上海盟疆工業(yè)自動化設(shè)備有限公司 經(jīng)銷批發(fā)的西門子工業(yè)自動化控制設(shè)備、西門子暢銷消費者市場，在消費者當(dāng)中享有較高的地位，公司與多家零售商和代理商建立了長期穩(wěn)定的合作關(guān)系。上海盟疆工業(yè)自動化設(shè)備有限公司經(jīng)銷的西門子工業(yè)自動化控制設(shè)備、西門子S7-200SMART  S7-200 CN 、S7-300、S7-400、S7-1200 、變頻器、觸摸屏、工控機(jī)、數(shù)控系統(tǒng)、NCU數(shù)控主板、西門子元器件等等西門子自動化品種齊全、價格合理。上海盟疆工業(yè)自動化設(shè)備有限公司實力雄厚，重信用、守合同、保證產(chǎn)品質(zhì)量，以多品種經(jīng)營特色和薄利多銷的原則，贏得了廣大客戶的信任。 

西門子以太網(wǎng)模塊用作輸出變量的有效數(shù)據(jù) / 用作 PROFINET IO 設(shè)備 / 值512 byte● 用作輸入變量的有效數(shù)據(jù) / 各個子模塊用作 PROFINET IO 設(shè)備240 byte● 用作輸出變量的有效數(shù)據(jù) / 各個子模塊用作 PROFINET IO 設(shè)備240 byte● 用作每個子模塊兼容范圍的有效數(shù)據(jù)240 byte子模塊數(shù)量 / 各個 PROFINET IO 設(shè)備32性能數(shù)據(jù) / 遠(yuǎn)程控制系統(tǒng)協(xié)議 / 支持
● TCP/IP是的產(chǎn)品功能 / 管理、配置、組態(tài)產(chǎn)品功能 / MIB 支持

著工業(yè)自動化的發(fā)展, 客戶一些特殊的要求普通的觸摸屏加PLC的人機(jī)交互方案已經(jīng)不能滿足，比如數(shù)據(jù)庫儲存，數(shù)據(jù)查詢，壓力位移曲線的保存，簡易視覺的構(gòu)建等等，這樣我們就需要通過工控機(jī)帶PCI總線板卡實現(xiàn)整套自動化系統(tǒng)的方案，但是這種應(yīng)用在中大型自控系統(tǒng)是沒有問題的，而一些小型自動化解決方案，用工控機(jī)自控系統(tǒng)性價比不高，方案競爭力不足，而且整個工控機(jī)編程對程序員的文本邏輯性要求比較高，針對上述情況，推出使用觸摸一體機(jī)與下位機(jī)PLC以太網(wǎng)通訊來實現(xiàn)，PLC是邏輯控制的可以選擇]器件，上層功能則在觸摸一體機(jī)中實現(xiàn)。
    本文檔針對西門子S7-1200PLC來做此次說明，首先好實現(xiàn)的就是OPC通訊，但是測試下來數(shù)據(jù)延遲比較高，S7協(xié)議又是封閉的，所以只能通過OpenIE 開放式以太網(wǎng)的方式來實現(xiàn)！ 
    什么是OPENIE（開放式以太網(wǎng)）？
         西門子S7-1200 Profinet端口支持多種以太網(wǎng)網(wǎng)絡(luò)上的通信標(biāo)準(zhǔn)：
            1.傳輸控制協(xié)議（TCP）
            2.ISO on TCP（RFC 1006）
            3.用戶數(shù)據(jù)報協(xié)議（UDP）
   測試硬件：S7-1200 1215C V4.0 
           PC機(jī)或者工控機(jī)
   測試軟件：labview 2014
   編程軟件：TIA Protal V13 

    測試目的：通過上位機(jī)控制PLC的輸出點，以及在上位機(jī)上反饋PLC輸入點狀態(tài)。   
下位機(jī)程序編寫步驟：
 1.在MAIN程序OB1中添加TSEND_C(帶連接控制的以太網(wǎng)發(fā)送指令)

