西门子S7-200SMARTEMDE08扩展模块 6ES72882DE080AA0产品介绍

S7-200 SMART，超越SMART

S7-200 SMART是西门子针对中国的OEM市场研发的新一代PLC。作为S7-200CN的升级产品，一方面继承了S7-200CN丰富的功能，另一方面融入了新的亮点，将全面覆盖并超越S7-200CN。从产品上市至今，S7-200 SMART在包装、纺织、机床、食品、橡塑等众多行业得到广泛应用，在提升设备性能和降低设备成本上发挥着重要作用。

西门子S7-200 SMARTPLC程序的加密保护功能

西门子PLC程序的加密保护功能

　　由于现代工业设备大量采用西门子PLC作为主控制系统，西门子PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越*，从初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。

　　这对中国众多的中小型OEM制造商来说是非常不利的，当得知S7-200/300西门子plc硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此*还没有来得及收回开发成本就陷入了低价竞争，这*的影响了*开发新产品的积极性，对我国的******工业的长远发展是十分有害的。

　　在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护：T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、西门子触摸屏人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，*可以设计出截然不同的控制系统，这是一个让*自由发挥的平台。

　　例如，一个CPU315-2DP西门子plc和2个MM440西门子变频器进行PROFIBUS-DP的通讯，除了西门子PLC和西门子变频器有常规的数据交换，如果用户使用了DRIVESES的工程软件，还能实现2个MM440 之间的直接的快速数据交换，另外通过DRIVESES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。

　　此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。

西门子S7-200 SMARTPLC程序的触发规则

打开西门子PLC软件程序编辑器窗口，并启动“程序状态”，当西门子PLC位于RUN（运行）模式时检视程序执行的连续状态更新。

　　· 打开状态图窗口，并启用“图状态”，当PLC位于RUN（运行）模式时检视连续更新。

　　瞬态图

　　· 将西门子PLC转换为STOP（停止）模式，收集单个状态更新。当西门子PLC位于STOP（停止）模式时，您可以使用“多次扫描”功能检视一次或多次扫描。您还可以引用网络中的特殊内存SM0.1*扫描位，读取该网络的*扫描状态值。

　　· 关闭图状态，如果您希望收集单次状态图更新并不希望将PLC转换至STOP（停止）模式，使用“单次读取”功能。如

　　西门子PLC转换为STOP（停止）模式，并开启“图状态”，您也会收集单次状态更新。此外，您可以在检视状态图时使用“多次扫描”和“*扫描”功能。执行状态模式（LAD / FBD / STL）中的程序状态触发暂停欲检视触发暂停西门子PLC数据状态，您必须：

　　1. 将程序下载至西门子PLC，并将西门子PLC设为RUN（运行）模式。您还可以从STOP（停止）模式开始触发暂停。如果您从STOP（停止）模式开始，则可以捕获*扫描。

　　2. 滚动程序编辑器窗口，显示您希望检视的MT6100IV5的程序网络。网络可以位于任何POU（主程序、子例行程序或中断程序）中

　　3. 使用调试（Debug）》 使用执行状态（Use ExecutionStatus）菜单命令，将“使用执行状态”复选标记切换为打开。

　　4. 激活程序状态，开始状态数据通讯。

　　5. 单击“暂停程序状态” 工具条按钮，或用鼠标右键在程序编辑器中单击，并选择弹出菜单命令“暂停程序状态

　　6. 更新暂停之后，触发西门子plc程序网络中的状态值在您检视时保持不变。当您准备移至另一个网络时，则单击“暂停程序状态”工具条按钮，将暂停切换为关闭，并再次开始连续更新。一旦获得新的状态信息，只要程序状态暂停功能被启用，该信息就会保持在屏幕上。在您取消程序状态暂停功能之前，无论西门子PLC 中实际变化速度多快，均不会进一步执行状态更新。如果没有程序状态暂停功能，屏幕就会不断刷新，状态数据在

　　您读取和解释之前就可能消失（或者数据根本没有显示）。

西门子S7-200SMARTEMDE08扩展模块 6ES72882DE080AA0

订货型号如下：

·        扩展模块 EM 订货号

·        EM DE08 数字量输入模块，8 x 24 V DC 输入6ES7 288-2DE08-0AA0

·        EM DE16 数字量输入模块， 16×24 V DC 输入6ES7 288-2DE16-0AA0

·        EM DR08 数字量输出模块，8 x 继电器输出6ES7 288-2DR08-0AA0

·        EM DT08 数字量输出模块，8 x 24 V DC 输出6ES7 288-2DT08-0AA0

·        EM QT16 数字量输出模块，16×24 V DC 输出6ES7 288-2QT16-0AA0

·        EM QR16 数字量输出模块， 16×继电器输出6ES7 288-2QR16-0AA0

·        EM DR16 数字量输入/输出模块，8 x 24 V DC 输入/8 x 继电器输出6ES7 288-2DR16-0AA0

·        EM DR32 数字量输入/输出模块，16×24 V DC 输入/16 x 继电器输出6ES7 288-2DR32-0AA0

·        EM DT16 数字量输入/输出模块，8 x 24 V DC 输入/8 x 24 V DC 输出6ES7 288-2DT16-0AA0

·        EM DT32 数字量输入/输出模块，16 x 24 V DC 输入/16 x 24 V DC 输出6ES7 288-2DT32-0AA0

·        EM AE04 模拟量输入模块，4 输入6ES7 288-3AE04-0AA0

·        EM AE08 模拟量输入模块，8输入6ES7 288-3AE08-0AA0

·        EM AQ02 模拟量输出模块，2 输出6ES7 288-3AQ02-0AA0

·        EM AQ04 模拟量输出模块，4输出6ES7 288-3AQ04-0AA0

·        EM AM03 模拟量输入/输出模块，2输入/1输出6ES7 288-3AM03-0AA0

·        EM AM06 模拟量输入/输出模块，4 输入/2 输出6ES7 288-3AM06-0AA0

·        EM AR02 热电阻输入模块，2 通道6ES7 288-3AR02-0AA0

·        EM AR04 热电阻输入模块，4输入6ES7 288-3AR04-0AA0

·        EM AT04 热电偶输入模块，4通道6ES7 288-3AT04-0AA0

·        EM DP01 PROFIBUS-DP从站模块6ES7 288-7DP01-0AA0