6ES7215-1AG40-0XB0參數(shù)詳細

S7-1500 PLC中有兩種電源可供選擇，系統(tǒng)電源和負載電流電源。

    主要給大伙分享的關(guān)于西門子S7-1500PLC中如何去選擇電源，并且有哪倆種電源可供選擇。又該怎樣去區(qū)分系統(tǒng)電源和負載電流電源，此次文中將會做詳細的講解！

系統(tǒng)電源 (PS)

    系統(tǒng)電源為背板總線提供內(nèi)部所需的系統(tǒng)電壓。這種系統(tǒng)電壓將為模塊電子元件和  LED  指示燈供電。 CPU或者接口模塊未連接到 24 VDC 負載電流電源時，系統(tǒng)電源還可以為其供電。

負載電流電源 (PM)

    負載電流電源未連接到背板總線，給模板的輸入輸出回路供電。此外，可以根據(jù)需要使用負載電流電源為 CPU 和系統(tǒng)電源提供 24 VDC 電壓。在通過系統(tǒng)電源為背板總線提供電壓時，還可選擇為 CPU 提供 24 VDC 電壓。

    在這種情況下可以為每個CPU組態(tài)多8個輸入/輸出模塊。但是需要在 STEP7 (TIA Portal) 中確認電源容量是否夠用，例如對 CPs 和 CMs，需要額外再加電源。

下面的三個表格給出了為模板供電的可能配置方式。

1、只通過 CPU 給背板總線供電

    通過負載電流電源向 CPU 提供 24 VDC 電壓。CPU 的參數(shù)分配： STEP 7 的“常規(guī)"(General)  選項卡內(nèi)“屬性"(Properties navigation)  區(qū)域?qū)Ш街校x擇“連接電源電壓  L+" (Connection to supply voltage L+) 選項，以便 STEP 7 可以正確進行供電平衡計算。

2、只通過系統(tǒng)電源給背板總線供電

    位于 CPU 左側(cè) 0 號槽的系統(tǒng)電源通過背板總線為 CPU 供電。CPU 的參數(shù)分配：在 STEP 7 的“常規(guī)"(General)  選項卡內(nèi)“屬性"(Properties navigation)  區(qū)域?qū)Ш街校x擇“未連接電源電壓  L+"(No connection to supply voltage L+)  選項，以便 STEP 7 可以正確進行供電平衡計算。

3、通過 CPU 和系統(tǒng)電源給背板總線供電

    向系統(tǒng)電源提供允許的電源電壓，并通過負載電流電源向 CPU 提供 24 VDC 電壓。CPU 的參數(shù)分配同條。在 CPU 右側(cè)的插槽中，多插入 2 個系統(tǒng)電源(電源段)。

2019 BlackHat USA會議上

，安全研究員Sara Bitan指出西門子PLC新的通信協(xié)議S7Comm-Plus存在安全問題。為此，啟明星辰ADLab對相關(guān)漏洞進行研究，并在西門子S7-1500設(shè)備上復現(xiàn)了攻擊效果。

西門子PLC協(xié)議

02

S7Comm-Plus協(xié)議在S7comm基礎(chǔ)上引入了密鑰保護機制，以對抗會話劫持、重放攻擊和中間人攻擊等。TIA與PLC交互過程可分為以下4個階段：

（1）TCP Connection。

（2）COTP Connection。

（3）S7Comm-Plus Connection，即四次握手密鑰認證階段。

（4）S7Comm-Plus Function，功能碼執(zhí)行階段。

圖1 S7Comm-Plus協(xié)議交互流程

密鑰認證成功后方可進入功能碼執(zhí)行階段，圖2為四次握手認證具體流程。

（1）TIA向PLC發(fā)送M1開啟一個新的會話。

（2）PLC將返回給TIA一個響應包M2，M2包含 PLC固件版本和隨機數(shù)ServerSessionChallenge，長度20個字節(jié)。

圖3 M2認證數(shù)據(jù)包

（3）TIA收到M2后，將向PLC發(fā)送M3，M3中包含SecurityKeyEncryptedKey(圖4中紅色框所示)。其中，Magic字段為0xfee1dead，長度180字節(jié)。SecurityKeyEncryptedKey里包含3個關(guān)鍵的加密字段(圖4中藍色框所示)。

