西門子CPU模塊6ES7518-4AP00-0AB0

產品的安全功能

                在組態產品過程中，可使用安全設置選項。其中包括：

                ●  保護等級

                   在“保護和安全"(Protection and Security) 下組態訪問 CPU。

                ●  通信的安全功能

                   – 啟用 CP 的安全功能并建立防火墻。
                     如果您連接到了公共網絡，則應使用防火墻。請考慮您要允許哪些服務通過公共網
                     絡對站進行訪問。通過使用防火墻的“帶寬限制"功能，可以限制泛洪和 DoS 攻擊。

                     FETCH/WRITE 功能可用來訪問 PLC
                     的各種數據。但若使用了公共網絡時，就不應該使用 FETCH/WRITE 功能。

                   – 使用變種安全協議 HTTPS, FTPS, NTP (secure) 和 SNMPv3。

                   – 使用安全 OUC 通信 (Secure OUC) 的程序塊。

                   – 禁用對 CPU（CPU 組態）Web 服務器和對 CP 的 Web 服務器的訪問。

                ●  保護訪問程序塊的密碼

                   防止存儲于數據庫的程序塊的密碼被查看。有關 STEP 7
                   信息系統中程序的信息，請參見關鍵詞“了解保護方法"下的內容。

                ●  記錄功能

                   啟用安全組態功能，并定期檢查對未經*的訪問的記錄事件。

密碼

                ●  定義設備使用和密碼分配規則。

                ●  定期更新密碼以提高安全性。

                ●  僅使用密碼強度高的密碼。避免使用密碼強度弱的密碼，如“password1"、“
                   9"或類似的密碼。

                ●  確保所有密碼都受到保護，未*人員無法訪問。

                   相關信息，另請參見上述部分。

                ●  請勿將同一密碼用于不同用戶和系統。

                                                                      組態、編程
                                                                                 4.1 安全建議

協議

                安全和非安全協議

                ●  僅激活使用系統所需的協議。

                ●  在物理保護措施未阻止設備訪問時使用安全協議。

                表格：各列標題和條目的含義：

                下表總體地介紹了該設備上打開的端口。

                ●  協議/功能

                  設備支持的協議。

                ●  端口號（協議）

                  分配給協議的端口號。

                ●  端口的默認狀態

                  –  打開

                     組態開始時，該端口打開。

                  –  關閉

                     組態開始時，該端口關閉。

                ●   端口狀態

                  –  打開

                     端口始終處于打開狀態且無法關閉。

                  –  組態后打開

                     端口在組態后打開。

                  –  打開（登錄時，組態后）

                     默認情況下，端口打開。組態端口后，通信伙伴需要登錄。

                  –  通過塊調用打開

                     只有調用合適的程序塊時，才會打開該端口。

                ●  驗證

                  在訪問期間，協議是否已對通信伙伴進行驗證

 

概要
對于固件版本從FW V4.6開始的SINAMICS G120/G120D/G120P/G120C,87Hz特性可以使用STARTER調試工具去設置，變頻器既可以離線設置參數也可以在線設置參數。

問題
如何使用STARTER調試工具為固件版本從4.6開始的變頻器設置87Hz特性？

步驟

1. 正確配置電動機(例如 230/400V 感應電動機對應的角/星)。

2. 必須保證電機接法正確(角接)。

3. 這個連接類型的電動機額定數據要從電動機銘牌上獲得。

4. 在STARTER里，"87Hz calculation" 選項應該被激活。

在STARTER里運行向導

• 找到工程樹里的驅動對象（例如本例中的G120）并打開“Control Unit"。

• 雙擊打開"Configuration"。

• 點擊"Wizard鈕。

 

 

Fig. 01

配置電機
 

87Hz特性的關鍵設置是在wizard里的"Motor"以及"Motor data" 步驟(電動機數據自動的被計算為87Hz).
以下設置應該在“電動機"步驟里做：

1. 選擇電動機類型，[1] 感應電動機。

2. 選擇"Enter motor data"。

3. 選擇"Delta"連接類型。

4. 點擊"Next "，進行下一步驟"Motor data"。

 

 

Fig. 02

 

接下來在“Motor step"步驟里做:

1. 選擇“角形"連接類型。

2. 激活 "87Hz operation" 選項。

3. 從額定值銘牌讀取角形連接類型的電動機數據，然后輸入。
   例如，以下的電動機數據：
   三角形:    230V; 50Hz; 0.73A; 0.12kW; 1350rpm; cosPhi = 0.75
   星形:        400V; 50Hz; 0.42A; 0.12kW; 1350rpm; cosPhi = 0.75                                                                        注意：也可以輸入“星形"連接類型的電機數據，將連接類型轉換為“角形"會自動計算電機數據。                                                                          

4. 點擊"Next"繼續。

 

 

Fig. 03

 

結果
87Hz特性被參數化。
參數化在參數p0133[0...n]電動機配置可見:

西門子CPU模塊6ES7518-4AP00-0AB0

編寫SFC51程序：

CALL "RDSYSST"
REQ :=TRUE
SZL_ID :=W#16#74 //讀取全部指示燈狀態
INDEX :=W#16#0
RET_VAL :=MW0
BUSY :=M2.0
SZL_HEADER:=#length
DR :=P#DB1.DBX0.0 BYTE 500 //結果輸出到DB1數據塊中
DB1存放的結果即為模塊的指示燈狀態，每個指示燈有4個字節的長度來描述。

前兩個字節表示燈的類型（見表二），表示是SF燈還是BF燈等等。
第三個字節表示燈是亮還是滅，如果為1則燈亮，如果為0則燈的狀態是滅。
第四個字節表示燈是否閃爍，0表示不閃，1表示正常閃爍（2hz），2,表示慢閃（0.5hz）
燈的類型列表如下(不同的CPU會有不同數目的指示燈)：

表2 前兩個字節的含義

注意事項：
關于系統功能SFC51的更多詳情請參閱STEP 7的在線幫助，或者通過Start > SIMATIC > documentATION選擇手冊“System Software for S7-300/400 System and Standard Functions"

3 讀取Profibus DP從站 狀態

3.1 編程
首先需要創建一個數據塊，用來存放讀取出來的狀態結果

圖4 創建DB1，存放讀取結果

打開OB1,首先在OB1的臨時變量區創建一個變量length，類型設置為Struct（結構）

圖5 創建名為length的結構變量

雙擊length變量，進入結構變量成員定義，創建兩個word類型的變量，本例中分別為size和number：

圖6 創建length的結構變量的兩個word成員

編寫SFC51程序：

CALL "RDSYSST"
REQ :=TRUE
SZL_ID :=W#16#294 //讀取從站是否存在
INDEX :=W#16#1
RET_VAL :=MW0
BUSY :=M2.0
SZL_HEADER:=#length
DR :=P#DB1.DBX0.0 BYTE 500 //結果輸出到DB1數據塊中

在本例中，P#DB1.DBX0.0 BYTE 500中為每個DP從站(16 x 8 = 128)保留一位，地址為Address 1的DP從站的狀態保存在第三個字節的Bit 1位中, 地址為Address 3的DP從站的狀態保存在第三個字節的Bit 3位中,依次類推。如果從站對應的位未被置位，則表明那個DP從站沒有通信上或不存在。
舉例：從DB1.DBW2開始，每個位對應一個bit，例如3號站對應的位是DB1.DBX2.3 ,站點存在的位為1，不存在的為0