西門子S7-300 PLC與DCS控制系統(tǒng)的通信

時(shí)間：2020-08-25作者：上海騰希電氣技術(shù)有限公司瀏覽：367

一.  系統(tǒng)組成
1、系統(tǒng)結(jié)構(gòu)

本系統(tǒng)構(gòu)成如圖1，其中略去了西門子S7-300PLC之外的其它現(xiàn)場(chǎng)級(jí)控制設(shè)備。系統(tǒng)上位機(jī)采用橫河CS3000型DCS集散控制系統(tǒng)，實(shí)現(xiàn)對(duì)整個(gè)水利項(xiàng)目進(jìn)行集中監(jiān)控。下位機(jī)之一采用的是西門子S7-300系列PLC，實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)各種智能儀表，包括現(xiàn)場(chǎng)電機(jī)、智能開關(guān)、變頻器、傳感器等執(zhí)行、檢測(cè)設(shè)備的啟?？刂啤⑿畔⒉杉炔僮鳌?/p>

在上圖所示系統(tǒng)結(jié)構(gòu)中，現(xiàn)場(chǎng)各種智能儀表（采用的是Modbus協(xié)議或者各種非標(biāo)協(xié)議，接口為RS485、RS422或者RS232）都能夠通過(guò)上海泗博自動(dòng)化的通用串口（Modbus/RS485/RS422/RS232）轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160連接到西門子S7-300PLC。此時(shí)，網(wǎng)關(guān)PM-160在串口側(cè)的協(xié)議類型為Modbus主站或者通用模式。

橫河DCS對(duì)西門子S7-300PLC的數(shù)據(jù)采集和監(jiān)控同樣需要串口（Modbus/RS485/RS422/RS232）轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160，此時(shí)，網(wǎng)關(guān)PM-160在串口側(cè)的協(xié)議類型為Modbus從站。

2、通信網(wǎng)絡(luò)組成

PROFIBUS 現(xiàn)場(chǎng)總線通訊協(xié)議包括三個(gè)主要部分：

(1). PROFIBUS DP：主站和從站之間采用輪循的通訊方式，主要應(yīng)用于自動(dòng)化系統(tǒng)中單元級(jí)和現(xiàn)場(chǎng)級(jí)通信；

(2). PROFIBUS PA：電源和通信數(shù)據(jù)通過(guò)總線并行傳輸，主要用于面向過(guò)程自動(dòng)化系統(tǒng)中單元級(jí)和現(xiàn)場(chǎng)級(jí)通訊；

(3). PROFIBUS FMS：定義了主站和主站之間的通訊模型，主要用于自動(dòng)化系統(tǒng)中系統(tǒng)級(jí)和車間級(jí)的過(guò)程數(shù)據(jù)交換；

Modbus協(xié)議簡(jiǎn)介

Modbus協(xié)議是一種適用于工業(yè)控制領(lǐng)域的主從式串口通訊協(xié)議，它采用查詢通訊方式進(jìn)行主從設(shè)備的信息傳輸，可尋址1-247個(gè)設(shè)備地址范圍。協(xié)議包括廣播查詢和單獨(dú)設(shè)備查詢兩種方式，二者區(qū)別就是廣播查詢不需要從設(shè)備回應(yīng)信息，主、從設(shè)備查詢通訊過(guò)程見圖2：

Modbus協(xié)議常用功能碼如圖3所示：


圖3 Modbus協(xié)議常用功能碼

Modbus協(xié)議有兩種傳輸模式：ASCII模式和RTU模式。同波特率下，RTU模式較ASCII模式能傳輸更多的數(shù)據(jù)，所以工業(yè)網(wǎng)絡(luò)大都采用RTU模式。RTU模式下的信息傳輸報(bào)文格式如圖4：


圖4 Modbus RTU信息報(bào)文格式

它沒(méi)有起始位和停止位，而是由至少3.5個(gè)字符間隔時(shí)間作為信息的起始和結(jié)束標(biāo)志。信息幀所有字符位由16進(jìn)制字符0-9、A-F組成。

Modbus RTU通訊協(xié)議幀結(jié)構(gòu)：

圖5 RTU通訊協(xié)議幀格式

Modbus RTU方式主站讀取從站寄存器數(shù)據(jù)示例：主設(shè)備查詢。


圖6 主設(shè)備查詢格式

Modbus RTU方式主站讀取從站寄存器數(shù)據(jù)示例：從設(shè)備響應(yīng)。


圖7 從設(shè)備響應(yīng)格式

(C) 網(wǎng)絡(luò)構(gòu)成及硬件介紹

如圖1所示，在該系統(tǒng)設(shè)計(jì)中有兩個(gè)網(wǎng)絡(luò)使用了上海泗博自動(dòng)化的Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160。網(wǎng)關(guān)在這兩個(gè)網(wǎng)絡(luò)中的作用不一樣，其中：

