1. 项目概述：工业自动化中的Modbus通信实战
在工业自动化领域，不同品牌设备间的数据互通一直是现场工程师的痛点。最近我在一个恒温控制系统项目中，成功实现了西门子S7-200 SMART PLC与宇电AI系列温控器之间的Modbus RTU通信。这个案例很具代表性，因为西门子和宇电分别是PLC和温控器领域的头部品牌，但它们的通信协议实现各有特点。
通过这次实战，我总结出一套可靠的通信配置方法，能够稳定实现以下功能：
- 实时读取温控器的PV（过程值）、SV（设定值）等关键参数
- 远程修改温控器的设定值和工作模式
- 监控温控器的报警状态和输出百分比
- 实现PLC对多台温控器的轮询控制
2. 硬件连接与通信基础
2.1 设备选型与接口确认
本次使用的核心设备：
- 西门子S7-200 SMART CR40（6ES7288-1CR40-0AA1）
- 宇电AI-518P-AS温控器（带RS485通信接口）
关键点在于接口匹配：
- SMART 200自带RS485接口（端口0）
- 宇电温控器使用标准的Modbus RTU协议
- 需自制或购买标准的RS485通信电缆
重要提示：西门子PLC的RS485接口引脚定义与常规设备不同，9针接口的3脚为B（负极），8脚为A（正极）。接线错误会导致通信失败。
2.2 通信参数配置原则
Modbus通信必须保证以下参数完全一致：
- 波特率：建议9600bps（工业现场常用值）
- 数据位：8位
- 停止位：1位
- 校验方式：偶校验（宇电默认设置）
- 站号设置：每台宇电温控器需设置唯一站号（1-247）
3. 宇电温控器的Modbus协议解析
3.1 宇电特有的寄存器映射
宇电设备虽然支持标准Modbus协议，但其寄存器地址映射有自己的规则：
| 参数类型 | 寄存器地址 | 数据类型 | 读写属性 |
|---|---|---|---|
| PV值 | 0x0000 | 16位有符号 | 只读 |
| SV值 | 0x0001 | 16位有符号 | 读写 |
| 输出百分比 | 0x0002 | 16位无符号 | 只读 |
| 报警状态 | 0x0003 | 16位位域 | 只读 |
| 工作模式 | 0x0004 | 16位枚举 | 读写 |
3.2 数据格式的特殊处理
宇电温控器的数据存储有以下特点需要特别注意：
- 温度值实际为整数，需除以10得到真实值（如寄存器值250表示25.0℃）
- 工作模式参数：
- 0：手动模式
- 1：自动模式
- 2：程序模式
- 报警状态为位掩码格式，需要按位解析
4. SMART 200的Modbus主站配置
4.1 编程环境准备
使用STEP 7-Micro/WIN SMART V2.7进行编程，关键步骤：
- 在"指令"树中找到"库"→"Modbus RTU Master"
- 添加MBUS_CTRL和MBUS_MSG指令块
- 为每个指令分配V存储区（建议预留200字节以上）
4.2 主站初始化程序
pascal复制// 主站初始化（通常放在第一个扫描周期）
LD SM0.1
MOVB 1, VB0 // 端口0使能
MOVB 9600, VB1 // 波特率
MOVB 2, VB2 // 校验方式（0无/1奇/2偶）
MOVB 0, VB3 // 超时设置（0=不启用）
CALL MBUS_CTRL, &VB0, &VB100
4.3 读写指令配置示例
读取1号站PV值的典型程序：
pascal复制// 读取PV值（功能码04）
LD SM0.5 // 每秒触发一次
EU
MOVB 1, VB200 // 从站地址
MOVB 4, VB201 // 功能码
MOVW 16#0000, VW202 // 起始地址
MOVW 1, VW204 // 读取字数
MOVD &VB210, VD206 // 数据存储地址
CALL MBUS_MSG, &VB200, &VB300
5. 通信调试与故障排查
5.1 常见通信问题速查表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通信超时 | 接线错误 | 检查A/B线是否接反 |
| 错误响应 | 站号不匹配 | 确认温控器站号设置 |
| 数据异常 | 波特率不一致 | 核对双方通信参数 |
| 偶发丢包 | 终端电阻未接 | 在总线末端加120Ω电阻 |
5.2 实用调试技巧
- 先用Modbus调试工具（如ModScan）单独测试温控器
- 在PLC程序中添加通信状态监控：
pascal复制MOVB VB300, VB400 // 保存错误代码 MOVW VW302, VW402 // 保存通信状态 - 使用西门子的"Modbus RTU Master"库时，注意：
- 同一时间只能有一个MBUS_MSG指令激活
- 建议使用SM0.5触发轮询，避免通信冲突
6. 系统优化与扩展应用
6.1 多设备轮询策略
当需要控制多台温控器时，建议采用以下方案：
- 建立设备轮询表（在V存储区）
- 使用状态机编程实现顺序访问
- 为每个设备设置独立的超时处理
典型轮询程序结构：
pascal复制// 主程序
LD SM0.0
CALL SBR0 // 通信状态机
// 子程序SBR0
LD SM0.0
MOVB VB500, AC1 // 当前设备索引
A= AC1, 0
JMP 0
A= AC1, 1
CALL READ_DEV1
A= AC1, 2
CALL READ_DEV2
...
6.2 数据标准化处理
从温控器读取的原始数据需要转换：
pascal复制// PV值转换示例（VW210为原始值）
LD SM0.0
MOVW VW210, VW220
ITD VW220, VD230
DTR VD230, VD240
/R 10.0, VD240 // 得到实际温度值
这次项目实施让我深刻体会到，不同品牌设备间的通信成功关键在于三点：协议细节的准确把握、通信参数的严格一致、以及完善的错误处理机制。特别是在工业现场，建议在程序中加入通信质量统计功能，比如记录通信成功率，这对后期维护很有帮助。