6ES7193-4CA30-0AA0參數(shù) 6ES7193-4CA30-0AA0參數(shù) 6ES7193-4CA30-0AA0參數(shù)
上海君俞自動化科技有限公司
聯(lián)系人：袁 昊
電話：13818747209（微信同步）
QQ：835304981
郵箱：835304981@qq.com
地址：上海市松江區(qū)西林北路889弄
1 解決方案
1.1 項目介紹
圖 1 PROFINET IO網絡拓撲，用于SFC51/SFB52/SFB54的診斷。其中CPU319-3PN/DP用做IO控制器，SCALANCE X交換機和ET200S, ET200Eco作為IO設備進行連接。
圖 1 PROFINET IO網絡拓撲
本例中使用到的主要硬件和軟件如下：
| 名稱 | 數(shù)量 | 版本 | 訂貨號 |
| CPU319-3PN/DP | 1 | V2.8 | 6ES7 318-3EL00-0AB0 |
| SCALANCE X208 | 1 | V4.0 | 6GK5 208-0BA10-2AA3 |
| SCALANCE X201-3P IRT | 1 | V4.1 | 6GK5 201-3BH00-2BA3 |
| IM151-3 PN | 1 | V6.1 | 6ES7 151-3BA23-0AB0 |
| IM151-3 PN FOC | 1 | V4.0 | 6ES7 151-3BB21-0AB0 |
| PM-E | 2 | 6ES7 138-4CA01-0AA0 | |
| 2DO HF | 2 | 6ES7 132-4BB01-0AB0 | |
| ET200 eco PN | 1 | 6ES7 142-6BG00-0AB0 | |
| Step7 | 1 | V5.4+SP5 |
1.2 硬件組態(tài)
按照1.1中的硬件在Step7中進行組態(tài)。然后分配設備名，下載組態(tài)數(shù)據(jù)到CPU319中，具體設置設備名以及完成PROFINET通訊，請參考網站下載中心《S7-300 PROFINET IO 通訊快速入門》72325620
圖 2 Step7的硬件組態(tài)
其中，“Ethernet(1):PROFINET-IO-System(100)”總線的100表示PROFINET總線的序號。IO設備例如SCALACNE X和ET200上從1到5，表示PROFINET IO的設備號。
2 SFC51診斷
2.1 介紹
系統(tǒng)狀態(tài)列表(SSL)用于描述可編程邏輯控制器的當前狀態(tài)。SSL的內容只能通過系統(tǒng)功能進行讀取，而不能修改。換言之，部分列表是虛擬列表，只是在有特殊請求時由CPU的操作系統(tǒng)所創(chuàng)建。
SFC 51 “RDSYSST” 系統(tǒng)功能用于讀取 “系統(tǒng)狀態(tài)列表” (簡寫為SSL)，部分列表或 CPU 的 SSL 列表摘錄。對于 PROFINET IO，這些 SSL包含了 I/O 模塊，PROFINET IO 主站系統(tǒng)或實際控制器的狀態(tài)信息。當選擇所用的、特別是在一個中斷或啟動 OB 中使用的 SSL ID 時，必須注意的是 SFC 僅能同步執(zhí)行。如果執(zhí)行 SFC 之后，Busy 位激活表明幾個循環(huán)執(zhí)行一次 SFC，數(shù)據(jù)還沒有完全讀出，因此數(shù)據(jù)是無效的。接收到的系統(tǒng)狀態(tài)列表數(shù)據(jù)記錄包括了診斷 PROFINET IO 設備上的信息概覽。
PN通信部分列表是虛擬列表，只是在有請求時由CPU的操作系統(tǒng)所創(chuàng)建。虛擬列表來自 CPU 內部的PN IO控制器的緩沖區(qū)，緩沖區(qū)由控制器的啟動和ALARM信息進行維護和刷新。
可以使用在PROFINET IO診斷的SSL_ID:
| SSL_ID (W#16#...) | 部分列表（PROFINET） | INDEX (W#16#...) |
