdf
get_s_r.pdf

S7-300 Документация. Примеры программ.

S7-300C_TF-Sample_r. pdf

S7-300 Документация Система S7-300.Руководство по инсталяции

0_Titelblatt_r.pdf
01-04_Preface_r.pdf
05_Configuring_r.pdf
06-07_Installation_r.pdf
08-09_Addressing_r.pdf
10-11_Maintenance_r.pdf
12-13-ind_Appendix_r.pdf

S7-300 Документация. Список инструкций системы S7-300.

OpList_S7-300C_r.pdf

S7-300 Документация. Технологические функции CPU 31xC.

0_Preface_Contents_r_TF.pdf
1_Overview_r.pdf
2_Positioning_r.pdf
3_Positioning_AO_r.pdf
4_Positioning_DO_r.pdf
6_Point-to-Point_r.pdf
7_Controlling_r.pdf

S7-300 Документация. Функциональный модуль FM350-1.

01_ProductOverview_r.pdf
02_HowCounts_r.pdf
04_Wiring_r.pdf
05_Assigning_Parameters_r.pdf
06_Programming_r.pdf
07_Programming_in_M7_r.pdf
08_StartingUp_r_350.pdf
09_OperatingModes_r.pdf
10_EncoderSignals_r.pdf
11_DB_Assignments_r.pdf
12_M7_Function_Library_r. pdf
13_Faults&Diagnostics_r.pdf
A_Appendix_r_350.pdf
GetStarted_FM350-1_r.pdf

S7-200 Документация S7-200 Примеры применения

Contents_r.pdf
ContentsSort_e.pdf
S72_01.pdf
S72_02.pdf
S72_03.pdf
S72_04.pdf
S72_05.pdf
S72_06.pdf
S72_07.pdf
S72_08.pdf
S72_09.pdf
S72_10.pdf
S72_11.pdf
S72_12.pdf
S72_13.pdf
S72_14.pdf
S72_15.pdf
S72_16.pdf
S72_17.pdf
S72_18.pdf
S72_19.pdf
S72_20.pdf
S72_21.pdf
S72_22.pdf
S72_23.pdf
S72_24.pdf
S72_25.pdf
S72_26.pdf
S72_27.pdf
S72_28.pdf
S72_29.pdf
S72_30.pdf
S72_31.pdf
S72_32.pdf
S72_33.pdf
S72_34.pdf
S72_35.pdf
S72_36.pdf
S72_37.pdf
S72_38.pdf
S72_39.pdf
S72_40.pdf
S72_41.pdf
S72_42.pdf
S72_43.pdf
S72_44.pdf
S72_45.pdf
S72_46.pdf
S72_47.pdf
S72_48.pdf
S72_49.pdf
S72_50.pdf
S72_51. pdf
S72_52.pdf
S72_53.pdf
S72_54.pdf
S72_55.pdf
S72_56.pdf
S72_57.pdf

Интерфейс оператора TD 200

01_Overview&Installation_r.pdf
02_Configuring_r.pdf
03_Operating_r.pdf
04_Creating_programs_r.pdf
A_Appendix_r_TD200.pdf
Titel_r.pdf

Коммуникационный модуль CP243-1

CP243-1_1ru.pdf

Коммуникационный процессор CP 243-1 IT

CP243-1it_E.pdf

Первые шаги

1steps_r.pdf

Сенсорная панель TPO70

05_TP070_r.pdf

Системное руководство СРU21x

0_Preface_r.pdf
1_Introducing_r.pdf
2_Installing_HW_r.pdf
3_Installing_SW_r.pdf
4_GettingStarted_r.pdf
5_Programming_r.pdf
6_Memory_r.pdf
7_InputOutput_r.pdf
8_Communication_r.pdf
9_Instruction_r.pdf
A_TechData_r.pdf
B_Appendix_r.pdf

Системное руководство СРU22x

0_preface.pdf
01_Owerview_r. pdf
02_GettingStarted_r.pdf
03_Installing_r.pdf
04_PLC%20Concepts_r.pdf
05_ProgrammingConcepts_r.pdf
06_InstructionSet_r.pdf
07_Communicating_r.pdf
08_TroubleShooting_r.pdf
09_PositionModule_r.pdf
10_ModemModule_r.pdf
11_USS_Protocol_r.pdf
12_ModbusProtocol_r.pdf
A_Appendix_r1.pdf
I_Index_r.pdf»
06_InstructionSet_r.pdf
10_ModemModule_r.pdf
01_Introduction_r.pdf
02_S7-200_r.pdf
03_SIPLUS_r.pdf
A_Appendix_r.pdf

Simatic S7-1200 Базовые контроллеры Siemens

Базовые контроллеры Siemens SIMATIC S7-1200 – это современная линейка программируемых контроллеров компаний «Сименс». Модульная конструкция SIMATIC S7-1200, связь через сети Industrial Ethernet (PROFINET), PROFIBUS DP, MODBUS RTU / TCP, PtP (Point-to-Point), GPRS и GSM, все это делает ПЛК SIMATIC S7-1200 незаменимыми в промышленной автоматике и автоматизации инженерных систем зданий.

Фильтр подбора Сортировать по: Названию : А-ЯНазванию : Я-АЦене : возрастаниеЦене : убываниеНаличию : возрастаниеНаличию : убываниеРейтингу : возрастаниеРейтингу : убываниеСбросить

ПЛК Симатик S7-1200 идеальный контроллер для малых и средних решений в автоматизации.

Контроллер SIMATIC S7-1200 и облачные решения – это путь к бесшовной связи с верхним уровнем автоматизации, анализу и хранению данных (MindSphere ERP), SCADA, контроль за эффективностью производственного процесса, заблаговременное выявление необходимости ремонта и замены оборудования.

С помощью SSL (TLS) безопасно передадут данные и почту по протоколам HTTPS (FTPS)

Функция позиционирования Technology Integrated контролирует движение осей.

Аналоговые выходы, встроенный интерфейс PTO или PROFINET позволяют управлять Преобразователями частоты и серводвигателями.

 

Линейка программируемых логических контроллеров SIMATIC S7-1200 F-CPU применяются в системах противоаварийной защиты.

Компактное модульное исполнение SIMATIC S7-1200, встроенные входа/выхода, интерфейсы коммуникаций, технологические функции, делают незаменимым контроллер S7-1200 в системах автоматизации в самых разнообразных отраслях промышленности.

Интересный обзор ПЛК SIMATIC S7-1200 подготовленный нашим коллегой из Сименс можно прочитать перейдя по ссылке

Скачать брошюра SIMATIC S7-1200

Скачать каталог  SIMATIC S7-1200

Скачать руководство SIMATIC S7-1200

Клиент Modbus TCP для Simatic S7-1200 / S7-1500 / Хабр

Продолжаем тему программирования протокола Modbus TCP на контроллерах Simatic S7-1500. В прошлый раз речь шла о серверной части, сегодня опишем клиентскую. Клиент Modbus TCP — это узел, который генерирует запросы к серверу, т.е. запрашивает данные и передает уставки/команды. В терминологии Modbus RTU это «мастер», ведущее устройство. В отличии от RTU, в протоколе TCP может быть несколько «мастеров» (правильно — клиентов).

Программировать клиентскую сторону сложнее. Если для сервера достаточно одного вызова функционального блока и одного блока данных, то с клиентом не все так просто. Во-первых, клиент может обмениваться данными с несколькими серверами, что на практике и происходит. Во-вторых, к одному серверу может быть (и бывает) больше одного запроса — прочитать входные регистры, прочитать регистры хранения, записать команды в выходные «койлы», и все это с одним «абонентским устройством». В-третьих, не забываем про «остроконечный» и «тупоконечный» порядок байт в словах разных аппаратных платформ, при несовпадении байты необходимо переворачивать самостоятельно.

По этой причине имеет смысл программировать клиента на языке SCL (ST в терминологии МЭК 61131-3) и «завернуть» всю обработку в функциональный блок. Для большей реалистичности в данном примере контроллер будет общаться с двумя серверами Modbus TCP с несколькими запросами к каждому.

