1. 项目背景与通信方案选型
在工业自动化领域，不同品牌PLC之间的数据互通一直是个实际需求。最近我在一个设备改造项目中，需要将西门子S7-200 SMART PLC采集的传感器数据实时传输到三菱FX3U PLC进行逻辑控制。经过方案对比，最终选择了485 Modbus RTU通信协议实现这一需求。
为什么选择Modbus RTU？主要基于以下几点考虑：
- 硬件成本低：只需使用PLC自带的485接口或扩展模块，无需额外购买通信网关
- 协议通用性：Modbus是工业领域最通用的通信协议之一，两种PLC都原生支持
- 实时性满足：9600bps的波特率下，100ms级的轮询周期完全满足项目需求
- 布线简单：两线制RS485接线方便，最远通信距离可达1200米
2. 硬件连接与配置
2.1 硬件准备清单
- 西门子S7-200 SMART PLC（型号：6ES7 288-1SR30-0AA0）
- 三菱FX3U PLC（型号：FX3U-32MT/ES-A）
- 三菱FX3U-485ADP-MB通信模块
- 双绞屏蔽线（推荐型号：Belden 3106A）
- 终端电阻（120Ω，1/4W）
2.2 接线示意图与要点
code复制西门子S7-200 SMART 三菱FX3U-485ADP-MB
PORT0（485）
│ │
A B
│ │
├─┐ ┌─┤
│ │ │ │
A B GND
│ │ │
└─┘ └─┘
关键接线注意事项：
- A线对A线，B线对B线，绝对不能接反
- 必须连接GND线以保证共地，避免电势差导致通信异常
- 长距离通信时（超过50米），应在两端加装120Ω终端电阻
- 屏蔽层单端接地，通常在控制柜侧接地
2.3 通信参数配置
两边PLC必须保持完全一致的通信参数：
- 波特率：9600bps（项目实测最稳定）
- 数据位：8位
- 停止位：1位
- 校验方式：无校验
- 从站地址：三菱PLC设为2（可设置范围1-247）
3. 西门子PLC主站编程详解
3.1 初始化程序
在STEP 7-Micro/WIN SMART中创建初始化网络：
ladder复制NETWORK 1
LD SM0.1
MOVB 16#09, VB0 // 模式字：9600bps，无校验
MOVB 16#00, VB1 // 超时设置：1000ms
MOVB 16#01, VB2 // 重试次数：1次
MOVB 16#00, VB3 // 保留字节
MBUS_CTRL
EN :=SM0.1,
Mode :=1, // 1=Modbus RTU主站
Baud :=9600,
Parity:=0,
Delay :=0,
Done :=M0.0,
Error :=MB1
关键参数说明：
- SM0.1：PLC首次扫描时为ON，用于初始化
- VB0-VB3：Modbus参数存储区
- Delay：消息间隔时间（ms），0表示无间隔
- 错误代码MB1需要监控，非0表示初始化失败
3.2 数据轮询程序
采用顺序轮询方式，每个扫描周期处理一条Modbus指令：
ladder复制NETWORK 2
LD SM0.0
MOVB 16#02, VB100 // 从站地址
MOVB 16#03, VB101 // 功能码：读保持寄存器
MOVW 16#0000, VW102 // 起始地址：40001（实际发送时会+1）
MOVW 16#000A, VW104 // 读取数量：10个字
MBUS_MSG
EN :=M10.0,
First :=1,
Slave :=2,
RW :=0,
Addr :=40001,
Count :=10,
DataPtr:=&VB200,
Done :=M10.1,
Error :=MB2
实用技巧：
- 使用SM0.5（0.5Hz脉冲）触发轮询可降低CPU负载
- 重要数据建议双备份，如VW200同时存入VW300
- 错误处理程序必不可少：
ladder复制NETWORK 3
LD M10.1
A MB2
MOVB MB2, VB500 // 记录错误代码
S M10.2, 1 // 置位错误标志
4. 三菱PLC从站配置
4.1 硬件设置步骤
- 将FX3U-485ADP-MB模块插入PLC右侧扩展口
- 拨码开关设置：
- SW1：OFF（9600bps）
- SW2：OFF（无校验）
- SW3：ON（Modbus RTU模式）
- SW4：根据站号设置（示例中设为2）
4.2 GX Works2参数设置
- 导航到"参数"→"PLC参数"→"485通信设置"
- 设置通信格式：数据长度8位，停止位1位，无校验
- 协议选择："专用通信协议"
- 站号设置：2（与主站配置一致）
4.3 数据映射处理
三菱PLC自动将Modbus地址映射到以下区域：
- 0x区（线圈）：M0-M7679
- 1x区（输入）：X0-X377
- 3x区（输入寄存器）：D0-D7999
- 4x区（保持寄存器）：D8000-D8511
例如主站读取40001-40010实际对应三菱的D8000-D8009
5. 调试技巧与问题排查
5.1 常见故障处理表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通信超时 | 接线错误 | 检查A/B线是否接反 |
| 数据错乱 | 波特率不一致 | 核对两边通信参数 |
| 间歇性中断 | 未接终端电阻 | 超过50米时两端加120Ω电阻 |
| 从站无响应 | 站号不匹配 | 确认从站地址设置正确 |
| CRC错误 | 接地不良 | 检查屏蔽层接地，确保单点接地 |
5.2 高级调试手段
- 使用串口监听工具（如Modbus Poll）监控通信报文
- 在三菱PLC中监控D8120（通信错误代码）
- 西门子PLC利用状态图表监控MB1/MB2错误代码
- 临时降低波特率至4800bps测试线路质量
5.3 性能优化建议
- 合理设置轮询周期，非关键数据可降低采样频率
- 批量读取数据（每次最多125个字）减少通信次数
- 关键数据添加心跳检测机制
- 使用S7-200 SMART的PORT1做调试口，避免影响运行通信
6. 项目应用扩展
在实际项目中，我还实现了以下增强功能：
- 数据校验机制：在VB200-VB219后添加2字节CRC校验（VW220）
- 通信状态监控：用M10.3-M10.7表示不同通信阶段状态
- 断线自动恢复：当连续3次通信失败后自动重新初始化
- 数据镜像备份：重要数据同时在V区和M区存储
对于更复杂的系统，可以考虑：
- 采用Modbus TCP网关实现远程监控
- 添加HMI同时连接两台PLC做数据对比
- 使用SCL语言编写通信处理块提高代码复用性
- 建立通信质量统计系统（如记录每日通信失败次数）
这个方案已经稳定运行超过6个月，日均通信量约5000次，成功率99.98%。最大的收获是：工业通信项目成功的关键在于规范的接线、一致的参数设置和完备的错误处理机制。特别是在多设备环境中，接地系统的质量往往被低估，实际上它直接影响通信的稳定性。