四书五经，您谦虚了！其实我也是基本了解和您一样，西门子给我们的仅仅就是手册和一些培训，没有内部细节的东西，一切结论只能靠推论，就是俗称“猜”，就像时间片和CCP一样。我也是很郁闷，郁闷的一天有时昏头，语无伦次，还有更严重的~~~~：-)
不过CP卡并不是仅仅完成应用层以外的所有事，它也会参与应用层的计算，例如CP343-1和其它PLC做S7通讯，S7PDU处理在CP卡里，而不在CPU中，CPU获取的就是最后的用户数据，同时通过S7应用层发出最后的应答。
其实，大家的研究就已经很深了，在实际应用中都是可以应用的，尤其是通信故障的分析，只不过故障分析时，往往不会考虑其根本原因，仅仅是重新下载重新启动等等，这样在实际中就无法应用了，从而错失了提高自己能力的机会。
OP,wincc从我前面的描述，或者从PLC的属性中可以看出PG,OP，WInCC使用不同的S7协议，所以OP能够实现多路复用，而WinCC不同，关键取决于S7上层协议的规定，但肯定的是OP的S7更加的接近PLC的S7。
OP和PLC通讯使用服务器、客户端的通讯方式，在PLC是不编任何程序，作为服务器，由于更接近PLC的S7，所以像双边通讯一样，槽号是CP卡，这也没有什么奇怪的，因为前面我说S7PDU处理在CP卡里。但肯定的是OP和PLC的通信仍然是单边的，造成大家的困扰，只能说S7太复杂，又不公开！
这里也顺便回答一下www123456的问题，是的，在WInCC编程完成BDEND/BREV功能，可以理解为双边的通信。但是它和PLC的S7肯定会有所不同。


管理员注：本帖已被纳入此次探讨发帖整理，请点此详阅。