西门子PLCSR20
发布时间：2018/5/17 8:46:00西门子PLCSR20
6ES7288-1SR20-0AA0SIMATIC S7-200 SMART，CPU SR20， 上，AC/DC/继电器， 机载 I/O： 12 个 24V DC 数字输入；8 DO 继电器 2A； 电源：交流 47-63Hz 时 85-264V AC， 程序存储器/数据存储器 20 KB
描述
SIMATIC S7-1500负载电源模块（PM）提供模块的输入输出电路以及为CPU、IM、CM等提供24V直流电源。与S7-1500系统电源模块不同，负载电源 模块不需要与系统背板总线相连接 (PS)。也可以选择SITOP SMART电源模块代替SIMATIC负载电源模块。在以下状况下建议使用SITOP SMART电源模块：
高供电量需求
电源冗余
不间断电源
下表了列出了可供选择使用的SIAMTIC和SITOP负载电源模块
| 电源供应 | 功率* | 订货号 | 输入 | 输出 |
| SIMATIC PM 1507 24 V/3 A | 72 W | 6EP1332-4BA00 | AC 120/230 V | DC 24 V/3 A |
| SIMATIC PM 1507 24 V/8 A | 192 W | 6EP1333-4BA00 | AC 120/230 V | DC 24 V/8 A |
| SITOP PSU100S 10A | 288 W | 6EP1334-2BA20 | AC 120/230 V | DC 24 V/10 A |
| SITOP PSU100S 20A | 480 W | 6EP1336-2BA10 | AC 120/230 V | DC 24 V/20 A |
| SITOP PSU300S 10A | 240 W | 6EP1434-2BA10 | 3 AC 400-500 V | DC 24 V/10 A |
| SITOP PSU300S 20A | 480 W | 6EP1436-2BA10 | 3 AC 400-500 V | DC 24 V/20 A |
| SITOP PSU300S 40A | 960 W | 6EP1437-2BA20 | 3 AC 400-500 V | DC 24 V/40 A |
*实际功率输出
S7-1500电源供应示例
通过CPU供电而不带系统电源
CPU通过负载电源模块获得直流24V。 各模块例如CPU、IM、SM负载电路等通过前连接器连接到电源模块。CPU通过背板总线给系统供电，模块数量取决于模块的电源消耗（最多可带10个模块）。
图 01
通过CPU和系统电源供电
CPU通过负载电源模块获得直流24V。系统被分为多个电源分区。 CPU通过背板总线为电源分区1提供电源（最多可带10个模块）。另外最多2个电源分区通过系统电源模块供电。
.图02所示为SITOP SMART供电模块作为负载电源模块的解决方案。
图 02
注意
SITOP SMART电源模块只能替代S7-1500负载电源模块(PM)而不能替代S7-1500电源模块(PS)。
3.1 硬件列表
| S7-300从站 | CPU315-2DP | 6ES7 315-2AG10-0AB0 |
| CP341 RS422/485 | 6ES7 341-1CH01-0AE0 | |
| Dongle | 6ES7 870-1AB01-0YA0 | |
| PC 适配器（USB） | 6ES7 972-0CB20-0XA0 | |
| S7-200主站 | CPU 224XP | 6ES7 214-2BD23-0XB0 |
表1 硬件设备
3.2 硬件接线
3.2.1 接口定义
S7-200的通讯口为RS485物理口（9针口），CP341是RS422/485的接口类型（15针口），两种设备的接口引脚的示意图如下所示，更详细的信息可以参考CP341及S7-200通信接口的手册。
图1 S7-200 CPU通信口引脚定义
图2 S7-300 CP341 RS422/485 通讯口引脚定义
3.2.2 接线示意图
图3 硬件结构和接线示意图
4. 组态设置和编程
4.1 S7-200做Modbus主站的设置
S7-200 CPU上的通信口在电气上是标准的RS-485半双工串行通信口，此串行字符通信的格式：1个起始位；7/8位数据位；1位奇/偶/无校验；1停止位。通信波特率可以设置为1200、2400、4800、9600、19200、38400、57600或112500，符合这些格式的串行通讯设备可以和S7-200进行自由口通讯，Modbus RTU指令库就是使用自由口编程实现的。
