STEP 7 Professional V17支持以下功能：
定位（和相对）
速度指定（例如点动）
输出凸轮和凸轮轨迹
齿轮同步
跨 PLC 同步操作（ S7-1500T）
凸轮（多 10000 点， S7-1500T）
运动系统（ S7-1500T）
归位（主动、运行中等）
支持外部增量式编码器和值编码器以及探头
全面的库概念该系统采用了一种全面的库概念为了对经常使用的程序部分进行重复使用和简单标准化。
块、变量、报警、人机界面图形、图形对象、各个模块等元素或整个站可同它们的参数分配一起存储在局部和全局库中。这就意味着它们可以用于编程任务。
集成安全功能STEP 7 Professional V17采用密码进行专有技术保护，并提供写保护以防止未经授权而读取和更改程序块内容。
复制保护功能针对未经授权而复制程序块提供更高程度的保护。后者可以链接到存储卡的产品序列号。仅已经组态的存储卡插入 CPU后，才运行相应的块。
也可以通过四个不同授权级别，将具有不同访问权限的多个用户组分配给控制器。
经过改进的操作保护提供了更高安全程度，可防止未经授权而更改在 STEP 7与控制器之间传输的数据。
基于虚拟化技术的创新实时系统；
借助于 SIMATIC S7-1500 软控制器实时系统，可并行、独立运行 Windows：
极高的实时及确定特性
独立于 Windows 运行 –可在 PLC 正在运行时重启 Windows
快速启动 PLC，不依赖操作系统
高速程序执行，具有多个优先级控制的执行层级（循环，时间控制，PROFINET 或 PROFIBUS等时同步，过程和诊断报警事件驱动）
保持性数据的保存
软控制器可确保工厂数据在发生电源故障时也是安全的：
在 PC 硬盘上存储保持性数据（需要 UPS）
电压下降时可将保持性数据保存在 SIMATIC IPC 的 NVRAM
通信
软控制器使用 PC 的接口进行 PROFINET 和 PROFIBUS 通信：
独立于 Windows，使用 PROFINET 或 PROFIBUS 来运行分布式I/O。根据所使用的接口硬件，可提供以下功能：
具有 RT 或 IRT 功能的 PROFINET IO，PROFIenergy，PROFIBUS DP 主站，智能设备
通过 PC 的 Windows 接口与 Windows 应用程序通信（SIMATIC通信、开放式用户通信）或与外部设备通信
OPC UA Server 和 Client，具有以下功能：
OPC UA Data Access
OPC UA Security
OPC UA Method Call
支持 OPC UA Companion Specification。
可通过软控制器的 PROFINET 接口进行访问，并可使用具有 OPC UA 功能的 Windows 应用程序在本地（PC内部）进行访问。
6ES7 312-1AE13-0AB0CPU312，32K内存6ES7 312-1AE14-0AB0
6ES7 312-5BE03-0AB0
6ES7312-5BF04-0AB0CPU312C，32K内存 10DI/6DO6ES7 313-5BF03-0AB0
6ES7313-5BG04-0AB0CPU313C，64K内存 24DI/16DO / 4AI/2AO6ES7313-6BF03-0AB0
6ES7313-6BG04-0AB0CPU313C-2PTP，64K内存 16DI/16DO6ES7313-6CF03-0AB0
6ES7313-6CG04-0AB0CPU313C-2DP，64K内存 16DI/16DO6ES7313-6CF03-0AM0CPU313C-2DP，64K内存 16DI/16DO组合件（6ES7313-6CF03-0AB0+6ES7 392-1AM00-0AA0）6ES7314-1AG13-0AB0CPU314,96K内存6ES7 314-1AG14-0AB0CPU314,128K内存6ES7314-6BG03-0AB0
6ES7314-6BH04-0AB0CPU314C-2PTP 96K内存 24DI/16DO / 4AI/2AO6ES7314-6CG03-0AB0
