1、1第七章 可编程控制器通信与网络技术近年来，工厂自动化网络得到了迅速的发展，相当多的企业已经在大量地使用可编程设备，如 PLC、工业控制计算机、变频器、机器人、柔性制造系统等。将不同厂家生产的这些设备连在一个网络上，相互之间进行数据通信，由企业集中管理，已经是很多企业必须考虑的问题。本章主要介绍有关 PLC 的通信与工厂自动化通信网络方面的初步知识。第一节 PLC 通信基础当任意两台设备之间有信息交换时，它们之间就产生了通信。PLC 通信是指 PLC 与PLC、PLC 与计算机、PLC 与现场设备或远程 I/O 之间的信息交换。PLC 通信的任务就是将地理位置不同的 PLC、计算机、各种现场设
2、备等，通过通信介质连接起来，按照规定的通信协议，以某种特定的通信方式高效率地完成数据的传送、交换和处理。本节就通信方式、通信介质、通信协议及常用的通信接口等内容加以介绍。一、通信方式1并行通信与串行通信数据通信主要有并行通信和串行通信两种方式。并行通信是以字节或字为单位的数据传输方式，除了 8 根或 16 根数据线、一根公共线外，还需要数据通信联络用的控制线。并行通信的传送速度快，但是传输线的根数多，成本高，一般用于近距离的数据传送。并行通信一般用于 PLC 的内部，如 PLC 内部元件之间、PLC 主机与扩展模块之间或近距离智能模块之间的数据通信。串行通信是以二进制的位（bit）为单位的数据
3、传输方式，每次只传送一位，除了地线外，在一个数据传输方向上只需要一根数据线，这根线既作为数据线又作为通信联络控制线，数据和联络信号在这根线上按位进行传送。串行通信需要的信号线少，最少的只需要两三根线，适用于距离较远的场合。计算机和 PLC 都备有通用的串行通信接口，工业控制中一般使用串行通信。串行通信多用于 PLC 与计算机之间、多台 PLC 之间的数据通信。在串行通信中，传输速率常用比特率（每秒传送的二进制位数）来表示，其单位是比特/秒（bit/s ）或 bps。传输速率是评价通信速度的重要指标。常用的标准传输速率有300、600、1200、2400、4800、9600 和 19200bps
4、 等。不同的串行通信的传输速率差别极大，有的只有数百 bps，有的可达 100Mbps。2单工通信与双工通信串行通信按信息在设备间的传送方向又分为单工、双工两种方式。单工通信方式只能沿单一方向发送或接收数据。双工通信方式的信息可沿两个方向传送，每一个站既可以发送数据，也可以接收数据。双工方式又分为全双工和半双工两种方式。数据的发送和接收分别由两根或两组不同的数据线传送，通信的双方都能在同一时刻接收和发送信息，这种传送方式称为全双工方式；2用同一根线或同一组线接收和发送数据，通信的双方在同一时刻只能发送数据或接收数据，这种传送方式称为半双工方式。在 PLC 通信中常采用半双工和全双工通信。3异步
5、通信与同步通信在串行通信中，通信的速率与时钟脉冲有关，接收方和发送方的传送速率应相同，但是实际的发送速率与接收速率之间总是有一些微小的差别，如果不采取一定的措施，在连续传送大量的信息时，将会因积累误差造成错位，使接收方收到错误的信息。为了解决这一问题，需要使发送和接收同步。按同步方式的不同，可将串行通信分为异步通信和同步通信。异步通信的信息格式如图 7-1 所示，发送的数据字符由一个起始位、78 个数据位、l 个奇偶校验位（可以没有）和停止位（1 位、1.5 或 2 位）组成。通信双方需要对所采用的信息格式和数据的传输速率作相同的约定。接收方检测到停止位和起始位之间的下降沿后，将它作为接收的起
6、始点，在每一位的中点接收信息。由于一个字符中包含的位数不多，即使发送方和接收方的收发频率略有不同，也不会因两台机器之间的时钟周期的误差积累而导致错位。异步通信传送附加的非有效信息较多，它的传输效率较低，一般用于低速通信，PLC 一般使用异步通信。图 7-1 异步通信的信息格式同步通信以字节为单位（一个字节由 8 位二进制数组成） ，每次传送 l2 个同步字符、若干个数据字节和校验字符。同步字符起联络作用，用它来通知接收方开始接收数据。在同步通信中，发送方和接收方要保持完全的同步，这意味着发送方和接收方应使用同一时钟脉冲。在近距离通信时，可以在传输线中设置一根时钟信号线。在远距离通信时，可以在数
