西门子PLC模块授权总经销商 6ES7132-6FD00-0BB1 ET 200SP 数字输出模块

西门子PLC模块授权总经销商 6ES7132-6FD00-0BB1  ET 200SP 数字输出模块

兼容性相关信息 下文中介绍了不同 TIA Portal 版本与不同 CPU 固件版本间的相互关系以及对 PG/HMI 连接类型的影响。 使用 TIA Portal V17 以下版本创建的项目 例如，如果使用 TIA Portal V16 创建适用于S7-1500 CPU（例如，版本 V2.8）的项目，也可以 将使用 TIA Portal V17 实现的相应组态下载到S7-1500 CPU V2.9 中，例如，在备件方案中 - 与 S7-1500 CPU V2.8 上的组态具有相同的行为。 对于使用TIA Portal V17 以下版本创建并传送到存储卡的项目，在 S7-1500 CPU V2.9 中也可 以正常运行。 但是，使用TIA Portal V17 及以上版本打开项目，通过更换设备来更新 CPU 的固件版本，并借 此将其保存为固件版本为V2.9 及以上版本的 CPU 后，就会立即应用保护机密 PLC 组态数据的 概念（参见“有关保护机密PLC 组态数据的实用信息 (页 60)”）。不可再使用低于 TIA Portal V17 的版本编辑该项目。 PG/HMI和 CPU 的连接方式不同 如前几节所述，在 V17 及以上版本中，PG/HMI 设备与 CPU（*新版本）之间的安全 PG/HMI连接的优势在于采用标准化通信程序 TLS（传输层安全）。 可以选择将 V2.9 CPU 连接到装有 TIA Portal V17或更高版本的*新编程设备，此外，还可以 连接到装有早期运行系统版本的 HMI 设备：设备会相应地自动调整其连接机制。为了能够更好地区分这两种连接机制，我们将先前的程序为“传统方式”（基于 S7 通信的升级版）。 概括地说（此处“PG”代表装有 TIAPortal 的编程设备）： • PG/HMI 和 CPU 随 V17（或后续版本）提供：使用 TLS 程序。 • PG/HMI的版本为旧版本 (< V17)：使用传统方式 - 前提是已取消激活 CPU 属性中的选项“仅 允许 PG/PC 和 HMI间安全通信”(Only allow secure PG/PC and HMI communication)。 • CPU 随V17（或更高版本）提供，连接的多个 PG/HMI 来自 V17（或更高版本）和以前的 版本：使用 TLS + 传统方式 -前提是已取消激活 CPU 属性中的选项“仅允许 PG/PC 和 HMI 间 安全通信”(Only allow secure PG/PCand HMI communication)。 当 CPU 状态改变时 如果 CPU 状态因 PG/HMI间安全通信相关事件而发生改变，则诊断缓冲区会向用户提供相关信 息。 示例： • 成功下载包含已组态密码的组态后，诊断缓冲区将报告CPU 正在从配置阶段切换为安全模 式（TLS 程序）。 • 已将装有 TIA Portal V17 的 PG 连接到 CPUV2.9。若“在线”(Online) 菜单中禁用“仅使用传统 的 PG/PC 通信”，将自动建立 PG/HMI 间安全通信（TLS程序）。 更多信息 有关设备或固件特性（如使用的 TLS 版本）的信息，请参见“设备相关的安全功能 (页 42)”部 分。 92 通信功能手册, 11/2022, A5E03735819-AK 通信服务 4.6 安全通信 4.7 SNMP 4.7.1 激活和取消激活SNMP 网络管理协议 SNMP (Simple Network Management Protocol) 用于对网络拓扑进行监视和诊断。SNMP 采用传输协议 UDP 并具有两个角色：SNMP 管理器（客户端）和 SNMP 代理（服务 器）。 • SNMP管理器用于对网络节点进行监视： • SNMP 代理则收集各个网络节点的各种网络特定信息，并以结构化的形式存储在 MIB(Management Information Base) 中。多种服务和工具（作为 SNMP 管理器）以这些数据为基础执行详细的网络诊断。 SNMP 还适用于 PROFINET IO 系统，用于管理网络基础设施以及 IO 控制器/IO 设备。 说明如果取消激活设备的 SNMP 功能，则无法使用各种网络拓扑诊断选项（例如，使用 PRONETA 工具）。示例：对于在线-离线拓扑比较，TIA Portal 确定实际连接的端口并将 SNMP 用于此功能。 默认设置取决于固件版本S7-1500 CPU 已集成 SNMP 代理。SNMP 采用不同的默认设置（SNMP 激活或取消激活），与 具体的固件版本有关。对于固件版本低于 V3.0 的 S7-1500 CPU，SNMP 代理默认情况下激活，仅可在用户程序中通 过数据记录取消激活。在某些特定条件下，可能需要取消激活 SNMP。示例： • 网络中的安全规则不允许使用 SNMP。 •用户可使用自己的通信指令，定制相应的 SNMP 解决方案。 对于固件版本为 V3.0 的 S7-1500 CPU，SNMP代理默认情况下取消激活。如果未下载组态或 未插入存储卡，将采用默认设置“已取消激活”。对于固件版本为 V3.0 或更高版本的S7‑1500 CPU，STEP 7 V18 可通过以下方式更改 SNMP 设置： • 在 TIA Portal 的 CPU属性中组态 SNMP。 • 通过向 PROFINET 接口传送数据记录在用户程序中激活/禁用 SNMP。 说明 更换部件方案出于兼容性原因，固件版本为 V3.0 及以上版本的 S7-1500 CPU，如果下载了低版本项目 （CPU 固件 <V3.0），其行为与低版本项目中的 CPU 类似： SNMP 已激活，“public”和“private”社区字符串生效。 93通信服务 4.7 SNMP 通信 功能手册, 11/2022, A5E03735819-AK 组态 SNMP 自 CPU 固件版本V3.0 以及 TIA Portal V18 起，可在 CPU 属性中更改以下 SNMP 设置： • 激活SNMP（默认设置：已取消激活） • 只读团体字符串（默认值：“public”） • 读写团体字符串（默认值：“private”）相关设置，请参见“**组态 > SNMP”(Advanced configuration > SNMP) 区域。团体字符串的含义和属性 SNMP 社区字符串（也称为社区名称）类似于 ID 或密码，用于访问设备（例如路由器）的信 息/统计信息。为了提高访问的安全性，请更改 CPU 属性中的默认社区字符串。SNMP 管理器在收到 SNMP代理发出的验证请求时通过传输团体字符串来验证自己的身份。 团体字符串作为纯文本传输。 • SNMP 只读操作 (GET)的默认团体字符串是“public”。 • SNMP 读写操作 (SET) 的默认团体字符串是“private”。团体字符串的字符数：1-240。 团体字符串支持以下字符： • a-z • A-Z • 0-9 • - • .在用户程序中激活/取消激活 SNMP 除了 CPU 属性中的组态，还可在用户程序中激活或禁用 SNMP。为此，将数据记录 0xB071传 送到 CPU 的 PROFINET 接口。在该记录中，包含 SNMP 是否激活/取消激活的代码。无论将数 据记录传送到哪个PROFINET 接口，数据记录都适用于 CPU 的所有接口。 传送 0xB071数据记录的一种方法：在数据块中定义数据集结构，并在程序循环 OB（例如 OB1）中通过指令“WRREC”（写入数据记录）向 CPU 的PROFINET 接口传送数据。 为此，请执行以下操作步骤： 1. 在 STEP 7 中，创建一个包含数据记录 0xB071结构的数据块。 下表列出了数据记录 0xB071 的结构： 字节 元素 代码 说明 0 到 1 BlockID 0xF003 2 到3 BlockLength 8 标头 该数据记录的长度从字节 4“版 本”开始计算。 4 版本 0x01 5 子版本 0x00 6 到7 预留 - - 8 到 11 SNMP 控制器 0.1 0：取消激活 SNMP。 1：激活 SNMP。 94 通信 功能手册,11/2022, A5E03735819-AK 通信服务 4.7 SNMP 2. 例如，在程序循环 OB (OB1)中通过“WRREC”指令（写入数据记录）将数据记录 0xB071 传 送到 CPU 中。将 CPU 中集成的 PROFINET接口作为硬件 ID。 SNMP 组态和用户程序的相互作用 • SNMP 设置通过用户程序“激活/禁用”不会**存储在 CPU中。例如，每次电源关闭/电源接 通转换、下载新硬件配置或复位为出厂设置后，组态的设置会再次生效。 • 从 CPU下载组态（“上传设备作为新站”）时，将采用组态的 SNMP 设置（已激活/已取消激 活）。先前由用户程序中的数据记录设置的 SNMP设置将被忽略。 • 团体字符串只能在组态中更改；团体字符串不能通过用户程序中的数据记录来设置。但是，可以通过数据记录激活组态的团体字符串。 例如： 已在 S7-1500 CPU 的组态中将 SNMP 设置为取消激活。更改 CPU属性中的默认团体字符 串，然后将组态下载到 CPU 中。 然后，通过数据记录传输激活 SNMP。 结果：将采用更改后的团体字符串。 •对于固件版本低于 V3.0 的 S7-1500 CPU，当激活 SNMP 时，预设的社区字符串（“public”和“private”）始终有效。 4.7.2 通过数据记录传送激活/取消激活 SNMP：CPU 1516-3PN/DP 的示例 简介 要使用 SNMP 管理网络基础设施、CPU 和 IO 设备，请为CPU 1516‑3 PN/DP 激活 SNMP。以下 示例显示了为此需要传送到 PROFINET 接口的0xB071 数据记录。 要求 • CPU 1516‑3 PN/DP 固件版本 V2.0 及更高版本 • STEP 7 版本V14 或更高版本 解决方法 将数据记录 0xB071 传送到 CPU 的 PROFINET 接口。因此，SNMP 在 CPU 的所有PROFINET 接 口中启用。 以下示例说明如何在全局数据块中创建数据记录并在程序循环 OB（例如 OB1）中将其传送到PROFINET 接口 (Local~PROFINET_interface_1)。 要在 CPU 1516‑3 PN/DP的已寻址 PROFINET 接口中激活 SNMP，请按以下步骤操作： 1. 创建一个全局数据块。 2.指定一个名称，例如“ActivateSnmp”。 95 通信服务 4.7 SNMP 通信 功能手册, 11/2022,A5E03735819-AK 3. 