西門子S7-200SMART系列PLC之間S7通信

1 導(dǎo)讀       S7通信協(xié)議是西門子S7系列PLC內(nèi)部集成的一種通信協(xié)議，是S7系列PLC的精髓所在。它是一種運(yùn)行在傳輸層之上的（會話層/表示層/應(yīng)用層）、經(jīng)過特殊優(yōu)化的通信協(xié)議，其信息傳輸可以基于MPI網(wǎng)絡(luò)、PROFIBUS網(wǎng)絡(luò)或者以太網(wǎng)。 2通信案例描述

   現(xiàn)有三臺S7-200SMART系列的PLC，分別為1#PLC、2#PLC和3#PLC，其中1#PLC作為本地站，2#PLC和3#PLC作為遠(yuǎn)程站。

本案例實(shí)現(xiàn)的數(shù)據(jù)交換情況如下所示：    

1.1#PLC的VB0~VB9的數(shù)據(jù)傳輸給2#PLC的VB0~VB9中。

2.讀取2#PLC的MB0~MB4的數(shù)據(jù)，放入到1#PLC的VB100~VB104中。

3.1#PLC的VB0~VB9的數(shù)據(jù)傳輸給3#PLC的VB0~VB9中。

4.讀取3#PLC中的MB10~MB14的數(shù)據(jù)，放入到1#PLC的VB110~VB114中。

 

3通信案例實(shí)施

(1) 組態(tài)CPU的IP地址

    本案例中有一個本地站的PLC和兩個遠(yuǎn)程站的PLC，可通過交換機(jī)或是路由器的方式把三者進(jìn)行連接，然后分別為每個PLC組態(tài)對應(yīng)的IP地址，并確保三者的IP地址均處于同一個網(wǎng)段，三個PLC的IP地址設(shè)置，如下圖所示：    在編程軟件的項(xiàng)目樹下雙擊CPU型號，打開系統(tǒng)塊，在CPU塊中的“通信”選項(xiàng)下，組態(tài)CPU的IP地址，如系統(tǒng)所示。   (2) 在Get/Put向?qū)е薪M態(tài)數(shù)據(jù)交換?添加PUT/GET操作項(xiàng)   啟用GET/PUT向?qū)Ш?，在Get/Put向?qū)У牟僮黜?xiàng)中添加4個操作項(xiàng)，如下圖所示，其中2個GET操作項(xiàng)，2個PUT操作項(xiàng)，GET操作表示讀取遠(yuǎn)程站數(shù)據(jù)，PUT操作表示寫數(shù)據(jù)到遠(yuǎn)程站。?組態(tài)數(shù)據(jù)交換    本地站（1#PLC）的VB0~VB9的數(shù)據(jù)傳輸給遠(yuǎn)程站（2#PLC）的VB0~VB9中，數(shù)據(jù)交換區(qū)的組態(tài)如下圖所示：      讀取遠(yuǎn)程站（2#PLC）的MB0~MB4的數(shù)據(jù)，放入到本地站（1#PLC）的VB100~VB104中，數(shù)據(jù)交換區(qū)的組態(tài)如下圖所示。   本地站（1#PLC）的VB0~VB9的數(shù)據(jù)傳輸給遠(yuǎn)程站（3#PLC）的VB0~VB9中，數(shù)據(jù)交換區(qū)的組態(tài)如下圖所示：     讀取遠(yuǎn)程站（3#PLC）中的MB10~MB14的數(shù)據(jù)，放入到本地站（1#PLC）的VB110~VB114中，數(shù)據(jù)交換區(qū)的組態(tài)如下圖所示  組態(tài)完數(shù)據(jù)交換區(qū)后，需要為其分配庫存儲器，分配時，確保分配的存儲器地址在程序中未被使用，在Get/Put向?qū)ЫM態(tài)數(shù)據(jù)交換地址時未被使用，本例中分配如下所示：   ?編寫程序   通信程序的編寫只需要在本地站中編寫，遠(yuǎn)程站中無需編寫任何的通信程序，在本地站中調(diào)用NET_EXE的子例程序即可。

 

4應(yīng)用經(jīng)驗(yàn)與總結(jié)

 1.S7通信不僅可實(shí)現(xiàn)S7-200SMART系列PLC之間的通信，也可以和西門子其他S7系列的PLC進(jìn)行通信

2.S7通信為單邊通信，只需要在本地站中編寫對用的通信程序即可，在原遠(yuǎn)程站中無需編寫任何的通信程序，通信時就算遠(yuǎn)程站的CPU處于停止模式下，本地站也可對遠(yuǎn)程站進(jìn)行數(shù)據(jù)的讀寫操作。   3.一個PLC可作為其他8個PLC的本地站使用，也可做為其他8個PLC的遠(yuǎn)程站使用，執(zhí)行主動連接的同時也可以被動地被其他遠(yuǎn)程 CPU進(jìn)行通信讀寫。4.判斷S7通信是否有斷線情況，除了采用示例中的心跳信號判斷法外，還可以采用通過判斷操作狀態(tài)字中的bit6位來判斷，該位表示通信已經(jīng)激活標(biāo)志位，正常情況下是01不斷變換，當(dāng)某一個遠(yuǎn)程通信伙伴方線路斷開后，該位會一直保持為1。操作狀態(tài)字節(jié)的查詢在NET_EXE子例程中可查詢，如下圖所示,VB7030和VB7070為往兩個遠(yuǎn)程站中寫入數(shù)據(jù)時的操作狀態(tài)字節(jié)。5. GET 指令可從遠(yuǎn)程站點(diǎn)讀取Zui大 222 個字節(jié)的用戶數(shù)據(jù)，PUT 指令可向遠(yuǎn)程站點(diǎn)寫入Zui大 212個字節(jié)的用戶數(shù)據(jù)；大數(shù)據(jù)量的用戶數(shù)據(jù)通信可以調(diào)用多個 GET/PUT 指令來實(shí)現(xiàn)。采用 GET/PUT向?qū)r每個操作的讀寫用戶數(shù)據(jù)的Zui大個數(shù)為 200 個字節(jié)。