7、据流中提取出同步信号，使接收方得到与发送方完全相同的接收时钟信号。由于同步通信方式不需要在每个数据字符中加起始位、停止位和奇偶校验位，只需要在数据块（往往很长）之前加一两个同步字符，所以传输效率高，但是对硬件的要求较高，一般用于高速通信。4. 基带传输与频带传输基带传输是按照数字信号原有的波形（以脉冲形式）在信道上直接传输，它要求信道具有较宽的通频带。基带传输不需要调制解调，设备花费少，适用于较小范围的数据传输。基带传输时，通常对数字信号进行一定的编码，常用数据编码方法有非归零码 NRZ、曼彻斯特编码和差动曼彻斯特编码等。后两种编码不含直流分量、包含时钟脉冲、便于双方自同步，所以应用广泛。频带
8、传输是一种采用调制解调技术的传输形式。发送端采用调制手段，对数字信号进行某种变换，将代表数据的二进制“1”和“0” ，变换成具有一定频带范围的模拟信号，以适应在模拟信道上传输；接收端通过解调手段进行相反变换，把模拟的调制信号复原为“1”或“0” 。常用的调制方法有频率调制、振幅调制和相位调制。具有调制、解调功能的装置称为调制解调器，即 Modem。频带传输较复杂，传送距离较远，若通过市话系统配备Modem，则传送距离可不受限制。3PLC 通信中，基带传输和频带传输两种传输形式都有采用，但多采用基带传输。二、通信介质通信介质就是在通信系统中位于发送端与接收端之间的物理通路。通信介质一般可分为导向
9、性和非导向性介质两种。导向性介质有双绞线、同轴电缆和光纤等，这种介质将引导信号的传播方向；非导向性介质一般通过空气传播信号，它不为信号引导传播方向，如短波、微波和红外线通信等。以下仅简单介绍几种常用的导向性通信介质。1双绞线双绞线是一种廉价而又广为使用的通信介质，它由两根彼此绝缘的导线按照一定规则以螺旋状绞合在一起的，如图 7-2 所示。这种结构能在一定程度上减弱来自外部的电磁干扰及相邻双绞线引起的串音干扰。但在传输距离、带宽和数据传输速率等方面双绞线仍有其一定的局限性。图 7-2 双绞线示意图双绞线常用于建筑物内局域网数字信号传输。这种局域网所能实现的带宽取决于所用导线的质量、长度及传输技术
10、。只要选择、安装得当，在有限距离内数据传输率达到10Mbps。当距离很短且采用特殊的电子传输技术时，传输率可达 100Mbps。在实际应用中，通常将许多对双绞线捆扎在一起，用起保护作用的塑料外皮将其包裹起来制成电缆。采用上述方法制成的电缆就是非屏蔽双绞线电缆，如图 7-3 所示。为了便于识别导线和导线间的配对关系，双绞线电缆中每根导线使用不同颜色的绝缘层。为了减少双绞线间的相互串扰，电缆中相邻双绞线一般采用不同的绞合长度。非屏蔽双绞线电缆价格便宜、直径小节省空间、使用方便灵活、易于安装，是目前最常用的通信介质。图 7-3 双绞线电缆美国电器工业协会（EIA）规定了六种质量级别的双绞线电缆，其中
11、 1 类线档次最低，只适于传输语音；6 类线档次最高，传输频率可达到 250MHz。网络综合布线一般使用3、4、5 类线。3 类线传输频率为 16MHz，数据传输率可达 10Mbps；4 类线传输频率为 20 MHz，数据传输率可达 16Mbps；5 类线传输频率为 l00MHz，数据传输可达 100Mbps。非屏蔽双绞线易受干扰，缺乏安全性。因此，往往采用金属包皮或金属网包裹以进行屏蔽，这种双绞线就是屏蔽双绞线。屏蔽双绞线抗干扰能力强，有较高的传输速率，100m 内可达到 155Mbps。但其价格相对较贵，需要配置相应的连接器，使用时不是很方便。2同轴电缆如图 7-4 所示，同轴电缆由内、外
12、层两层导体组成。内层导体是由一层绝缘体包裹的单4股实心线或绞合线（通常是铜制的） ，位于外层导体的中轴上；外层导体是由绝缘层包裹的金属包皮或金属网。同轴电缆的最外层是能够起保护作用的塑料外皮。同轴电缆的外层导体不仅能够充当导体的一部分，而且还起到屏蔽作用。这种屏蔽一方面能防止外部环境造成的干扰，另一方面能阻止内层导体的辐射能量干扰其它导线。与双绞线相比，同轴电线抗干扰能力强，能够应用于频率更高、数据传输速率更快的情况。对其性能造成影响的主要因素来自衰损和热噪声，采用频分复用技术时还会受到交调噪声的影响。虽然目前同轴电缆大量被光纤取代，但它仍广泛应用于有线电视和某些局域网中。图 7-4 同轴电缆
