西門子存儲卡6ES79538LM310AA0

6ES7953-8LM31-0AA0 SIMATIC S7,微型存儲卡 用于 S7-300/C7/ET 200, 3,3V Nflash,4 MByte

SIEMENS西門子上海朕鋅電氣設(shè)備有限公司

：鄭鑫 ：

：www.zhenxindianqi。。ｃｎ

工作 （同步）

一、S7 Open IE通訊概述
可以通過S7-300/400 PLC集成的 PROFINET 接口使用基于工業(yè)以太網(wǎng)的開放式通信與Simotion設(shè)備進(jìn)行數(shù)據(jù)交換，下列通信協(xié)議支持開放式通訊：

• TCP
• UDP

PLC 通過工業(yè)以太網(wǎng) OPEN IE 通信方式下的 UDP 協(xié)議進(jìn)行數(shù)據(jù)交換，需要使用以下程序塊：

• FB65 "TCON" 用于建立 UDP 端點(diǎn)
• FB66 "TDISCON" 用于斷開 UDP 端點(diǎn)
• FB67 "TUSEND" 用于發(fā)送數(shù)據(jù)
• FB68 "TURCV" 用于接收數(shù)據(jù)

這些通信功能塊可以在函數(shù)庫 Standard Library -> Communication Blocks 中找到。 用于連接 UDP 端點(diǎn)的參數(shù)存儲于一個(gè)數(shù)據(jù)結(jié)構(gòu)體中。在這個(gè)例子中，數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR" 將被使用，用戶將對這個(gè)數(shù)據(jù)結(jié)構(gòu)體進(jìn)行參數(shù)化。不需要在 NetPro 中配置通信連接。
S7-300/400 CPU 集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式實(shí)現(xiàn)UDP 連接的通信程序示例請從下述鏈接中下載 :31938422

二、S7 Open IE通訊下載示例程序描述
從上述鏈接中下載的例程中，S7 程序中包括 FB65 "TCON" 的調(diào)用及帶有 UDP 連接端點(diǎn)參數(shù)的數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR"。S7 程序中還包含函數(shù)庫 Standard Library -> Communication Blocks 中函數(shù) FB67 "TUSEND" and FB68 "TURCV" 的調(diào)用，F(xiàn)B67 "TUSEND" 用于將數(shù)據(jù)發(fā)送給一個(gè) S7 站，一個(gè) PC 站或第三方系統(tǒng)。FB68 "TURCV" 用于接收一個(gè) S7 站，一個(gè) PC 站或第三方系統(tǒng)發(fā)送的數(shù)據(jù)。
首先在硬件配置中生成 S7-300 站，在這里將 MB10 作為脈沖時(shí)鐘，通過脈沖時(shí)鐘發(fā)送數(shù)據(jù)。存盤編譯并將硬件配置下載到 CPU 中。
STEP 7 程序包含程序塊 OB100、OB1、 FB500 、 DB500、 FC95、 FC96、 UDT65、 UDT66 、 FB63、 FB64、 FB67 和 FB68。
OB100:
OB100 在 CPU 重新運(yùn)行時(shí)執(zhí)行一次(暖起動(dòng))。在這個(gè) OB 塊中*次的通信通過 M0.3 "START-UP" 觸發(fā)。
OB1:
OB1 循環(huán)執(zhí)行，F(xiàn)B500 (背景數(shù)據(jù)塊：DB500) 在 OB1 中調(diào)用，使用 M0.3 "START-UP" 對 INIT_COM 賦值.，在 OB1 結(jié)束前將 M0.3 "START-UP" 復(fù)位。

圖. 01: OB1

FB500:
FB500 在 OB1 中循環(huán)調(diào)用。在這個(gè) FB 中調(diào)用 FC95 "SET_UDP_REMOTE" ，F(xiàn)C96 "SET_UDP_ENDPOINT" 及 FB65 "TCON", FB67 "TUSEND", FB68 "TURCV" 和 FB66 "TDISCON"。
通過 FC95 "SET_UDP_ENDPOINT" 定義本地 UDP 端點(diǎn)連接參數(shù)，下列參數(shù)需要考慮：