| 0C91 | PROFINET接口模塊(集成的或外部的)上的模塊的模塊狀態(tài)信息 | 邏輯基地址，輸出模塊 bit15=1 |
| 0D91 | PROFINET中的所有模塊的模塊狀態(tài)信息 | bits 0到10: 站號,bits 11到 14: PN IO系統(tǒng)總線號的后兩位, Bit 15: 1 |
| 0094 | PROFINET接口模塊(集成的或外部的)上站的預期狀態(tài) | 100-115: PN IO系統(tǒng)總線號 |
| 0294 | 讀取實際的站點是否存在 | 同上 |
| 0694 | 讀取實際的站點是否出錯 | 同上 |
| 0794 | 讀取實際的站點維護狀態(tài) | 同上 |
| 0C96 | PROFINET中的所有模塊的模塊狀態(tài)信息 | 邏輯基地址，輸出模塊 bit15=1 |
通過SFC51只能獲取站或模塊的狀態(tài)信息，例如，丟站，或者該模塊有錯誤，并不能獲取模板的故障的詳細信息，例如哪一個模板的通道發(fā)生斷線，短路等。
2.2 編程
這里使用SFC51來讀取每一個站點的實際狀態(tài)，判斷該站是否發(fā)生丟站故障。在PLC中添加并下載空的OB86，防止測試丟站時，發(fā)生CPU停機現(xiàn)象。當然也可以使用OB86來讀取每一個IO設備的實際狀態(tài)，但需要更多的編寫程序，關于使用OB86來獲取IO站點的狀態(tài)信息，請參考網站下載中心《使用OB8x診斷SIMATIC PLC(PN) 》87668286
在OB1中加入SFC51，關于參數(shù)設置，點擊“F1”參考SFC51在線幫助。程序示例如下：
CALL "RDSYSST"
REQ :=M0.0
SZL_ID :=MW2
INDEX :=MW4
RET_VAL :=MW6
BUSY :=M0.1
SZL_HEADER:=DB1.SSL_HEADER
DR :=DB1.RECORD
按照上表在變量表中設置SSL_ID=0294 (MW2)和INDEX=16#64 (MW4)，其中16進制64的十進制為100，表示PROFINET總線的序號，請參考圖 2 Step7的硬件組態(tài)。添加要查看的變量，并使能M0.0為1。其中讀取到的數(shù)據(jù)記錄個數(shù)為1 (DB1.DBW2)，該數(shù)據(jù)記錄的長度為258bytes (DB1.DBW0)。DB1.DBW4表示PROFINET總線的序號，這里為100 (64H) 。對于DB1.DBB6為2#0011_1111，其中bit0表示組信息，如果為1，表示至少有一個IO設備與IO控制器進行通訊，如果為0，表示IO站點全部丟失。Bit1~Bit5表示設備號1~5的IO設備的狀態(tài)，1表示IO設備存在，0表示IO設備丟站。至于其它Bit和高字節(jié)中的Bit依次類推，表示對應IO設備的狀態(tài)。
圖 3 根據(jù)變量表查看設備狀態(tài)
根據(jù)這些位Bit1~5，可以很方便的在WinCC/WinCC Flexible中或任何第三方與PLC通訊的HMI上進行顯示，方便用快速發(fā)現(xiàn)和維護現(xiàn)場故障。
3 SFB52診斷
3.1 介紹
SIMATIC S7 診斷數(shù)據(jù)記錄提供了附加的詳細信息的診斷性能。系統(tǒng)功能塊SFB 52 “RDREC” 用于讀取這些數(shù)據(jù)記錄。
調用時，系統(tǒng)功能塊對要診斷的站ID進行尋址，并以 INDEX 參數(shù)標明要讀出的數(shù)據(jù)記錄。這可能是中央機架或分布式組件(PROFIBUS DP或PROFINET IO)中的一個模塊。如果沒有診斷信息，則系統(tǒng)功能塊執(zhí)行后沒有輸出。由于 SFB 52 “RDREC” 是一個異步執(zhí)行的 SFB，即執(zhí)行過程橫跨幾個 SFB調用，因此該塊只能在循環(huán)操作中使用。不能在診斷 OB 或定時中斷 OB 中使用。除了出錯的精確位置外，SFB 52 診斷數(shù)據(jù)記錄還包含發(fā)生錯誤的類型信息。為了進一步分析，可對該信息進行評估。