В первую очередь создадим функциональный блок ModbusClient на языке SCL и добавим вызов его экземпляра в OB1.

Далее в области STAT переменных функционального блока необходимо прописать две структуры TCON_IP_v4. Зачем две? Затем, что у нас два соединения с двумя разными серверами. Фактически у нас два разных соединения (connection) и каждое необходимо описать. Как я говорил ранее, возможно применить и конфигурируемые соединения, но в данном примере они не используются.

Объявлено две структуры для связи с двумя серверами

Далее необходимо заполнить обе структуры. Это возможно сделать как программным кодом, так и просто занести необходимые значения данных. Пойдем по второму пути.

Первое поле, InterfaceId. Идентификатор интерфейса (или «сетевой карты») нашего контроллера. Клиент Modbus работает на интерфейсе №1 контроллера, смотрим его ID в конфигурации устройства.

Его ID равен 64. Обращаю внимание, что нужен идентификатор именно интерфейса, а не его портов.

Следующее поле структуры, ID. Это идентификатор соединения. Не путать с идентификатором интерфейса. Не путать с «номером» модбас-устройства. Это некий «внутренний логический номер» коннекшена, который программист назначает самостоятельно в диапазоне от 1 до 4096. У каждого «коннекшена» должен быть свой уникальный идентификатор. Ответственность за корректное присвоение целиком на ваших плечах. Назначаем ID = 1 и едем дальше.

Далее идет тип соединения, ConnectionType — TCP или UDP. По умолчанию значение этого поля 0x0B в hex или 11 в dec. Оставляем по умолчанию, TCP.

Флаг ActiveEstablished. Выставляем его в «истину». В случае клиента именно наша сторона должна инициировать соединение.

RemoteAddress. Тут пишем IP-адрес нашего первого сервера. Пусть будет 192.168.43.100.

RemotePort. Номер порта, по которому сервер Modbus TCP будет отвечать на наши запросы. По умолчанию все сервера этого протокола должны «слушать» порт 502.

LocalPort. Оставляем равным нулю.

В итоге, описание соединения с первым сервером выглядит следующим образом.

Описание соединения с первым сервером

Вторая структура заполняется аналогично. Разумеется, пишем другой ID и другой IP адрес. В итоге получаем.

Сделаем первые робкие шаги и попробуем прочитать один регистр хранения с одного сервера. Для начала надо перетащить ФБ MB_CLIENT из библиотеки в программу.

После перетаскивания появится диалогое окно о создании экземпляра. Выбираем мульти-экземпляр и немного корректируем имя.

Выбираем мультиэкзепляр

Промежуточный итог

Приведем вызов в «человеческий вид»

Кратко пройдемся по параметрам этого вызова. Подробное описание — в нашей горяч0 любимой документации, которую мало кто, почему-то, читает.

REQ активирует выполнение опроса. Пока REQ = TRUE, клиент проводит чтение данных с сервера или запись данных на сервер.

DISCONNECT — разорвать соединение

MB_MODE — «режим» работы клиента. В совокупности со входом MB_DATA_ADDR оказывает влияние на используемую функций Modbus TCP. Возможные значения описаны в документации. Для чтения одного или нескольких регистров хранения значение MODE должно быть равно 0.

MB_DATA_ADDR указывает адрес в адресном пространстве протокола Modbus TCP. Значение нашего примера 40001 — «первый регистр хранения»

MB_DATA_LEN — количество читаемых или записываемых величин. В нашем случае — единица. В итоге все три указанных выше параметра означают «читать один регистр хранения начиная с адреса 40001»

MB_DATA_PTR — переменная или структура данных, куда мы записываем прочитанное значение. Переменная может быть в любом блоке данных, я объявил локальную статическую переменную SingleHR типа INT, размер которой равен 2 байтам и совпадает с размером одного регистра хранения Modbus. При несовпадении размерности читаемой области данных с локальным «хранилищем» вызов функционального блока завершится ошибкой.

CONNECT — уже созданная нами структура типа TCON_IP_V4

Остается только запустить на ноутбуке сервер Modbus, скомпилировать и загрузить программу контроллера, и… не получить ничего. Сервер не отвечает. Ответов нет. Вообще ничего нет. Ничего. По буквам — Николай, Илья, Харитон… ( «Остапа понесло» ). Для того, чтобы уточнить ошибку, необходимо доработать программу следующим образом.

Дело в том, что флаги успешного (DONE) или неуспешного (ERROR) вызова блока «живут» всего один цикл сканирования программы. Естественно, невозможно заметить настолько быстрое изменение. Поэтому по флагу ошибки я копирую статус вызова в отдельную переменную. А по флагу успешного выполнения — обнуляю статус.

Кроме того, добавлены флаги «управления» запросом и соединением.

Немного прокоментирую ошибку, которая возникла у меня. В моем случае код ошибки был 80C6. В описании на блок MB_CLIENT этой ошибки нет, поэтому я вбил код ошибки в поиск справочной системы и нашел ссылку на функцию TCON (так же при неоднозначных ошибках можно искать и среди TSEND, TRECEIVE и прочих похожих блоках). Описание: The connection partner cannot be reached (network error). Ошибки сети. Ответ был очень прост и заключался в том, что программа-иммитатор Modbus не была прописана в разрешениях встроенного в Windows Firewall. Точнее, разрешение на ее работу было настроено только на частные сети, а интерфейс программатора был назначен в качестве публичной сети. Это лишний раз подчеркивает, что техника виновата в последнюю очередь, а чаще всего ошибку надо искать в радиусе закругления рук и в соответствии этого радиуса ГОСТам. После изменения настроек брэндмауэра ОС обмен заработал.

Усложним теперь задачу самую малость, и попробуем считать с сервера одну вещественную переменную. Одна вещественная переменная (REAL) — это 4 байта. Или 2 регистра. Итого, в вызове я увеличил количество читаемых регистров до 2, и изменил «указатель» на прочитанные данные. Этот указатель все еще весьма прост — это внутренняя статическая переменная типа REAL (дальше будет интереснее).

Хотелось бы обратить внимание на одну важную деталь. Если прогружать измененное прикладное ПО на горячую, с переинициализацией переменных нашего функционального блока ModbusClient в то время, когда контроллер ведет опрос сервера Modbus, то обмен может прекратиться, и на выходе блока будет стоять статус 80A3. Связано это, разумеется, со вмешательством во внутренние структуры обмена (из-за переинициализации всего блока). В моем случае это приводило к полной невозможности коммуникаций до рестарта контроллера переключателем старт/стоп. Я намеренно изменил сейчас функциональный блок (добавил еще одну переменную), чтобы продемонстрировать эту ошибку:

После стоп/старта контроллера и «поднятия» флага Srv1Req обмен успешно возобновляется. Чтобы не допустить такого «зависания» обмена (как ни крути, это частный случай) необходимо «поднимать» флаг Srv1Disconnect, проводить изменения в переменных функционального блока (имеются в виду именно переменные, т.е. интерфейсная часть блока, а не сам программный код), выполнять загрузку с переинициализацией, а потом вручную возобновлять обмен. Помните же, что флаги REQ и DISCONNECT у нас подключены к переменным, и этими переменными можно управлять, как вручную, так и посредством программного кода.

Пока мы не продвинулись дальше, хочется продемонстрировать описанный выше случай с «разноконечностью» (little-endian и big-endian) данных. В моем примере сервер modbus держит в двух регистрах хранения вещественную переменную со значением 0.666. Наш клиент Modbus вместо этого числа читает 1.663175E+38, что сильно отличается от нужного (увы, вне зависимости от того, покупаем мы или продаем). Связано это, конечно же, с порядком байт в словах и порядком самых слов в двойном слове. Пробуем разрешить ситуацию. Доработаем программный код следующим образом.