在上層網(wǎng)絡(luò)中（建立西門子S7-300PLC和橫河DCS連接通信），Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160在Modbus側(cè)做Modbus從站，在PROFIBUS-DP側(cè)做從站，建立PROFIBUS-DP主站（西門子S7-300 PLC）和Modbus主站（橫河CS3000）的通信。

DCS通信部分采用橫河型號(hào)為ALR121的通信模塊，并配套橫河提供的Modbus通信軟件包，該通信模塊較大通信數(shù)據(jù)容量為4000字。通過(guò)網(wǎng)關(guān)配置軟件對(duì)PM-160進(jìn)行相關(guān)配置，將DCS的讀、寫指令及數(shù)據(jù)做相應(yīng)轉(zhuǎn)換、存儲(chǔ)，并映射到西門子PLC的輸入、輸出映像區(qū)，以實(shí)現(xiàn)對(duì)上下位機(jī)控制信息的實(shí)時(shí)傳輸。

在下層網(wǎng)絡(luò)中（建立西門子S7-300PLC和現(xiàn)場(chǎng)智能儀表的連接通信），Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160在Modbus側(cè)做Modbus主站，在PROFIBUS-DP側(cè)做從站，建立Modbus從站（現(xiàn)場(chǎng)各種智能儀表（現(xiàn)場(chǎng)電機(jī)、智能開關(guān)、變頻器、傳感器等））與PROFIBUS-DP主站（西門子S7-300PLC）的通信。

二. Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的配置

1、 Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的硬件配置

PM-160的PROFIBUS-DP從站地址可以通過(guò)網(wǎng)關(guān)的硬件旋碼開關(guān)或者配置按鈕來(lái)設(shè)置。旋碼開關(guān)有兩位，左側(cè)位設(shè)置地址高位（十位），右側(cè)位設(shè)置地址低位（個(gè)位）。通過(guò)撥碼開關(guān)可設(shè)置網(wǎng)關(guān)PM-160處于正常運(yùn)行狀態(tài)或者配置狀態(tài)。當(dāng)PM-160處于配置狀態(tài)時(shí)，用戶可通過(guò)配套配置軟件設(shè)置相關(guān)讀寫命令和參數(shù)。

PM-160自帶標(biāo)準(zhǔn)PROFIBUS-DP接口，用戶可使用標(biāo)準(zhǔn)PROFIBUS-DP連接頭和標(biāo)準(zhǔn)的PROFIBUS-DP電纜將其連接至PROFIBUS-DP現(xiàn)場(chǎng)總線中。

PM-160提供RS485/422/232三種串口，Modbus從站、主站設(shè)備以及用戶非標(biāo)串口設(shè)備可以通過(guò)這三種接口實(shí)現(xiàn)與網(wǎng)關(guān)PM-160的連接通訊。PM-160沒(méi)有內(nèi)置終端電阻，在進(jìn)行RS485通信時(shí)，請(qǐng)注意在RS485總線終端各添加一個(gè)終端電阻（120歐姆）。

2、Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160的軟件配置
1) 使用配套軟件設(shè)置PM-160的現(xiàn)場(chǎng)總新和子網(wǎng)相關(guān)參數(shù)和命令通過(guò)撥碼開關(guān)將PM-160設(shè)置為配置狀態(tài)，打開安裝的配置軟件，當(dāng)實(shí)現(xiàn)PLC與DCS通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為 Modbus從站，并設(shè)置串口通信波特率、數(shù)據(jù)位、奇偶校驗(yàn)位、停止位、PM-160作為 Modbus從站的地址、通信接口。

 圖8 PM-160在Modbus側(cè)作Modbus從站（連接PLC和DCS）

當(dāng)實(shí)現(xiàn)PLC與Modbus設(shè)備通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為Modbus主站，并設(shè)置串口通信參數(shù)、通訊傳輸模式、通信接口等。其中，串口通信參數(shù)的設(shè)置應(yīng)該和所連接的Modbus從站設(shè)備一致：