6ES7314-6CH04-0AB0CPU314C-2DP 96K内存 24DI/16DO /4AI/2AO6ES7 314-6EH04-0AB0CPU314C-2PN/DP 192K内存/24DI/16DO/4AI/2AO6ES7 314-6CG03-9AM0CPU314C-2DP 96K内存 24DI/16DO /4AI/2AO组合件(6ES7 314-6CG03-0AB0+6ES7 392-1AM00-0AA0*2)6ES7315-2AG10-0AB0CPU315-2DP, 128K内存6ES7 315-2AH14-0AB0CPU315-2DP,256K内存6ES7 315-2EH13-0AB0
6ES7315-2EH14-0AB0CPU315-2 PN/DP, 256K内存6ES7 317-2AJ10-0AB0
6ES7317-2AK14-0AB0CPU317-2DP,512K内存6ES7 317-2EK13-0AB0
6ES7317-2EK14-0AB0CPU317-2 PN/DP,1MB内存6ES7 318-3EL00-0AB0
6ES7318-3EL01-0AB0CPU319-3PN/DP,1.4M内存内存卡
6ES7 953-8LF30-0AA0SIMATIC Micro内存卡64kByte(MMC)6ES7953-8LF31-0AA0
6ES7 953-8LG30-0AA0SIMATICMicro内存卡128KByte(MMC)6ES7953-8LG31-0AA0
6ES7 953-8LJ30-0AA0SIMATICMicro内存卡512KByte(MMC)6ES7953-8LJ31-0AA0
6ES7 953-8LL30-0AA0SIMATICMicro内存卡2MByte(MMC)6ES7953-8LL31-0AA0
6ES7 953-8LM30-0AA0SIMATICMicro内存卡4MByte(MMC)6ES7953-8LM31-0AA0
6ES7 953-8LP30-0AA0SIMATICMicro内存卡8MByte(MMC)6ES7953-8LP31-0AA0
开关量模板
6ES7 321-1BH02-0AA0开入模块（16点，24VDC）6ES7321-1BH02-9AJ0开入模块（16点，24VDC）组合件 (6ES7 321-1BH02-0AA0+6ES7 392-1AJ00-0AA0)6ES7321-1BH10-0AA0开入模块（16点，24VDC）6ES7321-1BH50-0AA0开入模块（16点，24VDC，源输入）6ES7321-1BH50-9AJ0开入模块（16点，24VDC，源输入）组合件 (6ES7 321-1BH50-0AA0+6ES7392-1AJ00-0AA0)6ES7 321-1BL00-0AA0开入模块（32点，24VDC）6ES7321-1BL00-9AM0开入模块（32点，24VDC）组合件 (6ES7 321-1BL00-0AA0+6ES7392-1AM00-0AA0) 6ES7321-7BH01-0AB0开入模块（16点，24VDC，诊断能力）6ES7321-1EL00-0AA0开入模块（32点，120VAC）6ES7321-1FF01-0AA0开入模块（8点，120/230VAC）6ES7321-1FF10-0AA0开入模块（8点，120/230VAC）与公共电位单独连接6ES7321-1FH00-0AA0开入模块（16点，120/230VAC）6ES7321-1FH00-9AJ0开入模块（16点，120/230VAC） (6ES7 321-1FH00-0AA0+6ES7 392-1AJ00-0AA0)6ES7321-1CH00-0AA0开入模块（16点，24/48VDC）6ES7321-1CH20-0AA0开入模块（16点，48/125VDC）6ES7 321-1BP00-0AA0光电隔离，每组 16，64DI，DC 24V，3MS，漏/源6ES7 322-1BP00-0AA0光电隔离，每组 16，64 DO，DC24V，0.3A（源），总电流2A/组6ES7 