西門子S7-300 PLC與DCS控制系統(tǒng)的通信

時(shí)間：2020-08-25作者：上海騰希電氣技術(shù)有限公司瀏覽：353

一.  系統(tǒng)組成
1、系統(tǒng)結(jié)構(gòu)

本系統(tǒng)構(gòu)成如圖1，其中略去了西門子S7-300PLC之外的其它現(xiàn)場(chǎng)級(jí)控制設(shè)備。系統(tǒng)上位機(jī)采用橫河CS3000型DCS集散控制系統(tǒng)，實(shí)現(xiàn)對(duì)整個(gè)水利項(xiàng)目進(jìn)行集中監(jiān)控。下位機(jī)之一采用的是西門子S7-300系列PLC，實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)各種智能儀表，包括現(xiàn)場(chǎng)電機(jī)、智能開關(guān)、變頻器、傳感器等執(zhí)行、檢測(cè)設(shè)備的啟?？刂啤⑿畔⒉杉炔僮?。

在上圖所示系統(tǒng)結(jié)構(gòu)中，現(xiàn)場(chǎng)各種智能儀表（采用的是Modbus協(xié)議或者各種非標(biāo)協(xié)議，接口為RS485、RS422或者RS232）都能夠通過上海泗博自動(dòng)化的通用串口（Modbus/RS485/RS422/RS232）轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160連接到西門子S7-300PLC。此時(shí)，網(wǎng)關(guān)PM-160在串口側(cè)的協(xié)議類型為Modbus主站或者通用模式。

橫河DCS對(duì)西門子S7-300PLC的數(shù)據(jù)采集和監(jiān)控同樣需要串口（Modbus/RS485/RS422/RS232）轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160，此時(shí)，網(wǎng)關(guān)PM-160在串口側(cè)的協(xié)議類型為Modbus從站。

2、通信網(wǎng)絡(luò)組成

PROFIBUS 現(xiàn)場(chǎng)總線通訊協(xié)議包括三個(gè)主要部分：

(1). PROFIBUS DP：主站和從站之間采用輪循的通訊方式，主要應(yīng)用于自動(dòng)化系統(tǒng)中單元級(jí)和現(xiàn)場(chǎng)級(jí)通信；

(2). PROFIBUS PA：電源和通信數(shù)據(jù)通過總線并行傳輸，主要用于面向過程自動(dòng)化系統(tǒng)中單元級(jí)和現(xiàn)場(chǎng)級(jí)通訊；

(3). PROFIBUS FMS：定義了主站和主站之間的通訊模型，主要用于自動(dòng)化系統(tǒng)中系統(tǒng)級(jí)和車間級(jí)的過程數(shù)據(jù)交換；

Modbus協(xié)議簡(jiǎn)介

Modbus協(xié)議是一種適用于工業(yè)控制領(lǐng)域的主從式串口通訊協(xié)議，它采用查詢通訊方式進(jìn)行主從設(shè)備的信息傳輸，可尋址1-247個(gè)設(shè)備地址范圍。協(xié)議包括廣播查詢和單獨(dú)設(shè)備查詢兩種方式，二者區(qū)別就是廣播查詢不需要從設(shè)備回應(yīng)信息，主、從設(shè)備查詢通訊過程見圖2：

Modbus協(xié)議常用功能碼如圖3所示：


圖3 Modbus協(xié)議常用功能碼

Modbus協(xié)議有兩種傳輸模式：ASCII模式和RTU模式。同波特率下，RTU模式較ASCII模式能傳輸更多的數(shù)據(jù)，所以工業(yè)網(wǎng)絡(luò)大都采用RTU模式。RTU模式下的信息傳輸報(bào)文格式如圖4：


圖4 Modbus RTU信息報(bào)文格式

它沒有起始位和停止位，而是由至少3.5個(gè)字符間隔時(shí)間作為信息的起始和結(jié)束標(biāo)志。信息幀所有字符位由16進(jìn)制字符0-9、A-F組成。

