西门子6FC5510-0BA11-0AA0

《销售态度》：质量保证、诚信服务、及时到位！
《销售宗旨》：为客户创造价值是我们永远追求的目标！
《服务说明》：现货配送至全国各地含税（17%）含运费！
《产品质量》：原装*，*！
《产品优势》：专业销售 薄利多销 信誉好，口碑好，价格低，货期短，大量现货,服务周到！

SIEMENS西门子上海朕锌电气设备有限公司

：郑鑫

24小时销售及：

电 话：

传 真：021-6722 6033

手 机：（同步）

: 1620718203

：www.zhenxindianqi。。ｃｎ

：

地址：上海市金山区枫湾路500号

1多功能测量表SENTRON PAC3200简介
SENTRON PAC3200电能监视设备可精确提供系统特性，包括电压和电流zui大值、zui小值和平均值，功率值、频率、功率因数、对称性、逻辑计算、负载趋势、谐波和总谐波失真等。SENTRON PAC3200可检测 50 多个基本数值，具有 10个电能计数器，可用于全面负载检测。它们的测量准确度满足电能计数器标准所规定的较高要求。PAC3200带有MODBUS RTU-RS485接口、PROFIBUS-DP接口和MODBUS TCP 接口，可以很方便将PAC3200的数据上传到PLC中进行处理，也可以上传到HMI中进行数据分析、处理及归档。对于西门子系统可以轻松地将PAC3200集成到上位自动化系统中，例如，集成到西门子 SIMATIC PCS 7 powerrate 和SIMATIC WinCC powerrate 软件包中。

2 PAC3200通信接口对比
PAC3200可以通过MODBUS RTU RS485接口、MODBUS TCP 以太网接口以及现场总线PROFIBUS-DP接口与PLC和HMI通信。下面分别以连接S7-300 PLC为例，在通信性能、连接的个数、编程方面进行对比：

1） 通信性能：PROFIBUS-DP使用令牌方式由主站依次访问从站，是实时现场总线，通信响应快，通信的响应时间应考虑PAC3200数据的刷新时间（自身刷新时间可能较PROFIBUS-DP刷新时间慢）；如果选择以太网MODBUS TCP 通信，由于不是实时网络，通信性能次之，通信的响应时间也应考虑PAC3200数据的刷新时间（自身刷新时间可能较以太网刷新时间慢）；使用RS485 MODBUS RTU通信，由于基于串口，通信性能不能与以太网与PROFIBUS-DP相比较。
2） 连接个数：使用PROFIBUS-DP，基于主站的性能，zui多可以连接126个站点；以太网MODBUS TCP 通信，基于CP的连接个数，通常16个；使用RS485 MODBUS RTU，可以连接一个网段，典型值31个站点。
3） 编程：使用PROFIBUS-DP，不需要编写通信程序；使用以太网MODBUS TCP 通信，需要编写发送接收通信程序；使用RS485 MODBUS RTU通信，需要编写从站轮询程序，比较麻烦，如果没有购买MODBUS RTU的驱动，还需要编写通信程序。
4） 价格：PROFIBUS-DP与RS485 MODBUS RTU通信需要购买选件网卡，而PAC3200本身集成以太网接口，支持MODBUS TCP 通信。
下面将介绍PAC3200的MODBUS TCP 通信。

3 MODBUS TCP 通信报文
MODBUS TCP 使MODBUS RTU协议运行于以太网，MODBUS TCP使用TCP/IP和以太网在站点间传送MODBUS报文，MODBUS TCP结合了以太网物理网络和网络标准TCP/IP以及以MODBUS作为应用协议标准的数据表示方法。MODBUS TCP通信报文被封装于以太网TCP/IP数据包中。与传统的串口方式，MODBUS TCP插入一个标准的MODBUS报文到TCP报文中，不再带有数据校验和地址，如图1所示：

图1 MODBUS TCP报文

由于使用以太网TCP/IP数据链路层的校验机制而保证了数据的完整性，MODBUS TCP 报文中不再带有数据校验”CHECKSUM”，原有报文中的“ADDRESS”也被“UNIT ID”替代而加在MODBUS应用协议报文头中。
MODBUS TCP服务器使用502端口与客户端进行通信。

