6ES7513-1AL02-0AB0
SIMATIC S7-1500, CPU 1513-1 PN, central processing unit with working memory 300 KB for program and 1.5 MB for data, 1. interface: PROFINET IRT with 2 port switch, 40 NS bit-performance, SIMATIC memory card necessary
必须使用的附加产品
可选择的强制性产品
服务
6ES7954-8LC03-0AA0
SIMATIC S7，存储卡 用于 S7-1x 00 CPU/SINAMICS， 3，3V Flash，4 Mb
6ES7954-8LE03-0AA0
SIMATIC S7，存储卡 用于 S7-1x00 CPU/SINAMICS， 3，3V Flash，12 MB
6ES7954-8LF03-0AA0
SIMATIC S7，存储卡 用于 S7-1x00 CPU/SINAMICS， 3，3V Flash，24 MB
6ES7954-8LL03-0AA0
SIMATIC S7，存储卡 用于 S7-1x00 CPU， 3，3V Flash，256 MB
可选择的强制性产品
服务
6ES7954-8LC03-0AA0
6ES7954-8LE03-0AA0
6ES7954-8LF03-0AA0
6ES7954-8LL03-0AA0
SIMATIC S7，存储卡 用于 S7-1x00 CPU， 3，3V Flash，256 MB
产品商品编号(市售编号)6ES7513-1AL02-0AB0产品说明SIMATIC S7-1500, CPU 1513-1 PN, central processing unit with working memory 300 KB for program and 1.5 MB for data, 1. interface: PROFINET IRT with 2 port switch, 40 NS bit-performance, SIMATIC memory card necessary产品家族CPU 1513-1 PN产品生命周期 (PLM)PM300:有效产品PLM 有效日期产品停产时间：2024.1价格数据价格组 / 总部价格组IW / 215列表价（不含税）显示价格您的单价（不含税）显示价格金属系数无交付信息出口管制规定AL : N / ECCN : 9N9999工厂生产时间45 天净重 (Kg)0.452 Kg包装尺寸15.10 x 15.20 x 4.70包装尺寸单位的测量CM数量单位1 件包装数量1其他产品信息EAN4047623408635UPC804766675683商品代码85371091LKZ_FDB/ CatalogIDST73产品组4A9I组代码R132原产地中国Compliance with the substance restrictions according to RoHS directiveRoHS 合规开始日期: 2018.03.29产品类别A: 问题无关，即刻重复使用电气和电子设备使用后的收回义务类别-REACH Art. 33 责任信息Lead CAS 号 7439-92-1 > 0, 1 % (w / w)Lead monoxide (lead ... CAS-No. 1317-36-8 > 0, 1 % (w / w)Dodecachloropentacyclo[12... > 0, 1 % (w / w)分类版本分类eClass1227-24-22-07eClass627-24-22-07eClass7.127-24-22-07eClass827-24-22-07eClass927-24-22-07eClass9.127-24-22-07ETIM7EC000236ETIM8EC000236IDEA43565UNSPSC1532-15-17-05西门子PROFINET故障诊断方法有哪些
?1.基于CP443-1的PROFINET通信的故障诊断
??项目CP443_1与项目315_2PN的诊断程序基本上相同。
??(1)DO模块负载断线的诊断
??运行时断开ET200SPN的DO模块外部负载的接线，因为DO模块组态了断线诊断功能(见图11-9)，触发了诊断中断，CPU调用OB82。CPU和CP443-1的EXTFLED亮，IM 151-3PN和DO的SFLED亮。
??打开诊断视图(即在线的HW Config)，选中ET200S PN，可以看到CPU，IM151-3PN 和DO模块上的故障符号。双击ET200SPN的DO模块，打开它的模块信息对话框，在“IO 设备诊断”选项卡的“指定通道诊断”列表中，可以看到3号插槽的通道0和通道1的引线断开的故障。
??OB82调用SFB54后，保存在DB6和DB7中的诊断信息与项目315_PN同样的故障读取的诊断信息基本上相同。
??(2)拔出有诊断功能的DO模块
??在运行时拔出200S DP 的6号槽组态了诊断功能的DO模块，CPU和CP443-1的EXTF LED亮，IM 151-3 DP和DO模块的SF LED亮。从变量表可以看出，CPU分别调用了一次OB83和OB86，模块拔出期间，多次调用OB85。
??选中SIMATIC管理器左边窗口的400站点，执行菜单命令“PLC”→“诊断/设置”→“模块信息”，打开CPU的模块信息对话框。因为在CPU的每个扫描循环周期都要调用一次OB85，断缓冲区中的事件都是调用OB85的信息，“关于事件的详细资料”区(见图11-35)给出出现故障的模块的地址为IB11(即6号槽的DI模块的地址)。
??双击诊断视图中的IE/PB link，打开它的模块信息对话框，在“关于事件的详细资料”区(见图11-36)，可以看到3号站地址为11的模块被拔出的信息。
??插入6号槽的DO模块，CPU又调用一次OB83和OB86。
??2. 基于CP 343-1的PROFINET通信的故障诊断
??(1)拔出ET200S DP 电源模块的诊断
??运行时拔出ET200S DP的电源模块，CPU的LED状态不变，CP 343-1、IE/PBlink、IM 151-1和有诊断功能的6号槽DO模块的SFLED亮，未产生中断。
??打开诊断视图(即在线的HW Config)，其中的CP 343-1、IE/PB link和ET 200S DP上有故障符号。双击CP 343-1，打开它的模块信息对话框，在“诊断缓冲区”选项卡中可以看到信息“外部错误，进入的事件”。
??双击诊断视图中的 IE/PB link，打开它的模块信息对话框，在“常规”选项卡中，可以看到“模块可用且正常，外部出错”。在“诊断缓冲区”选项卡，可以看到模块被拔出的信息、该模块所在的站地址和模块的诊断地址，以及信息“外部错误，进入的事件”。
??(2)拔出ET200SPN电源模块的诊断
