西门子6ES7511-1AL03-0AB0技术参数

西门子6ES7511-1AL03-0AB0技术参数

一．功能介绍
    英威腾CHV系列矢量变频器内置国际标准的MODBUS（从站）通信协议，配合CHV系列变频器**通讯卡，可非常方便的实现远程通讯控制功能。通讯卡上提供RS232及RS485两种物理通讯端口，用户可通过设置卡上的跳线选择。
    下面以西门子S7-200系列PLC为例，介绍PLC与CHV矢量变频器建立通讯并实现对变频器起停、频率给定、监控等功能的控制。
变频器作为MODBUS协议从站接收来自CPU224 PLC的通信指令，。
CHV系列矢量变频器在与CPU224通信前须做好以下准备工作：
1．确认已安装好CHV系列矢量变频器的通讯卡，并将卡上的端口跳线置于RS485端；
2．用一根带9针阳性插头的串口通信电缆连接在CPU224 PLC的自由通信口端，电缆另一端的第5、3、8线分别接在CHV变频器RS485通讯卡的GND、485+、485－端子上，其余线屏蔽不用；
3．预先设置变频器以下参数：
PC0.0=1                  //变频器通讯地址为1
PC0.1=3                  //通讯波特率9.6K
PC0.2=1                  //通讯数据偶校验
P0.01=2                  //变频器的运行指令采用通讯方式
P0.03=7                  //变频器的A频率设定采用通讯方式
二．PLC内存使用说明
    西门子S7-200系列PLC的自由通讯端口编程必定会用到两个指令，即XMT(发送)指令和RCV（接收）指令。编写程序时需要为这两个指令*数据缓冲区，一般以较低位数为0的地址作为数据缓冲区的起始地址。
    1．发送指令XMT缓冲区(写/读)
VB100     //xmt指令要发送的字节个数
VB101     //变频器通讯地址(01)
VB102     //modbus功能码(06/03)
VB103     //变频器被写地址高位/变频器被读起始地址高位
VB104     //变频器被写地址低位/变频器被读起始地址低位
VB105     //被写数据高位/被读数据字个数高位
VB106     //被写数据低位/被读数据字个数低位
VB107     //被发送数据CRC低位
VB108     //被发送数据CRC高位
2．接收指令RCV缓冲区
VB200     //rcv指令要接收的字节个数
VB201     //变频器地址(01)
VB202     //modbus功能码(06/03)
VB203     //变频器被写地址高位/被读数据字节个数高位
VB204     //变频器被写地址低位/被读数据字节个数低位
VB205     //被写数据高位/被读数据高位
VB206     //被写数据低位/被读数据低位
VB207     //被接收数据CRC低位
VB208     //被接收数据CRC高位
VB217       //被接收数据CRC验算低位
VB218       //被接收数据CRC验算高位
2．CRC校程序（SBR0）
    英威腾CHV系列矢量变频器内置的MODBUS协议采用RTU传输格式，该格式使用CRC校验方式对每次发出或接收的数据帧进行校验。因此，该子程序使用了多个局部变量，以方便其它子程序调用。

（1）输入型局部变量（VAR_bbbbb）
1d_0:DWORD; // 待发送数据地址指针变量
lw_4:WORD;  // 待发送数据字节个数变量
（2）输出型局部变量（VAR_OUTPUT）
lb_6:BYTE;  // CRC校验值高位变量
lb_7:BYTE;  // CRC校验值低位变量
（3）临时局部变量（VAR）
lw_8:WORD;     // 待发送数据字节个数计数变量
lw_10:WORD;    // 待发送数据每字节8位二进制数计数变量

Network 1
LD     SM0.0
MOVW   16#FFFF, LW6                //将16位CRC校验寄存器LW6全置为1
Network 2
LD     SM0.0
FOR    LW8, +1, LW4                //对待发送数据字节个数(LW4)计数(LW8)循环
Network 3
LD     SM0.0
XORB   *LD0, LB7                   //使待发送数据的**个字节(*LD0)与

                                   //CRC校验寄存器低位字节(LB7)进行异或运算
Network 4
LD     SM0.0
INCD   LD0                         //ld_0指向待发送数据的下一个地址
Network 5
LD     SM0.0
FOR    LW10, +1, +8                //对每字节8位二进制数计数(LW10)循环

Network 6
LD    SM0.0
SRW    LW6, 1                      //CRC校验寄存器LW6右移一位
Network 7
LD     SM1.1                       //若移位后的溢出值SM1.1为1
XORW   16#A001, LW6                //则使值16#A001与LW6进行异或运算
Network 8
NEXT                               //结束每字节8位二进制数计数循环
Network 9
NEXT                               //结束每数据帧字节个数计数循环