S7-300 与PAC3200 之间进行MODBUS TCP 通信时，MODBUS应为协议的报文头赋值如下：
byte 0： transaction identifier (高字节) – 为0
byte 1：transaction identifier(低字节) - 为0
byte 2：protocol identifier(高字节) = 0
byte 3：protocol identifier (低字节) = 0
byte 4：length field (高字节) = 0 (因为所有的报文小于256)
byte 5：length field (低字节) = 后面跟随的字节数
byte 6：unit identifier -原从站地址，这里为0
byte 7：MODBUS 功能码，通过功能码发送通信命令
byte 8 ～：后续的字节数与功能码相关

4 PAC3200支持的MODBUS TCP 功能码
在MODBUS TCP 的报文中，通过使用功能码请求通信伙伴的数据，如对内部寄存器的读写操作、读输入寄存器、写输出寄存器等。不同的操作使用不同的功能码，如FC1、2、3、4、5、6、7、15、16等，PAC3200支持FC2、FC3、FC4、FC6、FC16，在下面将介绍PAC3200这些功能码的报文格式：

FC2 读输入的位信号：
请求：
Byte 0： 功能码，2
Byte 1-2： 开始的位地址
Byte 3-4：位的个数 (1-2000)

响应：

Byte 0: 返回的功能码 2
Byte 1: 返回的字节个数 (B=(位的个数+7)/8)
Byte 2-(B+1): 位信号的值 (zui低有效位是*个位信号)

FC3 读多个寄存器信号：
请求：
Byte 0： 功能码，3
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-125)

响应：

Byte 0: 返回的功能码 3
Byte 1: 返回的字节个数 (B=2倍寄存器数)
Byte 2-(B+1): 寄存器的值

FC4 读输入寄存器信号：
请求：
Byte 0： 功能码，4
Byte 1-2： 输入寄存器开始地址
Byte 3-4： 输入寄存器的个数 (1-125)

响应：

Byte 0: 返回的功能码 4
Byte 1: 返回的字节个数 (B=2倍输入寄存器数)
Byte 2-(B+1): 输入寄存器的值

FC6 写单个寄存器信号：
请求：
Byte 0： 功能码，6
Byte 1-2： 寄存器地址
Byte 3-4： 寄存器的值

响应：

Byte 0: 返回的功能码 6
Byte 1-2: 寄存器地址
Byte 3-4: 寄存器的值

FC16 写多个寄存器信号：
请求：
Byte 0： 功能码，10（HEX）
Byte 1-2： 寄存器开始地址
Byte 3-4： 寄存器的个数 (1-100)
Byte 5：字节的个数 (B=2倍输入寄存器数)
Byte 6-（B＋5） 预置的寄存器值

响应：

Byte 0: 返回的功能码 10（HEX）
Byte 1-2: 寄存器开始地址
Byte 3-4: 寄存器个数

注：

一个寄存器为两个字节，上面介绍的首地址为MODBUS TCP 报文中PDU的首地址。

5 PAC3200的地址区
使用不同的功能码可以对PAC3200不同的地址区进行操作：
测量变量：例如电压、电流值、输入、输出等变量可以使用FC3和FC4，FC3与FC4功能相
同，两者都可以读。
状态参数：例如限制值0、1、2以及输入0、输出0等位信号，使用FC2可以读出这些信
号。
设定参数：例如连接类型、是否使用电压变送器电压、一次侧电压等，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
通信参数：例如IP地址、网关等参数，可以使用FC3、FC4进
行读操作，两者功能相同，使用FC16进行写操作。
信息参数：例如产品的序列号等，可以使用FC3、FC4进行读操作，两者功能相同，使用
FC16进行写操作。
命令参数：例如复位zui大值、zui小值以及能量计数器等参数，使用FC6进行写操作。

6 PAC3200侧的配置
使用PAC3200集成的以太网通信接口进行MODBUS TCP通信，需要对接口进行设置，步骤如下：

1）：使用F4（Menu） > "SETTINGS> COMMUNICATION 进入如下界面如图2所示：

图2 通信界面

2）：使用F4（Edit）键对选中的条目进行编辑，在通信界面中设定MODBUS TCP 通信的IP地
址、子网掩码及网关，在“PROTOCOL”中选择“TCP”后退出，PAC3200侧设置完成。

7 PLC侧设置
在PLC侧作的设置是为了与PAC3200建立TCP连接，以S7-300为例，步骤如下：
1）：在SIMATIC Manager中创建一个S7-300的项目，本例中项目名为MODBUS_TCP。
2）：插入一个S7-300站，从硬件目录中插入CP343-1，本例为CP343-1IT，如图3所示：

