摘要
本文介紹了S7-1200 以太網(wǎng)通信基本知識(shí)及使用注意事項(xiàng)。

  西門子原裝溫度控制模塊6ES7355-2SH00-0AE0

目錄
1       概述
2       兩種協(xié)議的特點(diǎn)
2.1    傳輸控制協(xié)議: TCP
2.2    基于TCP的ISO傳輸服務(wù)的協(xié)議: ISO-on-TCP
3       傳輸數(shù)據(jù)長(zhǎng)度與協(xié)議的應(yīng)用
3.1    對(duì)于TCP 協(xié)議
3.2    對(duì)于ISO on TCP協(xié)議
4       通信連接的參數(shù)
4.1    連接描述數(shù)據(jù)塊
4.2     IP 地址
4.3     端口號(hào)的分配
4.4     TSAP結(jié)構(gòu)
5        回讀連接描述參數(shù)功能
5.1     更改連接描述中的參數(shù)值
5.2     回讀各個(gè)連接參數(shù)的功能
6        開放式用戶通信的指令
6.1     連接建立
6.2     連接參數(shù)分配
6.3     啟動(dòng)連接參數(shù)分配
6.4     創(chuàng)建和分配連接參數(shù)
6.5     刪除連接
6.6     TSEND_C
6.7     TRCV_C
6.8     TCON
6.9     TDISCON
6.10   TSEND
6.11   TRCV
7        S7-1200 以太網(wǎng)通信連接數(shù)

下載此文檔： ( 487 KB )

關(guān)鍵詞
以太網(wǎng)，S7-1200，TCP，ISO-on-TCP，通信指令

一、S7 Open IE通訊概述
可以通過S7-300/400 PLC集成的 PROFINET 接口使用基于工業(yè)以太網(wǎng)的開放式通信與Simotion設(shè)備進(jìn)行數(shù)據(jù)交換，下列通信協(xié)議支持開放式通訊：

? TCP
? UDP

PLC 通過工業(yè)以太網(wǎng) OPEN IE 通信方式下的 UDP 協(xié)議進(jìn)行數(shù)據(jù)交換，需要使用以下程序塊：

? FB65 "TCON" 用于建立 UDP 端點(diǎn)
? FB66 "TDISCON" 用于斷開 UDP 端點(diǎn)
? FB67 "TUSEND" 用于發(fā)送數(shù)據(jù)
? FB68 "TURCV" 用于接收數(shù)據(jù)

這些通信功能塊可以在西門子原裝溫度控制模塊6ES7355-2SH00-0AE0函數(shù)庫 Standard Library -> Communication Blocks 中找到。 用于連接 UDP 端點(diǎn)的參數(shù)存儲(chǔ)于一個(gè)數(shù)據(jù)結(jié)構(gòu)體中。在這個(gè)例子中，數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR" 將被使用，用戶將對(duì)這個(gè)數(shù)據(jù)結(jié)構(gòu)體進(jìn)行參數(shù)化。不需要在 NetPro 中配置通信連接。
S7-300/400 CPU 集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式實(shí)現(xiàn)UDP 連接的通信程序示例請(qǐng)從下述鏈接中下載 :31938422

二、S7 Open IE通訊下載示例程序描述
從上述鏈接中下載的例程中，S7 程序中包括 FB65 "TCON" 的調(diào)用及帶有 UDP 連接端點(diǎn)參數(shù)的數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR"。S7 程序中還包含函數(shù)庫 Standard Library -> Communication Blocks 中函數(shù) FB67 "TUSEND" and FB68 "TURCV" 的調(diào)用，F(xiàn)B67 "TUSEND" 用于將數(shù)據(jù)發(fā)送給一個(gè) S7 站，一個(gè) PC 站或第三方系統(tǒng)。FB68 "TURCV" 用于接收一個(gè) S7 站，一個(gè) PC 站或第三方系統(tǒng)發(fā)送的數(shù)據(jù)。
首先在硬件配置中生成 S7-300 站，在這里將 MB10 作為脈沖時(shí)鐘，通過脈沖時(shí)鐘發(fā)送數(shù)據(jù)。存盤編譯并將硬件配置下載到 CPU 中。
STEP 7 程序包含程序塊 OB100、OB1、 FB500 、 DB500、 FC95、 FC96、 UDT65、 UDT66 、 FB63、 FB64、 FB67 和 FB68。
OB100:
OB100 在 CPU 重新運(yùn)行時(shí)執(zhí)行一次(暖起動(dòng))。在這個(gè) OB 塊中第一次的通信通過 M0.3 "START-UP" 觸發(fā)。
OB1:
OB1 循環(huán)執(zhí)行，F(xiàn)B500 (背景數(shù)據(jù)塊：DB500) 在 OB1 中調(diào)用，使用 M0.3 "START-UP" 對(duì) INIT_COM 賦值.，在 OB1 結(jié)束前將 M0.3 "START-UP" 復(fù)位。