322-1BH01-0AA0开出模块（16点，24VDC）6ES7322-1BH01-9AJ0开出模块（16点，24VDC） (6ES7 322-1BH01-0AA0+6ES7 392-1AJ00-0AA0)6ES7322-1BH10-0AA0开出模块（16点，24VDC）高速6ES7322-1CF00-0AA0开出模块（8点，48-125VDC）6ES7322-8BF00-0AB0开出模块（8点，24VDC）诊断能力6ES7322-5GH00-0AB0开出模块（16点，24VDC，独立接点，故障保护）6ES7322-1BL00-0AA0开出模块（32点，24VDC）6ES7322-1BL00-9AM0开出模块（32点，24VDC） (6ES7 322-1BL00-0AA0+6ES7392-1AM00-0AA0) 6ES7322-1FL00-0AA0开出模块（32点，120VAC/230VAC）6ES7322-1BF01-0AA0开出模块（8点，24VDC，2A）6ES7322-1FF01-0AA0开出模块（8点，120V/230VAC）6ES7322-5FF00-0AB0开出模块（8点，120V/230VAC，独立接点）6ES7322-1HF01-0AA0开出模块（8点,继电器,2A）6ES7322-1HF01-9AJ0开出模块（8点,继电器,2A） (6ES7 322-1HF01-0AA0+6ES7 392-1AJ00-0AA0)6ES7322-1HF10-0AA0开出模块（8点,继电器,5A，独立接点）6ES7322-1HH01-0AA0开出模块(16点,继电器)DO6ES7322-1HH01-9AJ0开出模块(16点,继电器) (6ES7 322-1HH01-0AA0+6ES7 392-1AJ00-0AA0)6ES7322-5HF00-0AB0开出模块（8点,继电器,5A，故障保护）6ES7322-1FH00-0AA0开出模块（16点，120V/230VAC）6ES7323-1BH01-0AA08点输入，24VDC；8点输出，24VDC模块6ES7323-1BL00-0AA016点输入，24VDC；16点输出，24VDC模块6ES7323-1BL00-9AM016点输入，24VDC；16点输出，24VDC模块 (6ES7323-1BL00-0AA0+6ES7 392-1AM00-0AA0)6ES7326-1BK02-0AB0数字输入 SM326，F-DI 24xDC 24V， 故障安全型数字输入 针对 SIMATIC S7 F 系统 带诊断报警， 至 4 类线(EN954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 40针6ES7326-2BF41-0AB0数字输出SM 326，F-DO 8xDC 24V/2A PM 故障安全型数字输出 P-M 开关， 至 4 类线(EN 954-1)/SIL3(IEC61508)/PLE（ISO13849）， 1个 40针6ES7326-2BF10-0AB0数字输出 SM326，F-DO10x 24V DC/2A PP， 故障安全型数字输出 针对 SIMATIC S7F 系统， 带诊断报警，LVV， 至4 类线(EN 954-1)/ SIL3(IEC61508)/PLE（ISO13849）， 1个 40针模拟量模板
6ES7 331-7KF02-0AB0模拟量输入模块(8路，多种信号)6ES7331-7KF02-9AJ0模拟量输入模块(8路，多种信号) (6ES7 331-7KF02-0AB0+6ES7 392-1AJ00-0AA0)6ES7331-7KB02-0AB0模拟量输入模块(2路，多种信号)6ES7331-7KB02-9AJ0模拟量输入模块(2路，多种信号) (6ES7 331-7KB02-0AB0+6ES7 392-1AJ00-0AA0)6ES7331-7NF00-0AB0模拟量输入模块(8路，15位精度)6ES7331-7NF00-9AM0模拟量输入模块(8路，15位精度) (6ES7 331-7NF00-0AB0+6ES7 