• ID: 連接 ID
• DEV_ID:
DEV_ID = B#16#2 用于 CPU 31x-2PN/DP
DEV_ID = B#16#3 用于 CPU 319-3PN/DP
DEV_ID = B#16#5 用于 CPU 41x-3PN/DP
• LOC_PORT: CPU 中的本地端口號

圖. 02: 調(diào)用 FC95

通過 FC96 "SET_UDP_REMOTE" 定義遠(yuǎn)端的 UDP 端點(diǎn)連接參數(shù)。下列參數(shù)需要考慮：

• REM_PORT: 通信方的端口號
• IP_ADDR1 ... IP_ADDR4: 通信方的 IP 地址

圖. 03: 調(diào)用 FC96

在 FB65 "TCON" 輸入?yún)?shù) "REQ" 施加一個(gè)上升沿觸發(fā)本地 UDP 端點(diǎn)連接的建立。數(shù)據(jù)結(jié)構(gòu)體 UDT65 "TCON_PAR" 中的本地端點(diǎn)參數(shù)包含在 FB500 的背景數(shù)據(jù)塊中。在 FB65 "TCON" 的輸入?yún)?shù) "CONNECT" 定義了本地端點(diǎn)參數(shù)的數(shù)據(jù)區(qū)，本地端點(diǎn)連接在系統(tǒng)啟動(dòng)時(shí)建立并保持，通過 FB66 "TDISCON" 或 CPU 停止及斷電可以斷開通信連接。

圖. 04: 調(diào)用 FB65 "T_CON"

在 FB67 "TUSEND" 輸入?yún)?shù) "REQ" 施加上升沿觸發(fā)發(fā)送請求，發(fā)送請求通過脈沖時(shí)鐘 M10.6 及變量 "C1.SEND_BUSY" 控制。如果發(fā)送請求正在運(yùn)行，"C1.SEND_BUSY" 被置位，新的發(fā)送不能執(zhí)行 ( 參考圖05 )。
在輸入?yún)?shù) "DATA" 中定義數(shù)據(jù)發(fā)送區(qū)。在輸入?yún)?shù) "LEN" 中定義發(fā)送的字節(jié)數(shù)。
在輸入?yún)?shù) ADDR 定義接收方的 IP 地址，在示例程序中，通信方的地址參數(shù)存儲于數(shù)據(jù)結(jié)構(gòu) UDT66 "TADDR_PAR" 中，數(shù)據(jù)結(jié)構(gòu)包含于背景數(shù)據(jù)塊 DB500 中。
通過輸出參數(shù) "DONE", "ERROR" 及 "STATUS" 可以查詢請求狀態(tài)。

圖. 05: 調(diào)用 FB67 "TUSEND"

如果發(fā)送請求成功完成， "C1.SEND_BUSY" 被復(fù)位。新的發(fā)送請求可以被再次觸發(fā)。
如果發(fā)送請求完成但是有錯(cuò)誤，"C1.SEND_BUSY" 同樣被復(fù)位，F(xiàn)B67 的輸出參數(shù) "STATUS" 存儲故障代碼用于故障分析。

圖. 06: 上升沿觸發(fā)發(fā)送請求/復(fù)位 "C1.SEND_BUSY"

圖. 07: FB67 "TUSEND" 的輸出參數(shù) STATUS 存儲發(fā)送狀態(tài)

一旦 UDP 端點(diǎn)被連接即可接收數(shù)據(jù)。在輸入?yún)?shù) "DATA" 定義接收的數(shù)據(jù)區(qū)的地址和長度用于存儲接收數(shù)據(jù)。在 ADDR 中定義的數(shù)據(jù)用于存儲發(fā)送方的 IP 地址。在這個(gè)示例中，通信方的地址參數(shù)存儲于數(shù)據(jù)結(jié)構(gòu) UDT66 "TADDR_PAR" 中，數(shù)據(jù)結(jié)構(gòu)包含于背景數(shù)據(jù)塊 DB500 中。

圖. 08: 調(diào)用 FB68 "TURECV"