Modbus RTU通訊協(xié)議幀結(jié)構(gòu)：

圖5 RTU通訊協(xié)議幀格式

Modbus RTU方式主站讀取從站寄存器數(shù)據(jù)示例：主設(shè)備查詢。


圖6 主設(shè)備查詢格式

Modbus RTU方式主站讀取從站寄存器數(shù)據(jù)示例：從設(shè)備響應(yīng)。


圖7 從設(shè)備響應(yīng)格式

(C) 網(wǎng)絡(luò)構(gòu)成及硬件介紹

如圖1所示，在該系統(tǒng)設(shè)計(jì)中有兩個(gè)網(wǎng)絡(luò)使用了上海泗博自動(dòng)化的Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160。網(wǎng)關(guān)在這兩個(gè)網(wǎng)絡(luò)中的作用不一樣，其中：

在上層網(wǎng)絡(luò)中（建立西門子S7-300PLC和橫河DCS連接通信），Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160在Modbus側(cè)做Modbus從站，在PROFIBUS-DP側(cè)做從站，建立PROFIBUS-DP主站（西門子S7-300 PLC）和Modbus主站（橫河CS3000）的通信。

DCS通信部分采用橫河型號(hào)為ALR121的通信模塊，并配套橫河提供的Modbus通信軟件包，該通信模塊較大通信數(shù)據(jù)容量為4000字。通過網(wǎng)關(guān)配置軟件對(duì)PM-160進(jìn)行相關(guān)配置，將DCS的讀、寫指令及數(shù)據(jù)做相應(yīng)轉(zhuǎn)換、存儲(chǔ)，并映射到西門子PLC的輸入、輸出映像區(qū)，以實(shí)現(xiàn)對(duì)上下位機(jī)控制信息的實(shí)時(shí)傳輸。

在下層網(wǎng)絡(luò)中（建立西門子S7-300PLC和現(xiàn)場(chǎng)智能儀表的連接通信），Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160在Modbus側(cè)做Modbus主站，在PROFIBUS-DP側(cè)做從站，建立Modbus從站（現(xiàn)場(chǎng)各種智能儀表（現(xiàn)場(chǎng)電機(jī)、智能開關(guān)、變頻器、傳感器等））與PROFIBUS-DP主站（西門子S7-300PLC）的通信。

二. Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的配置

1、 Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的硬件配置

PM-160的PROFIBUS-DP從站地址可以通過網(wǎng)關(guān)的硬件旋碼開關(guān)或者配置按鈕來設(shè)置。旋碼開關(guān)有兩位，左側(cè)位設(shè)置地址高位（十位），右側(cè)位設(shè)置地址低位（個(gè)位）。通過撥碼開關(guān)可設(shè)置網(wǎng)關(guān)PM-160處于正常運(yùn)行狀態(tài)或者配置狀態(tài)。當(dāng)PM-160處于配置狀態(tài)時(shí)，用戶可通過配套配置軟件設(shè)置相關(guān)讀寫命令和參數(shù)。

PM-160自帶標(biāo)準(zhǔn)PROFIBUS-DP接口，用戶可使用標(biāo)準(zhǔn)PROFIBUS-DP連接頭和標(biāo)準(zhǔn)的PROFIBUS-DP電纜將其連接至PROFIBUS-DP現(xiàn)場(chǎng)總線中。

PM-160提供RS485/422/232三種串口，Modbus從站、主站設(shè)備以及用戶非標(biāo)串口設(shè)備可以通過這三種接口實(shí)現(xiàn)與網(wǎng)關(guān)PM-160的連接通訊。PM-160沒有內(nèi)置終端電阻，在進(jìn)行RS485通信時(shí)，請(qǐng)注意在RS485總線終端各添加一個(gè)終端電阻（120歐姆）。

2、Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的軟件配置
1) 使用配套軟件設(shè)置PM-160的現(xiàn)場(chǎng)總新和子網(wǎng)相關(guān)參數(shù)和命令通過撥碼開關(guān)將PM-160設(shè)置為配置狀態(tài)，打開安裝的配置軟件，當(dāng)實(shí)現(xiàn)PLC與DCS通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為 Modbus從站，并設(shè)置串口通信波特率、數(shù)據(jù)位、奇偶校驗(yàn)位、停止位、PM-160作為 Modbus從站的地址、通信接口。

 圖8 PM-160在Modbus側(cè)作Modbus從站（連接PLC和DCS）

當(dāng)實(shí)現(xiàn)PLC與Modbus設(shè)備通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為Modbus主站，并設(shè)置串口通信參數(shù)、通訊傳輸模式、通信接口等。其中，串口通信參數(shù)的設(shè)置應(yīng)該和所連接的Modbus從站設(shè)備一致：