图3 插入以太网模块

3）：双击CP343-1的PN IO 槽，配置IP地址、子网掩码，CP343-1的IP地址必须与
PAC3200在一个网段中，否则需要配置路由器地址，如图4所示：

图4 设置CP地址参数

4）：在硬件界面中点击“Options”->“configure network”进入网络连接界面，如图5所示：

图5 网络配置界面

5）：点击CPU，出现网络连接表，双击表中任一空格，选择通信连接类型，由于CP343-1与
PAC3200使用以太网TCP/IP的通信方式，所以连接类型选择为“TCP CONNECTION”，如
图6所示：

图6 选择连接类型

6）：确认选择的连接类型后，进入属性界面，如图7所示：

图7 连接属性－通用信息栏

选择“Active connection establishment”选项，表示在通信连接初始化中由CP343-1主动发出连接请求。同样在“Block parameters”中自动生成通信参数，用于编程时的参数赋值。

7）：在连接属性的地址栏中，配置通信双方的地址，如图8所示：

图8 连接属性－地址栏

在IP地址中填写PAC3200的地址，本例中为192.168.1.13，在PORT端口号中定义本方的端口号，为了不与网络中固定功能的端口号冲突，西门子PLC通常以2000开始，PAC3200的端口号由MODBUS TCP规定固定为502。

8）：配置完成后，存盘编译，将整个硬件配置下载到PLC中，使用网线连接PAC3200后，在
网络配置界面中使用菜单命令：“PLC”->“activate connection status”，查看实际连 接状态，如图9所示：

图9 查看连接状态

如果连接状态显示成功（符号为绿色的三角），可以进行下一步工作，如果出现红方块，表示没有建立连接，需要检查通信双方的设置及网线，通常的情况下，PAC3200设置完成后需要重新上电启动。
如果需要与多个设备进行MODBUS TCP通信，则需要建立多个通信连接，PLC侧的端口号不能相同，可以为2000、2001、2002等，但是连接的不同MODBUS TCP的服务器端口号必须为502，只是IP地址不同。

8 PLC编程
在前面的章节中已经介绍了MODBUS TCP的报文格式，在PLC侧的通信程序就必须符合这种报文格式。下面以例子的方式介绍通信程序的编写。
在OB1中调用用于CP343-1的通信函数FC5和FC6，如果是S7-400，需要在S7-400的函数库中调用FC50和FC60，如图10所示：

西门子6FC5510-0BA11-0AA0
图10 调用通信函数

通信函数FC5的参数含义：
ACT ：沿触发信号。
ID ：参考本地CPU连接表中的块参数（图7）。
LADDR ：参考本地CPU连接表中的块参数（图7）。
SEND : 发送区，zui大通信数据为8K字节。
LEN : 实际发送数据长度。
DONE ：每次发送成功，产生一个上升沿。
ERROR ：错误位。
STATUS：通信状态字。

通信函数FC6的参数含义：
ID ：参考本地CPU连接表中的块参数。
LADDR ：参考本地CPU连接表中的块参数。
RECV : 接收区。接收区应大于等于发送区。
NDR : 每次接收到新数据，产生一个上升沿。
ERROR ：错误位。
STATUS：通信状态字。
LEN : 实际接收数据长度。

如何实现MODBUS TCP通信，可以通过例子进行说明，例如读出PAC3200设备的IP地址，通过PAC3200的手册可以知道，IP地址为通信参数，偏移地址（开始地址）为63001，占用两个寄存器，上面已经介绍通信参数的读取可以使用功能码FC3或FC4读出，MODBUS TCP 的报文头（参考图1）BMAP部分占用7个字节，协议数据单元（PDU）部分占用5个字节，那么通过通信函数FC5一共发送12个字节，本例中数据发送区为DB1.DBB0~DB1.DBB11，然后将请求的内容分别赋值到DB1.DBB0~DB1.DBB11中，请求报文格式如下：

DB1,DBB0=0 transaction identifier (高字节) – 为0 DB1,DBB1=0 transaction identifier(低字节) - 为0 DB1,DBB2=0 protocol identifier(高字节) = 0 DB1,DBB3=0 protocol identifier (低字节) = 0 DB1,DBB4=0 length field (高字节) = 0 (因为所有的报文小于256) DB1,DBB5=6 后面跟随的字节数 DB1,DBB6=7 unit identifier -原从站地址，这里为任意值