輸出參數(shù) "NDR" 用于顯示接收新的數(shù)據(jù)。輸出參數(shù) "LEN" 指示接收數(shù)據(jù)的長度。
如果接收數(shù)據(jù)不成功，可以評估輸出參數(shù) "STATUS" 的存儲的狀態(tài)字。

圖. 09: FB68 "TURECV" 的輸出參數(shù) STATUS 的存儲發(fā)送狀態(tài)

可以調(diào)用 FB66 "TDISCON" 斷開 UDP 本地端點(diǎn)的連接。通過賦值 FB66 "TDISCON" 的輸入?yún)?shù) "REQ" 一個(gè)上升沿觸發(fā)斷開本地端點(diǎn)連接。

圖. 10: 調(diào)用 FB66 "TDISCON"

下載 STEP 7 項(xiàng)目:
STEP 7 項(xiàng)目包含一個(gè)調(diào)用 FB500 及 FC95 "SET_UDP_ENDPOINT"、FC96 "SET_UDP_REMOTE" 的例子程序、FB65 "TCON"、FB66 "TDISCON"、FB67 "TUSEND" 和 FB68 "TURECV" 用于狀態(tài)評估，例子程序使用 STEP 7 V5.4 SP3 生成。
配置 UDP 連接：
為了發(fā)送 UDP 數(shù)據(jù)包到多個(gè)通信方，需要配置額外的本地和遠(yuǎn)程的 UDP 端點(diǎn)。 可以復(fù)制 FB500 以便得到更多的功能塊 (例如 FB501)。修改本地和遠(yuǎn)程的 UDP 端點(diǎn)的參數(shù)，可以生成新的背景數(shù)據(jù)塊：
本地 UDP 端點(diǎn)的 ID 可以選擇的值范圍從 1 到 4095。
本地和遠(yuǎn)程端口可以選擇的值范圍從 2000 到 5000。
對于每一個(gè)本地的 UDP 端點(diǎn)，ID 和端口必須是*的。即必須定義一個(gè)不同的 ID 和一個(gè)不同的端口對于每個(gè)本地 UDP 端點(diǎn)。
根據(jù)通訊方的配置，定義遠(yuǎn)程端口和 IP 地址。
下表顯示了如何配置多個(gè)本地和遠(yuǎn)程 UDP 端點(diǎn)。在這個(gè)示例中，相同的 ID 和 同一端口被用于本地和遠(yuǎn)程終端。

三、S7-300/400 CPU 集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式與Simotion間實(shí)現(xiàn) UDP 連接的通信
附帶文件中提供了通過317-2PN/DP集成工業(yè)以太網(wǎng)口以 OPEN IE 的通信方式與Simotion間實(shí)現(xiàn) UDP 連接的通信的示例。

1．PLC側(cè)的編程及設(shè)置
將鏈接 31938422 中的示例程序下載后打開，將程序拷貝至用戶程序中。
打開FB500功能塊，做如下參數(shù)修改：

圖. 11

圖. 12

圖. 13

圖. 14

圖. 15

2．Simotion側(cè)的編程
(1)在Simotion的命令庫中，包含UDP通訊函數(shù)，如圖16所示：

圖. 16

（2）發(fā)送數(shù)據(jù)

圖. 17

SourcePort：本方的端口號
DestinationAddress：對方的IP地址
DestinationPort：對方的端口號
CommunicationMode ：通信完成后是否釋放通信資源
DataLength：發(fā)送的數(shù)據(jù)長度，zui大長度1400字節(jié)
Data：發(fā)送數(shù)據(jù)區(qū)，ARRAY [0..1399] OF BYTE
Return value：狀態(tài)返回值

（3）接收數(shù)據(jù)

圖. 18

Port：定義本方的端口號，與發(fā)送方的端口號對應(yīng)
CommunicationMode：通信完成后是否釋放通信資源
NextCommand ：同步執(zhí)行或異步執(zhí)行
ReceiveVariable：數(shù)據(jù)接收區(qū)ARRAY [0..1399] OF BYTE
Return value：狀態(tài)返回值

