1. 项目背景与核心挑战
凌晨三点半的工业车间里，PLC柜的指示灯有规律地闪烁着。作为一名自动化工程师，我曾经历过无数次这样的深夜调试场景。这次的项目是用西门子S7-1200 PLC通过RS485总线轮询读写28台不同型号的测试仪表，这绝对是个既考验技术功底又磨练耐心的活。
这个项目的核心难点在于：
- 28台仪表来自不同厂商，虽然都号称支持Modbus RTU协议，但实际实现各有"特色"
- 最老的压力变送器只支持03功能码读取保持寄存器
- 新型流量计却要求使用23功能码进行批量读取
- 部分国产设备的数据格式存在字节序问题
- 各设备响应速度差异巨大，最快的50ms内响应，最慢的需要300ms
2. 硬件配置与组态要点
2.1 硬件选型与连接
我们选用的是西门子S7-1200 1215C DC/DC/DC作为主站，搭配CM1241 RS485通信模块。这个组合在中小型工业现场非常常见，性价比高且稳定可靠。
硬件连接时特别注意：
- 使用双绞屏蔽电缆（如Belden 9842）
- 总线两端必须接入120Ω终端电阻
- 所有仪表采用手拉手方式连接，避免星型拓扑
- 屏蔽层单端接地（通常在PLC柜侧）
重要提示：实际布线时，很多通讯问题都源于接地不当。我曾遇到因多点接地导致通讯不稳定的案例，最终通过断开仪表端接地解决。
2.2 硬件组态关键细节
在TIA Portal中进行硬件组态时，有几个容易忽略但至关重要的细节：
-
CM1241硬件标识符：
这个16进制数值会在程序中被MB_MASTER指令块引用。获取方法：- 在项目树中展开PLC设备
- 右键CM1241模块选择"属性"
- 在"常规"→"硬件标识符"中查看
-
端口参数配置：
- 波特率：根据仪表支持情况选择（通常9600或19200）
- 数据位：8位
- 停止位：1位或2位（必须与所有仪表一致）
- 校验方式：通常为偶校验（EVEN）
-
IO地址分配：
CM1241模块的IO地址需要记下，后续在程序中进行数据交换时会用到。
3. PLC程序设计与实现
3.1 轮询机制设计
轮询的核心思路是采用定时器+计数器的方式实现设备轮转。我们在OB1中实现主轮询逻辑：
pascal复制// 轮询周期控制
L "T_ModbusCycle" // 500ms定时器值
SD T1
A T1
FP M0.0 // 检测定时器上升沿
JCN _end
// 设备轮询计数
CU C10 // 递增轮询计数器
L C10
L 28 // 总设备数
>=I
JCN _next
CLR // 达到28后清零
_next: L C10
SLW 3 // 左移3位(相当于×8)
LAR1 // 存入地址寄存器1
// 设置当前设备站号
L "DeviceDB".Station[AR1,P#0.0]
T #MB_Station
// 调用Modbus主站指令
CALL "MB_MASTER"
这段代码的关键点：
- 使用SLW 3（左移3位）是因为每个设备参数结构体占8个字节
- 通过结构体数组DeviceDB管理不同设备的参数
- MB_MASTER指令块的PORT参数必须填写CM1241的硬件标识符
3.2 设备参数数据结构
我们在DB中定义设备参数结构体：
pascal复制STRUCT
Station : WORD; // 设备站号
FuncCode : BYTE; // 功能码
Timeout : INT; // 超时时间(ms)
RetryCount : BYTE; // 重试次数
DataAddr : DWORD; // 数据地址
DataLen : WORD; // 数据长度
END_STRUCT
针对响应较慢的第17号设备，我们将其Timeout参数设置为300ms，其他设备保持150ms，这样就解决了超时问题。
3.3 数据解析处理
不同仪表的数据格式处理是个大坑。例如某温控器的温度值采用IEEE754浮点格式，但寄存器排列是反序的：
pascal复制// 将高低字对调后转换为实数
TempRaw := "MB_Data".ReadData[0] << 16 | "MB_Data".ReadData[1];
RealTemp := REAL_TO_INT(TempRaw);
对于BCD编码的设备，还需要进行进制转换：
pascal复制// BCD转十进制
BCDValue := "MB_Data".ReadData[0];
DecValue := (BCDValue AND 0xF) +
((BCDValue >> 4) AND 0xF)*10 +
((BCDValue >> 8) AND 0xF)*100;
4. 触摸屏程序设计
4.1 数据绑定与显示
在WinCC Flexible中，我们为每个仪表创建了对应的显示画面。关键配置点：
-
变量连接：
- 直接绑定PLC中的RealTemp等变量
- 设置合适的刷新周期（通常500ms-1s）
-
数据显示：
- 使用IO域显示实时数值
- 添加趋势图显示历史数据
- 设置合理的量程和单位
4.2 前端数据处理
直接映射PLC变量会导致数值跳变，我们在画面脚本中添加了移动平均滤波：
javascript复制var newVal = SmartTags("RealTemp");
buffer.shift();
buffer.push(newVal);
avg = buffer.reduce((a,b)=>a+b,0)/buffer.length;
对于重要参数，还添加了报警功能：
javascript复制if(avg > upperLimit) {
SetAlarm("TemperatureHigh");
SetTag("AlarmColor", "red");
}
5. 调试经验与问题排查
5.1 常见问题速查表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 部分设备无响应 | 站号设置错误 | 核对设备实际站号与程序设置 |
| 通讯时断时续 | 终端电阻未接 | 检查总线两端120Ω电阻 |
| 数据明显错误 | 字节序问题 | 尝试交换高低字节 |
| 特定设备超时 | 响应时间不足 | 增加该设备的Timeout参数 |
| 全部无响应 | 波特率不匹配 | 确认所有设备波特率一致 |
5.2 实用调试技巧
-
分段测试法：
- 先单独连接1台设备测试
- 逐步增加设备数量
- 最后全系统联调
-
信号监测：
- 使用USB转485适配器+Modbus调试软件监听通讯
- 对比正常与异常时的数据帧
-
接地检查：
- 用万用表测量屏蔽层对地电压
- 应小于1V，否则存在接地问题
-
终端电阻检测：
- 断电状态下测量A-B线电阻
- 应为60Ω左右（两个120Ω并联）
6. 性能优化建议
经过实际运行测试，我们总结出以下优化经验：
-
轮询周期动态调整：
- 对重要参数设备缩短轮询间隔
- 次要参数可适当延长间隔
-
数据分组读取：
- 对支持23功能码的设备
- 一次读取多个连续寄存器
-
异常处理优化：
- 增加重试机制
- 连续3次失败才报故障
- 记录故障日志
-
通讯负载均衡：
- 将响应慢的设备分散在不同轮询周期
- 避免集中访问导致超时
这个项目让我深刻体会到，工业现场通讯不是简单的协议实现，而是需要综合考虑电气特性、协议兼容性、数据处理、异常恢复等多方面因素。当看到28个仪表数据在触摸屏上稳定刷新时，那种成就感确实比写个"Hello World"要强烈得多。