Инструкция SWAP меняет порядок байт (конкретно тут — в двойном слове). Но в данном случае она не помогает, на выходе (в переменной Data.Test) все еще находится неправильное значение. Скорее всего, это означает, что сервер отдает регистры в «неправильном» порядке, а байты в «правильном», то есть информация «перемешалась». Радует, что байта всего 4 и составить их в нужном порядке — дело техники.

Итак, снова модифицируем запрос. Складываем результат чтения двух регистров в массив из 4 байт и объявляем еще один массив из 4 байт, которым и будем манипулировать.

Функция Deserialize «складывает» массив из байт в какое-либо конкретное значение, в данном случае — в вещественную переменную. Потребовалась всего одна итерация, чтобы получить корректное значение переменной с сервера Modbus.

Перед тем, как вернуться к штатной рутинной работе, необходимо рассказать про одну очень частую ошибку, возникающую при обмене по протоколу Modbus TCP, а именно — указание или неуказание адреса (номера) подчиненного устройства (сервера). В протоколе Modbus RTU все «слейвы» имеют свой уникальный адрес в сети. Мастер, формируя запрос, указывает адрес слейва, однобайтовое поле в заголовке пакета. Unit ID, Device ID, адрес — неважно, как называется, смысл один. В протоколе Modbus TCP адресом «абонентского устройства» является его IP-адрес. Тем не менее, поле Device ID в заголовке сохранилось. И это часто вносит путаницу, непонимание и ошибки. Дело в том, что в соответствии со спецификациями «обычный» сервер Modbus TCP должен игнорировать поле ID в запросе к нему. Unit ID учитывается лишь для устройств, преобразующих Modbus RTU в Modbus TCP (гейты, шлюзы, конвертеры протоколов и так далее). На практике же многие сервера Modbus проверяют и однобайтовый адрес Unit ID. При несовпадении «своего» адреса и адреса в запросе, сервер в этом случае чаще всего не отправляют никакую ответную телеграмму, и клиент возвращает ошибку опроса. Если на практике вы столкнетесь с таким странным поведением, то откройте экземпляр функционалного блока клиента Modbus и поищите в его статических переменных байтовую величину MB_Unit_ID. Это и есть «адрес» подчиненного устройства, т.е. сервера Modbus. По умолчанию его значение равно 0xFF или 255. «Нормальные» сервера его игнорируют, достаточно уже самого факта установления соединения по протоколу TCP/IP. Если же попался «ненормальный», то поставьте тут вручную Unit ID вашего устройства. Связь должна установиться.

Кроме того, в статических переменных есть ряд полезных настроек, таких, как таймауты, количество повторных попыток запроса и т.д. Изучить эти переменные можно во встроенной справке.

Закончив описание подводных камней, вернемя к изначальной задаче. Будем считывать с первого сервера 3 вещественных переменных (6 регистров), начиная с 40001, и записывать одну (начальный адрес 40011). Предполагаем, что порядок слов и байт «правильный». Шесть регистров (шесть «слов» данных) и три вещественных переменных. Можно, конечно, просто «в лоб» читать информацию в локальный массив байт, а потом средствами дополнительной обработки представлять их в виде трех вещественных величин (тем же Deserialize, например), но не стоит создавать себе лишнюю работу. Гораздо удобнее будет сразу «разложить» читаемую информацию в собственную структуру. В блоке данных Data я создаю структуру, состоящую из трех полей типа REAL.

Обращаю внимание, что блок данных Data должен быть «стандартным» или «неоптимизированным», в противном случае вы будете получать ошибку опроса, к примеру — 818B.

Разумеется, содержание этой структуры полностью зависит от того, в каком порядке и в какой форме «отдаются» данные от сервера.

Программа обретает следующий вид, и данные успешно читаются.

0.5, 0.7, 0.33 (с) ВИА «Несчастный случай»

Теперь необходимо добавить еще один запрос — на запись одной вещественной уставки (двух регистров). Необходимо понимать, что для обмена с одним сервером по одному соединению у нас выделен один экземпляр функционального программного блока коммуникаций. И если выполнять второй запрос, не дожидаясь результатов первого — не будет работать ни один. Необходимо работать последовательно — вначале выполнить один запрос, а после его завершения формировать следующий. Для этого достаточно добавить в наш программный блок переменную «номер шага» (или «номер запроса», если вам так удобнее).

В итоге получаем вот такую программу.

Переменная, на основании который выбирается опрос, называется у меня Server1Query (будет еще Server2Query). Выбор запроса выполнется в операторе CASE. «Номер запроса» меняется на следующий лишь в случае успешного или неуспешего выполнения текущего опроса.

Для того, чтобы организовать опрос второго сервера, достаточно лишь подготовить хранилище для локальных переменных от сервера и к серверу и дописать существующую программу. Отличия в ней минимальные, тот же принцип, отличаются лишь все переменные (включая экземпляр функциональого блока MODBUS_CLIENT) и запрашивамые/записывемые данные.

Со вторым сервером у нас настроено отдельное соединение, есть отдельный экземпляр функционального блока modbus. Его мы можем вызывать «одновременно» с коммуникациями первого сервера, поэтому в общей программе есть два оператора CASE, которые работают независимо друг от друга.

В принципе, логичным будет добавить еще анализ ответа на конкретный запрос и формирование признака достоверности данных, и сделать некоторые другие доработки. Например — оправлять команды и уставки не принудительно, а лишь по изменению.

Тем не менее, описание работы с протоколом Modbus TCP на этом я заканчиваю. В следующий раз посмотрим на программирование протокола Modbus RTU.

Программируемые контроллеры Siemens Simatic S7-1200

1 августа 2014

Simatic S7-1200 — семейство программируемых логических контроллеров (ПЛК) модульной конструкции фирмы Siemens. ПЛК серии Simatic S7-1200 имеют широкие функциональные возможности и высокую производительность при умеренной для изделий такого класса стоимости. Они предназначены для решения задач автоматизации низкого и среднего уровня сложности и способны решать логические задачи, задачи автоматического регулирования и выполнять математическую обработку информации.

Все модели данной серии обладают следующими характеристиками, выгодно отличающими их от аналогичных изделий других производителей, представленных на российском рынке:

• небольшой пластиковый корпус со степенью защиты IP20;
• светодиоды индикации состояния и ошибок в работе контроллера;
• хороший доступ к управляющим элементам и клеммам присоединения, которые защищены пластиковыми дверцами;
• съёмные блоки с контактами под винт для подключения внешних электрических цепей обеспечивают быстрое подключение модулей;
• монтируются на стандартную профильную шину DIN или на вертикальную плоскую поверхность;
• полностью соответствуют всем российским и международным стандартам на такого вида продукцию.

Процессоры S7-1200 оснащены встроенным интерфейсом Ethernet. Для организации обмена данными применяются различные транспортные протоколы, в том числе TCP/IP. Все контроллеры данной серии оснащены отсеками в которые можно установить коммуникационную или сигнальную плату и допускают подключение внешних коммуникационных и сигнальных модулей.

Контроллеры серии S7-1200 обладают широкими коммуникационными возможностями. Программирование АСУ на базе контроллеров Simatic S7-1200 осуществляется с помощью пакета программ STEP 7 Basic или STEP 7 Professional. На контроллеры данной серии устанавливаются четыре типа процессоров различной производительности: CPU 1211C, CPU 1212C, CPU 1214C, CPU 1215C. Сравнительные характеристики процессоров S7-1200 приведены ниже:

	CPU1211C	CPU1212C	CPU1214C	CPU1215C
Рабочая память, RAM	30 Кбайт	50 Кбайт	75 Кбайт	100 Кбайт
Энергонезависимая область	10 Кбайт	10 Кбайт	10 Кбайт	10 Кбайт
Загружаемая встроенная память*	1 Мбайт	1 Мбайт	4 Мбайт	4 Мбайт
Коммуникационный интерфейс PROFINET, 10/100 Мбит/с	1xRJ45	1xRJ45	1xRJ45	2xRJ45
Встроенные каналы ввода-вывода:
Дискретные входы (24 VDC)	6	8	14	14
Дискретные выходы	4	6	10	10
Аналоговые входы	2	2	2	2
Аналоговые выходы	—	—	—	2
Расширение блоками не более:
SB / CB / BB	1	1	1	1
CM / CP	3	3	3	3
SM	—	2	8	8

*- встроенная память для всех моделей процессоров S7-1200 может быть расширена картой памяти емкостью 2, 12 или 24 Мбайт.