4.1.1 Modbus RTU主站库
使用Modbus 主站指令库时需要注意的几点：
需要S7-200的编程软件是 Micro/WIN V4.0 SP5及以上版本；
Modbus RTU 主站库对CPU的版本有要求，CPU 的版本必须为 2.00 或者 2.01（即订货号为 6ES721*－***23-0BA*）；
Modbus主站可读/写的数据量为120个字（指每一个 MBUS_MSG 指令）；
Modbus 主站库支持Port0和Port1（从站库只支持Port0口），本例中用Port0；
使用Modbus 库时必须对库存储区进行分配，见下图设置，而且分配的空间不能和程序中其它空间冲突，否则编译调用会报错。
图4 库存储区设置
Modbus主站库支持的功能码和地址对应关系：
Modbus 地址 读 / 写 Modbus 从站须支持的功能 00001~09999 读 功能1：读输出点 数字量输出 写 功能5：写单个输出点 功能15：写多个输出点 10001~19999 读 功能2：读输入点 数字量输入 30001~39999 读 功能4：读输入寄存器 输入寄存器 40001~49999 读 功能3：读保持寄存器 保持寄存器 写 功能6：写单个寄存器 功能16：写多个寄存器 表2需要从站支持的功能
4.1.2 S7-200 Modbus主站编程
编程时，使用SM0.0调用MBUS_CTRL完成主站的参数初始化，详细见下表，参数的说明也可以从子程序的局部变量表中找到。
图5 Modbus RTU 主站初始化
图中各参数含义如下
| 编号 | 符号/含义 | 说 明 |
| a | EN / 使能 | 必须保证每一扫描周期都被使能（使用SM0.0）。 |
| b | Mode / 模式 | 为1时使能为Modbus协议；为0时恢复为PPI协议。 |
| c | Baud / 波特率 | 支持的通讯波特率为1200，2400，4800，9600，19200，38400，57600，115200。 |
| d | Parity / 校验 | 校验方式选择：0＝无校验；1＝奇校验，2＝偶校验。 |
| e | Timeout / 超时 | 主站等待从站响应的时间，以毫秒为单位，典型的设置值为 1000毫秒，允许设置的范围为1-32767。这个值必须设置足够大以保证从站有时间响应。 |
| f | Done / 完成位 | 初始化完成，此位会自动置1。 |
| g | Error / 错误位 | 初始化错误代码。 |
表3
调用 Modbus RTU 主站读写子程序MBUS_MSG，发送一个Modbus 请求。
图6 调用Modbus RTU 主站读写子程序
图中各参数含义如下
| 编号 | 符号/含义 | 说 明 |
| a | EN / 使能 | 同一时刻只能有一个读写功能使能。 |
| b | First / 读写请求位 | 每一个新的读写请求必须使用脉冲触发。 |
| c | Slave / 从站地址 | 可选择的范围1–247。 |
| d | RW / 读写操作位 | 0＝读， 1＝写。 |
| e | Addr / 读写从站的数据地址 | 选择读写的数据类型： |
| 00001 至 0xxxx - 开关量输出 | ||
| 10001 至 1xxxx - 开关量输入 | ||
| 30001 至 3xxxx - 模拟量输入 | ||
| 40001 至 4xxxx - 保持寄存器。 | ||
| f | Count / 数据的个数 | 通讯的数据个数（位或字的个数）。 |
| g | DaptPtr / 数据指针 | 如果是读指令，读回的数据放到这个数据区中； |
| 如果是写指令，要写出的数据放到这个数据区中。 | ||
| h | Done / 完成位 | 读写功能完成位。 |
| i | Error / 错误代码 | 只有在Done位为1时，错误代码才有效。 |
表4
从上图中可见，S7-200作为Modbus RTU主站，波特率9.6Kb/s，偶校验，连接从站的站地址是3，数据存储区为VB2000开始的区域。
4.2 CP341 做Modbus 从站的硬件组态
4.2.1 硬件组态
西门子PLCSR20图7 S7-300侧硬件组态
4.2.2 设置Modbus参数
图8 消息桢字符结构
