STEP 7 适用于以下操作系统：
bbbbbbs 7（64 位）：
- bbbbbbs 7 Home Premium SP1 **
- bbbbbbs 7 Professional SP1
- bbbbbbs 7 Enterprise SP1
- bbbbbbs 7 Ultimate SP1
bbbbbbs 10（64 位）：
- bbbbbbs 10 Home V1709 **
- bbbbbbs 10 Home V1803 **
- bbbbbbs 10 Professional V1709
- bbbbbbs 10 Professional V1803
- bbbbbbs 10 Enterprise V1709
- bbbbbbs 10 Enterprise V1803
- bbbbbbs 10 Enterprise 2016 LTSB
- bbbbbbs 10 IoT Enterprise 2015 LTSB
- bbbbbbs 10 IoT Enterprise 2016 LTSB
bbbbbbs Server（64 位）
- bbbbbbs Server 2012 R2 StdE（完全安装）
- bbbbbbs Server 2016 Standard（完全安装）
设计 PLC 系统时，可从若干方法和标准中进行选择。 下列常规指南可应用到许多设计项目中。当然，必须遵守您自己公司程序的指令、自身培训以及当地已被接受的实践。
对过程或机器进行分区：
将过程或机器划分为彼此独立的部分。 这些分区会确定控制器之间的边界，并影响功能描述规范和资源的分配。
创建功能规范：
写下过程或机器的每一部分（如 I/O点）的操作说明、操作的功能描述、在允许进行每个执行器（如螺线管、电机或驱动器）的操作之前必须实现的状态、操作员界面的描述以及过程或机器其它部分的任何接口。
设计安全电路：
出于安全考虑，标识任何可能需要硬接线逻辑的设备。 请记住，控制设备在不安全方式下可能会出现故障，可能会造成意外启动或机械运转变化。其中意外或错误的机械运转可能会导致人员的身体伤害或重大的财产损失，请考虑实施机电替代装置（其独立于 PLC 运行）以防止不安全的运行。安全电路的设计中应包含以下任务：
标识任何可能造成危险的不正确或意外的执行器操作。
标识可确保操作不危险的条件，并确定如何独立于 PLC 检测这些条件。
标识上电和断电时 PLC 如何影响过程，并标识检测错误的方式和时间。 此信息仅用于设计正常和预期的异常操作。出于安全考虑，不应依赖此“佳情况”方案。
设计可独立于 PLC 来阻止危险运行的手动或机电安全替代装置。
从独立于 PLC 的电路提供相应状态信息，以便程序和任何操作员界面具有必要的信息。
标识针对过程安全运行的任何其它安全相关要求。
规划系统安全：
确定访问相关过程所需的保护级别。 可以对 CPU 和程序块进行密码保护，以防受到未经授权的访问。
指定操作员站：
根据功能规范的要求，创建以下操作员站的绘图：
显示与过程或机器相关的每个操作员站的位置的总览图。
操作员站中设备的机械布局图，如显示屏、开关和灯。
包含 PLC 和信号模块中相关 I/O 的电气图。
创建组态图
根据功能规范的要求，创建控制设备的组态图：
显示与过程或机器相关的每个 PLC 位置的总览图。
每个 PLC 和任何 I/O 模块的机械布局图，其中包括任何控制柜及其它设备。
每个 PLC 和任何 I/O 模块的电气图，其中包括设备模型号、通信地址和 I/O 地址。
创建符号名称的列表：
创建地址的符号名称列表。 不仅包括物理 I/O 信号，也包括要在程序中使用的其它元素（如变量名）。
基本型控制器是适合中低端应用的智能控制器。包括标准型和安全型。通过其集成输入和输出以及工艺功能，可实现高性价比的紧凑解决方案。使用基本型控制器，可通过集成和可选通信接口，实现联网简便的灵活解决方案。
基本型控制器可在 TIA 博途平台中进行组态和编程。工程组态效率高，随着应用复杂性的增加，还可方便地转为使用型控制器。
S7-1200 可实现 CPU 与编程设备、HMI 和其它 CPU 之间的多种通信。
如果攻击者能以物理方式访问您的网络，那么便可能读写数据。
TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和“中间人”攻击。启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可避免未经授权的数据写入操作。 TIAPortal（而非通信过程）将对受专有技术保护的块中的数据进行加密。
所有其它形式的通信（通过 PROFIBUS、PROFINET、AS-i 或其它 I/O 总线、GET/PUT、传输块(T-block) 和通信模块 (CM) 进行的 I/O 交换）均没有安全功能。 必须通过限制物理访问来保护这些形式的通信。如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据。
有关安全信息和建议，请参见 Siemens 服务与支持网站上的“工业安全操作准则”。
PROFINET 用于使用用户程序通过以太网与其它通信伙伴交换数据：
在 S7-1200 中，PROFINET 支持 16 个多具有 256 个子模块的 IO 设备，PROFIBUS 允许使用 3个独立的 PROFIBUS DP 主站，每个 DP 主站支持 32 个从站，每个 DP 主站多具有 512 个模块。
S7 通信
用户数据报协议 (UDP)
ISO on TCP (RFC 1006)
传输控制协议 (TCP)
PROFINET IO 控制器
作为采用 PROFINET IO 的 IO 控制器，CPU 可与本地 PN 网络上或通过 PN/PN 耦合器（连接器）连接的多 16台 PN 设备通信。 有关详细信息，请参见 PROFIBUS 和 PROFINET International (PI)。
PROFIBUS用于使用用户程序通过PROFIBUS网络与其它通信伙伴交换数据：
借助 CM 1242-5，CPU 作为 PROFIBUS DP 从站运行。
借助 CM 1243-5，CPU 作为 1 类 PROFIBUS DP 主站运行。
PROFIBUS DP 从站、PROFIBUS DP 主站和 AS-i（左侧 3 个通信模块）以及 PROFINET均采用单独的通信网络，不会相互制约。
AS-i
通过 S7-1200 CM 1243-2 AS-i 主站可将 AS-i 网络连接到 S7-1200 CPU。
CPU 至 CPU S7 通信
可以创建与伙伴站的通信连接并使用 GET 和 PUT 指令与 S7 CPU 进行通信。
在通过 GPRS 的 bbbeService 中，安装了 STEP 7 的工程师站通过 GSM 网络 Internet 和与具有 CP1242-7 的 SIMATIC S7-1200 站进行通信。该连接通过用作中介并连接到 Internet的远程控制服务器运行。
利用 S7‑1200 SM 1278 4xIO‑bbbb 主站，可将 IO‑bbbb 设备与 S7-1200 CPU 相连。
优势价格、现货销售：西门子CPU模块6ES7211-1AE40-0XB0