 圖9 PM-160在Modbus側(cè)作Modbus主站（連接PLC和Modbus從站）

其中，圖9中的“節(jié)點(diǎn)-1”表示連接的從站設(shè)備地址為1，配置了“讀保持寄存器”和“預(yù)置多個(gè)寄存器”兩條命令，表示網(wǎng)關(guān)讀取了從站對(duì)應(yīng)地址的數(shù)據(jù)，并且能夠輸出數(shù)據(jù)到Modbus從站設(shè)備，命令配置方法如下：

圖10 PM-160在Modbus側(cè)作Modbus主站（命令配置）

Modbus寄存器起始地址：用戶輸入目標(biāo)采集數(shù)據(jù)的Modbus寄存器起始地址；

數(shù)據(jù)個(gè)數(shù)：目標(biāo)數(shù)據(jù)的寄存器個(gè)數(shù)或者線圈條數(shù)；

內(nèi)存映射起始地址：Modbus從站設(shè)備數(shù)據(jù)的對(duì)應(yīng)內(nèi)存緩沖區(qū)地址；

當(dāng)實(shí)現(xiàn)PLC與非標(biāo)協(xié)議設(shè)備通信時(shí)，子網(wǎng)協(xié)議類型設(shè)置為通用模式，并設(shè)置串口通信參數(shù)、控制方式、通信接口等。其中，串口通信參數(shù)的設(shè)置應(yīng)該和所連接的非標(biāo)串口設(shè)備（現(xiàn)場(chǎng)智能儀表）一致：PM-160支持的通用模式即透明傳輸模式，用戶可通過(guò)數(shù)據(jù)中的數(shù)據(jù)長(zhǎng)度和事務(wù)序列號(hào)以判斷數(shù)據(jù)完整性和是否是一幀新的數(shù)據(jù)。

圖11 通用模式

2）在STEP7中對(duì)網(wǎng)關(guān)M-160進(jìn)行組態(tài)設(shè)置

在STEP7的硬件組態(tài)界面，導(dǎo)入PM-160對(duì)應(yīng)的GSD文件，把PM-160的配置文件添加到STEP7的設(shè)備配置庫(kù)中。

用戶可在硬件組態(tài)界面找到注冊(cè)的設(shè)備：Catalog->PROFIBUS DP->Additional Field Devices->General->CONVERTER->PM-160。

 圖12 組態(tài)界面

將PM-16**到STEP7的組態(tài)頁(yè)面后，可以插入相應(yīng)的數(shù)據(jù)塊進(jìn)行映像區(qū)地址映射。PM-160提供的數(shù)據(jù)塊如下：

圖13 PM-160提供的數(shù)據(jù)塊

推動(dòng)需要的輸入輸出數(shù)據(jù)塊到網(wǎng)關(guān)對(duì)應(yīng)的槽位。如下圖所示，將數(shù)據(jù)塊“24Words Input，24Words Output”拖動(dòng)到PROFIBUS-DP從站地址為3的PM-160的槽位中，此時(shí)，對(duì)應(yīng)的映射區(qū)地址分別為256，PLC程序需通過(guò)PIW256（PIB256）或者PQW256（PQB256）對(duì)相應(yīng)的數(shù)據(jù)進(jìn)行尋址訪問(wèn)。


圖14 PLC映像區(qū)起始地址（命令配置）



四. 數(shù)據(jù)讀寫
1、DCS讀寫PLC數(shù)據(jù)

DCS作為Modus主站通過(guò)PM-160讀寫PLC數(shù)據(jù)，使用04H功能碼讀數(shù)據(jù)，對(duì)應(yīng)的寄存器起始地址為0H（30001H），使用10H（03H）功能碼寫數(shù)據(jù)，對(duì)應(yīng)的寄存器起始地址為0H（40001H）。

2、PLC讀寫現(xiàn)場(chǎng)智能儀表數(shù)據(jù)
1) PLC讀寫Modbus從站設(shè)備數(shù)據(jù)

PLC通過(guò)PM-160發(fā)送Modbus主站指令讀寫現(xiàn)場(chǎng)串口設(shè)備數(shù)據(jù)。映像區(qū)起始地址和網(wǎng)關(guān)內(nèi)存映射起始地址對(duì)應(yīng)關(guān)系如下：以圖14中的配置為例。

 圖15 PLC通過(guò)PM-160讀寫Modbus從站設(shè)備數(shù)據(jù)地址對(duì)應(yīng)關(guān)系

2) PLC讀寫非標(biāo)串口設(shè)備數(shù)據(jù)

