SIMATIC S7-1500系列
S7-1500 (1513-1PN)作Profinet IO 控制器与第三方设备(HMS/Anybus 协议转换卡ab7013-c作Profinet IO Device)组成profinet IO 网络做数据通讯,近期频繁出现通讯丢失问题,每次通讯丢失的时间均为7秒,7秒后通讯又恢复正常,诊断缓存区记录为:profinet io device watchdog timeout.(诊断记录如附件所示)1513-1PN 的X1口链接一台moxa的非网管型交换机,网络中有两台HMI(TP2200和TP1500),一组IM155-6PN ST远程I/O以及第三方设备Redlion PID模块(与1513-1PN 通过S7协议做数据交互),这个X1口的设备均未出现过问题,一直工作都正常。1513-1PN的X2口与Anybus 协议转换卡直连,在项目开车的前三个月未出现任何网络通讯的问题,近期突然出现上述通讯丢失的问题。(network 如附件所示)目前用fluke网络诊断仪检查profinet 网线及专用连接器均正常,电磁干扰问题也查了(强弱电分别走不同的线缆桥架且两个桥架距离很远,柜内/桥架/...
我目前使用S7-1500 515-2AM01-0AB0 CPU網路孔要與SICK DL100-21AA2110通過Ethernet/IP通訊,請問使用LCCF_EnetScanner這個FB可以嗎?我設定如附件,但一直沒辦法連上
需求通过https Post向服务器提交数据完全按照官方流程来走项目加密,导入证书,启用证书,自建证书确认Url连接正常,使用PostMan能正常通信.PLC程序提示status 8061,subfunctionStatus提示80E2Tls证书选项,接口都更换测试过使用Http非加密程序能正常通信测试使用V16版本,V19版本,结果就是Https不通,Http正常通信使用Python自建Https也是一样,确认结果就是证书哪里不对,但又找不到问题官方库连接https://support.industry.siemens.com/cs/document/109780503/simatic-%E6%8E%A7%E5%88%B6%E5%99%A8%E7%9A%84%E9%80%9A%E4%BF%A1%E5%BA%93?dti=0lc=zh-CN
之前发过一个PTP编程方法的系列帖。PTP就是指点到点自由通讯。帖子连接如下:https://www.ad.siemens.com.cn/club/bbs/PostStory_1963674_80.html#anch这2天探索了PTP模块的2吃。所谓2吃,就是一个PTP模块同时利用它的232和485口。这就要求对PTP模块实时地频繁地进行232模式和485模式的切换。今天这帖跟大伙说说这事。先说工艺上。工艺上有2个分子泵(分子泵一种抽真空的高速泵,内含变频器)。这2个泵是一个厂家的,但是型号不同,一个是Mag型,这是一种大泵,工艺中也称为TB1。一种是Turbovac型,是一种小泵,工艺称为TB2。工艺的要求是:PLC与2个泵进行通信,通过通讯对2个泵进行监控。大泵通讯口是232,小泵通讯口是485,他们均采用USS协议。这个USS协议是我用程序编写的,没有采用博途库里面的块。这个问题先不表。根据工艺要求,我采用了ET200SP的PTP模块作为与泵通讯的模块。这个模块安装在2个泵旁边的子站中。这个模块的样子如下, 图1图片看着大,实物不大。由于一个泵是232,另一个泵是485,所以选用...
S7-1500PLC使用 opc ua 做服务器功能,需要单独买授权吗
这样说这个故障出现了3次了,然后第三次也算总结出来经验,算是能确定这三次故障出现的从站通信故障都是因为某一个IO模块导致的,不过前两次故障是我同事所在的车间出现的故障,第三次的时候正好是我上班的时候出现的。第一次是我隔壁车间加热炉一个从站出现短时从站通信故障,几秒钟接着就恢复了,由于我们车间加热炉以前也出现过一次通信故障,所以同事打电话问我故障情况是不是类似,我听了听同事描述地故障现象,有些类似,又有不同,感觉不是同一个故障,我们处理的过程比较长(关于我们厂的故障可以看文末的帖子链接),后来说在诊断记录里面除了IO地址寻址错误的中间夹着一个模块错误的信息,我说那既然有,那有时间就先把这个模块换了看看还出不。之后的结果应该是就没在报,不过我也没有当回事。同事发给我的诊断记录,由于电脑前段时间硬盘坏了,聊天记录没了,手机没有下载原图片,失效了,这里就没。就这样过去时间不是很长,老厂区的一个工程师给我打电话,说他们用的1500PLC,也是频繁的出现通信掉站,找不到故障原因,网线、接口都检查换了,老厂区用的大部分都是300、400PLC,而我在的公司用的基本上是1200、1500,所以打电话问...
