天津西门子（中国）模块授权代理商

天津西门子（中国）模块授权代理商

   本例中所用的硬件设备如下表：

表4 客户端硬件清单

  所用到软件如下表：

表5 客户端软件清单

打开Step7软件，新建一个工程项目文件，命名为“M_TCP_CP_V43(Client)”, 在项目下插入一个S7-400站，如下图16所示：

图16 新建S7-400 Station

双击插入的SIMATIC 400 Station的“Hardware”，打开硬件组态，在硬件组态界面下分别插入机架，电源PS407、CPU414-3PN/DP、CP443-1,本例中将CP的IP地址设为192.168.70.2，如下图17所示：

图17 硬件组态并设置CP443-1的IP地址

打开Netpro网络组态，选中CPU414-3PN/DP，插入一个新连接，连接伙伴为Unspecified，连接类型为TCP Connection，如下图18所示：

图18 网络组态-新建TCP connection

打开连接属性对话框中的“General Information”，由于CP443-1做Client主动发起连接，因此需要勾选“Active connection estabishment”选项，ID保持缺省即可，在“Address”栏中同样由于CP443-1做Client，对于本地的端口号设置为2000(一般从2000以外开始以避免与别的协议资源冲突)，对于通讯伙伴Remote的IP地址设置为测试PC机的IP 地址，本例中 PC机的IP设置为192.168.70.245，而Port号设置为502，如下图19所示：

图19 S7-400为客户端的TCP connection参数设置

组态完成后，编译保存，将例程站点“SIMATIC 400(Client)”中的程序（System data不需要拷贝）拷贝到该项目中并下载（注意：OB100中调用的FB108的id和laddr需根据组态确认）。

关于服务器和端口号的设置请参考本文中2.2章节说明。

由于“ModbusTCP CP V4.3”选项包支持功能码FC1，2，3，4，5，6，15，16，不同的功能码测试过程中类似，因此下面同样以FC03(读写保持寄存器)为例来说明通讯测试的整个过程，对于其他功能码的测试将不再重复描述。

需要说明的是由于客户端功能块需要定义具体的功能码，而主功能块FB108 “MODBUSCP”并没有直接的管脚来定义功能码，而是由其中的两个参数“DATA_TYPE”和“single-write”共同决定(参见后面的管脚参数说明)，详细情况如下图20所示：

图20 S7-400单站系统做客户端时不同的功能码的参数定义

由于客户端和服务器均使用相同的功能块FB108“MODBUSCP ”的参数需要初始化，因此分别在OB100及OB1中调用FB108，在OB100中调用FB108完成相关参数的初始化，FB108的管脚分布参见3.3章节中的图10说明。

打开ModSim32软件，在“Connection--->connect”中打开连接属性对话框，连接接口选择“Modbus/TCP svr”，TCP/IP Server Port为本地服务器的端口502，如下图21所示：

图21 ModSim32中设置端口号

下载硬件组态及程序到CPU中，给参数ENQ_ENR发送脉冲信号；在打开的ModSim32软件窗口设置寄存器连接类型、起始地址、长度等，如下图22所示：

图22 ModSim32中Modbus数据参数定义

关于SIMATIC中DB偏移量、Modbus物理编址、应用层编址对应关系请参考本文中2.3章节图14的说明

之后在CP443-1 Client就可以建立和远程ModSim32 Server的连接了，在Netpro中可以看到连接已经建立起来，如下图23所示：

图23 Modscan32激活与S7-400的连接

在Step7的项目程序中新建一个变量监控表，插入需要监控的参数和数据区变量，可以看到ModSim32软件与S7-400的数据通讯已经建立起来了，双方可以进行正常的保持寄存器数据读写操作，如下图24所示：

图24 S7-400单站系统作为客户端与ModSim32软件通讯

天津西门子（中国）模块授权代理商

编程概念

设计 PLC 系统的指南

设计 PLC 系统有很多种方法。 以下这些通用的指南适用于许多设计项目。

当然，您还必须遵守您所在公司的规程以及您在培训中和现场积累的实践经验。

分解过程或机器

将您的过程或者机器分解成相互独立的部分。

这些独立部分决定了控制器之间的界限，并将影响功能描述规范和资源的分配。

创建功能规范

写出过程或者机器每一部分的操作描述。 包括下列主题： I/O

点、操作的功能描述、允许每个执行器（例如螺线管、电机和驱动器）动作之前必须达到

的状态、操作员界面的描述以及与过程或机器其它部分相连的任何接口的描述。

设计安全电路

出于安全考虑，应识别出需要硬接线逻辑的设备。

控制设备若发生故障可能出现不安全状况，造成机器意外启动或运行变化。

若是意外或错误的机械运转可能导致人员身体受伤或重大财产损失，应考虑使用独立于

CPU 运行的机电超驰装置，以防止不安全的运行。

安全电路的设计中应包含以下任务：

● 确定可能造成危险的不正确或意外的执行器操作。

● 确定可确保操作不危险的条件，并确定如何独立于 CPU 检测这些条件。

● 确定上电和断电时 CPU 和 I/O 如何影响过程，并确定检测错误的时间。

此信息仅用于设计正常和可预期的异常操作，不能用于保障安全的目的。

● 设计独立于 CPU 的手动或机电安全超驰来阻止危险的操作。

● 向 CPU

提供独立电路的相应状态信息，便于程序和任何操作员界面都获得必需的信息。

● 标识其它与过程安全操作相关的安全要求。

触发器也可用于强制引用完整性，以便在多个表中添加、更新或删除行时，保留在这些表之间所定义的关系。然而，强制引用完整性的方法是在相关表中定义主键和外键约束。如果使用数据库关系图，则可以在表之间创建关系以自动创建外键约束。
触发器与存储过程区别是触发器不能执行EXECUTE语句调用，而是在用户执行Transact-SQL语句时自动触发执行。编程容易。PLC的编程多采用继电器控制梯形图及命令语句，其数量比微型机指令要少得多，除中、PLC外，一般的小型PLC只有16条左右。由于梯形图形象而简单，因此容易掌握、使用方便，甚至不需要计算机知识，就可进行编程。 

2、组态灵活。由于PLC采用积木式结构，用户只需要简单地组合，便可灵活地改变控制系统的功能和规模，因此，可适用于任何控制系统。 

3、安装方便。与计算机系统相比，PLC的安装既不需要机房，也不需要严格的屏蔽措施。使用时只需把检测器件与执行机构和PLC的I/O接口端子正确连接，便可正常工作。