MPAP

DB1,DBB7=4 MODBUS 功能码 DB1,DBB8= F6(HEX)输入寄存器开始地址(高字节) DB1,DBB9=19 (HEX) 输入寄存器开始地址(低字节) DB1,DBB10=0 输入寄存器的个数(高字节) DB1,DBB11=2 输入寄存器的个数(低字节)

PDU

DB1.DBB0~DB1.DBB11经过赋值请求信息后，例子中M0.5每个上升沿将发送一次请求，如果通信成功，通过FC6将接收到PAC3200的返回信息，返回信息为13个字节，放入到数据接收区DB2.DBB0～DB2.DBB12中，接收报文的格式如下：

DB2,DBB0=0 transaction identifier (高字节) – 为0 DB2,DBB1=0 transaction identifier(低字节) - 为0 DB2,DBB2=0 protocol identifier(高字节) = 0 DB2,DBB3=0 protocol identifier (低字节) = 0 DB2,DBB4=0 length field (高字节) = 0 (因为所有的报文小于256) DB2,DBB5=7 后面跟随的字节数 DB2,DBB6=7 unit identifier -返回值

MBAP

DB2,DBB7=4 MODBUS 功能码 DB2,DBB8= 4 返回的字节个数 DB2,DBB9= C0(HEX) ，192（DEC）*个寄存器值(高字节) DB2,DBB10=A8(HEX),168(DEC) *个寄存器值(低字节) DB2,DBB11=1 第二个寄存器值(高字节) DB2,DBB12=D(HEX),13(DEC)第二个寄存器值(低字节)

PDU

9 通信注意事项

有几个问题需要注意：

1） 接收区是一个环形缓存区，接收区的长度一定与PAC3200发送的数据相等，如果接收区大于实际发送的数据，每次接收数据时都以填充的方式进入接收区，造成数据混乱。
2） 如果连接多个PAC3200，除需要建立多个连接，还需要调用多对FC5和FC6。
3） 如果需要读出多个数据，但是相互地址间隔大，超过125个，例如偏移地址为1、201、501、833等，这样需要发送多次数据请求，比较麻烦，可以购买MODBUS TCP通信函数块，这样将比较简单，产品信息可以参考西门子 Entry ID:22660304订货信息，由于此产品为其他部门编写，可能A&D不负责解答。

描述标准区别:

ISO 传输协议:
ISO 传输连接用于在 S7 站之间的数据交换和与 PC 站、S5 站及第三方系统之间的通讯。

ISO 传输连接属性：

• 站间的通信基于 MAC 地址。
• 用数据块进行数据传输适合于zui大到 8 K 字节的数据量。
• 数据的传输可以通过"SEND/RECEIVE"和"FETCH/WRITE" 功能实现。
• 通信伙伴通过 ISO 参考模型第4层上的确认消息来确认数据的接收。
• 数据传输不能通过路由器 (协议没有路由能力，因为协议是基于 MAC 地址而不是 IP 地址)。

ISO-on-TCP 协议:
ISO-on-TCP 连接用于 S7 站之间的数据交换和 与PC 站、S5 站及第三方系统之间的通讯。

ISO-on-TCP 连接属性：

• 站间的通信基于 IP 地址。
• 用数据块进行数据传输适合于zui大到 8 K 字节的数据量。
• 数据传输可以通过 "SEND/RECEIVE"和"FETCH/WRITE" 功能实现。
• 通信伙伴通过 ISO 参考模型第4层上的确认消息来确认数据的接收。
• 数据传输可以通过路由器 (协议具有路由能力)。
• 符合带RFC1006 扩展的 TCP/IP 标准，它基于 ISO 参考模型的第4层，更多关于 RFC1006 协议扩展的信息请参考 ID:15048962 。

TCP 协议:
站间的数据交换(包括第三方站)通过 TCP 连接组态实现。

TCP 连接属性：

• 符合 TCP/IP 标准
• 用数据块进行数据传输适合zui大到 8 K 字节的数据量。
• 数据的传输可以通过 "SEND/RECEIVE"  和 "FETCH/WRITE" 功能实现。
• 可以在 PC上使用操作系统已有的 TCP/IP 连接。
• 数据传输可以通过路由器 (协议具有路由能力)。

