控制过程
在kr站，铁水加入cao经过脱硫工艺处理后，产生的脱硫渣被耙入渣灌车，载有脱硫红渣的渣罐车从受渣位行走到冷却位，渣罐车上方除尘烟罩上方的除尘阀打开，设定时间到后，喷淋水阀打开，雾状水均匀喷洒至红渣上，产生大量的含尘烟气，经除尘罩、除尘阀、除尘管道、由沉降室处理后排入大气。冷却处理设定时间到后，水阀关闭，延时1分钟后除尘阀关闭，渣灌车行走到吊装位，起吊，渣灌运至渣处理生产线处理，至此渣冷却、除尘处理过程结束。从上可以看出，罐车的位置信号是控制渣冷却、烟气除尘处理的关键。
3 通讯实现的分析
为获取罐车位置信号，即相关位置限位的开关量。施工时，为了不影响kr生产，要求不改动1#、2#kr原plc硬件组态及程序，西门子s7单边通讯恰好可以达到这一要求。kr的两个plc主站为s7-400站，一级网络为西门子工业以太网，脱硫渣除尘plc采用s7-300，因此，可以采用西门子plc基于工业以太网的s7单边通讯，在建立和kr两个主站的工业以太网通讯后，只需在调用端进行单边通讯组态及编程，调用相关程序功能块，即可实现从kr站读取罐车位置信号。
组态王基于网络的概念，是一种真正的客户-服务器模式，支持分布式 历史数据库和分布式报警系统，可运行在基于 TCP/IP网络协议的网上，使 用户能够实现上、下位机以及更高层次的厂级连网。TCP/IP 网络协议提供了在不同硬件体系结构和操作系统的计算机组成的网络上进行通信的能力。 一台 PC 机通过 TCP/IP网络协议可以和多个远程计算机（即远程节点）进 行通信。 组态王的网络结构是一种柔性结构，可以将整个应用程序分配给多个服务器，可以引用远程站点的变量到本地使用（显示、计算等），这样可以提 高项目的整体容量结构并改善系统的性能。用户可以根据系统需要设立专门的 IO 服务器、历史数据服务器、报务器、登录服务器和 Web 服务器 等。
（3）历史数据服务器。与务器相同，一旦某个站点被指定为一个 或多个 IO 服务器的历史数据服务器，系统运行时，IO服务器上需要记录的 历史数据便被传送到历史数据服务器站点上，保存起来。对于一个系统网络来说，建议用户只定义一个历史数据服务器，否则会出现客户端查不到历史 数据的现象。（4）登录服务器。登录服务器在整个系统网络中是唯一的。它拥有网络 中唯一的用户列表。所以用户应该在登录服务器上建立完整的用户列表，并保证客户端上的用户列表与登录服务器上的用户列表保持一致。当用户在 网络的任何一个站点上登录时，系统调用该用户列表，登录信息被传送到登录服务器上，经验证后，产生登录事件。这样，保证了整个系统的安全性。另外，系统网络中工作站的启动、退出事件也被先传送到登录服务器上进行验 证s7单边通讯
s7通信协议集成在每一个simatics7/m7和c7的系统中，属于osi参考模型第7层应用层的协议，它独立于各个网络，可以应用于多种网络（mpi、profibus、工业以太网）。s7通信通过不断地重复接收数据来保证网络报文的正确。在simatics7中，为了使位于不同通信伙伴方的sfb、fb可以互相通信，s7连接必须先进行组态，可以基于mpi、工业以太网和profibus网络来进行组态，通过组态建立s7连接来实现s7通信。
只有单边通信服务可通过单边连接调用，只需要在客户机一侧调用相应的sfb或fb。在通信伙伴的另一方（服务器方），完全由操作系统处理这些服务。使用单边通信服务时，在服务器一侧有新的数据到来时并不通知其中的用户程序。用户不需要在服务器侧进行编程工作。
在step7中，s7通信需要调用功能块sfb（s7-400）或fb（s7-300），大的通信数据可以达64kb。对于s7-400，可以使用系统功能块sfb来实现s7通信，对于s7-300，可以调用相应的fb功能块进行s7通信，本例只需从kr站读取罐车的位置信号，在300端调用fb14（get），读取两个kr站罐车位置数据区的数据。