在“Static”下，创建 0xB071数据记录的结构（图中：“snmpRecord”）和其它用于传送数据 记录的变量。下图显示了数据块结构“ActivateSnmp”。 图4-36  全局数据块“ActivateSnmp”的结构 4. 使用“WRREC”（写入数据记录）指令在 OB程序循环（例如，OB1）中将 0xB071 数据记录 传送到 CPU 1516‑3 PN/DP。相关示例程序，请参见下一部分。 OB1中数据记录传送的编程示例 数据记录 0xB071 在以下程序代码中传送：//----------------------------------------- // Start writing SNMPsettings //----------------------------------------- IF"ActivateSnmp".snmpWrite THEN IF (NOT "ActivateSnmp".snmpWriteDone)AND (NOT "ActivateSnmp".snmpWriteError) THEN "instWrrec_1"(REQ :="ActivateSnmp".snmpWrite, ID := "Local~PROFINET-Schnittstelle_1",INDEX := 16#B071, DONE => "ActivateSnmp".snmpWriteDone, ERROR=> "ActivateSnmp".snmpWriteError, STATUS =>"ActivateSnmp".snmpWriteStatus, RECORD :="ActivateSnmp".snmpRecord); END_IF; IF"ActivateSnmp".snmpWriteError THEN ; // add error handling END_IF;IF "ActivateSnmp".snmpWriteDone THEN "ActivateSnmp".snmpWrite :=FALSE; END_IF; END_IF; 再次取消激活 SNMP 以上程序代码稍作改动，即可取消激活 SNMP。在用户程序中，为变量“"ActivateSnmp".snmpRecord.snmpControl”赋值“0”："ActivateSnmp".snmpRecord.snmpControl := 0; 下次调用“WRREC”指令时，将再次取消激活SNMP。 96 通信 功能手册, 11/2022, A5E03735819-AK 通信服务 4.7 SNMP 4.7.3 使用S7-1500R/H CPU 激活/取消激活通过 SNMP 进行数据记录传送 在 S7-1500R/H 系统中，可像使用标准 CPU一样在用户程序中激活/禁用 SNMP。但是，两个 CPU 的 PROFINET 接口（X1、X2、...）具有不同的硬件ID。例如，左侧 CPU 的 PROFINET 接 口 X1 与右侧 CPU 的 PROFINET 接口 X1 具有不同的硬件ID。S7-1500R/H 系统不会自动同步两 个 CPU 的 SNMP 状态（激活/禁用）。通过“WRREC”指令设置的 SNMP状态（激活/禁用）仅在 PROFINET 接口通过“WRREC”指令进行寻址的 CPU 中生效。 示例： S7‑1500R/H系统处于“RUN Redundant”系统状态。例如，如果左侧 CPU 的 PROFINET 接口使 用“WRREC”指令寻址，则左侧CPU 的 SNMP 状态将发生变化。右侧 CPU 的 SNMP 状态保持不 变。如果左侧 CPU 发生故障或被更换，则 SYNCUP之后 SNMP 状态不发生变化。 解决方法： 调用“WRREC”指令 2 次。第一次调用“WRREC”指令时，寻址左侧 CPU 的PROFINET 接口的硬件 ID。再次调用“WRREC”指令。此时，寻址右侧 CPU 的 PROFINET 接口的硬件 ID。PROFINET 接口 X1 的硬件 ID： • 左侧 CPU 的 PROFINET 接口 X1 的硬件 ID 为65164（默认名称：Local1~PROFINETinterface_1）。 • 右侧 CPU 的 PROFINET 接口 X1的硬件 ID 为 65364（默认名称：Local2~PROFINETinterface_1）。 通过 PROFINET 接口 X1的相应硬件 ID 进行寻址的方法，也在以下示例中用于调用两个 R/H CPU 的“WRREC”指令。 说明 将数据记录传送到备用CPU 只有在 S7‑1500R/H 系统达到“Run REDUNDANT”系统状态后，才可将数据记录传送到备用 CPU 的已寻址PROFINET 接口。否则，数据记录无法传送到备用 CPU 的寻址 PROFINET 接口。 S7‑1500R/H系统达到系统状态“Run REDUNDANT”时，将启动 CPU 冗余错误 OB (OB72)。 OB72的“Fault_ID”变量包含错误代码“B#16#03”或“B#16#06”。 示例：两个 R/H CPU 的 WRREC 调用要通过传送数据记录在两个 CPU 的已寻址 PROFINET 接口中激活/取消激活 SNMP，请按以下 步骤操作： 1.创建一个全局数据块。 2. 指定一个名称，例如“ActivateSnmp”。