1．概述
通過以太網(wǎng)可以實(shí)現(xiàn)S7-1200與S7-300連接通信。S7-300可以使用帶集成口CPU或通信處理器（CP343-1）連接到工業(yè)以太網(wǎng)上，它們都提供S7 通信的功能，既可作為客戶機(jī)，也可以作為服務(wù)器，所擁有的連接資源可參見相關(guān)產(chǎn)品手冊；S7-1200 集成以太網(wǎng)接口，提供S7 通信的功能，只能作為服務(wù)器，可以同時(shí)建立3 個(gè)通信連接。

下面會用一個(gè)實(shí)例來描述S7-300 如何與S7-1200建立通信連接。

192.168.0.8 192.168.0.18

192.168.0.100

圖1： 實(shí)例網(wǎng)絡(luò)拓?fù)鋱D

S7 1200 與 S7-300 通過 S7通信的基本原理如下圖所示：

圖2：S7-300與S7-1200 通信原理

2．硬件需求
• S7-1214C AC/DC/RLY
• CPU 319-3 PN/DP
• SCALANCE X204-2
• PG/PC

3．軟件需求
• S7-1200編程軟件 STEP 7 Basic V10.5
• S7-300 編程軟件 STEP 7 V5.4 + SP4

4．組態(tài)

4. 1 S7-1200 配置
• 使用STEP 7 Basic 創(chuàng)建項(xiàng)目“comS7300”;

圖3： 創(chuàng)建項(xiàng)目

• 添加S7-1200 設(shè)備 CPU1214C，設(shè)置IP 地址192.168.0.18;

圖4： 添加S7-1200設(shè)備

4. 2 S7-1200 PLC 編程
• 在Program blocks 下，添加程序塊（DB1,DB2,DB3）,其中DB1和DB3為符號DB（選擇 Symbolic access only）,DB2為地址DB(不選擇 Symbolic access only) , S7 通信只支持地址DB 尋址通信；

西門子存儲卡6ES79538LM310AA0
圖5： 創(chuàng)建地址DB2

• 打開全局DB2，輸入2個(gè)數(shù)組類型數(shù)據(jù)，每個(gè)數(shù)組有16 個(gè)元素；

圖6： 在DB2中添加數(shù)據(jù)

• 創(chuàng)建兩個(gè)監(jiān)視表格(監(jiān)視表格_1, 監(jiān)視表格_2) 用來觀察DB2的實(shí)時(shí)狀態(tài)；
• 將程序下載到PLC CPU1214C 中。

4. 3 S7-300 配置
使用STEP 7 創(chuàng)建 SIMATIC 300 Station。

• 在硬件組態(tài)中添加CPU 319-3 PN/DP，設(shè)置IP地址 192.168.0.8;

圖7： 硬件組態(tài)

• 在網(wǎng)絡(luò)組態(tài)中（NetPro）中創(chuàng)建S7連接，首先在打開的NetPro中點(diǎn)擊 SIMATIC 300 (1) 機(jī)架的“CPU 319-3PN/DP”處；

圖8： 在NetPro中選擇相應(yīng)的機(jī)架

• 創(chuàng)建連接一個(gè)與“Unspecified”的S7 連接，點(diǎn)擊“OK”;

圖9： 添加S7連接

• 在相應(yīng)的輸入通信伙伴的IP地址192.168.0.18,點(diǎn)擊“Address Details…”;

圖10：輸入通信伙伴IP地址 ；

• 在Address Details　對話框中，將通信伙伴的槽號改為１，確認(rèn)其TSAP 為03.01,點(diǎn)擊“OK”，之后，可以將所建立硬件組態(tài)和網(wǎng)絡(luò)連接編譯并下載到PLC 中。

圖11：設(shè)置通信伙伴機(jī)架和槽號 ；

4. 4 S7-300 PLC 編程
• 在STEP 7 Blocks 中創(chuàng)建寫數(shù)據(jù)DB1 ( put data)和讀數(shù)據(jù)DB3 (get data)數(shù)據(jù)塊；

圖12： DB1和DB2；

• 打開主程序OB1，分別在Network1和Network2中添加指令FB14 GET和 FB15 PUT，并為其添加背景數(shù)據(jù)塊DB14和DB15 ；