 圖9 PM-160在Modbus側(cè)作Modbus主站（連接PLC和Modbus從站）

其中，圖9中的“節(jié)點(diǎn)-1”表示連接的從站設(shè)備地址為1，配置了“讀保持寄存器”和“預(yù)置多個(gè)寄存器”兩條命令，表示網(wǎng)關(guān)讀取了從站對(duì)應(yīng)地址的數(shù)據(jù)，并且能夠輸出數(shù)據(jù)到Modbus從站設(shè)備，命令配置方法如下：

圖10 PM-160在Modbus側(cè)作Modbus主站（命令配置）

Modbus寄存器起始地址：用戶輸入目標(biāo)采集數(shù)據(jù)的Modbus寄存器起始地址；

數(shù)據(jù)個(gè)數(shù)：目標(biāo)數(shù)據(jù)的寄存器個(gè)數(shù)或者線圈條數(shù)；

內(nèi)存映射起始地址：Modbus從站設(shè)備數(shù)據(jù)的對(duì)應(yīng)內(nèi)存緩沖區(qū)地址；

當(dāng)實(shí)現(xiàn)PLC與非標(biāo)協(xié)議設(shè)備通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為通用模式，并設(shè)置串口通信參數(shù)、控制方式、通信接口等。其中，串口通信參數(shù)的設(shè)置應(yīng)該和所連接的非標(biāo)串口設(shè)備（現(xiàn)場(chǎng)智能儀表）一致：PM-160支持的通用模式即透明傳輸模式，用戶可通過數(shù)據(jù)中的數(shù)據(jù)長(zhǎng)度和事務(wù)序列號(hào)以判斷數(shù)據(jù)完整性和是否是一幀新的數(shù)據(jù)。

圖11 通用模式

2）在STEP7中對(duì)網(wǎng)關(guān)M-160進(jìn)行組態(tài)設(shè)置

在STEP7的硬件組態(tài)界面，導(dǎo)入PM-160對(duì)應(yīng)的GSD文件，把PM-160的配置文件添加到STEP7的設(shè)備配置庫中。

用戶可在硬件組態(tài)界面找到注冊(cè)的設(shè)備：Catalog->PROFIBUS DP->Additional Field Devices->General->CONVERTER->PM-160。

 圖12 組態(tài)界面

將PM-16**到STEP7的組態(tài)頁面后，可以插入相應(yīng)的數(shù)據(jù)塊進(jìn)行映像區(qū)地址映射。PM-160提供的數(shù)據(jù)塊如下：

圖13 PM-160提供的數(shù)據(jù)塊

推動(dòng)需要的輸入輸出數(shù)據(jù)塊到網(wǎng)關(guān)對(duì)應(yīng)的槽位。如下圖所示，將數(shù)據(jù)塊“24Words Input，24Words Output”拖動(dòng)到PROFIBUS-DP從站地址為3的PM-160的槽位中，此時(shí)，對(duì)應(yīng)的映射區(qū)地址分別為256，PLC程序需通過PIW256（PIB256）或者PQW256（PQB256）對(duì)相應(yīng)的數(shù)據(jù)進(jìn)行尋址訪問。


圖14 PLC映像區(qū)起始地址（命令配置）



四. 數(shù)據(jù)讀寫
1、DCS讀寫PLC數(shù)據(jù)

DCS作為Modus主站通過PM-160讀寫PLC數(shù)據(jù)，使用04H功能碼讀數(shù)據(jù)，對(duì)應(yīng)的寄存器起始地址為0H（30001H），使用10H（03H）功能碼寫數(shù)據(jù)，對(duì)應(yīng)的寄存器起始地址為0H（40001H）。

2、PLC讀寫現(xiàn)場(chǎng)智能儀表數(shù)據(jù)
1) PLC讀寫Modbus從站設(shè)備數(shù)據(jù)

PLC通過PM-160發(fā)送Modbus主站指令讀寫現(xiàn)場(chǎng)串口設(shè)備數(shù)據(jù)。映像區(qū)起始地址和網(wǎng)關(guān)內(nèi)存映射起始地址對(duì)應(yīng)關(guān)系如下：以圖14中的配置為例。

