西門子（河北）PLC模塊代理商

SIMATIC S7-400 是西門子旗下的可編程邏輯控制器（PLC），專門用于工業(yè)環(huán)境中的過程控制。該產(chǎn)品廣泛應(yīng)用在汽車、機(jī)械設(shè)備制造、建筑設(shè)計、鋼鐵、發(fā)電配電、化工、倉儲、食品和制藥行業(yè)。西門子的PLC產(chǎn)品在我國也有著廣泛的應(yīng)用。

傳輸容量的擴(kuò)展使基于視頻的新協(xié)作形式成為可能。現(xiàn)在，專家一般通過音頻連接或取代控制設(shè)備為客戶或現(xiàn)場技術(shù)人員提供支持；而在未來，專家支持將通過視頻來實現(xiàn)。然而，在醫(yī)院這樣的地方建立在線視頻連接可能非常具有挑戰(zhàn)。這些地方通常沒有無線局域網(wǎng)（WLAN），很多治療區(qū)屏蔽了電磁輻射，而且數(shù)據(jù)保護(hù)要求十分嚴(yán)格。但是，西門子已研發(fā)出安全連接方式，能夠讓客戶與外部專家在線合作。

S7-200 SMART 系統(tǒng)中的一些24 VDC電源輸入端口是互連的，并且通過一個公共邏輯電路連接多個M端子。例如，在數(shù)據(jù)表中為“非隔離”時，以下電路是互連的：CPU的24 VDC、EM的繼電器線圈的電源輸入或非隔離模擬輸入的電源。所有非隔離的M端必須連接到同一個外部參考電位。

將非隔離的M端子接到不同參考電位將導(dǎo)致意外的電流，該電流可能導(dǎo)致PLC和任何連接設(shè)備損壞或允許不確定。不遵守這些準(zhǔn)則可能會導(dǎo)致設(shè)備損壞或運行不確定，而后者可能導(dǎo)致死亡、人員重傷和財產(chǎn)損失。務(wù)必確保S7-200 SMART系統(tǒng)中的所有非隔離M端子都連接到同一個參考電位。

SIMATIC S7-400模塊

SIMATIC S7-400 是西門子旗下的可編程邏輯控制器（PLC），專門用于工業(yè)環(huán)境中的過程控制。該產(chǎn)品廣泛應(yīng)用在汽車、機(jī)械設(shè)備制造、建筑設(shè)計、鋼鐵、發(fā)電配電、化工、倉儲、食品和制藥行業(yè)。西門子的PLC產(chǎn)品在我國也有著廣泛的應(yīng)用。

漏洞原理

漏洞原因在于受影響的 CPU 未正確驗證 S7 通信數(shù)據(jù)包，從而允許遠(yuǎn)程攻擊者觸發(fā) DoS 條件，可致系統(tǒng)進(jìn)入并保持 DEFECT 模式，必須手動重啟才能恢復(fù)。

攻擊者成功利用該漏洞的前提是能夠?qū)⑻刭|(zhì)的 S7 惡意通信數(shù)據(jù)包發(fā)送至 CPU 的通信接口，包括以太網(wǎng)、PROFIBUS 和多點接口（MPI）。值得注意的是，攻擊者無需用戶交互或獲取特權(quán)就能利用該漏洞。

西門子指出，該漏洞可能會造成 CPU 的核心功能出現(xiàn)拒絕服務(wù)狀態(tài)，從而影響系統(tǒng)的可用性。截至安全公告發(fā)布之時，西門子稱未發(fā)現(xiàn)公開已知的利用案例。

影響范圍

受影響的產(chǎn)品及版本為：

?SIMATIC S7-400 (incl. F) CPU 硬件版本4.0及以下所有版本；

?SIMATIC S7-400 (incl. F) CPU硬件版本5.0：所有5.2版本以下的所有固件版本；

?SIMATIC S7-400H CPU硬件版本4.5及以下所有版本。

建議受影響的用戶分別更新到硬件版本5.0、5.2和6.0。西門子表示，受影響的 SIMATIC S7-400 CPU 硬件版本已停產(chǎn)或已被淘汰。西門子建議客戶升級到新版本或采用其提供的應(yīng)對舉措。

鑒于 DoS 漏洞會對工業(yè)環(huán)境造成嚴(yán)重的風(fēng)險，建議組織機(jī)構(gòu)盡快更新。

河北西門子PLC模塊代理商

PLC 本質(zhì)上是一種工業(yè)計算機(jī)，其硬件結(jié)構(gòu)與微型計算機(jī)基本相同，由電源、 CPU、存儲器、 I/O、功能模塊、通信模塊等構(gòu)成。可編程控制器依據(jù) I/O 點數(shù)可分為小、中、大型 PLC。

