西门子PCS7(代理商)
西门子授权代理商、西门子一级代理商 西门子PLC模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供西门子G120、G120C V20 变频器； S120 V90伺服控制系统；6EP电源；电线；电缆；
网络交换机；工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。
西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开
阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。
公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统
集成和硬件维护服务的综合性企业。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们
的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。建立现代化仓
储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销
售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。
目前，湖南西控自动化设备有限公司将产品布局于中、高端自动化科技产品领域，
PLC模块S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等
HMI触摸屏、SITOP电源、6GK网络产品、ET200分布式I/O SIEMENS 驱动产品MM系列变频器、G110G120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备SIEMENS低压配电与控制产品及软起动器等
异步指令在执行过程中将占用 CPU 中的资源。根据 CPU 类型和指令的不同，资源的使用 具有一定限制。CPU可同时执行*大数目的异步指令作业。在作业成功完成后或在出错 后，这些资源将再次可用。 示例：对于 RDREC 指令，S7-1500CPU 可以并行处理*多 20 个作业。 如果超出指令的*大并行作业数量，则会出现以下情况： • 该指令将在块参数 STATUS中返回错误代码 80C3（资源不足）。 • CPU 将停止执行作业，直至资源再次可用。 说明 低层级的异步指令某些异步指令可使用一个或多个低层级的异步指令进行处理。下表列出了这种相关性。请注意，每条级别较低的指令通常占用指令资源池中的一个资源。访问限制 读访问使用此访问级别，仅允许在不输入密码的情况下对硬件配置和块进行读访问。还可以进 行 HMI 访问和诊断数据访问。如果不输入密码，则不能将块或硬件配置下载到 CPU 中。 此外，如果没有密码，也无法进行以下操作：写测试功能和固件更新（在线）。HMI 访问 适用于读取访问的访问限制也适用于 HMI 访问。 此外，如果没有密码，也无法进行以下操作：测试功能、切换操作模式(RUN/STOP)、 固件更新以及显示在线/离线比较状态。 无访问（完全保 护） 对 CPU进行全面保护时，不能对硬件配置和块进行读/写访问（不提供密码形式的访问 权限）。同样无法进行 HMI 访问。PUT/GET通信的服务器功能在该访问级别中被禁用 （无法更改）。 必须通过密码验证，才能提供 CPU 的完全访问权。 参考 STEP 7在线帮助的“设置保护选项”(Setting options for the protection) 条目中列举了不同访问级别中可用功能的列表。 访问级别的属性 无论是哪一种访问级别，都可以无限制地访问某些功能而无需输入密码。例如，使用“可访问的设备”(Accessible devices) 功能进行识别。 CPU的默认访问级别为“无访问权限（完全保护）”。在默认访问级别下，用户不能对硬件 配置和块进行读取或更改。要获得对 CPU的访问权限，请在 CPU 属性中使用替代参数分 配： • “无访问权限（完全保护）”保护级别的密码 •其它保护级别，例如“完全访问权限（无保护）” 除非在“无访问权限”(No access)（完全保护）访问级别中禁用 PUT/GET通信，否则 CPU 间 的通信（通过块中的通信功能）不受 CPU 访问级别的限制。权限密码条目允许访问对应级别中允许的所有功能。 说明组态一个访问级别并不能取代专有技术保护 通过组态访问等级，可提供一个较高的防护等级，有效防止通过网络访问对 CPU 进行未经授权的更改。访问级别可用于限制将硬件和软件组态下载到 CPU 的权限。但不会对 SIMATIC存储卡上的块进行读写保护。而使用专有技术保护则可以保护 SIMATIC 存储卡上 的代码块。 不同访问级别下的功能特性有关不同访问级别中可执行的在线功能列表，请参见 STEP 7 在线帮助。 组态访问级别 要组态 S7-1500 CPU的访问级别，请按以下步骤操作： 1. 在巡视窗口中，打开 S7-1500 CPU 的属性。 2.在区域导航中打开“保护和安全”(Protection & Security) 条目。将在巡视窗口中显示一张列有各种访问级别的表格 激活表格第一列中所需的保护等级。此列中相应访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进行读 访问和 HMI 访问。 4. 在“输入密码”(Enterpassword) 列中， 在第一行指定“完全访问权限”(Full access) 的密 码。在“确认密码”(/confirm/ipassword) 列中，再次输入所选密码以免输入错误。 5. 根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。CPU 会通过条目将以下操作记录到诊断缓冲区中： • 输入正确密码，或可能输入错误密码 • 访问级别组态的更改 操作期间受密码保护的CPU 的行为 CPU 保护在将设置下载到 CPU 之后才会对在线连接生效。