此次就西門子S7-300PLC與橫河CS30型DCS集散控制系統(tǒng)的之間通信,給大伙介紹如何實現(xiàn)Modbus和 Profibus-DP協(xié)議設備的相互通信、Modbus轉 Profibus-DP網關PM-160在當中的應用,以及這兩種不同通信協(xié)議里的通信方式。
當前PLC、DCS、智能儀表等已廣泛應用到現(xiàn)場生產控制系統(tǒng)中,并發(fā)展到由這些設備相互協(xié)同、共同面向整個生產過程的分布式工業(yè)控制系統(tǒng)。此次就某水利站分布式控制系統(tǒng)項目,介紹 Modbus轉Profibus-DP協(xié)議網關設備的應用。
一、系統(tǒng)組成
1、系統(tǒng)結構
本系統(tǒng)構成如下圖,其中省去了西門子S7-300PLC之外的其它現(xiàn)場級控制設備。系統(tǒng)上位機采用橫河CS3000型DCS集散控制系統(tǒng),實現(xiàn)對其整個水利項目進行集中監(jiān)控。下位機之一采用的是西門子S7-300 PLC,用來實現(xiàn)對現(xiàn)場各種智能儀表,包括現(xiàn)場電機、智能開關、變頻器、傳感器等執(zhí)行、檢測設備的啟停控制、信息采集等操作。
在上圖所示系統(tǒng)結構中,現(xiàn)場各種智能儀表(采用的是 Modbus協(xié)議或者各種非標協(xié)議,接口為RS485、RS422或者RS232)都能夠通過通用串口( Modbus/RS-485/RS422/RS232)轉 Profibus-DP網關PM160連接到西門子S7-300PLC。此時,網關PN160在串口側的協(xié)議類型為 Modbus主站或者通用模式。
橫河DCS對西門子S7-300PLC的數據采集和監(jiān)控同樣需要使用通用串口( Modbus/Rs485/R5422/RS232)轉 Profibus-DP網關PM-160,此時,網關PM-160在串口側的協(xié)議類型為從站.
2、通信網絡組成
PROFIBUS現(xiàn)場總線通訊協(xié)議包括三個主要部分。
PROFIBUS DP:主站和從站之間采用輪循的通訊方式,主要應用于自動化系統(tǒng)中單元級和現(xiàn)場級通信。
PROFIBUS PA:電源和通信數據通過總線并行傳輸,主要用于面向過程自動化系統(tǒng)中單元級和現(xiàn)場級通訊。
PROFIBUS EMS:定義了主站和主站之間的通訊模型,主要用于自動化系統(tǒng)中系統(tǒng)級和車間級的過程數據交換。
2.1 Modbus協(xié)議
Modbus協(xié)議是一種適用于工業(yè)控制領域的主從式串口通訊協(xié)議,它采用查詢通訊方式進行主從設備的信息傳輸,可尋址1-247個設備地址范圍。協(xié)議包括廣播查詢和單獨設備查詢兩種方式,二者區(qū)別就是廣播查詢不需要從設備回應信息,主、從設備查詢通訊過程如下圖
Modbus協(xié)議有兩種傳輸模式:ASC模式和RTU模式。同波特率下,RTU模式較ASCⅡ模式能傳輸更多的數據,所以工業(yè)網絡大都采用RTU模式。RTU模式下的信息傳輸報文格式如下圖:
它沒有起始位和停止位,而是由至少3.5個字符間隔時間作為信息的起始和結束標志。信息幀所有字符位由16進制字符0-9、AF組成。
2.2網絡構成及硬件介紹
如圖1所示,在該系統(tǒng)設計中有兩個網絡使用了 Modbus轉 Profibus- DP網關PM-160。網關在這兩個網絡中的作用不一樣,其中:
在上層網絡中(建立西門子S7-30PLC和橫河DCS連接通信), Modbus轉 Profibus-DP網關PM-160在Modbus側做 Modbus從站,在 Profibus-DP側做從站,建立 Profibus-DP主站(西門子S7-300PLC)和Modbus主站的通信。
DCS通信部分采用橫河型號為ALR121的通信模塊,并配套橫河提供的 Modbus通信軟件包,該通信模塊最大通信數據容量為40字。通過網關配置軟件對PM-160進行相關配置,將DCS的讀、寫指令及數據做相應轉換、存儲,并映射到西門子PLC的輸入、輸出映像區(qū),以實現(xiàn)對上下位機控制信息的實時傳輸。
在下層網絡中(建立西門子S7-300PLC和現(xiàn)場智能儀表的連接通信), Modbus轉 Profibus- DP網關PM-160在 Modbus例做 Modbus主站,在 Profibus-DP側做從站,建立 Modbus從站(現(xiàn)場各種智能儀表、電機、智能開關、變頻器、傳感器等)與 Profibus-DP主站西門子S7-300PLC的通信。
