SIMATIC S7-1500 软控制器 CPU 1508S 执行故障安全 S7-1500 控制器的功能，作为软件在 SIMATIC IPC 上的 Windows 系统中运行。CPU 1508S F 针对使用 IPC627E 箱式 PC、IPC677E 面板式 PC 以及 IPC647E 和 IPC847E 机架式 PC 完成的基于 PC 的控制任务进行了优化，可以满足代码和数据存储器的高要求。另外，CPU 1508S 还支持 IPC427E、IPC627D 和 IPC827D 箱式 PC 以及 IPC477E 和 IPC677D 面板式 PC。
SIMATIC S7-1500 软控制器 CPU 1508S 能够执行由 C/C++ 语言创建的程序。这些功能可用 SIMATIC ODK 1500S 或 SIMATIC Target 来创建，并可针对在 Windows 中以及 CPU 1508S 的实时环境中进行开发。可执行以下应用：
执行使用 ODK 和语言 C/C++、C# 或 VB 创建的 Windows 函数库，例如：
将数据库连接至控制任务
在 Windows 操作系统下连接各种设备，比如手持式扫描仪
实现协议转换器
在实时环境中执行 ODK 函数库，比如：
集成现有由 C/C++ 语言实现的可复用开环和闭环控制代码
集成基于模型的开发环境的控制代码，比如由 SIMATIC Target 生成的代码
目录包含大量标准数据块，包括：
逻辑块
脉冲数据块
计数器
定时器
完整的联机监控和调试有助于测试和启动
在此测试模式下，显示CPU的工作状态。显示包括联机/脱机说明以及RUN和联机STOP。
增加文档选项：
链接到项目文档系统 DOCPRO。
WinCC 消息组态。
可扩展库：
标准库能通过独立的应用程序 / 面向技术的数据块采用 STL、LAD、FBD、S7-GRAPH 与 S7-HiGraph 编程语言（各自用于 SIMATIC S7）进行扩展。数据块多能有 160 个输入 / 输出。
F 标准库可以以 F-LAD 与 F-FBD 编程语言、通过独立应用程序要求或技术相关的数据块来进行扩展。调用F块单元，并且利用F呼叫功能以专用的F运行时间组来处理。此情况下，两次调用的大间隔可以被设置程参数。
语法检查：
检测创建块单元使已经存在的程序错误
显示与工作属性则可以对数据块的处理进行优化。
检测并调试功能
在测试与调试模式中，可提供所有 STEP 7 测试功能
密码保护
分布式安全性 V5.1 及更高版本完全支持 CPU 的密码保护。
基于虚拟化技术的创新实时系统；
借助于 SIMATIC S7-1500 软控制器实时系统，可并行、独立运行 Windows：
极高的实时及确定特性
独立于操作系统运行 – 可在 PLC 正在运行时重启操作系统
快速启动 PLC，不依赖操作系统
高速程序执行，具有多个优先级控制的执行层级（循环，时间控制，PROFINET 或 PROFIBUS 等时同步，过程和诊断报警事件驱动）
保持性数据的保存
软控制器可确保工厂数据即使在发生电源故障时也是安全的：
在 PC 硬盘上存储保持性数据（需要 UPS）
电压下降时可将保持性数据保存在 SIMATIC IPC 的 NVRAM
通信
软控制器使用 PC 的接口进行 PROFINET 和 PROFIBUS 通信：
独立于 Windows，使用 PROFINET 或 PROFIBUS 来运行分布式 I/O。根据所使用的接口硬件，可提供以下功能：
具有 RT 或 IRT 功能的 PROFINET IO，PROFIenergy，PROFIBUS DP 主站，智能设备
通过 PC 的 Windows 接口与 Windows 应用程序通信（SIMATIC 通信、开放式用户通信）或与外部设备通信
6ES7 307-1BA01-0AA0电源模块(2A)6ES7 307-1EA01-0AA0电源模块(5A)6ES7 307-1KA02-0AA0电源模块(10A)CPU6ES7 312-1AE13-0AB0CPU312，32K内存6ES7 312-1AE14-0AB0
6ES7 312-5BE03-0AB0
6ES7312-5BF04-0AB0CPU312C，32K内存 10DI/6DO6ES7 313-5BF03-0AB0
6ES7313-5BG04-0AB0CPU313C，64K内存 24DI/16DO / 4AI/2AO6ES7 313-6BF03-0AB0
6ES7313-6BG04-0AB0CPU313C-2PTP，64K内存 16DI/16DO6ES7 313-6CF03-0AB0
