S7-1200 设计紧凑、组态灵活，TIA在库函数中嵌套了Modbus-RTU 和Modbus-TCP功能库，在做数据采集的项目中是非常好用的。 做过一个换热站设备运行监测的项目，需采集管网一次侧和二次侧的供水压力、温度以及ABB变频器的工作状态。现场各类变送器已经接到了原有的智能仪表上，采用1200plc通过MODBUS-RTU 与现场智能仪表和变频器通信是比较经济的方案，并且可通过MODBUS-TCP与远程上位机通信。 智能仪表及变频器作为从站，只需在设定中选择Modbus-RTU通信协议并且为设备分配不重复的站地址即可。1200PLC作为主站必须配备RS485通信模块，其通信的基本原理是：程序开始运行时，调用一次Modbus库中的功能块MB_COMM_LOAD来组态RS485模块上的端口；调用库中的功能块MB_MASTER作为Modbus主站与设备进行通信。 1200PLC作为主站通信是由DATA_ADDR（从站中的起始Modbus地址）和MODE（读、写、诊断模式）参数一起确定实际Modbus消息中使用的功能代码。DATA_PTR(数据指针)指向要写入或读取的数据的CPUDB地址，该DB必须为“非仅符号访问”DB类型。在TIA V12以上平台中，将该DB属性中的“优化的块访问”选项取消。 PLC主站发送带有站地址标识的数据来寻址不同的从站，不同的从站通过响应带有站地址标识的数据给主站，以完成整个通信过程。这种轮询通信，可以根据发送和接收完成的标志来完成，也可以以固定的时间间隔进行轮询，实际应用时需要考虑CPU的性能以及轮循Modbus子站时间。程序编好后先用MODBUS调试工具测试一下，正常后再开始接线。 在接线时遇到一个小插曲：PLC及变频器的485接线端子B为正，A为负，很多厂家仪表的485接线端子是A为正，B为负，一开始通信始终不正常，当查看仪表说明书时才发现。 项目中我使用的是Modbus-TCP通过PLC上PN接口与上位机进行通信，Modbus-TCP使用开放式用户通信连接作为Modbus通信路径。在S7-1200PLC的库函数中嵌套了Modbus-TCP功能块库，它包含了Server 和Client的库函数, 编程时可以直接调用该库函数可实现与上位机的Modbus-TCP通信。 在该系统应用中S7-1200 PLC作为 Modbus Tcp Server （服务器），调用“MB_SERVER”指令处理Modbus-TCP客户机的连接请求、接收Modbus功能的请求并发送响应，设置连接ID、IP端口等参数，使用起来比较简单。 S7-1200PLC作为网络的服务器端，上位机可以按需建立连接访问PLC的数据区，这样在上位机对多个换热站的PLC连接中不会占用太多的资源。前提是PLC必需要有固定的IP才行，如果是动态拨号连接上位机，PLC端就需要作为客户端，通过修改MODE管脚的值改变发送或接收状态，按照主机的请求来按需向主机发送数据或主动接收主机的改写数据就比较麻烦了。 这是我在MODBUS通信协议项目应用中的一点小体会，一些观点或许过于幼稚，望各位同行多我指正，仅以此文起到抛砖引玉的作用。 |
 硬件：西门子CPU224CN（6ES7214-1BD23-0XB8）；台达DVP14SS211R（V3.02A2）软件：PC系统Microsoft Windows XP Professional SP3 台达编程软件WPLSoft 2.38 西门子200编程软件V4.0 STEP 7 MicroWIN SP9 Modbus是公开的通信协议，支持单主站的主/从通信模式，通信简单易用，很多厂商的产品都支持。西门子200CN系列机之间使用的PPI网络，台达DVPSS/ES/EH小型系列机之间使用的plc-LINK网络，三菱FX系列小型机之间使用的N:N网络……以上各家通讯称呼不同，但都是建立在RS485传输基础上符合基本Modbus通讯协议，可见Modbus通讯还是蛮有群众基础的。^_^ 同品牌PLC采用厂家提供的通讯方式组网简单易用，相信大家对于以上提到的诸如PPI网络、PLC-LINK网络、N:N网络耳熟能详，使用起来轻车熟路。那么如果不同品牌PLC之间通讯，将又如何连接呢？例如一台西门子CPU224CN与一台台达DVP14SS211R之间通过Modbus通讯连接。 CPU224CN和DVP14SS211R均提供有支持Modbus标准协议的RS485通讯口，前面说过Modbus是公开的通信协议，我们有望将两者连接起来通讯。 1、硬件连接 西门子200CN通讯口定义如下： |