13、目前得到广泛应用的同轴电缆主要有 50 电缆和 75 电缆这两类。 50 电缆用于基带数字信号传输，又称基带同轴电缆。电缆中只有一个信道，数据信号采用曼彻斯特编码方式，数据传输速率可达 10Mbps，这种电缆主要用于局域以太网。75 电缆是 CATV 系统使用的标准，它既可用于传输宽带模拟信号，也可用于传输数字信号。对于模拟信号而言，其工作频率可达 400MHZ。若在这种电缆上使用频分复用技术，则可以使其同时具有大量的信道，每个信道都能传输模拟信号。3光纤光纤是一种传输光信号的传输媒介。光纤的结构如图 7-5 所示，处于光纤最内层的纤芯是一种横截面积很小、质地脆、易断裂的光导纤维，制造这种纤维
14、的材料可以是玻璃也可以是塑料。纤芯的外层裹有一个包层，它由折射率比纤芯小的材料制成。正是由于在纤芯与包层之间存在着折射率的差异，光信号才得以通过全反射在纤芯中不断向前传播。在光纤的最外层则是起保护作用的外套。通常都是将多根光纤扎成束并裹以保护层制成多芯光缆。图 7-5 光纤的结构从不同的角度考虑，光纤有多种分类方式。根据制作材料的不同，光纤可分为石英光纤、塑料光纤、玻璃光纤等；根据传输模式不同，光纤可分为多模光纤和单模光纤；根据纤芯折射率的分布不同，光纤可以分为突变型光纤和渐变型光纤；根据工作波长的不同，光纤可分为短波长光纤、长波长光纤和超长波长光纤。单模光纤的带宽最宽，多模渐变光纤次之，多模
15、突变光纤的带宽最窄；单模光纤适于大容量远距离通信，多模渐变光纤适于中等容量中等距离的通信，而多模突变光纤只适于小容量的短距离通信。在实际光纤传输系统中，还应配置与光纤配套的光源发生器件和光检测器件。目前最常见的光源发生器件是发光二极管（LED）和注入激光二极管（ILD） 。光检测器件是在接收端5能够将光信号转化成电信号的器件，目前使用的光检测器件有光电二极管（PIN）和雪崩光电二极管（APD） ，光电二极管的价格较便宜，然而雪崩光电二极管却具有较高的灵敏度。与一般的导向性通信介质相比，光纤具有很多优点：1）光纤支持很宽的带宽，其范围大约在 101410 15 HZ 之间，这个范围覆盖了红外线和
16、可见光的频谱。2）具有很快的传输速率，当前限制其所能实现的传输速率的因素来自信号生成技术。3）光纤抗电磁干扰能力强，由于光纤中传输的是不受外界电磁干扰的光束，而光束本身又不向外辐射，因此它适用于长距离的信息传输及安全性要求较高的场合。4）光纤衰减较小，中继器的间距较大。采用光纤传输信号时，在较长距离内可以不设置信号放大设备，从而减少了整个系统中继器的数目。当然光纤也存在一些缺点，如系统成本较高、不易安装与维护、质地脆易断裂等。三、PLC 常用通信接口PLC 通信主要采用串行异步通信，其常用的串行通信接口标准有 RS-232C、RS-422A和 RS-485 等。1RS-232CRS-232C
17、是美国电子工业协会 EIA 于 1969 年公布的通信协议，它的全称是“数据终端设备（DTE）和数据通信设备（DCE）之间 串行二进制数据交换接口技术标准”。RS-232C 接口标准是目前计算机和 PLC 中最常用的一种串行通信接口。RS-232C 采用负逻辑，用-5 -15V 表示逻辑“l ”，用+5+15V 表示逻辑“0” 。噪声容限为 2V，即要求接收器能识别低至 +3V 的信号作为逻辑“0” ，高到-3V 的信号 作为逻辑“1” 。RS-232C 只能进行一对一的通信，RS-232C 可使用 9 针或 25 针的 D 型连接器，表 7-1 列出了 RS-232C 接口各引脚信号的定义以
18、及 9 针与 25 针引脚的对应关系。 PLC 一般使用 9 针的连接器表 7-1 RS-232C 接口引脚信号的定义引脚号（9 针）引脚号（25 针） 信号 方向 功 能1 8 DCD IN 数据载波检测2 3 RxD IN 接收数据3 2 TxD OUT 发送数据4 20 DTR OUT 数据终端装置（DTE）准备就绪5 7 GND 信号公共参考地6 6 DSR IN 数据通信装置（DCE）准备就绪7 4 RTS OUT 请求传送8 5 CTS IN 清除传送69 22 CI（RI） IN 振铃指示如图 7-6a 所示为两台计算机都使用 RS-232C 直接进行连接的典型连接；如图 7-6
19、b 所示为通信距离较近时只需 3 根连接线。图 7-6 两个 RS-232C 数据终端设备的连接如图 7-7 所示 RS-232-C 的电气接口采用单端驱动、单端接收的电路，容易受到公共地线上的电位差和外部引入的干扰信号的影响，同时还存在以下不足之处：图 7-7 单端驱动单端接收的电路1） 传输速率较低，最高传输速度速率为 20kbps。2） 传输距离短，最大通信距离为 15m。3） 接口的信号电平值较高，易损坏接口电路的芯片，又因为与 TTL 电平不兼容故需使用电平转换电路方能与 TTL 电路连接。2RS-422针对 RS-232C 的不足，EIA 于 1977 年推出了串行通信标准 RS-
