西門子CPU模塊6ES7518-4AP00-0AB0

產(chǎn)品的安全功能

                在組態(tài)產(chǎn)品過程中，可使用安全設(shè)置選項。其中包括：

                ●  保護(hù)等級

                   在“保護(hù)和安全"(Protection and Security) 下組態(tài)訪問 CPU。

                ●  通信的安全功能

                   – 啟用 CP 的安全功能并建立防火墻。
                     如果您連接到了公共網(wǎng)絡(luò)，則應(yīng)使用防火墻。請考慮您要允許哪些服務(wù)通過公共網(wǎng)
                     絡(luò)對站進(jìn)行訪問。通過使用防火墻的“帶寬限制"功能，可以限制泛洪和 DoS 攻擊。

                     FETCH/WRITE 功能可用來訪問 PLC
                     的各種數(shù)據(jù)。但若使用了公共網(wǎng)絡(luò)時，就不應(yīng)該使用 FETCH/WRITE 功能。

                   – 使用變種安全協(xié)議 HTTPS, FTPS, NTP (secure) 和 SNMPv3。

                   – 使用安全 OUC 通信 (Secure OUC) 的程序塊。

                   – 禁用對 CPU（CPU 組態(tài)）Web 服務(wù)器和對 CP 的 Web 服務(wù)器的訪問。

                ●  保護(hù)訪問程序塊的密碼

                   防止存儲于數(shù)據(jù)庫的程序塊的密碼被查看。有關(guān) STEP 7
                   信息系統(tǒng)中程序的信息，請參見關(guān)鍵詞“了解保護(hù)方法"下的內(nèi)容。

                ●  記錄功能

                   啟用安全組態(tài)功能，并定期檢查對未經(jīng)*的訪問的記錄事件。

密碼

                ●  定義設(shè)備使用和密碼分配規(guī)則。

                ●  定期更新密碼以提高安全性。

                ●  僅使用密碼強(qiáng)度高的密碼。避免使用密碼強(qiáng)度弱的密碼，如“password1"、“
                   9"或類似的密碼。

                ●  確保所有密碼都受到保護(hù)，未*人員無法訪問。

                   相關(guān)信息，另請參見上述部分。

                ●  請勿將同一密碼用于不同用戶和系統(tǒng)。

                                                                      組態(tài)、編程
                                                                                 4.1 安全建議

協(xié)議

                安全和非安全協(xié)議

                ●  僅激活使用系統(tǒng)所需的協(xié)議。

                ●  在物理保護(hù)措施未阻止設(shè)備訪問時使用安全協(xié)議。

                表格：各列標(biāo)題和條目的含義：

                下表總體地介紹了該設(shè)備上打開的端口。

                ●  協(xié)議/功能

                  設(shè)備支持的協(xié)議。

                ●  端口號（協(xié)議）

                  分配給協(xié)議的端口號。

                ●  端口的默認(rèn)狀態(tài)

                  –  打開

                     組態(tài)開始時，該端口打開。

                  –  關(guān)閉

                     組態(tài)開始時，該端口關(guān)閉。

                ●   端口狀態(tài)

                  –  打開

                     端口始終處于打開狀態(tài)且無法關(guān)閉。

                  –  組態(tài)后打開

                     端口在組態(tài)后打開。

                  –  打開（登錄時，組態(tài)后）

                     默認(rèn)情況下，端口打開。組態(tài)端口后，通信伙伴需要登錄。

                  –  通過塊調(diào)用打開

                     只有調(diào)用合適的程序塊時，才會打開該端口。

                ●  驗證

                  在訪問期間，協(xié)議是否已對通信伙伴進(jìn)行驗證

 

概要
對于固件版本從FW V4.6開始的SINAMICS G120/G120D/G120P/G120C,87Hz特性可以使用STARTER調(diào)試工具去設(shè)置，變頻器既可以離線設(shè)置參數(shù)也可以在線設(shè)置參數(shù)。

問題
如何使用STARTER調(diào)試工具為固件版本從4.6開始的變頻器設(shè)置87Hz特性？

步驟

1. 正確配置電動機(jī)(例如 230/400V 感應(yīng)電動機(jī)對應(yīng)的角/星)。

2. 必須保證電機(jī)接法正確(角接)。

3. 這個連接類型的電動機(jī)額定數(shù)據(jù)要從電動機(jī)銘牌上獲得。

4. 在STARTER里，"87Hz calculation" 選項應(yīng)該被激活。

在STARTER里運(yùn)行向?qū)?/p>

• 找到工程樹里的驅(qū)動對象（例如本例中的G120）并打開“Control Unit"。

• 雙擊打開"Configuration"。

• 點擊"Wizard鈕。

 

 