6ES7313-6CG04-0AB0CPU313C-2DP，64K内存 16DI/16DO6ES7 313-6CF03-0AM0CPU313C-2DP，64K内存 16DI/16DO组合件（6ES7 313-6CF03-0AB0+6ES7 392-1AM00-0AA0）6ES7 314-1AG13-0AB0CPU314,96K内存6ES7 314-1AG14-0AB0CPU314,128K内存6ES7 314-6BG03-0AB0
6ES7314-6BH04-0AB0CPU314C-2PTP 96K内存 24DI/16DO / 4AI/2AO6ES7 314-6CG03-0AB0
6ES7314-6CH04-0AB0CPU314C-2DP 96K内存 24DI/16DO / 4AI/2AO6ES7 314-6EH04-0AB0CPU314C-2PN/DP 192K内存/24DI/16DO/ 4AI/2AO6ES7 314-6CG03-9AM0CPU314C-2DP 96K内存 24DI/16DO / 4AI/2AO组合件(6ES7 314-6CG03-0AB0+6ES7 392-1AM00-0AA0*2)6ES7 315-2AG10-0AB0CPU315-2DP, 128K内存6ES7 315-2AH14-0AB0CPU315-2DP, 256K内存6ES7 315-2EH13-0AB0
6ES7315-2EH14-0AB0CPU315-2 PN/DP, 256K内存6ES7 317-2AJ10-0AB0
6ES7317-2AK14-0AB0CPU317-2DP,512K内存6ES7 317-2EK13-0AB0
6ES7317-2EK14-0AB0CPU317-2 PN/DP,1MB内存6ES7 318-3EL00-0AB0
6ES7318-3EL01-0AB0CPU319-3PN/DP,1.4M内存内存卡
6ES7 953-8LF30-0AA0SIMATIC Micro内存卡 64kByte(MMC)6ES7953-8LF31-0AA0
6ES7 953-8LG30-0AA0SIMATIC Micro内存卡128KByte(MMC)6ES7953-8LG31-0AA0
6ES7 953-8LJ30-0AA0SIMATIC Micro内存卡512KByte(MMC)6ES7953-8LJ31-0AA0
6ES7 953-8LL30-0AA0SIMATIC Micro内存卡2MByte(MMC)6ES7953-8LL31-0AA0
6ES7 953-8LM30-0AA0SIMATIC Micro内存卡4MByte(MMC)6ES7953-8LM31-0AA0
6ES7 953-8LP30-0AA0SIMATIC Micro内存卡8MByte(MMC)6ES7953-8LP31-0AA0
开关量模板
6ES7 321-1BH02-0AA0开入模块（16点，24VDC）6ES7 321-1BH02-9AJ0开入模块（16点，24VDC）组合件 (6ES7 321-1BH02-0AA0+6ES7 392-1AJ00-0AA0)6ES7 321-1BH10-0AA0开入模块（16点，24VDC）6ES7 321-1BH50-0AA0开入模块（16点，24VDC，源输入）6ES7 321-1BH50-9AJ0开入模块（16点，24VDC，源输入）组合件 (6ES7 321-1BH50-0AA0+6ES7 392-1AJ00-0AA0)6ES7 321-1BL00-0AA0开入模块（32点，24VDC）6ES7 321-1BL00-9AM0开入模块（32点，24VDC）组合件 (6ES7 321-1BL00-0AA0+6ES7 392-1AM00-0AA0) 6ES7 321-7BH01-0AB0开入模块（16点，24VDC，诊断能力）6ES7 321-1EL00-0AA0开入模块（32点，120VAC）6ES7 321-1FF01-0AA0开入模块（8点，120/230VAC）6ES7 321-1FF10-0AA0开入模块（8点，120/230VAC）与公共电位单独连接6ES7 321-1FH00-0AA0开入模块（16点，120/230VAC）6ES7 321-1FH00-9AJ0开入模块（16点，120/230VAC） (6ES7 321-1FH00-0AA0+6ES7 392-1AJ00-0AA0)6ES7 321-1CH00-0AA0开入模块（16点，24/48VDC）6ES7 