4 通讯具体实现
4.1 硬件组态
脱硫s7-300plc站中通讯模块采用cp343-1，组态完成后，建立与1#kr、2#krplc站建立物理连接，并在网络组态画面中添加工业以太网连接，本地ip地址设为10.68.1.18。plc组态中，进入netpro组态画面，选中cpu模块，在弹出的对话框中输入通讯伙伴ip地址，和本地id号等正确的参数，1#kr、和2#kr的本地id分别为1、2，在调用fb14时，用于识别具体的通讯伙伴，在s7-连接属性中设置成“one-way”方式，建立和1#kr和2#krplc系统的s7单边伙伴连接，选择激活网络连接，在状态栏看到绿色的小三角形点亮，说明此时s7单边通讯常。
4.2 通讯编程
在通讯模块fc1中调用fb14（get），建立两个语句行，分别从1#kr、2#kr站中读相关罐车的位置数据。两个kr站中db21.dbx110起始的两个字节中，分别存放着4台渣罐车的位置数据，读出后写入本地数据块db230.dbd2和db230.dbd0中。w#16#1、w#16#2分别对应通讯的两个伙伴1#kr和2#kr。req管脚每个上升沿完成一次读写过程。整个过程非常简单明了，易于实现。
I/O 模块和故障安全 I/O 模块 | I/O 模块确定端子的功能。PLC 通过连接的传感器检测当前过程状态，并通过连接的致动器触发相应的响应。一些 I/O模块具有扩展功能，在某种程度上，它们也被设计为单独的工作模式。I/O模块划分为以下模块类型；故障安全型通过前面的'F-'以及黄色模块机箱来识别：
|
防护罩（BU 罩） | 可以任何数量的插槽间隙（无 I/O 模块的 BU 插槽）操作 ET 200SP 系统。此类应用包括：
为了防止损坏，这种插槽间隙必须用 BU 罩盖住。在 BU 罩内，可以保留设备铭牌以便随后可能使用 I/O 模块。 型号：
|
服务器模块 | 服务器模块完成 ET 200SP 站的设置。服务器模块包含一个可支撑 3 个备用熔断器的支架 (5 × 20mm)。此服务器模块包含在所有首尾站的供货范围内。 |
根据 EN 60715 的 DIN 导轨 | DIN 导轨是 ET 200SP I/O 系统的模块支架。ET 200SP 安装在 DIN 导轨上。 |
编码元件 | 当将 I/O 模块插到 BaseUnit 上时，编码元件从 I/O 模块移动到 BaseUnit。此时，它可以在随后用错误选择的I/O 模块更换模块时防止 ET 200SP 组件发生损坏。 提供两种形式的编码元件：
|
系统内置屏蔽连接 | 屏蔽连接允许连接电缆屏蔽层。与外部屏蔽支架相比，该系统具有以下优点：
|
标签条 | 为了进行系统相关标记，首尾站和 I/O 模块也可以使用标签条 (13 x31mm)。标签条可以机械刻印。标签条有两种版本，浅灰色和黄色：
|
设备铭牌 | 也可以将标签牌（每个设备一个）插到首尾站、总线适配器、BU 、电位分配模块（PotDis BU 和 PotDis TB）和I/O 模块上。设备铭牌以每 10 张纸为一个包装提供，每张纸包含 16个标签。标签可以用热转印卡片打印机或绘图机进行打印，或者在它们上面粘贴贴纸。与直接粘贴标签相比的优势如下所述：
标签的可写区域尺寸为 14.8 x 10.5 mm (W x H) |
彩色编码标签 | 插到 BaseUnit 上的 I/O 模块确定过程端子连接的电位。使用具体模块的彩色编码标签可以选择性地识别 +/-电位。辅助模块和附加模块以及电压分配器的电压也可以用有颜色的标签来标记。有色标签以每包 10 个或 50个标签的形式提供。彩色编码标签的优点：
|