西門子、三菱和歐姆龍在中國的 PLC *較重，西門子占比，約為40

羅克韋爾憑借其大型 PLC 領(lǐng)域的技術(shù)在占整體 PLC 市場約10%；

施耐德作為老牌 PLC 供應(yīng)商，*約為 9%；

國內(nèi)大型 PLC *前三為羅克韋爾、施耐德、西門子，中型 PLC *前三為西門子、三菱、歐姆龍。

根據(jù)市場需求，我國國產(chǎn)廠商主攻中小型 PLC。國內(nèi)小型 PLC 主要用于 OEM 市場。

2016 年中國 PLC 市場規(guī)模達(dá) 73 億元，預(yù)計 2020 年中國 PLC 市場規(guī)模有望接近 100 億元。

由此可見，西門子 PLC 產(chǎn)品在中國的應(yīng)用場景較多，建議用戶關(guān)注相關(guān)漏洞，及時進(jìn)行修復(fù)或采取其他措施。

西門子模塊史密斯詳細(xì)研究了硅的壓阻效應(yīng)，從此開始用硅制造壓力傳感器。早期的硅壓力傳感器是半導(dǎo)體應(yīng)變計式的。后來在 N型硅片上定域擴(kuò)散P型雜質(zhì)形成電阻條，并接成電橋，制成芯片。此芯片仍需粘貼在彈性元件上才能敏感壓力的變化。采用這種芯片作為敏感元件的傳感器稱為擴(kuò)散型壓力傳感器。這兩種傳感器都同樣采用粘片結(jié)構(gòu)，因而存在滯后和蠕變大、固有頻率低、不適于動態(tài)測量以及難于小型化和集成化、精度不高等缺點。70年代以來制成了周邊固定支撐的電阻和硅膜片的一體化硅杯式擴(kuò)散型壓力傳感器。它不僅克服了粘片結(jié)構(gòu)的固有缺陷，而且能將電阻條、補(bǔ)償電路和信號調(diào)整電路集成在一塊硅片上，甚至將微型處理器與傳感器集成在一起，制成智能傳感器。這種新型傳感器的優(yōu)點是：

① 頻率響應(yīng)高（例如有的產(chǎn)品固有頻率達(dá)1.5兆赫以上），適于動態(tài)測量;

② 體積?。ɡ缬械漠a(chǎn)品外徑可達(dá)0.25毫米），適于微型化；

③ 精度高，可達(dá)0.1～0.01％；

④ 靈敏高，比金屬應(yīng)變計高出很多倍，有些應(yīng)用場合可不加放大器；

⑤ 無活動部件，可靠性高，能工作于振動、沖擊、腐蝕、強(qiáng)干擾等惡劣環(huán)境。其缺點是溫度影響較大（有時需進(jìn)行溫度補(bǔ)償）、工藝較復(fù)雜和造價高等。

缺點是：

① 溫度特性差，由于壓阻式壓力傳感器是用半導(dǎo)體材料制作的，受溫度影響較大，因此，在溫度變化大的環(huán)境中使用時，必須進(jìn)行溫度補(bǔ)償。

② 工藝復(fù)雜，對研制條件要求高而嚴(yán)格，尤其是擴(kuò)散雜質(zhì)、燒結(jié)、封裝工藝等比其他傳感器要復(fù)雜的多，因而成本也相對要高。