321-1CH20-0AA0开入模块（16点，48/125VDC）6ES7 321-1BP00-0AA0光电隔离，每组 16，64 DI，DC 24V，3MS，漏/源6ES7 322-1BP00-0AA0光电隔离，每组 16，64 DO，DC 24V，0.3A（源），总电流2A/组6ES7 322-1BH01-0AA0开出模块（16点，24VDC）6ES7 322-1BH01-9AJ0开出模块（16点，24VDC） (6ES7 322-1BH01-0AA0+6ES7 392-1AJ00-0AA0)6ES7 322-1BH10-0AA0开出模块（16点，24VDC）高速6ES7 322-1CF00-0AA0开出模块（8点，48-125VDC）6ES7 322-8BF00-0AB0开出模块（8点，24VDC）诊断能力6ES7 322-5GH00-0AB0开出模块（16点，24VDC，独立接点，故障保护）6ES7 322-1BL00-0AA0开出模块（32点，24VDC）6ES7 322-1BL00-9AM0开出模块（32点，24VDC） (6ES7 322-1BL00-0AA0+6ES7 392-1AM00-0AA0) 6ES7 322-1FL00-0AA0开出模块（32点，120VAC/230VAC）6ES7 322-1BF01-0AA0开出模块（8点，24VDC，2A）6ES7 322-1FF01-0AA0开出模块（8点，120V/230VAC）6ES7 322-5FF00-0AB0开出模块（8点，120V/230VAC，独立接点）6ES7 322-1HF01-0AA0开出模块（8点,继电器,2A）6ES7 322-1HF01-9AJ0开出模块（8点,继电器,2A） (6ES7 322-1HF01-0AA0+6ES7 392-1AJ00-0AA0)6ES7 322-1HF10-0AA0开出模块（8点,继电器,5A，独立接点）6ES7 322-1HH01-0AA0开出模块(16点,继电器)DO6ES7 322-1HH01-9AJ0开出模块(16点,继电器) (6ES7 322-1HH01-0AA0+6ES7 392-1AJ00-0AA0)6ES7 322-5HF00-0AB0开出模块（8点,继电器,5A，故障保护）6ES7 322-1FH00-0AA0开出模块（16点，120V/230VAC）6ES7 323-1BH01-0AA08点输入，24VDC；8点输出，24VDC模块6ES7 323-1BL00-0AA016点输入，24VDC；16点输出，24VDC模块6ES7 323-1BL00-9AM016点输入，24VDC；16点输出，24VDC模块 (6ES7 323-1BL00-0AA0+6ES7 392-1AM00-0AA0)6ES7326-1BK02-0AB0数字输入 SM 326，F-DI 24xDC 24V， 故障安全型数字输入 针对 SIMATIC S7 F 系统 带诊断报警， 至 4 类线(EN 954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 40针6ES7326-2BF41-0AB0数字输出 SM 326，F-DO 8xDC 24V/2A PM 故障安全型数字输出 P-M 开关， 至 4 类线(EN 954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 40针6ES7326-2BF10-0AB0数字输出 SM 326，F-DO10x 24V DC/2A PP， 故障安全型数字输出 针对 SIMATIC S7F 系统， 带诊断报警，LVV， 至 4 类线(EN 954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 40针模拟量模板
6ES7 331-7KF02-0AB0模拟量输入模块(8路，多种信号)6ES7 331-7KF02-9AJ0模拟量输入模块(8路，多种信号) (6ES7 331-7KF02-0AB0+6ES7 392-1AJ00-0AA0)6ES7 331-7KB02-0AB0模拟量输入模块(2路，多种信号)6ES7 331-7KB02-9AJ0模拟量输入模块(2路，多种信号) (6ES7 331-7KB02-0AB0+6ES7 392-1AJ00-0AA0)6ES7 331-7NF00-0AB0模拟量输入模块(8路，15位精度)6ES7 331-7NF00-9AM0模拟量输入模块(8路，15位精度) (6ES7 331-7NF00-0AB0+6ES7 