西门子EMAR04模块

公司采购西门子产品，均可质保一年，假一罚十
花30秒询价，你会知道什么叫优势；花60秒咨询，你会知道什么叫服务；
合作一次，你会知道什么叫质量!以质量求生存，以信誉求发展。
我司将提供一流的质量，服务作为自已最重要的责任。

6ES7288-3AR04-0AA0

SIMATIC S7-200SMART, ANALOG INPUT SM AR04 RTD, 4 X AI RTD MODULE

SIEMENS西门子希殿电气技术有限公司

联系人：康奎 电话：021-60571249

传真：021-60541249 邮箱：192061030@qq.com

工作QQ：192061030 手机：186-2106-1383

 

1. 概述
在现场应用中，很多仪表和设备仅支持Modbus RTU的通讯协议，第三方仪表可以做Modbus主站或从站，西门子的通讯模块CP341 / CP441-2 通过Dongle（硬件狗）可以扩展该协议，S7-200 集成的口可以支持自由口通讯，通过指令库也可以方便的实现Modbus RTU通讯。本文以S7-200作为Modbus 主站，CP341作为Modbus 从站，实现Modbus RTU通讯，阐述两者在通讯方面的设置和注意事项。

2. 软件环境

2.1 STEP7 V5.4 SP4
用于编写 S7-300/400程序，此软件需要从西门子购买，本文档中的300的程序是使用Step7 V5.4 SP4的软件编写。

2.2 CP PTP Param V5.1 SP11
串行通讯模板的驱动程序，安装此驱动后才能对PtP模板进行参数配置，并在Step7中集成通讯编程需要使用的功能块。此驱动随购买模板一起提供，也可以从以下的链接下载：27013524

2.3 CP PTP Modbus Slave V3.1 SP7
CP341或CP441-2用于Modbus从站时，需要安装此驱动协议，但安装之前必须先安装PtP Driver，此驱动可以在购买Modbus Dongle时选择购买，也可以从以下的链接下载：27774276

2.4 STEP7 Micro/WIN V4.0 SP6
用于S7-200编程的软件，本文档中的200的程序是使用Step7 Micro/win 的软件编写。此软件可以从西门子下载中心免费下载，也可以从以下的链接下载。
http://www.ad.siemens.com.cn/download 网站 自动化系统>>S7-200>>软件，文档编号S0002。

2.5 Toolbox_V32-STEP 7-Micro WIN 32 Instruction Library
S7-200实现Modbus RTU功能，可以使用Modbus的指令库，要使用西门子的标准指令库，必须先安装指令库的软件包 Instruction Library，安装后，可以在Step 7-Micro/WIN软件的库中找到Modbus相关的指令，该软件包可以从以下的链接下载。http://www.ad.siemens.com.cn/download 网站 自动化系统>>S7-200>>软件，文档编号S0010。

3. 硬件列表和接线

3.1 硬件列表

S7-300从站	CPU315-2DP	6ES7 315-2AG10-0AB0
	CP341 RS422/485	6ES7 341-1CH01-0AE0
	Dongle	6ES7 870-1AB01-0YA0
	PC 适配器（USB）	6ES7 972-0CB20-0XA0
S7-200主站	CPU 224XP	6ES7 214-2BD23-0XB0

表1 硬件设备

3.2 硬件接线

3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。

图1 S7-200 CPU通信口引脚定义

 

图2 S7-300 CP341 RS422/485 通讯口引脚定义

3.2.2 接线示意图

图3 硬件结构和接线示意图

4. 组态设置和编程

4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。

4.1.1 Modbus RTU主站库

使用Modbus 主站指令库时需要注意的几点：

• 需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本；
• Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*）；
• Modbus主站可读/写的最大数据量为120个字（指每一个 MBUS_MSG 指令）；
• Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
• 使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。

图4 库存储区设置

• Modbus主站库支持的功能码和地址对应关系：
   

  Modbus 地址	读 / 写	Modbus 从站须支持的功能
  00001~09999	读	功能1：读输出点
  数字量输出	写	功能5：写单个输出点
  		功能15：写多个输出点
  10001~19999	读	功能2：读输入点
  数字量输入
  30001~39999	读	功能4：读输入寄存器
  输入寄存器
  40001~49999	读	功能3：读保持寄存器
  保持寄存器	写	功能6：写单个寄存器
  		功能16：写多个寄存器