在MLEN中指定要讀取的最多字節(jié)數(shù)。目標區(qū)域RECORD的選定長度至少應等于
MLEN字節(jié)的長度。輸出參數(shù)VALID如為TRUE，則表明已將數(shù)據(jù)記錄成功傳送到目標區(qū)域RECORD中。此時，輸出參數(shù)LEN包含所取得的數(shù)據(jù)的長度(以字節(jié)計)。輸出參數(shù)ERROR用以指示是否發(fā)生數(shù)據(jù)記錄傳送錯誤。如果發(fā)生錯誤，則輸出參數(shù)STATUS包含錯誤信息。
該功能塊屬于狀態(tài)驅動類型，可以在OB1或者其它循環(huán)OB塊中調用，用于讀取診斷記錄或者組態(tài)記錄等數(shù)據(jù)記錄。
PROFINET IO 設備模型說明了模塊化和緊湊型現(xiàn)場設備的結構。 它根據(jù) PROFIBUS DP 的基本特性構建。子模塊和 API 的定義已添加至設備模型，以增加 IO 設備的靈活性。
一個 PROFINET IO 設備包括一個或多個“邏輯設備”， 這些設備依次包含一個或多個 API（應用程序進程標識符），至少包含 API 0。
設備的特性通過IO設備的基于XML的GSD(General Station Description)文件來描述。可以通過PROFINET XML Viewer來讀取GSDXML文件。
涉及到分級的概念，AP，API，SLOT，SUBSLOT。每個尋址級別都有一組可用的診斷記錄和組態(tài)記錄。 通過記錄編號的首字母來區(qū)別各記錄組的診斷級別，如下圖 4 診斷級別。關于PROFINET IO設備模型和診斷的數(shù)據(jù)記錄結構請參考 19289930
圖 4 診斷級別
3.2 編程
這里使用SFB52來讀取ET200S IM151-3PN FOC站點輸出模塊的狀態(tài)，例如斷線等，參考圖 5 ET200S FOC的硬件組態(tài)列表。在PLC中添加并下載空的OB82，防止測試斷線故障時，發(fā)生CPU停機現(xiàn)象。當然也可以使用OB82來讀取IO設備的模塊狀態(tài)信息，但需要更多的編寫程序，關于使用OB82來獲取IO站點的模塊的狀態(tài)信息，請參考網站下載中心《使用OB8x診斷SIMATIC PLC(PN) 》87668286
圖 5 ET200S FOC的硬件組態(tài)列表
雙擊該站的2DO DC24V/0.5AHF模板，設置使能通道0相關的診斷“斷線”，參考圖 6 ET200S 2DO模塊的參數(shù)設置。
圖 6 ET200S 2DO模塊的參數(shù)設置
在OB1中加入SFB52，關于參數(shù)設置，點擊“F1”參考SFB52在線幫助。程序示例如下：
CALL "RDREC" , DB52
REQ :=M0.2
ID :=MD8
INDEX :=MW12
MLEN :=MW14
VALID :=M0.3
BUSY :=M0.4
ERROR :=M0.5
STATUS:=MD18
LEN :=MW22
RECORD:=DB2.DB_RECORD
按照需要上表在變量表中設置ID=16#00008002 (MD8)和INDEX=16#800A (MW12)，其中8002表示該輸出模板的邏輯地址，請參考圖 4 ET200S FOC的硬件組態(tài)列表。添加要查看的變量，并使能Q2.0為1，此時激活斷線故障，DO模板、ET200S FOC接口模板以及CPU的SF燈亮。設置MLEN (MW14) 的數(shù)據(jù)長度為100，需要大于或等于實際讀取到的數(shù)據(jù)記錄的長度，否則無法讀到相關的診斷的信息。然后使能M0.2為1，讀取到的數(shù)據(jù)記錄如下圖 7 診斷數(shù)據(jù)記錄。其中最后一個字DB2.DBW24為16#0006，表示在該站的2 (DB2.DBW10) 號槽，1 (DB2.DB12) 號子槽的通道0 (DB2.DBW20) 發(fā)生“斷路”故障，參考圖 8 ChannelErrorType編碼。更多詳細的通道故障類型信息，請參考 19289930