20、499，对 RS-232C 的电气特性作了改进，RS-422A 是 RS-499 的子集。如图 7-8 所示由于 RS-422A 采用平衡驱动、差分接收电路，从根本上取消了信号地线，大大减少了地电平所带来的共模干扰。平衡驱动器相当于两个单端驱动器，其输入信号相同，两个输出信号互为反相信号，图中的小圆圈表示反相。外部输入的干扰信号是以共模方式出现的，两极传输线上的共模干扰信号相同，因接收器是差分输入，共模信号可以互相抵消。只要接收器有足够的抗共模干扰能力，就能从干扰信号中识别出驱动器输出的有用信号，从而克服外部干扰的影响。图 7-8 平衡驱动差分接收的电路RS-422 在最大传输速率 10Mbp
21、s 时，允许的最大通信距离为 12m。传输速率为 100kbps时，最大通信距离为 1200m。一台驱动器可以连接 10 台接收器。3RS-485RS-485 是 RS-422 的变形，RS-422A 是全双工，两对平衡差分信号线分别用于发送和接收，所以采用 RS422 接口通信时最少需要 4 根线。RS-485 为半双工，只有一对平衡差分信号线，不能同时发送和接收，最少只需二根连线。如图 7-9 所示使用 RS-485 通信接口和双绞线可组成串行通信网络，构成分布式系统，7系统最多可连接 128 个站。图 7-9 采用 RS-485 的网络RS-485 的逻辑“1”以两线间的电压差为+（26
22、）V 表示，逻辑“0”以两线间的电压差为- （ 26）V 表示。接口信号电平比 RS-232-C 降低了，就不易损坏接口电路的芯片， 且该电平与 TTL 电平兼容，可方便与 TTL 电路连接。 由于 RS-485 接口具有良好的抗噪声干扰性、高传输速率（10Mbps） 、长的传输距离（1200m ）和多站能力（最多 128 站）等优点，所以在工业控制中广泛应用。RS-422/RS485 接口一般采用使用 9 针的 D 型连接器。普通微机一般不配备 RS-422 和RS-485 接口，但工业控制微机基本上都有配置。如图 7-10 所示 RS232C/RS422 转换器的电路原理图。图 7-10
23、RS232C/RS422 转换的电路原理四、计算机通信标准（一）开放系统互连模型为了实现不同厂家生产的智能设备之间的通信，国际标准化组织 ISO 提出了如图 7-11所示开放系统互连模型 OSI (Open System Interconnection)，作为通信网络国际标准化的参考模型，它详细描述了软件功能的 7 个层次。七个层次自下而上依次为：物理层、数据链路层、网络层、传送层、会话层、表示层和应用层。每一层都尽可能自成体系，均有明确的功能。图 7-11 开放系统互连（OSI）参考模型1物理层（ Physical Layer）物理层是为建立、保持和断开在物理实体之间的物理连接，提供机械的、
24、电气的、功能性的和规程的特性。它是建立在传输介质之上，负责提供传送数据比特位“0”和“1”码的物理条件。同时，定义了传输介质与网络接口卡的连接方式以及数据发送和接收方式。常用的串行异步通信接口标准 RS232C 、RS422 和 RS485 等就属于物理层。2数据链路层（Datalink Layer）数据键路层通过物理层提供的物理连接，实现建立、保持和断开数据链路的逻辑连接，完成数据的无差错传输。为了保证数据的可靠传输，数据链路层的主要控制功能是差错控制和流量控制。在数据链路上，数据以帧格式传输，帧是包含多个数据比特位的逻辑数据单元，8通常由控制信息和传输数据两部分组成。常用的数据链路层协议是
25、面向比特的串行同步通信协议-同步数据链路控制协议/高级数据链路控制协议（SDLC/HDLC） 。3网络层（Network Layer）网络层完成站点间逻辑连接的建立和维护，负责传输数据的寻址，提供网络各站点间进行数据交换的方法，完成传输数据的路由选择和信息交换的有关操作。网络层的主要功能是报文包的分段、报文包阻塞的处理和通信子网内路径的选择。常用的网络层协议有 X.25 分组协议和 IP 协议。4. 传输层（Transport Layer）传输层是向会话层提供一个可靠的端到端（end-to-end）的数据传送服务。传输层的信号传送单位是报文（Message） ，它的主要功能是流量控制、差错控制