??运行时拔出ET200SPN插槽1的电源模块，CPU的LED状态不变，CP343-1、IM151-3PN
??和有诊断功能的DI、DO模块的SFLED亮，未产生中断。
??在诊断视图中，CP343-1和ET200SPN有故障符号。
??CP343-1的诊断缓冲区的诊断信息为“外部错误，进入的事件”。
??IM151-3PN的“模块信息”对话框的“常规”选项卡中的信息为“模块可用且正常，外部出错”，“IO设备诊断”选项卡的诊断信息为“插槽1中的模块丢失”。
??(3)硬件中断
??CP343-1作PROFINET控制器时，ET200SPN的DI模块属性视图的“参数”选项卡中的硬件中断复选框为灰色，不能组态硬件中断。
??CPU集成的PN接口和CP443-1作PROFINET控制器时，ET200SPN的DI模块可以组态和产生硬件中断。使用本章的3种PROFINET控制器时，ET200S DP的DI模块都可以组态和产生硬件中断。
西门子PLC自动化编程加密方法?大家都知道，很多品牌PLC的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人将PLC程序整个锁死的话又不切实际，甲方会无法维护;而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。今天给大家介绍一下这些方式，供大家参考：
??1、使用西门子安全PLC或者博途的KNOWHOW功能
??西门子安全PLC作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全PLC的程序块加密后无法破解;可以很好得保护核心。而博途PLC作为西门子的最新产品，其版权保护也是它的主要功能之一，KNOWHOW功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他PLC;因此使用博途的KNOWHOW功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。
??2、采用gaoji语言编写部分重要的工艺程序
??西门子除了最基础的LAD梯形图编程，FBD功能块编程和STL语句表编程还有很多其他的方式，比如说PCS7的CFC，SFC; 除此之外还有SCL，S7-GRAPH等等。对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好得保护自己的核心。
??(1)编程方式的采用
??a)采用模块化的程序结构，采用符号名，参数化来编写子程序块;
??b)尽量采用背景数据块和多重背景的数据传递方式;
??c)多采用间接寻址的编程方式;
??d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。
??用户应该尽量采用以上几种gaoji层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。
??(2)主动保护方法
??a)利用系统的时钟;
??b)利用程序卡或者CPU的ID号和序列号;
??c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能;
??d)利用系统提供的累时器功能;
??e)在用户程序的数据块中设置密码;
??f)软件上设置逻辑陷阱;
??g)可以反向利用自己在编程时犯的错误。
??(3)被动保护方法
??a)在内存容量利用许可的条件下，不要删除被认为是无用的程序;
??b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证。
??(4)应用反窃取技术的注意事项
??a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致;
??b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策;
??c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块;
??d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。
??3、使用通讯功能
??在实际应用中，往往会遇到一些系统间需要数据交换的问题(多个PLC之间，PLC与第三方仪表之间)，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。
??对于一些变频器或者伺服电机等的程序设计，一般有多种方式，可以线路直接控制还可以通讯控制，那么使用通讯的方式的话会使得程序增加了仿制的难度，比如说PLC对于伺服驱动器的控制有多种，简单一些的可以是脉冲直接控制或者模拟量控制，这种方式就容易仿制，如果换成通讯控制，则会使得程序复杂很多，加上仿制者如果对报文不熟悉，很难去仿制。
??有时候控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无需组态的S7基本通讯功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。
??4、采用面板类型的人机界面
??尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，很多人机界面没有源程序的话只有备份和恢复功能，完全可以实现维护功能还保密了HMI这一层的程序，而对于一个PLC系统而言，即使拥有了源程序但是缺失了HMI部分的标记也是很难仿制的。
??而且开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者就不能原样照抄。
??如果就使得如果仿制者想要复制程序的话，就必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区(如西门子面板的区域指针，或VB脚本)来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。
??5、采用非标准的人机界面
??德国工程师都愿意使用这种方式。
??在中国，大多数工程师都愿意使用WINCC，INTOUCH或者组态王等等，但其实除了这些软件，还有一种更加高大上的编写方式，那就是利用VB自己写程序，而对于软件与PLC的接口，大家可以选择LIBNODAVE或者其他库等，这种方式写出来的人机界面有着很多好处，首先没有版权问题，因为VB软件是免费的，而且对于WINDOW系统的升级来说只需要简单的添加几个文件即可实现，不像WINCC那样，如果window升级了，需要大量修改文件。一般人都无法修改，更别提仿制了;没有很好的计算机编程功底的话就不敢轻易修改，而仅仅有计算机功底又没有PLC或者工艺基础的话也是无法更改的。作者曾经利用S7-300做过这么一套系统，但我的目的不是保密，而是甲方要求，做出来的系统完全按照自己的风格，很是舒服。