392-1AM00-0AA0)6ES7 331-7NF10-0AB0模拟量输入模块(8路，15位精度)4通道模式6ES7 331-7HF01-0AB0模拟量输入模块(8路，14位精度，快速)6ES7 331-1KF02-0AB0模拟量输入模块(8路, 13位精度)6ES7 331-1KF02-9AM0模拟量输入模块(8路, 13位精度) (6ES7 331-1KF02-0AB0+6ES7 392-1AM00-0AA0)6ES7 331-7PF01-0AB08路模拟量输入,16位,热电阻6ES7 331-7PF01-9AM08路模拟量输入,16位,热电阻 (6ES7 331-7PF01-0AB0+6ES7 392-1AM00-0AA0)6ES7 331-7PF11-0AB08路模拟量输入,16位,热电偶6ES7 331-7PF11-9AM08路模拟量输入,16位,热电偶 (6ES7 331-7PF01-0AB0+6ES7 392-1AM00-0AA0)6ES7 332-5HD01-0AB0模拟输出模块(4路) 6ES7 332-5HD01-9AJ0模拟输出模块(4路) (6ES7 332-5HD01-0AB0+6ES7 392-1AJ00-0AA0)6ES7 332-5HB01-0AB0模拟输出模块(2路) 6ES7 332-5HB01-9AJ0模拟输出模块(2路) (6ES7 332-5HB01-0AB0+6ES7 392-1AJ00-0AA0)6ES7 332-5HF00-0AB0模拟输出模块(8路) 6ES7 332-5HF00-9AM0模拟输出模块(8路) (6ES7 332-5HF00-0AB0+6ES7 392-1AM00-0AA0)6ES7 332-7ND02-0AB0模拟量输出模块(4路，15位精度)6ES7 334-0KE00-0AB0模拟量输入(4路RTD)/模拟量输出（2路）6ES7 334-0CE01-0AA0模拟量输入(4路)/模拟量输出（2路）6ES7338-4BC01-0AB0
6ES7336-4GE00-0AB0模拟输入 SM 336，6 AE；15 Bit； 故障安全型模拟输入端 针对 SIMATIC Safety， 带 HART 协议支持， 至 4 类线(EN 954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 20针附件
6ES7 365-0BA01-0AA0IM365接口模块6ES7 360-3AA01-0AA0IM360接口模块6ES7 361-3CA01-0AA0IM361接口模块6ES7 368-3BB01-0AA0连接电缆 (1米)6ES7 368-3BC51-0AA0连接电缆 (2.5米)6ES7 368-3BF01-0AA0连接电缆 (5米)6ES7 368-3CB01-0AA0连接电缆 (10米)6ES7 390-1AE80-0AA0导轨(480mm)6ES7 390-1AF30-0AA0导轨(530mm)6ES7 390-1AJ30-0AA0导轨(830mm)6ES7 390-1BC00-0AA0导轨(2000mm)6ES7 392-1AJ00-0AA020针前连接器6ES7 392-1AM00-0AA040针前连接器6ES7 390-0AA00-0AA0 U型连接器功能模板
6ES7 350-1AH03-0AE0FM350-1 计数器功能模块6ES7 350-2AH01-0AE0FM350-2 计数器功能模块6ES7 351-1AH01-0AE0FM351 定位功能模块6ES7 351-1AH02-0AE0
6ES7 352-1AH02-0AE0FM352 电子凸轮控制器+组态包光盘6ES7 355-0VH10-0AE0FM355C 闭环控制模块6ES7 355-1VH10-0AE0FM355S 闭环控制系统6ES7 355-2CH00-0AE0FM355-2C 闭环控制模块6ES7 355-2SH00-0AE0FM355-2S 闭环控制模块6ES7 338-4BC01-0AB0SM338位置输入模块6ES7 352-5AH00-0AE0FM352-5高速布尔处理器6ES7352-5AH01-0AE0
通讯模块
6ES7 340-1AH02-0AE0CP340 通讯处理器（RS232）6ES7 340-1BH02-0AE0CP340 通讯处理器（20mA/TTY）6ES7 340-1CH02-0AE0CP340 通讯处理器（RS485/RS422）6ES7 341-1AH01-0AE0CP341 通讯处理器（RS232）6ES7341-1AH02-0AE0