 圖15 PLC通過PM-160讀寫Modbus從站設(shè)備數(shù)據(jù)地址對(duì)應(yīng)關(guān)系

2) PLC讀寫非標(biāo)串口設(shè)備數(shù)據(jù)

PLC的輸出映射區(qū)前兩個(gè)字節(jié)分別表示發(fā)送的串口數(shù)據(jù)長(zhǎng)度和事務(wù)序列號(hào)，其它為要發(fā)送的串口數(shù)據(jù)。事務(wù)序列號(hào)變化，PLC發(fā)送相應(yīng)長(zhǎng)度的串口數(shù)據(jù)。

在該系統(tǒng)中，Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160扮演了三種角色：

建立Modbus主站和PROFIBUS-DP主站之間的連接通信（Modbus主站模式）；

建立Modbus從站和PROFIBUS-DP主站之間的連接通信（Modbus從站模式）；

建議非標(biāo)串口設(shè)備和PROFIBUS-DP主站之間的連接通信（通用模式）。

自這個(gè)通信系統(tǒng)運(yùn)行以來整個(gè)系統(tǒng)通訊正常，有效保證了整個(gè)水利工程控制系統(tǒng)的正常運(yùn)行。使用 Modbus轉(zhuǎn)Profibus-DP網(wǎng)關(guān)可以較大地方便自動(dòng)化工業(yè)現(xiàn)場(chǎng)的控制和操作。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• SNMP Traps

  Traps如果發(fā)生報(bào)警事件，設(shè)備較多可同時(shí)向十個(gè)不同的管理站發(fā)送 SNMP 陷阱（報(bào)警幀）。僅當(dāng)發(fā)生“事件”(Events) 中*的事件時(shí)，才發(fā)送陷阱。提示僅當(dāng)在“SNMP > 常規(guī)”(SNMP > General) 或“系統(tǒng) > 組態(tài)”(System > Configuration) 中選擇了“SNMPv1 陷阱”(SNMPv1 Traps) 設(shè)置時(shí)，才會(huì)發(fā)送 SNMP

• 為什么在WinCC SCADA systems (V7.x and TIA Portal Professional)中不能由腳本打開屏幕上的鍵盤(osk .exe) ?

  通過腳本手動(dòng)調(diào)用屏幕上的鍵盤在WinCC SCADA系統(tǒng)中不起作用。此FAQ響應(yīng)為您提供了對(duì)此行為的補(bǔ)救。問題您嘗試通過腳本調(diào)用路徑("C:\Windows\System32\osk.exe")來打開屏幕上的鍵盤，但是失敗了。原因當(dāng)WinCC嘗試打開屏幕上的鍵盤時(shí)，Windows會(huì)自動(dòng)將此請(qǐng)求路由到文件夾“c:\Windows\SysWOW64”，而不是正確的路徑“c:\Windows\Syste

• 使用時(shí)鐘存儲(chǔ)器

  使用時(shí)鐘存儲(chǔ)器時(shí)鐘存儲(chǔ)器時(shí)鐘存儲(chǔ)器是按 1:1 占空比周期性改變二進(jìn)制狀態(tài)的位存儲(chǔ)器。分配時(shí)鐘存儲(chǔ)器參數(shù)時(shí)，需要*要用作時(shí)鐘存儲(chǔ)器字節(jié)的 CPU 存儲(chǔ)器字節(jié)。優(yōu)點(diǎn)例如，可以使用時(shí)鐘存儲(chǔ)器來激活閃爍指示燈或啟動(dòng)周期性的重復(fù)操作（如記錄實(shí)際值）?？捎玫念l率為時(shí)鐘位存儲(chǔ)器字節(jié)的每一位分配一個(gè)頻率。 下表列出了分配情況：時(shí)鐘存儲(chǔ)器字節(jié)的位76543210周期 (s)2.01.61.00.80.50.40

• CP 的時(shí)鐘同步

  CP 的時(shí)鐘同步提示建議：只由 1 個(gè)模塊進(jìn)行時(shí)鐘同步僅由單個(gè)模塊對(duì)站中來自外部時(shí)間源的時(shí)間進(jìn)行同步，以便使站內(nèi)的時(shí)間保持一致。當(dāng) CPU 從 CP 獲取時(shí)間后，禁用 CPU 的時(shí)鐘同步。有效性下文所述功能適用于：S7?1200-?CP?1243?1-?CP?1242?7-?CP?1243?7?LTE-?CP