配置S7-400單站系統(tǒng)通過CPU集成PN口作為Server進行Modbus TCP通訊

下面以S7-400單站系統(tǒng)及Modscan32軟件為例，詳細(xì)介紹如何將S7-400單站系統(tǒng)通過CPU集成PN口配置為Server，Modscan32為Client進行Modbus TCP通訊，下圖11為服務(wù)器功能塊庫的程序結(jié)構(gòu)及各功能塊完成的功能：

S7-400系統(tǒng)及Modscan32軟件組態(tài)

打開Step7軟件，新建一個工程項目文件，命名為“M_TCP_CPU_V26 (Server)”, 在項目下插入一個S7-400站，如下圖12所示：

圖12:新建S7-400 Station

雙擊插入的SIMATIC 400 Station的“Hardware”，打開硬件組態(tài)，在硬件組態(tài)界面下分別插入機架，電源PS407、CPU414-3PN/DP，本例中將CPU的PN口IP 地址設(shè)為192.168.70.2，如下圖13所示：

硬件組態(tài)完成后，編譯保存，并將例程站點“SIMATIC 400(Server)”中的程序（System data不需要拷貝）拷貝到該項目中。

由于需要在SIMATIC站與其他通訊伙伴之間建立TCP連接用于Modbus通訊，而對于CPU的集成PN口來說須通過Open IE(開放式以太網(wǎng)通訊)的方式來建立TCP連接，通過S7-CPU的 PROFINET接口進行 Modbus TCP 通信時，需要使用通信塊 FB65 "TCON"、FB66 "TDISCON"、FB63 "TSEND"和 FB64 "TRCV"，要進行 Modbus TCP 通信，必須在數(shù)據(jù)塊中為每個連接指定相應(yīng)的參數(shù)，相應(yīng)得參數(shù)在程序中主要由DB2“MODBUS_PARAM“來完成初始化，其中各參數(shù)的含義如下圖14、15所示：

3.3 通訊測試

由于“ ModbusTCP PN-CPU V2.6”選項包支持功能碼FC1，2，3，4，5，6，15，16，不同的功能碼測試過程中類似，因此下面以FC03(讀寫保持寄存器)為例來說明通訊測試的整個過程，對于其他功能碼的測試將不再重復(fù)?述，對于Modbus的數(shù)據(jù)類型可參考下表4：

由于服務(wù)器主功能塊FB102“MODBUSPN”的參數(shù)需要初始化，因此分別在OB100及OB1中調(diào)用FB102，在OB100中調(diào)用FB102完成相關(guān)參數(shù)的初始化，F(xiàn)B102的管腳分布如下圖16所示：

打開Modscan32軟件，在“Connection--->connect”中打開連接屬性對話框，連接接口選擇“Remote TCP/IP Server”，IP Address分別填入CPU的IP 地址192.168.70.2，Service為遠(yuǎn)程服務(wù)器的端口502，在協(xié)議的選擇對話框中可以定義傳輸模式、通訊超時響應(yīng)時間，報文發(fā)送間隔及允許寫多個保持寄存器等，這里分別保持缺省設(shè)置即可，如下圖17所示：

下載硬件組態(tài)及程序到CPU中，將DB2“MODBUS_PARAM”的參數(shù)“server_client”使能為1，在 Modscan32 的“Set up->Data Definition”中設(shè)置數(shù)據(jù)掃?周期、寄存器連接類型、起始地址、長度等，如下圖18所示：

由于Modbus的內(nèi)部地址編排時基于數(shù)據(jù)鏈路層和應(yīng)用層有一定的映射關(guān)系，因此Modbus的地址與SIMATIC中的DB塊的地址時按照一定的地址映射關(guān)系來相對應(yīng)，這樣造成了DB塊中有一定的地址偏移量，在本例中假設(shè)數(shù)據(jù)區(qū)的定義如下圖19所示，其DB偏移量、Modbus物理編址、應(yīng)用層編址如下圖20所示：

在Step7的項目程序中新建一個變量監(jiān)控表，插入需要監(jiān)控的參數(shù)和數(shù)據(jù)區(qū)變量，可以看到Modscan32軟件與CPU414-3PN/DP的數(shù)據(jù)通訊已經(jīng)建立起來了，雙方可以進行正常的保持寄存器數(shù)據(jù)讀寫操作，如下圖21所示：

責(zé)任編輯：lq