西門(mén)子PLC對Socket通信的支持

對于自控或電氣工程師來(lái)說(shuō)，西門(mén)子PLC是每個(gè)人都非常熟悉的一款PLC品牌；而對于上位機開(kāi)發(fā)工程師來(lái)說(shuō)，Socket通信或TCP/IP協(xié)議也是必須要掌握的一種通信方式。剛好手頭有一款西門(mén)子的200Smart PLC，可以利用它來(lái)跟大家聊聊Socket通信的那些事兒。

相比較而言，西門(mén)子PLC對Socket通信的支持性是很不錯的。如果你在使用西門(mén)子軟件或者逛西門(mén)子論壇時(shí)，發(fā)現一個(gè)詞叫做Open User Communication或開(kāi)放式通信，沒(méi)錯，那其實(shí)就是我們說(shuō)的Socket通信方式。關(guān)于這一點(diǎn)，我們可以從以下兩張圖中看出，分別為S7-200Smart編程軟件Micro/Win Smart V2.5及博途TIA V15.1編程軟件中關(guān)于通信庫的部分截圖：

?

我們可以看到無(wú)論是西門(mén)子的中高端PLC還是低端PLC，都是支持開(kāi)放式TCP/UDP通信的，既然都支持，我們來(lái)看下如何實(shí)現。

眾所周知，對于Socket通信來(lái)說(shuō)，是可以支持TCP、UDP等多種通信方式，但是今天在這里，我們主要針對TCP這種通信方式。除此以外，大家都知道，Socket會(huì )存在服務(wù)器和客戶(hù)端的說(shuō)法，也就意味著(zhù)，同樣是使用Socket通信，我們仍然需要確定到底PLC是作為服務(wù)器還是作為客戶(hù)端，因為不管對于PLC編程或者上位機開(kāi)發(fā)來(lái)說(shuō)，這兩種方式都是完全不同的，下面做具體介紹。

一、PLC作為T(mén)CP服務(wù)器的實(shí)戰應用?

（1）PLC編程

1.1 ??創(chuàng )建一個(gè)TCPServer的子程序，拖拽一個(gè)TCP_CONNECT的庫指令，對于該指令的每個(gè)引腳對應的含義，大家可以按下F1直接獲取在線(xiàn)幫助，程序段1編寫(xiě)如下圖所示：?

1.2 ?拖拽一個(gè)TCP_SEND的庫指令，對于該指令的每個(gè)引腳填寫(xiě)，ConnID為1，Req為觸發(fā)條件，必須為沿信號，這里為了方便，直接使用1秒的脈沖信號，DataLen及DataPtr為發(fā)送的起始字節指針及發(fā)送的字節長(cháng)度，程序段2如下圖所示：

1.3 ?拖拽一個(gè)TCP_RECV的庫指令，對于該指令的每個(gè)引腳填寫(xiě)，ConnID統一為1，MaxLen為接收的最大程度，DataPtr表示接收字節存放的起始位置，程序段3如下圖所示：

?

1.4 ?最后需要編譯，編譯會(huì )提示需要給庫分配地址，點(diǎn)擊文件下的存儲器，給該庫分配地址即可，然后在MAIN主程序中調用TCPServer這個(gè)子程序，并下載到PLC中，PLC編程部分結束。

（2）TCP調試助手測試

如果PLC程序編寫(xiě)沒(méi)問(wèn)題，打開(kāi)一個(gè)網(wǎng)絡(luò )調試助手，輸入對應的IP地址及端口號，即可連接上服務(wù)器。

連接服務(wù)器后，PLC端會(huì )自動(dòng)每隔一秒發(fā)送200個(gè)字節數據過(guò)來(lái)，這200個(gè)字節即對應VB100-VB299的值。

?

（3）上位機客戶(hù)端軟件開(kāi)發(fā)

?

通過(guò)與編程軟件的狀態(tài)圖表進(jìn)行對照，可以實(shí)時(shí)讀取PLC數據，并隨時(shí)設置相應的數值。

?

二、PLC作為T(mén)CP客戶(hù)端的實(shí)戰應用?

（1） PLC編程

1.1 ??創(chuàng )建一個(gè)TCPClient的子程序，拖拽一個(gè)TCP_CONNECT的庫指令，與服務(wù)器程序不同的是，這里需要把Active設置為ON，同時(shí)IP地址和端口號需要根據上位機實(shí)際情況填寫(xiě)，程序段1編寫(xiě)如下圖所示：

1.2 ??拖拽一個(gè)TCP_SEND的庫指令，對于該指令的每個(gè)引腳填寫(xiě)，ConnID為2，Req為觸發(fā)條件，必須為沿信號，這里為了方便，直接使用1秒的脈沖信號，DataLen及DataPtr為發(fā)送的起始字節指針及發(fā)送的字節長(cháng)度，程序段2如下圖所示：

1.3 ?拖拽一個(gè)TCP_RECV的庫指令，對于該指令的每個(gè)引腳填寫(xiě)，ConnID統一為2，MaxLen為接收的最大程度，DataPtr表示接收字節存放的起始位置，程序段3如下圖所示：

1.4 ??最后需要編譯，如果已經(jīng)編寫(xiě)過(guò)服務(wù)器程序，這里就不需要分配地址了，直接在MAIN主程序中調用TCPClient這個(gè)子程序，并下載到PLC中，PLC編程部分結束。

（2）TCP調試助手測試

如果PLC程序編寫(xiě)沒(méi)問(wèn)題，打開(kāi)一個(gè)網(wǎng)絡(luò )調試助手，設置模式為T(mén)CP Server，輸入端口號為2000，即可開(kāi)啟服務(wù)器。

服務(wù)器開(kāi)啟后，PLC端會(huì )自動(dòng)連接服務(wù)器，并且每隔一秒發(fā)送100個(gè)字節數據過(guò)來(lái)，這100個(gè)字節即對應VB500-VB599的值。

（3） 上位機服務(wù)器軟件開(kāi)發(fā)

通過(guò)與狀態(tài)圖表進(jìn)行對比，驗證可以正常讀取和寫(xiě)入PLC數據。

三、整體總結

后續通過(guò)進(jìn)一步測試，驗證PLC可以同時(shí)作為服務(wù)器和客戶(hù)端與上位機進(jìn)行通信。

本次主要針對西門(mén)子PLC的開(kāi)放式TCP通信作了較為詳細地闡述，由于篇幅有限，無(wú)法將上位機部分的具體編程代碼進(jìn)行分析?！　?/p>