1. 西门子S7200smart与三菱FX3u的Modbus通信实战
在工业自动化领域，不同品牌PLC之间的数据交互一直是工程师们面临的常见挑战。最近我在一个设备改造项目中，成功实现了西门子S7200smart PLC作为主站，通过485 Modbus RTU协议与三菱FX3u PLC进行稳定通信。这种跨品牌通信方案不仅解决了老旧设备升级的兼容性问题，还大幅降低了改造成本。下面我将详细分享整个实现过程，包括硬件连接、参数配置、程序编写以及调试中遇到的典型问题。
2. 硬件连接与配置
2.1 通信接口选择与接线
西门子S7200smart PLC自带RS485接口（端口号为Port0或Port1），而三菱FX3u PLC需要通过FX3U-485-BD扩展板获得485通信能力。接线时需特别注意：
- 西门子PLC的485接口A端子（正极）对应连接三菱PLC的RDA/SDA端子
- 西门子PLC的485接口B端子（负极）对应连接三菱PLC的RDB/SDB端子
- 必须连接两端的信号地（GND）以确保电位基准一致
实际接线时建议使用双绞屏蔽线，屏蔽层单端接地（通常在控制柜侧接地），可有效抑制电磁干扰。线缆长度超过50米时，应考虑增加终端电阻（120Ω）。
2.2 通信参数匹配
两边PLC的通信参数必须完全一致才能建立连接：
| 参数项 | 推荐设置 | 注意事项 |
|---|---|---|
| 波特率 | 9600bps | 长距离通信建议降低至4800bps |
| 数据位 | 8位 | 固定不可更改 |
| 停止位 | 1位 | 与三菱默认设置一致 |
| 奇偶校验 | 无 | 两边必须严格匹配 |
| 从站地址 | 1-247 | 0为广播地址，避免使用 |
3. 西门子主站编程详解
3.1 初始化Modbus主站
在STEP 7-Micro/WIN SMART中，使用MBUS_CTRL指令进行主站初始化：
ladder复制NETWORK 1
// Modbus主站初始化
MBUS_CTRL
EN := SM0.1, // 首次扫描使能
Mode := 1, // 1=启用Modbus协议
Baud := 9600, // 波特率(与从站一致)
Parity := 0, // 0=无校验
Timeout := 1000, // 超时时间(ms)
DB_Ptr := &VB0, // 参数存储区起始地址
Error := VB100 // 错误代码存储地址
关键参数说明：
- Timeout设置过短会导致通信失败，建议500-2000ms
- DB_Ptr指向的存储区需要预留足够空间（至少16字节）
- Error代码非0时表示初始化失败，需检查硬件连接和参数
3.2 数据轮询程序设计
实际项目中通常需要轮询多个从站寄存器，建议采用状态机编程：
ladder复制NETWORK 2
// 状态控制
MOV_B EN := SM0.0, IN := VB200, OUT => VB201 // 状态寄存器
NETWORK 3
// 状态0：读取从站保持寄存器40001-40010
LD SM0.0
A VB201 = 0
= M0.0
MBUS_MSG
EN := M0.0,
First := 1,
Slave := 1, // 从站地址
RW := 0, // 0=读取
Addr := 40001, // 起始地址
Count := 10, // 读取数量
DataPtr := &VB300, // 数据存储区
Error := VB110 // 错误代码
LD M0.0
TON T37, 50 // 延时50ms
LD T37
MOV_B EN := SM0.0, IN := 1, OUT => VB201 // 切换到下一状态
这种分状态的处理方式可以避免通信堵塞，每个状态完成特定功能后通过定时器切换到下一状态。实际应用中可根据需要扩展更多状态，如写入数据、读取不同寄存器等。
4. 三菱从站配置要点
4.1 通信参数设置
在三菱GX Works2中配置FX3U-485-BD模块：
- 导航至"参数"→"PLC参数"→"485串口设置"
- 设置通信模式为"Modbus RTU从站"
- 配置与主站一致的波特率、数据位等参数
- 设置从站地址（必须与主站程序中Slave参数一致）
4.2 数据映射处理
三菱PLC内部寄存器与Modbus地址的对应关系：
| Modbus地址 | 三菱PLC寄存器 | 用途说明 |
|---|---|---|
| 40001-4xxxx | D0-D7999 | 保持寄存器 |
| 00001-0xxxx | M0-M3071 | 线圈状态(位) |
| 10001-1xxxx | X0-X377 | 输入状态(位) |
特别注意：Modbus地址是1-based（从1开始），而三菱寄存器是0-based。例如Modbus地址40001对应三菱D0寄存器。
5. 调试经验与问题排查
5.1 常见通信故障处理
下表总结了实际调试中遇到的典型问题及解决方法：
| 故障现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通信完全无响应 | 接线错误 | 检查A/B线是否反接 |
| 从站地址不匹配 | 确认主从站地址设置一致 | |
| 数据偶尔丢失 | 波特率不匹配 | 使用示波器检查实际波特率 |
| 电磁干扰 | 增加终端电阻，检查屏蔽层接地 | |
| 错误代码6（从站无响应） | 超时时间过短 | 增加Timeout至1000ms以上 |
| 从站未就绪 | 检查从站电源和运行状态 | |
| 数据内容错误 | 寄存器地址映射错误 | 核对Modbus与三菱寄存器对应表 |
| 数据类型不匹配 | 确认字/字节顺序一致 |
5.2 性能优化建议
-
轮询周期优化：对于实时性要求高的数据，单独设置快速轮询通道；变化缓慢的数据可降低轮询频率。
-
数据打包传输：尽量将相关数据放在连续寄存器中，通过一次通信读取多个数据，减少通信次数。
-
错误恢复机制：在程序中添加自动重试逻辑，当检测到通信错误时：
- 先延时100ms
- 重试3次
- 仍失败则报警并记录错误代码
ladder复制NETWORK 10
// 错误处理示例
LD VB110 <> 0 // 检测错误代码
MOV_B EN := SM0.0, IN := VB110, OUT => VB900 // 存储错误代码
S M0.1, 1 // 触发报警标志
LD SM0.0
TON T38, 100 // 延时100ms
LD T38
MOV_B EN := SM0.0, IN := 0, OUT => VB201 // 重置状态机
6. 高级应用扩展
6.1 多从站系统搭建
当需要连接多个三菱PLC时：
- 为每个从站分配唯一地址（1-247）
- 在主站程序中增加轮询状态
- 建议采用主-从-从轮询顺序，避免同时通信冲突
- 总从站数不宜超过32个（受RS485驱动能力限制）
6.2 数据预处理技巧
在西门子PLC中可对读取的数据进行预处理：
ladder复制NETWORK 20
// 数据转换示例：将读取的16位数据转换为实际温度值
LD SM0.0
ITD EN := SM0.0, IN := VW300, OUT => VD400 // 整型转双整型
/R EN := SM0.0, IN1 := VD400, IN2 := 10.0, OUT => VD404 // 除以10得到实际值
这种处理方式可以减轻从站的运算负担，特别适合处理原始传感器数据。