392-1AM00-0AA0)6ES7331-7NF10-0AB0模拟量输入模块(8路，15位精度)4通道模式6ES7331-7HF01-0AB0模拟量输入模块(8路，14位精度，快速)6ES7 331-1KF02-0AB0模拟量输入模块(8路,13位精度)6ES7 331-1KF02-9AM0模拟量输入模块(8路,13位精度) (6ES7 331-1KF02-0AB0+6ES7 392-1AM00-0AA0)6ES7331-7PF01-0AB08路模拟量输入,16位,热电阻6ES7331-7PF01-9AM08路模拟量输入,16位,热电阻 (6ES7 331-7PF01-0AB0+6ES7 392-1AM00-0AA0)6ES7331-7PF11-0AB08路模拟量输入,16位,热电偶6ES7331-7PF11-9AM08路模拟量输入,16位,热电偶 (6ES7 331-7PF01-0AB0+6ES7 392-1AM00-0AA0)6ES7332-5HD01-0AB0模拟输出模块(4路) 6ES7332-5HD01-9AJ0模拟输出模块(4路) (6ES7 332-5HD01-0AB0+6ES7 392-1AJ00-0AA0)6ES7332-5HB01-0AB0模拟输出模块(2路) 6ES7332-5HB01-9AJ0模拟输出模块(2路) (6ES7 332-5HB01-0AB0+6ES7 392-1AJ00-0AA0)6ES7332-5HF00-0AB0模拟输出模块(8路) 6ES7332-5HF00-9AM0模拟输出模块(8路) (6ES7 332-5HF00-0AB0+6ES7 392-1AM00-0AA0)6ES7332-7ND02-0AB0模拟量输出模块(4路，15位精度)6ES7334-0KE00-0AB0模拟量输入(4路RTD)/模拟量输出（2路）6ES7334-0CE01-0AA0模拟量输入(4路)/模拟量输出（2路）6ES7338-4BC01-0AB0
6ES7336-4GE00-0AB0模拟输入 SM 336，6 AE；15 Bit； 故障安全型模拟输入端 针对 SIMATICSafety， 带 HART 协议支持， 至 4 类线(EN 954-1)/SIL3(IEC61508)/PLE（ISO13849）， 1个 20针附件
6ES7 365-0BA01-0AA0IM365接口模块6ES7 360-3AA01-0AA0IM360接口模块6ES7361-3CA01-0AA0IM361接口模块6ES7 368-3BB01-0AA0连接电缆 (1米)6ES7368-3BC51-0AA0连接电缆 (2.5米)6ES7 368-3BF01-0AA0连接电缆 (5米)6ES7368-3CB01-0AA0连接电缆 (10米)6ES7 390-1AE80-0AA0导轨(480mm)6ES7390-1AF30-0AA0导轨(530mm)6ES7 390-1AJ30-0AA0导轨(830mm)6ES7390-1BC00-0AA0导轨(2000mm)6ES7 392-1AJ00-0AA020针前连接器6ES7392-1AM00-0AA040针前连接器6ES7 390-0AA00-0AA0 U型连接器功能模板
6ES7 350-1AH03-0AE0FM350-1 计数器功能模块6ES7 350-2AH01-0AE0FM350-2计数器功能模块6ES7 351-1AH01-0AE0FM351 定位功能模块6ES7 351-1AH02-0AE0
6ES7 352-1AH02-0AE0FM352 电子凸轮控制器+组态包光盘6ES7 355-0VH10-0AE0FM355C闭环控制模块6ES7 355-1VH10-0AE0FM355S 闭环控制系统6ES7 355-2CH00-0AE0FM355-2C闭环控制模块6ES7 355-2SH00-0AE0FM355-2S 闭环控制模块6ES7338-4BC01-0AB0SM338位置输入模块6ES7352-5AH00-0AE0FM352-5高速布尔处理器6ES7352-5AH01-0AE0
通讯模块