26、、连接支持。典型的传输层协议是因特网 TCP/IP 协议中的 TCP 协议。5会话层（Session Layer）两个表示层用户之间的连接称为会话，对应会话层的任务就是提供一种有效的方法，组织和协调两个层次之间的会话，并管理和控制它们之间的数据交换。网络下载中的断点续传就是会话层的功能。6表示层（Presentation Layer）表示层用于应用层信息内容的形式变换，如数据加密/解密、信息压缩解压和数据兼容，把应用层提供的信息变成能够共同理解的形式。7应用层（Application Layer）应用层作为参考模型的最高层，为用户的应用服务提供信息交换，为应用接口提供操作标准。七层模型中所有其
27、它层的目的都是为了支持应用层，它直接面向用户，为用户提供网络服务。常用的应用层服务有电子邮件（E-mail） 、文件传输（FTP）和 Web 服务等。OSI 7 层模型中，除了物理层和物理层之间可直接传送信息外，其它各层之间实现的都是间接的传送。在发送方计算机的某一层发送的信息，必须经过该层以下的所有低层，通过传输介质传送到接收方计算机，并层层上送直至到达接收方中与信息发送层相对应的层。OSI 7 层参考模型只是要求对等层遵守共同的通信协议，并没有给出协议本身。OSI 7层协议中，高 4 层提供用户功能，低 3 层提供网络通信功能。（二）IEEE802 通信标准IEEE802 通信标准是 IE
28、EE（国际电工与电子工程师学会）的 802 分委员会从 1981 年至今颁布的一系列计算机局域网分层通信协议标准草案的总称。它把 OSI 参考模型的底部两层分解为逻辑链路控制子层（LLC ） 、媒体访问子层（MAC）和物理层。前两层对应于 OSI 模型中的数据链路层，数据链路层是一条链路（Link）两端的两台设备进行通信时所共同遵守的规则和约定。IEEE802 的媒体访问控制子层对应于多种标准，其中最常用的为三种，即带冲突检测的载波侦听多路访问（CSMA/CD）协议、令牌总线（Token Bus）和令牌环（Token Ring ） 。1CSMA/CD 协议CSMA/CD（carrier-sen
29、se multiple access with collision detection）通信协议9的基础是 XEROX 公司研制的以太网（Ethernet） ，各站共享一条广播式的传输总线，每个站都是平等的，采用竞争方式发送信息到传输线上。当某个站识别到报文上的接收站名与本站的站名相同时，便将报文接收下来。由于没有专门的控制站，两个或多个站可能因同时发送信息而发生冲突，造成报文作废，因此必须采取措施来防止冲突。发送站在发送报文之前，先监听一下总线是否空闲，如果空闲，则发送报文到总线上，称之为“先听后讲” 。但是这样做仍然有发生冲突的可能，因为从组织报文到报文在总线上传输需一段时间，在这一段时间
30、内，另一个站通过监听也可能会认为总线空闲并发送报文到总线上，这样就会因两站同时发送而发生冲突。为了防止冲突，可以采取两种措施：一种是发送报文开始的一段时间，仍然监听总线，采用边发送边接收的办法，把接收到的信息和自己发送的信息相比较，若相同则继续发送，称之为“边听边讲” ；若不相同则发生冲突，立即停止发送报文，并发送一段简短的冲突标志。通常把这种“先听后讲”和“边听边讲”相结合的方法称为 CSMA/CD，其控制策略是竞争发送、广播式传送、载体监听、冲突检测、冲突后退和再试发送；另一种措施是准备发送报文的站先监听一段时间，如果在这段时间内总线一直空闲，则开始作发送准备，准备完毕，真正要将报文发送到
31、总线上之前，再对总线作一次短暂的检测，若仍为空闲，则正式开始发送；若不空闲，则延时一段时间后再重复上述的二次检测过程。2令牌总线令牌总线是 IEEE802 标准中的工厂媒质访问技术，其编号为 802.4。 它吸收了 GM 公司支持的 MAP（Manufacturing Automation Protocol，即制造自动化协议）系统的内容。在令牌总线中，媒体访问控制是通过传递一种称为令牌的特殊标志来实现的。按照逻辑顺序，令牌从一个装置传递到另一个装置，传递到最后一个装置后，再传递给第一个装置，如此同而复始，形成一个逻辑环。令牌有“空” 、 “忙”两个状态，令牌网开始运行时，由指定站产生一个空令牌
