1. 项目概述
在工业自动化领域，不同品牌PLC之间的通信一直是工程师们面临的常见挑战。最近我在一个设备改造项目中，成功实现了西门子S7200smart PLC与三菱FX3u PLC通过485 Modbus RTU协议进行稳定通信。这种跨品牌PLC通信方案在实际应用中非常实用，特别是在老旧设备改造或系统集成项目中，当需要将不同品牌的设备纳入同一控制系统时。
这个方案的核心价值在于：
- 实现了西门子（欧系）与三菱（日系）两大主流PLC品牌的数据互通
- 采用工业现场广泛支持的Modbus RTU协议，兼容性强
- 使用成本低廉的RS485物理接口，布线简单
- 主从站架构清晰，便于扩展更多从站设备
2. 硬件连接与配置
2.1 硬件准备清单
要实现这个通信方案，需要准备以下硬件组件：
- 西门子S7200smart PLC（带RS485接口）
- 三菱FX3u PLC（需配备FX3u-485BD通信扩展板）
- 双绞屏蔽电缆（推荐使用Belden 9841或同等规格）
- 终端电阻（120Ω，1/4W）
- 接线端子或转接头
2.2 接线原理与实操
RS485通信采用差分信号传输，正确的接线至关重要。具体接线方式如下：
-
西门子S7200smart PLC的RS485接口定义：
- 3号端子：RS485信号B（对应标准RS485的B-）
- 8号端子：RS485信号A（对应标准RS485的A+）
-
三菱FX3u-485BD接口定义：
- SDA：信号A（接西门子的8号端子）
- SDB：信号B（接西门子的3号端子）
- SG：信号地（必须与西门子的地线连接）
重要提示：RS485通信必须保证信号地连通，否则在长距离通信时容易受到干扰。建议使用屏蔽电缆并将屏蔽层单端接地。
- 终端电阻配置：
- 在通信线路的最远端（通常是最后一个从站处）并联120Ω终端电阻
- 如果只有主从两个站且距离较近（<50米），可以不加终端电阻
2.3 通信参数匹配
两边PLC的通信参数必须完全一致才能正常通信：
- 波特率：建议9600bps（适合大多数场景）
- 数据位：8位
- 停止位：1位
- 校验方式：无校验（Parity=None）
- 从站地址：三菱PLC需设置唯一站号（1-247）
3. 西门子S7200smart PLC主站编程
3.1 编程环境准备
使用西门子STEP 7-Micro/WIN SMART编程软件，版本建议V2.5或以上。在编程前需要：
- 安装最新的软件更新包
- 确认PLC固件版本兼容性
- 准备好通信电缆（USB-PPI或以太网）
3.2 Modbus主站初始化
初始化是通信成功的关键第一步，使用MBUS_CTRL指令进行配置：
code复制NETWORK 1
// Modbus主站初始化
MBUS_CTRL
EN := SM0.1, // 首次扫描时执行
Mode := 1, // 0=PPI，1=Modbus
Baud := 9600, // 波特率
Parity := 0, // 0=无校验，1=奇校验，2=偶校验
DB_Ptr := &VB0, // 参数存储区起始地址
Error := VB1 // 错误代码存储地址
参数说明：
- Mode=1：将端口设置为Modbus RTU主站模式
- Baud=9600：与从站一致的波特率
- DB_Ptr：指向一个至少16字节的数据块，用于存储Modbus协议栈参数
- Error：初始化错误代码，0表示成功
3.3 数据轮询程序设计
主站需要周期性地向从站发起读写请求。以下是典型的轮询程序结构：
code复制NETWORK 2
// 读取从站保持寄存器
MBUS_MSG
EN := M0.0, // 使能位
First := M0.1, // 首次请求标志
Slave := 1, // 从站地址
RW := 0, // 0=读，1=写
Addr := 40001, // 起始地址（Modbus 4x寄存器）
Count := 10, // 读取寄存器数量
DataPtr := &VB100, // 数据存储区
Error := VB200 // 错误代码
NETWORK 3
// 定时触发下一次读取