UDP 协议:
两站间的数据交换通过 UDP 连接组态实现。

UDP 连接属性：

• UDP 协议
• 两个节点间相关数据块的非可靠传输(一个 2048 字节的数据块被分割成两个包 (zui大传输协议数据单元容量= 1496))
• 支持组播
  通过组播配置，可以使得组内各站共同接收和发送报文。
• 通过"SEND/RECEIVE" 服务进行数据传输。
• 数据传输可以通过路由器 (协议具有路由能力)。

S7 通信:
S7 站间与PC 站的数据交换通过组态 S7 连接实现。

S7 连接属性：

• 在所有 S7/ M7 设备中都可连接。
• 可用于所有的子网(MPI，PROFIBUS，工业以太网)。
• 通过工业以太网的 S7 通信是基于 ISO 传输协议和 ISO-on-TCP 协议。
• SIMATIC S7/M7-300/400 站间可靠的数据传输(使用“BSEND/BRCV”或者“PUT/GET”系统功能块)。
• 快速、不可靠数据传输取决于通信伙伴的与时间相关的数据处理(使用“USEND/URECV”系统功能块)。
• 通过系统功能块 "BSEND/BRCV" 和"PUT/GET"进行可靠传输的情况下，通信伙伴的数据传输在ISO参考模型的第七层被确认。
• 通过系统功能块“USEND/URCV”进行高速、不可靠传输的情况下，数据传输是不被确认的。   

IT 通信:

• 功能:
  S7 站可以发送事件触发 。通常， 由发送方,接收方,对象和文本信息组成。二进制数据可以添加到文本信息的末端。 就定义的所有字段总的来说，一封  的zui大数据长度为8192字节。
• HTTP / HTTPS:
  CP 自带 web 服务器。此外，还可利用 applets 或 Java beans 在 HTML 页上 提供和显示 S7 变量。JAVA 语言开发的应用程序通过遵循 HTTP 协议的 Java beans 就可以访问 S7 变量。
  使用CP443-1GX30  时，安全协议HTTPS可以被使能。
• FTP 功能 (作为服务器和客户端)/ FTPS:
  FTP 服务器功能用于保存数据(HTML 页，图像文件，...)到 CP 的文件系统。经由一个文件，数值可以直接从数据块中读出，或者直接写入数据块。
  作为 FTP 客户端，IE CP建立与 FTP 服务器端的连接以便从 FTP 服务器保存或读取文件数据。
  使用CP443-1GX30  时，安全协议FTPS可以被使能。
• Web 诊断
  各种信息，例如诊断缓冲区和连接统计都可以通过 CP 的 HTTP / HTTPS读出。

IP 访问保护 (IP-ACL):
IP 访问保护功能允许用户限制本地 S7 站的 CP 与 IP 地址的通信方进行通信。  

IP 配置:
用户可以组态分配 CP 的 IP地址、子网掩码及网关地址的路径和过程。此外，通信连接的配置既可以通过STEP7 也可以在用户程序中通过功能块 （FB55: IP_CONFIG）。
注意: 不适用于 S7 连接。

PG/OP 通信:
通过进行工业以太网，用STEP7 对S7站点组态和编程。编程设备连接到以太网。

• S7 路由
  从 STEP 7 V5.0 SP3 HF3 开始 PG/PC 在线访问标准站可以通过或超越子网的限制，例如可以实现装载用户程序或者配置硬件或者执行测试和诊断功能。PG 可以在网络中的任何一点接入，在线访问通过网关的任何站点。当项目被编译时， 路由数据由 S7 项目的网络配置自动产生并保存在系统数据块 SDB999。必须将所有位于起始站和目标站之间的站点配置在一个 STEP 7 项目中。

SNMP （简单网络管理协议）
SNMP 代理:
CP 支持 SNMP 版本 1 的数据查询功能。这里，根据标准MIB II, LLDP MIB, 自动化系统 MIB 和 MRP 监控 MIB，它提供了特定MIB对象的内容。