按照上述操作设置参数，从上图可以看出，本例中的传输波特率9.6Kb/s，1位起始位，8位数据位，偶校验位，1位停止位，从站站地址是3，主从通讯设备的字符帧格式和波特率等参数设置需要一致。
图9 RS422/485 接口组态
RS422/485接口只能一个有效，接口的选择只需要组态而不需要在硬件上短接。
4.2.3 Modbus驱动的
当配置好Modbus通信的参数后，保存前需要向CP341Modbus Slave的驱动，一旦完成后无需再次。
需要注意的是，在驱动时（可以在无Dongle情况下），需要将CPU停机，然后，操作过程如下所示。
图10 Dongle时，需要CPU停机
图11 从站驱动后结果
4.2.4 CP341做Modbus从站的编程
从Step7 软件下的EXAMPLE目录中，找到项目名“zXX21_05_PtP_Com_MODSL”的项目，打开，然后将Modbus通讯模块FB80传递到用户项目中，打开路径如下所示。
图12 Modbus Slave 例程打开路径
OB1中调用FB80编程如下：
图13 FB80程序块调用
CP卡初始化正常后，CP_START，CP_START_FM和CP_START_OK为1信号，否则CP_START_ERROR为1，同时可以从ERROR_NR察看错误信息，也可以在硬件组态中在线后的CP341的诊断缓冲区察看详细的错误信息，错误信息对照和处理方式可以参考
《S7-300以用于PtP CP Modbus 协议RTU格式S7的可装载驱动程序为从站》的手册。
FB80的各参数含义如下
| LADDR | 硬件组态中CP341的起始逻辑地址，本例中为256 |
| START_TIMER | 初始化超时定时器，本例中为T120 |
| START_TIME | 初始化定时器时间，本例中为5S |
| OB_MASK | I/O访问错误屏蔽位，本例中为True（I/O访问错误已屏蔽） |
| CP_START | FB初始化使能位，本例中为M0.0 |
| CP_START_FM | CP_START 初始化的上升沿位，本例中为M0.1 |
| CP_NDR | 从CP卡写操作位，本例中为m0.2 |
| CP_START_OK | 初始化完成且无错误，本例中为M0.3 |
| CP_START_ERROR | 初始化完成，但有错误，本例中为M0.4 |
| ERROR_NR | 错误号，本例中为MW2 |
| ERROR_INFO | 错误信息，本例中为MW4 |
表5
5. 通讯测试
Modbus RTU格式通信协议是以主从的方式进行数据传输的，在传输的过程中主站是主动方，即主站发送数据请求报文到从站，从站返回响应报文。Modbus 系统间的数据交换是通过功能码来控制的，以下对现场常用的功能码进行分类测试，关于功能码的详细信息请参考手册。
5.1 FC01/05/15功能码
CP341从站的通讯区域配置
图14 FC01/05/15 参数组态界面
FC01、FC05、FC15对应的数据区为位输出，数据的传递以位为单位，可以读写操作，用户地址区为0xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为00001 ~ 00008，对应S7-300的M10.0 ~ M10.7，并且以此为例说明FC01功能码的通讯。
S7-200主站程序调用
图15 功能码FC01使用
S7-200主站，用功能码FC01读取从站8点数字量输出，接收的数据存放在VB2000开始的区域，测试截图结果如下。
图16 FC01功能码数据交换
5.2 FC02功能码
CP341从站的通讯区域配置
图17 FC02 参数组态界面
FC02对应的数据区为位输出，数据的传递以位为单位，只读操作，用户地址区为1xxxx，Modbus地址在信息传递中从0开始，如上图，左边为信息传递地址（地址区不能冲突），右边对应的是S7-300的数据区。例如左边信息传递地址从0 ~ 7对应用户地址区为10001 ~ 10008，对应S7-300的M20.0 ~ M20.7，并且以此为例说明FC02功能码的通讯。
S7-200主站程序调用
图18 功能码FC02使用
S7-200主站，用功能码FC02读取从站8点数字量输入，接收的数据存放在VB2000开始的区域，测试截图结果如下。
西门子PLCSR20图19 FC02功能码数据交换
5.3 FC03/06/16 功能码
CP341从站的通讯区域配置
图20 FC03/06/16参数组态界面
