SIEMENS西門子保定授權代理商

如果用戶程序的執行時間超出硬件組態中所設定CPU的掃描周期監控時間，則CPU會因看門狗超時而停機，同時觸發定時錯誤OB80，診斷信息如圖1所示：

S7-300/400 CPU的循環掃描時間（看門狗時間）默認為150ms（zui大可修改為6000ms），用戶程序的執行時間必須在設定的掃描周期監控時間范圍內。zui大掃描周期設置如圖2所示：

2. 如何查看S7-300/400系統掃描循環時間？
如果工程師需要了解程序的掃描周期，可通過如下兩種方法查詢。
方法一、將程序下載到PLC后，進行在線連接，查看CPU信息，如圖3所示：

方法二、通過將OB1相應的臨時變量傳送到M區，即可讀取CPU掃描循環時間，如圖4、圖5所示：

3. 如何查看S7-300/400中一個子程序的大約執行時間？
使用S7-300/400 CPU時，如果工程師需要了解某個子程序的大約執行時間，可在該子程序前、后分別讀取CPU系統時鐘，然后使用時鐘相減指令FC34進行編程計算，步驟如下：

1、設置PLC系統時鐘，按圖6所示的設置：

2、創建一個塊符號名為“time”的數據塊（DB1），并創建如下變量，如圖7所示：

3、在需要測試的子程序的***個網絡和zui后一個網絡讀取系統時鐘，然后運用時鐘相減指令FC34進行計算。
如下例程中測試了“FC1”子程序的執行時間，如圖8所示：

4、通過變量監控表查看該子程序的大約執行時間，如圖9所示：

圖9子程序大約執行時間
1多功能測量表SENTRON PAC3200簡介
SENTRON PAC3200電能監視設備可***提供系統特性，包括電壓和電流zui大值、zui小值和平均值，功率值、頻率、功率因數、對稱性、邏輯計算、負載趨勢、諧波和總諧波失真等。SENTRON PAC3200可檢測 50 多個基本數值，具有 10個電能計數器，可用于全面負載檢測。它們的測量準確度滿足電能計數器標準所規定的較高要求。PAC3200帶有MODBUS RTU-RS485接口、PROFIBUS-DP接口和MODBUS TCP 接口，可以很方便將PAC3200的數據上傳到PLC中進行處理，也可以上傳到HMI中進行數據分析、處理及歸檔。對于西門子系統可以輕松地將PAC3200集成到上位自動化系統中，例如，集成到西門子 SIMATIC PCS 7 powerrate 和SIMATIC WinCC powerrate 軟件包中。

2 PAC3200通信接口對比
PAC3200可以通過MODBUS RTU RS485接口、MODBUS TCP 以太網接口以及現場總線PROFIBUS-DP接口與PLC和HMI通信。下面分別以連接S7-300 PLC為例，在通信性能、連接的個數、編程方面進行對比：

1） 通信性能：PROFIBUS-DP使用令牌方式由主站依次訪問從站，是實時現場總線，通信響應快，通信的響應時間應考慮PAC3200數據的刷新時間（自身刷新時間可能較PROFIBUS-DP刷新時間慢）；如果選擇以太網MODBUS TCP 通信，由于不是實時網絡，通信性能次之，通信的響應時間也應考慮PAC3200數據的刷新時間（自身刷新時間可能較以太網刷新時間慢）；使用RS485 MODBUS RTU通信，由于基于串口，通信性能不能與以太網與PROFIBUS-DP相比較。
2） 連接個數：使用PROFIBUS-DP，基于主站的性能，zui多可以連接126個站點；以太網MODBUS TCP 通信，基于CP的連接個數，通常16個；使用RS485 MODBUS RTU，可以連接一個網段，典型值31個站點。
3） 編程：使用PROFIBUS-DP，不需要編寫通信程序；使用以太網MODBUS TCP 通信，需要編寫發送接收通信程序；使用RS485 MODBUS RTU通信，需要編寫從站輪詢程序，比較麻煩，如果沒有購買MODBUS RTU的驅動，還需要編寫通信程序。
4） 價格：PROFIBUS-DP與RS485 MODBUS RTU通信需要購買選件網卡，而PAC3200本身集成以太網接口，支持MODBUS TCP 通信。
下面將介紹PAC3200的MODBUS TCP 通信。

3 MODBUS TCP 通信報文
MODBUS TCP 使MODBUS RTU協議運行于以太網，MODBUS TCP使用TCP/IP和以太網在站點間傳送MODBUS報文，MODBUS TCP結合了以太網物理網絡和網絡標準TCP/IP以及以MODBUS作為應用協議標準的數據表示方法。MODBUS TCP通信報文被封裝于以太網TCP/IP數據包中。與傳統的串口方式，MODBUS TCP插入一個標準的MODBUS報文到TCP報文中，不再帶有數據校驗和地址，如圖1所示：

圖1：MODBUS TCP報文

由于使用以太網TCP/IP數據鏈路層的校驗機制而保證了數據的完整性，MODBUS TCP 報文中不再帶有數據校驗”CHECKSUM”，原有報文中的“ADDRESS”也被“UNIT ID”替代而加在MODBUS應用協議報文頭中。

MODBUS TCP服務器使用502端口與客戶端進行通信。

S7-300 與PAC3200 之間進行MODBUS TCP 通信時，MODBUS應為協議的報文頭賦值如下：
byte 0： transaction identifier (高字節) – 為0
byte 1：transaction identifier(低字節) - 為0
byte 2：protocol identifier(高字節) = 0
byte 3：protocol identifier (低字節) = 0
byte 4：length field (高字節) = 0 (因為所有的報文小于256)
byte 5：length field (低字節) = 后面跟隨的字節數
byte 6：unit identifier -原從站地址，這里為0
byte 7：MODBUS 功能碼，通過功能碼發送通信命令
byte 8 ～：后續的字節數與功能碼相關