工业自动化HMI与PLC穿透连接技术详解

1. 工业自动化设备互联的痛点与突破

去年在给本地一家食品包装厂做自动化改造时，产线主管指着控制柜里崭新的威纶通MT8071iE人机界面问我："这新买的触摸屏能不能直接读取老PLC里的数据？我们那几台三菱FX3U都用了七八年了..." 这个看似简单的需求背后，其实涉及工业现场最典型的设备异构难题——不同品牌的HMI与PLC如何实现经济高效的互联。

传统方案要么要求PLC加装通讯模块（每个端口增加上千元成本），要么需要工控机做协议转换（引入新的故障点）。而穿透连接技术就像给设备开了条VIP通道，让HMI直接"穿透"到PLC内存区读写数据。以威纶HMI与三菱FX3U的组合为例，实测响应速度比OPC中转快3倍以上，且不需要额外硬件投入。

2. 穿透连接的技术本质与协议解析

2.1 三菱MC协议的工作机制

三菱FX3U系列PLC默认支持的MC协议（MELSEC Communication Protocol）采用3E帧格式，其数据包结构就像快递单：

code复制| 副标题 | 站号 | 指令代码 | 寄存器地址 | 数据长度 | 数据内容 | 校验码 |

举个例子，当HMI要读取D100开始的10个寄存器时，实际发送的十六进制报文类似：
50 00 FF FF 03 00 0C 00 10 00 04 01 00 64 00 0A 00 A6

其中关键字段解析：

• 0x0401表示批量读指令
• 0x0064对应D100的地址编码（换算方法：D寄存器基地址0x4000 + 100）
• 0x000A表示读取10个字

2.2 威纶HMI的协议适配层

威纶通HMI内置的协议驱动实际上完成了三件事：

1. 地址映射转换：将HMI工程中定义的D100转换为MC协议识别的0x0064
2. 报文组装：按照3E帧格式自动生成合规请求
3. 超时重试：默认300ms无响应会自动重发（可在系统参数调整）

在EasyBuilder Pro软件中，这些配置藏在"设备连接"→"三菱FX系列"→"通讯参数"里。有个容易忽略的细节是站号设置必须与PLC参数一致，笔者曾遇到因站号默认为0而PLC实际为1导致的连接失败。

3. 硬件连接方案选型与实操

3.1 电缆制作的黄金标准

虽然市面上有现成的USB-SC09编程线，但穿透连接推荐使用自制的RS422全双工电缆。具体接线方式：

关键提示：PLC端的RDA/RDB必须与HMI的TXD+/TXD-交叉连接，这个反接原则是很多新手容易搞错的地方。曾见过某项目因线序接反导致通讯芯片烧毁的案例。

3.2 波特率与电气隔离的取舍

理论上最高可设115200bps，但工业现场建议采用以下配置组合：

1. 距离<15米：19200bps + 无终端电阻
2. 距离15-50米：9600bps + 220Ω终端电阻
3. 强干扰环境：增加ADAM-4520隔离转换器（成本约800元）

实测发现，当变频器与通讯电缆平行走线时，19200bps下的误码率会从0.01%飙升到2.3%。这时要么降低波特率，要么改用带磁环的屏蔽电缆。

4. 软件配置的魔鬼细节

4.1 HMI工程关键参数

在EasyBuilder Pro中创建新工程时，这几个参数必须严格匹配：

basic复制[Device_Setting]
Protocol = Mitsubishi_FX_3U
BaudRate = 19200
DataBit = 7
StopBit = 1
Parity = Even
StationNo = 1
Timeout = 300

特别注意：

• 数据位必须设为7（与三菱默认设置一致）
• 校验方式选偶校验而非常用的无校验
• 站号与PLC参数一致（通过GX Works2查看）

4.2 PLC侧的隐藏设置

通过GX Works2连接PLC后，需要确认以下参数：

1. 导航窗口→参数→PLC参数→串行通讯设置
   • 通讯模式：专用协议通讯
   • 协议格式：MC协议3E帧
   • 站号设置：与HMI端一致
2. 特殊寄存器D8120的值应为0x009F（对应19200bps,7,E,1）

踩坑记录：某次调试时发现HMI只能读不能写，最终发现是PLC的D8121（站号设置寄存器）被其他程序修改为0，与HMI设置的站号1不匹配。

5. 诊断技巧与异常处理

5.1 信号质量快速判断法

用万用表测量通讯线电压：

• TXD+与TXD-之间：2.5~5V脉冲（发送时）
• RXD+与RXD-之间：1.8~3.3V稳定电压（正常时）

若发现RXD端电压持续为0，可能是PLC端口损坏或协议未启用。曾遇到FX3U的422端口因雷击导致内部光耦击穿，更换通讯板后解决。

5.2 常见错误代码速查

当遇到间歇性通讯中断时，可以尝试：

1. 在PLC程序开头添加MOV K4 D8120（强制设置通讯参数）
2. HMI端启用"通讯恢复尝试"功能（默认3次重试）

6. 性能优化实战经验

6.1 数据块读取策略

对于需要频繁刷新的数据（如实时温度值），建议采用批量读取而非单点读取。例如：

basic复制// 低效方式：
Read D100
Read D101
...
Read D110

// 优化方式：
Read D100 Length=11

实测显示，读取11个寄存器时，批量方式耗时仅28ms，而单点方式达到172ms。但需注意三菱FX3U单次最多允许读取64个字。

6.2 通讯负载均衡技巧

当需要监控超过64个点时，可以采用分时读取策略：

1. 创建多个通讯设备（如Device1、Device2）
2. 设置不同的触发周期：
   • Device1：每100ms读D0-D63
   • Device2：每200ms读D100-D163
3. 在HMI脚本中用SetData函数整合数据

某饮料灌装线项目采用此方案后，通讯负载率从78%降至42%，且避免了PLC通讯口过载导致的看门狗超时。