 

Наиболее мощным из них является CPU 1215C, но наиболее популярным CPU 1214C, за счет оптимального сочетания производительности и цены. Ниже в таблице приведены заказные номера и отличительные особенности различных головных модулей контроллеров серии S7-1200:

Материалы

•••

Наши информационные каналы

О компании SIEMENS

Основанная в Германии в 1847 году компания Siemens AG является сегодня крупнейшим электротехническим концерном, одним из мировых лидеров в области инженерных решений для широкого спектра отраслей промышленности. Концерн представлен в более 190 странах мира и объединяет свыше 405 тысяч сотрудников. Компания является сегодня крупнейшим электротехническим концерном, мировым лидером в области инженерных решений для различных отраслей промышленности, транспорта и связи. Слово «Siemens» является дл …читать далее

Поиск по параметрам

Модули ЦПУ для ПЛК от Siemens

Siemens S7 Программирование ПЛК | DMC, Inc.

DMC успешно реализовала сотни проектных решений с использованием ПЛК Siemens. У нас большой опыт работы со всеми аспектами среды разработки SIMATIC. От начала вашего проекта на любом языке программирования IEC 61131-3, который соответствует вашим потребностям, через расширенное моделирование с помощью симулятора PLC-SIM и вплоть до ввода в эксплуатацию на вашем заводе, у нас есть опыт, чтобы завершить ваш проект в срок и в рамках бюджета. .

Экспертиза Siemens DMC

DMC является партнером Siemens по решениям с большим опытом работы со следующими технологиями:

Siemens Hardware Products

• S7-200
• S7-300
• S7-300F (Безопасность / отказоустойчивость)
• S7-300T (технологический процессор)
• S7-400
• S7-400H (резервирование / высокая доступность)
• S7-1200
• S7-1200F (Безопасность / отказоустойчивость)
• S7-1500
• S7-1500F (Безопасность / отказоустойчивость)
• S7-1500T (Технологический процессор)
• S7-1500R (Резервный ЦП)
• S7-1500H (высокая доступность)
• S5 и TI-505
• WinAC — RTX (управление на базе ПК)
• Беспроводная безопасность и сеть SCALANCE
• Серия продуктов SIMATIC IOT2000 (IOT2020 / 2040)

Программные продукты Siemens

В одной из крупнейших сертифицированных групп Siemens в США наши специалисты предоставляют следующие услуги:

У нас есть большая библиотека многоразового кода, которую мы можем добавить в ваш проект. Обратитесь в DMC, чтобы помочь вам разработать новую систему ПЛК Siemens, обновить старую или отладить и поддерживать текущую систему.

Портал Siemens TIA

Siemens TIA Portal — это универсальная платформа для программирования ПЛК и HMI. Масштабируемый от небольших систем с одним ПЛК до сложных многоузловых приложений, TIA Portal — это универсальное решение для любых задач промышленной автоматизации.

Используя открытую библиотеку DMC и нашу команду сертифицированных специалистов Siemens, мы предоставляем решения TIA Portal для всех систем Siemens.Узнайте больше о наших услугах по разработке портала TIA.

Услуги Siemens PCS7 и Siemens Distributed Control System (DCS)

Siemens SIMATIC PCS7 — это распределенная система управления (DCS), разработанная для крупномасштабной промышленной автоматизации и производственных процессов на производственных и перерабатывающих предприятиях. Благодаря гибкой и масштабируемой архитектуре PCS7 можно легко интегрировать в существующую среду.

В

DMC работает команда сертифицированных специалистов Siemens, которые хорошо разбираются в сложном программировании ПЛК и распределенных системах управления.Наша команда предлагает услуги Siemens PCS7 и Siemens DCS, такие как проектирование распределенных систем, управление процессами, мониторинг системы и операционная система предприятия.

Мы внедрили сотни систем ПЛК Siemens для клиентов в широком спектре отраслей, включая продукты питания и напитки, нефть и газ, упаковку и автомобилестроение.

В нынешней ситуации с COVID-19 DMC все еще открыта для бизнеса. Мы можем предоставить полный спектр услуг удаленно, если работа на вашем объекте в настоящее время ограничена.

SIMATIC S7-1200 | Автоматизация24

SIMATIC S7-1200 | Автоматизация24

pageCacheKey_b61a18672d004807958ea9fc4d65c112

Ваша корзина пока пуста

Die ausgewählten Filter führen zu keinem Ergebnis

---

SIMATIC S7-1200 для быстрых, гибких и высокоточных задач автоматизации

С помощью контроллера ввода-вывода PROFINET SIMATIC S7-1200 Siemens предлагает эффективное и очень точное решение автоматизации, которое подходит для сложных задач управления.

SIMATIC S7-1200 отличается своей гибкой и модульной концепцией и отличается встроенным интерфейсом PROFINET для программирования и подключения HMI, а также для связи с другими устройствами. Благодаря открытым протоколам Ethernet поддерживается связь с устройствами других поставщиков. Благодаря модульной конструкции семейство продуктов SIMATIC S7-1200 подходит для многократного использования и для множества приложений.

SIMATIC S7-1200 серии

SIMATIC S7-1200 доступен в различных конструкциях ЦП и может быть расширен различными компонентами в соответствии с индивидуальными требованиями:

К ЦПУ SIMATIC S7-1200 можно подключить до восьми сигнальных модулей и коммуникационных модулей.Для упрощения прокладки кабеля Ethernet можно использовать компактный модуль коммутатора CSM 1277.

Мощные продукты серии Simatic S7-1200 на Automation24

В Automation24 вы получите продукты инновационной серии SIMATIC S7-1200 с отличным соотношением цена / качество. Особое внимание можно уделить эффективному и плавному взаимодействию контроллера Simatic S7-1200 и инженерного программного обеспечения SIMATIC STEP 7 Basic и рабочих панелей SIMATIC HMI.Программное обеспечение обеспечивает простое программирование с помощью перетаскивания, а базовая панель обеспечивает интуитивно понятное управление и графический мониторинг оборудования и установок.

В Automation24 вы найдете большой выбор компонентов серии SIMATIC S7-1200 по отличным ценам. Найдите модули для своего приложения прямо сейчас!

---

Настройка S7-1200 / 1500 — Заводской ввод / вывод

Требования

• Siemens Edition или Ultimate Edition
• S7-1200 / 1500 ПЛК
• Портал TIA

В этом руководстве приведены пошаговые инструкции по использованию ПЛК Siemens S7-1200 / 1500 для управления заводским вводом-выводом. Хотя следующие инструкции относятся к модели S7-1200, те же шаги применимы и к 1500.

Настройка связи между ПК и ПЛК

1. Подключите ПЛК к сети.

2. Создайте новый проект в TIA Portal.

3. Выбрать Настроить устройство .

4. Щелкните Добавить новое устройство . В дереве контроллеров разверните SIMATIC S7-1200 > CPU > Unspecified CPU 1200 , выберите CPU под ним и нажмите Add .

5. Теперь вы находитесь на TIA Portal’s Project View . Щелкните detect , чтобы автоматически обнаружить ПЛК из списка доступных устройств в сети.

6. Выберите PN / IE в качестве типа интерфейса PG / PC , а на интерфейсе PG / PC выберите сетевой адаптер, который вы используете для подключения к ПЛК.

7. Когда сканирование завершится, выберите ПЛК из списка совместимых устройств.Затем нажмите Обнаружить .

   Если вы добавляете ПЛК, который не находится в той же подсети, что и ваш компьютер, вам будет предложено назначить новый IP-адрес для сетевого интерфейса; нажмите Да .

