1. 项目概述：跨品牌PLC的Modbus RTU通信实现
在工业自动化领域，不同品牌PLC之间的数据交互一直是个常见需求。最近我完成了一个西门子S7-200 SMART PLC与三菱FX3U PLC通过485 Modbus RTU协议通信的项目，主站采用轮询机制实现对从站的数据读写。这种方案特别适合需要将西门子采集的数据传输到三菱系统控制的场景，比如在混合生产线或设备改造项目中。
这个方案的价值在于：
- 实现了不同品牌PLC间的无缝数据交换
- 采用工业标准的Modbus RTU协议，兼容性好
- 485总线结构简单，成本低廉
- 轮询机制保证数据传输的实时性和可靠性
2. 硬件连接与配置
2.1 硬件选型与接口定义
要实现这个通信方案，我们需要以下硬件组件：
- 西门子S7-200 SMART PLC（带RS485接口）
- 三菱FX3U PLC（需配备FX3U-485-BD通信板）
- 双绞屏蔽电缆（推荐使用Belden 3105A或同等规格）
- 终端电阻（120Ω，1/4W）
接线示意图如下：
code复制西门子S7-200 SMART 三菱FX3U-485-BD
PORT0
│ │
A B → 对应连接至
│ │
A B
重要提示：必须确保A对A、B对B连接，反接会导致通信失败。屏蔽层应在PLC端单点接地。
2.2 物理层参数设置
通信双方必须保持一致的物理层参数：
- 波特率：9600bps（推荐）或19200bps
- 数据位：8位
- 停止位：1位
- 校验方式：无校验
- 终端电阻：在总线两端各接一个120Ω电阻
实测表明，在工业环境下，9600bps的波特率在50米距离内通信稳定，超过此距离建议使用19200bps并加强屏蔽。
3. 西门子主站编程详解
3.1 通信初始化
在STEP 7-Micro/WIN SMART中，我们需要使用Modbus主站指令库。首先进行初始化设置：
pascal复制// 网络1：Modbus主站初始化
LD SM0.1 // 首次扫描时执行
MOVB 1, VB0 // Mode=1(启用Modbus协议)
MOVW 9600, VW1 // Baud=9600bps
MOVB 0, VB3 // Parity=0(无校验)
MOVD &VB100, VD4 // 指向参数存储区
CALL MBUS_CTRL, VB10 // 错误代码存储在VB10
关键参数说明：
- SM0.1：PLC首次扫描时为ON
- VB0：模式寄存器（1=Modbus RTU主站）
- VW1：波特率设置（9600=9600bps）
- VB3：校验方式（0=无校验，1=奇校验，2=偶校验）
- VD4：指向参数存储区地址
3.2 数据轮询机制设计
典型的轮询程序结构如下：
pascal复制// 网络2：读取从站保持寄存器
LD SM0.0 // 始终执行
MOVB 1, VB20 // First=1(第一条消息)
MOVB 2, VB21 // Slave=2(从站地址)
MOVB 0, VB22 // RW=0(读操作)
MOVW 40001, VW23 // Addr=40001(起始地址)
MOVW 10, VW25 // Count=10(读取10个字)
MOVD &VB200, VD27 // DataPtr=&VB200
CALL MBUS_MSG, VB30 // 错误代码存储在VB30
// 网络3：写入从站保持寄存器
LD M0.0 // 写入触发条件
MOVB 1, VB40 // First=1
MOVB 2, VB41 // Slave=2
MOVB 1, VB42 // RW=1(写操作)
MOVW 40011, VW43 // Addr=40011
MOVW 5, VW45 // Count=5(写入5个字)
MOVD &VB300, VD47 // DataPtr=&VB300
CALL MBUS_MSG, VB50 // 错误代码存储在VB50
实际应用时，建议在两次MBUS_MSG调用之间添加50ms以上的延时，避免通信冲突。
4. 三菱从站配置指南
4.1 硬件参数设置
在三菱GX Works2中，需要对FX3U-485-BD模块进行以下设置：
- 打开"参数"→"PLC参数"→"I/O分配设置"
- 设置通信格式寄存器D8120的值为0x0081（对应9600bps,8,1,N）
- 设置站号寄存器D8121的值为2（与主站设置一致）
4.2 从站数据处理程序
三菱PLC作为从站时，Modbus地址映射关系如下：
- 0xxxx：线圈（对应M寄存器）
- 1xxxx：离散输入（对应X寄存器）
- 3xxxx：输入寄存器（对应D寄存器）
- 4xxxx：保持寄存器（对应D寄存器）
示例程序：
pascal复制// 网络1：响应主站请求
LD M8000 // RUN监控
MOV K2 D8121 // 设置站号=2
MOV H81 D8120 // 通信格式设置
5. 调试技巧与故障排除
5.1 常见问题速查表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 通信完全无响应 | 接线错误 | 检查A/B线是否接反 |
| 间歇性通信失败 | 终端电阻缺失 | 在总线两端加120Ω电阻 |
| 数据错误 | 波特率不一致 | 检查双方通信参数 |
| 从站不响应 | 站号设置错误 | 确认主从站地址匹配 |
| 通信超时 | 距离过远/干扰 | 缩短距离或改用屏蔽电缆 |
5.2 高级调试技巧
- 使用串口监视工具（如ModScan32）单独测试每个PLC的通信功能
- 在西门子程序中添加以下错误处理逻辑：
pascal复制LD VB10 // MBUS_CTRL错误代码
MOVB VB10, QB0 // 通过输出指示灯显示错误
- 在三菱PLC中监控D8129（通信错误代码寄存器）的值
6. 性能优化建议
- 轮询周期优化：
- 关键数据：100-200ms轮询周期
- 非关键数据：500-1000ms轮询周期
- 数据分组策略：
- 将频繁访问的数据放在连续的Modbus地址区
- 单次读写尽量不超过16个寄存器
- 通信负载均衡：
pascal复制// 示例：分时读取不同数据块 LD SM0.5 // 0.5Hz时钟脉冲 LPS MOVW 40001, VW23 // 第一组地址 LRD MOVW 40017, VW23 // 第二组地址 LPP
在实际项目中，我发现在高干扰环境下，给通信电缆加装磁环可以有效减少通信错误。另外，建议在程序初始化时添加3-5秒的延时，等所有设备就绪后再开始通信，这个技巧解决了我遇到的90%的上电初期通信失败问题。