S7-300如何通过GSD文件实现PROFIBUS DP主从通讯

时间：2020-08-25

SIMATIC NET OPC服务器常作为SIMATIC PLC与第三方上位机通讯的中介。在TDC系统中调用相应的功能块，也可以实现SIMATIC TDC 与 OPC的通讯，为上位机提供更灵活的访问TDC的方式。本文简要的介绍了建立 TDC 与OPC Ethernet通讯的方法与步骤。

1. 建立TDC与OPC的S7连接
1.1 TDC的软硬件配置
建立基于以太网的S7通讯，需要为TDC系统配置以太网通讯模块CP51M1（6DD1661-0AE1），并调用TCP/IP初始化功能块。

图1 组态TDC并配置CP51M1
CP51M1的IP地址通常与PC站网卡处于同一网段，如：
CP51M1：192.168.0.220；PC站网卡：192.168.0.24。

图2 TCP/IP初始化
“@TCP/IP”用来建立TCP/IP通讯耦合，并且必须在大于等于32ms并小于等于256ms的循环周期中调用。
建立S7通讯之前必须调用“S7CON”块，初始化S7应用层服务。

图3 S7服务初始化
同样“S7CON”块也必须在大于等于32ms并小于等于256ms的循环周期中调用。
其中主要参数的含义为：
“US”：格式为较多6个字符的通道名称. CPU槽号，如“yyu.01”。
“TNR”：S7 TSAP号，默认为3。
“NOS”：通讯设备的个数（与TDC通讯的OPC服务器的个数）。
“TLD”：通讯报文格式，默认为0，较大通讯字节240。
TDC为OPC服务器提供可供访问的DB块，调用“S7DB_P”建立DB1，并为DB1赋值

图4 S7服务初始化

其中“S7DB_P”主要参数的含义为：
“LEN”：DB块长度。
“NBF”：DB块缓冲区个数，一般设为1。
“BSL”：选择缓冲区，一般设为1。
“SAV”：DB是否存储在SAV区域。
“S7DB_P”功能块只是开辟了通讯的数据存储区，如果要对存储区的数据进行读写操作，就需要调用读写功能块。本文中所示的例子程序使用“Read INT”读取整数数据，“Write IN”写入整数数据。
其中“Read INT”及“Write IN”主要参数的含义为：
“OFF1”和“OFF2”：读写数据在数据存储区内的偏移量。如两参数之和为零，存取存储区内的**个整数；两参数之和为2，存取存储区内的的*二个整数，以此类推。
“SWP”：用来设定是否交换高低字节，此处设为1。
读取或写入其它类型数据的方法与本例相同，只是调用的读写功能块稍有不同，本文不再详述。

1.2 PC站及OPC的组态
组态PC站，并建立与TDC的S7连接。

图5 组态PC站

图6 建立S7连接
图中的“Partner”的Rack/Slot指TDC的机架号与槽号，Connection Resource为连接资源号，“Local”为10，“Partner”为3。具体含义见下表

表1 S7连接资源
然后就可以通过OPC Scout来测试OPC服务器是否能正常通讯。

图7 测试S7连接
由于OPC Scout不能直接浏览到TDC的DB1，需要手动输入存取地址。如果S7连接名称是“S7_Connection_1”，存取地址“S7:[ S7_Connection_1]db1.int0代表DB块中的*1个16位整数。
2. 建立TDC与OPC的TCP连接
2.1 在TDC中调用发送和接收功能块

图8 发送功能块
其中“CTV_P”主要参数的含义为：
“AT”：通道参数，如“CT.T-02001”，其中“CT”为用户定义的通道名称，“2001”为TCP通讯的本地端口号。
“MOD”：通讯模式，对于TCP通讯，一般设为“H”。
“EN”：发送势能，设为1。
“NBY”：发送的字节长度。

图9 接收功能块
“CRV_P”功能块比“CTV_P”功能块多一个参数，设为1000ms，其它参数含义相同。
2.2 为PC站组态TCP连接

图10 建立TCP连接并设置地址、端口

图11 设置发送接收字节
“Send buffer size”等于“CRV_P”的“NBY”参数值。“Receive buffer size”等于“CTV_P”的“NBY”参数值。
通过OPC测试建立的TCP连接。

图12 测试TCP连接

13681875601

词条
词条说明
命令典型值 Cmd08X_R
命令典型值 Cmd08X_R有效性S7-1500功能针对特定位通过 8 个通道接收 8 字节命令有关 8 取 1 检查的信息，请参见下述内容。参数常规参数：PartnerNoPartnerObjectNo有关说明，请参见部分。名称：Enabled有关声明、数据类型、取值范围、默认值和功能的信息，请参见部分。特定于典型程序块的响应：启用块处理如果禁用处理，则 FB 仅检查是否已取消处理锁定。不输出任
WinCC安全性信息
安全性信息Siemens 为其产品及解决方案提供了工业安全功能，以支持工厂、系统、机器和网络的安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业安全保护机制。Siemens 的产品和解决方案仅构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器
常规设备
设备该页面包含常规设备信息。说明该页面包含以下框：当前系统时间 (Current System Time)（仅在线时可用）显示当前系统时间。系统时间由用户或时钟帧设置：即 SINEC H1 时钟帧、NTP 或 SNTP。（只读）系统运行时间 (System Up Time)（仅在线时可用）显示设备自上次重启以来的运行时间。（只读）设备类型 (Device Type)（仅在线时可用）显示设备的型号标
更换安全模块
更换安全模块要求为了能够更换安全模块，安全模块的模块描述必须是较新的。要更新安全模块的模块描述，请按照下面的步骤操作：选择要编辑的安全模块。在本地安全设置中，单击“常规 > 目录信息”(General > Catalog information) 条目。单击“更新模块描述”(Update module description) 按钮。如何访问该功能在拓扑或网络视图中选择要编辑的安全模块