安全相关的 IO 控制器与 IO 控制器通信 -数据传送的限值说明如果待传送的数据量超出 SENDDP/RCVDP 相关指令的容量，则可第二次（或第三次）调用SENDDP/RCVDP。此时，需要组态另一个通过 PN/PN 耦合器进行的通信连接。是否只需使用一个 PN/PN 耦合器，则取决于该PN/PN 耦合器的容量限制。安全相关的主站与主站通信组态安全相关的主站与主站通信简介可通过 DP/DP 耦合器在 DP 主站F-CPU 的安全程序间进行安全相关的通信。说明将 DP/DP 耦合器上 DIP开关的数据有效性指示灯“DIA”切换为“OFF”。否则，将无法进行安全相关的 CPU 与 CPU 通信。组态传输区域在 DP/DP耦合器中，两个 F-CPU 间进行各安全相关通信连接时，在硬件和网络编辑器中必须为输出数据和输入数据各组态一个传输区域。下图显示了两个F-CPU 如何能发送和接收数据（双向通信）。定义传输区域的规则待发送的数据：输出数据传输区域共需 12个字节（一致），而输入数据传输区域则需 6 个字节（一致）。待接收的数据：输入数据传输区域共需 12个字节（一致），而输出数据传输区域则需 6个字节（一致）。组态的操作步骤安全相关的主站与主站通信的组态过程与标准系统中的相同。请按以下步骤操作：1. 将两个 F-CPU从“硬件目录”(Hardware catalog) 任务卡插入到项目中。2. 切换到硬件与网络编辑器的网络视图中。3.在“硬件目录”(Hardware catalog) 任务卡的“其它现场设备\PROFIBUSDP\网关\SiemensAG\DP/DP 耦合器”(Other field devices\PROFIBUSDP\Gateways\Siemens AG\DP/DPCoupler) 中，选择一个 DP/DP耦合器并插入硬件和网络编辑器的网络视图中。4. 插入第二个 DP/DP 耦合器。5. 将 F-CPU 1 的 DP 接口与 DP/DP耦合器的 DP 接口相连接，并将 F-CPU 2 的 DP 接口与另一个 DP/DP 耦合器的 DP 接口相连接。6. 在设备视图的DP/DP 耦合器属性中，系统将自动分配一个空闲 PROFIBUS 地址。必须在DP/DP 耦合器中设置该地址，可通过设备上的 DIP开关也可通过 DP/DP 耦合器的组态（请参见 DP/DP 耦合器7. 切换到 PCL1 上 DP/DP耦合器的设备视图进行双向通信连。在此，每个 F-CPU 都可进行数据接收和发送。从“硬件目录”(Hardware catalog)任务卡（激活了过滤器）中选择以下模块，再将这些模块插入到 DP/DP 耦合器的“设备总览”(Device overview)选项卡中：– 一个“6 个字节 I/12 个字节 Q 一致性”(6 bytes I/12 bytes Q consistent)模块，和– 一个“12 个字节 I/6 个字节 Q 一致性”(12 bytes I/6 bytes Q consistent)模块说明并根据自动分配给模块和设备的硬件标识符分配传输区域。在编程 SENDDP 和 RCVDP块（LADDR 输入）时需要使用 HW标识符。将在相应 F-CPU 中为传输区域的每个硬件标识符创建系统常量。可将这些系统常量以符号形式分配给 SENDDP 和 RCVDP块。8. 在 DP/DP 耦合器 PLC2 设备视图中，从“硬件目录”(Hardware catalog)任务卡（激活了过滤器）中选择以下模块，再将这些模块插入到“设备总览”(Device overview) 选项卡中：– 一个“12个字节 I/6 个字节 Q 一致性”(12 bytes I/6 bytes Q consistent) 模块，和– 一个“6 个字节I/12 个字节 Q 一致性”(6 bytes I/12 bytes Q consistent) 模块通过 SENDDP 和RCVDP 进行安全相关的主站与主站通信通过 SENDDP 和 RCVDP 指令进行通信 DP 主站 F-CPU间的安全相关通信分别使用 SENDDP 和 RCVDP指令进行发送和接收。