       2.配置發(fā)送指令TSEND_C,配置方法：鼠標(biāo)右鍵指令屬性打開配置對話框 
    具體參數(shù)配置如下：
注意：連接數(shù)據(jù)也就是指令中的CONN西門子以太網(wǎng)模塊ECT不要自己手動建，否則會出現(xiàn)通訊不上。

    3.在MAIN程序OB1中添加TRCV_C(帶連接控制的以太網(wǎng)接收指令)

   接收指令參數(shù)配置如下：

關(guān)于上述配置中端口的說明：
注意：建立被動的TCP 、ISO on TCP 和UDP的連接時，建議使用端口范圍: 2000~5000。一些端口號和TSAP 號是受到限制不能被使用的。 下列端口號和TSAP號不能使用：
ISO TSAP (passive): 01.00, 01.01, 02.00, 02.01, 03.00, 03.01
TCP/UDP port (passive): 20, 21, 25, 80, 102, 135, 161, 34962 34964,53, 80, 162, 443, 520, 9001。
我們好端口號從2000開始。

關(guān)于發(fā)送指令與接收指令中DATA參數(shù)的鏈接說明：
    符號尋址：如果建立的DB塊是符號尋址，那么DATA端口上直接填寫DB塊名稱即可，另外需要注意的是LEN長度參數(shù)一定要設(shè)置為0.
    地址：如果建立的DB塊是非優(yōu)化的訪問，也就是地址尋址，那么DAT端口上只能通過輸入指針的形式來指向數(shù)據(jù)區(qū)，同事參數(shù)LEN一定到準(zhǔn)確，否則會造成通信錯誤，另外S7-1200PLC開放式以太網(wǎng)通訊不支持布爾尋址，指針指向形式為： P#DB3.DBX0.0 BYTE 100 。

    具體下位機(jī)程序如下：
     MAIN中主要通訊程序：
   

               
                    PLC輸入點反饋程序：
       
       
        PLC輸西門子以太網(wǎng)模塊出點控制程序：
       
         發(fā)送數(shù)據(jù)區(qū)DB塊：直接使用IW0或者IB0數(shù)據(jù)。
                   
         接收數(shù)據(jù)區(qū)DB塊：
         

上位機(jī)labview程序前面板：
         
上位機(jī)labview程序框圖：
         

測試結(jié)果：通訊速度10ms 快5ms穩(wěn)定，適合繪制實時曲線，滿足工業(yè)要求。
常見問題：
為什么通信數(shù)據(jù)區(qū)在輸入指針形式的地址時不允許輸入？
答：通信數(shù)據(jù)區(qū) DATA 在輸入指針形式的地址時，雖然輸入地址格式完全正確，但仍會出現(xiàn)紅色 P#DB3.DBX0.0 BYTE 100 ，表示地址錯誤而不允許輸入。這是因為在創(chuàng)建通信數(shù)據(jù)區(qū) DB 塊時選擇了 Symbolic access only(僅符號尋址） ，只能用符號尋址方式訪問這個DB塊。只要在創(chuàng)建DB塊時，不勾選 Symbolic access only(僅符號尋址） ，就可以正常輸入指針形式的地址了。
Tblock 通信指令是同步傳輸還是異步傳輸？
答：Tblock 通信指令是異步于程序傳輸?shù)?，每個掃描周期分配給通信任務(wù)的時間百分比可以在CPU屬性中的 Communication load(通信負(fù)載)" 中設(shè)定，默認(rèn)值是 20% 。這就要求在每個通信任務(wù)完成之前要保證數(shù)據(jù)區(qū)數(shù)據(jù)的一致性。
為何發(fā)送通信任務(wù)不執(zhí)行或只執(zhí)行了一次?
答:在執(zhí)行發(fā)送指令時， REQ 輸入端的每次上升沿