FC03/06/16 对应的数据区为寄存器，数据的传递以字为单位，可以读写操作，用户地址区为4xxxx，Modbus地址在信息传递中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址
区为40001 ~ 40004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明
FC03功能码的通讯。
S7-200主站程序调用
图21功能码FC03使用
S7-200主站，用功能码FC03读取从站4个字寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。
图22 FC03功能码数据交换
5.4 FC04 功能码
CP341从站的通讯区域配置
图23 FC04参数组态界面
FC04对应的数据区为寄存器输入，数据的传递也以字为单位，只读操作，用户地址区3xxxx，Modbus地址在信息传送中从0开始。如上图，左边为信息传递地址，右边对应的是S7-300的数据区，左边传输地址不可改，右边只对应一个数据区。例如用户地址区为30001 ~ 30004，对应S7-300数据区为DB1.DBW0 ~ DB1.DBW6，并且以此为例说明FC04功能码的通讯。
S7-200主站程序调用
图24功能码FC04使用
S7-200主站，用功能码FC04读取从站4个字输入寄存器，接收的数据存放在VB2000开始的区域，测试截图结果如下。
图25 FC04功能码数据交换
5.5 Limits 栏
图26 Limits 参数组态界面
对于写功能码FC05、06、15、16，可以禁用或限制访问相关S7-300存储区，即使用这些功能码时，S7-300存储区需要在设定的和的范围之间，如果访问的区域超出这个范围，则访问会被拒绝，同时输出报错误信息。
6. 总结
本文档以S7-200为主站和CP341为从站简单介绍了Modbus RTU通讯，关于通讯的组态设置，编程以及常用功能码的使用，其具体的使用可以作为西门子串行通讯模块与第三方的仪表、设备等进行串行通信的参考。
型号 | CPU SR20 AC/DC/RLY | CPU SR40 AC/DC/RLY | CPU SR60 AC/DC/RLY |
|---|---|---|---|
订货号（MLFB） | 6ES7 288-1SR20-0AA0 | 6ES7 288-1SR40-0AA0 | 6ES7 288-1SR60-0AA0 |
常规 | |||
尺寸 W x H x D（mm） | 90 x 100 x 81 | 125 x 100 x 81 | 175 x 100 x 81 |
重量 | 367.3 g | 441.3 g | 611.5 g |
功耗 | 14 W | 23 W | 25 W |
可用电流（EM 总线） | 740 mA（5 V DC） | 740 mA （5 V DC） | 740 mA（5 V DC） |
可用电流（24 V DC） | 300 mA（传感器电源） | 300 mA（传感器电源） | 300 mA（传感器电源） |
数字输入电流消耗（24 V DC） | 所用的每点输入 4 mA | 所用的每点输入 4 mA | 所用的每点输入 4 mA |
CPU 特征 | |||
用户储存器 | 12 KB 程序存储器/8 KB 数据存储器/10 KB 保持性存储器 | 24 KB 程序存储器/16 KB 数据存储器/10 KB 保持性存储器 | 30 KB 程序存储器/ 20 KB 数据存储器/ 10 KB 保持性存储器 |
板载数字 I/O | 12 点输入/8 点输出 | 24 点输入/16 点数出 | 36 点输入/24 点数出 |
过程映像大小 | 256 位输入（I）/ 256 位输出（Q） | 256 位输入 (I)/256 位输出 (Q) | 256 位输入（I）/ 256 位输出（Q） |
位存储器（M） | 256 位 | 256 位 | 256 位 |
临时（局部）存储 | 主程序中 64 字节，每个子程序和中断程序中 64 字节 | 主程序中 64 字节，每个子程序和中断程序中 64 字节 | 主程序中 64 字节，每个子程序和中断程序中 64 字节 |
I/O 模块扩展 | 最多 4 个扩展模块 | 最多 4 个扩展模块 | 最多 4 个扩展模块 |
信号板扩展 | 最多 1 个信号板 | 最多 1 个信号板 | 最多 1 个信号板 |
高速计数器 | 共 4 个 | 共 4 个 | 共 4 个 |
