S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議,主要用于S7-300/400PLC之間的通信。
經(jīng)過測(cè)試發(fā)現(xiàn)S7-1500與S7-200 SMART PLC 之間的S7通信也是可以成功的,S7-1500側(cè)編程調(diào)用PUT/GET指令或者S7-200 SMART側(cè)編程調(diào)用PUT/GET指令都是可以的。
注意:
1.S7-200 SMART CPU 與S7-1500 之間的S7通信未經(jīng)西門子官方測(cè)試,本文檔僅供客戶測(cè)試使用,使用該種通信方式所產(chǎn)生的任何危險(xiǎn)需要有客戶自己承擔(dān)!
2.S7-200 SMARTPLC V2.0 版本才開始支持PUT/GET通信,V1.0版本的CPU需要升級(jí)固件后方可支持PUT/GET。
3.本文只介紹了S7-1500側(cè)調(diào)用PUT/GET指令編程方式(S7-200 SMART CPU作為服務(wù)器方,無需編程),未介紹S7-200 SMART側(cè)編程調(diào)用PUT/GET方式。
本文以采用1個(gè)CPU1518-4 PN/DP(6ES7 518-4AP00-0AB0),1個(gè)S7-200 SMART PLC為例,介紹它們之間的S7通信。
硬件:
① S7-1500 CPU
② S7-200 SMART CPU (固件V2.5)
③ PC (帶以太網(wǎng)卡)
④ TP以太網(wǎng)電纜
軟件:
① TIA STEP7 V16
② STEP 7 Micro/WIN SMART V2.5
所完成的通信任務(wù):
① S7-1500 將通信數(shù)據(jù)區(qū) DB3 中的200 個(gè)字節(jié)發(fā)送到 S7-200 SMART的VB 數(shù)據(jù)區(qū)。
② S7-1500 讀取 S7-200 SMART中的VB數(shù)據(jù)區(qū)存儲(chǔ)到S7-1500 的數(shù)據(jù)區(qū)DB4中的200個(gè)字節(jié) 。
1. 使用TIA V16 軟件新建一個(gè)項(xiàng)目,添加1個(gè)S7-1500站點(diǎn)并為其分配網(wǎng)絡(luò)和IP地址 ,如圖1.所示。
2. 在OB1中調(diào)用PUT/GET指令塊
3.在指令塊下方的“屬性"對(duì)話框設(shè)置“連接參數(shù)”(以PUT指令塊為例):
4.設(shè)置TSAP地址
指令塊組態(tài)完畢,打開“網(wǎng)絡(luò)視圖”-“連接”選項(xiàng)卡,可以看到TIA自動(dòng)創(chuàng)建的連接,打開連其接屬性后,需要為新創(chuàng)建的連接伙伴設(shè)置TSAP,設(shè)置方法如圖4。
圖4. 設(shè)置連接伙伴方TSAP地址
1. 創(chuàng)建通信數(shù)據(jù)DB塊
創(chuàng)建S7-1500 側(cè)發(fā)送數(shù)據(jù)塊DB3(接收區(qū)數(shù)據(jù)塊DB4類似),數(shù)據(jù)塊的屬性中需要取消勾選DB塊屬性"優(yōu)化的塊訪問"。2.完善指令塊設(shè)置
發(fā)送數(shù)據(jù)塊與接收數(shù)據(jù)塊創(chuàng)建完成后,即可在OB1中調(diào)用PUT/GET指令,進(jìn)行S7通信.(通過"PUT"指令塊,已經(jīng)組態(tài)連接,如果針對(duì)同一設(shè)備需要使用GET指令,可以直接使用"PUT"指令的連接ID,例中:W#16#100)如圖6示。
CALL “PUT” |
, %DB1 |
//調(diào)用 PUT,使用背景DB塊:DB1 |
REQ |
:=%M0.0 |
//上升沿觸發(fā)程序塊的調(diào)用 |
ID |
:=W#16#0100 |
//連接號(hào),要與連接配置中一致,創(chuàng)建連接時(shí)的連接號(hào) |
DONE |
:=%M0.1 |
// 為1時(shí),發(fā)送完成 |
ERROR |
:=%M0.2 |
// 為1時(shí),有故障發(fā)生 |
STATUS |
:=%MW2 |
// 狀態(tài)代碼 |
ADDR_1 |
