6ES7368-3CB01-0AA0

6ES7368-3CB01-0AA0

S7-300操作系统自动地处理数据的传送；CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件（例如：超时，模块更换，等等）；多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改；S7-300 PLC设有操作方式选择开关，操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式，这样就可防止非法删除或改写用户程序。具备强大的通信功能，S7-300 PLC可通过编程软件Step 7的用户界面提供通信组态功能，这使得组态非常容易、简单。

S7-300 PLC具有多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统；串行通信处理器用来连接点到点的通信系统；多点接口（MPI）集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

CPU模块与那些模块之间的数据交换的时间就会增加。这种数据交换的时间的增加，在一定程度上会使PLC的扫描时间加长。因此，有必要采取以下措施使系统总线传输速度高速化：增加系统总线的带宽使一次传输的数据量增多，例如三菱电机的小Q系列PLC，增加了系统总线的带宽，使所传输的数据量是以前的2倍；在系统总线存取的方式上，采用连续成组传送技术实现连续数据的高速批量传送，大大缩短了存取每个字所需的时间；通过向与系统总线相连接的模块实现全局传送，即针对多个模块同时传送同一数据，有效地用活了系统总线。 运算速度高速化也是日本PLC系统追求的一个重要目标。由于目前PLC的CPU模块竞相采用32位RISC芯片，运算速度大为提高。一般基本指令的执行速度均达到数十个纳秒（ns），如三菱电机的Q02HCPU其输入指令的执行时间为34ns，富士电机MICREX-SX系列SPH300达20ns，横河电机的FA-M3系列的F3SP59-7S其输入指令的执行时间为17.5ns。仅看一种指令的执行时间并不能完整地说明问题。日本电机工业会（日本电机工业的行业协会）JEMA一直倡导用PCmix值（即PLC的处理时间性能表示指标，用1微秒执行的基本指令和数据处理指令的平均次数来表示）来衡量PLC的运算速度。所谓1微秒执行的基本指令和数据处理指令的平均次数，是按PLC应用程序所使用的指令的频繁程度的统计平均值计算的。一般是基本指令占54%(其中输入指令占17%，输出指令13%，逻辑运算指令21%，定时器输出3%)，数据处理指令占39%（其中传送指令占25%，四则函数运算指令，比较指令6%），其它指令7%。仍以三菱电机的小Q系列为例，其中的Q25HCPU的PCmix值是10.3，比A2UHCPU-S1快5倍（为2.0），比A2SHCPU快20倍多(PCmix值为0.5)。随着PLC的功能扩展，运算指令、文字处理指令、通信指令等用的越来越多，各种指令的使用频率也会发生一定的变化，PCmix值的计算也会有所变化。这里顺便提一下，之所以要多次举三菱电机为例，是因为它的PLC的*占日本的50%以上，为日本的大PLC供应厂商，因而具有相当的典型性。同时，通过软件技术提升PLC操作系统的水平，实现了事件中断的高速响应（200微秒）功能，高速计数功能，0.5毫秒（三菱电机的小Q系列PLC）、甚至0.2毫秒（横河电机的的FA-M3系列PLC）的恒定扫描时间功能

6ES7368-3CB01-0AA0

• 在PLC中划有各种用途的存储区，比如物理输入输出区P、映像输入区I、映像输出区Q、位存储区M、定时器T、计数器C、数据区DB和L等，同时我们还知道，每个区域可以用位（BIT）、字节（BYTE）、字（WORD）、双字（DWORD）来衡量，或者说来确切的大小。当然定时器T、计数器C不存在这种衡量体制，它们仅用位来衡量。由此我们可以得到，要描述一个地址，至少应该包含两个要素：
  　　1、存储的区域
  　　2、这个区域中具体的位置
  　　比如：A Q2.0
  　　其中的A是指令符，Q2.0是A的操作数，也就是地址。这个地址由两部分组成：
  　　Q：指的是映像输出区
  　　2.0：就是这个映像输出区第二个字节的第0位。
  　　由此，我们得出， 一个确切的地址组成应该是：
  　　〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：DBX200.0。
  　　 DB X 200 . 0
  　　其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：地址标识符。这样，一个确切的地址组成，又可以写成：
  　　地址标识符 + 确切的数值单元
  　　【间接寻址的概念】
  　　寻址，就是指令要进行操作的地址。给定指令操作的地址方法，就是寻址方法。
  　　在谈间接寻址之前，我们简单的了解一下直接寻址。所谓直接寻址，简单的说，就是直接给出指令的确切操作数，象上面所说的，A Q2.0，就是直接寻址，对于A这个指令来说，Q2.0就是它要进行操作的地址。
  　　这样看来，间接寻址就是间接的给出指令的确切操作数。对，就是这个概念。
  　　比如：A Q[MD100] ，A T[DBW100]。程序语句中用方刮号 [ ] 标明的内容，间接的指明了指令要进行的地址，这两个语句中的MD100和DBW100称为指针Pointer，它指向它们其中包含的数值，才是指令真正要执行的地址区域的确切位置。间接由此得名。
  　　西门子的间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
  　　【存储器间接寻址】
  　　存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
  　　存储器间接寻址具有两个指针格式：单字和双字。
  　　单字指针是一个16bit的结构，从0-15bit，指示一个从0-65535的数值，这个数值就是被寻址的存储区域的编号。
  　　双字指针是一个32bit的结构，从0-2bit，共三位，按照8进制指示被寻址的位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535的数值，这个数值就是被寻址的字节编号。
  　　指针可以存放在M、DI、DB和L区域中，也就是说，可以用这些区域的内容来做指针。
  　　单字指针和双字指针在使用上有很大区别。下面举例说明：
  　　L DW#16#35 //将32位16进制数35存入ACC1
  　　T MD2 //这个值再存入MD2，这是个32位的位存储区域
  　　L +10 //将16位整数10存入ACC1，32位16进制数35自动移动到ACC2
  　　T MW100 //这个值再存入MW100，这是个16位的位存储区域
  　　OPN DBW[MW100] //打开DBW10。这里的[MW100]就是个单字指针，存放指针的区域是M区，
  　　 MW100中的值10，就是指针间接的地址，它是个16位的值！

• 
  

•