上海那里卖西门子PLC

上海那里卖西门子PLC

信誉**，客户至上是公司成立之初所确立的宗旨，在公司**的严格要求和员工们不折不扣地贯彻执行下发展延续至今。“假一罚十”一直是我公司的主动承诺。
承诺一：1、保证全新原装进口   承诺二：2、保证安全准时发货
承诺三：3、保证售后服务质量
流程一：1、客户确认所需采购产品型号
流程二：2、我方会根据询价单型号查询价格以及交货期，拟一份详细正规报价单
流程三：3，客户收到报价单并确认型号无误后订购产品
流程四：4、报价单负责人根据客户提供型号以及数量拟份销售合同
流程五：5、客户收到合同查阅同意后盖章回传并按照合同销售额汇款到公司开户行
流程六：6、我公司财务查到款后，业务员安排发货并通知客户跟踪运单

PCS 7系统为OS站提供标准的用户权限校验的功能，即当前登录的用户需要经过权限校验后，方能对其授权的区域和对象进行相应的授权操作，否则相应功能将对该用户屏蔽。
在创建一个标准的PCS 7项目时，系统将会为OS项目创建默认的权限级别。如下图所示为PCS 7 V7.0默认建立的总共7个级别的权限等级。

图 1 PCS 7 V7.0默认权限等级

每一个权限等级所能完成的功能各不相同，并不叠加，详细内容请参考相应的PCS 7 OS操作员手册中相关章节的内容，或者查询WinCC Information System中Working with WinCC ? Structure of the User Administration ? Overview of Authorizations ? User Hierarchies PCS 7中的介绍，此处不做详细介绍。
除此之外，PCS 7权限校验的另外一个特殊之处在于其“区域”的概念。如上图所示，在Authorization列右侧，系统会根据当前OS项目的图形树Picture Tree的结构（Picture Tree的结构是根据Plant Hierarchy的设置创建的），自动的创建区域列。在权限分配时，权限可以基于区域的方式来设置。也就是说，可以单独的来设置当前用户在不同区域下的权限。如上图所示，当前用户只拥有AREA1的5号权限，而没有AREA2的5号权限。
客户在使用User Administrator进行项目的用户权限分配和管理过程中，常常会发现，按照系统关于权限的描述所定义的用户，在实际使用过程中并不具有其相应的操作功能，并不能操作其已经授权的某一些回路，常出现的问题有：

1) 从其它非授权区域拷贝到授权区域的Block Icon，用户不能通过面板进行正常的操作控制；
2) 在手动创建Picture Tree区域结构的情况下，用户不能操作其授权区域下所有的控制回路；

共同的故障特征就是：当前登录的用户明显拥有该区域的5级（Process controlling）或6级（Higher Process controlling）权限，但在该区域的某些回路的操作面板中却无法执行相应的操作（手自动切换、参数的设定等）。本文将基于该类问题，对PCS 7的面板权限校验原理进行简单的描述，并就经常出现的这两类问题给出解释，在较后提出相应的意见和建议。

1. PCS 7面板权限校验
PCS 7标准的面板权限校验通常分为两个级别：**级为普通的操作员级别，其所能进行的操作为回路的普通操作，例如，启动/停止命令、手/自动切换命令、设定值设定等；*二级为高级的工程师级别，其所能进行的操作为回路的重要操作，例如，参数的设定、报警的抑制等（详情请参考各功能块的在线帮助信息中的描述）。面板操作权限的分配通过其对应的图标Block Icon来定义并传递。其默认分配的一级权限为图1所示的5级（Process controlling）权限；默认分配的二级权限为图1所示的6级（Higher Process controlling）权限。
实际操作过程中当前登录的用户操作该面板时，只有在当前用户分配有图1所示的相应区域的5级权限后，方能进行该区域下回路面板的上述的普通操作员级别的操作，只有在当前用户分配有图1所示的相应区域6级权限后，方能进行该区域下回路面板的上述的高级工程师级别的操作。否则当前登录的操作员即便能打开该区域的回路面板，面板中所显示的所有控件对象也均也只读的方式，不能通过其进行任何的操作。这就是PCS 7中各回路面板的权限校验方式。
当然，各回路操作面板的这两级的权限分配级别并不是固定不可修改的，可以通过其对应的图标Block Icon的两个属性（**级操作对应的属性为Processcontrolling_backup， *二级操作对应的属性为HigherProcesscontrolling_backup）来*，如下图2所示。