圖13： 選擇單邊通信指令；

注意:
在選擇指令時(shí)，要根據(jù)使用的產(chǎn)品來確定。如果采用CPU集成的以太網(wǎng)接口建立S7 通信，要采用左側(cè)的指令；如果采用CP 以太網(wǎng)卡建立S7通信，要采用右側(cè)的指令。

圖14：在OB1中調(diào)用FB14 ；

圖15：在OB1中調(diào)用FB15 ；

• 創(chuàng)建變量表VAT_1監(jiān)視寫數(shù)據(jù)操作(PUT)；

圖16：變量表VAT_1 ；

• 創(chuàng)建變量表VAT_2監(jiān)視讀數(shù)據(jù)操作(GET)；

圖17：變量表VAT_２ ；

5．調(diào)試 S7-1200 與S7-300 PLC 通信
• 從S7-300 程序中可知，在M1.0 從0變?yōu)?時(shí)，讀取S7-1200的數(shù)據(jù)DB2.DBB0~DB2.DBB15 到S7-300 DB3.DBB0~ DB3.DBB15中；

圖18：S7-300調(diào)用GET函數(shù)讀取S7-1200數(shù)據(jù)

• 從S7-300 程序中可知，在M5.0 從0變?yōu)?時(shí)，將S7-300的數(shù)據(jù)DB1.DBB0~ DB1.DBB15 寫入S7-1200 的DB2.DBB16~DB2.DBB31中；

圖19：S7-300調(diào)用PUT函數(shù)寫入S7-1200數(shù)據(jù)

6．總結(jié)
在使用S7-300與S7-1200 建立S7 通信時(shí)，所能建立的zui大連接數(shù)和通信任務(wù)是與S7-300產(chǎn)品的型號相關(guān)，如：CPU319-3 PN/DP ,zui大可組態(tài)的連接數(shù)為16，可建立zui大通信任務(wù)為32（也就是可調(diào)用的通信指令的背景數(shù)據(jù)的總數(shù)）,每個(gè)作業(yè)的用戶數(shù)據(jù)zui大值與所使用的塊類型和通信伙伴有關(guān)，PUT 為212 個(gè)字節(jié)，GET為222個(gè)字節(jié)。

