西门子S7-200SMART模块6ES7288-1SR40-0AA1
S7-400是 SIMATIC 控制器家族能为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。
S7-400中端到性能范围内功能强大的 PLC
可满足要求极为苛刻的任务的解决方案
全面的模块和各种性能等级 CPU 可针对具体自动化任务进行佳调整
可实现分布式结构，适用十分灵活
连接方便
*通信和联网功能
操作方便，设计简单，不含风扇
任务增加时可顺利扩展
多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。
模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。
工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。
S7-400H
具有冗余设计的高可用性自动化系统。
用于具有很高故障安全要求的应用：
重新启动成本很高、停产代价高昂、几乎不需要监视且维护选项较少的过程。
冗余设计的集能
提高 I/O 的可用性：切换式 I/O 配置
也可使用具有标准可用性的 I/O：单侧配置
热后备：发生故障时，自动切换到备用设备。
包含 2 个单独机架或一个分隔式中央机架的配置
通过冗余 PROFIBUS DP 或系统冗余 PROFINET I/O 来连接切换式 I/O。
故障安全型自动化系统，适用于具有很高安全要求的工厂
符合相关标准的安全要求（IEC61508 的 SIL3、DINV19250 的 AK6 以及EN 954-1 的 Cat.4）
如果需要，也可通过冗余设计来实现容错
不对安全相关 I/O 进行额外接线
通过采用 PROFIsafe 行规的 PROFIBUS DP 实现安全通信
基于带有故障安全模块的 S7-400H 和分布式 ET 200 I/O
适用于非安全相关应用的标准模块也可以在自动化系统中使用
隔离模块用于在一个 ET 200M 的安全模式下组合使用故障安全模块和标准模块。
西门子6ES7952-1KK00-0AA0
PPI协议是专门为S7-200开发的通信协议。S7-200 CPU的通信口（Port 0、Port 1）均支持PPI通信协议。S7-200 CPU的PPI网络通信是建立在RS-485网络的硬件基础上，因此其连接属性和需要的网络硬件设备与其他RS-485网络*。
1 网络读写（NETR/NETW）指令介绍
网络读写指令一般用于S7-200 CPU之间的PPI网络通信。PPI通信前要保证PPI网络上的所有站点都应当有各自不同的网络地址，否则通信不会正常进行。另外，网络读写指令进行编程和应用时要注意以下几点：
1) 在程序中可以使用任意条网络读写指令，但是在同一时刻，多只能有8条网络读写指令被激活；
2) 每条网络读写指令可以从远程站点读取/写入多16个字节的信息；
3) 使用NETR/NETW指令向导可以编辑多24条网络读写指令，其核心是使用顺序控制指令，这样在任一时刻只有一条NETR/NETW指令有效；
4) 每个CPU的端口只能配置一个网络读写指令向导。
2 网络读写指令向导组态 2.1 硬件连接
下面通过一个实例（两台S7-200 PLC之间的通信）来介绍如何使用网络读写指令向导。首先，两个S7-200之间的硬件连接需要一根标准DP电缆加两个DP总线插头。两台S7-200的RS485通信端口连接方式，可参考以下图片中的连接方式（如果PLC有两个通信端口，则任意端口都可进行配置，本例中两个PLC均以Port 0口做PPI通信使用），如图1所示。
图1 两台PLC的网络连接
2.2 NETR/NETW向导组态过程 2.2.1设定通信站地址
首先，用PC/PPI编程电缆将两台PLC的网络站地址分别设置为2和3，波特率都为9.6Kbps。这时，将编程电缆连接到任一个CPU带可编程插口的DP插头上，查找两台PLC的站地址，如图2所示。
图2 设定两台CPU的网络地址
在本例中，选定通信地址为3的PLC为网络主站，并对其进行向导配置。选定要做为通信主站的CPU地址，点击确认后即可进入该CPU的编程界面。另外，网络读写指令向导会自动将CPU设置成主站模式，不必另行编程设置，只需为主站编写通信程序，从站直接使用通信缓冲区中的数据，或将数据整理到通信区即可。
2.2.2 向导配置步骤
进入到编程画面后，点击工具菜单栏，找到指令向导选项，准备进入网络读/写功能的向导配置模式，如图3所示。
图3 进入指令向导编程界面
打开指令向导界面，选择NETR/NETW指令功能，如图4所示。
图4 NETR/NETW指令向导界面
选择网络读写指令后，点击下一步，可以定义通信所需网络操作的数目，如图5所示。向导中多可以使用24个网络读写操作，对于更多的操作，可用网络读写指令编程实现，本例子中将建立两个网络操作。