  表2需要从站支持的功能

4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。

图5 Modbus RTU 主站初始化

图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	必须保证每一扫描周期都被使能（使用SM0.0）。
b	Mode / 模式	为1时使能为Modbus协议；为0时恢复为PPI协议。
c	Baud / 波特率	支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。
d	Parity / 校验	校验方式选择：0＝无校验；1＝奇校验，2＝偶校验。
e	Timeout / 超时	主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000毫秒，允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。
f	Done / 完成位	初始化完成，此位会自动置1。
g	Error / 错误位	初始化错误代码。

表3

调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。

图6 调用Modbus RTU 主站读写子程序

图中各参数含义如下

编号	符号/含义	说                   明
a	EN / 使能	同一时刻只能有一个读写功能使能。
b	First / 读写请求位	每一个新的读写请求必须使用脉冲触发。
c	Slave / 从站地址	可选择的范围1–247。
d	RW / 读写操作位	0＝读， 1＝写。
e	Addr / 读写从站的数据地址	选择读写的数据类型：
		00001 至 0xxxx - 开关量输出
		10001 至 1xxxx - 开关量输入
		30001 至 3xxxx - 模拟量输入
		40001 至 4xxxx - 保持寄存器。
f	Count / 数据的个数	通讯的数据个数（位或字的个数）。
g	DaptPtr / 数据指针	如果是读指令，读回的数据放到这个数据区中；
		如果是写指令，要写出的数据放到这个数据区中。
h	Done / 完成位	读写功能完成位。
i	Error / 错误代码	只有在Done位为1时，错误代码才有效。

表4

从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。

4.2 CP341 做Modbus 从站的硬件组态

4.2.1 硬件组态

图7 S7-300侧硬件组态

4.2.2 设置Modbus参数

图8 消息桢字符结构

按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要一致。

图9 RS422/485 接口组态

RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。

4.2.3 Modbus驱动的下载
当配置好Modbus通信的参数后，保存前需要向CP341下载Modbus Slave的驱动，一旦下载完成后无需再次下载。
需要注意的是，在下载驱动时（可以在无Dongle情况下下载），需要将CPU停机，然后下载，操作过程如下所示。

图10 下载Dongle时，需要CPU停机

 

图11 从站驱动下载后结果

4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。

图12 Modbus Slave 例程打开路径

OB1中调用FB80编程如下：

图13 FB80程序块调用

CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1信号，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。

FB80的各参数含义如下

LADDR	硬件组态中CP341的起始逻辑地址，本例中为256
START_TIMER	初始化超时定时器，本例中为T120
START_TIME	初始化定时器时间，本例中为5S
OB_MASK	I/O访问错误屏蔽位，本例中为True（I/O访问错误已屏蔽）
CP_START	FB初始化使能位，本例中为M0.0
CP_START_FM	CP_START 初始化的上升沿位，本例中为M0.1
CP_NDR	从CP卡写操作位，本例中为m0.2
CP_START_OK	初始化完成且无错误，本例中为M0.3
CP_START_ERROR	初始化完成，但有错误，本例中为M0.4
ERROR_NR	错误号，本例中为MW2
ERROR_INFO	错误信息，本例中为MW4

表5

5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的，在传输的过程中主站是主动方，即主站发送数据请求报文到从站，从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的，以下对现场常用的功能码进行分类测试，关于功能码的详细信息请参考手册。

5.1 FC01/05/15功能码
CP341从站的通讯区域配置

图14 FC01/05/15 参数组态界面

FC01、FC05、FC15对应的数据区为位输出，数据的传递以位为单位，可以读写操作，用户地址区为0xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008，对应S7-300的M10.0 ~ M10.7，并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用

图15 功能码FC01使用

S7-200主站，用功能码FC01读取从站8点数字量输出，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图16 FC01功能码数据交换

5.2 FC02功能码
CP341从站的通讯区域配置

图17 FC02 参数组态界面

FC02对应的数据区为位输出，数据的传递以位为单位，只读操作，用户地址区为1xxxx，Modbus地址在信息传递中从0开始，如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008，对应S7-300的M20.0 ~ M20.7，并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用