TON T37, 100 // 100ms定时器
NETWORK 4
// 定时器到触发下一次读取
LD T37
= M0.1 // 置位First标志
R T37, 1 // 复位定时器
实际应用中的注意事项：
- 两次MBUS_MSG调用之间需要至少间隔3.5个字符时间的空闲间隔
- 对于重要数据，建议实现超时重试机制
- 多个从站时，需要分时轮询，避免冲突
3.4 数据写入示例
向从站写入数据的程序示例：
code复制NETWORK 5
// 写入从站保持寄存器
MBUS_MSG
EN := M1.0, // 写入使能
First := 1, // 首次请求
Slave := 1, // 从站地址
RW := 1, // 1=写入
Addr := 40011, // 写入起始地址
Count := 2, // 写入寄存器数量
DataPtr := &VB150, // 源数据区（需预先填充数据）
Error := VB201 // 错误代码
4. 三菱FX3u PLC从站配置
4.1 硬件设置
三菱FX3u PLC作为Modbus从站，需要安装FX3u-485BD通信扩展板：
- 关闭PLC电源后安装扩展板
- 确认扩展板上的站号设置开关（通常通过DIP开关设置）
- 连接好RS485电缆
4.2 参数设置
在GX Works2中配置通信参数：
- 新建工程，选择正确的PLC型号
- 进入"参数"→"PLC参数"→"通信设置"
- 设置以下参数：
- 协议：Modbus RTU从站
- 站号：1（必须与主站配置一致）
- 波特率：9600bps
- 数据位：8位
- 停止位：1位
- 校验：无
4.3 数据映射设置
三菱PLC需要将Modbus地址映射到内部寄存器：
| Modbus地址 | 三菱PLC寄存器 | 说明 |
|---|---|---|
| 40001-49999 | D0-D7999 | 保持寄存器 |
| 00001-09999 | M0-M7999 | 线圈状态 |
| 10001-19999 | M8000-M9999 | 输入状态 |
注意：三菱PLC的Modbus地址与内部寄存器映射关系是固定的，不能自定义修改。
5. 通信测试与故障排除
5.1 基础测试步骤
- 使用万用表检查RS485线路连通性
- 确认两边PLC的通信参数完全一致
- 先测试最简单的单寄存器读写
- 逐步增加数据量和通信频率
- 监测通信错误计数器
5.2 常见问题及解决方案
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通信超时 | 波特率不匹配 | 检查两边波特率设置 |
| 数据错误 | 接线错误 | 检查A/B线是否接反 |
| 间歇性通信失败 | 终端电阻缺失 | 在末端添加120Ω电阻 |
| 从站无响应 | 站号设置错误 | 确认从站地址设置 |
| CRC校验错误 | 接地不良 | 检查信号地连接 |
5.3 高级调试技巧
- 使用串口监视工具（如Modbus Poll）辅助调试
- 在西门子PLC中监控MBUS_MSG指令的Error代码
- 三菱PLC可以通过D8120监控通信状态
- 长距离通信时（>50米），建议：
- 使用更低的波特率（如4800bps）
- 增加信号中继器
- 使用更高规格的屏蔽电缆
6. 性能优化建议
6.1 通信周期优化
- 根据实际需求设置合理的轮询间隔
- 将数据分组，一次读取多个连续寄存器
- 对实时性要求不同的数据采用不同的轮询频率
6.2 数据可靠性保障
- 实现数据校验机制（如CRC校验）
- 添加通信超时监控
- 重要数据采用"读取-确认-写入"三步操作
- 在HMI上显示通信状态指示
6.3 系统扩展考虑
- 预留额外的从站地址空间
- 设计好寄存器地址规划方案
- 考虑未来增加从站时的通信负载
- 文档化Modbus地址分配表
在实际项目中，我通常会先制作一个详细的通信协议文档，明确每个寄存器地址对应的数据含义、数据类型、读写权限等信息。这样可以避免后期维护时的混乱。另外，建议在PLC程序中添加详细的注释，说明每个通信功能块的作用和参数设置。