西门子产品6ES7331-7PF01-0AB0

6ES7331-7PF01-0AB0从PLC处理器架构层次的虚拟化上来看，PLC虚拟化要解决的就是在通过架构上运行PLC CPU的仿真和模拟。由于西门子S7-400已经被社区广泛研究和逆向，因此本文采用西门子S7-400 PLC进行举例说明。西门子S7-400采用两个英飞凌TriCore处理器用于运行PLC的处理逻辑。

而现有的仿真模拟器QEMU就支持对TriCore处理器的仿真和模拟，那么是不是意味着利用QEMU可以运行仿真西门子S7-400呢？如果是西门子官方来做这件事情，我相信只需要西门子研发部门对西门子S7-400的固件进行重新编译，或者对QEMU添加特定的西门子S7-400配置文件支持，即可在QEMU中运行西门子S7-400，我也相信西门子内部会存在这样类似的模拟器。

6ES7953-8LM20-0AA0 SIMATIC Micro内存卡4MByte(MMC)

6ES7953-8LP20-0AA0 SIMATIC Micro内存卡8MByte(MMC)

开关量模板

6ES7321-1BH02-0AA0 开入模块（16点，24VDC）

6ES7321-1BH10-0AA0 开入模块（16点，24VDC）

6ES7321-1BH50-0AA0 开入模块（16点，24VDC，源输入）

6ES7321-1BL00-0AA0 开入模块（32点，24VDC）

6ES7321-7BH01-0AB0 开入模块（16点，24VDC，诊断能力）

6ES7321-1EL00-0AA0 开入模块（32点，120VAC）

6ES7321-1FF01-0AA0 开入模块（8点，120/230VAC）

6ES7321-1FF10-0AA0 开入模块（8点，120/230VAC）与公共电位单独连接

6ES7321-1FH00-0AA0 开入模块（16点，120/230VAC）

6ES7321-1CH00-0AA0 开入模块（16点，24/48VDC）

6ES7321-1CH20-0AA0 开入模块（16点，48/125VDC）

6ES7322-1BH01-0AA0 开出模块（16点，24VDC）

6ES7322-1BH10-0AA0 开出模块（16点，24VDC）高速

6ES7322-1CF00-0AA0 开出模块（8点，48-125VDC）

6ES7322-8BF00-0AB0 开出模块（8点，24VDC）诊断能力

6ES7322-5GH00-0AB0 开出模块（16点，24VDC，独立接点，故障保护）

6ES7322-1BL00-0AA0 开出模块（32点，24VDC）

6ES7322-1FL00-0AA0 开出模块（32点，120VAC/230VAC）

6ES7322-1BF01-0AA0 开出模块（8点，24VDC，2A）

6ES7322-1FF01-0AA0 开出模块（8点，120V/230VAC）

6ES7322-5FF00-0AB0 开出模块（8点，120V/230VAC，独立接点）

6ES7322-1HF01-0AA0 开出模块（8点,继电器,2A）

6ES7322-1HF10-0AA0 开出模块（8点,继电器,5A，独立接点）

6ES7322-1HH01-0AA0 开出模块(16点,继电器)

6ES7322-5HF00-0AB0 开出模块（8点,继电器,5A，故障保护）

6ES7322-1FH00-0AA0 开出模块（16点，120V/230VAC）

6ES7323-1BH01-0AA0 8点输入，24VDC；8点输出，24VDC模块

6ES7323-1BL00-0AA0 16点输入，24VDC；16点输出，24VDC模块

模拟量模板

6ES7331-7KF02-0AB0 模拟量输入模块(8路，多种信号)

6ES7331-7KB02-0AB0 模拟量输入模块(2路，多种信号)

6ES7331-7NF00-0AB0 模拟量输入模块(8路，15位精度)

6ES7331-7NF10-0AB0 模拟量输入模块(8路，15位精度)4通道模式

6ES7331-7HF01-0AB0 模拟量输入模块(8路，14位精度，快速)

6ES7331-1KF01-0AB0 模拟量输入模块(8路, 13位精度)

6ES7331-7PF01-0AB0 8路模拟量输入,16位,热电阻

6ES7331-7PF11-0AB0 8路模拟量输入,16位,热电偶

6ES7332-5HD01-0AB0 模拟输出模块(4路)

6ES7332-5HB01-0AB0 模拟输出模块(2路)

6ES7332-5HF00-0AB0 模拟输出模块(8路)

6ES7332-7ND02-0AB0 模拟量输出模块(4路，15位精度)

6ES7334-0KE00-0AB0 模拟量输入(4路RTD)/模拟量输出（2路）

6ES7334-0CE01-0AA0 模拟量输入(4路)/模拟量输出（2路）

附件

6ES7365-0BA01-0AA0 IM365接口模块

6ES7360-3AA01-0AA0 IM360接口模块

6ES7361-3CA01-0AA0 IM361接口模块

6ES7368-3BB01-0AA0 连接电缆 (1米)

6ES7368-3BC51-0AA0 连接电缆 (2.5米)

6ES7368-3BF01-0AA0 连接电缆 (5米)

6ES7368-3CB01-0AA0 连接电缆 (10米)

6ES7390-1AE80-0AA0 导轨(480mm)

6ES7390-1AF30-0AA0 导轨(530mm)

6ES7390-1AJ30-0AA0 导轨(830mm)

6ES7390-1BC00-0AA0 导轨(2000mm)

6ES7392-1AJ00-0AA0 20针前连接器

6ES7392-1AM00-0AA0 40针前连接器

功能模板

6ES7350-1AH03-0AE0 FM350-1 计数器功能模块

6ES7350-2AH00-0AE0 FM350-2 计数器功能模块

6ES7351-1AH01-0AE0 FM351 定位功能模块

6ES7352-1AH02-0AE0 FM352 电子凸轮控制器+组态包光盘

6ES7355-0VH10-0AE0 FM355C 闭环控制模块

6ES7355-1VH10-0AE0 FM355S 闭环控制系统

6ES7355-2CH00-0AE0 FM355-2C 闭环控制模块

6ES7355-2SH00-0AE0 FM355-2S 闭环控制模块

6ES7338-4BC01-0AB0 SM338位置输入模块

6ES7352-5AH00-0AE0 FM352-5高速布尔处理器

6ES7352-5AH00-7XG0 FM352-5功能软件包