当安全被使能时，CP443-1GX30 支持SNMPv3，可用于网络分析信息的安全传输。

PROFINET:
PROFINET 是 PROFIBUS 用户组织 (PNO) 使用的一种标准，它定义了 不同厂商的产品相互的通信和工程模型。

1. PROFINET IO
一个 PROFINET IO 系统具有下列设备的分布式配置：
 

• PROFINET IO 控制器:
  PROFINET IO 控制器是一个控制系统 (PLC, PC) 可以控制自动化任务。
• PROFINET IO 设备
  PROFINET IO 设备是现场设备，受 PROFINET IO 控制器的监视和控制。PROFINET IO 设备 可以包含有多种模块和子模块 (例如 ET200S)。
• I device
  在一个 PROFINET 接口，一个 I device 除了作为一个 IO 设备外还可以作为一个 IO 控制器通过组态。

           这样，这个 I device 可以通过 PROFINET 接口成为一个 高级 IO 系统的一部分并作为一个低级 IO 系统的IO控制器。

           一个 I device 也可以作为一个共享设备。

• Shared device:
  一个共享设备是一个把它的数据分配到多个 IO 控制器可用的 IO 设备。
    

2. PROFINET CBA:
PROFINET CBA 系统由各种不同的自动化组件组成。一个组件包含所有的机械，电子和 IT 变量。组件可以使用标准程序设计工具生成。 PROFINET 组件描述 (PCD) 文件由 XML 格式创建。规划工具载入组件描述并许可建立单独组件间的本地连接以创建整个项目。

适用于 S7 H 系统:
模块可以作为通信伙伴在容错系统 (H 系统) 中使用。模块建立 S7 冗余的连接。这些连接带有更严格的时间监控机制。如果通信出现问题，数据交换将自动切换到并行的连接上。 

时钟同步:
通过工业以太网进行时钟同步可以按下列的过程配置：

• SIMATIC 方式:
  CP 接收 MMS 时钟报文并同步本地时钟。用户可以选择模块是否转发时钟信号，此外，也可以选择转发方向。
• NTP 方式 (NTP: Network Time Protocol，网络时钟协议)
  CP 会每隔一定间隔请求 NTP 服务器的时钟信号并同步本地时钟。
  此外，时钟信号将自动转发到 S7 站点的CPU模块，进而同步整个 S7 站点的时钟信号。
  当使能安全时，CP443-1GX30 支持用于安全时钟同步和时钟传输的NTP协议（安全）。

6RA70   (三相桥B6C)     
6RA7018-6DS22-0 3AC 400V    485V 30A    325V  5A
6RA7025-6DS22-0   60A  10A
6RA7028-6DS22-0   90A  10A
6RA7031-6DS22-0   125A  10A
6RA7075-6DS22-0   210A  15A
6RA7078-6DS22-0   280A  15A
6RA7081-6DS22-0   400A  25A
6RA7085-6DS22-0   600A  25A
6RA7087-6DS22-0   850A  30A
6RA7025-6GS22-0 3AC 575V 690V 60A 325V 5A
6RA7031-6GS22-0   125A  10A
6RA7075-6GS22-0   210A  15A
6RA7081-6GS22-0   400A  25A
6RA7085-6GS22-0   600A  25A
6RA7087-6GS22-0   800A  30A
6RA7086-6KS22-0 3AC 690V 900V 720A  30A
6RA70(三相反并桥)  (B6) A (B6) C    
6RA7013-6DV62-0 3AC 400V 420V 15A 325V 3A
6RA7018-6DV62-0   30A  5A
6RA7025-6DV62-0   60A  10A
6RA7028-6DV62-0   90A   10A
6RA7031-6DV62-0   125A  10A
6RA7075-6DV62-0   210A  15A
6RA7078-6DV62-0   280A  15A
6RA7081-6DV62-0   400A  25A
6RA7085-6DV62-0   600A  25A
6RA7087-6DV62-0   850A  30A
6RA7025-6GV62-0 3AC 575V 600V 60A 325V 5A
6RA7031-6GV62-0   125A  10A
6RA7075-6GV62-0   210A  15A
6RA7081-6GV62-0   400A  25A
6RA7085-6GV62-0   600A  25A
6RA7087-6GV62-0   850A  30A
6RA7086-6KV62-0 3AC 690V 725V 760A 325V 30A

