西门子S7-1200中国经销代理商

与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。其产品范围包括西门子S7-SMART200、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：

与此同时，我们还提供。

西门子中国授权代理商—— 浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，

东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等

交通主干道将松江工业区与上海市内外连接，交通十分便利。

目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，

PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等

HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、

驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等

西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子PLC代理商SIEMENS可编程控制器PLC模块、HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110 G120变频器、直流调速器、电线电缆、

Extended_Addressing 变量的访问方式与上述的 HR_Start_Offset 参考相似，只是Extended_Addressing 变量是布尔值。 布尔值必须通过输出线圈（不是移动框）写入。Modbus 从站寻址可组态为单字节（Modbus 标准方式）或双字节。 扩展寻址用于对单一网络内超过 247 台设备进行寻址。 选择扩展寻址后，Zui多可以对 64000 个地址进行寻址。 下面以 Modbus 功能 1 的帧为例进行显示。表格 12- 80 单字节从站地址（字节 0）功能 1 字节 0 字节 1 字节 2 字节 3 字节 4 字节 5请求 从站地址 F 代码 起始地址 线圈长度有效响应 从站地址 F 代码 长度 线圈数据错误响应 从站地址 0x81 E 代码表格 12- 81 双字节从站地址（字节 0 和字节 1） 字节 0 字节 1 字节 2 字节 3 字节 4 字节 5 字节 6请求 从站地址 F 代码 起始地址 线圈长度有效响应 从站地址 F 代码 长度 线圈数据错误响应 从站地址 0x81 E 代码条件代码表格 12- 82 MB_SLAVE 执行条件代码（通信和组态错误）1STATUS (W#16#) 说明80D1 接收方发出了暂停主动传输的流控制请求并且在指定的等待时间内未重新激活该传输。在硬件流控制期间，如果接收方在指定的等待时间内没有声明 CTS，也会产生该错误。80D2 传送请求中止，因为没有从 DCE 收到任何 DSR 信号。80E0 因接收缓冲区已满，消息被终止。80E1 因出现奇偶校验错误，消息被终止说明80E3 因出现超限错误，消息被终止。80E4 因指定长度超出总缓冲区大小，消息被终止。8180 无效端口 ID 值或 MB_COMM_LOAD 指令出错8186 Modbus 站地址无效8187 指向 MB_HOLD_REG DB 的指针无效： 区域太小818C 指向 M 存储器或 DB（DB 区域必须允许符号地址和直接地址）的MB_HOLD_REG 指针无效表格 12- 83 MB_SLAVE 执行条件代码（Modbus 协议错误）1STATUS (W#16#) 从站的响应代码 Modbus 协议错误8380 无响应 CRC 错误8381 01 不支持功能代码或在广播内不支持8382 03 数据长度错误8383 02 数据地址错误或地址超出 DATA_PTR 区的有效范围8384 03 数据值错误8385 03 不支持此数据诊断代码值（功能代码 08）1 除了上述列出的 MB_SLAVE 错误，还可能返回底层 PtP 通信指令的错误。参见点对点指令 (页 581)12.5.3.4 Modbus RTU 主站示例程序启动期间通过第一个扫描标志启用 MB_COMM_LOAD。 通过此方式执行MB_COMM_LOAD 时，必须保证串口组态在运行时不会更改采用 CP 1242-7 的遥控和远程服务12.6.1 连接到 GSM 网络通过 GPRS 且基于 IP 的 WAN 通信可以使用 CP 1242-7 通信处理器将 S7-1200 连接到 GSM 网络。 使用 CP 1242-7 可以实现远程站与控制中心的 WAN 通信，以及站间通信。站间通信只能通过 GSM 网络实现。 要在远程站和控制室之间进行通信，控制中心必须具备可以访问 Internet 的 PC。CP 1242-7 支持通过 GSM 网络的以下通信服务：● GPRS（General Packet Radio Service，通用分组无线服务）通过 GSM 网络处理用于数据传输“GPRS”且面向数据包的服务。● SMS（Short Message Service，短消息服务）CP 1242-7 可以接收和发送 SMS 消息。 通信伙伴可以是移动电话或 S7-1200。CP 1242-7 适用于世界各地的工业行业，支持以下频段：● 850 MHz要与中央控制室通信或者要通过中央控制室进行通信，控制中心需要具备可以访问Internet 的 PC。