1. 项目背景与核心价值
在工业自动化领域，PLC与温控器的通信一直是现场实施的关键环节。西门子S7-200 SMART系列PLC（以下简称SMART 200）作为中小型自动化项目的经典选择，与宇电温控器的Modbus通信组合，在恒温控制、热处理等场景中应用广泛。但实际调试过程中，协议配置、数据格式转换等问题常常让工程师们头疼不已。
我曾参与过多个窑炉温控项目，其中就涉及SMART 200与宇电AI系列温控器的通信调试。初期也踩过不少坑，比如：
- 宇电的Modbus地址映射规则与常规设备不同
- 温度值传输涉及浮点数与整型的转换
- 通信超时参数设置不当导致数据抖动
通过本文，我将系统梳理两者的Modbus通信实战要点，包含地址映射表解析、S7-200 SMART的Modbus库函数配置、数据格式处理等核心内容，并附上经过现场验证的示例程序。
2. 硬件准备与通信基础
2.1 设备选型确认
- PLC端：S7-200 SMART CPU ST30（固件版本V2.5）
- 温控器：宇电AI-516ASR（Modbus RTU协议）
- 通信线：RS485双绞线（A/B端加120Ω终端电阻）
关键细节：宇电设备的通信接口通常为三线制（A/B/GND），而SMART 200的RS485接口为两线制。实际接线时需将温控器的GND与PLC的0V参考点相连，否则可能出现通信不稳定。
2.2 Modbus协议要点
宇电温控器支持Modbus RTU从站模式，其特殊点在于：
- 功能码使用：
- 03H读保持寄存器
- 06H写单个寄存器
- 10H写多个寄存器
- 地址映射规则：
- 实际参数地址 = 显示地址 + 1（如面板显示SV=2000，Modbus地址为2001）
- 数据格式：
- 温度值采用16位有符号整型（单位0.1℃）
- 部分参数使用IEEE754浮点数格式
3. PLC程序开发详解
3.1 通信端口初始化
在S7-200 SMART中，使用Modbus RTU主站库需先配置端口参数：
pascal复制// 主程序OB1
LD SM0.1
CALL MBUS_CTRL:SBR1
EN := 1, // 使能指令
Mode := 0, // 0=RTU模式
Baud := 9600, // 波特率
Parity := 0, // 无校验
Port := 0, // 使用端口0
Timeout := 1000, // 超时ms
Done => M0.0, // 完成标志
Error => MB1 // 错误代码
实测建议：Timeout建议设为1000-1500ms，过短会导致频繁超时，过长影响响应速度。
3.2 温度读取实现
读取PV当前值（地址0001H）的示例：
pascal复制LD SM0.0
CALL MBUS_MSG:SBR2
EN := 1, // 使能指令
First := 1, // 首次扫描触发
Slave := 1, // 从站地址
RW := 0, // 0=读取
Addr := 16#0001, // 寄存器地址
Count := 1, // 读取1个寄存器
DataPtr := &VB100, // 数据存储区
Done => M0.1,
Error => MB2
数据转换处理：
pascal复制// 将接收的整型值转为实际温度（0.1℃单位）
LDW= VW100, 32768
JMP 1
MOVW VW100, VW200 // 正数直接存储
JMP 2
LBL 1
SUBW 32768, VW100, VW200 // 负数补码转换
NEGW VW200
LBL 2
3.3 设定值写入操作
修改SV设定值（地址2001H）的两种方式：
单寄存器写入（功能码06H）
pascal复制MOVW 2500, VW300 // 设置25.0℃（250=25.0×10）
CALL MBUS_MSG:SBR2
EN := 1,
First := 0,
Slave := 1,
RW := 1, // 1=写入
Addr := 16#2001,
Count := 1,
DataPtr := &VB300,
Done => M0.2,
Error => MB3
多寄存器写入（功能码10H）
pascal复制// 批量写入SV和PID参数
MOVW 2500, VW400 // SV
MOVW 200, VW402 // P
MOVW 120, VW404 // I
MOVW 60, VW406 // D
CALL MBUS_MSG:SBR2
EN := 1,
First := 0,
Slave := 1,
RW := 1,
Addr := 16#2001,
Count := 4, // 写入4个寄存器
DataPtr := &VB400,
Done => M0.3,
Error => MB4
4. 典型问题排查指南
4.1 通信失败常见原因
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 超时错误 | 波特率不匹配 | 检查双方波特率、校验位设置 |
| 从站无响应 | 接线错误 | 确认A/B线序，测量AB间电压（2-6V） |
| 数据校验错误 | 接地不良 | 增加屏蔽层接地，缩短通信距离 |
| 随机乱码 | 终端电阻缺失 | 在末端设备加120Ω电阻 |
4.2 宇电特有故障处理
-
地址偏移问题：
- 现象：能通信但读取值异常
- 原因：宇电的Modbus地址=显示值+1
- 验证：尝试读取地址0001H应返回PV值
-
浮点数解析异常：
- 现象：参数值显示为极大/极小数字
- 处理：确认是否为IEEE754格式，使用浮点转换指令
pascal复制// 将4字节数据转为实数 MOVD VD500, AC0 DTR AC0, VD504 -
写保护锁定：
- 现象：无法修改SV值
- 检查：宇电面板的LOC参数（0=允许远程修改）
5. 高级应用技巧
5.1 通信优化方案
-
轮询策略优化：
- 关键参数（PV）高速轮询（500ms）
- 次要参数（PID）低速轮询（5s）
- 使用状态字触发非周期读取
-
数据缓存机制：
pascal复制// 在数据块中建立环形缓冲区 MOVB 10, VB1000 // 缓冲区大小 MOVW &VB1100, VD1004 // 写指针 MOVW &VB1100, VD1008 // 读指针
5.2 安全防护设计
-
通信中断处理：
- 超时3次后切换备用设定值
- 触发报警信号并记录故障时间
-
数值限幅保护：
pascal复制// 写入前进行范围检查 LDW>= VW300, 500 // 上限50.0℃ MOVW 500, VW300 LDW<= VW300, 0 // 下限0.0℃ MOVW 0, VW300
经过多个项目验证，这套通信方案在-20℃~80℃工业环境下可稳定运行。建议在正式应用前，先通过Modbus Poll工具进行离线测试，确认地址映射和数据类型无误后再集成到PLC程序中。