S7-PN/ModbusTCP 协议转换器，它能将西门子 S7-300、S7-1200、S7-1500、S7-200 Smart、S7-200 CP243 等产品转换成 Modbus TCP 协议(服务端) 为电脑或其它系统提供 Modbus TCP协议，通过网线读写西门子 PLC 中 DB 块(或是 V 区)数据，以及 Q 区、I 区状态值。
       【网络隔离型】：西门子 PLC 与其它系统（ModbusTCP 侧）分处于两个独立的网络中，而该 S7-PN/ModbusTCP 转换器跨接这两个网络，是中间的网关，它具有隔离 PLC 与其它网络的功能，使 PLC 的网络与 ModbusTCP 侧的网络可运行在不同网段中，实现两个网络的彻底隔离，彼此独立。
       PLC 是重要的生产控制设备，它的网络是不能随意与 DCS、MIS、或办公网络等其它系统网络直接相连的，这就需要该 S7-PN/ModbusTCP 做为网关隔离，将内网与外网实现硬件分割，同时能够进行数据安全交换，实现网络安全防护，不给工业病毒、互联网远程恶意攻击留有任何可乘之机。
       同时也彻底切断网络攻击病毒在不同网络中的蔓延，另外网关型 S7-PN/ModbusTCP 转换器还具有连接霍尼韦尔的 FTE （Fault Tolerant Ethernet）、艾默生的 OHI(Ovation Highway Interface)的特殊网络功能。
Modbus TCP 功能码与西门子 PLC 数据的对应关系：
01 功能码：读取线圈、05 写单个线圈、15 写多个线圈(0xxxx)
地址 [ 0, 1, 2, ..10 … ] 对应西门子 PLC Q 区: [Q0.0, Q0.1, Q0.2, .. Q1.2….]
02 功能码：读取输入状态(1xxxx)
地址 [ 0, 1, 2, ..10… ] 对应西门子 PLC I 区: [I0.0, I0.1, I0.2, ..I1.2…..]
04 功能码：功能取消
03 功能码：读取保持寄存器、06 写单个寄存器、16 写多个寄存器(4xxxx)
地址 [ 0, 1, 2, ..10… ] 对应: DB 块中的 DBW0, DBW2, DBW4, ...DBW20…. 或 V 区的 VW0, VW2, VW4, ... VW20…