通过这两条指令，可采用故障安全的方式传送数量固定且数据类型为 BOOL 或 INT（DINT可供选择的）的故障安全数据。这些指令位于“通信”(Communication) 下的“指令”(Instructions)任务卡中。RCVDP 指令必须在主安全块开始处调用。SENDDP 指令必须在主安全块结束处调用。也可以在单独的 F-FB/F-FC中调用 RCVDP 和 SENDDP 指令，而您必须在主安全块的开始或结束处调用这些 F-FB/F-FC。请注意，只有在相应 F运行组执行结束时调用 SENDDP 之后，系统才会发送这些信号。有关 SENDDP 和 RCVDP 指令的详细说明，请参见SENDDP 和 RCVDP：通过 PROFIBUSDP/PROFINET IO 发送和接收数据 (STEP 7 SafetyV18) 。
编程安全相关的主站与主站通信编程要求必须组态 DP/DP耦合器的输入和输出数据的地址区。编程步骤编程安全相关的主站与主站通信，如下所示：1.在待发送数据的安全程序中，可在主安全块的结束处或单独的 F-FC/F-FB 中调用SENDDP 指令 (页 629)发送数据。2.在待接收数据的安全程序中，可在主安全块的开始处或单独的 F-FC/F-FB 中调用RCVDP 指令 (页 629)接收数据。3.将在硬件和网络编辑器中组态的 DP/DP 耦合器的输出和输入数据的 HW 标识符分配给各个 LADDR 输入。每个 F-CPU的各通信连接都必需进行以上分配操作。 4. 再将各自 F 通信 ID 的值分配给 DP_DP_ID输入。这样，将在一个 F-CPU 中SENDDP 指令与另一个 F-CPU 中 RCVDP 指令间建立通信连接：相应的指令将接收相同的DP_DP_ID 值。下图举例说明了如何为 5 个安全相关主站与主站的通信关系指定 SENDDP 和 RCVDP 指令输入的 F 通信ID。可自由选择相应 F 通信 ID 的值（输入 DP_DP_ID**；数据类型：INT）；但在网络范围*和 CPU范围内，该值对于所有安全相关的通信连接必须始终唯一。在进行安全程序验收时，必须在安全摘要中检查该值的唯一性。在调用指令时，必须为DP_DP_ID 和 LADDR 输入指定常量值***。在安全程序中，不允许对相关背景 DB 中的 DP_DP_ID 和 LADDR进行直接写入访问！(S016)* 网络由一个或多个子网组成。“网络范围”表示超出子网边界。在 PROFIBUS 中，网络包含可通过PROFIBUS DP 进行访问的所有节点。在 PROFINET IO中，网络包含可通过RT_Class_1/2/3（Ethernet/WLAN/Bluetooth，第 2层）和（如果适用）RT_Class_UDP（IP，第 3 层）访问的所有节点。** S7-1200/1500：自 SENDDP 和RCVDP 指令的版本 V3.0 起，在 DP_DP_ID 输入 F 通信 ID 为“0”不会建立连接。***S7-1200/1500：自 SENDDP 和 RCVDP 指令的版本 V3.0 起，也可以为 DP_DP_ID输入提供全局 F-DB中的变量值。在这种情况下，还必须在安全程序验收期间，通过相应地检查用于创建变量值的算法来检查是否始终具有唯一性。如果在安全程序启动期间无法确保F 通信 ID 唯一，由于它仅在安全程序启动后指定，必须确保DP_DP_ID 输入在此阶段的值为“0”。5. 为 SENDDP 的SD_BO_xx 和 SD_I_xx 输入（SD_DI_00 可供选择的）提供发送信号。