接口模板    
6ES7151-1AA04-0AB0    标准型接口模块 IM151-1
6ES7151-1AB02-0AB0    ET 200S IM 151 光纤接口模板
6ES7151-1BA02-0AB0    高性能型接口模块 IM151-1 
6ES7151-1CA00-0AB0    基本型接口模块 IM151-1
6ES7151-7AB00-0AB0    ET 200S IM 151 带CPU 光纤接口模板
6ES7153-1AA03-0XB0    DP分站接口模块IM153-1    6.6进
6ES7138-4HA00-0AB0    DP-主站模块（for CPU only)   
光纤附件    
6GK1 901-0FB00-0AA0    单工连接器（100个）
6ES7 195-1BE00-0XA0    插头适配器（50个）
电源模块    
6ES7 138-4CA01-0AA0    PM-E DC 24V 用于电子模板
6ES7 138-4CB11-0AB0    PM-E  DC 24V 至 AC 120/230V 用于电子模板
6ES7 138-4CF02-0AB0    总线安全型电源管理模块PM-E；24V 直流
电子模块    
开关量输入模块    
6ES7 131-4BB01-0AA0    2路开关量输入  24VDC 标准        （5块）                            
6ES7 131-4BB01-0AB0    2路开关量输入  24VDC 高性能      （5块）                            
6ES7 131-4BD01-0AA0    4路开关量输入  24VDC 标准        （5块）                      
6ES7 131-4BD01-0AB0    4路开关量输入  24VDC 高性能      （5块）                        
6ES7 131-4BD51-0AA0    4路开关量源输入  24VDC 标准      （5块）                      
6ES7 131-4CD00-0AB0    4路开关量输入 UC 24V...48V 带 LED SF (组故障)每包装5个
6ES7 131-4EB00-0AB0    2路开关量输入  120VAC            （5块）                            
6ES7 131-4FB00-0AB0    2路开关量输入  230VAC            （5块）                            
6ES7 131-4RD00-0AB0    4路开关量输入 DC 24V NAMUR 15 MM 宽，带LED SF ，每包装5个
开关量输出模板    
6ES7 132-4BB01-0AA0    2路开关量输出 24VDC 0,5A   标准   （5块）                   
6ES7 132-4BB01-0AB0    2路开关量输出 24VDC 0,5A   高性能 （5块）
6ES7 132-4BD01-0AA0    4路开关量输出 24VDC 0,5A   标准   （5块）                   
6ES7 132-4BB31-0AA0    2路开关量输出 标准型 直流24V/2A，每包装5个
6ES7 132-4BB31-0AB0    2路高性能型开关量输出 直流24V/2A，每包装5个
6ES7 132-4BD32-0AA0    4路开关量输出 24VDC 2A     标准   （5块）                   
6ES7 132-4FB01-0AB0    2路开关量输出 交流120/230V，每包装5个
6ES7 132-4HB01-0AB0     2路继电器输出 24VDC/230VAC 5A     （5块）                   
6ES7 132-4HB10-0AB0    2路继电器输出 继电器直流24V-48V/5A，交流24V-230V/5A（5块）  
模拟量输入模板    
6ES7 134-4FB01-0AB0    2路模拟量输入 电压信号     标准
6ES7 134-4FB51-0AB0    2路高速型模拟量输入 电压 +/-10V；模块周期时间： 1MS
6ES7 134-4LB02-0AB0    2路模拟量输入  电压信号  高性能 (16位)
6ES7 134-4GB01-0AB0    2路模拟量输入 电流信号     标准  2线制
6ES7 134-4GB51-0AB0    2路高速型模拟量输入  I-2线 4 - 20MA；模块周期时间： 1MS，
6ES7 134-4GB11-0AB0    2路模拟量输入  电流信号    标准  4线制
6ES7 134-4GB61-0AB0    2路高速型模拟量输入 I-4线 4 - 20MA；模块周期时间： 1MS
6ES7 134-4MB02-0AB0    2路模拟量输入  电流信号 高性能 (16位)  2线制
6ES7 134-4JB50-0AB0    2路模拟量输入 RTD热电阻信号
6ES7 134-4JB00-0AB0    2路模拟量输入 热电偶信号
