長沙6ES7336-4GE00-0AB0西門子技術(shù)參考

長沙   西門子   6ES7336-4GE00-0AB0   技術(shù)參考  

S7-300 集成PN口作客戶端與S7-300/400/1200/1500的 S7 單邊通信（STEP7）

S7 協(xié)議是 SIEMENS S7系列產(chǎn)品之間通訊使用的標(biāo)準(zhǔn)協(xié)議，其優(yōu)點是通信雙方無論是在同一 MPI 總線上、同一 PROFIBUS 總線上或同一工業(yè)以太網(wǎng)中，都可通過 S7 協(xié)議建立通信連接，使用相同的編程方式進(jìn)行數(shù)據(jù)交換而與使用何種總線或網(wǎng)絡(luò)無關(guān)。S7 通信按組態(tài)方式可分為單邊通信和雙邊通信，單邊通信通常應(yīng)用于以下情況：

• 通信伙伴無法組態(tài) S7 連接
• 通信伙伴不允許停機(jī)
• 不希望在通訊伙伴側(cè)增加通信組態(tài)和程序

本文檔簡要介紹在STEP7 V5.5環(huán)境下，S7-300 集成PN口的CPU基于工業(yè)以太網(wǎng)的S7單邊通信的組態(tài)步驟，用于實現(xiàn)與S7-300/400/1200/1500 CPU之間的S7 通信。

1、硬件與軟件條件

表 1主要硬件列表

表 2軟件環(huán)境

2、組態(tài)配置

2.1 通過如下的步驟配置編程電腦的IP地址:

選擇電腦的“ 控制面板 > 網(wǎng)絡(luò)和共享 > 本地連接>屬性”打開 Internet Protocol Version 4(TCP/IPv4)，設(shè)置PC的 IP 地址,本例中為192.168.0.131。

圖1.設(shè)置PC地址

2.2 在STEP7 中組態(tài)315-2PN/DP CPU，雙擊X2卡槽,再點擊屬性按鈕以設(shè)置IP地址。(具體步驟請參見文檔:CPU硬件組態(tài)入門)

圖2.S7-300硬件組態(tài)

圖3.PN-IO屬性

2.3 設(shè)置好IP地址后（本例中為192.168.0.1），點擊New按鈕添加一條子網(wǎng)Ethernet（1），如果已經(jīng)存在子網(wǎng)，也可選中該子網(wǎng)直接點OK按鈕即可。

圖4.添加IP地址和子網(wǎng)

2.4 點擊快捷菜單中的Configure Network按鈕進(jìn)入Netpro視圖。

圖5.點擊Configure Network按鈕

2.5 在Netpro視圖的CPU上點右鍵選擇Insert New Connection添加新連接。

圖6.添加新連接

2.6 通訊伙伴選擇非指定（Unspecified），通訊類型選擇S7 connection。

圖7.選擇通信伙伴和通信類型

2.7 點擊OK后在彈出的屬性窗口中勾選單端組態(tài)（Establish an active connection），并填寫通信伙伴的IP地址，注意Local ID編號，本例保持默認(rèn)值1。點擊詳細(xì)按鈕。

圖8.S7連接屬性

2.8 在地址詳細(xì)信息對話框中填寫通信伙伴CPU的機(jī)架號和槽號，如通信伙伴是S7-300/400 CPU則槽號為2，如通信伙伴是S7-1200/1500 CPU則槽號為1。點擊OK。

圖9.S7地址詳細(xì)

2.9 選中CPU，先編譯再下載

圖10.編譯下載

注：如不熟悉下載方法，可參考如下鏈接：

http://www.ad.siemens.com.cn/productportal/Prods/published\Soft\Soft_3.5\Soft_3.5.html

2.10 下載完成后，可點擊“激活連接狀態(tài)”按鈕，查看連接狀態(tài)，如下圖所示，則表示組態(tài)的連接已經(jīng)成功建立。

圖11.連接已建立

2.11 如果出現(xiàn)如下圖所示的情況，則說明連接沒有建立，請檢查網(wǎng)線的連接、IP地址等。

圖12.連接未建立

3、編寫PLC程序，調(diào)用通訊塊

3.1 組態(tài)連接建立成功后，需要調(diào)用通訊功能塊PUT和GET進(jìn)行數(shù)據(jù)交換。S7-300用于通訊連接的功能塊位于標(biāo)準(zhǔn)庫中，如下圖所示：

圖13.PUT GET指令位置

3.2調(diào)用PUT指令，本例中本地S7-300 CPU將DB10.DBB0開始的10個字節(jié)寫入通信伙伴CPU 的DB11.DBB0開始的10個字節(jié)中。

圖14.PUT指令

表 3 PUT管腳說明

3.3調(diào)用GET指令，本例中將通信伙伴CPU的DB20.DBB0開始的10個字節(jié)讀入到本地S7-300 CPU的DB21.DBB0開始的10個字節(jié)中。

