Ну на Ebay. Он вам доступен. Вам же для себя подойдет и б/у. Мало ли, может там продают например с парой битых входов или выходов. Для изучения сгодится.

На счет кто подскажет, не подскажу сам учился давно на 300-400 но на практике применить не было возможности.
Вам главное разобраться с его архитектурой. Она отличается от ПЛК на CodeSys в принципе. Разберетесь с архитектурой, как там все устроено, сможете разобраться и с ПЛК других производителей, не только Siemens. У многих похожая (Delta, AllenBradley)...

То есть будет понимание как устроены SoftPLC, которым по сути и является CodeSys и как устроены PLC по типу Siemens.