應(yīng)用

壓阻式傳感器廣泛地應(yīng)用于航天、航空、航海、石油化工、動力機(jī)械、生物醫(yī)學(xué)工程、氣象、地質(zhì)、地震測量等各個領(lǐng)域。在航天和航空工業(yè)中壓力是一個關(guān)鍵參數(shù)，對靜態(tài)和動態(tài)壓力，局部壓力和整個壓力場的測量都要求很高的精度。壓阻式傳感器是用于這方面的較理想的傳感器。例如，用于測量直升飛機(jī)機(jī)翼的氣流壓力分布，測試發(fā)動機(jī)進(jìn)氣口的動態(tài)畸變、葉柵的脈動壓力和機(jī)翼的抖動等。在飛機(jī)噴氣發(fā)動機(jī)中心壓力的測量中，使用專門設(shè)計的硅壓力傳感器，其工作溫度達(dá)500℃以上。在波音客機(jī)的大氣數(shù)據(jù)測量系統(tǒng)中采用了精度高達(dá)0.05％的配套硅壓力傳感器。在尺寸縮小的風(fēng)洞模型試驗中，壓阻式傳感器能密集安裝在風(fēng)洞進(jìn)口處和發(fā)動機(jī)進(jìn)氣管道模型中。單個傳感器直徑僅2.36毫米，固有頻率高達(dá)300千赫，非線性和滯后均為全量程的±0.22％。在生物醫(yī)學(xué)方面，壓阻式傳感器也是理想的檢測工具。已制成擴(kuò)散硅膜薄到10微米，外徑僅0.5毫米的注射針型壓阻式壓力傳感器和能測量心血管、顱內(nèi)、尿道、子宮和眼球內(nèi)壓力的傳感器。圖3是一種用于測量腦壓的傳感器的結(jié)構(gòu)圖。壓阻式傳感器還有效地應(yīng)用于爆炸壓力和沖擊波的測量、真空測量、監(jiān)測和控制汽車發(fā)動機(jī)的性能以及諸如測量膛內(nèi)壓力、發(fā)射沖擊波等兵器方面的測量。此外，在油井壓力測量、隨鉆測向和測位地下密封電纜故障點的檢測以及流量和液位測量等方面都廣泛應(yīng)用壓阻式傳感器。隨著微電子技術(shù)和計算機(jī)的進(jìn)一步發(fā)展，壓阻式傳感器的應(yīng)用還將迅速發(fā)展。

1、查看PLC電源是否有電：有電則測量電壓是否在+24V的±5%范圍之內(nèi)，有電且正常，則進(jìn)行下一步;有電不正常則進(jìn)行電源模塊的輸出端與輸入端進(jìn)行檢測，若輸出端不正常而輸入端正常，則更換模塊;若輸入端不正常，則進(jìn)行輸入端的逆流法則進(jìn)行相應(yīng)檢查，如進(jìn)行24V交直流變壓器的輸入電壓端的交流電壓220V的±10%檢查，正常，則更換直流24V變壓器。無電則按跡尋蹤，借助原理圖+現(xiàn)場布置總圖+接線圖紙，檢查給電源模塊供電的各種電器器件的輸出端的接線是否正確，不正確，重新接線;正確用萬用表則檢查空氣開關(guān)的進(jìn)線端與出線端有無正常供電，無正常供電，查明是外界還是自身原因，若為外界則是電壓不足還是根本無電壓，或負(fù)載過重，又或嚴(yán)重過流等等的分析，一直到將事故排除正常供電為止;若為本身器件壞則更換之。

2、了解過CPU工作模式及優(yōu)先級：高優(yōu)先級有STOP、HOLDUP、STARTUP(WARMRESTART、COLDRESTART);低優(yōu)先級有：RUN、RUN-P(PG/PC的在線讀寫程序)。查看CPU是在RUN模式，或是在STOP模式，又或是RUN模式的閃爍狀態(tài)和STOP模式兼有的保持模式或叫調(diào)試模式。如果僅是RUN模式則CPU和各板為正常進(jìn)行第3步。如果是保持模式出現(xiàn)，可能是運行過程中用戶程序出現(xiàn)斷點而處于調(diào)試程序狀態(tài)，或在啟動模式下斷點出現(xiàn)，對此情況重新調(diào)試好程序，再次將控制程序下載到CPU中方可。如果是STOP模式，目測引起STOP的原因分析：A、無電，分析無電原因，是因為供電部門出問題，還是異常掉電(因有有1K3AH的UPS保證很少發(fā)生異常掉情況)，通常情況下為檢修拉電了，待檢修結(jié)束后進(jìn)行人工送電。再利用PLC的在線功能將CPU的工作模式從STOP轉(zhuǎn)換為RUN;B、CPU壞，更換新的好的同種類型同版本的CPU;C、有板子壞了，有序進(jìn)行板子的更換。對于硬件更換時要注意使用與原來的器件相同的產(chǎn)品同型號、同版本來進(jìn)行，否則會造成實際的PLC配置與相應(yīng)編程軟件中硬件配置數(shù)據(jù)庫中硬件配置不同而無法進(jìn)行用戶控制程序的正常循環(huán)執(zhí)行。

4、對大量輸出模塊的板子上的電源模塊在正常生產(chǎn)狀態(tài)時是不能斷電的，因為此時斷電的話，將使繼電器柜中的常開繼電器變?yōu)槌ｉ_狀態(tài)，容易發(fā)生錯誤，因此要對此類的輸出模塊進(jìn)行檢測時，要與現(xiàn)場操作人員進(jìn)行聯(lián)系，進(jìn)行該部分相關(guān)設(shè)備進(jìn)行手動操作后，再撤去數(shù)字量輸出模塊的供電線后對模塊測點工作。