脉冲输出 | － | － | － |
脉冲捕捉输入 | 12 | 14 | 14 |
循环中断 | 共 2 个，分辨率为 1 ms | 共 2 个，分辨率为 1 ms | 共 2 个，分辨率为 1 ms |
沿中断 | 4 个上升沿和 4 个下降沿（使用可选信号板时，各 6 个） | 4 个上升沿和 4 个下降沿（使用可选信号板时，各 6 个） | 4 个上升沿和 4 个下降沿（使用可选信号板时，各 6 个） |
存储卡 | Micro SD 卡（可选） | Micro SD 卡（选件） | Micro SD 卡（选件） |
实时时钟 | +/- 120 秒/月 | +/- 120 秒/月 | +/- 120 秒/月 |
实时时钟保持时间 | 通常为 7 天，25 °C 时最少为 6 天（免维护超级电容） | 通常为 7 天，25?C 时最少为 6 天 | 通常为 7 天，25?C 时最少为 6 天 |
性能 | |||
布尔运算 | 0.15 μs/指令 | 0.15 μs/指令 | 0.15 μs/指令 |
移动字 | 1.2 μs/指令 | 1.2 μs/指令 | 1.2 μs/指令 |
实数数学运算 | 3.6 μs/指令 | 3.6 μs/指令 | 3.6 μs/指令 |
S7-200 SMART 支持的用户程序元素 | |||
POUs | 类型/数量 | 类型/数量 | 类型/数量 |
累加器 | 4 个 | 4 个 | 4 个 |
定时器 | 类型/数量 | 类型/数量 | 类型/数量 |
计数器 | 256 个 | 256 个 | 256 个 |
通信 | |||
端口数 | 1 个以太网口/1 个串口（RS485）/1 个附加串口（可选 RS232/485 信号板） | 1 个以太网口/1 个串口（RS485）/1 个附加串口（可选 RS232/485 信号板，仅限于 SR40 和 ST40） | 1 个以太网口/1 个串口（RS485）/1 个附加串口（可选 RS232/485 信号板） |
HMI 设备 | 每个端口 4 个 | 每个端口 4 个 | 每个端口 4 个 |
编程设备（PG） | 以太网：1 个 | 以太网：1 个 | 以太网：1 个 |
连接数 | 以太网： | 以太网： | 以太网： |
数据传输率 | 以太网：10/100 Mb/s | 以太网：10/100 Mb/s | 以太网：10/100 Mb/s |
隔离（外部信号与 PLC 逻辑侧） | 以太网：变压隔离器，1500 V DC | 以太网：变压隔离器，1500 V DC | 以太网：变压隔离器，1500 V DC |
电缆类型 | 以太网：CAT5e 屏蔽电缆 | 以太网：CAT5e 屏蔽电缆 | 以太网：CAT5e 屏蔽电缆 |
电源 | |||
电压范围 | 85 ~ 264 V AC | 85 ~ 264 V AC | 85 ~ 264 V AC |
电源频率 | 47 ~ 63 Hz | 47 ~ 63 Hz | 47 ~ 63 Hz |
输入电流 | 负载时仅包括 CPU | 负载时仅包括 CPU 负载时包括 CPU 和所有扩展附件 | 负载时仅包括 CPU |
浪涌电流（） | 264 V AC 时 9.3 A | 264 V AC 时 16.3 A | 264 V AC 时 16.3 A |
隔离（输入电源与逻辑侧） | 1500 V AC | 1500 V AC | 1500 V AC |
漏地电流，AC 线路对功能地 | 0. 5 mA | 0.5 mA | 无 |
保持时间（掉电） | 120 V AC 时 30 ms | 120 V AC 时 30 ms | 120 V AC 时 30 ms |
内部保险丝（用户不可更换） | 3 A，250 V，慢速熔断 | 3 A，250 V，慢速熔断 | 3 A，250 V，慢速熔断 |
传感器电源 | |||
电压范围 | 20.4 ~ 28.8 V DC | 20.4 ~ 28.8 V DC | 20.4 ~ 28.8 V DC |
额定输出电流（） | 300 mA（短路保护） | 300 mA | 300 mA |
波纹噪声（＜10MHz） | ＜1 V 峰峰值 | ＜ 1 V 峰峰值 | ＜ 1 V 峰峰值 |
隔离（CPU 逻辑侧与传感器电源） | 未隔离 | 未隔离 | 未隔离 |
数字输入 | |||
输入点数 | 12 | 24 | 36 |
类型 | 漏型/源型（IEC 1 类漏型） | 漏型/源型（IEC 1类漏型） | 漏型/源型（IEC 1类漏型） |