图18 功能码FC02使用

S7-200主站，用功能码FC02读取从站8点数字量输入，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图19 FC02功能码数据交换

5.3 FC03/06/16 功能码
CP341从站的通讯区域配置

图20 FC03/06/16参数组态界面

FC03/06/16 对应的数据区为寄存器，数据的传递以字为单位，可以读写操作，用户地址区为4xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址
区为40001 ~ 40004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用

图21功能码FC03使用

S7-200主站，用功能码FC03读取从站4个字寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图22 FC03功能码数据交换

5.4 FC04 功能码
CP341从站的通讯区域配置

图23 FC04参数组态界面

FC04对应的数据区为寄存器输入，数据的传递也以字为单位，只读操作，用户地址区3xxxx，Modbus地址在信息传送中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址区为30001 ~ 30004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用

图24功能码FC04使用

S7-200主站，用功能码FC04读取从站4个字输入寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。

图25 FC04功能码数据交换

5.5 Limits 栏

图26 Limits 参数组态界面

对于写功能码FC05、06、15、16，可以禁用或限制访问相关S7-300存储区，即使用这些功能码时，S7-300存储区需要在设定的最小和最大的范围之间，如果访问的区域超出这个范围，则访问会被拒绝，同时输出报错误信息。

6. 总结
本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯，关于通讯的组态设置，编程以及常用功能码的使用，其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。

1. 概述
         通常情况下，要实现HMI设备与V20变频器的通讯，需要一个支持USS通讯或MODBUS通讯的PLC，比如S7-200系列PLC。其通讯电缆连接如图1所示。PLC的一个通讯端口与触摸屏连接，可以采用PPI协议通讯。PLC的另一个通讯端口与V20的RS485通讯端口连接，采用MODBUS协议通讯，PLC上编写MODBUS主站程序，V20为从站。

西门子EMAR04模块哪里有卖

图1 触摸屏通过PLC与V20变频器通讯

         如果只需要对V2O变频器做简单的运行控制和变量监视，那么上述配置中PLC的作用仅为数据中转。这种情况下，触摸屏直接和V20变频器通讯，不仅能够实现监控功能，而且可以少用一个PLC，节省成本。采用西门子的SMART LINE系列触摸屏能够实现与V20变频器直接通讯的功能。通讯电缆连接如图2所示。SMART LINE触摸屏作为MODBUS主站，V20为从站。

图2 触摸屏直接与V20变频器通讯

2. 硬件设备及其安装
        下面用一个实例来介绍Smart Line触摸屏与一台V20变频器通过MODBUS通讯的实现方法。该例子中用到的主要硬件设备如表1所示，触摸屏组态软件为WinCC Flexible 2008 SP4 China。

表1 示例主要硬件设备

名称	订货号	数量	说明
触摸屏	6AV6648-0BE11-3AX0	1	Smart 1000 IE
24V电源	6EP1332-1SH51	1	DC24V/4A
变频器	6SL3210-5BE17-5UV0	1	V20 变频器 0.75kW
电机	1LA9060-4KA10-Z	1	1LA9 电机 0.12kW

 

         硬件安装步骤如下：
1）将变频器、电机、触摸屏固定在安装工位上。
2）连接变频器到电机的动力电缆和接地电缆。
3）连接供电电源到变频器的动力电缆和接地电缆。
4）连接变频器和触摸屏的RS485通讯电缆。触摸屏RS485的9针接口与 V20端子对应关系：3对应P+，8对应N-。
5）连接24V直流电源的交流进线电缆和到触摸屏的直流供电电缆。

3. V20变频器参数设置
        V20变频器要采用MODBUS通讯，可以做如下设置：
1）变频器恢复出厂参数：
P0010=30
P0970=21
2）变频器快速调试，选择Cn011-MODBUS通讯连接宏：
a)设置电网频率和功率单位
b)输入电机铭牌参数
c)选择连接宏Cn011-MODBUS通讯
d)选择应用宏AP000
Cn011连接宏对应参数如表2所示。