图2 回路对应的权限分配

此外，需要注意的是，如果在PCS 7用户管理器中不创建任何用户的前提下，则上述权限校验的过程将会自动关闭，即系统将不进行任何的面板操作权限的校验。用户可以通过面板对系统进行任何的操作。这种不基于用户登录和权限校验的方式一般只适合于对操作权限要求不高的小型过程控制系统场合。而且任何人员可以对系统进行任何操作，是一种非常不安全的方式，一般不建议用户使用。

2. 常见问题

2.1 不能通过面板操作从其它区域拷贝的回路面板
例如，有如下一个标准的PCS 7项目，根据工厂结构及控制需求总共划分有两个区域Area1和Area2，在各自区域下分别插入其对应的CFC程序和过程画面。
>  Area1: CFC1 / MOTOR1，Picture1
> Area2: CFC2 / MOTOR2，Picture2

图3 工厂层级与区域对应关系

编译程序和OS项目后，系统将会自动在用户权限管理器中创建AREA1和AREA2区域列，并在相应的区域画面中创建对应的Block Icon。根据用户控制要求，创建如下用户及分配权限：

1） 操作员“aaa1”具有操作“AREA1”下回路面板MOTOR1的权限，分配有该区域的5级（Process controlling）和6级（Higher Process controlling）权限，如下图4所示；

图4 区域AREA1和对应的用户权限设置

2） 操作员“aaa2”具有操作“AREA2” 下回路面板MOTOR2的权限，分配有该区域的5级（Process controlling）和6级（Higher Process controlling）权限，如下图5所示。

图5 区域AREA2和对应的用户权限设置

运行OS后，登录相应的用户，即可操作其授权区域的回路面板，未经授权的区域的回路面板，即便能打开也不能进行任何操作。
在某些情况下，客户可能根据控制需求，要把“Motor2”对应的Block Icon拷贝到监控区域“AREA1”的相应画面上。但是当操作员“aaa1”登录后，在Picture1下对“Motor2”回路进行操作控制的时候，打开面板发现其无法完成相应的操作。如下图6所示：

图6 操作员“aaa1”不能操作“Motor2”

2.2 手动创建Picture Tree画面树而用户不能操作其授权区域下的所有控制回路
在进行OS编译的编译过程中，不激活如下所示的Picture Tree选项，编译后，在Picture Tree Manager中创建需要的画面树（区域结构）。
或者是通过OS编译生成画面树结构后，打开Picture Tree Manager进行一些编辑和修改，比如给区域重新命名。

上海那里卖西门子PLC
图 7 OS编译对话框下的Picture Tree选项

 

图 8 手动编辑Picture Tree

并按照标准的用户创建及权限分配的方式，创建用户并分配相应的区域权限，如下图所示：

图9 用户aaa1权限设置

运行OS后，登录相应的用户，发现其无法对授权的区域下所有的回路面板进行相应的操作。

图10 用户aaa1不能操作Motor2测量点

3. 问题分析及建议
PCS 7在进行回路面板的操作权限的校验时，是基于区域校验的方式，系统将会读取该回路所属的区域特性，该属性在CFC编程和工厂层级设置时即已决定。系统读取后会和用户权限管理器中当前用户所分配的区域进行比较，如果匹配，则可以进行相应操作，如果不匹配，则不能进行操作。
上述示例中MOTOR2回路所对应的CFC2安插在区域AREA2中，则该回路MOTOR2的区域特性为AREA2。
在上述两种故障情况下，当前用户aaa1分别分配了区域“AREA1”和“工艺区域1”的权限，其区域属性和CFC中功能块 MOTOR2所属的区域属性（AREA2）并不一致，所以登录用户aaa1即便能打开该回路面板，也不能进行相应的面板操作。这就是PCS 7下面板基于区域权限校验的具体校验过程。