   Позже вам, возможно, придется изменить IP-адрес ПЛК на тот, который находится в той же подсети, что и ваш компьютер, иначе Factory I / O не сможет подключиться к нему.

8. Обнаруженный ПЛК теперь отображается в представлении «Устройства».Некоторые из его свойств необходимо настроить, чтобы обеспечить связь с Factory I / O. Дважды щелкните левой кнопкой мыши на контроллере, чтобы открыть панель «Свойства».

9. Начните с присвоения ПЛК IP-адреса. На вкладке Общие страницы Свойства разверните Интерфейс PROFINET и выберите Адреса Ethernet .

   Если вам было предложено назначить новый IP-адрес сетевому интерфейсу, теперь вы должны назначить IP-адрес ПЛК, который находится в той же подсети, что и ваш компьютер.

10. Физические входы ПЛК по умолчанию используют первые адреса памяти% I. Чтобы Factory I / O мог записывать значения датчиков в% I, вы должны смещать входные адреса, мы рекомендуем смещение 10. Щелкните Адреса ввода / вывода и измените Входные адреса > Начальный адрес на 10.

    Заводской ввод / вывод , а не должен использовать входные адреса, назначенные физическим входам

    В противном случае значения, записанные Factory I / O, будут перезаписаны, поскольку состояние физических входов копируется в I-память.

11. Наконец, требуются некоторые настройки защиты и безопасности для установления соединения с ПЛК.

    Щелкните Protection и включите Разрешите доступ с помощью PUT / GET-связи от удаленного партнера под Механизмы подключения .

    Установите уровень доступа как Доступ HMI или выше (доступ для чтения или полный доступ).

    Для ПЛК с прошивкой ниже V4.0 правильные настройки защиты:

12. Щелкните правой кнопкой мыши на устройстве и выберите Загрузить на устройство > Конфигурация оборудования . Затем Запустите CPU.

Подключение заводского ввода / вывода к ПЛК

1. В Factory I / O щелкните FILE > Driver Configuration , чтобы открыть окно драйвера.

2. Выберите Siemens S7-1200 / 1500 в раскрывающемся списке драйверов.

3. Откройте панель конфигурации драйвера, щелкнув КОНФИГУРАЦИЯ .

4. Убедитесь, что S7-1200 выбран в раскрывающемся списке Model , и вставьте IP-адрес ПЛК в поле Host .

5. Нажмите Esc , чтобы вернуться в главное окно драйвера. Теперь нажмите CONNECT , чтобы подключиться к ПЛК. Об успешном подключении свидетельствует зеленый значок рядом с выбранным драйвером, а также рядом с именем драйвера, отображаемым в строке состояния.

Siemens S7 PLC — Программирование ПЛК SIMATIC S7

32A8 SIMATIC S7-300, ЦИФРОВОЙ ВХОД SM 321, ОПТИЧЕСКИ ИЗОЛИРОВАН, 16DI, 24 В постоянного тока, 1 X 20 PIN

CPU	6ES7312-5BF04-0AB0	SIMATIC S7-300, CPU 312C COMPACT CPU WITH MPI, 10 DI / 6 DO, 2 FAST COUNTER (10 KHZ),
	6ES7314-6CH04-0AB0	SIMATIC S7-300, CPU 314C-2 DP COMPACT CPU С MPI, 24 DI / 16 DO, 4AI, 2AO, 1 PT100, 4 FAST COUNTER (60 KHZ),
	6ES7315-2Ah24-0AB0	SIMATIC S7-300, CPU 315-2DP CPU СО ВСТРОЕННЫМ ИНТЕРФЕЙСОМ MPI ИСТОЧНИК ПИТАНИЯ 24 В постоянного тока 256 КБ РАБОЧАЯ ПАМЯТЬ 2.ИНТЕРФЕЙС DP-
	6ES7315-2Eh24-0AB0	SIMATIC S7-300 CPU 315-2 PN / DP, ЦЕНТРАЛЬНЫЙ БЛОК ОБРАБОТКИ С РАБОЧЕЙ ПАМЯТЬЮ 384 КБАЙТА
DI
	6ES7321-1BL00-0AA0	SIMATIC S7-300, ЦИФРОВОЙ ВХОД 321 SM 321, ОПТИЧЕСКИЙ В пост.
6ES7322-1BH01-0AA0	SIMATIC S7-300, ЦИФРОВОЙ ВЫХОД SM 322, ОПТИЧЕСКИ ИЗОЛИРОВАН, 16 DO, 24 В постоянного тока, 0.5A, 1 X 20 КОНТАКТОВ СУММА ВЫХОДНЫХ ТОКОВ 4A / ГРУППА (8A / МОДУЛЬ)
6ES7322-1BL00-0AA0	SIMATIC S7-300, ЦИФРОВОЙ ВЫХОД SM 322, ОПТИЧЕСКИ ИЗОЛИРОВАННЫЕ, 24 В, 0,5 А , 1 X 40 PIN, СУММА ВЫХОДНЫХ ТОКОВ 4A / ГРУППА (16A / МОДУЛЬ)
DI DO	6ES7323-1BH01-0AA0	SIMATIC S7-300, ЦИФРОВОЙ МОДУЛЬ И SM 323, ОПТИЧЕСКИ ЯВЛЯЕТСЯ 8 8 DO, 24 В постоянного тока, 0,5 А СОЕДИНЕННЫЙ ТОК 2 А, 1X20 КОНТАКТОВ
	6ES7323-1BL00-0AA0	SIMATIC S7-300, ЦИФРОВОЙ МОДУЛЬ SM 323, ОПТИЧЕСКИ ИЗОЛИРОВАН, 16 ЦИФРОВОЙ И 16 НО, 24 В5A, ОБЩИЙ ТОК 4A, 1X40 КОНТАКТ
AI	6ES7331-7KF02-0AB0	SIMATIC S7-300, АНАЛОГОВЫЙ ВХОД SM 331, ПЛАВАЮЩИЙ, 8AI, РАЗРЕШЕНИЕ 9/12/14 БИТЫ / СИСТЕМА СОПРОТИВЛЕНИЯ, ДИАГНОСТИКА; 1X20PIN УДАЛИТЬ / ВСТАВИТЬ W. ШИНА ЗАДНЕЙ ПЛАНЫ
AO	6ES7332-5HF00-0AB0	SIMATIC S7-300, АНАЛОГОВЫЙ ВЫХОД SM 332, ОПТИЧЕСКИ ИЗОЛИРОВАННЫЕ, 8 AO, U / U / ДИАГНОСТИКА; РАЗРЕШЕНИЕ 11/12 БИТ, 40 КОНТАКТОВ, УДАЛИТЬ / ВСТАВИТЬ W. АКТИВНЫЙ, ШИНА ЗАДНЕЙ ПЛАНЫ
	6ES7360-3AA01-0AA0	SIMATIC S7-300, МОДУЛЬ ИНТЕРФЕЙСА IM 360 В ЦЕНТРАЛЬНОЙ СТОЙКЕ ДЛЯ ПОДКЛЮЧЕНИЯ.3 СТОЙКИ РАСШИРЕНИЯ, С K-BUS
	6ES7361-3CA01-0AA0	SIMATIC S7-300, МОДУЛЬ ИНТЕРФЕЙСА IM 361 В СТОЙКЕ РАСШИРЕНИЯ ДЛЯ ПОДКЛЮЧЕНИЯ К ЦЕНТРАЛЬНОЙ СТОЙКЕ (IM360), ПОСТОЯННЫЙ ПИТАНИЕ 24 В -BUS
	6ES7390-1AE80-0AA0	SIMATIC S7-300, НАПРАВЛЯЮЩАЯ L = 480 мм
	6ES7390-1AF30-0AA0	SIMATIC S7-300	SIMATIC S7-300		6ES7392-1AJ00-0AA0	SIMATIC S7-300, ПЕРЕДНИЙ РАЗЪЕМ ДЛЯ СИГНАЛЬНЫХ МОДУЛЕЙ С ВИНТОВЫМИ КОНТАКТАМИ, 20-КОНТАКТНЫЙ
	6ES7392-1AM00-0AA0	КОНТАКТЫ SIMATIC С КОНТАКТАМИ FRONTIC S7-300 40-PIN

Siemens S7-200 — Начало работы с ПЛК Siemens

ПЛК Siemens S7-200 — очень популярный выбор, когда вы начинаете программировать ПЛК.Это самый дешевый ПЛК от Siemens, и с него очень легко начать программировать. Siemens S7-200 имеет ограниченный набор функций, но, безусловно, имеет много преимуществ. С этой статьей вы будете готовы приступить к настройке и программированию ПЛК Siemens S7-200.