HMI profibus 通讯丢站时间很短,报警信息没有显示出来什么原因
有很多人问我西门子的PLC如何在不使用OPC UA的情况下实现优化DB块后仍然可以用标签与之通讯,其实是可以的,西门子PLC使用私有协议进行通信,端口为102。西门子PLC协议有3个版本,S7Comm协议,早期S7CommPlus协议和最新的S7CommPlus协议。S7-200、S7-300、S7-400系列的PLC采用早期的西门子私有协议S7comm进行通信,S7-1200系列v3.0版本之前的通信协议采用早期S7Comm-Plus协议,S7-1200系列v4.0版本、S7-1500系列采用了最新的S7Comm-Plus协议,最新的S7Comm-Plus协议引入了会话ID来防止重放攻击,S7Comm-Plus协议建立通讯过程大致如下:通信握手初始化(即CR/CC)--与PLC建立S7Comm-Plus连接并返回20个随机字节(Challenge)--根据随机数(Challenge)并结合公钥,生成认证数据(StructSecurityKeySessionKey)将StructSecurityKey发送到PLC--PLC端使用私钥对认证数据(StructSecurityKey)进行解...
1512SP主机有两台,分别在两套电柜安装,前端与后端也就是两台主机通信想要采用无线的方案,西门子是否有无线网桥产品(天线),另外还想要知道用西门子网桥产品是否会掉线,掉线的频率与掉线时长。
原来1513PLC通信负载50%,扫描周期最小46ms,最大会跑到130ms,然后我把通信负载设置到20,扫描周期最小46ms,最大70ms,PLC和上位机有通信,还有和6太1200PN通信,但PN通信周期32ms,带了5个触摸屏
用python写了个小程序读写DB块没问题,但I,Q,M区不行,是不是仿真不支持此区域?
同一个CPU下的两个从站上挂了三个通讯模块,这三个通讯模块只保留一个通讯模块通讯时正常工作,一旦启用第二个通讯模块通讯时,原本正常通讯的第一个模块开始报错818d,通讯程序检查过了,没有数据块重复
在现场调试设备,当调试到康耐视扫码枪的时候,从昨天下午3点到晚上8点,从今天早上到上午10点才把这个8个扫码枪彻底调试完成。 说下遇到的情况,就是在PLC这边分配设备名称后,设备一致处于连接不上的状态,PLC报错。刚开始只有一个是能够正常通讯连接到1511PLC上面的。其它几个就是连接不上。PLC这边硬件组态用的GSD文件也是一样的,配置也都一样。只是IP地址不同而已。康耐视扫码枪调试软件连接上扫码枪进行调试,按照官方的手册进行配置调试。但是始终连接不上。 当时,能用的办法都用了。就是网络是通的,就是组态不上。后来,单独一个一个连接调试分配扫码枪,调试一个扫码枪,plc这边单独分配一个扫码枪,其余7个都直接断电(就是扫码枪上的电源插头拔掉),这样一个一个配置,还真的都连接上 了。当时,心情好多了,但是,当把8个都通电后,PLC这边的组态还是只有2个能够连接正常,其余的就是出现故障,连接不上。至此,彻底问号了。 今天上午经过思考,跟设备供电有很大的关系。就是一个DC24V过一个单匹开关,下面直接接入端子排,然后八路全部接入到这些端子。后更改供电方式,从明纬开关电源上再出一路直流...