基于该面板权限校验的机制，为避免上述类似问题的发生，有如下几点建议：
1）在编程之初，划分工艺操作区域时，充分考虑回路操作的要求，使之上下对应，减小在OS上手动调整的回路图标的几率；
2）OS编译时，激活Picture Tree选项，基于工厂层级架构的设置自动生成Picture Tree结构，不要对Picture Tree结构的手动修改，特别是较**层画面的区域名的修改；
3）尽量避免在不同的画面之间拷贝回路的图标，特别是在各个区域之间跨区域拷贝回路图标。

无论工业领域的任何应用，当移动性对机器设备的现场控制与监视非常重要时，移动面板将显示出很大优点：机器操作员或调试工程师可在他们能够较佳观察工件或过程的位置工作。
移动面板的**特点：
? 设计坚固，适合工业应用
? 操作舒适，结构紧凑，重量轻
? 支持热插拔，使用灵活
? 启用和停用不中断急停电路（使用增强型接线盒）
? 采用高等级安全设计，操作可靠
? 连接点检测功能
? 集成接口：串口、MPI、PROFIBUS 或 PROFINET / 以太网口
? 调试时间较短
西门子移动操作员面板主要分有线和无线两大类。有线面板由移动面板、接线盒和连接电缆组成；无线面板需要配合无线交换机使用，必要时通过增加转发器来确定操作人员的操作位置，实现故障安全操作。

1. 有线面板的选型与接线
有线移动面板的组成包含以下三部分：
? 移动面板
? 接线盒
? 连接电缆
如图1，可以使用多个接线盒连接到 PN/DP 总线网络中，移动面板可以通过任何一个接线盒与PLC通讯。移动面板的通讯端口及供电全部在接线盒中，所以移动面板的“连接电缆”一端固定连接在移动面板上，另一端为航空插头与接线盒对接，便于插拔操作。同时，通过电气回路控制的急停按钮也可以集成到接线盒中，通过移动面板上的“停止”按钮操作。

图1可连接至不同的站，以使用 PROFIBUS 网络上的移动面板 177 为例

1.1 选型

销售/供货发布：SIMATIC Mobile Panel 177 PN（以太网总线通讯）22278051

SIMATIC移动面板177 DP供货发布说明（DP总线通讯）21929388

Mobile Panel 277 23411437

接线盒：在机器上的一个连接点进行连接
“基本型”接线盒用于将带有“STOP”按钮的 SIMATIC 移动面板连接到设备上的一个连接点。在此情况下，当移动面板不连接接线盒，将设备断开会造成急停回路打开，从而触发急停。
若使用带有“STOP”按钮和“增强型”接线盒的移动面板，则可建立一个在不同的连接点使用移动式面板的配置。连接移动式面板后，可将设备连入急停回路。无论插入或断开移动式面板，急停回路都保持接通。若在操作期间断开移动式面板，则“增强型”接线盒中的急停回路会自动接通，从而防止触发急停回路。

选型列表中的：
? Mobile Panel 177 PN具有应答按钮
? 带有确认按钮的移动面板177DP
? Mobile Panel 277 with Acknowledgment Pushbutton
是针对数控行业“特殊操作模式”使用的三位三触点结构的启动开关，多应用于故障安全操作模式，需要通过接线盒中的端子进行电气接线才能使用。