6AG1057-1AA03-0AA0
6AG1203-1AA00-2AA0
6AG1203-1SH31-2AA0
6AG1211-0AA23-2XB0
6AG1211-0BA23-2XB0
6AG1212-1AB23-2XB0
6AG1212-1BB23-2XB0
6AG1214-1AD23-2XB0
6AG1214-1BD23-2XB0
6AG1214-2AD23-2XB0
6AG1214-2BD23-2XB0
6AG1216-2AD23-2XB0
6AG1216-2BD23-2XB0
6AG1231-7PB22-2XA0
6AG1231-7PB22-2XY0
6AG1277-0AA22-2XA0
6AG1334-2BA01-4AA0
6AV6610-0AA01-2CA8
6AV6610-0AA01-2CE8
6AV6611-0AA00-0AL0
6AV6611-0AA51-2CA5
6AV6611-0AA51-2CE5
6AV6612-0AA00-0AL0
6AV6612-0AA11-2CA5
6AV6612-0AA51-2CA5
6AV6612-0AA51-2CE5
6AV6612-0AA51-3CA5
6AV6612-0AA51-3CE5
6AV6612-2BC01-2AD5
6AV6612-2BC01-3AD5
6AV6612-3AA51-3CE5
6AV6613-0AA00-0AL0
6AV6613-0AA11-2CA5
6AV6613-0AA11-3CA5
6AV6613-0AA11-3CE5
6AV6613-0AA51-2CA5
6AV6613-0AA51-2CE5
6AV6613-0AA51-3CA5
6AV6613-0AA51-3CE5
6AV6613-2BD01-2AD5
6AV6613-2BD01-3AD5
6AV6613-2CD01-2AD5
6AV6613-2CD01-3AD5
6AV6613-3AA51-3CE5
6AV6613-6AA01-2AB5
6AV6613-6AA01-3AB5
6AV6640-0BA11-0AX0
6AV6640-0CA11-0AX0
6AV6640-0CA11-0AX1
6AV6650-0BA01-0AA0
6AV6650-0DA01-0AA0
6AV6671-0AP00-0AX0
6AV6691-1AB01-3AB0
6AV6691-1CA01-3AB0
6AV6691-1DF01-0AA0
6AV6691-1DF01-0AB0
6AV6691-1DF01-0AC0
6AV6691-1DF01-0AD0
6AV6691-1DF01-0AE0
6AV6691-1SA01-0AX0
6EP1332-1SH31
6EP1332-1SH51
6EP1332-2BA10
6EP1333-2AA01
6EP1333-2BA01
6EP1334-2AA01
6EP1334-2BA01
6EP1971-1AA01
6ES5728-8MA11
6ES7211-0AA23-0XB0
6ES7211-0BA23-0XB0
6ES7212-1AB23-0XB0
6ES7212-1BB23-0XB0
6ES7214-1AD23-0XB0
6ES7214-1BD23-0XB0
6ES7214-2AD23-0XB0
6ES7214-2AS23-0XB0
6ES7214-2BD23-0XB0
6ES7216-2AD23-0XB0
6ES7216-2BD23-0XB0
6ES7221-1BF22-0XA0
6ES7221-1BH22-0XA0
6ES7221-1EF22-0XA0
6ES7222-1BD22-0XA0
6ES7222-1BF22-0XA0
6ES7222-1EF22-0XA0
6ES7222-1HD22-0XA0
6ES7222-1HF22-0XA0
6ES7223-1BF22-0XA0
6ES7223-1BH22-0XA0
6ES7223-1BL22-0XA0
6ES7223-1BM22-0XA0
6ES7223-1HF22-0XA0
6ES7223-1PH22-0XA0
6ES7223-1PL22-0XA0
6ES7223-1PM22-0XA0
6ES7231-0HC22-0XA0
6ES7231-0HF22-0XA0
6ES7231-7PB22-0XA0
6ES7231-7PD22-0XA0
6ES7232-0HB22-0XA0
6ES7232-0HD22-0XA0
6ES7235-0KD22-0XA0
6ES7241-1AA22-0XA0
6ES7253-1AA22-0XA0
6ES7272-0AA30-0YA0
6ES7272-1AA10-0YA0
6ES7272-1AF00-7AA0
6ES7272-1BF00-7AA0
6ES7274-1XF00-0XA0
6ES7274-1XH00-0XA0
6ES7274-1XK00-0XA0
6ES7277-0AA22-0XA0
6ES7290-6AA20-0XA0
6ES7291-3AX20-0XA0
6ES7291-8BA20-0XA0
6ES7291-8GF23-0XA0
6ES7291-8GH23-0XA0
6ES7292-1AD20-0AA0
6ES7292-1AE20-0AA0
6ES7292-1AF20-0AA0
6ES7292-1AG20-0AA0
6ES7297-1AA23-0XA0
6ES7298-0AA20-0AA3
6ES7298-0AA20-0BA3
6ES7298-1AA20-0YA3
6ES7298-8FA24-8AH0
6ES7298-8FA24-8BH0
6ES7298-8FA24-8CH0
6ES7298-8FA24-8DH0
6ES7298-8FA24-8EH0
6ES7298-8FA24-8FH0
6ES7810-2CC03-0YX0
6ES7810-2CC03-0YX3
6ES7830-2BC00-0YX0
6ES7840-2CC01-0YX0
6ES7840-2CC01-0YX1
6ES7901-0BF00-0AA0
6ES7901-3CB30-0XA0
6ES7901-3DB30-0XA0
6ES7901-3EB10-0XA0
6ES7972-0AA01-0XA0
6ES7972-0BA12-0XA0
6ES7972-0BA41-0XA0
6ES7972-0BB12-0XA0
6ES7972-0BB41-0XA0
6ES7972-0CB20-0XA0
6ES7998-8XC01-8YE0
6ES7998-8XC01-8YE2
6GK1551-2AA00