表2 Cn011对应参数设置

参数	描述	工厂缺省值	Cn011默认值	备注
P0700[0]	选择命令源	1	5	RS485为命令源
P1000[0]	选择速度给定	1	5	RS485为速度设定值
P2023[0]	RS485协议选择	1	2	MODBUS RTU协议
P2010[0]	USS/MODBUS波特率	8	6	波特率为9600bps
P2021[0]	MODBUS地址	1	1	变频器MODBUS地址为1
P2022[0]	MODBUS应答超时时间	1000	1000	向主站发回应答的最大时间
P2014[0]	USS/MODBUS报文间断时间	2000	100	监控报文间断时间

 

3）修改MODBUS通讯参数，其它参数为Cn011连接宏默认参数：
P2014[0]=0 不监控报文间隔时间，否则可能会报F72故障
P2021[0]=3 MODBUS设备地址为3（与触摸屏组态软件中设置的从站地址一致）

4. 触摸屏组态
        在WinCC Flexible 2008 SP4 China软件中组态Smart 1000 IE触摸屏。详细步骤如下：
1）创建项目。
        创建一个空项目，如图3所示。

图3 创建空项目

        选择触摸屏设备为Smart 1000 IE，如图4所示。

图4 选择Smart 1000 IE触摸屏

2）设置连接。
        在连接画面中新建一个连接，相关参数设置如下：
通讯驱动程序：Modicon MODBUS
类型：RS485
波特率：9600
奇偶校验：偶
数据位：8
停止位：1
组帧：RTU Standard
CPU类型：984
从站地址：3
        连接设置如图5所示。

图5 连接设置

3）添加变量。
        添加与变频器监控相关的10个变量，如表3所示。

表3 变量列表

变量名	MODBUS寄存器地址	说明
CtrlWord1	40100	控制字1
SetPoint	40101	速度设定值
StsWord1	40110	状态字1
Feedback	40111	速度实际值
ActFreq	40342	频率实际值
OutpVoltage	40343	输出电压
DCVol	40344	直流电压
OutpCurrent	40345	输出电流
OutpTorque	40346	输出转矩
OutpPower	40347	输出功率

        变量地址参照V20变频器操作手册，添加完成后的变量画面如图6所示。

图6 添加变量

         速度设定值变量SetPoint是由-16384(-4000H)到+16384(+4000H)来表示-50Hz到+50Hz的转速，此处采用变量的线性转换属性，将-16384对应-1500，+16384对应+1500，如图7所示。再采用变量的限制值属性，将变量的输入值限制在-1600和+1600之间，如果超出该限制值的范围，则输入不起作用。如图8所示。

图7 速度设定值变量线性转换

图8 速度设定值变量限制值

        速度反馈值变量Feedback也是由-16384(-4000H)到+16384(+4000H)来表示-50Hz到+50Hz的转速，此处也采用变量的线性转换属性，将-16384对应-1500，+16384对应+1500，如图9所示。注意，图9和图7所示的线性转换是一致的。

图9 速度反馈值变量线性转换

4）添加画面。
        项目生成时已经有一个模板和一个画面，此例仅用到一个画面。修改画面的名字为V20_Monitor，如图10所示。

图10 编辑之前的画面V20_Monitor

5）编辑模板。
        模板中的对象在选择使用模板的画面中会显示出来，此处把西门子的LOGO和退出Runtime的按钮放置在模板中，如图11所示。

图11 编辑模板

         然后在按钮的事件属性中添加函数。在按钮STOP RT事件属性的单击事件下添加StopRuntime函数，如图12所示。

图12 退出运行画面按钮事件设置

6）编辑画面。
        在V20_Monitor画面中放置IO域、文本域、按钮、棒图、圆形等对象。在文本域中输入相应的文本，设置字号、颜色等，将相关对象分类排列整齐，完成后的V20_Monitor画面如图13所示。

图13编辑完成的画面V20_Monitor

        给10个IO域分别连接10个变量。

        其中控制字1和状态字1采用16进制显示，控制字1类型模式为输入/输出，状态字1类型模式为输出，如图14所示。

图14 控制字1对应IO域常规设置

         转速设定、实际转速、输出电压、直流电压采用带符号整数显示，转速设定类型模式为输入/输出，其它三个变量类型模式为输出，如图15所示。

图15 实际转速对应IO域常规设置

         输出频率、输出电流、输出转矩、输出功率采用带符号整数显示，并移动小数点2位，类型模式为输出，如图16所示。此处移动小数点2位的作用是将通讯接收到的值除以100并显示在触摸屏上，这样做的理由是V20变频器在发送这些值时将实际值乘了100。