6ES7 340-1AH02-0AE0CP340 通讯处理器（RS232）6ES7 340-1BH02-0AE0CP340通讯处理器（20mA/TTY）6ES7 340-1CH02-0AE0CP340 通讯处理器（RS485/RS422）6ES7341-1AH01-0AE0CP341 通讯处理器（RS232）6ES7341-1AH02-0AE0
6ES7 341-1BH01-0AE0CP341 通讯处理器（20mA/TTY）6ES7341-1BH02-0AE0
6ES7 341-1CH02-0AE0CP341 通讯处理器（RS485/RS422）6ES7 870-1AA01-0YA0可装载驱动MODBUS RTU 主站6ES7 870-1AB01-0YA0可装载驱动 MODBUS RTU 从站6ES7902-1AB00-0AA0RS232电缆 5m6ES7 902-1AC00-0AA0RS232电缆 10m6ES7 902-1AD00-0AA0RS232电缆 15m6ES7902-2AB00-0AA020mA/TTY电缆 5m6ES7902-2AC00-0AA020mA/TTY电缆 10m6ES7902-2AG00-0AA020mA/TTY电缆 50m6ES7902-3AB00-0AA0RS485/RS422电缆 5m6ES7902-3AC00-0AA0RS485/RS422电缆 10m6ES7902-3AG00-0AA0RS485/RS422电缆 50m6GK7342-5DA02-0XE0CP342-5通讯模块6GK7 342-5DF00-0XE0CP342-5 光纤通讯模块6GK7 343-5FA01-0XE0CP343-5通讯模块6GK7 343-1EX21-0XE0CP343-1以太网通讯模块6GK7 343-1EX30-0XE0CP343-1 以太网通讯模块6GK7 343-1CX10-0XE0CP343-1以太网通讯模块6GK7 343-1GX31-0XE0CP343-1 IT以太网通讯模块(支持PROFINET)
运动控制
运动控制资源的数量
2400
12800
扩展功能
√
扩展运动控制资源的数量
120
420
集成输入/输出
数字量输入/输出（集成）
12 DI，8 DI/DQ（SINAMICS 集成）+8 DI/DQ (PLC)
功能
8 DI/DQ (PLC) 可设置为：
DI、DQ、定时器 DI、定时器 DQ、过采样 DI、过采样 DQ、事件/周期持续时间测量、脉宽调制 PWM；
DQ 可设置为高速输出
集成接口
PROFINET IO IRT
1 x PN IO IRT
（3 端口交换机）
PROFINET RT
1 × PN IO RT
PROFINET
1 × PN (Gbit)
PROFIBUS
1 × DP
OPC UA DA（数据访问）
服务器
客户机
方法 + 合作伙伴技术数据
√（需要 RT 许可证）
√（需要 RT 许可证）
设备的控制系统中，有关运动控制是很重要的，下面我们来看一看西门子S7-200系列PLC怎样来实现这 个功能。
确定使用哪个端口来发脉冲，如采用Q0.0发脉冲，则它的控制字为SMB67，脉冲同期为SMW68，脉 冲个数存放在SMD72中，
下面是控制字节的说明：
Q0.0Q0.1 控制字节说明
SM67.0 SM77.0 PTO/PWM更新周期值 0=不更新，1=更新周期值
SM67.1 SM77.1 PWM更新脉冲宽度值 0=不更新，1=脉冲宽度值
SM67.2 SM77.2 PTO更新脉冲数 0=不更新，1=更新脉冲数
SM67.3 SM77.3 PTO/PWM时间基准选择 0=1微秒值，1=1毫秒值
SM67.4 SM77.4 PWM更新方法 0=异步更新，1=同步更新
SM67.5 SM77.5 PTO操作 0=单段操作，1=多段操作
SM67.6 SM77.6 PTO/PWM模式选择 0=选择PTO，1=选择PWM
SM67.7 SM77.7 PTO/PWM允许 0=禁止PTO/PWM，1=允许
这样根据以上表格，我们得出Q0.0控制字：SMB67为：10000101
采用PTO输出，微妙级周期，发脉冲的周期（也就是频率）与脉冲个数都要重新输入。