圖15.GET指令

表 4 GET管腳說明

3.4 S7-300 CPU做S7通訊的客戶端時，伙伴CPU無需組態(tài)編程，準(zhǔn)備好相應(yīng)的數(shù)據(jù)區(qū)即可，如本例中的DB10和DB20。如果伙伴方是S7-1200（固件版本V4.0以上）或是S7-1500 CPU，需要在CPU屬性的連接機(jī)制中勾選"允許來自遠(yuǎn)程對象的PUT/GET通信訪問"，如下圖所示：

S7-300/400與S7-200SMART之間的以太網(wǎng)S7通信

S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議，主要用于S7-300/400PLC之間的通信。
經(jīng)過測試發(fā)現(xiàn)S7-300/400通過集成的PN口或CP343-1/CP443-1與S7-200 SMART PLC 之間的S7通信也是可以成功的， 但是需要S7-300/400側(cè)編程調(diào)用PUT/GET指令。

注意：
1.S7-200 SMART CPU 與S7-300/400 CPU 之間的S7通信未經(jīng)西門子官方測試，本文檔僅供客戶測試使用，使用該種通信方式所產(chǎn)生的任何危險需要有客戶自己承擔(dān)！
2.S7-200 SMARTPLC V2.0 版本才開始支持PUT/GET通信，V1.0版本的CPU需要升級固件后方可支持PUT/GET。
3. S7-300/400若采用CP通信時，則需要采用Standard或Advanced類型通信模塊，CP343-1 Lean模塊不支持。 
4.本文僅介紹S7-300集成PN口與S7-200 SMART CPU S7通信。

S7通信介紹

S7通信是S7系列PLC基于MPI、PROFIBUS、ETHERNET網(wǎng)絡(luò)的一種優(yōu)化的通信協(xié)議，主要用于S7-300/400PLC之間的通信。
S7-300/400通過以太網(wǎng)接口與S7-200 SMART PLC 之間的S7通訊經(jīng)過測試是可以成功的，但是需要S7-300/400側(cè)編程調(diào)用PUT/GET指令，見表1所示。
表 1 PUT和GET ：

S7-300/400根據(jù)使用通信接口（集成的PN口或CP343-1/CP443-1）不同，調(diào)用的功能塊來源也不同。
通信接口為S7-300 集成PN接口時，需要使用Standard Library中PUT/GET指令，如圖1所示。

圖1 S7-300PN接口需采用Standard Library

通信接口為S7-300 CP通信模塊時，需要使用SIMATIC_NET_CP 庫中PUT/GET指令，如圖2所示。
 
圖2 S7-300 CP模塊接口需采用SIMATIC_NET_CP庫

S7-400 CPU不區(qū)分通信接口，需要使用System Function Blocks 中的SFB14/SFB15指令塊，如圖3所示。
 
圖3 S7-400 需采用SFB程序塊

硬件及網(wǎng)絡(luò)組態(tài)

本文以采用1個315-2PN/DP，1個S7-200 SMART PLC為例，介紹它們之間的S7通信。 
在STEP7中創(chuàng)建一個新項目，項目名稱為S7-300-SMART。插入1個S7-300站，在硬件組態(tài)中插入CPU 315-2 PN/DP。如圖4所示。 

圖4 STEP7 項目中插入S7-300站點

設(shè)置CPU 315-2PN/DP的IP地址：192.168.0.1，如圖5所示。硬件組態(tài)完成后，即可下載該組態(tài)。 

圖5 設(shè)置CPU PN IP地址

打開“NetPro”設(shè)置網(wǎng)絡(luò)參數(shù)，選中CPU 315-2PN/DP，在連接列表中建立新的連接。步驟如圖6所示。 

圖6 NetPro組態(tài)視圖中插入新連接

選擇 Unspecified  站點，選擇通訊協(xié)議 S7 connection，點擊 Apply，如圖7所示。 

圖7 組態(tài)新連接

在彈出的S7 connection屬性對話框中，勾選 Establish an active connection,設(shè)置Partner address:192.168.0.2(S7-200 SMART PLC IP 地址)，如圖8所示。 

圖8 設(shè)置S7連接參數(shù)
點擊 "Address Details" ，再彈出來的對話框設(shè)置 Partner 的 Slot 為1，如圖9所示。點擊 OK即可關(guān)閉該對話框。 

圖9 設(shè)置“address details”參數(shù)

網(wǎng)絡(luò)組態(tài)創(chuàng)建完成后，需要編譯，如圖10所示。 

圖10 保存并編譯連接

網(wǎng)絡(luò)組態(tài)編譯無錯，鼠標(biāo)先點擊 CPU 315-2PN/DP ,然后點擊下載按鈕下載網(wǎng)絡(luò)組態(tài)，步驟如圖11所示。 