PLC的輸出映射區(qū)前兩個(gè)字節(jié)分別表示發(fā)送的串口數(shù)據(jù)長(zhǎng)度和事務(wù)序列號(hào)，其它為要發(fā)送的串口數(shù)據(jù)。事務(wù)序列號(hào)變化，PLC發(fā)送相應(yīng)長(zhǎng)度的串口數(shù)據(jù)。

在該系統(tǒng)中，Modbus轉(zhuǎn)PROFIBUS-DP網(wǎng)關(guān)PM-160扮演了三種角色：

建立Modbus主站和PROFIBUS-DP主站之間的連接通信（Modbus主站模式）；

建立Modbus從站和PROFIBUS-DP主站之間的連接通信（Modbus從站模式）；

建議非標(biāo)串口設(shè)備和PROFIBUS-DP主站之間的連接通信（通用模式）。

自這個(gè)通信系統(tǒng)運(yùn)行以來(lái)整個(gè)系統(tǒng)通訊正常，有效保證了整個(gè)水利工程控制系統(tǒng)的正常運(yùn)行。使用 Modbus轉(zhuǎn)Profibus-DP網(wǎng)關(guān)可以較大地方便自動(dòng)化工業(yè)現(xiàn)場(chǎng)的控制和操作。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• PROFINET 設(shè)備的地址和名稱分配

  PROFINET 設(shè)備的地址和名稱分配在本章節(jié)中，將介紹適用于 PROFINET 設(shè)備的地址和命名約定。IP 地址所有 PROFINET 設(shè)備均采用 TCP/IP 協(xié)議，因此需要 IP 地址才能進(jìn)行以太網(wǎng)操作。可以在模塊屬性中設(shè)置 IP 地址。 如果該網(wǎng)絡(luò)為當(dāng)前公司以太網(wǎng)網(wǎng)絡(luò)的一部分，則應(yīng)向網(wǎng)絡(luò)管理員查詢此數(shù)據(jù)。通常在 CPU 啟動(dòng)時(shí)自動(dòng)分配 IO 設(shè)備的 IP 地址。 IO 設(shè)備的 IP 地址子

• 選擇 CPU

  選擇 CPU簡(jiǎn)介從硬件目錄中選擇一個(gè) CPU，并且將其與機(jī)架一起置于網(wǎng)絡(luò)視圖中。 從硬件目錄中將所需的模塊拖到該設(shè)備上；這些模塊會(huì)自動(dòng)排列在機(jī)架上。在硬件目錄中選擇組件在硬件目錄中，每個(gè)硬件組件顯示為一個(gè)文件夾。 打開此文件夾時(shí)，會(huì)顯示所選硬件組件的不同版本及其產(chǎn)品編號(hào)。以下是如何在網(wǎng)絡(luò)視圖中設(shè)置 CPU 與機(jī)架的示例。要求硬件目錄已打開。您必須處于網(wǎng)絡(luò)視圖中。步驟要從硬件目錄中選擇 CPU，請(qǐng)按

• PLC控制伺服電機(jī)三種方式

  PLC控制伺服電機(jī)三種方式：一、轉(zhuǎn)矩控制二、位置控制三、速度模式一、轉(zhuǎn)矩控制轉(zhuǎn)矩控制方式是通過(guò)外部模擬量的輸入或直接的地址的賦值來(lái)設(shè)定電機(jī)軸對(duì)外的輸出轉(zhuǎn)矩的大小，具體表現(xiàn)為例如10V對(duì)應(yīng)5Nm的話，當(dāng)外部模擬量設(shè)定為5V時(shí)電機(jī)軸輸出為2.5Nm：如果電機(jī)軸負(fù)載**2.5Nm時(shí)電機(jī)正轉(zhuǎn)，外部負(fù)載等于2.5Nm時(shí)電機(jī)不轉(zhuǎn)，大于2.5Nm時(shí)電機(jī)反轉(zhuǎn)（通常在有重力負(fù)載情況下產(chǎn)生）。可以通過(guò)即時(shí)的改變模擬量

• 消息

  消息PLC 報(bào)警與所有參數(shù)一起移植，而且在移植過(guò)程中還包含所有報(bào)警等級(jí)。 同時(shí)還將移植報(bào)警類型和報(bào)警實(shí)例并存儲(chǔ)在 TIA Portal 中的 PLC 報(bào)警下。要求要求在初始項(xiàng)目中選擇 CPU 系列*的報(bào)警編號(hào)。 必要時(shí)，可在移植前在初始項(xiàng)目中選擇“總是分配 CPU 系列中一的消息號(hào)”(Always assign CPU-oriented unique message numbers) 選項(xiàng)，并