圖. 01: OB1

FB500:
FB500 在 OB1 中循環(huán)調(diào)用。在這個(gè) FB 中調(diào)用 FC95 "SET_UDP_REMOTE" ，F(xiàn)C96 "SET_UDP_ENDPOINT" 及 FB65 "TCON", FB67 "TUSEND", FB68 "TURCV" 和 FB66 "TDISCON"。
通過 FC95 "SET_UDP_ENDPOINT" 定義本地 UDP 端點(diǎn)連接參數(shù)，下列參數(shù)需要考慮：

? ID: 連接 ID
? DEV_ID:
DEV_ID = B#16#2 用于 CPU 31x-2PN/DP
DEV_ID = B#16#3 用于 CPU 319-3PN/DP
DEV_ID = B#16#5 用于 CPU 41x-3PN/DP
? LOC_PORT: CPU 中的本地端口號(hào)

圖. 02: 調(diào)用 FC95

通過西門子原裝溫度控制模塊6ES7355-2SH00-0AE0 FC96 "SET_UDP_REMOTE" 定義遠(yuǎn)端的 UDP 端點(diǎn)連接參數(shù)。下列參數(shù)需要考慮：

? REM_PORT: 通信方的端口號(hào)
? IP_ADDR1 ... IP_ADDR4: 通信方的 IP 地址

圖. 03: 調(diào)用 FC96

在 FB65 "TCON" 輸入?yún)��?shù) "REQ" 施加一個(gè)上升沿觸發(fā)本地 UDP 端點(diǎn)連接的建立。數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR" 中的本地端點(diǎn)參數(shù)包含在 FB500 的背景數(shù)據(jù)塊中。在 FB65 "TCON" 的輸入?yún)��?shù) "CONNECT" 定義了本地端點(diǎn)參數(shù)的數(shù)據(jù)區(qū)，本地端點(diǎn)連接在系統(tǒng)啟動(dòng)時(shí)建立并保持，通過 FB66 "TDISCON" 或 CPU 停止及斷電可以斷開通信連接。

圖. 04: 調(diào)用 FB65 "T_CON"

在 FB67 "TUSEND" 輸入?yún)��?shù) "REQ" 施加上升沿觸發(fā)發(fā)送請(qǐng)求，發(fā)送請(qǐng)求通過脈沖時(shí)鐘 M10.6 及變量 "C1.SEND_BUSY" 控制。如果發(fā)送請(qǐng)求正在運(yùn)行，"C1.SEND_BUSY" 被置位，新的發(fā)送不能執(zhí)行 ( 參考圖05 )。
在輸入?yún)��?shù) "DATA" 中定義數(shù)據(jù)發(fā)送區(qū)。在輸入?yún)��?shù) "LEN" 中定義發(fā)送的字節(jié)數(shù)。
在輸入?yún)��?shù) ADDR 定義接收方的 IP 地址，在示例程序中，通信方的地址參數(shù)存儲(chǔ)于數(shù)據(jù)結(jié)構(gòu) UDT66 "TADDR_PAR" 中，數(shù)據(jù)結(jié)構(gòu)包含于背景數(shù)據(jù)塊 DB500 中。
通過輸出參數(shù) "DONE", "ERROR" 及 "STATUS" 可以查詢請(qǐng)求狀態(tài)。

圖. 05: 調(diào)用 FB67 "TUSEND"

如果發(fā)送請(qǐng)求成功完成， "C1.SEND_BUSY" 被復(fù)位。新的發(fā)送請(qǐng)求可以被再次觸發(fā)。
如果發(fā)送請(qǐng)求完成但是有錯(cuò)誤，"C1.SEND_BUSY" 同樣被復(fù)位，F(xiàn)B67 的輸出參數(shù) "STATUS" 存儲(chǔ)故障代碼用于故障分析。

圖. 06: 上升沿觸發(fā)發(fā)送請(qǐng)求/復(fù)位 "C1.SEND_BUSY"

 

圖. 07: FB67 "TUSEND" 的輸出參數(shù) STATUS 存儲(chǔ)發(fā)送狀態(tài)

一旦 UDP 端點(diǎn)被連接即可接收數(shù)據(jù)。在輸入?yún)��?shù) "DATA" 定義接收的數(shù)據(jù)區(qū)的地址和長(zhǎng)度用于存儲(chǔ)接收數(shù)據(jù)。在 ADDR 中定義的數(shù)據(jù)用于存儲(chǔ)發(fā)送方的 IP 地址。在這個(gè)示例中，通信方的地址參數(shù)存儲(chǔ)于數(shù)據(jù)結(jié)構(gòu) UDT66 "TADDR_PAR" 中，數(shù)據(jù)結(jié)構(gòu)包含于背景數(shù)據(jù)塊 DB500 中。

圖. 08: 調(diào)用 FB68 "TURECV"