1.2 使用及接线
在接线盒的右下角有2个旋钮用于设置每个接线盒的ID号。在项目中可以关联一个变量显示当前连接的接线盒的ID号，如图2 所示。

图2

面板背面的 IF2 端口仅用于RS232/PPI多主站电缆 6ES7901-3CB30-0XA0下载程序和OS更新，如图3 所示。

图3

对于DP 总线，在接线盒左上角还需要设置总线连接器的终端电阻，如图4 所示。如果与第三方PLC通讯，需要根据不同协议在 端子排1 接线。

图4

图5 所示为 PN 接线盒中 快速连接器 的接线图。

图 5

2. 无线面板的选型与接线
SIMATIC HMI 移动面板 277（F）IWLAN 是一款具有全面人机界面功能的无线操作员面板，是**范围内操作员控制与监视领域中的一个新颖产品。这种面板分为两种：一种面板用于无线操作员控制与监视，不带安全功能；另一种面板带有安全功能。另外，也可将 SIMATIC 移动面板 277（F）IWLAN 用于 SIMOTION 应用。
无线面板的应用由于不需要电缆敷设，进一步扩展了移动面板使用的灵活性。使用无线面板必须结合 无线交换机即 IWLAN 接入点。
还可以为 SIMATIC 移动面板 277 IWLAN 定义与位置相关的行为（不带安全功能）。此时，信号 转发器可以生成多个区域，这些区域可具有特定功能，如自动画面显示或特定人员的操作员授权。

2.1 选型
SIMATIC MP 277 IWLAN V2   41310983

特别注意，与普通300/400 PLC 通讯不带安全功能的无线面板为：

Mobile Panel 277 IWLAN V2，带手轮、按键开关和照明按钮

6AV6645-0DE01-0AX1

无线面板的订货号仅包含一个面板和一块充电电池，一般新到货的产品中电池是没电的。订货时，需要选择

Mobile Panel 277 IWLAN V2 的充电站	6AV6671-5CE00-0AX1
为移动面板充电。正常使用中，将面板放置在充电站上可以为面板充电。此外，还可以用
桌式电源适配器，包括电源电缆 (欧盟、美国、英国、日本) V2 (可用于 Mobile Panel 277(F) IWLAN V1 和 V2)，仅在供货发布后提供	6AV6 671-5CN00-0AX2

直接连接到移动面板上为移动面板充电，类似笔记本的充电电源一样。

对于数控系统的故障安全操作模式，还需要选择“转发器”来确定操作员的操作位置。

2.2 使用及接线
对于无线通讯的参数设置，需要根据接入点AP的参数，在Control Panel的”WLAN V2 Config”中设置，如图6所示。

图 6

3. 无线故障安全面板的选型与接线
通过 SIMATIC 移动面板，可在机器设备或工厂的任何位置以移动方式实现故障安全操作。移动面板带有两个确认按钮，可确保在关键情况下对人员和机器加以保护（安全保护开关）。确认按钮集成在手柄背面。
经过认证的安全性
无线故障安全移动面板是故障安全型CPU 的**面板，由于使用安全功能，必须使用一个故障安全 SIMATIC F-CPU。SIMATIC 移动面板 277F IWLAN 具有两个确认按钮和一个急停按钮。对于工厂来说，建议使用 SIMATIC 工业无线以太网。该设备已由 TüV 进行过测试与认证，可满足较高的安全等级要求（SIL3）。它们已通过必要的无线认证，适合在世界各地使用。
确定有效范围
可以使用 SIMATIC WinCC flexible 工程组态软件来定义带确认按钮的移动面板的有效操作范围。在这些定义的“有效范围”内，设备将通过信号 转发器或 RFID 标签（MOBY D 智能卡）来被识别。这样就可确保在工厂中的任何位置进行可靠操作，并清晰分配适合的操作画面和操作员授权。

上海那里卖西门子PLC

http://zx2015888.cn.b2b168.com