四次握手認證完成后，TIA向PLC發(fā)送功能碼數(shù)據(jù)包，功能碼數(shù)據(jù)包中包含IntergrityPart字段，如圖5所示。PLC收到功能碼數(shù)據(jù)包后，首先校驗IntergrityPart字段，若校驗通過，執(zhí)行相應功能碼

6ES7215-1AG40-0XB0參數(shù)詳細

E=263×10-16(f2AI)(1/r)(2)輻射場正比于下列參數(shù)：涉及的諧波頻率(f，單位Hz)、回路面積(A，單位m2)、電流(I)和測量距離(r，單位m)。此概念可以推廣到所有利用梯形波形進行電路設(shè)計的場合，不過本文僅討論電源設(shè)計。
參考圖4中的交流模型，研究其回路電流流動情況：起點為輸入電容器，然后在Q1導通期間流向Q1，再通過L1進入輸出電容器，后返回輸入電容器中。當Q1關(guān)斷、Q2導通時，就形成了第二個回路。之后存儲在L1內(nèi)的能量流經(jīng)輸出電容器和Q2，如圖5所示。
這些回路面積控制對于降低電磁干擾是很重要的，在PCB走線布線時就要預先考慮清器件的布局問題。當然，回路面積能做到多小也是有實際限制的。從公式2可以看出，減小開關(guān)節(jié)點的回路面積會有效降低電磁干擾水平。如果回路面積減小為原來的3倍，電磁干擾會降低9.5dB，如果減小為原來的10倍，則會降低20dB。

設(shè)計時，從小化圖4和圖5所示的兩個回路節(jié)點的回路面積著手，細致考慮器件的布局問題，同時注意銅線連接問題。盡量避免同時使用PCB的兩面，因為通孔會使電感顯著，進而帶來其他問題。恰當放置高頻輸入和輸出電容器的重要性常被忽略。
若干年以前，我所在的公司曾把我們的產(chǎn)品設(shè)計轉(zhuǎn)讓給國外制造商。結(jié)果，我的工作職責也發(fā)生了很大變化，我成了一名顧問，幫助電源設(shè)計新手解決文中提到的一系列需要權(quán)衡的事宜及其他眾多問題。這里有一個含有集成鎮(zhèn)流器的離線式開關(guān)的設(shè)計例子：設(shè)計人員希望降低終功率級中的電磁干擾。
簡單地將高頻輸出電容器移動到更靠近輸出級的位置，其回路面積就大約只剩原來的一半，而電磁干擾就降低了約6dB。而這位設(shè)計者顯然不太懂得其中的道理，他稱那個電容為“魔法帽子"，而事實上我們只是減小了開關(guān)節(jié)點的回路面積。

還有一點至重要的，新改進的電路產(chǎn)生的問題可能比原先的還要嚴重。換句話說，盡管延長過渡時間可以減少電磁干擾，但其引起的熱效應也隨之成為重要的問題。有一種控制電磁干擾的方法是用全集成電源模塊代替?zhèn)鹘y(tǒng)的直流到直流轉(zhuǎn)換器。
電源模塊是含有全集成功率晶體管和電感的開關(guān)穩(wěn)壓器，它和線性穩(wěn)壓器一樣可以很輕松地融入系統(tǒng)設(shè)計中。模塊開關(guān)節(jié)點的回路面積遠小于相似尺寸的穩(wěn)壓器或控制器，電源模塊并不是新生事物，它的面世已經(jīng)有一段時間了，但是直到現(xiàn)在，由于一系列問題，模塊仍無法有效散熱，且一經(jīng)安裝后就無法更改。
模塊電源是可以直接貼裝在印刷電路板上的電源供應器，可為集成電路（ASIC）、數(shù)字信號處理器(DSP)、微處理器、存儲器、現(xiàn)場可編程門陣列(FPGA)及其他數(shù)字或模擬負載提供供電。一般來說，這類模塊稱為負載點(POL)電源供應系統(tǒng)或使用點電源供應系統(tǒng)(PUPS)