6ES7 341-1BH01-0AE0CP341 通讯处理器（20mA/TTY）6ES7341-1BH02-0AE0
6ES7 341-1CH02-0AE0CP341 通讯处理器（RS485/RS422）6ES7 870-1AA01-0YA0可装载驱动 MODBUS RTU 主站6ES7 870-1AB01-0YA0可装载驱动 MODBUS RTU 从站6ES7 902-1AB00-0AA0RS232电缆 5m6ES7 902-1AC00-0AA0RS232电缆 10m6ES7 902-1AD00-0AA0RS232电缆 15m6ES7 902-2AB00-0AA020mA/TTY电缆 5m6ES7 902-2AC00-0AA020mA/TTY电缆 10m6ES7 902-2AG00-0AA020mA/TTY电缆 50m6ES7 902-3AB00-0AA0RS485/RS422电缆 5m6ES7 902-3AC00-0AA0RS485/RS422电缆 10m6ES7 902-3AG00-0AA0RS485/RS422电缆 50m6GK7 342-5DA02-0XE0CP342-5通讯模块6GK7 342-5DF00-0XE0CP342-5 光纤通讯模块6GK7 343-5FA01-0XE0CP343-5通讯模块6GK7 343-1EX21-0XE0CP343-1 以太网通讯模块6GK7 343-1EX30-0XE0CP343-1 以太网通讯模块6GK7 343-1CX10-0XE0CP343-1 以太网通讯模块6GK7 343-1GX31-0XE0CP343-1 IT以太网通讯模块(支持PROFINET)
输入映象寄存器（数字量输入映象区）（I）
数字量输入映象区是S7-200CPU为输入端信号状态开辟的一个存储区。输入映像寄存器的标识符为I，在每个扫描周期的开始，CPU对输入点进行采样，并将采样值存于输入映像寄存器中。
输入映像寄存器是PLC接收外部输入的开关量信号的窗口。
可以按位、字节、字、双字四种方式来存取。
（1）按“位”方式：从I0.0~I15.7，共有128点
（2）按“字节”方式：从IB0~IB15，共有16个字节
（3）按“字”方式：从IW0~IW14，共有8个字
（4）按“双字”方式：从ID0~ID12，共有4个双字
2．输出映像寄存器（Q）
数字量输出映象区是S7-200CPU为输出端信号状态开辟的一个存储区。输出映像寄存器的标识符为Q（从Q0.0~Q15.7，共有128点），在每个扫描周期的末尾，CPU将输出映像寄存器的数据传送给输出模块，再由后者驱动外部负载。
（1）按“位”方式：从Q0.0~I15.7，共有128点
（2）按“字节”方式：从QB0~QB15，共有16个字节
（3）按“字”方式：从QW0~QW14，共有8个字
（4）按“双字”方式：从QD0~QD12，共有4个双字
说明：实际没有使用的输入端和输出端的映象区的存储单元可以作中间继电器用。
（二）模拟量输入映象区和输出映象区
1．模拟量输入映象区（AI区）
模拟量输入映象区是S7-200CPU为模拟量输入端信号开辟的一个存储区。S7-200将测得的模拟量（如温度、压力）转换成1个字长（2个字节）的数字量，模拟量输入映像寄存器用标识符（AI）、数据长度（W）及字节的起始地址表示。
从AIW0~AIW30，共有16个字，总共允许有16路模拟量输入。
说明：模拟量输入值为只读数据。
2．模拟量输出映象区（AQ区）
模拟量输出映象区是S7-200CPU为模拟量输出端信号开辟的一个存储区。S7-200将1个字长（2个字节，16位）的数字量按比例转换为电流或电压。模拟量输出映像寄存器用标识符（AQ）、数据长度（W）及字节的起始地址表示。
从AQW0~AQW30，共有16个字，总共允许有16路模拟量输出。
（三）变量存储器（V）（相当于内辅继电器）
PLC执行程序过程中，会存在一些控制过程的中间结果，这些中间数据也需要用存储器来保存。变量存储器就是根据这个实际的要求设计的。变量存储器是S7-200CPU为保存中间变量数据而建立的一个存储区，用V表示。
（1）按“位”方式：从V0.0~I5119.7，共有40960点。CPU221、CPU222变量存储器只有2048个字节，其变量存储区只能到V2047.7位。
（2）按“字节”方式：从VB0~VB5119，共有5120个字节
（3）按“字”方式：从VW0~VW5118，共有2560个字
（4）按“双字”方式：从VD0~VD5116，共有1280个双字