Как вы, возможно, знаете, линейка продуктов ПЛК от Siemens называется S7 или Step 7 PLCs. Самая маленькая модель ПЛК — Siemens S7-200 PLC . В линейке ПЛК вы также найдете Siemens S7-300, Siemens s7-400, Siemens S7-1200 и самую передовую систему ПЛК в этой линейке; Сименс S7-1500.

Несмотря на то, что система ПЛК S7-200 все еще остается самой дешевой, теперь это последняя серия ПЛК Сименс. Компания Siemens создала новый комплект для обучения программированию ПЛК. Если вы серьезно относитесь к изучению программирования ПЛК, вам следует взглянуть на стартовый комплект Siemens S7-1200, который поставляется с последней версией STEP 7 Basic TIA Portal (версия 13).

В этой статье рассказывается о ПЛК Siemens S7-200.

Раскрытие информации: некоторые ссылки в этом посте являются партнерскими ссылками, и если вы пройдете по ним, чтобы совершить покупку, я получу комиссию.Я ссылаюсь на эти продукты из-за их качества, а не из-за комиссионных, которые я получаю. Решение остается за вами, и решать, покупать ли вы что-либо, полностью зависит от вас. 🙂

Зачем использовать ПЛК Siemens S7-200?

Прежде всего, я хотел бы назвать вам несколько причин, по которым я считаю, что вам следует начинать программирование ПЛК с ПЛК Siemens S7-200. Поскольку, несмотря на то, что этот относительно небольшой ПЛК является самым дешевым ПЛК от Siemens и, следовательно, имеет ограниченное количество встроенных функций, этот ПЛК имеет некоторые явные преимущества перед другими дешевыми ПЛК.

• Относительно дешевый ПЛК
• Легко программировать для новичков
• Построен на платформе Siemens

Помимо дешевизны, ПЛК Siemens S7-200 также весьма удобен для пользователя. Если вы прочтете эту статью дальше, вы заметите, что этот ПЛК Siemens на самом деле очень прост в подключении, настройке, программировании и отладке ваших программ. Вы можете программировать релейную логику для Siemens S7-200 после простой настройки среды программирования ПЛК.

Причина того, что с этим ПЛК так легко работать, заключается в том, что вы используете Siemens STEP 7 Micro / WIN для программирования ПЛК.Подробнее об этом программном обеспечении для программирования ПЛК ниже в этой статье.

Сначала рассмотрим различные модули, которые вы можете получить для системы ПЛК S7-200.

Модули ЦП Siemens S7-200

ПЛК Siemens S7-200 имеет несколько доступных модулей ЦП.

Первым модулем серии S7-200 является модуль ЦП. Это необходимый модуль, и вам всегда понадобится хотя бы один из них. Модуль ЦП Siemens S7-200 содержит аппаратное обеспечение ЦП ПЛК. Это модуль, в котором хранится ваша программа ПЛК и который запускает ее.

Доступно несколько модулей ЦП для S7–200. Некоторые только с цифровыми входами и выходами, некоторые с аналоговыми входами и выходами, а некоторые с модулями расширения.

CPU 221

Модуль CPU221 из серии ПЛК Siemens S7-200.

• 6 цифровых входов
• 4 цифровых выхода
• Не расширяется модулями
• Номер артикула Siemens: 6ES7211-0BA22-0XB0

CPU 222

Модуль Siemens S7-200 CPU222.

• 8 цифровых входов
• 6 цифровых выходов
• До 2 модулей расширения
• Номер артикула Siemens: 6ES7212-1AB22-0XB0

Купить здесь
(партнерская ссылка )

CPU 224

CPU224 Модуль ЦП ПЛК из серии S7-200.

• 14 цифровых входов
• 10 цифровых выходов
• Макс. 7 модулей расширения
• Артикул Siemens: 6ES7214-1BD22-0XB0

CPU224XP

Модуль Siemens S7-200 CPU224XP.

• 14 цифровых входов
• 10 цифровых выходов
• 2 аналоговых входа
• 1 аналоговый выход
• До 7 модулей расширения
• Номер артикула Siemens: 6ES7214-2AD23-0XB0

Купить здесь
(филиал ) ссылка )

CPU224XPsi

• 14 цифровых входов
• 10 цифровых выходов (входящие выходы)
• 2 аналоговых входа
• 1 аналоговый выход
• 7 модулей расширения
• Номер артикула Siemens: 6ES7214-2AS23-0XB8

CPU226

Модуль Siemens S7-200 CPU226.

• 24 цифровых входа
• 16 цифровых выходов
• Максимум 7 модулей расширения
• Номер артикула Siemens: 6ES7216-2BD22-0XB0

Модули расширения для Siemens S7-200

Большинство модулей ЦП для Siemens S7- 200 может быть расширен другими модулями. Эти модули могут иметь разные функции. Вы можете расширить ЦП только необходимыми функциями, будь то связь с ПЛК, такая как Profibus, или дополнительные входы.

Система ПЛК Siemens хорошо известна своей системой модулей ПЛК.Модуль ЦП ПЛК в качестве основы, а затем несколько модулей для дальнейшей работы.

С помощью модулей вы можете получить желаемую функциональность с Siemens S7-200. Это отличный способ использовать оборудование ПЛК, и это одна из причин популярности платформы Siemens S7. Есть также много хороших книг по программированию ПЛК, в которых обсуждаются ПЛК Siemens.

Модули ввода и вывода

Siemens S7-200 DI / DO модуль.

Если вы хотите расширить свой ЦП S7-200 дополнительными входами или выходами, вы можете получить модули ввода и вывода.Вы также можете получить так называемый модуль ввода / вывода как с входами, так и с выходами.

Специальные модули расширения для датчиков

Вы также можете приобрести специальные модули расширения для различных типов датчиков. Например, вы можете получить модуль расширения для термопары и, таким образом, использовать один из типов термопар для измерения температуры с вашим ПЛК Siemens S7-200.

Коммуникационные модули для S7-200

Связь Siemens S7-200 с PROFIBUS и AS-интерфейсом.

Наконец, вы можете расширить систему Siemens S7-200 с помощью связи с ПЛК.Вы можете получить сетевые интерфейсы для сети шины ASI, сети PROFIBUS, сети Ethernet.

Все модули сетевого интерфейса имеют стандартные разъемы для каждого сетевого протокола. Например, в сети Ethernet используются разъемы RJ45 для подключения кабелей Ethernet. Сетевые модули также позволяют вам связываться с другими ПЛК Siemens, такими как Siemens LOGO и S7-300 и 400 PLC.

Программное обеспечение для программирования Siemens S7-200

STEP 7-Micro / WIN 32 для программирования ПЛК с помощью Siemens S7-200

Одним из самых больших преимуществ использования ПЛК Siemens S7-200 является программное обеспечение для программирования.Программное обеспечение, используемое для программирования ПЛК S7, — это STEP 7-Micro / WIN .

Программа программирования ПЛК для S7–200 сделана интуитивно понятной и простой в использовании. Вы будете программировать ПЛК Siemens S7-200 с помощью одного из стандартных языков программирования ПЛК, как описано в стандартах IEC 61131. В STEP 7-Micro / WIN вы можете использовать следующие языки:

В рамках этих языков программирования ПЛК вам доступны различные инструкции. От простых двоичных инструкций и операций со словами до программного управления с помощью главных управляющих реле (MCR) и даже контуров ПИД.