要减少块参数传送过程中的中间信号，可在调用SENDDP 之前以完全资格访问方式（例如，"Name SENDDP_1".SD_BO_02）直接在 SENDDP 的背景 DB中写入值。6. 为 RCVDP 的 RD_BO_xx 和 RD_I_xx 输出（RD_DI_00可供选择的）提供要在其它程序段中处理的信号，或在程序段中通过完全资格访问方式从相关背景 DB内直接读取接收到的需要处理的信号（例如，"Name RCVDP_1".RD_BO_02）。7. 如果要发送 SD_DI_00输入处的数据，而非 SD_I_00 和 SD_I_01 输入处的数据，需为SENDDP 的 DINTMODE 输入（初始值=“FALSE”）提供 TRUE。8. 为 RCVDP 的 SUBBO_xx 和 SUBI_xx 或 SUBDI_00 输入提供RCVDP 待输出的故障安全值以代替过程数据，直到启动发送和接收 F 系统后首次建立起通信或在安全相关的通信出错时为止。–固定故障安全值的规范：对于数据类型为 INT/DINT 的数据，可直接输入固定故障安全值，作为 SUBI_xx 或SUBDI_00输入中的常量（初始值为“0”）。如果要为数据类型为 BOOL 的数据指定固定的故障安全值“TRUE”，应将 SUBBO_xx输入设置为 TRUE（初始值为“FALSE”）。– 指定可变替代值：如果要指定可变替代值，则需定义一个可在 F-DB中通过安全程序进行计算的变量，并在 SUBBO_xx 或 SUBI_xx 或者 SUBDI_00输入中指定该变量（完全限定）。警告注：计算可变替代值的程序逻辑只能在 RCVDP 调用之后插入，因为在 RCVDP调用之前不得存在程序逻辑。在 F 系统启动后的第一个周期中，所有 RCVDP指令中替代值的初始值均有效。必须为这些变量分配适当的初始值。(S017)9. 使用要求的监视时间组态 RCVDP 和SENDDP 指令的 TIMEOUT输入。警告这样可以确保（从故障安全角度出发）仅当信号状态保持的时间不小于分配的监视时间时，才会采集要传送的信号状态并传送给接收方。(S018)有关计算监视时间的信息，请参见 监视和响应时间 (页 650)。10. 可选：评估 RCVDP 指令的 ACK_REQ输出，例如，在标准用户程序或在 HMI 系统中，以查询或指明是否需要用户确认。11. 在 RCVDP 指令的 ACK_REI输入处输入确认信号进行重新集成。12. 可选：评估 RCVDP 或 SENDDP 指令的 SUBS_ON 输出，以查询 RCVDP指令是否正在输出在 SUBBO_xx 和 SUBI_xx 或 SUBDI_00 输入中分配的故障安全值。13. 可选：评估 RCVDP或 SENDDP 指令的 ERROR 输出，例如，在标准用户程序或在 HMI系统中，以查询或指明是否发生通信错误。14. 可选：评估RCVDP 指令的 SENDMODE 输出，以查询带相关 SENDDP 指令的 F-CPU是否处于已禁用的安全模式。安全相关的主站与主站通信：数据传送的限值说明如果待传送的数据量超出 SENDDP/RCVDP相关指令的容量，则可第二次（或第三次）调用 SENDDP/RCVDP。这需要组态另一个通过 DP/DP 耦合器进行的连接。使用一个DP/DP耦合器是否可行取决于该 DP/DP 耦合器的容量限制。
安全相关的 IO 控制器与智能设备通信组态 I/O控制器与智能设备之间的安全相关通信简介在 IO 控制器 F-CPU 的安全程序与一个或多个智能设备 F-CPU的安全程序之间，通过PROFINET IO 上的 IO 控制器与智能设备连接 (F-CD)进行安全相关通信，通信方式与标准系统相同。IO 控制器与智能设备通信无需任何其它硬件。组态传输区域对于两个 F-CPU间的安全相关通信连接，必须在硬件与网络编辑器中组态传输区域。下图显示了两个 F-CPU 如何能发送和接收数据（双向通信）。