也可以更高一級的診斷級別，例如AR級，設置ID=16#00001FDF (MD8) 接口模板的診斷地址和INDEX=16#E00A (MW12) 也可以讀取到相同的診斷數(shù)據(jù)記錄，不過由于該級別最高，那么可以獲得該站的各個模板和各個通道的詳細診斷信息。
根據(jù)故障類型的編碼，可以很方便的在WinCC/WinCC Flexible中或任何第三方與PLC通訊的HMI上設置診斷信息并進行顯示，方便用快速發(fā)現(xiàn)和維護現(xiàn)場故障。
需要注意在Step7中調用SFB52時，不要一直觸發(fā)REQ，也就是說REQ不要一直為1，最好在需要的時候調用該功能塊，因為一味的觸發(fā)會占用PLC更多的資源和占用更多的帶寬。
圖 7 診斷數(shù)據(jù)記錄
圖 8 ChannelErrorType編碼
4 SFB54診斷
4.1 介紹
SFB "RALRM" 從外圍設備模塊(集中結構)或從DP從站或PROFINET IO設備組件
接收中斷及其所有相應信息。然后將此信息提供給輸出參數(shù)。
帶有附加詳細輸出參數(shù)中的信息包含被調用OB的啟動信息以及中斷源的信息。由于要檢查外圍設備中斷，故只能在由CPU操作系統(tǒng)啟動的中斷OB中調用SFB 54。中斷 OB 外的 SFB 54“RALARM” 調用是不推薦的，因為此時不能獲取診斷狀態(tài)的重要信息。
在TINFO和AINFO數(shù)據(jù)緩存中，AINFO中的USI=16#8000 (WORD 26) 時快速獲得診斷的一些重要信息如下：
TINFO 的 WORD 20 站號.
AINFO 的 WORD 4 中斷類型
WORD 12 插槽號（SLOT）
WORD 28 通道號（CHANNEL）
WORD 32 出錯類型
4.2 編程
這里使用SFB54來捕獲ET200S IM151-3PN FOC站點輸出模塊的中斷狀態(tài)，例如斷線等，參考圖 5 ET200S FOC的硬件組態(tài)列表。在OB82中添加SFB54，用于捕獲斷線故障。當然也可以使用OB82來讀取IO設備的模塊狀態(tài)信息，但需要更多的編寫程序，關于使用OB82來獲取IO站點的模塊的狀態(tài)信息，請參考網站下載中心《使用OB8x診斷SIMATIC PLC(PN) 》87668286
雙擊該站的2DO DC24V/0.5AHF模板，設置使能通道0相關的診斷“斷線”，參考圖 6 ET200S 2DO模塊的參數(shù)設置。
在OB82中加入SFB54，關于參數(shù)設置，點擊“F1”參考SFB54在線幫助。程序示例如下：
L #OB82_MDL_ADDR
T MD 30
CALL "RALRM" , DB54
MODE :=1
F_ID :=MD30
MLEN :=1000
NEW :=M1.0
STATUS:=MD36
ID :=MD40
LEN :=MW44
TINFO :="TINFO".TINFO
AINFO :="AINFO".AINFO
在變量表中添加TINFO和AINFO的數(shù)據(jù)記錄。其中TINFO的WORD20為8005，表示PROFINET總線序號為100的系統(tǒng)中站號5發(fā)生故障。根據(jù)圖 9 AINFO變量表，可知AINFO中的DB4.DBW32為16#0006，表示在該站的2 (DB4.DBW12) 號槽，1 (DB4.DB14) 號子槽的通道0 (DB2.DBW28) 發(fā)生“斷路”故障，參考圖 8 ChannelErrorType編碼。更多詳細的通道故障類型信息，請參考 19289930
圖 9 AINFO變量表
根據(jù)故障類型的編碼，可以很方便的在WinCC/WinCC Flexible中或任何第三方與PLC通訊的HMI上設置診斷信息并進行顯示，方便用快速發(fā)現(xiàn)和維護現(xiàn)場故障。
關鍵詞
PROFINET IO, 診斷, 系統(tǒng)功能塊, SFC51/SFB52/SFB541. 概述