Программирование ПЛК Siemens S7-200

Начало работы Программирование ПЛК Siemens S7-200 может быть выполнено довольно быстро. От подключения ПЛК к компьютеру и загрузки вашей первой программы ПЛК не должно пройти много времени.

Посмотрите это видео, чтобы увидеть, как можно создать и загрузить очень простой пример программы ПЛК с релейной логикой в ​​ПЛК Siemens S7-200. Используя интерфейс Siemens PPI (Point to Point Interface) на основе RS485, вы можете подключиться к ПЛК и загрузить простую программу за считанные минуты:

И если у вас возникли проблемы с COM-портами (возможно, вы используя COM-порт USB), вы должны посмотреть это видео:

Настройка проекта и таблицы символов

Обычно первое, что вы делаете в STEP 7-Micro / WIN, — это настраиваете проект для вашего ПЛК S7-200.Это означает, что вам нужно выбрать тип процессора, который вы используете.

Итак, если вы используете CPU224, это то, что вы выбираете в проекте. После этого вы создадите таблицу символов . Таблица символов — это список всех адресов ПЛК, используемых в вашем проекте. В этой таблице у вас есть три столбца:

1. Символ: имя используемого адреса (Start, Stop и т. Д.)
2. Address: Адрес ПЛК Siemens, который вы будете использовать (I для входов и Q для выходов)
3. Комментарий : Добавьте комментарий, чтобы помочь себе и другим понять символ.

Создание такого списка символов — обычная практика для большинства ПЛК Siemens SIMATEC. Например, при программировании в релейной логике вы увидите не только адрес ПЛК, но и имя символа. Таким образом, вы всегда можете увидеть, что связано со входом или выходом или какова функция бита памяти.

Siemens S7-200 Программирование релейной логики

После того, как вы создали список символов, пора перейти к программированию ПЛК. Язык, с которого я предпочитаю начинать для начинающих, — это лестничная логика (LAD).

При программировании в STEP 7-Micro / WIN у вас всегда есть панель инструментов слева со всеми необходимыми инструкциями. Команды битовой логики являются самыми простыми, и в этой категории вы найдете все стандартные символы релейной логики.

Простое редактирование программы в рабочем режиме

Одной из замечательных функций STEP 7-Micro / WIN является возможность редактировать вашу программу ПЛК, даже когда ПЛК находится в рабочем режиме. Вы можете сделать это с помощью ПЛК S7-200 и сразу увидеть эффект от ваших правок.

Вы когда-нибудь использовали ПЛК S7-200?

Не стесняйтесь писать комментарии ниже, если у вас есть вопросы о ПЛК Siemens S7-200 или программном обеспечении для программирования ПЛК STEP 7-Micro / WIN.

Если вы использовали ПЛК S7-200 в проекте, мы хотели бы услышать о нем и о том, почему вы выбрали этот ПЛК.

Siemens выпускает контроллеры Simatic S7-1500

• 27 ноября 2012 г.
• SIEMENS
• Сименс

Сименс выпускает контроллеры Simatic S7-1500

27 ноября 2012 г. — Сименс выпускает контроллеры Simatic S7-1500 для автоматизации машин и предприятий среднего и высокого уровня.

Контроллеры нового поколения отличаются высокой производительностью и эффективностью. Его характерные особенности включают выдающуюся производительность системы и множество стандартных функций, включая управление движением, безопасность для максимально возможной безопасности предприятия и безопасность для приложений безопасности, которые легко реализовать. Повышенная эффективность представлена, в частности, инновационным дизайном, обеспечивающим простой ввод в эксплуатацию и безопасную работу, настраиваемыми функциями диагностики состояния установки и интеграцией в TIA Portal для упрощения проектирования и низких проектных затрат.

Контроллеры Simatic S7-1500 выводятся на рынок поэтапно. Первоначально портфель будет включать три типа ЦП 1511, 1513 и 1516 для среднего диапазона производительности, каждый из которых также доступен в F-версии (отказоустойчивой) для приложений безопасности с градуированными характеристиками производительности. Они различаются, например, количеством интерфейсов, битовой производительностью и размером дисплея и памяти данных. В соответствии с индивидуальной задачей автоматизации центральные процессоры в центральной конфигурации могут быть дополнены до 32 модулями расширения, например.грамм. с новыми коммуникационными и технологическими модулями или модулями ввода-вывода в том же формате, что и Simatic ET 200MP от Siemens.

Simatic S7-1500 ориентирован на производительность и эффективность. Что касается общей производительности, технология, безопасность, безопасность и производительность системы были значительно улучшены. Чтобы повысить эффективность, были сделаны дальнейшие разработки, в частности, в области проектирования и эксплуатации, системной диагностики и проектирования с помощью TIA Portal.

Производительность системы: Высокий уровень производительности системы с быстрой обработкой сигналов обеспечивает чрезвычайно короткое время отклика и высокое качество управления. Для этого Simatic S7-1500 имеет быструю шину объединительной платы с высокой скоростью передачи данных и эффективным протоколом передачи. Время отклика от терминала к терминалу составляет менее 500 микросекунд, а время выполнения команды в случае битовых инструкций, в зависимости от процессора, быстрее, чем десять наносекунд. Контроллеры CPU 1511 и CPU 1513 оснащены двумя интерфейсами Profinet, а контроллер CPU 1516 — тремя: два для связи с полевым уровнем и третий для интеграции в корпоративную сеть.Profinet IO IRT позволяет заданное время реакции и высокоточное поведение системы. Кроме того, интегрирован веб-сервер для независимого от местоположения запроса системных и технологических данных или для диагностических целей.

Технология: В области технологий Simatic S7-1500 также характеризуется встроенными в стандартную комплектацию функциями управления движением. Они позволяют подключать аналоговые и Profidrive-совместимые приводы без дополнительных модулей, поддерживающих оси скорости и позиционирования, а также энкодеры.Блоки, стандартизированные в соответствии с PLCopen, упрощают подключение приводов, совместимых с Profidrive. Для эффективного и быстрого ввода в эксплуатацию приводов и контроллеров пользователь может реализовать функции трассировки, с помощью которых программы и приложения управления движением могут диагностироваться в реальном времени, что позволяет оптимизировать приводы. Еще одна интегрированная технологическая функция — это ПИД-регулирование, для которого доступны легко конфигурируемые блоки, обеспечивающие высокое качество управления. Параметры управления настраиваются автоматически.

Безопасность: Концепция интегрированной безопасности для Simatic S7-1500 простирается от защиты блоков до целостности связи и поддерживает пользователей в защите их приложений. Интегрированные функции для защиты ноу-хау, например от копирования машин, помогают защитить от несанкционированного доступа и модификации. Для защиты от копирования используется карта памяти Simatic, на которой отдельные блоки привязаны к серийным номерам исходной карты памяти.Это должно гарантировать, что программы будут работать только с настроенной картой памяти и, следовательно, не могут быть скопированы. Защита доступа решает проблему защиты приложения от несанкционированного изменения конфигурации. С этой целью разным группам пользователей могут быть назначены отдельные права посредством этапов авторизации. Специальные механизмы предназначены для распознавания измененных технических данных — например, чтобы защитить данные, передаваемые контроллеру, от несанкционированных манипуляций.

Безопасность: Безопасность интегрирована в Simatic S7-1500. Для отказоустойчивой автоматизации пользователь развертывает F-версию (отказоустойчивую) новых контроллеров, используя ту же концепцию проектирования и эксплуатации для стандартных программ и программ, связанных с безопасностью. Центральный редактор администрирования безопасности помогает пользователю при определении и изменении параметров безопасности. Например, он получает графическую поддержку при вводе в эксплуатацию отказоустойчивого накопителя. Новые контроллеры сертифицированы в соответствии с EN 61508 по функциональной безопасности и подходят для использования в приложениях, связанных с безопасностью, до SIL 3 в соответствии с IEC 62061 и PL e в соответствии с ISO 13849.

