1. 项目概述
最近在车间完成了一个基于西门子S7-1200 PLC的自动化控制系统集成项目，这个项目涉及到多设备通讯、PLC间数据交互和过程控制等多个技术难点。系统硬件配置包括2台S7-1212 CPU、2个SB1232信号板、3个CM1241通讯模块，需要实现三大核心功能：通过ModbusRTU协议与39台现场仪表通讯、两个PLC之间的S7通讯数据交互、以及两路流量的PID控制。
这个项目最挑战的地方在于如何高效管理大量Modbus设备通讯，确保PLC间数据交换的可靠性，以及处理工业现场常见的信号干扰问题。在实际调试过程中，我们遇到了通讯超时、数据格式转换、DB块地址映射错误、PID参数整定等一系列问题，通过不断优化最终都得到了解决。
2. 硬件配置详解
2.1 核心控制器选型
我们选择S7-1212 CPU作为项目的主控制器，主要基于以下几点考虑：
- 项目需要处理39个Modbus设备通讯，S7-1212的通信处理能力完全满足需求
- 内置的PROFINET接口便于后续扩展和上位机连接
- 相比S7-1214，1212的性价比更高，符合项目预算要求
每个CPU配置了1个SB1232信号板，用于扩展数字量输入输出点。SB1232板卡可以直接插在CPU上，不占用控制柜空间，接线也非常方便。
2.2 通讯模块配置
3个CM1241 RS485通讯模块是整个系统的关键部件，每个模块支持：
- 波特率最高187.5kbps
- 支持Modbus RTU主站协议
- 独立的硬件终端电阻开关
在实际安装时，我们将3个模块分别分配给不同类型的设备：
- CM1241#1：连接29个压力表
- CM1241#2：连接5个欧姆龙温控器
- CM1241#3：连接2个水表、1个电表和2个流量计
这种分配方式考虑了设备的地理位置分布和通讯负载均衡，避免了单一模块负担过重。
3. ModbusRTU通讯实现
3.1 通讯协议设计
ModbusRTU通讯采用主从轮询方式，主要技术特点：
- 波特率设置为19200bps
- 8数据位，1停止位，无校验
- 每个从站响应超时设置为500ms
- 轮询间隔100ms
设备通讯参数通过结构体数组管理：
code复制TYPE DeviceConfig :
STRUCT
SlaveID : INT; // 从站地址
RegAddr : DWORD; // 寄存器地址
DataPtr : POINTER; // 数据存放指针
DataType : INT; // 数据类型标识
END_STRUCT
END_TYPE
3.2 轮询机制实现
轮询核心逻辑采用指针索引方式：
code复制VAR
devices : ARRAY[1..39] OF DeviceConfig;
index : INT := 1;
timeout_T : TON := (PT:=T#500ms);
retryCount : INT := 0;
END_VAR
// 启动通讯
IF NOT MB_MASTER.BUSY THEN
MB_MASTER(
REQ:=TRUE,
MB_ADDR:=devices[index].SlaveID,
DATA_ADDR:=devices[index].RegAddr,
DATA_PTR:=devices[index].DataPtr,
DATA_LEN:=4);
timeout_T(IN:=TRUE);
IF timeout_T.Q THEN
// 超时处理
retryCount := retryCount + 1;
IF retryCount >= 3 THEN
index := index + 1;
retryCount := 0;
END_IF;
END_IF;
IF MB_MASTER.DONE THEN
index := index + 1;
retryCount := 0;
END_IF;
IF index > 39 THEN
index := 1;
END_IF;
END_IF
3.3 数据格式处理
不同设备的数据格式处理：
- 压力表：直接读取保持寄存器，无需转换
- 欧姆龙温控器：需要字节序转换
code复制MOVE(IN:=MB_DATA_BUFFER[0], OUT=>Temp_Value);
SWAP(IN:=Temp_Value, OUT=>Real_Temperature);
- 水表/电表：BCD码转换
- 流量计：IEEE754浮点数解析
4. S7通讯实现
4.1 网络配置
两个S7-1212 PLC通过PROFINET连接：
- 主站IP：192.168.0.1
- 从站IP：192.168.0.2
- 子网掩码：255.255.255.0
- 通讯周期：100ms
4.2 数据块规划
主从站DB块映射关系：
| 主站DB块 | 从站DB块 | 数据长度 | 用途 |
|---|---|---|---|
| DB20 | DB10 | 20字节 | 读取从站状态 |
| DB21 | DB11 | 16字节 | 写入控制参数 |
| DB22 | DB12 | 8字节 | 报警信息交互 |
4.3 GET/PUT指令实现
主站读取从站数据：
code复制GET(
REQ:=TRUE,
ID:=1,
AREA:=16#84, // DB块标识
DB_NUMBER:=10,
BYTE_OFFSET:=0,
LENGTH:=20,
DEST=>P#DB20.DBX0.0 BYTE 20);
主站写入从站数据：
code复制PUT(
REQ:=cycleTrigger,
ID:=2,
AREA:=16#84,
DB_NUMBER:=11,
BYTE_OFFSET:=8,
LENGTH:=4,
SRC=>P#DB20.DBX24.0 BYTE 4);
4.4 常见问题处理
- DB块版本不一致：确保两边PLC的DB块定义完全相同
- 通讯中断：添加心跳检测机制
- 数据不同步：关键数据添加时间戳校验
5. PID控制实现
5.1 控制回路配置
两路流量控制回路参数：
| 参数 | 回路1 | 回路2 |
|---|---|---|
| 量程范围 | 0-50m³/h | 0-30m³/h |
| PID采样周期 | 100ms | 100ms |
| 比例增益Kp | 0.8 | 1.2 |
| 积分时间Ti | 5s | 3s |
| 微分时间Td | 0.5s | 0.3s |
5.2 PID Compact块使用
基本PID配置：
code复制PID_Compact_DB(
Setpoint:=Flow_SP,
Input:=Flow_PV,
Output=>Valve_CV,
Mode:=1); // 1=自动模式
5.3 信号处理
- 移动平均滤波：
code复制MovingAverage(
in:=Raw_Flow,
windowLength:=5,
out=>Flow_PV);
- 前馈补偿：
code复制Compensation := K * (A_Valve - 0.5) * 0.2;
PID_Setpoint := Base_SP + Compensation;
5.4 调试技巧
- 先调P，再调I，最后调D
- 从较小参数开始逐步增大
- 观察阀门动作响应曲线调整参数
- 考虑两回路间的耦合影响
6. 项目经验总结
6.1 Modbus通讯优化
- 设备分组：按响应速度分组轮询
- 超时处理：三次重试后跳过当前设备
- 数据缓存：使用FIFO缓冲机制
- 通讯诊断：添加通讯质量统计功能
6.2 S7通讯可靠性
- 数据校验：添加CRC校验字段
- 心跳检测：500ms一次心跳包
- 断线重连：自动重新建立连接
- 数据镜像：关键数据双备份
6.3 PID控制心得
- 信号滤波至关重要
- 参数整定需要耐心
- 现场测试比仿真更可靠
- 记录完整的调试过程
这个项目让我深刻体会到，工业自动化系统集成不仅需要扎实的技术功底，更需要丰富的现场经验。每一个参数的设置、每一行代码的编写，都需要考虑实际运行环境和设备特性。特别是在处理多设备通讯和复杂控制回路时，系统性的思维和严谨的态度是项目成功的关键。