6ES7 134-4NB01-0AB0    2路高性能型模拟量输入 热电偶信号，带内部温度补偿 
6ES7 134-4NB51-0AB0    2路高性能型模拟量输入 RTD热电阻信号， 带线电阻的内部补偿
模拟量输出模板    
6ES7 135-4FB01-0AB0    2路模拟量输出 电压信号   标准
6ES7 135-4GB01-0AB0    2路模拟量输出 电流信号   标准
6ES7 135-4LB02-0AB0    2路模拟量输出  电压信号  高性能 (16位)
6ES7 135-4MB02-0AB0    2路模拟量输出  电留信号  高性能 (16位)
功能模板    
6ES7 138-4DA04-0AB0    1个计数器24V/100KHZ 
6ES7 138-4DB03-0AB0    SSI  位置检测模板
6ES7 138-4DD00-0AB0    2 Pulse (pulse width modulation, timer)                             
6ES7 138-4DC00-0AB0    STEP1 步进电机模板
6ES7 138-4DF01-0AB0    1 SI 通讯模板(RS232  RS422  RS485  串行接口)                        
6ES7 138-4DF11-0AB0    1个 SI 串行接口，单通道，RS232/422，485 MODBUS/USS
6ES7 138-4DL00-0AB0    1 POS-U 定位模板 带数字量输出 用于 5V/24V 增量编码器 
6ES7 138-4GA00-0AB0    4 个IQ-SENSE 直流24VC，每包装5个
端子模块    
6ES7 193-4CC20-0AA0    TM-P15S23-A1 f. PM//2x3 电源模块螺钉型端子
6ES7 193-4CC30-0AA0    TM-P15C23-A1 f. PM/2x3 电源模块弹簧型端子
6ES7 193-4CD20-0AA0    TM-P15S23-A0 f. PM/2x3 电源模块螺钉型端子
6ES7 193-4CD30-0AA0    TM-P15C23-A0 f. PM/2x3 电源模块弹簧型端子
6ES7 193-4CE00-0AA0    TM-P15S22-01 f. PM/2x2 电源模块 螺钉型端子
6ES7 193-4CE10-0AA0    TM-P15C22-01 f. PM/2x2 电源模块弹簧型端子
6ES7 193-4CA20-0AA0     TM-E15S24-A1 f. EM/2x4 电子模块螺钉型端子  （5块）
6ES7 193-4CA30-0AA0    TM-E15C24-A1 f. EM/2x4 电子模块弹簧型端子  （5块）
6ES7 193-4CB20-0AA0    TM-E15S24-01 f. EM/2x4 电子模块螺钉型端子  （5块）   
6ES7 193-4CB30-0AA0    TM-E15C24-01 f. EM/2x4 电子模块弹簧型端子  （5块） 
6ES7 193-4CB00-0AA0    TM-E15S23-01 f. EM/2x3 电子模块螺钉型端子  （5块）   
6ES7 193-4CB10-0AA0    TM-E15C23-01 f. EM/2x3 电子模块弹簧型端子  （5块）
6ES7 193-4CA40-0AA0    TM-E15S26-A1 für EM/2x6 电子模块螺钉型端子 （5块）      
6ES7 193-4CA50-0AA0    TM-E15C26-A1 für EM/2x6 电子模块弹簧型端子 （5块） 
6ES7 193-4JA00-0AA0    SIMATIC DP，ET 200S备件终端模块 
附件    
6ES7 193-4GA00-0AA0    终端模块TM-P和TM-E，电源导轨 3 x 10 MM,每包5个
6ES7 193-4GB00-0AA0    终端元件，用于绞线屏蔽与电源导轨的连接，每包5个
ET200M:    
6ES7 153-1AA03-0XB0    IM153-1接口模块
6ES7 153-2BA01-0XB0    IM153-2接口模块高性能型(zui多连接8个模块)
6ES7 153-2BA02-0XB0    IM153-3接口模块高性能型(zui多连接12个模块)
6ES7 153-2AR02-0XA0    IM153冗余套件高性能型2个153－2和1个IM/IM总线模板
6ES7 153-2BB00-0XB0    IM153-2光纤接口模块
6ES7 195-1GF30-0XA0    有源总线模块的DIN导轨
6ES7 195-7HA00-0XA0    有源总线模块BM PS/IM
6ES7 195-7HB00-0XA0    有源总线模块BM 2 X 40
6ES7 195-7HC00-0XA0    有源总线模块BM 1 X 80
6ES7 195-7HD10-0XA0    有源IM/IM冗余总线模板高性能型
6ES7 193-0CD40-7XA0    TB8的屏蔽连接端子
6ES7 390-5AB00-0AA0    端子元件 2 x 2-6mm
6ES7 390-5BA00-0AA0    端子元件 1 x 3-8mm
6ES7 390-5CA00-0AA0    端子元件 1 x 6-13,5mm