图16 输出电流对应IO域常规设置

         除了用IO域来显示实际转速的数值外，还采用棒图这种图形化的形式来显示实际转速，编辑完成的棒图外观如图17所示。

图17 编辑完成的棒图外观

         设置棒图的常规属性，其中连接变量为Feedback，最大值设为2000，最小值设为-2000，如图18所示。

图18 棒图常规属性设置

         设置棒图的外观，如图19所示。

图19 棒图外观属性设置

         设置棒图刻度，如图20所示。

图20 棒图刻度属性设置

          运行指示灯用来指示变频器是否处于运行状态，连接变量为StsWord1的第2位，运行时显示绿色，非运行时显示白色。其外观动画设置如图21所示。

图21 运行指示及其外观动画设置

         反转指示灯用来指示变频器是否处于反转状态，连接变量为StsWord1的第14位，反转时显示绿色，非反转时显示白色。其外观动画设置如图22所示。

图22 反转指示及其外观动画设置

         故障指示灯用来指示变频器是否处于故障状态，连接变量为StsWord1的第3位，故障时显示红色，非故障时显示绿色。其外观动画设置如图23所示。

图23 故障指示及其外观动画设置

         接着设置4个按钮的功能，此处在按钮的单击事件下添加不同的函数来实现不同的功能。
启动按钮：添加SetValue函数，变量为CtrlWord1，值为1150（16进制047E）。再添加SetBitInTag函数，变量仍为CtrlWord1，位为0，如图24所示。每次按下启动按钮，触摸屏将先发送047E，再发送047F给V20变频器，实现启动功能。

图24 启动按钮事件设置

          停止按钮：添加ResetBitInTag函数，变量为CtrlWord1，位为0，如图25所示。每次按下停止按钮，控制字1的第0位将被复位为0，触摸屏将发送047E给V20变频器，实现OFF1停车功能。

图25 停止按钮事件设置

        反向按钮：添加InvertBitInTag函数，变量为CtrlWord1，位为11，如图26所示。每次按下反向按钮，控制字1的第11位将做非运算，触摸屏将相应的正转或反转指令发送给V20变频器，实现转向反向功能。

图26 反向按钮事件设置

         故障确认按钮：添加SetBitInTag函数，变量为CtrlWord1，位为7。再添加ResetBitInTag函数，变量仍为CtrlWord1，位为7，如图27所示。每次按下故障确认按钮，触摸屏将先发送1状态的故障确认位，再发送0状态的故障确认位给V20变频器，给故障确认位一个上升沿，实现故障确认功能。

图27 故障确认按钮事件设置

5. 系统运行效果
        完成上述步骤之后，下载组态程序至触摸屏中。实际运行效果证明：SMART LINE触摸屏与V20变频器通讯正常，触摸屏可以通过四个按钮控制变频器运行、停止、反向以及故障确认；变频器相关变量和状态可以在触摸屏上正确显示。变频器运行时触摸屏显示画面如图28所示。

图28 变频器运行时触摸屏显示画面

电源模块    
6ES7 407-0DA02-0AA0    电源模块(4A)
6ES7 407-0KA02-0AA0    电源模块(10A)
6ES7 407-0KR02-0AA0    电源模块(10A)冗余
6ES7 407-0RA02-0AA0    电源模块(20A)
6ES7 405-0DA02-0AA0    电源模块(4A)
6ES7 405-0KA02-0AA0    电源模块(10A)
6ES7 405-0RA01-0AA0    电源模块(20A)
6ES7 971-0BA00    备用电池
CPU    
6ES7 412-3HJ14-0AB0    CPU 412-3H; 512KB程序内存/256KB数据内存
6ES7 414-4HM14-0AB0    CPU 414-4H; 冗余热备CPU 2.8 MB RAM
6ES7 417-4HT14-0AB0    CPU 417-4H; 冗余热备CPU 30 MB RAM
6ES7 400-0HR00-4AB0    412H 系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个