Fig. 01

配置電機(jī)
 

87Hz特性的關(guān)鍵設(shè)置是在wizard里的"Motor"以及"Motor data" 步驟(電動機(jī)數(shù)據(jù)自動的被計算為87Hz).
以下設(shè)置應(yīng)該在“電動機(jī)"步驟里做：

1. 選擇電動機(jī)類型，[1] 感應(yīng)電動機(jī)。

2. 選擇"Enter motor data"。

3. 選擇"Delta"連接類型。

4. 點擊"Next "，進(jìn)行下一步驟"Motor data"。

 

 

Fig. 02

 

接下來在“Motor step"步驟里做:

1. 選擇“角形"連接類型。

2. 激活 "87Hz operation" 選項。

3. 從額定值銘牌讀取角形連接類型的電動機(jī)數(shù)據(jù)，然后輸入。
   例如，以下的電動機(jī)數(shù)據(jù)：
   三角形:    230V; 50Hz; 0.73A; 0.12kW; 1350rpm; cosPhi = 0.75
   星形:        400V; 50Hz; 0.42A; 0.12kW; 1350rpm; cosPhi = 0.75                                                                        注意：也可以輸入“星形"連接類型的電機(jī)數(shù)據(jù)，將連接類型轉(zhuǎn)換為“角形"會自動計算電機(jī)數(shù)據(jù)。                                                                          

4. 點擊"Next"繼續(xù)。

 

 

Fig. 03

 

結(jié)果
87Hz特性被參數(shù)化。
參數(shù)化在參數(shù)p0133[0...n]電動機(jī)配置可見:

西門子CPU模塊6ES7518-4AP00-0AB0

編寫SFC51程序：

CALL "RDSYSST"
REQ :=TRUE
SZL_ID :=W#16#74 //讀取全部指示燈狀態(tài)
INDEX :=W#16#0
RET_VAL :=MW0
BUSY :=M2.0
SZL_HEADER:=#length
DR :=P#DB1.DBX0.0 BYTE 500 //結(jié)果輸出到DB1數(shù)據(jù)塊中
DB1存放的結(jié)果即為模塊的指示燈狀態(tài)，每個指示燈有4個字節(jié)的長度來描述。

前兩個字節(jié)表示燈的類型（見表二），表示是SF燈還是BF燈等等。
第三個字節(jié)表示燈是亮還是滅，如果為1則燈亮，如果為0則燈的狀態(tài)是滅。
第四個字節(jié)表示燈是否閃爍，0表示不閃，1表示正常閃爍（2hz），2,表示慢閃（0.5hz）
燈的類型列表如下(不同的CPU會有不同數(shù)目的指示燈)：

表2 前兩個字節(jié)的含義

注意事項：
關(guān)于系統(tǒng)功能SFC51的更多詳情請參閱STEP 7的在線幫助，或者通過Start > SIMATIC > documentATION選擇手冊“System Software for S7-300/400 System and Standard Functions"

3 讀取Profibus DP從站 狀態(tài)

3.1 編程
首先需要創(chuàng)建一個數(shù)據(jù)塊，用來存放讀取出來的狀態(tài)結(jié)果

圖4 創(chuàng)建DB1，存放讀取結(jié)果

打開OB1,首先在OB1的臨時變量區(qū)創(chuàng)建一個變量length，類型設(shè)置為Struct（結(jié)構(gòu)）

圖5 創(chuàng)建名為length的結(jié)構(gòu)變量

雙擊length變量，進(jìn)入結(jié)構(gòu)變量成員定義，創(chuàng)建兩個word類型的變量，本例中分別為size和number：

圖6 創(chuàng)建length的結(jié)構(gòu)變量的兩個word成員

編寫SFC51程序：

CALL "RDSYSST"
REQ :=TRUE
SZL_ID :=W#16#294 //讀取從站是否存在
INDEX :=W#16#1
RET_VAL :=MW0
BUSY :=M2.0
SZL_HEADER:=#length
DR :=P#DB1.DBX0.0 BYTE 500 //結(jié)果輸出到DB1數(shù)據(jù)塊中

在本例中，P#DB1.DBX0.0 BYTE 500中為每個DP從站(16 x 8 = 128)保留一位，地址為Address 1的DP從站的狀態(tài)保存在第三個字節(jié)的Bit 1位中, 地址為Address 3的DP從站的狀態(tài)保存在第三個字節(jié)的Bit 3位中,依次類推。如果從站對應(yīng)的位未被置位，則表明那個DP從站沒有通信上或不存在。
舉例：從DB1.DBW2開始，每個位對應(yīng)一個bit，例如3號站對應(yīng)的位是DB1.DBX2.3 ,站點存在的位為1，不存在的為0