PLC发送数据:发送数据.发送数据[1] := 16#49;发送数据.发送数据[2] := 16#AA;发送数据.发送数据[3] := 16#0D;发送数据.发送数据[4] := 16#0A;实际串口收到的数据是:00 5B 95 79 3D FE
利用PLCSIMAdvance仿真ModubusTCP,一个PLC做服务器 一个做客户端,通讯不上去,不知道是哪里参数出错了下图是网络架构下面是服务器侧的参数下图是做客户端的程序及参数两个块都在报错 16#8086下图是PLCSIM Advance的截图
我有个项目,需要把4个压力通过Hart协议传输,用一根双绞线传送给DSC。请问西门子有没有类似的模块。谢谢。这个卡是否可以
plc为1500,加了一个通讯模块开启了通过通讯模块访问plc,在项目中设置ip地址为172.17.175.1,子网掩码为255.255.255.0服务器端能够ping到该ip,用java代码hsl包s7协议访问时,报错接收验证令牌不一致,已开启put/get,已关闭优化的块访问呢
新版本的PLC 需要做安全通信,HMI及上位日期时间必需要在证书的时间范围内才可以通信导出了个PLC的证书看了下证书时间是12年,12年以后通信中断,到时怎么维护?面板与S7-1500 (V2.9) / S7-1200 (V4.5) 及更高版本固件PLC的通信:https://www.ad.siemens.com.cn/download/materialaggregation_1094.html#-1094 SIMATICWinCC与S7-1200/1500安全通信:https://1847.siemens.com.cn/course/detail/1/1809772/1809808
我用博途17上传的cpu1513程序,上载完成后,编译报错,什么情况啊,求求师傅解惑,万分感谢
项目中有2个1517F CPU, 通过PNPN coupler进行安全数据交换,程序中在Main_Safety_RTG1内调用RCVDP和SENDDP FB,但这两个FB的SUBS_ON输出管脚一直是TRUE,ERROR管脚是False,DIAG管脚为0;那这种情况怎么检查错误在哪里?谢谢!
一、概述不知道大家在做上位机控制电机启停的时候,一般都用什么方法去写数据给PLC。比如:1、 WINCC写一个位发给PLC,PLC接收到这个位,电机启动,PLC复位这个位。停止也是如此。2、 WINCC在左键按下动作中写一个位发给PLC,PLC接收到这个位,电机启动,WINCC在左键释放动作中复位这个位。以上,我比较倾向于第一种,所以在S7-200、300、400、1200、1500中一向如此使用。也就是上位机发1信号,PLC内复位此信号,也一直正常使用。直到最近做了一个项目,用到了1500,在使用过程,WINCC偶尔启动或停止电机时,要给好几次命令。该来的还是来了,早就知道在400、1500中使用这种方式会有一定的概率会出现写入不成功的情况,此问题,在SIEMENS赵欣老师《PLC通信原理探秘系列》中有专门介绍过。就是上位机跟 PLC通讯是时间片TS和CCP的问题。- S7-300是基于CCP- S7-400/1500是基于时间片如图:二、发现问题1. 情况说明我的问题跟这种情况差不多,做了个电机块,在INOUT接口做了个控制字,主要是用作启动、停止、手动、自动。WINCC做了面板,...
客户要求加个防火墙,我后续远程的时候要访问防火墙的端口连接PLC,已经有权限了,网络连接助手也能连上,现在是一个防火墙里好几台PLC,用防火墙ip加客户设定的端口号访问,客户自己来转换了去连PLC,没找到拓展在线里哪里能改访问的端口号
plcsim advanced与modbus slave做modbus tcp仿真通信调试,我全部参数都检查了好多遍,感觉没问题啊,怎么就是通信不上呢?但是我不用modbus slave,在同一个项目里另外建一个cpu仿真modbus服务器就能正常通信上,换成modbus slave就不行了,也不知道为什么,请高手门帮忙看看到底是哪里的问题哦,另外客户端的连接参数里面的ip地址填的plcsim虚拟网卡的地址,modbus slave也填的相同的ip地址,应该没问题吧
S7-1500与ET200SP 远距离光纤通讯,用哪款交换机比较好不构成环网。单模光纤除了西门子的交换机,国产的哪家可以稳定使用
请问各位,西门子有1500PLC的故障率数据吗?类似MTTF,MTBF之类的。另外,软件的故障率怎么计算?是否有计算的方法呢?
遇到一个问题,配置PN/CAN LINK模块为"CAN透明传输"模式,里面没有100kbit/s的选项,请问如何实现与100kbit/s的CAN设备(CAN2.0A 标准格式)通讯,请大侠帮忙。
分享