圖 11 下載組態(tài)連接

程序編程

可以通過SFB/FB 14 "GET"，從遠(yuǎn)程CPU中讀取數(shù)據(jù)。
S7-300：在REQ的上升沿處讀取數(shù)據(jù)。在REQ的每個上升沿處傳送參數(shù)ID、ADDR_1和RD_1。在每個作業(yè)結(jié)束之后，可以分配新數(shù)值給ID、ADDR_1和RD_1參數(shù)。
S7-400：在控制輸入REQ的上升沿處啟動SFB。在此過程中，將要讀取的區(qū)域的相關(guān)指針(ADDR_i)發(fā)送到伙伴CPU。遠(yuǎn)程伙伴返回此數(shù)據(jù)。在 下一個SFB/FB調(diào)用處，已接收的數(shù)據(jù)被復(fù)制到組態(tài)的接收區(qū)(RD_i)中。必須要確保通過參數(shù)ADDR_i和RD_i定義的區(qū)域在長度和數(shù)據(jù)類型方面 要相互匹配。
通過狀態(tài)參數(shù)NDR數(shù)值為1來指示此作業(yè)已完成。只有在前一個作業(yè)已經(jīng)完成之后，才能重新激活讀作業(yè)。遠(yuǎn)程CPU可以處于RUN或STOP工作狀態(tài)。如果 正在讀取數(shù)據(jù)時發(fā)生訪問故障，或如果數(shù)據(jù)類型檢查過程中出錯，則出錯和警告信息將通過ERROR和STATUS輸出表示。

通過使用SFB/FB 15 "PUT"，可以將數(shù)據(jù)寫入到遠(yuǎn)程CPU。
S7-300：在REQ的上升沿處發(fā)送數(shù)據(jù)。在REQ的每個上升沿處傳送參數(shù)ID、ADDR_1和SD_1。在每個作業(yè)結(jié)束之后，可以給ID、ADDR_1和SD_1參數(shù)分配新數(shù)值。
S7-400：在控制輸入REQ的上升沿處啟動SFB。在此過程中，將指向要寫入數(shù)據(jù)的區(qū)域(ADDR_i)的指針和數(shù)據(jù)(SD_i)發(fā)送到伙伴CPU。 遠(yuǎn)程伙伴將所需要的數(shù)據(jù)保存在隨數(shù)據(jù)一起提供的地址下面，并返回一個執(zhí)行確認(rèn)。必須要確保通過參數(shù)ADDR_i和SD_i定義的區(qū)域在編號、長度和數(shù)據(jù)類 型方面相互匹配。
如果沒有產(chǎn)生任何錯誤，則在下一個SFB/FB調(diào)用時，通過狀態(tài)參數(shù)DONE來指示，其數(shù)值為1。只有在最后一個作業(yè)完成之后，才能再次激活寫作業(yè)。遠(yuǎn)程 CPU可以處于RUN或STOP模式。如果正在寫入數(shù)據(jù)時發(fā)生訪問故障，或如果執(zhí)行檢查過程中出錯，則出錯和警告信息將通過ERROR和STATUS輸出 表示。
打開SIMATIC 315 PN-1的OB1，在OB1中依次調(diào)用FB14，F(xiàn)B15如圖12、圖13所示：

圖12 FB14調(diào)用
表2.FB14參數(shù)說明 ：

圖13 FB15調(diào)用
表3.FB15參數(shù)說明 ：

注意：

S7-200 SMART PLC 不需要編程。 S7-200 SMART 中的V存儲區(qū)在S7-300/400 PLC 編程中以DB1數(shù)據(jù)塊的形式體現(xiàn)。

S7-300和S7-200的以太網(wǎng)S7通信（Step7）

S7-300與S7-200通信，300既可以做客戶端，也可以做服務(wù)器。

 S7-300作服務(wù)器，S7-200作客戶端

當(dāng)S7-300作服務(wù)器，S7-200作客戶端時，在200側(cè)編程，300無需組態(tài)編程。

 S7-300作客戶端，S7-200作服務(wù)器

當(dāng)S7-300作客戶端，S7-200作服務(wù)器時，在300側(cè)組態(tài)編程，200側(cè)也需要向?qū)гO(shè)置。

 系列視頻：S7-200跟我學(xué)/跟我做

客戶端與服務(wù)器定義請參看：服務(wù)器Server和客戶端Client有什么區(qū)別？

S7-200 PLC本體沒有以太網(wǎng)口，需要通過以太網(wǎng)模塊CP243-1來擴(kuò)展以太網(wǎng)通信，且一個S7-200PLC只能擴(kuò)展一個CP243-1。

CP243-1最多8個以太網(wǎng)S7控制器通信，每個連接既可以是服務(wù)器連接也可以是客戶機(jī)連接。

一個客戶端（Client）可以包含1－32個數(shù)據(jù)傳輸操作，一個讀寫操作最多可以傳輸212個字節(jié)。如果CP243-1作為服務(wù)器運(yùn)行，每個讀操作可以傳送222個字節(jié)。

S7-300做服務(wù)器，S7-200作為客戶端

S7-200以太網(wǎng)向?qū)渲?/strong>