PLC主要有整體式和模塊式兩種結(jié)構(gòu)型式。

整體式PLC的每一個I/O點的平均價格比模塊式的便宜,且體積相對較小,一般用于系統(tǒng)工藝過程較為固定的小型控制系統(tǒng)中；而模塊式PLC的功能擴(kuò)展靈活方便,在I/O點數(shù)、輸入點數(shù)與輸出點數(shù)的比例、I/O模塊的種類等方面選擇余地大,且維修方便,一般于較復(fù)雜的控制系統(tǒng)。

二、安裝方式的選擇

PLC系統(tǒng)的安裝方式分為集中式、遠(yuǎn)程I/O式以及多臺PLC聯(lián)網(wǎng)的分布式。

集中式不需要設(shè)置驅(qū)動遠(yuǎn)程I/O硬件,系統(tǒng)反應(yīng)快、成本低；遠(yuǎn)程I/O式適用于大型系統(tǒng),系統(tǒng)的裝置分布范圍很廣,遠(yuǎn)程I/O可以分散安裝在現(xiàn)場裝置附近,連線短,但需要增設(shè)驅(qū)動器和遠(yuǎn)程I/O電源；多臺PLC聯(lián)網(wǎng)的分布式適用于多臺設(shè)備分別獨立控制,又要相互的場合,可以選用小型PLC,但必須要附加通訊模塊。

三、相應(yīng)的功能要求

一般小型(低檔)PLC具有邏輯運算、定時、計數(shù)等功能,對于只需要開關(guān)量控制的設(shè)備都可滿足。

對于以開關(guān)量控制為主,帶少量模擬量控制的系統(tǒng),可選用能帶A/D和D/A轉(zhuǎn)換單元,具有加減算術(shù)運算、數(shù)據(jù)傳送功能的增強(qiáng)型低檔PLC。對于控制較復(fù)雜,要求實現(xiàn)PID運算 、閉環(huán)控制、通信聯(lián)網(wǎng)等功能,可視控制規(guī)模大小及復(fù)雜程度,選用中檔或高擋PLC。但是中、高擋PLC價格較貴,一般用于大規(guī)模過程控制和集散控制系統(tǒng)等場合。

四、響應(yīng)速度要求

PLC是為工業(yè)自動化設(shè)計的通用控制器,不同檔次PLC的響應(yīng)速度一般都能滿足其應(yīng)用范圍內(nèi)的需要。如果要跨范圍使用PLC,或者某些功能或信號有特殊的速度要求時,則應(yīng)該慎重考慮PLC的響應(yīng)速度,可選用具有高速I/O處理功能的PLC,或選用具有快速響應(yīng)模塊和中斷輸入模塊的PLC等。

五、系統(tǒng)可靠性的要求

對于一般系統(tǒng)PLC的可靠性均能滿足。對可靠性要求很高的系統(tǒng),應(yīng)考慮是否采用冗余系統(tǒng)或熱備用系統(tǒng)。

六、機(jī)型盡量統(tǒng)一

一個企業(yè),應(yīng)盡量做到PLC的機(jī)型統(tǒng)一。主要考慮到以下三方面問題：

1)機(jī)型統(tǒng)一,其模塊可互為備用,便于備品備件的采購和管理。

2)機(jī)型統(tǒng)一,其功能和使用方法類似,有利于技術(shù)力量的培訓(xùn)和技術(shù)水平的提高。

3)機(jī)型統(tǒng)一,其外部設(shè)備通用,資源可共享,易于聯(lián)網(wǎng)通信,配上位計算機(jī)后易于形成一個多級分布式控制系統(tǒng)

德國西門子總部：

產(chǎn)品信息:

現(xiàn)有性能范圍極寬的分級 CPU 系列，可用于組態(tài)控制器。

產(chǎn)品范圍包括 7 種標(biāo)準(zhǔn)的 CPU、

7 種緊湊式 CPU、5 種故障防護(hù)型 CPU 以及 3 種工藝 CPU。

現(xiàn)有 CPU 的寬度僅 40mm

SIMATIC S7-300 是我們佺集成自動化設(shè)計的一部分，是銷量較大的控制器。

應(yīng)用范圍

在*一個實例中，SIMATIC S7-300 用于制造工藝中的創(chuàng)新性系統(tǒng)解決方案，特別是用于汽車工業(yè)，一般機(jī)械工程，特別是特殊機(jī)械制造和機(jī)器的連續(xù)生產(chǎn) (OEM)，以及塑料加工、包裝行業(yè)、食品和飲料工業(yè)和加工工程