輸出參數(shù) "NDR" 用于顯示接收新的數(shù)據(jù)。輸出參數(shù) "LEN" 指示接收數(shù)據(jù)的長(zhǎng)度。
如果接收數(shù)據(jù)不成功，可以評(píng)估輸出參數(shù) "STATUS" 的存儲(chǔ)的狀態(tài)字。

圖. 09: FB68 "TURECV" 的輸出參數(shù) STATUS 的存儲(chǔ)發(fā)送狀態(tài)

可以調(diào)用 FB66 "TDISCON" 斷開 UDP 本地端點(diǎn)的連接。通過賦值 FB66 "TDISCON" 的輸入?yún)��?shù) "REQ" 一個(gè)上升沿觸發(fā)斷開本地端點(diǎn)連接。

圖. 10: 調(diào)用 FB66 "TDISCON"

下載 STEP 7 項(xiàng)目: 西門子原裝溫度控制模塊6ES7355-2SH00-0AE0
STEP 7 項(xiàng)目包含一個(gè)調(diào)用 FB500 及 FC95 "SET_UDP_ENDPOINT"、FC96 "SET_UDP_REMOTE" 的例子程序、FB65 "TCON"、FB66 "TDISCON"、FB67 "TUSEND" 和 FB68 "TURECV" 用于狀態(tài)評(píng)估，例子程序使用 STEP 7 V5.4 SP3 生成。
配置 UDP 連接：
為了發(fā)送 UDP 數(shù)據(jù)包到多個(gè)通信方，需要配置額外的本地和遠(yuǎn)程的 UDP 端點(diǎn)。 可以復(fù)制 FB500 以便得到更多的功能塊 (例如 FB501)。修改本地和遠(yuǎn)程的 UDP 端點(diǎn)的參數(shù)，可以生成新的背景數(shù)據(jù)塊：
本地 UDP 端點(diǎn)的 ID 可以選擇的值范圍從 1 到 4095。
本地和遠(yuǎn)程端口可以選擇的值范圍從 2000 到 5000。
對(duì)于每一個(gè)本地的 UDP 端點(diǎn)，ID 和端口必須是唯一的。即必須定義一個(gè)不同的 ID 和一個(gè)不同的端口對(duì)于每個(gè)本地 UDP 端點(diǎn)。
根據(jù)通訊方的配置，定義遠(yuǎn)程端口和 IP 地址。
下表顯示了如何配置多個(gè)本地和遠(yuǎn)程 UDP 端點(diǎn)。在這個(gè)示例中，相同的 ID 和 同一端口被用于本地和遠(yuǎn)程終端。

本地/遠(yuǎn)程 UDP 端點(diǎn)	1	2	3
ID	1	2	3
LOC_PORT	2000	2001	2002
REM_PORT	2000	2001	2002
通訊方的 IP 地址	140.80.0.50	140.80.0.51	140.80.0.52

三、S7-300/400 CPU 集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式與Simotion間實(shí)現(xiàn) UDP 連接的通信
附帶文件中提供了通過317-2PN/DP集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式與Simotion間實(shí)現(xiàn) UDP 連接的通信的示例。

1．PLC側(cè)的編程及設(shè)置
將鏈接 31938422 中的示例程序下載后打開，將程序拷貝至用戶程序中。
打開FB500功能塊，做如下參數(shù)修改：

圖. 11

 

圖. 12

 

圖. 13

 

圖. 14

 

圖. 15

2．Simotion側(cè)的編程
(1)在Simotion的命令庫中，包含UDP通訊函數(shù)，如圖16所示：

圖. 16

（2）發(fā)送數(shù)據(jù)

圖. 17

SourcePort：本方的端口號(hào)
DestinationAddress：對(duì)方的IP地址
DestinationPort：對(duì)方的端口號(hào)
CommunicationMode ：通信完成后是否釋放通信資源
DataLength：發(fā)送的數(shù)據(jù)長(zhǎng)度，最大長(zhǎng)度1400字節(jié)
Data：發(fā)送數(shù)據(jù)區(qū)，ARRAY [0..1399] OF BYTE
Return value：狀態(tài)返回值

（3）接收數(shù)據(jù)

圖. 18

Port：定義本方的端口號(hào)，與發(fā)送方指定的端口號(hào)對(duì)應(yīng)
CommunicationMode：通信完成后是否釋放通信資源
NextCommand ：同步執(zhí)行或異步執(zhí)行
ReceiveVariable：數(shù)據(jù)接收區(qū)ARRAY [0..1399] OF BYTE
Return value：狀態(tài)返回值

3. 程序示例：
PLC程序請(qǐng)參見附帶文件：PLC-Udp.rar ( 191 KB ) 
Simotion程序請(qǐng)參見附帶文件：D435-udp.rar ( 331 KB )

關(guān)鍵詞
S7-300/400，OPEN IE ，UDP，Simotion