西門子PLC模塊6ES7231-0HC22-0XA8

S7-200系列PLC可提供4種不同的基本單元和6種型號的擴展單元,。其系統(tǒng)構成包括基本單元、擴展單元,、編程器,、存儲卡,、寫入器,、文本顯示器等,。

1．基本單元

S7-200系列PLC中可提供4種不同的基本型號的8種CPU供選擇使用,，其輸入輸出點數(shù)的分配見表4-11：

表4-11  S7-200系列PLC中CPU22X的基本單元

S7-200 PLC的存儲器空間大致分為三個空間,，即程序空間、數(shù)據(jù)空間和參數(shù)空間,。

1．程序空間

該空間主要用于存放用戶應用程序,，程序空間容量在不同的CPU中是不同的。另外CPU中的RAM區(qū)與內(nèi)置EEPROM上都有程序存儲器,，但它們互為映像,，且空間大小一樣。

2．數(shù)據(jù)空間

該空間的主要部分用于存放工作數(shù)據(jù)稱為數(shù)據(jù)存儲器,，另外有一部分作寄存器使用稱為數(shù)據(jù)對象,。

（1）數(shù)據(jù)存儲器 它包括變量存儲器（V），輸入信號緩存區(qū)（輸入映象存儲器I）,，輸出信號緩沖區(qū)（輸出映象存儲區(qū)Q）,，內(nèi)部標志位存儲器（M）又稱內(nèi)部輔助繼電器，特殊標志位存儲器（SM）,。除特殊標志位外,，其他部分都能以位、字節(jié),、和雙字的格式自由讀取或?qū)懭搿?/span>

變量存儲器（V）是保存程序執(zhí)行過程中控制邏輯操作的中間結果,，所有的V存儲器都可以存儲在*存儲器區(qū)內(nèi)，其內(nèi)容可在與EEPROM或編程設備雙向傳送,。

輸入映象存儲器（I）是以字節(jié)為單位的寄存器,，它的每一位對應于一個數(shù)字量輸入結點。在每個掃描周期開始,，PLC依次對各個輸入結點采樣,，并把采樣結果送入輸入映象存儲器。PLC在執(zhí)行用戶程序過程中,，不再理會輸入結點的狀態(tài),，它所處理的數(shù)據(jù)為輸入映象存儲器中的值,。

輸出映象存儲器（Q）是以字節(jié)為單位的寄存器，它的每一位對應于一個數(shù)字輸出量結點,。PLC在執(zhí)行用戶程序的過程中,，并不把輸出信號隨時送到輸出結點，而是送到輸出映象存儲器,，只有到了每個掃描周期的末尾,，才將輸出映象寄存器的輸出信號幾乎同時送到各輸出結點。使用映象寄存器優(yōu)點：①同步地在掃描周期開始采樣所有輸入點,，并在掃描的執(zhí)行階段凍結所有輸入值,；②在程序執(zhí)行完后再從映象寄存器刷新所有輸出點，使被控系統(tǒng)能獲得更好穩(wěn)定性,；⑧存取映象寄存器的速度高于存取I/O速度,，使程序執(zhí)行的更快；④I/O點只能以位為單位存取,，但映象寄存器則能以位,、字節(jié)、雙字進行存取,。因此,，映象寄存器提供了更高的靈活性。另外對控制系統(tǒng)中個別I/O點要求實時性較高的情況下,，可用直接I/O指令直接存取輸入/輸出點,。

內(nèi)部標志位（M）又稱內(nèi)部線圈（內(nèi)部繼電器等），它一般以位為單位使用,，但也能以字,、雙字為單位使用。內(nèi)部標志位容量根據(jù)CPU型號不同而不同,。

特殊標志位（SM）用來存儲系統(tǒng)的狀態(tài)變量和有關控制信息,，特殊標志位分為只讀區(qū)和可寫區(qū)，具體劃分隨CPU不同而不同

Modbus TCP通信概述

MODBUS/TCP是簡單的,、中立廠商的用于管理和控制自動化設備的MODBUS系列通訊協(xié)議的派生產(chǎn)品,，顯而易見，它覆蓋了使用TCP/IP協(xié)議的“Intranet"和“Internet"環(huán)境中MODBUS報文的用途,。協(xié)議用途是為諸如PLC’s,，I/O模塊，以及連接其它簡單域總線或I/O模塊的網(wǎng)關服務的,。

MODBUS/TCP 使MODBUS_RTU協(xié)議運行于以太網(wǎng),，MODBUS TCP使用TCP/IP和以太網(wǎng)在站點間傳送MODBUS報文，MODBUS TCP結合了以太網(wǎng)物理網(wǎng)絡和網(wǎng)絡標準TCP/IP以及以MODBUS作為應用協(xié)議標準的數(shù)據(jù)表示方法。MODBUS TCP通信報文被封裝于以太網(wǎng)TCP/IP數(shù)據(jù)包中,。與傳統(tǒng)的串口方式,，MODBUS TCP插入一個標準的MODBUS報文到TCP報文中，不再帶有數(shù)據(jù)校驗和地址,。