:=P#DB1.DBX0.0 BYTE 200 |
// 發(fā)送到通信伙伴數(shù)據(jù)區(qū)的地址,對(duì)應(yīng)S7-200 SMART VB0-VB199(果要訪問S7-200 SMART的V區(qū),該位置只能寫DB1) |
SD_1 |
:=P#DB3.DBX0.0 BYTE 200 |
// 本地(S7-1500)發(fā)送數(shù)據(jù)區(qū) ,可以是任意DB塊 |
表2.GET指令參數(shù)說明
CALL “GET” |
, %DB2 |
//調(diào)用 GET,使用背景DB塊:DB2 |
REQ |
:=%M1.0 |
//上升沿觸發(fā)程序塊的調(diào)用 |
ID |
:=W#16#0100 |
//連接號(hào),要與連接配置中一致,創(chuàng)建連接時(shí)的連接號(hào) |
NDR |
:=%M1.1 |
//為1時(shí),接收到新數(shù)據(jù) |
ERROR |
:=%M1.2 |
//為1時(shí),有故障發(fā)生 |
STATUS |
:=%MW6 |
//狀態(tài)代碼 |
ADDR_1 |
:=P#DB1.DBX200.0 BYTE 200 |
//從通信伙伴數(shù)據(jù)區(qū)讀取數(shù)據(jù)的地址,對(duì)應(yīng)S7-200 SMART VB200-VB399(如果要訪問S7-200 SMART的V區(qū),該位置只能寫DB1) |
RD_1 |
:=P#DB4.DBX0.0 BYTE 200 |
//本地(S7-1500)接收數(shù)據(jù)區(qū) ,可以是任意DB塊 |
綜合以上步驟,已經(jīng)完成了S7-1500 硬件和軟件部分的編程,下載只需要將程序下載到S7-1500 PLC 即可。
1.連接狀態(tài)監(jiān)控
S7連接成功的建立是調(diào)用PUT/GET指令的基礎(chǔ),S7連接成功建立后,方能正確執(zhí)行PUT/GET指令。2.通信數(shù)據(jù)監(jiān)控
S7連接成功建立后,S7-1500 觸發(fā)PUT/GET指令,通過TIA 軟件監(jiān)控表和STEP 7 Micro/WIN SMART 軟件的狀態(tài)表,可以監(jiān)控?cái)?shù)據(jù)通信是否正常。
上例中,將S7-1500的DB3里 DBB0-DBB199的200個(gè)字節(jié)傳送至S7-200 SMART 的VB0-VB199開始的200個(gè)字節(jié)。
圖8.S7-1500發(fā)送數(shù)據(jù)
圖9.S7-1500接收數(shù)據(jù)
注意:S7-200 SMART中V區(qū)對(duì)應(yīng)于DB1,即在PUT指令中使用的通信伙伴數(shù)據(jù)區(qū)ADDR_1=P#DB1.DBX0.0 BYTE 200在S7-200 SMAR中對(duì)于為VB0~VB199。
S7-1500 與S7-200 SMART S7 通訊的另外一種方法是S7-200 SAMRT PLC做客服端,S7-1500做服務(wù)器。該方式需要S7-200 SMART調(diào)用PUT/GET指令,S7-1500側(cè)不需要編寫通訊程序(需要勾選“允許來自遠(yuǎn)程對(duì)象的PUT/GET通信訪問”(參數(shù)路徑:S7-1500 CPU 屬性-防護(hù)與安全-連接機(jī)制,如圖10所示。))。 該方式比較簡單,本文檔不做介紹。
用戶在實(shí)際調(diào)試過程中,并非一次成功,通過網(wǎng)絡(luò)視圖在線可以監(jiān)控連接狀態(tài),但是具體的錯(cuò)誤原因并不清楚,此時(shí),根據(jù)功能塊的錯(cuò)誤代碼分析錯(cuò)誤原因就顯得十分有效。
如下圖所示,當(dāng)通信不正常時(shí),指令塊本身也會(huì)故障,可以通過指令塊右側(cè)的“ERROR”和“STATUS”兩個(gè)變量獲取最新的錯(cuò)誤代碼。
具體錯(cuò)誤代碼如下圖所示,或者用戶直接選中PUT指令塊,按下鍵盤的F1按鍵,打開TIA的幫助自行查看。
電話:15721373211
郵箱:15721373211@139.com
網(wǎng)址:http://m.youmiyou.cn/
地址:上海青浦區(qū)北青公路7171號(hào)111-112室