【西门子s7-200】基于Siemems S7-200 PLC的远程测控 西门子200扩展模块(S7-200模块)

【西门子s7-200】基于Siemems S7-200 PLC的远程测控 西门子200扩展模块(S7-200模块)

随着中国工业经济的发展，PLC在中小型自动化设备的日益普及应用，对于设备制造厂商或生产技术管理部门来说，如何以最快捷的方式响应现场设备维护方面的需求，迅速检测生产现场运行设备的状态，及时解决生产现场反映的问题，已是多数上位技术管理者的切实需求。如何采用经济实用的方式来实施远程PLC设备数据采集或测控，这也是探索解决此问题的初衷。

1 系统组成概述

系统硬件主要由上位计算机、TC35iGSM MODEM无线通讯模块和远程Siemens S7—200 PLC 3部分组成，具体结构如图1所示。系统软件分为上位PC和下位PLC两部分，上位PC部分提供人机交互操作界面和相应的数据选择、处理等;下位PLC则通过自由口通讯，以中断方式快速响应上位机对PLC变量存储器数据的读写操作或对I/0口读写操作需求。由于上位计算机与远程PLC的通讯载体是通过TC35i建立在GSM网络基础上的，从而打破了地域的限制，即便远端PLC设备在千里之遥，实施数据采集、测控的如同咫尺。

2 系统硬件设计

2.1 TC35i无线通讯模块

系统组成如图1所示，系统硬件主要是TC5i无线通讯模块的应用。TC35i是Siemens公司推出的新一代无线通信GSM模块，TC35i双频工作(EGSM900/GSMl800)，电源范围在3.3～4.8 V，发送功率分别为2W(Class4 EGSM900)和lW(Classl GSMl800 MHz)，TC35i的数据接口采用串行异步收发，符合ITU-TRS-232接口电路标准。数据接口配置为8位数据位、1位停止位、无校验位，可以在300～115 kb/s的波特率下运行，支持的自动波特率为4.8～115 kb/s，符合ETSI标准GSM0707和GSM0705，且易于升级为GPRS模块。该模块集射频电路和基带于一体，向用户提供标准的AT命令接口。为数据、语音和短消息提供快速、可靠、安全的传输，方便用户的应用开发及设计。TC35i有40个引脚，通过ZIF连接器引出。这些引脚可划分为5类，即电源、数据输入/输出、SIM卡、音频接口和控制。TC35i内部电路如图2所示。欢迎转载，本文来自电子发烧友网(http://www.elecfans.com/)

ZIF40PIN的引脚1～14为电源部分，其中引脚l～5为电源电压输入端VBATT+，引脚6～10为电源地GND，引脚11～12为充电端，引脚13为对外输出电压(供外部电路使用)，引脚14 ACCU/TEMP接负温度系数的热敏电阻;引脚24～29为SIM卡连接端;引脚33～40为语音接口用来接电话手柄。引脚15、30、31和32为控制部分，引脚15为启动线IGT(Ig-niTIon)。当TC35i通电后必须给IGT一个大于100 mV的低电平，模块才能启动。引脚30为RTC back up;引脚3l为掉电控制：引脚32为SYNC，引脚16～23为数据输入/输出端。TC5i无线通讯模块的主要外围电路的连接如图3所示。数据通信电路以MAX232为核心实现电平转换及串口通信。

2.2 系统硬件连接

系统硬件的连接可参考图1可知，上位计算机的串口输出与由TC35i构成的GSM MODEM中的9芯RS232口直接连接;远程的GSM MODEM与PLC连接时则必须通过RS232到RS485的转换，这是Siemens PLC的通讯口数据和PPI编程电缆连接的必要条件。另一方面必须注意的是，在与远程GSM MODEM的RS-232串口连接时，还必须将RS232串口中的RXD和TXD对换连接，否则将不能正常通讯。