如果控制要與輸入端隔離，則可以使用光電耦合器作為傳遞控制信號。操作方法編輯模塊組合(1)并聯(lián)擴容。將相同模塊輸出端并聯(lián)，可使輸出能力增強，但并聯(lián)模塊的輸出電壓要調(diào)整得比較*，以保證相對均流，同時避免不必要的振蕩。
對有較大電流輸出的模塊，還可以仔細設(shè)計引線電阻，以達到均流效果。用這種方法并聯(lián)的模塊，不宜超過2個。同時，如果其中一塊模塊輸出有故障，整個系統(tǒng)都將不能正常工作。并聯(lián)擴容連接電路RL為負載。(2)冗余熱備份并聯(lián)。
將相同的模塊輸出端通過二極管后并聯(lián)可使輸出能力增強，以提高電源系統(tǒng)的可靠性。原則上如果配合相應輸出電路，將模塊放在可以拆卸的母線上，這樣，出現(xiàn)故障的模塊可以及時更換。用這種方法并聯(lián)的模塊，沒有量限制。D一般為肖特基二極管。

(3)串聯(lián)擴容。將相同模塊輸出端串聯(lián)，可使輸出電壓倍增，功率也相應增加，而串聯(lián)輸出端須接二極管以進行保護。鈴流備份鈴流發(fā)生器主要用于局交換機給用戶提供振鈴，一般是在偏置狀態(tài)下使用。偏置可分為正偏置和負偏置。
為了提高鈴流系統(tǒng)的可靠性，需要對鈴流進行備份。模塊電源的安裝與維護由于各公司生產(chǎn)的模塊電源的類別、系列、規(guī)格品種難以數(shù)計，故其功能特性和物理特性不盡相同，因此在安裝、使用與維護方面亦各有不同，但應在以下幾方面引起注意。
(1)打開包裝后，應仔細核對各接線端子標識是否與隨機所帶的說明書相符，同時是否與訂貨合同約定的要求相符。如果不符，應立即與生產(chǎn)或銷售單位，商討處理辦法。(2)作為安裝的*步，必須將模塊電源的金屬外殼可靠接地，以確保安全，但不可誤將外殼接在零線上。
(3)在安裝完畢通電之前，應再次檢查和核對各接線端子上的連線，確保輸入和輸出、交流和直流、單相和多相、正極和負極、電壓值和電流值等正確無誤，杜絕接反、接錯現(xiàn)象的發(fā)生。(4)對于大功率電源，一般均有兩個或兩個以上的“+"輸出端子和“－"輸出端子。
實際上，它們同屬于一個輸出電極，只不過為了使用戶接線方便，它們內(nèi)部是并接在一起。(5)模塊電源不允許*處于滿負荷工作狀態(tài)。線性電源的使用率，應控制在60%以內(nèi)；開關(guān)電源的使用率，應控制在80%以內(nèi)，否則有可能造成模塊電源人為的早期失效。
(6)對于模塊電源，有些制造商出廠時在于可調(diào)端子(ADJ)間接有固定電阻。使用時須用戶自配相應阻值的電位器，以取代該固定電阻。但要注意，當可調(diào)端子間處于開路狀態(tài)時，決不允許加載。(7)為達到充份散熱效果，模塊電源宜安裝在空氣對流較好的位置。

一般要求線性電源工作電流在4A以上，或開關(guān)電源工作電流在7A以上時，應加裝強制風冷。此外，在模塊電源外殼上不允許放置其他物品。(8)模塊電源一般適用于以阻性為主的負載，若需要應用在以容性為主或感性為主的負載時，應事先在訂貨合同中加以說明，由廠方訂做。
(9)對于高壓模塊電源，在使用過程及停電后10分鐘之內(nèi)，均不可觸及高壓危險區(qū)。(10)模塊電源選購原則：一般功率較大的宜選擇開關(guān)電源，功率較小的選擇線性電源。(11)模塊電源不可強行拆卸，即壞。應用領(lǐng)域編輯模塊電源應用在幾大方面1.電力，主要有集成器和電表以及智能電表2.工控，工業(yè)控制領(lǐng)域3.，設(shè)備，主要有護胎儀，監(jiān)護儀等等4.，業(yè)是應用很廣泛的一個方面