西门子S7-1200模块6ES7241-1CH32-0XB0

西门子S7-1200模块6ES7241-1CH32-0XB0

PDU的寻址方式也在Modbus应用层协议中作出了具体的定义。在ModbusPDU中每一个数据都赋予从0~65535中的一个值作为该数据的地址。而在Modbus数据模型中，每一种数据类型块中的数据单元都定义了一个从1到n(设备容量决定)的值作为其地址。

　　Modbus数据模型要与符合IEC-61131标准的实际设备内存或者其他模型对应起来，这方面的映射关系是由设备生产厂家制定的。图二给出了Modbus寻址模型，设备内存中的四种数据模式的组织方式是由厂家决定的。由图2可知，一个ModbusPDU地址所对应的Modbus数据模型地址为该PDU地址加1。

　　2.2Modbus通信实现方式

　　要实现设备间的通信，需要将Modbus应用层协议嵌入到ISO/OSI参考模型中的低层协议中。现行的通信方式有三种:

　　(1)通过串行链路实现的异步数据传输(Modbus-RTUandModbus-ASCII)，又称标准Modbus通信;

　　(2)高速令牌环网通信(Modbus-Plus);

　　(3)基于TCP/IP的客户/服务器结构通信(Modbus-TCP)。

　　表2给出这三种通信方式与ISO/OSI参考模型的比较。

　　在不同的通信方式中都要对ModbusPDU进行封装，组成不同的Modbus帧，这种帧在Modbus协议中有专有的名词称之为应用数据单元(ADU)。在Modbus-RTU和Modbus-Plus通信中采用的是标准应用数据单元，它只是在PDU前面加上了占用一个字节的附加地址和在PDU结束增加了占用两个字节的校验码。在Modbus-TCP/IP网络通信中需要对Modbus应用层协议进行重新封装，该封装是通过在ModbusPDU前加上了Modbus应用层协议帧头来实现。

　　基于串行链路的Modbus通信网络是一种主从式网络，在串行网络中只允许存在一个主节点和多247个从节点，在这种网络下，标准ModbusADU中的附加地址域只包含从节点的地址，可寻址范围是0~247，地址0作为广播模式地址使用，从节点地址的有效取值范围是1~247，并且每个从节点的地址必须是的，主节点不存在具体的地址值。主节点设备将要访问的从节点设备的地址放入到请求帧的地址域中，当该地址的从节点设备作出响应时，将会把从节点设备的地址复制到响应帧的地址域中，主节点设备通过该地址得知是由哪个从节点设备发来的响应。

西门子S7-1200模块6ES7241-1CH32-0XB0

西门子的工业软件分为三个不同的种类：

（1）编程和工程工具  编程和工程工具包括所有基于PLC或PC用于编程、组态、模拟和维护等控制所需的工具。STEP 7标准软件包SIMATIC S7是用于S7-300/400，C7 PLC和SIMATIC WinAC基于PC控制产品的组态编程和维护的项目管理工具，STEP 7-Micro/WIN是在Windows平台上运行的S7-200系列PLC的编程、在线仿真软件。

（2）基于PC的控制软件  基于PC的控制系统WinAC允许使用个人计算机作为可编程序控制器（PLC）运行用户的程序，运行在安装了Windows NT4.0操作系统的SIMATIC工控机或其它任何商用机。WinAC提供两种PLC，一种是软件PLC，在用户计算机上作为视窗任务运行。另一种是插槽PLC（在用户计算机上安装一个PC卡），它具有硬件PLC的全部功能。WinAC与SIMATIC S7系列处理器*兼容，其编程采用统一的SIMATIC编程工具（如STEP 7），编制的程序既可运行在WinAC上，也可运行在S7系列处理器上。

（3）人机界面软件  人机界面软件为用户自动化项目提供人机界面（HMI）或SCADA系统，支持大范围的平台。人机界面软件有两种，一种是应用于机器级的ProTool，另一种是应用于监控级的WinCC。

ProTool适用于大部分HMI硬件的组态，从操作员面板到标准PC都可以用集成在STEP 7中的ProTool有效地完成组态。ProTool/lite用于文本显示的组态，如：OP3，OP7，OP17，TD17等。ProTool/Pro用于组态标准PC和所有西门子HMI产品，ProTool/Pro不只是组态软件，其运行版也用于Windows平台的监控系统。

WinCC是一个真正开放的，面向监控与数据采集的SCADA（Supervisory Control and Data Acquisition）软件，可在任何标准PC上运行。WinCC操作简单，系统可靠性高，与STEP 7功能集成，可直接进入PLC的硬件故障系统，节省项目开发时间。它的设计适合于广泛的应用，可以连接到已存在的自动化环境中，有大量的通信接口和全面的过程信息和数据处理能力，其 的WinCC5.0支持在办公室通过IE浏览器动态监控生产过程。

(5) 上电后显示正常，一运行即显示过流。[F0001](MM4)[F002](MM3)即使空载也一样，一般这种现象说明IGBT模块损坏或驱动板有问题，需更换IGBT模块并仔细检查驱动部分后才能再次上电，不然可能因为驱动板的问题造成IGBT模块再次损坏！这种问题的出现，一般是因为变频器多次过载或电源电压波动较大(特别是偏低)使得变频器脉动电流过大主控板CPU来不及反映并采取保护措施所造成的。
还有一些特殊故障(不常见但有一些普遍意义，可以举一反三，希望达到抛砖引玉的效果)，例如:
(6) 有一台变频器(MM3-30KW)，在使用的过程中经常“无故"停机。再次开机可能又是正常的，机器拿到我这儿来以后，开始我也没有发现问题所在。经过较长时间的观察，发现上电后主接触器吸合不正常--有时会掉电，乱跳。查故障原因，结果发现是因为开关电源出来到接触器线包的一路电源的滤波电容漏电造成电压偏低，这时如果供电电源电压偏高还问题不大，如果供电电压偏低就会致使接触器吸合不正常造成无故停机。
(7) 还有一台变频器(MM4-22KW)，上电显示正常，一给运行信号就出现[P----]或[-----]，经过仔细观察，发现风扇的转速有些不正常，把风扇拔掉又会显示[F0030]，在维修的过程中有时报警较乱，还出现过[F0021F0001A0501]等。在我先给了运行信号然后再把风扇接上去就不出现[P----]，但是，接上一个风扇时，风扇的转速是正常的，输出三相也正常，第二个风扇再接上时风扇的转速明显不正常。于是我分析问题在电源板上。结果是开关电源出来的一路供电滤波电容漏电造成的，换上一个同样的电容问题就解决了。
（8）在某钢铁厂有一台75kW的MM440变频器，安装好以后开始时运行正常，半个多小时后电机停转，可是变频器的运转信号并没有丢失却仍在保持，面板显示[A0922]报警信息（变频器没有负载），测量变频器三相输出端无电压输出。将变频器手动停止，再次运行又回复正常。正常时面板显示的输出电流是40A-60A。过了二十多分钟同样的故障现象出现，这时面板显示的输出电流只有0.6A左右。经分析判断是驱动板上的电流检测单元出了问题，更换驱动板后问题解决。