2.3 远程PLC的选型

该系统选用西门子S7—200 PLC，在西门子PLC中SIMATIC S7—200是一个系列，其中包括多种型号的CPU，这里选用CPU-222，由于CPU不提供模拟量的输入输出，为检测对模拟量数据的远程读写。因此在远程PLC系统中扩展一型号为EM-235的4输入1输出模拟量模块。

3 系统软件设计

3.1 系统上位计算机人机界面

系统上位的人机界面是用VB编程，提供人机交互操作界面及数据选择和相应的数据处理等功能。系统上位的操作界面如图4所示。在操作界面的左上部是通讯链接控制框，这里只需要正确选择PC的串口并输入远程PLC所连接的电话号码后即可拨号链接，远程的无线GSM MODEM模块摘机响应一般设置为铃响后自动摘机，通讯链接建立后，当上位PC检测到串口端的数据载波DCD信号后，通讯链接控制框中的“链接状态”指示灯由红变绿，表示通讯链路已成功建立。拨号或挂机的操作均是通过对GSM MODEM模块发送AT指令执行的。欢迎转载，本文来自电子发烧友网(http://www.elecfans.com/)

对PLC数据的读写操作如操作界面的右上部所示，在相应文本框内填写好数据的类型、地址、数值和操作方式后点击“发送”即可执行对PLC的读或写操作。界面的下半部分显示的是PC串口发送和接收的代码以及当前操作的结果。

3.2 系统上位计算机的串口设置

在上位PC的人机界面中，串口的设置是通过下拉选择框选择出所连接的串口后由程序自动读取。在使用GSM MODEM无线模块时，上位PC对远程PLC链接呼叫时采用的是AT指令。程序语句为：MSComm1.Output=“ATDT”&Trim (Text1.Text)& vbCrLf//Text1文本框内为欲连接的电话号码。挂机的AT指令为：MSComml.Output=“ATDT”&“+++”& vbCrLf。串口数据格式的设定语句为：MSComml.SetTIngs=“9600. N，8.1”，与TC35iGSM MODEM无线通讯模块和远程PLC自由口的串行数据通讯格式一致。

3.3 通讯数据格式的约定

由于远程PLC采用的是自由口用户通讯方式，这里对每次收发数据字节暂约定为18个字节，数据字节的多少可根据实际需要而酌情约定。本系统中18个字节的约定：Bytel为数据的总字节数;Bvte2为数据开始特征字;Bvte3为数据读或写特征字：Byte4为数据类型特征字;Bvte5～Byte8为PLC数据地址;Bvte9～Bytel6为PLC数据的数值;Bytel7为收发数据的校验码;Bvtel8为数据结束特征字。串口数据的传输除数据地址字节和数据数值字节用ASCII码表示外，其他均以十六进制方式表示。因而在上位PC的编程中需涉及大量的进制转换操作。特别要注意的是由于PLC中的实数采用32位单精度数表示，并按照ANSI/IEEE745 1985标准格式以双字长度来存取，所以无论是上位的PC或是下位的PLC在编程时对实数数据的处理均需严格遵循ANSI/IEEE7451985标准格式的规定，否则将不可能读到正确的数据。

通讯数据的校验方式采用BCC块进行XOR校验，即约定为从每次数据包的Byte2到Bytel6的字节进行校验，Bvtel7存放校验结果。上位或下位在接收数据时，首先对所接收的数据进行校验并将计算结果与Bvtel7所存放的数值进行比较，如不一致时则按约定要求重发，以保障每次传输数据的正确性。

3.4 远程PLC自由口通讯初始化编程

由于远程PLC采用的是自由口用户通讯协议，所以对PLC的自由口通讯必须做如下初始化设置：

远程PLC经上述设置后，在其运行期间每当接收到一组数据后便自动产生中断请求，在中断服务的子程序中，设定一标志位(如MO.0)置位，用来表示允许进入中断服务，在主程序中通过检测M0.O的状态来确定是否转入读数据操作的子程序，读数据操作完毕后及时将接收数据标志M0.0复位，从而完成一次读数据过程。PLC数据的上传则是根据所读数据的内容来响应上位的请求，上传数据的编码和字节均依照约定的格式写入，每次的读写操作仅在PLC一个扫描周期内(数毫秒)完成，系统的响应是实时的。