如果设置较高的访问级别且将 其下载到CPU，其它所有在线连接都将中断。随后必须建立新的在线连接。 在执行在线功能之前，STEP 7检查所需的权限，必要时将提示用户输入密码。在任何时 刻，只能在一个 PG/PC 执行受密码保护的功能。其它 PG/PC 无法登录。会在在线连接持续时间内或 STEP 7 打开的时间段内应用对受保护数据的登录权限。菜单 命令“在线>删除访问权限”(online > Delete access rights) 会取消访问权限。 在 RUN状态下，可在显示屏本地限制对受密码保护的 CPU 的访问。这样，即使输入密码 也无法进行访问。 故障安全 CPU 的访问级别 故障安全CPU 除了上述四种访问级别外，还有另外一种访问级别。有关该访问级别的更 多信息，请参见 SIMATIC Safety编程与操作手册《SIMATIC Safety用显示屏设置其它密码保护 禁止访问受密码保护的 CPU 在 S7-1500 CPU的显示屏上，可防止对受密码保护的 CPU 进行访问（密码的本地阻 止）。如果模式选择器设为 RUN，则阻止有效。 阻止访问需要在STEP 7 中组态保护等级，且独立于密码保护使用。这也就是说，即使通 过连接的编程设备访问 CPU，并且输入了正确的密码，也无法访问CPU。 可以分别在显示屏上为每个访问级别设置访问阻止。例如，可允许在本地进行读取访问， 但是不允在本地进行写入访问。 操作步骤如果要通过显示屏阻止访问 CPU，需要在 STEP 7 中组态使用密码的访问级别。 在显示屏上设置 S7-1500 CPU的本地访问保护时，请按以下步骤操作： 1. 在显示屏上，选择“设置 > 保护”(Settings >Protection) 菜单。 2. 单击“确定”(OK) 确认选择，并为每种访问级别组态是否允许在模式选择器设为 RUN 时进行访问： – 允许：使用 STEP 7 中的相应密码，可访问 CPU。 – 在 RUN 下取消激活：如果模式选择器设为RUN，则不能再使用该访问级别的权限 登录 CPU。即使用户知道密码，也会拒绝其访问。STOP 操作状态会会再次允许通过密码进行访问。 显示屏访问保护 在 STEP 7 中，在 CPU 的特性中组态显示屏密码使用用户程序设置其它访问保护通过用户程序进行访问保护 除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7 中，也可使用指令 ENDIS_PW限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合法性”。 10.6 专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经授权的访问。可以输入密码限制对块的访问。密码可提高**别防护功能，以防止对 块进行未经授权的读取或篡改。专有技术保护不涉及CPU（STEP 7 中的离线访问）。 密码提供程序 除了手动输入密码，也可为 STEP 7分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个受保护块时，STEP 7 会连接该密码提供程序并检索相应的密码。 要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义 密码提供程序的使用方式。密码提供程序具有以下优势： • 通过密码提供程序，定义和管理密码。在打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。 “Machine1”背后的实际密码，对用户仍不可知。用户本身不知道密码，因此密码提供程序可提供**块保护。 • STEP 7将自动打开专有技术保护块，而无需直接输入密码。这将节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。 若一个块为专有技术保护，则只能读取下列数据而无需使用正确密码： •块标题、注释和块属性 • 块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 •不带使用点信息的全局变量 其它操作 对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 •在线/离线比较 • 加载 全局数据块和 Array 数据块 可以通过专有技术保护防止全局数据块（全局DB）受到未授权访问。无有效密码的用户 可以读取但不能更改全局数据块。 专有技术保护不适用于数组数据块（数组 DB）。设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General)下选择“保护”(Protection) 选项在“新密码”(New password) 域中输入新密码。在“确认密码”(/confirm/ipassword) 域中输 入相同的密码。 5. 单击“确定”(OK)，确认输入。 6.单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符 号。输入的密码将应用于所选的所有块。 说明密码提供程序 此外，也可使用密码提供程序为块设置专有技术保护。 打开受专有技术保护的块 要打开受到专有技术保护的块，请按下列步骤操作：1. 双击块，将打开“访问保护”(Access protection) 对话框。 2. 输入受专有技术保护块的密码。 3.单击“确定”(OK)，确认输入。 结果：受专有技术保护的块打开。 打开该块之后，只要该块或 STEP 7已经打开，就可以编辑该块的程序代码和块接口。下 次打开该块时，需要再次输入密码。如果使用“取消”(Cancel)按钮关闭“访问保护”(Access protection) 对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技 术保护。