同步模块、2根同步电缆，以及4个备用电池(PS407 10A)
6ES7 400-0HR50-4AB0    412H 系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个

同步模块、2根同步电缆，以及4个备用电池(PS405 10A)
6ES7 412-1XJ05-0AB0    CPU412-1,144KB程序内存/144KB数据内存
6ES7 412-2XJ05-0AB0    CPU412-2,256KB程序内存/256KB数据内存
6ES7 414-2XK05-0AB0    CPU414-2,512KB程序内存/512KB数据内存
6ES7 414-3XM05-0AB0    CPU414-3,1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 414-3EM05-0AB0    CPU414-3PN/DP 1.4M程序内存/1.4M数据内存 1个IF模板插槽
6ES7 416-2XN05-0AB0    CPU416-2,2.8M程序内存/2.8M数据内存
6ES7 416-3XR05-0AB0    CPU416-3,5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-3ER05-0AB0    CPU416-3PN/DP 5.6M程序内存/5.6M数据内存 1个IF模板插槽
6ES7 416-2FN05-0AB0    CPU416F-2,2.8M程序内存/2.8M数据内存
6ES7 416-3FR05-0AB0    CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存
6ES7 417-4XT05-0AB0    CPU417-4,15M程序内存/15M数据内存
内存卡    
6ES7 955-2AL00-0AA0    2 X 2M字节 RAM
6ES7 955-2AM00-0AA0    2 X 4M字节 RAM
6ES7 952-0AF00-0AA0    64K字节 RAM
6ES7 952-1AH00-0AA0    256K字节 RAM
6ES7 952-1AK00-0AA0    1M字节 RAM
6ES7 952-1AL00-0AA0    2M字节 RAM
6ES7 952-1AM00-0AA0    4M字节 RAM
6ES7 952-1AP00-0AA0    8M字节 RAM
6ES7 952-1AS00-0AA0    16M字节 RAM
6ES7 952-1AY00-0AA0    64M字节 RAM
6ES7 952-0KF00-0AA0    64K字节 FLASH EPROM
6ES7 952-0KH00-0AA0    256K字节 FLASH EPROM
6ES7 952-1KK00-0AA0    1M字节 FLASH EPROM
6ES7 952-1KL00-0AA0    2M字节 FLASH EPROM
6ES7 952-1KM00-0AA0    4M字节 FLASH EPROM
6ES7 952-1KP00-0AA0    8M字节 FLASH EPROM
6ES7 952-1KS00-0AA0    16M字节 FLASH EPROM
6ES7 952-1KT00-0AA0    32M字节 FLASH EPROM
6ES7 952-1KY00-0AA0    64M字节 FLASH EPROM
开关量输入模板    
6ES7 421-7BH01-0AB0    开关量输入模块(16点,24VDC)中断
6ES7 421-1BL01-0AA0    开关量输入模块(32点,24VDC)
6ES7 421-1EL00-0AA0    开关量输入模块(32点,120VUC)
6ES7 421-1FH20-0AA0    开关量输入模块(16点,120/230VUC)
6ES7 421-7DH00-0AB0    开关量输入模块(16点,24V到60VUC)
开关量输出模板    
6ES7 422-1BH11-0AA0    开关量输出模块(16点,24VDC，2A）
6ES7 422-1BL00-0AA0    32点输出，24VDC,0.5A
6ES7 422-7BL00-0AB0    32点输出，24VDC,0.5A,中断
6ES7 422-1FH00-0AA0    16点输出，120/230VAC，2A
6ES7 422-1HH00-0AA0    16点输出，继电器，5A
模拟量模块    
6ES7 431-0HH00-0AB0    16路模拟输入，13位
6ES7 431-1KF00-0AB0    8路模拟输入，13位，隔离
6ES7 431-1KF10-0AB0    8路模拟输入，14位，隔离，线性化
6ES7 431-1KF20-0AB0    8路模拟输入，14位，隔离
6ES7 431-7QH00-0AB0    16路模拟输入，16位，隔离