通常情況下，要實現(xiàn)HMI設備與V20變頻器的通訊，需要一個支持USS通訊或MODBUS通訊的PLC，比如S7-200系列PLC。其通訊電纜連接如圖1所示。PLC的一個通訊端口與觸摸屏連接，可以采用PPI協(xié)議通訊。PLC的另一個通訊端口與V20的RS485通訊端口連接，采用MODBUS協(xié)議通訊，PLC上編寫MODBUS主站程序，V20為從站。
圖1 觸摸屏通過PLC與V20變頻器通訊
如果只需要對V2O變頻器做簡單的運行控制和變量監(jiān)視，那么上述配置中PLC的作用僅為數(shù)據(jù)中轉。這種情況下，觸摸屏直接和V20變頻器通訊，不僅能夠實現(xiàn)監(jiān)控功能，而且可以少用一個PLC，節(jié)省成本。采用西門子的SMART LINE系列觸摸屏能夠實現(xiàn)與V20變頻器直接通訊的功能。通訊電纜連接如圖2所示。SMART LINE觸摸屏作為MODBUS主站，V20為從站。
圖2 觸摸屏直接與V20變頻器通訊
2. 硬件設備及其安裝
下面用一個實例來介紹Smart Line觸摸屏與一臺V20變頻器通過MODBUS通訊的實現(xiàn)方法。該例子中用到的主要硬件設備如表1所示，觸摸屏組態(tài)軟件為WinCC Flexible 2008 SP4 China。
表1 示例主要硬件設備
| 名稱 | 訂貨號 | 數(shù)量 | 說明 |
| 觸摸屏 | 6AV6648-0BE11-3AX0 | 1 | Smart 1000 IE |
| 24V電源 | 6EP1332-1SH51 | 1 | DC24V/4A |
| 變頻器 | 6SL3210-5BE17-5UV0 | 1 | V20 變頻器 0.75kW |
| 電機 | 1LA9060-4KA10-Z | 1 | 1LA9 電機 0.12kW |
硬件安裝步驟如下：
1）將變頻器、電機、觸摸屏固定在安裝工位上。
2）連接變頻器到電機的動力電纜和接地電纜。
3）連接供電電源到變頻器的動力電纜和接地電纜。
4）連接變頻器和觸摸屏的RS485通訊電纜。觸摸屏RS485的9針接口與 V20端子對應關系：3對應P+，8對應N-。
5）連接24V直流電源的交流進線電纜和到觸摸屏的直流供電電纜。
3. V20變頻器參數(shù)設置
V20變頻器要采用MODBUS通訊，可以做如下設置：
1）變頻器恢復出廠參數(shù)：
P0010=30
P0970=21
2）變頻器快速調試，選擇Cn011-MODBUS通訊連接宏：
a)設置電網頻率和功率單位
b)輸入電機銘牌參數(shù)
c)選擇連接宏Cn011-MODBUS通訊
d)選擇應用宏AP000
Cn011連接宏對應參數(shù)如表2所示。
表2 Cn011對應參數(shù)設置
| 參數(shù) | 描述 | 工廠缺省值 | Cn011默認值 | 備注 |
| P0700[0] | 選擇命令源 | 1 | 5 | RS485為命令源 |
| P1000[0] | 選擇速度給定 | 1 | 5 | RS485為速度設定值 |
| P2023[0] | RS485協(xié)議選擇 | 1 | 2 | MODBUS RTU協(xié)議 |
| P2010[0] | USS/MODBUS波特率 | 8 | 6 | 波特率為9600bps |
| P2021[0] | MODBUS地址 | 1 | 1 | 變頻器MODBUS地址為1 |
| P2022[0] | MODBUS應答超時時間 | 1000 | 1000 | 向主站發(fā)回應答的最大時間 |
| P2014[0] | USS/MODBUS報文間斷時間 | 2000 | 100 | 監(jiān)控報文間斷時間 |
3）修改MODBUS通訊參數(shù)，其它參數(shù)為Cn011連接宏默認參數(shù)：
P2014[0]=0 不監(jiān)控報文間隔時間，否則可能會報F72故障
P2021[0]=3 MODBUS設備地址為3（與觸摸屏組態(tài)軟件中設置的從站地址一致）
4. 觸摸屏組態(tài)
在WinCC Flexible 2008 SP4 China軟件中組態(tài)Smart 1000 IE觸摸屏。詳細步驟如下：
1）創(chuàng)建項目。
創(chuàng)建一個空項目，如圖3所示。