32、沿逻辑环传送。任何一个要发送信息的站都要等到令牌传给自己，判断为“空”令牌时才发送信息。发送站首先把令牌置成“忙” ，并写入要传送的信息、发送站名和接收站名，然后将载有信息的令牌送入环网传输。令牌沿环网循环一周后返回发送站时，信息已被接收站拷贝，发送站将令牌置为“空” ，送上环网继续传送，以供其它站使用。如果在传送过程中令牌丢失，由监控站向网中注入一个新的令牌。令牌传递式总线能在很重的负荷下提供实时同步操作，传送效率高，适于频繁、较短的数据传送，因此它最适合于需要进行实时通信的工业控制网络。3令牌环令牌环媒质访问方案是 IBM 开发的，它在 IEEE802 标准中的编号为 802.5，它有些类
33、似于令牌总线。在令牌环上，最多只能有一个令牌绕环运动，不允许两个站同时发送数据。令牌环从本质上看是一种集中控制式的环，环上必须有一个中心控制站负责网的工作状态的检测和管理。第二节 PC 与 PLC 通信的实现10个人计算机（以下简称 PC）具有较强的数据处理功能，配备着多种高级语言，若选择适当的操作系统，则可提供优良的软件平台，开发各种应用系统，特别是动态画面显示等。随着工业 PC 的推出，PC 在工业现场运行的可靠性问题也得到了解决，用户普遍感到，把 PC连入 PLC 应用系统可以带来一系列的好处。一、概述1. PC 与 PLC 实现通信的意义把 PC 连入 PLC 应用系统具有以下四个方面
34、作用：1）构成以 PC 为上位机，单台或多台 PLC 为下位机的小型集散系统，可用 PC 实现操作站功能。2）在 PLC 应用系统中，把 PC 开发成简易工作站或者工业终端，可实现集中显示、集中报警功能。3）把 PC 开发成 PLC 编程终端，可通过编程器接口接入 PLC，进行编程、调试及监控。4）把 PC 开发成网间连接器，进行协议转换，可实现 PLC 与其它计算机网络的互联。2. PC 与 PLC 实现通信的方法把 PC 连入 PLC 应用系统是为了向用户提供诸如工艺流程图显示、动态数据画面显示、报表编制、趋势图生成、窗口技术以及生产管理等多种功能，为 PLC 应用系统提供良好、物美价廉的
35、人机界面。但这对用户的要求较高，用户必须做较多的开发工作，才能实现 PC 与PLC 的通信。为了实现 PC 与 PLC 的通信，用户应当做如下工作：1）判别 PC 上配置的通信口是否与要连入的 PLC 匹配，若不匹配，则增加通信模板。2）要清楚 PLC 的通信协议，按照协议的规定及帧格式编写 PC 的通信程序。PLC 中配有通信机制，一般不需用户编程。若 PLC 厂家有 PLC 与 PC 的专用通信软件出售，则此项任务较容易完成。3）选择适当的操作系统提供的软件平台，利用与 PLC 交换的数据编制用户要求的画面。4）若要远程传送，可通过 Modem 接入电话网。若要 PC 具有编程功能，应配置
36、编程软件。3. PC 与 PLC 实现通信的条件从原则上讲，PC 连入 PLC 网络并没有什么困难。只要为 PC 配备该种 PLC 网专用的通信卡以及通信软件，按要求对通信卡进行初始化，并编制用户程序即可。用这种方法把 PC 连入 PLC 网络存在的唯一问题是价格问题。在 PC 上配上 PLC 制造厂生产的专用通信卡及专用通信软件常会使 PC 的价格数倍甚至十几倍的升高。用户普遍感兴趣的问题是，能否利用 PC 中已普遍配有的异步串行通信适配器加上自己编写的通信程序把 PC 连入 PLC 网络，这也正是本节所要重点讨论的问题。带异步通信适配器的 PC 与 PLC 通信并不一定行得通，只有满足如下
37、条件才能实现通信。1）只有带有异步通信接口的 PLC 及采用异步方式通信的 PLC 网络才有可能与带异步通11信适配器的 PC 互连。同时还要求双方采用的总线标准一致，都是 RS-232C，或者都是 RS-422（RS-485） ，否则要通过“总线标准变换单元”变换之后才能互连。2）要通过对双方的初始化，使波特率、数据位数、停止位数、奇偶校验都相同。3）用户必须熟悉互联的 PLC 采用的通信协议。严格地按照协议规定为 PC 编写通信程序。在 PLC 一方不需用户编写通信程序。满足上述三个条件，PC 就可以与 PLC 互联通信。如果不能满足这些条件则应配置专用网卡及通信软件实现互联。4. PC