1. 通訊所使用的以太網(wǎng)參考模型

Modbus TCP傳輸過程中使用了TCP/IP以太網(wǎng)參考模型的5層：

第一層：物理層,，提供設備物理接口，與市售介質(zhì)/網(wǎng)絡適配器相兼容

第二層：數(shù)據(jù)鏈路層,，格式化信號到源/目硬件址數(shù)據(jù)幀

第三層：網(wǎng)絡層,，實現(xiàn)帶有32位IP址IP報文包

第四層：傳輸層，實現(xiàn)可靠性連接,、傳輸,、查錯、重發(fā),、端口服務,、傳輸調(diào)度

第五層：應用層，Modbus協(xié)議報文

2. Modbus TCP數(shù)據(jù)幀

Modbus數(shù)據(jù)在TCP/IP以太網(wǎng)上傳輸,，支持Ethernet II和802.3兩種幀格式，Modbus TCP數(shù)據(jù)幀包含報文頭,、功能代碼和數(shù)據(jù)3部分,，MBAP報文頭(MBAP、Modbus Application Protocol,、Modbus應用協(xié)議)分4個域,，共7個字節(jié)，如圖1所示：

圖1： MODBUS TCP報文

由于使用以太網(wǎng)TCP/IP數(shù)據(jù)鏈路層的校驗機制而保證了數(shù)據(jù)的完整性,，MODBUS TCP 報文中不再帶有數(shù)據(jù)校驗"CHECKSUM",，原有報文中的“ADDRESS"也被“UNIT ID"替代而加在MODBUS應用協(xié)議報文頭中。

3. Modbus TCP使用的通訊資源端口號

在Modbus服務器中按缺省協(xié)議使用Port 502 通信端口,，在Modbus客戶器程序中設置任意通信端口,，為避免與其他通訊協(xié)議的沖突一般建議2000開始可以使用。

4. Modbus TCP使用的功能代碼

按照使用的通途區(qū)分,，共有3種類型分別為：

1) 公共功能代碼：已定義好功能碼,，保證其性，由Modbus.org認可,；

2) 用戶自定義功能代碼有兩組,，分別為65～72和100～110，無需認可,，但不保證代碼使用性,如變?yōu)楣泊a,，需交RFC認可；

3) 保留功能代碼，由某些公司使用某些傳統(tǒng)設備代碼,，不可作為公共用途,。

按照應用深淺，可分為3個類別：

1) 類別0,，客戶機/服務器最小可用子集：讀多個保持寄存器(fc.3),；寫多個保持寄存器(fc.16)。

2) 類別1,，可實現(xiàn)基本互易操作常用代碼：讀線圈(fc.1),；讀開關量輸入(fc.2)；讀輸入寄存器(fc.4),；寫線圈(fc.5),；寫單一寄存器(fc.6)。

3) 類別2,，用于人機界面,、監(jiān)控系統(tǒng)例行操作和數(shù)據(jù)傳送功能：強制多個線圈(fc.15)；讀通用寄存器(fc.20),；寫通用寄存器(fc.21),；屏蔽寫寄存器(fc.22)；讀寫寄存器(fc.23),。

5. Modbus TCP通訊應用舉例

在讀寄存器的過程中,，以Modbus TCP請求報文為例,具體的數(shù)據(jù)傳輸過程如下：

1) Modbus TCP客戶端實況，用Connect()命令建立目標設備TCP 502端口連接數(shù)據(jù)通信過程,；

2) 準備Modbus報文,，包括7個字節(jié)MBAP內(nèi)請求；

3) 使用send()命令發(fā)送,；

4) 同一連接等待應答,；

5) 同recv()讀報文，完成一次數(shù)據(jù)交換過程,；

6) 當通信任務結束時,，關閉TCP連接，使服務器可以為其他服務,。

S7-300/400 的CPx43-1 MODBUS TCP 通訊(STEP7)

下面章節(jié)將介紹如何使用軟件選項包" ModbusTCP CP V4.3 "的功能塊庫配置S7-300/400單站系統(tǒng)通過CP343-1/CP443-1與第三方模擬軟件進行Modbus/TCP進行通訊的詳細步驟

1.“ ModbusTCP CP V4.3"塊庫使用說明

1) 該功能塊庫可以用于S7-300單站通過CP343-1或S7-400單站通過CP443-1進行ModbusTCP通訊,。

2) 由于需要在SIMATIC站與其他通訊伙伴之間建立TCP連接用于Modbus通訊，因此需要調(diào)用SIMATIC S7標準功能塊,，對于S7-300/400的CP來說,，需要調(diào)用FC5(AG_SEND)，FC6(AG_RECV)功能塊,。

3) 對于主要功能塊FB106,、107和108來說,，包含了V1.x和V2.x，它們管腳參數(shù)并沒有更改,，只是在V2.x中增加了FC10"AG_CNTRL"功能塊用于管理TCP連接,，是否支持功能塊與CP的型號和固件版本有關，如下圖1所示：

圖1 功能塊V1.x和V2.x版本區(qū)別

當將軟件選項包安裝完集成到Step7時,，可以在Step7安裝文件的相應目錄中找到塊庫,、例程、英文手冊,，另外還可找到用CFC語言編程的功能快庫,，供讀者選用，如下圖2~4所示,，在實際的項目調(diào)試過程中由于例子程序的各項功能比較完善,，因此可以直接使用例子程序根據(jù)項目的實際情況修改相應的參數(shù)即可，可以節(jié)省大量的參數(shù)設置時間,，以下主要描述了使用軟件選項包" ModbusTCP CP V4.3 "配置S7-300/400站的詳細配置和編程步驟,。

圖2 塊庫、例程,、英文手冊和軟件注冊的文件夾位置

圖3 例程(注:當找不到例程時可以通過"Browse.."按鈕來進行查找) 

圖4 功能塊庫(注:當找不到塊庫時可以通過"Browse.."按鈕來進行查找)