作為一種多用的自動化系統(tǒng)，S7-300 是那些需要靈活的設(shè)計以實現(xiàn)集中和本地組態(tài)的應(yīng)用的理想解決方案。

對于由于環(huán)境條件限制需要特殊的堅固性的應(yīng)用，我們可以提供SIPLUS 設(shè)備。

特別是在后期加工工藝上，S7-300 可以用于以下行業(yè)：

汽車工業(yè)

通用機(jī)械工程

特殊機(jī)器制造

系列機(jī)械工程，OEM

塑料加工

包裝行業(yè)

食品和飲料工業(yè)

加工工程

快速計數(shù)/fairs，可以直接訪問硬件計數(shù)器

簡單定位，直接控制 MICROMASTER 頻率靜態(tài)變頻器

帶有集成功能塊的 PID-Regulation

由于具有高處理速度，CPU 可以實現(xiàn)非常短的機(jī)器循環(huán)時間。

S7-300 系列 CPU 可以為各種應(yīng)用提供合適的解決方案，客戶只需為特定任務(wù)實際需要的性能付款

S7-300 建立在模塊式的組態(tài)上，無需 I/O 模塊的插槽規(guī)則

現(xiàn)有豐富的模塊可用于集中組態(tài)和搭配 ET 200M 實現(xiàn)分布式組態(tài)。

集成的 PROFINET 接口可以實現(xiàn)控制器的簡單網(wǎng)絡(luò)化，與其它運行管理等級方便的進(jìn)行數(shù)據(jù)交換

模塊寬度窄，可以實現(xiàn)緊湊式的模塊設(shè)計或者小型控制柜。

能夠把強(qiáng)大的 CPU 與工業(yè)以太網(wǎng)/PROFINET 接口、集成的工藝功能或故障防護(hù)設(shè)計集成在一起，從而避免附加投資。

設(shè)計

S7-300 可以實現(xiàn)空間節(jié)省和模塊式組態(tài)。除了模塊，只需要一條 DIN 安裝軌用于固定模塊并把它們旋轉(zhuǎn)到位。

這樣就實現(xiàn)了堅固而且具有 EMC 兼容性的設(shè)計。

隨用隨建式的背板總線可以通過簡單的插入附加的模塊和總線連接器進(jìn)行擴(kuò)展。S7-300 系列豐富的產(chǎn)品既可以用于集中擴(kuò)展，也可用于構(gòu)建帶有 ET 200M 的分布式結(jié)構(gòu)；因此實現(xiàn)了經(jīng)濟(jì)效率的備件控制。

擴(kuò)展選件

如果自動化任務(wù)需要超過 8 個模塊，S7-300 的*控制器 (CC) 可以使用擴(kuò)展裝置 (EU) 擴(kuò)展。中心架上多可以有 32 個模塊，每個擴(kuò)展裝置上多 8 個。接口模塊 (IM) 可以同時處理各個機(jī)架之間的通訊。如果工廠覆蓋范圍很寬，CC/EU 還可以相互間隔較長距離安裝（長 10m）。

在單層結(jié)構(gòu)中，這可以實現(xiàn) 256 個 I/O 的較大組態(tài)，在多層結(jié)構(gòu)中多可以達(dá)到 1024 個 I/O。在帶有 PROFIBUS DP 的分布式組態(tài)中，可以有 65536 個 I/O 連接（多 125 個站點，如通過 IM153 連接的 ET200M）。插槽可自由編址，因此無需插槽規(guī)則。

S7-300 模塊種類豐富，還可以用在分布式自動化解決方案中。

與 S7-300 具有相同結(jié)構(gòu)的 ET 200M I/O 系統(tǒng)通過接口模塊不僅可以連接到 PROFIBUS 上還可以連接到 PROFINET 上。

西門子（河北）PLC模塊代理商

SIMATIC S7-400 是西門子旗下的可編程邏輯控制器（PLC），專門用于工業(yè)環(huán)境中的過程控制。該產(chǎn)品廣泛應(yīng)用在汽車、機(jī)械設(shè)備制造、建筑設(shè)計、鋼鐵、發(fā)電配電、化工、倉儲、食品和制藥行業(yè)。西門子的PLC產(chǎn)品在我國也有著廣泛的應(yīng)用。