额定电压 | 4 mA 时 24 V DC，额定值 | 4 mA 时 24 V DC，额定值 | 4 mA 时 24 V DC，额定值 |
允许的连续电压 | 30 V DC | 30 V DC | 30 V DC |
浪涌电压 | 35 V DC，持续 0.5 s | 35 V DC，持续 0.5 s | 35 V DC，持续 0.5 s |
逻辑 1 信号（） | 2.5 mA 时 15 V DC | 2.5 mA 时 15 V DC | 2.5 mA 时 15 V DC |
逻辑 0 信号（） | 1 mA 时 5 V DC | 1 mA 时 5 V DC | 1 mA 时 5 V DC |
隔离（现场侧与逻辑侧） | 500 V AC，持续 1 min | 500 V AC 持续 1 min | 500 V AC 持续 1 min |
隔离组 | 1 | 1 | 1 |
滤波时间 | 每个通道可单独选择（包括信号板的数字输入）： | 每个通道可单独选择（仅前 14 个板载输入，包括信号板的数字输入）： | 每个通道可单独选择（仅前 14 个板载输入，包括信号板的数字输入）： |
HSC 时钟输入频率（） | 单相：4 个 60 kHz | 单相：4 个，60 kHz | 单相：4 个，60 kHz |
同时接通的输入数 | 12 | 24 | 36 |
电缆长度 | 屏蔽：500m（正常输入），50m（HSC 输入）；非屏蔽：300m（正常输入） | 屏蔽：500m（正常输入），50m（HSC 输入）；非屏蔽：300m（正常输入） | 屏蔽：500m（正常输入），50m（HSC 输入）；非屏蔽：300m（正常输入） |
数字输出 | |||
输出点数 | 8 | 16 | 24 |
类型 | 继电器，干触点 | 继电器，干触点 | 继电器，干触点 |
电压范围 | 5 ~ 30 V DC 或 5 ~ 250 V AC | 5 ~ 30 V DC 或 5 ~ 250 V AC | 5 ~ 30 V DC 或 5 ~ 250 V AC |
电流时的逻辑 1 信号 | － | － | － |
具有 10 KΩ 负载时的逻辑 0 信号 | － | － | － |
每点的额定电流（） | 2.0 A | 2.0 A | 2.0 A |
每个公共端的额定电流（） | 10.0 A | － | － |
灯负载 | 30 W DC/200 W AC | 30 W DC / 200 W AC | 30 W DC / 200 W AC |
通态电阻 | 新设备为 0.2 Ω | 新设备为 0.2 Ω | 新设备为 0.2 Ω |
每点的漏电流 | － | － | － |
浪涌电流 | 触点闭合时为 7 A | 触电闭合时为 7A | 触电闭合时为 7A |
过载保护 | 无 | 无 | 无 |
隔离（现场侧与逻辑侧） | 1500 V AC，持续 1 min（线圈与触点） | 1500 V AC 持续 1 min（线圈与触电） | 1500 V AC 持续 1 min（线圈与触电） |
隔离电阻 | 新设备为 100 MΩ | 新设备为 100 MΩ | 新设备为 100 MΩ |
断开触点间的绝缘 | 750 V AC，持续 1 min | 750 V AC 持续 1 min | 750 V AC 持续 1 min |
隔离组 | 1 | 4 | 6 |
电感钳位电压 | 不推荐 | － | － |
开关延迟（Qa.0-Qa.3) | 最长 10 ms | 最长 10 ms | 最长 10 ms |
开关延迟（Qa.4-Qb.7） | 最长 10 ms | 最长 10 ms | 最长 10 ms |
机械寿命（无负载） | 10,000,000 个断开/闭合周期 | 10,000,000 个断开/闭合周期 | 10,000,000 个断开/闭合周期 |
额定负载下的触点寿命 | 100,000 个断开/闭合周期 | 100,000 个断开/闭合周期 | 100,000 个断开/闭合周期 |
STOP 模式下的输出状态 | 上一个值或替换值（默认值为 0） | 上一个值或替换值（默认值为 0） | 上一个值或替换值（默认值为 0） |
同时接通的输出数 | 8 | 16 | 24 |
电缆长度 | 500m（屏蔽），150m（非屏蔽） | 500m（屏蔽），150m（非屏蔽） | 500m（屏蔽），150m（非屏蔽） |
西门子PLCSR20