STEP 7 (TIA Portal) V13及以上的版本软件可以组态V4版本的S7-1200 CPU。本文包含了在STEP 7组态中使用一个S7-1200 V4替代S7-1200 V3的相关信息。需要替代硬件并将硬件版本由V3 改为V4 。
示例 1
已经组态了一个订货号为6ES7212-1HE31-0XB0 (固件版本V3.0)的CPU 1212C DC/DC/Rly。对于V4.0的固件需要更改为订货号为6ES7212-1HE40-0XB0的CPU 1212C DC/DC/Rly。
示例 2
已经组态了一个订货号为6ES7215-1HG31-0XB0 (固件版本V3.0)的CPU 1215C DC/DC/Rly。对于V4.0的固件需要更改为订货号为6ES7215-1HG40-0XB0的CPU 1215C DC/DC/Rly。
一般信息
在将固件升级为V4 之前应该打开STEP 7 (TIA Portal) V13的在线帮助并且阅读标题为“移植S7-1200到V4 或更高版本”的章节。
硬件
关于硬件改变的其他信息可参考S7-1200系统手册。
用户程序
S7-1200/1500编程指导提供了对SIMATIC S7-1200/S7-1500控制器编程优化的建议和小技巧。清晰地介绍了与SIMATIC S7-300/S7-400不同的系统架构和新的编程选项。这有助于在自动化任务中创建标准的以及优化的程序 。描述的例子普遍适用于SIMATIC S7-1200 和 S7-1500 控制器。
注意
S7-1200 CPU 可以将固件从V1.x升级为V2.x。不能将固件从V2.x升级为V3.x，也不能将固件从V3.x升级为V4.x。V2，V3和V4 固件需要由相应的CPU硬件提供。
1.ModBus介绍
ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或局部专用线路连接而成。其系统结构既包括硬件、亦包括软件。它可应用于各种数据采集和过程监控。
ModBus网络只有一个主机，所有通信都由他发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。
2. ModBus有个很重要的概念就是主从的概念，像生产线经常有一个主机控制多台设备，就是用ModBus协议来实现。
3. 我引申总结数据通信两种方式:
推，主动推送，设备设主动推送数据
拉，请求-返回响应，主控端主动发出请求，设备终端响应返回数据。ModBus就是属于这种。
4. Modbus协议包括ASCII、RTU、TCP等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。标准的Modicon控制器使用RS232C实现串行的Modbus。Modbus的ASCII、RTU协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用Maser/Slave方式，Master端发出数据请求消息，Slave端接收到正确消息后就可以发送数据到Master端以响应请求；Master端也可以直接发消息修改Slave端的数据，实现双向读写。
Modbus协议需要对数据进行校验，串行协议中除有奇偶校验外，ASCII模式采用LRC校验，RTU模式采用16位CRC校验，但TCP模式没有额外规定校验，因为TCP协议是一个面向连接的可靠协议。另外，Modbus采用主从方式定时收发数据，在实际使用中如果某Slave站点断开后（如故障或关机），Master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，Modbus协议的可靠性较好。
对于Modbus的ASCII、RTU和TCP协议来说，其中TCP和RTU协议非常类似，我们只要把RTU协议的两个字节的校验码去掉，然后在RTU协议的开始加上5个0和一个6并通过TCP/IP网络协议发送出去即可。
5. 通讯传送方式
通讯传送分为独立的信息头，和发送的编码数据。以下的通讯传送方式定义也与ModBusRTU通讯规约相兼容：
初始结构 = ≥4字节的时间
地址码 = 1 字节
功能码 = 1 字节
数据区 = N 字节
错误校检 = 16位CRC码
结束结构 = ≥4字节的时间
地址码：地址码为通讯传送的个字节。这个字节表明由用户设定地址码的从机将接收由主机发送来的信息。并且每个从机都有具有唯一的地址码，并且响应回送均以各自的地址码开始。主机发送的地址码表明将发送到的从机地址，而从机发送的地址码表明回送的从机地址。
功能码：通讯传送的第二个字节。ModBus通讯规约定义功能号为1到127。本仪表只利用其中的一部分功能码。作为主机请求发送，通过功能码告诉从机执行什么动作。作为从机响应，从机发送的功能码与从主机发送来的功能码一样，并表明从机已响应主机进行操作。如果从机发送的功能码的高位为１(比如功能码大与此同时127)，则表明从机没有响应操作或发送出错。
数据区：数据区是根据不同的功能码而不同。数据区可以是实际数值、设置点、主机发送给从机或从机发送给主机的地址。