38、与 PLC 互联的结构形式用户把带异步通信适配器的 PC 与 PLC 互联通信时通常采用如图 7-12 所示的两种结构形式。一种为点对点结构，PC 的 COM 口与 PLC 的编程器接口或其它异步通信口之间实现点对点链接, 如图 7-12a 所示。另一种为多点结构，PC 与多台 PLC 共同连在同一条串行总线上，如图 7-12b 所示。多点结构采用主从式存取控制方法，通常以 PC 为主站，多台 PLC 为从站，通过周期轮询进行通信管理。图 7-12 常用结构形式a）点对点结构 b）多点结构5. PC 与 PLC 互联通信方式目前 PC 与 PLC 互联通信方式主要有以下几种：1）通过 PLC
39、开发商提供的系统协议和网络适配器，构成特定公司产品的内部网络其通信协议不公开。互联通信必须使用开发商提供的上位组态软件，并采用支持相应协议的外设。这种方式其显示画面和功能往往难以满足不同用户的需要。2）购买通用的上位组态软件，实现 PC 与 PLC 的通信。这种方式除了要增加系统投资外，其应用的灵活性也受到一定的局限。3）利用 PLC 厂商提供的标准通信口或由用户自定义的自由通信口实现 PC 与 PLC 互联通信。这种方式不需要增加投资，有较好的灵活性，特别适合于小规模控制系统。本节主要介绍利用标准通信口或由用户自定义的自由通信口实现 PC 与 PLC 的通信。二、PC 与 FX 系列 PLC
40、 通信的实现1硬件连接一台 PC 机可与一台或最多 16 台 FX 系列 PLC 通信，PC 与 PLC 之间不能直接连接。如图 7-13a、b 为点对点结构的连接，图 a 中是通过 FX-232AW 单元进行 RS-232C/RS-422 转换与 PLC 编程口连接，图 b 中通过在 PLC 内部安装的通信功能扩展板 FX-232-BD 与 PC 连接；如图 7-13c 所示为多点结构的连接，FX-485-BD 为安装在 PLC 内部的通信功能扩展板，FX-485PC-IF 为 RS-232C 和 RS-485 的转换接口。除此之外当然还可以通过其它通信模块进行连接，不再一一赘述。下面以 P
41、C 与 PLC 之间点对点通信为例。12图 7-13 PC 与 FX 的硬件连接图2FX 系列 PLC 通信协议PC 中必须依据所连接 PLC 的通信规程来编写通信协议，所以我们先要熟悉 FX 系列PLC 的通信协议。 1）数据格式FX 系列 PLC 采用异步格式，由 1 位起始位、7 位数据位、 1 位偶校验位及 1 位停止位组成，比特率为 9600 bps，字符为 ASC码。数据格式如图 7-14 所示。图 7-14 数据格式2）通信命令FX 系列 PLC 有 4 条通信命令，分别是读命令、写命令、强制通命令、强制断命令，如表 7-2 所示。表 7-2 FX 系列 PLC 的通信命令表3）
42、通信控制字符FX 系列 PLC 采用面向字符的传输规程，用到 5 个通信控制字符，如表 7-3 所示。表 7-3 FX 系列 PLC 通信控制字符表控制字符 ASC码 功能说明ENQ 05H PC 发出请求ACK 06H PLC 对 ENQ 的确认回答NAK 15H PLC 对 ENQ 的否认回答STX 02H 信息帧开始标志ETX 03H 信息帧结束标志注：当 PLC 对计算机发来的 ENQ 不理解时，用 NAK 回答。4）报文格式计算机向 PLC 发送的报文格式如下：STX CMD 数据段 ETX SUMH SUML13其中，STX 为开始标志：02H；ETX 为结束标志：03H ；CMD
43、 为命令的 ASC码；SUMH、SUML 为按字节求累加和，溢出不计。由于每字节十六进制数变为两字节的 ASC码，故校验和为 SUMH 与 SUML。数据段格式与含义如下：注：写命令的数据段有数据，读命令数据段则无数据。PLC 向 PC 发的应答报文格式如下：注：对读命令的应答报文数据段为要读取的数据，一个数据占两字节，分上位下位：数据段：对写命令的应答报文无数据段，而用 ACK 及 NAK 作应答内容。5）传输规程PC 与 FX 系列 PLC 间采用应答方式通信，传输出错，则组织重发。其传输过程如图 7-15 所示。图 7-15 传输过程PLC 根据 PC 的命令，在每个循环扫描结束处的 E
