SIMATIC S7-1500 Modbus TCP通訊

很多工業現場的 Modbus TCP 通信應用中，常常需要一個 P LC控制器通過Modbus TCP 作為客戶端訪問多個服務器，且客戶端和服務器之間都有讀和寫操作的應用需求。如圖 1-1 所示，一個作為客戶端的 C PU A連接了作為服務器的C PU B 和C PU C，此連接關系中，C PU A將占用兩個 TCP連接資源，C PU B和CPU C將分別占用一個 TCP連接資源。

本文以此為例子，說明客戶端中該如何配置連接參數，如何簡單的編程實現對兩個服務器的訪問。例子中的要求如下圖所示：

調用多個客戶端指令的方法

例程調用結構

OB1 調用分別連接 CPU B 的FC1 和連接 CPU C的F C2，FC1和FC2同時調用，無需輪詢。需要注意：對于同一個連接中調用的多個 MB_C lient ，要求背景數據塊相同，指令引腳 CONNECT關聯的數據類型為“T CON_IP_V4”的參數必須為同一個。如圖 2-1 所示：

FC1 中調用了 3 次MB_C lient ，利用 C PU屬性中設置的時鐘脈沖，每 0 .5 s 激活一次連續訪問，根據圖 1-2 所示，為“讀——>寫——>讀”的操作。

FC2 中調用了 2 次MB_C lient ，利用 C PU屬性中設置的時鐘脈沖，每 0 .5 s 激活一次連續訪問，根據圖 1-2 所示，為“讀——>寫”的操作。

C PU A/B/C中，對于數據類型為“T CON_IP_V4”的連接參數，如圖 2-2 所示：

程序的執行過程

以FC1程序塊為例，該程序塊為 CPU A訪問 C PU B的連續操作（讀——>寫——>讀），當TCP連接建立后，利用 CPU的時鐘脈沖，每隔 0 .5 s 觸發一次第一個MB_Client 指令的 REQ進行讀操作，然后，利用其輸出的 D ONE和ERROR觸發第二個 MB_Client 指令的 REQ進行寫操作，最后，利用第二個 MB_Client輸出的 D ONE和ERROR 觸發第三個 MB_Client 指令的 REQ進行讀操作，（注意：本例中為 0 .5 s 觸發一次連續的操作，而在實際的項目中，請根據實際的讀/寫操作次數和訪問數據量，調整觸發間隔，保證讀/寫操作都能正常完成）；圖 2-3 所示：

C PU A訪問CPU C的連續操作（讀——>寫），同 CPU A訪問 C PU B的連續操作類似，這里不再復述。

通訊測試

使用上述方法對同一個 Modbus TCP 連接，實現多個訪問操作，以下是 CPU A對CPU B做的“讀——>寫——>讀”的操作，如圖 3-1 所示：

注：本文中作為 server 的兩臺 CPU不局限于西門子的 PLC，也可以是第三方的作為modbus TCP 服務器的設備，例如智能儀表，第三方控制器，PC中運行的modsim32測試工具。

審核編輯：劉清