二、 Modbus轉 Profibus-DP網關PM-160的配置
1、 硬件配置
PM-160的 Profibus-DP從站地址可以通過網關的硬件旋碼開關或者配置按鈕來設置。旋碼開關有兩位,左側位設置地址高位(十位),右側位設置地址低位(個位)。通過撥碼開關可設置網關PM-160處于正常運行狀態(tài)或者配置狀態(tài)。當PM-160處于配置狀態(tài)時,用戶可通過配套配置軟件設置相關讀寫命令和參數。
PM-160提供RS485、422、232三種串口, Modbus從站、主站設備以及用戶非標串口設備可以通過這三種接口實現(xiàn)與網關PM-160的連接通訊。PM-160沒有內置終端電阻,在進行RS485通信時,請注意在RS485總線終端各添加一個終端電阻(120歐姆)。
2、 軟件配置
1)、使用配套軟件設置PM-160的現(xiàn)場總新和子網相關參數和命令通過撥碼開關將PM-160設置為配置狀態(tài),打開安裝的配置軟件,當實現(xiàn)PLC與DCS通信時,子網協(xié)議類型設置為 Modbus從站,并設置串口通信波特率、數據位、奇偶校驗位、停止位、PM-160作為 Modbus從站的地址、通信接口。
其中,串口通信波特率、數據位、奇偶校驗位、停止位的設置應該和所連接的 Modbus主站設備(DCS)一致。
當實現(xiàn)PLC與Modbus設備通信時,子網協(xié)議類型設置為Modbus主站,并設置串口通信參數、通訊傳輸模式、通信接口等。其中,串口通信參數的設置應該和所連接的Modbus從站設備一致。
其中,上圖中的“節(jié)點-1”表示連接的從站設備地址為1,配置了“讀保持寄存器”和“預置多個寄存器”兩條命令,表示網關讀取了從站對應地址的數據,并且能夠輸出數據到Modbus從站設備,命令配置方法如下:
Modbus寄存器起始地址:用戶輸入目標采集數據的 Modbus寄存器起始地址;
數據個數:目標數據的寄存器個數或者線圈條數;
內存映射起始地址: Modbus從站設備數據的對應內存緩沖區(qū)地址。
當實現(xiàn)PLC與非標協(xié)議設備通信時,子網協(xié)議類型設置為通用模式,并設置串口通信參數、控制方式、通信接口等。其中,串口通信參數的設置應該和所連接的非串口設備(現(xiàn)場智能儀表)一致,PM160支持的通用模式即透明傳輸模式。
2)、在STEP7中對網關PM-160進行組態(tài)設置
在STEP7的硬件組態(tài)界面,導入PM-160對應的GSD文件,把PM-160的配置文件添加到STEP7的設備配置庫中。用戶可在硬件組態(tài)界面找到注冊的設備:
Catalog->PROFIBUS?DP->Additional?Field?Devices->General->CONVERTER->PM-160。
將PM-160添加到STEP7的組態(tài)頁面后,可以插入相應的數據塊進行映像區(qū)地址映射。PM-160提供的數據塊如下:
推動需要的輸入輸出數據塊到網關對應的槽位。如下圖所示:
三、數據讀寫
1、DSC讀寫PLC數據
DSC作為Modbus主站通過PM-160讀寫PLC數據,使用04功能碼讀數據,對應的寄存器起始地址為OH(30001H),使用10H(03H)功能碼寫數據,對應的寄存器起始地址為OH(40001H)。
2、PLC讀寫現(xiàn)場智能儀表數據
1)、PLC讀寫Modbus從站設備數據
PLC通過PM-160發(fā)送Modbus主站指令讀寫現(xiàn)場串口設備數據。映像區(qū)起始地址和網關內存映射起始地址對應關系如下:以下圖的配置為例。
2)、PLC讀寫非標串口設備數據
PLC的輸出映射區(qū)前兩個字節(jié)分別表示發(fā)送的串口數據長度和事務序列號,其它為要發(fā)送的串口數據。事務序列號變化,PLC發(fā)送相應長度的串口數據
在該系統(tǒng)中, Modbus轉 Profibus- DP網關PM160扮演了三種角色:
建立 Modbus主站和 Profibus- DP主站之間的連接通信( Modbus主站模式);
建立 Modbus從站和 Profibus- DP主站之間的連接通信( Modbus從站模式);
建立非標串口設備和 Profibus-DP主站之間的連接通信(通用模式)。
自這個通信系統(tǒng)運行以來整個系統(tǒng)通訊正常,有效保證了整個水利工程控制系統(tǒng)的正常運行。使用 Modbus轉Profibus-DP網關可以極大地方便自動化工業(yè)現(xiàn)場的控制和操作。