● 除站设备之外，具有 CP 1242-7 的远程 S7-1200 站必须满足以下要求才能通过 GSM网络进行通信：– 与相应的 GSM 网络供应商签订了合约如果使用 GPRS，合约必须允许使用 GPRS 服务。如果存在仅通过 GSM 网络的站间直接通信，则 GSM 网络供应商必须给 CP 分配固定 IP 地址。 在这种情况下，站间通信不经过控制中心。– 合约中包含 SIM 卡SIM 卡已插入 CP 1242-7 中。– 可在站范围内本地使用 GSM 网络12.6.2 CP 1242-7 的应用CP 1242-7 可用于以下应用：● 通过 SMS 发送消息通过 CP 1242-7，远程 S7-1200 站的 CPU 可以接收来自 GSM 网络的 SMS 消息，或者通过 SMS 向已组态的移动电话或 S7-1200 发送消息。● 与控制中心的通信远程 S7-1200 站通过 GSM 网络和 Internet 与主站中的遥控服务器进行通信。 要使用GPRS 进行数据传送，需在主站中的遥控服务器上安装“TELECONTROL SERVERBASIC”应用程序。 遥控服务器使用集成的 OPC 服务器功能与上层中央控制系统通信。● S7-1200 站之间则通过 GSM 网络进行通信可以用两种不同的方式处理配有 CP 1242-7 的远程站之间的通信：– 通过主站间接通信在该组态情况下，互相通信的 S7-1200 站与遥控服务器间的yongjiu安全连接在主站中建立。 各个站通过遥控服务器通信。 CP 1242-7 在“Telecontrol”模式下运行。– 站间直接通信若要各个站直接进行通信而不经由主站迂回通信，可以使用具有固定 IP 地址的SIM 卡使得站可以直接互相寻址。 可能的通信服务和安全功能（例如 VPN）取决于网络供应商所提供的服务。 CP 1242-7 在“GPRS 直连”模式下运行。通过 GPRS 实现 TeleService可以通过 GSM 网络和 Internet 在装有 STEP 7 的工程师站与具有 CP 1242-7 的远程S7-1200 站间建立 TeleService 连接。 连接从工程师站通过用于中转帧和建立授权的遥控服务器或 TeleService 网关向外延伸。 这些 PC 使用“TELECONTROL SERVERBASIC”应用程序的功能。可以将 TeleService 连接用于以下方面：● 将组态或程序数据由 STEP 7 项目下载到工作CP 的其它属性CP 1242-7 的其它服务和功能● 通过 Internet 执行 CP 的日时钟同步可以按照以下方法设置 CP 的时间：– 在“Telecontrol”模式下，由遥控服务器传送日时钟。 CP 使用该时间来设置其自身的时间。– 在“GPRS 直接”模式下，CP 可通过 SNTP 请求时间。为同步 CPU 时间，可以用块从 CP 读出当前时间。● 在存在连接问题时临时缓冲要发送的消息● 由于可以选择连接到备用遥控服务器而增强的可用性● 优化的数据量（临时连接）除与远程控制服务器建立yongjiu连接的方式外，还可以在 STEP 7 中使用与远程控制服务器建立的临时连接来组态 CP。这种情况下，仅在需要时建立与遥控服务器的连接。● 记录数据量记录已传送的数据量，并根据特定需要进行评估。组态和模块替换要组态该模块，需要以下组态工具：STEP 7 版本 V11.0 SP1 或更高版本对于 STEP 7 V11.0 SP1，还需要支持包“CP 1242-7”(HSP0003001)。要使用 GPRS 传输过程数据，请在相应站的用户程序中使用遥控指令。CP 1242-7 的组态数据存储在本地 CPU 中。 这样就可以在必要时方便地替换 CP。每个 S7-1200 中Zui多可插入三个 CP 1242-7 类型的模块。这样便可建立冗余通信路径。在遥控应用中，配有 CP 1242-7 的 SIMATIC S7-1200 通过 GSM 网络和 Internet 与控制中心通信。 TELECONTROL SERVER BASIC 应用程序安装在主站中的遥控服务器上。如此可实现以下应用：● 工作站和控制中心之间的遥控通信在该应用中，工作站通过 GSM 网络和 Internet 将现场数据发送到主站中的遥控服务器。 遥控服务器用于监控远程站。● 工作站和装有 OPC 客户机的控制中心 PC 之间的通信与第一种应用类似，工作站与遥控服务器进行通信。 遥控服务器使用TELECONTROL SERVER BASIC 的 OPC 服务器与主站 PC 交换数据。 例如，控制中心 PC 可安装 WinCC 和集成 OPC 客户机。● 通过控制中心进行站间通信遥控服务器会将发送站的消息转发给接收站，从而实现站间通信。TM_MAIL 指令使用 SMTP（简单邮件传输协议）将电子邮件消息通过 CPU 的工业以太网连接发送到可选的远程服务适配器。TM_MAIL 会异步执行，并且该作业会包含多次 TM_MAIL调用。调用 TM_MAIL 时，必须指定背景数据块。 绝不可设置该背景数据块的保持性属性。 如此可以确保背景数据块在 CPU 由STOP 模式切换到 RUN 模式时初始化，以及可以触发新的TM_MAIL 操作。1 STEP 7 会在插入指令时自动创建背景 DB。当输入参数 REQ 出现上升沿（从 0 变为 1）时，开始发送电子邮件。 下表给出了BUSY、DONE 和 ERROR 之间的关系。 可在连续调用期间评估这些参数来监视TM_MAIL 执行的进度和检查完成情况。输出参数 BUSY 的状态从 1 变为 0 时，输出参数 DONE、ERROR、 STATUS 和SFC_STATUS 仅在一个周期内有效。程序逻辑必须将临时输出状态值保存在数据锁存器中，以便能检测到后续程序执行周期中的状态变化。表格 13- 2 Done、Busy 和 Error 参数之间的交互作用