圖3 創(chuàng)建空項目
選擇觸摸屏設備為Smart 1000 IE，如圖4所示。
圖4 選擇Smart 1000 IE觸摸屏
2）設置連接。
在連接畫面中新建一個連接，相關參數(shù)設置如下：
通訊驅動程序：Modicon MODBUS
類型：RS485
波特率：9600
奇偶校驗：偶
數(shù)據(jù)位：8
停止位：1
組幀：RTU Standard
CPU類型：984
從站地址：3
連接設置如圖5所示。
圖5 連接設置
3）添加變量。
添加與變頻器監(jiān)控相關的10個變量，如表3所示。
表3 變量列表
| 變量名 | MODBUS寄存器地址 | 說明 |
| CtrlWord1 | 40100 | 控制字1 |
| SetPoint | 40101 | 速度設定值 |
| StsWord1 | 40110 | 狀態(tài)字1 |
| Feedback | 40111 | 速度實際值 |
| ActFreq | 40342 | 頻率實際值 |
| OutpVoltage | 40343 | 輸出電壓 |
| DCVol | 40344 | 直流電壓 |
| OutpCurrent | 40345 | 輸出電流 |
| OutpTorque | 40346 | 輸出轉矩 |
| OutpPower | 40347 | 輸出功率 |
變量地址參照V20變頻器操作手冊，添加完成后的變量畫面如圖6所示。
圖6 添加變量
速度設定值變量SetPoint是由-16384(-4000H)到+16384(+4000H)來表示-50Hz到+50Hz的轉速，此處采用變量的線性轉換屬性，將-16384對應-1500，+16384對應+1500，如圖7所示。再采用變量的限制值屬性，將變量的輸入值限制在-1600和+1600之間，如果超出該限制值的范圍，則輸入不起作用。如圖8所示。
圖7 速度設定值變量線性轉換
圖8 速度設定值變量限制值
速度反饋值變量Feedback也是由-16384(-4000H)到+16384(+4000H)來表示-50Hz到+50Hz的轉速，此處也采用變量的線性轉換屬性，將-16384對應-1500，+16384對應+1500，如圖9所示。注意，圖9和圖7所示的線性轉換是一致的。
圖9 速度反饋值變量線性轉換
4）添加畫面。
項目生成時已經有一個模板和一個畫面，此例僅用到一個畫面。修改畫面的名字為V20_Monitor，如圖10所示。
圖10 編輯之前的畫面V20_Monitor
5）編輯模板。
模板中的對象在選擇使用模板的畫面中會顯示出來，此處把西門子的LOGO和退出Runtime的按鈕放置在模板中，如圖11所示。
圖11 編輯模板
然后在按鈕的事件屬性中添加函數(shù)。在按鈕STOP RT事件屬性的單擊事件下添加StopRuntime函數(shù)，如圖12所示。
圖12 退出運行畫面按鈕事件設置
6）編輯畫面。
在V20_Monitor畫面中放置IO域、文本域、按鈕、棒圖、圓形等對象。在文本域中輸入相應的文本，設置字號、顏色等，將相關對象分類排列整齊，完成后的V20_Monitor畫面如圖13所示。
圖13編輯完成的畫面V20_Monitor
給10個IO域分別連接10個變量。
其中控制字1和狀態(tài)字1采用16進制顯示，控制字1類型模式為輸入/輸出，狀態(tài)字1類型模式為輸出，如圖14所示。
圖14 控制字1對應IO域常規(guī)設置
轉速設定、實際轉速、輸出電壓、直流電壓采用帶符號整數(shù)顯示，轉速設定類型模式為輸入/輸出，其它三個變量類型模式為輸出，如圖15所示。
圖15 實際轉速對應IO域常規(guī)設置
輸出頻率、輸出電流、輸出轉矩、輸出功率采用帶符號整數(shù)顯示，并移動小數(shù)點2位，類型模式為輸出，如圖16所示。此處移動小數(shù)點2位的作用是將通訊接收到的值除以100并顯示在觸摸屏上，這樣做的理由是V20變頻器在發(fā)送這些值時將實際值乘了100。
圖16 輸出電流對應IO域常規(guī)設置
除了用IO域來顯示實際轉速的數(shù)值外，還采用棒圖這種圖形化的形式來顯示實際轉速，編輯完成的棒圖外觀如圖17所示。
