娄底地区西门子模块代理商
概述
Symaro—节能创新的测量方法，长期投资回报率较高
高品质，全面的产品系列
测量为您节约能源—Symaro™传感器快速准确的记录并传输数据，为、高能效、高性价比的控制全套HVAC设备控提供了理想的基础条件。例如整合自我监控和多用途的复合传感器来应对不同的应用场合。Symaro传感器使您投资回报颇丰。由于几十年来不变的安装理念，它们可被快速安装并使用—使您从投资的秒就获得收益。
无论是测量温度，压力，湿度或者室内，管道，室外空气质量，Symaro为您提供清晰直观的用于典型HVAC系统测量和应用的传感器产品系列。产品范围同样包括测量混合气体的复合传感器和特殊区域的传感器，例如医药行业。
数字校正算法保证了清晰的测量信号。经过测试的产品确保了与所有西门子HVAC控制器完全兼容。此外，标准输出信号使产品可以与其他第三方的标准系统相连。
特点
节能高效—快速，地测量和高效的测量技术
创新的传感器技术—自我监控，维修模式，整体安装理念和多功能设计
高舒适度—源于根据需求控制通风
减轻安装和接线工作量—源于复合传感器
SIMATIC S7-300 CPU 具有高性能、所需空间小以维护成本，因此提高了性价比。
高处理速度；
例如，在 CPU 315-2 DP 中，位运算时，0.05 μs；浮点运算时，0.45 μs，
在 CPU 319-3 PN/DP 中，位运算时，0.004 μs；浮点运算时，0.04 μs扩展数量
作为装载存储器的 SIMATIC 微型存储卡（MMC）：
可在微型存储卡中存储一个完整的项目，包括符号和注释。RUN 模式下也可以进行读/写操作。这样可以降低服务成本无需电池即可在 MMC 上备份 RAM 数据
编程
使用STEP7中的 LAD、FBD STL 对 CPU 进行编程。可以使用下列编程工具：STEP 7 Basis 和 STEP7 Professional。
可以运行 CPU 314 的工程与组态工具（例如，S7-GRAPH、S7-HiGraph、SCL、CFC 或 SFC）。
标准型CPU
对标准型 CPU 进行编程时需要 STEP 7 V5.2+SP1 以上的软件。
紧凑型 CPU
对紧凑型 CPU 进行编程时需要 STEP 7 V5.3+SP2 以上的软件。老版本的STEP 7需要升级。
VB与西门子S7-200(PPI协议)通讯 收藏
1、可以写入、读出寄存器的数值（字节、字、双字）；
2、可以进行元件（V、M、S、Q、I）的置、复位操作；
3、可以读取元件（V、M、S、Q、I）的ON/OFF状态。
4、可以控制PLC的运行、停止。
公布现在网上流行的PPI协议，此协议虽然有些错误，但是思路没问题。
西门子S7-200PLC之间或者PLC与PC之间通信有很多种方式:自由口，PPI方式，MPI方式，Profibus方式。使用自由口方式进行编程时，在上位机和PLC中都要编写数据通信程序。使用PPI协议进行通信时，PLC可以不用编程，而且可读写所有数据区，快捷方便。但是西门子公司没有公布PPI协议的格式。用户如果想使用PPI协议监控，必须购买其监控产品或第三方厂家的组态软件。这样给用户自主开发带来一定困难，特别是自行开发的现场设备就不能通过PPI协议接入PLC。其它通讯方式编程也存在编程复杂，需要购买软件和授权等局限性(1)。通过数据监视、分析的方法，我们找出了PPI协议的关键报文格式，可用于上位机、现场设备与S7-200CPU之间通讯。
2 分析方法
西门子的Step 7 Micro/Win32是用于S7-200系列PLC的开发工具，它使用PC机上的COM口通过一条PC/PPI编程电缆连到PLC的编程口上。这说明，PC实际上是可以通过串口同S7-200CPU通讯。只是我们不知道通讯协议而已。通过截获PC机串口上的收发数据，对照Step7软件发出的指令，我们就有可能分析出有关指令的报文和通讯方式；然后，直接通过串口向PLC发送报文，以验证这些指令报文是否正确。本着这一思想，我们采用以下步骤获得这些报文。
首先制作一个串口的分支器，COM1的RX、TX分别接到COM2的TX、RX，即交叉接线，使得COM1发的数据COM2能收到。PC/PPI编程电缆接在COM1上，这样，Step7Micro/Win32发给PLC的报文就可以在COM2上接收了。我们按S7-200系统手册设置好两个串口，参数要一样，均为9600，8，偶校验，1位停止位。然后设置好Step7软件，使之能与S7-200CPU正常通讯。从Step7软件中发出一个明确指令，COM2上的监视软件就能显示这条报文了（用16进制显示）。通过与Profibus标准的类比(2)我们就可以得到一些关键的报文了。这种方法比分析PLC中NETR，NETW指令要直接、全面(3)。
3 PPI协议分析
PC与PLC采用主从方式通讯，PC按如下的格式发读写指令，PLC作出接收正确的响应（返回应答数据E5H或F9H见下文分析），上位机接到此响应则发出确认命令（1002 5C 5E 16），PLC再返回给上位机相应数据。
SD LE LEr SD DA SA FC DSAP SSAP DU FCS ED
SD:开始符（68H） LE、Ler：长度（从DA到DU）
DA：目的地址 SA：源地址
FC：功能码 （6CH） DSAP：目的服务存取点
SSAP：源服务存取点 DU：数据单元
FCS：校验和 ED：结束符（16H）
3.1 读命令分析
一次读一条数据
对于一次读取一个数据，读命令都是33个字节。前面的0—21字节是相同的，为 ：
68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A10
因为是PC上发的读PLC数据的命令，SA=00，DA=02，如果有多个站，DA要改成相应的站号。读命令中从DA到DU的长度为1B即27个字节。从22字节开始根据读取数据的类型、位置不同而不同。表一是读不同存储器命令的Byte22—32。
