S7通讯特点
1) S7协议是西门子专有协议，广泛用于各种通讯服务，例如：PG通讯，OP通讯，S7通讯等；
2) S7协议独立于西门子各种通讯总线，可以在MPI，PROFIBUS，Ethernet上运行；
3) S7协议是由多种应用层协议组成，或者说S7协议是一个多种协议的集合；
4) S7通讯在以太网上的底层协议根据应用的不同使用ISO或ISO on TCP。
2. S7-1200 S7 连接资源
软件：
1) PORTAL V10.5软件，只支持 S7 通信的服务器（Sever）端。
2) TIA PORTAIL V11软件，支持 S7 通信的服务器与客户端。
3) TIA PORTAIL V12软件，支持 S7 通信的服务器与客户端。
硬件
1) 硬件版本 V1.0，3个用于 S7 通信的服务器端连接。
2) 硬件版本 V2.0或更高，支持3个用于 S7 通信的服务器端连接，8个用于S7 通信的客户端连接。
3. 关于TSAP
当建立了一个连接时，模块中专用于连接的资源会分配给该连接。 该分配要求连接资源可以被寻址。 TSAP（Transport Service Access Point，传输服务访问点 ) 是通过连接资源或（在使用固件版本为 V2.0 或更高的 S7-1200 CPU 的情况下）SIMATIC-ACC（SIMATIC Application Controlled Communication，SIMATIC 应用控制通信) 而形成的资源的地址。
S7-1200 CPU的TSAP组态取决于相关固件和远程连接伙伴。当S7-1200 CPU与S7-200/300/400 CPU进行连接时，S7-1200 CPU也会使用一个包含连接资源的TSAP组态。
4. S7通信编程
1) 使用 STEP7 V11/V12，S7-1200的PROFINET 通信口仅支持 S7 单边通信，仅需在客户端单边组态连接和编程，而服务器端只准备好通信的数据就行。
2) S7-1200 CPU的S7通信使用PUT, GET指令
3) S7-1200 CPU 不能访问远程 S7-1200 CPU 的优化 DB 中的DB 变量。
4) 必须确保PUT, GET指令的ADDR_x与RD_x或SD_x参数的长度和数据类型相匹配。
5. PUT/GET指令
1) 对于 GET： 从下次扫描开始，远程 CPU 会将请求的数据返回接收区 (RD_x)。 当读操作顺利完成时，NDR 参数设置为 1。只有在完成前一个操作后，才能开始新的操作。
2) 对于 PUT： 本地 CPU 开始将数据发送 (SD_x) 到远程 CPU 中的存储位置(ADDR_x)。 写操作顺利完成后，远程 CPU 返回执行确认。 然后，PUT 指令的DONE 参数设置为 1。只有在完成前一个操作后，才能开始新的写操作。
8 通道模拟量输入模块
极短的转换时间
无需额外的放大器，就可连接模拟量传感器
甚至可应对更为复杂的自动化任务
注：
SIPLUS extreme 产品基于 SIMATIC 标准产品。此处的内容摘自相关的标准产品。增加了与 SIPLUS extreme 相关的信息
注意：
1) 从以上可以看出S7通讯与TCP通信的不同， TCP通信如果接收方没有正常接收，发送方DONE位仍会置1，即发送方不知道通信是否真正成功，这也是为什么说S7通信比TCP通信安全的原因。
2) 为确保数据的一致性，应始终在访问数据或启动另一读/写操作前评估已经完成的操作（对于 GET 评估 NDR = 1；对于 PUT 评估 DONE = 1）。
6. S7-1200之间S7通信故障测试
如果访问远程优化的DB块，指令执行后会报错，状态位故障代码8。如果是不存在的DB块或者如果远程1200的DB块有效长度不满足本地ADD_R引脚定义，也报同样故障。
7. S7-1200 S7 通讯数据长度
通过GET指令可接收的字节总数或者通过PUT指令可发送的字节总数有一定的限制。除了上述数学运算指令，还有 MOD、NEG、INC、DEC 和 ABS 等数
学运算指令，具体说明如下：
（1）MOD 指令：除法指令只能得到商，余数被丢掉，MOD 指令可以
用来求除法的余数。
（2）NEG 指令：将输入 IN 的值取反，保存在 OUT 中。
（3）INC 和 DEC 指令：将参数 IN/OUT 的值分别加 1 和减 1。
（4）值指令 ABS：求输入 IN 有符号整数或实数的值。
浮点数函数运算的梯形图及对应的描述见表 3-27。需要注意的是，三
角函数和反三角函数指令中的角度均为以弧度为单位的浮点数。
统一的显示和诊断方式：
故障（红色 LED）和运行（绿色 LED）模块状态指示灯
通道状态显示（通道已激活或已禁用，绿色 LED）或诊断显示（红色 LED）
显示 24 V DC 电源电压（绿色 LED）
支持的功能：
持续稳定的 16 位高分辨率
识别和维护数据 IM0 至 IM3
固件更新
按通道参数分配
硬件中断；可设置两个上限值和下限值
按通道诊断（取决于测量类型/测量范围）
等时同步模式（取决于模块）
支持运行时标定（取决于模块）
模拟量输入模块可以记录压力或温度等过程信号，并以数字形式（16 位形式）将它们传送给控制器。这些模块适用于测量电流（2 线制和 4 线制传感器）、电压和电阻，并适合连接电阻温度计和热电偶（测量类型取决于模块）。
设计
用一个螺钉安装在 S7-1500 安装导轨上
标准 40 针前连接器，采用螺钉型端子或推入技术
可连接芯线截面积0.25 mm2 至 1.5 mm2（AWG24 至 16），无论使用的前连接器如何
可将前连接器设定在预接线位置
前盖带有可扩充的电缆室，即使完全接线时也如此
集成式屏蔽
模块正面的清晰标签
模块类型
订货号
硬件和固件型号
通道编号标签
电缆连接图
含在供货范围之内：
馈电元件、屏蔽夹和屏蔽端子
用于手工贴标签的一个标签条
一个 U 型连接器
印制有文字的前门