44、ND 语句后组织自动应答，无需用户在 PLC 一方编写程序。3PC 通信程序的编写编写 PC 的通信程序可采用汇编语言编写，或采用各种高级语言编写，或采用工控组态软件，或直接采用 PLC 厂家的通信软件（如三菱的 MELSE MEDOC 等）下面利用 VB6.0 以一个简单的例子来说明编写通信程序的要点。假设 PC 要求从 PLC 中读入从 D123 开始的 4 个字节的数据（D123 、D124 ） ，其传输应答过程及报文如图 7-16 所示。图 7-16 传输应答过程及命令报文命令报文中 10F6H 为 D123 的地址，04H 表示要读入 4 个字节的数据。校验和SUM 30H31H 3
45、0H46H36H 30H 34H03 H174H，溢出部分不计，故SUMH=7，SUAIL=4 ，相应的 ASC码为“37H ”， “34H”。应答报文中 4 个字节的十六进制14数，其相应的 ASC码为 8 个字节，故应答报文长度为 12 个字节。根据 PC 与 FX 系列 PLC 的传输应答过程，利用 VB 的 MSComm 控件可以编写如下通信程序实现 PC 与 FX 系列 PLC 之间的串行通信，以完成数据的读取。MSComm 控件可以采用轮询或事件驱动的方法从端口获取数据。在这个例子中使用了轮询方法。1）通信口初始化Private Sub Initialize（）MSComm1Com
46、mPort =1MSComm1Settings = “9600,E,7,1”MSComm1InBufferSize = 1024MSCommlOutBuffersize = 1024MSComm1InputLen = 0MSCommlInputMode = comInputTextMSComm1Handshaking = comNoneMSComm1PortOpen = TrueEnd Sub2）请求通信与确认Private Function MakeHandshaking（）As BooleanDim InPackage As StringMSCommlOutBufferCount = 0M
47、SCommlInBufferCount = 0MSCommlOutPut = Chr（H5）DoDoEventsLoop Until MSCommlInBufferCount = 1InPackage = MSCommlInputIf InPackage = Chr（H6） ThenMakeHandShaking = TrueElseMakeHandshaking = FalseEnd IfEnd Function3）发送命令报文Private Sub SendFrame ()Dim Outstring As StringMSCommlOutBufferCount = 0 MSCommlInB
48、ufferCount = 0Outstrin = Chr（ H2）on10F604Chr（H3）7415MSCommlOutput = OutstringEnd Sub4）读取应答报文Private Sub ReceiveFrame（）Dim Instring As StringDoDoEventsLoop Until MSCommlInBufferCount = 12InString = MSCommlInpultEnd Sub三、PC 与 S7-200 系列 PLC 通信的实现 S7-200 系列 PLC 有通信方式有三种：一种是点对点（PPI）方式，用于与该公司 PLC编程器或其它人机接
49、口产品的通信，其通信协议是不公开的。另一种为 DP 方式，这种方式使得 PLC 可以通过 Profibus-DP 通信接口接入 Profibus 现场总线网络，从而扩大 PLC 的使用范围。最后一种方式是自由口通信（Freeport）方式，由用户定义通信协议，实现 PLC 与外设的通信。以下采用自由口通信方式，实现 PC 与 S7-200 系列 PLC 通信。1. PC 与 S7-200 系列 PLC 通信连接PC 为 RS232C 接口，S7-200 系列自由口为 RS485。因此 PC 的 RS232 接口必须先通过RS232/RS485 转换器，再与 PLC 通信端口相连接，连接媒质可以是双绞线或电缆线。西门子公司提供的 PC/PPI 电缆带有 RS232/RS485 转换器，可直接采用 PC/PPI 电缆，因此在不增加任何硬件的情况下，可以很方便地将 PLC 和 PC 的连接，如图 7-17 所示。也可实现多点连接。图 7-17 PC 与 S7-200 系列 PLC 的连接2. S7-200 系列 PLC 自由通信口初始化及通信指令在该通信方式下，通信端口完全由用户程序所控制，通信协议也由用户设