6ES7 431-7KF00-0AB0    8路模拟输入，16位，隔离，热电偶
6ES7 431-7KF10-0AB0    8路模拟输入，16位，隔离，热电阻
6ES7 432-1HF00-0AB0    8路模拟输出，13位，隔离
功能模板    
6ES7 450-1AP00-0AE0    FM450-1计数器模板
6ES7 451-3AL00-0AE0    FM451定位模板
6ES7 452-1AH00-0AE0    FM452电子凸轮控制器
6ES7 453-3AH00-0AE0    FM453定位模板
6ES7 455-0VS00-0AE0    FM455C闭环控制模块
6ES7 455-1VS00-0AE0    FM455S闭环控制模块
6DD1 607-0AA2    FM 458-1DP快速处理系统
6ES7 953-8LJ20-0AA0    用于FM458-1DP 基本模板 512KByte(MMC)
6ES7 953-8LL20-0AA0    用于FM458-1DP 基本模板 2MByte(MMC)
6ES7 953-8LM20-0AA0    用于FM458-1DP 基本模板 4MByte(MMC)
6DD1 607-0CA1    EXM 438-1 I/O扩展模板
6DD1 607-0EA0    EXM 448 通讯扩展模板
6DD1 607-0EA2    EXM 448-2 通讯扩展模板
6DD1 684-0GE0    SC64连接电缆
6DD1 684-0GD0    SC63连接电缆
6DD1 684-0GC0    SC62连接电缆
6DD1 681-0AE2    SB10端子模块
6DD1 681-0AF4    SB60端子模块
6DD1 681-0EB3    SB61端子模块
6DD1 681-0AG2    SB70端子模块
6DD1 681-0DH1    SB71端子模块
6DD1 681-0AJ1    SU12端子模块
6DD1 681-0GK0    SU13端子模块
通讯模板    
6ES7 440-1CS00-0YE0    CP440通讯处理器
6ES7 441-1AA04-0AE0    CP441-1通讯处理器
6ES7 441-2AA04-0AE0    CP441-2通讯处理器
6ES7 963-1AA00-0AA0    RS232C接口模板
6ES7 963-2AA00-0AA0    20mA接口模板
6ES7 963-3AA00-0AA0    RS422/485接口模板
6ES7 870-1AA01-0YA0    可装载驱动 MODBUS RTU 主站
6ES7 870-1AB01-0YA0    可装载驱动 MODBUS RTU 从站
6GK7 443-5FX02-0XE0    CP443-5基本型通讯处理器,支持Profibus-Fms协议
6GK7 443-5DX04-0XE0    CP443-5扩展型通讯处理器,支持Profibus-DP协议
6GK7 443-1EX11-0XE0    CP443-1 以太网通讯处理器
6GK7 443-1EX41-0XE0    CP443-1 高级以太网通讯处理器
附件    
6ES7 960-1AA04-0XA0    冗余系统同步模板（新）近距离同步（10米以内）
6ES7 960-1AB04-0XA0    冗余系统同步模板（新）远程同步模板（10米到10公里，用同长度的光缆）
6ES7 960-1AA04-5AA0    冗余系统光纤连接电缆（1米）（新）
6ES7 960-1AA04-5BA0    冗余系统光纤连接电缆（2米）（新）
6ES7 960-1AA04-5KA0    冗余系统光纤连接电缆（10米）（新）
6ES7 833-1CC01-0YA5    S7F系统可选软件包
6ES7 833-1CC00-6YX0    F运行授权
6ES7 197-1LA03-0XA0    Y-LINK 
6ES7 492-1AL00-0AA0    前连接器
6ES7 400-1TA01-0AA0    主板(18槽)
6ES7 400-1JA01-0AA0    主板(9槽)
6ES7 400-1TA11-0AA0    主板(18槽)铝板
6ES7 400-1JA11-0AA0    主板(9槽)铝板
6ES7 401-2TA01-0AA0    CR2主板（18槽）
6ES7 400-2JA00-0AA0    UR2-H主板（18槽）
6ES7 400-2JA10-0AA0    UR2-H主板（18槽）铝板
6ES7 403-1TA01-0AA0    ER1机架（18槽）
6ES7 403-1JA01-0AA0    ER2机架（9槽）
6ES7 403-1TA11-0AA0    ER1机架（18槽）铝板
6ES7 403-1JA11-0AA0    ER2机架（9槽）铝板
6ES7 460-0AA01-0AB0    IM460-0