3．初始化子程序（SBR1）
    该程序在PLC的**个扫描周期运行，主要是设置CPU224自由端口的通信格式、数据接收格式及复位各寄存区
    通信格式内容包括：波特率9.6K、每字节位数8位、偶校验等（注意与变频器一致）。
    数据接收格式完全参照MODBUS RTU格式设定，以不少于3.5个字节传输时间的通信口空闲间隔作为数据接收的开始及结束信号。根据协议，PLC在准备接收数据前会先监测通信口是否空闲，如连续空闲时间**过了3.5个字节的传输时间，则PLC默认数据接收开始，此后通讯口上出现的信息即被认为是一个数据帧的内容。同理，随着一个数据帧的较后一个字节传输完成，又会出现一个3.5字节传输时间的空闲间隔，来表示一个数据帧传输的结束。（参见MODBUS协议标准及CHV系列矢量变频器通讯卡使用说明书）
    对9.6K的通信波特率来说，3.5个字节传输时间约为5ms左右。因该程式的每个指令只准备接收一个数据帧的回馈信息，所以接收数据前的空闲检测时间可设为0，即PLC在发出数据后立即开始接收数据，但一个数据帧的传输结束空闲检测时间仍需设为5ms以上。

Network 1
LD     SM0.0
MOVB   16#49, SMB30                //设置自由通信口格式
MOVW   +0, SMW90                   //空闲行间隔检测时间0ms
MOVW   +5, SMW92                   //字符间定时器**时检测时间5ms
MOVB   20, SMB94                   //接收信息的较大缓冲区20字节
MOVB   148, SMB87                  //设置自由通信口的数据接收格式
FILL   +0, QW0, 1                  //输出印象寄存区复位
FILL   +0, MW0, 1                  //标志寄存区复位
FILL   +0, VW100, 5                //发送缓冲区复位
FILL   +0, VW200, 5                //接收缓冲区复位
ATCH   INT_0, 23                   //接收完成中断
ATCH   INT_1, 9                    //发送完成中断
ENI                                //在全局启用中断

当前，中国正处于从“制造大国”向“制造强国”、从“中国制造”向“中国创造”的重大历史转变期。“十四五”规划的一项重要任务是协调各方资源，深入推进智能制造，实现中国制造业数字化、网络化升级。

近年来，我国经济发展逐步从高速增长阶段转向高质量发展阶段，**更加注重优化经济结构、转变增长动力。制造业是供给侧结构性改革的主要领域。虽然制造业增加值占我国GDP的比重在下降，但以制造业为代表的实体经济是我国经济高质量发展的核心支撑力量。

近日，岳麓峰会·网络安全主题论坛在长沙举行。院士方滨兴、中国长城、奇安信等多位网信行业*学者，聚焦“**数智新时代 开创网安态”，畅所欲言。

智能制造之路漫长，中国创造智能制造没有捷径。突破关键核心技术，实现全产业链的自主安全是一的、较高的“出路”。

“确保网信安全是稳步推进数智化转型的前提和基础，中国长城正在围绕数智化转型，打造高度自主安全的‘芯－端－云－网－控－安’产品产业生态链，特别是通过参股中电智科，将 PLC 等工业控制系统产品纳入核心产业链，从而提升安全防护体系构建能力，助力国家高质量战略发展。” 中国长城总裁徐建堂介绍。

工业控制系统是工业基础设施的核心，也是智能制造的“大脑”。是关系国计民生和*的基础通用核心装备，用途广泛。

一直以来，我国制造业工业控制系统的核心产品90％被国外品牌占据，国内PLC市场份额不足10％。

“工业控制系统核心产品由外资存在较大安全隐患，在实际应用中可能存在后门、逻辑等问题，与传统网络攻击所不同，控制系统受到攻击后，可能会对国家关键基础设施造成直接破坏，危害较大。” 湖南长科总经理高晓飞解释道，“正因为如此，中国长城才打造出了‘**御’系列分布式可编程工控系统及产品体系，为工控构建网信安全底座”。

安全基座的铸造离不开一系列核心技术的研究与创新。近年来，中国长城研发团队克服了工业软件、工业语言编程与编译、嵌入式操作控制系统、现场总线、高可靠控制、工控信息安全防护、**芯片设计等技术难题。基于国产软硬件平台，内置了国产密码、可信计算等信息保护机制，研制出大型、中型和小型PLC系列产品，PLC逻辑组态自动化软件、国产MES系统、监控组态软件、长城云平台等核心产品体系，已经形成了可应用于能源、水利、智能制造和管网的综合解决方案，为建立工业控制系统产品的独立安全体系和生态奠定了坚实的基础。

徐建堂透露，未来，中国长城将继续以安全需求为导向，继续围绕核心技术突破，坚持工业控制系统自主发展道路，继续深化核心技术攻关工作，构建工业控制系统的安全生