Дизайн и управление: При разработке и использовании Simatic S7-1500 особый приоритет был отдан простоте управления и максимально возможному удобству использования — со многими нововведениями в деталях. Например, контроллеры Simatic впервые оснащены дисплеем — с удобным управлением и подробной текстовой информацией для полной прозрачности предприятия. Стандартизированный передний разъем экономит время пользователя при подключении проводов и упрощает хранение запасных частей.Интегрированные потенциальные мосты поддерживают простое и гибкое формирование потенциальных групп. Вспомогательные компоненты, такие как автоматические выключатели или реле, быстро и легко монтируются на интегрированную DIN-рейку. Расширяемое помещение для хранения кабелей позволяет легко закрыть входную дверь, даже если используются кабели с такой изоляцией, с помощью двух заранее определенных положений фиксации. Положение предварительного подключения с надежной поворотной проводкой и фиксацией упрощает первоначальное подключение и повторное подключение клемм.Интегрированное экранирование гарантирует надлежащее экранирование аналоговых сигналов и, следовательно, высокое качество приема сигнала и устойчивость к внешним электромагнитным помехам. Еще одна положительная особенность — масштабируемость: ЦП Simatic S7-1500 можно легко централизованно расширить до 32 модулей на стойку. Пользователи собирают модули по мере необходимости в соответствии с их индивидуальной задачей автоматизации.

Системная диагностика: Интегрированная системная диагностика в Simatic S7-1500 включает обширные диагностические функции без каких-либо дополнительных усилий по программированию.Диагностика просто конфигурируется, а не программируется. Кроме того, стандартизирована концепция отображения. Сообщения, например, от приводов или о неисправностях, отображаются на дисплее ЦП в виде текстовой информации и одинаково визуализируются на всех устройствах — в TIA Portal, в человеко-машинном интерфейсе (HMI) и на веб-сервере. Практичное и наглядное распределение 1: 1 маркировки клемм и светодиодов также дает преимущества для пользователя, экономя время при вводе в эксплуатацию, тестировании и диагностике, а также во время эксплуатации.Кроме того, отображение дискретного канала, с помощью которого пользователь может быстро обнаружить и точно назначить соответствующий канал, помогает в случае неисправности.

Проектирование с помощью TIA Portal: Как и все новые устройства автоматизации Siemens, новый контроллер Simatic S7-1500 также интегрирован в среду разработки TIA Portal. Это предлагает стандартизированную концепцию управления для контроллера, HMI и приводов, общее хранилище данных и автоматическую согласованность данных на протяжении всего проекта, а также мощные библиотеки, охватывающие все объекты автоматизации.Новая версия 12 портала TIA Portal отличается большей функциональностью, автоматической диагностикой системы, интегрированными функциями безопасности, мощной коммуникацией Profinet, интегрированной безопасностью и оптимизированными языками программирования. Благодаря ориентированным на задачи и интуитивно понятным редакторам новое программное обеспечение легко изучить и использовать. Он имеет эффективные функции для быстрого программирования, ввода в эксплуатацию и обслуживания. Особое внимание уделяется повторному использованию и совместимости с существующими проектами и программным обеспечением: например, при переключении с S7-300 / 400 на S7-1500 проекты могут быть повторно использованы, а программы S7-1200 могут быть перенесены в S7-1500 с помощью средства функции копирования.

Перейти на сайт Сименс
Узнать больше

---

ЦП Siemens SIMATIC S7-300 и S7-400 (Обновление C)

1. КРАТКОЕ ОПИСАНИЕ

• CVSS v3 5.9
• ВНИМАНИЕ: Низкий уровень навыков для эксплуатации
• Производитель: Siemens
• Оборудование: SIMATIC S7-300 и S7-400 CPU
• Уязвимость: Недостаточно защищенные учетные данные

2.ОБНОВЛЕНИЕ ИНФОРМАЦИИ

Это обновленное информационное сообщение является продолжением информационного сообщения под названием ICSA-20-252-02 Siemens SIMATIC S7-300 и S7-400 CPUs (Обновление B), которое было опубликовано 10 ноября 2020 г. на веб-странице ICS на нашем сайте. cert.cisa.gov.

3. ОЦЕНКА РИСКА

Успешное использование этой уязвимости может привести к раскрытию учетных данных.

4. ТЕХНИЧЕСКИЕ ДАННЫЕ

4.1 ПОСЛЕДУЮЩИЕ ПРОДУКТЫ

Компания Siemens сообщает, что уязвимость затрагивает следующие версии семейств процессоров SIMATIC S7-300 и S7-400:

• Семейство процессоров SIMATIC S7-300 (вкл.соответствующие процессоры ET200 и варианты SIPLUS): Все версии
• Семейство процессоров SIMATIC S7-400 (включая варианты SIPLUS): все версии
• SIMATIC WinAC RTX (F) 2010: Все версии
• SINUMERIK 840D sl: все версии

4.2 ОБЗОР УЯЗВИМОСТИ

4.2.1 НЕДОСТАТОЧНО ЗАЩИЩЕННЫЕ УЧЕТНЫЕ ДАННЫЕ CWE-522

Протокол аутентификации между клиентом и ПЛК через порт 102 / TCP (ISO-TSAP) недостаточно защищает передаваемый пароль.Это может позволить злоумышленнику, который сможет перехватить сетевой трафик, получить действительные учетные данные ПЛК.

CVE-2020-15791 присвоено этой уязвимости. Базовый балл CVSS v3 — 5,9; строка вектора CVSS имеет вид (AV: N / AC: H / PR: N / UI: N / S: U / C: H / I: N / A: N).

4.3 ИСХОДНАЯ ИНФОРМАЦИЯ

• КРИТИЧЕСКИЕ СЕКТОРЫ ИНФРАСТРУКТУРЫ: Критическое производство
• СТРАН / РАЙОНОВ РАЗВИТИЯ: По всему миру
• ГЛАВНЫЙ ОФИС РАСПОЛОЖЕНИЕ: Германия

4.4 ИССЛЕДОВАТЕЛЬ

——— Начать обновление C, часть 1 из 1 ———

Хёнгук Ю из Университета Нового Орлеана, Ирфан Ахмед и Адин Аюб из Университета Содружества Вирджинии, Джонгвон Чой из Исследовательского института национальной безопасности и Таешик Шон из Университета Аджу сообщили Siemens об этой уязвимости.

——— Конец обновления C Часть 1 из 1 ———

5. СМЯГЧЕНИЕ

Компания Siemens определила следующие конкретные обходные пути и меры, которые пользователи могут применить для снижения риска:

В качестве общей меры безопасности Siemens настоятельно рекомендует защищать сетевой доступ к устройствам с помощью соответствующих механизмов.Чтобы использовать устройства в защищенной ИТ-среде, Siemens рекомендует настроить среду в соответствии с рабочими инструкциями Siemens по промышленной безопасности и следовать рекомендациям в руководствах по продуктам.

Перейдите по этой ссылке для получения дополнительной информации о промышленной безопасности Siemens.

Для получения дополнительной информации об этой уязвимости и связанных с ней способах устранения, см. Рекомендацию по безопасности Siemens SSA-381684

CISA рекомендует пользователям принимать защитные меры, чтобы минимизировать риск использования этой уязвимости.CISA напоминает организациям о необходимости провести надлежащий анализ воздействия и оценку рисков перед развертыванием защитных мер.

CISA также предоставляет раздел с рекомендациями по обеспечению безопасности систем управления на веб-странице ICS по адресу us-cert.cisa.gov. Несколько рекомендуемых практик доступны для чтения и загрузки, в том числе «Улучшение кибербезопасности промышленных систем управления с помощью стратегий глубокой защиты».

Дополнительные инструкции по снижению рисков и рекомендуемые методы общедоступны на веб-странице ICS на сайте us-cert.cisa.gov в Техническом информационном документе ICS-TIP-12-146-01B — Целевое обнаружение кибернетических атак и стратегии смягчения их последствий.