3.5 远程PLC数据的读写操作

PLC数据的读写是依据约定的数据类型实施操作的。对于字节、字、双字、实数及I/0端口各自有约定的数据类型特征字，在下位PLC程序中通过对数据类型特征字的解析后来确定读取数据的字节数。对I/0端口的读写操作则是根据约定的地址编码直接读写出相应的状态信息。每组收发数据的存储单元从VBl00到VBll7共18个字节。由前述的数据发送量的约定可知，每组数据的Byte5～Byte8表示PLC数据的地址，由于每次读写的地址是不同的，所以Byte5～Byte8字节给定的就是地址指针，在PLC编程中就要以此指针采用间接寻址的方式，假设Byte5～Byte8存放在PLC的VB104～VBl07单元，其间址指令则为：欢迎转载，本文来自电子发烧友网(http://www.elecfans.com/)

MOVD &VBl04，ACl读取该地址内容时则根据数据类型的不同而有所区别，假如读写字节时指令为：MOVB*ACl，VBl60;则读写字的指令为：MOVW *ACl，VWl60;读写双字的指令为：MOVD *ACl，VDl60;读写实数的指令则为：MOVR *ACl，VDl60。

4 结束语

本系统经实际测试基本达到了预期效果。远程PLC在省际间距离的测控响应与在本市区地域的测控响应基本相同，通过对PLC I/O的读写、模拟量数据的读写、单字节、双字节及实数的读写，均未出现数据差错现象，远程的响应速度基本上是对上位的指令立即响应，操作人基本感觉不出时间的延时。在PLC中，由于本远程测控程序字节量较少，完全可以嵌入在PLC的过程控制程序中运行，由于在自由口通讯中，

对上位PC读写的响应采用的是中断方式快速响应，所以对PLC的过程控制程序的实时性基本无影响。

西门子200扩展模块(S7-200模块)

西门子200扩展模块(S7-200模块) 西门子S7-200数字量模块 西门子S7-200模拟量模块 西门子S7-200扩展模块 西门子扩展模块代理商 西门子代理商 现货销售!

产品信息

本机集成8输入/6输出共14个数字量I/O点。可连接2个扩展模块。6K字节程序和数据存储空间。4个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出。1个RS485通讯/编程口，具有PPI通讯协议、MPI通讯协议和自由方式通讯能力。非常适合于小点数控制的微型控制器。

本机集成14输入/10输出共24个数字量I/O点。可连接7个扩展模块，大扩展至168路数字量I/O点或35路模拟量I/O 点。13K字节程序和数据存储空间。6个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出，具有PID控制器。1个RS485通讯/编程口，具有PPI通讯协议、MPI通讯协议和自由方式通讯能力。I/O端子排可很容易地整体拆卸。是具有较强控制能力的控制器。

本机集成14输入/10输出共24个数字量I/O点，2输入/1输出共3个模拟量I/O点，可连接7个扩展模块，大扩展值至168路数字量I/O点或38路模拟量I/O点。20K字节程序和数据存储空间，6个独立的高速计数器(100KHz)，2个100KHz的高速脉冲输出，2个RS485通讯/编程口，具有PPI通讯协议、MPI通讯协议和自由方式通讯能力。本机还新增多种功能，如内置模拟量I/O,位控特性，自整定PID功能，线性斜坡脉冲指令，诊断LED，数据记录及配方功能等。是具有模拟量I/O和强大控制能力的新型CPU。

本机集成24输入/16输出共40个数字量I/O 点。可连接7个扩展模块，大扩展至248路数字量I/O 点或35路模拟量I/O 点。13K字节程序和数据存储空间。6个独立的30kHz高速计数器，2路独立的20kHz高速脉冲输出，具有PID控制器。2个RS485通讯/编程口，具有PPI通讯协议、MPI通讯协议和自由方式通讯能力。I/O端子排可很容易地整体拆卸。用于较高要求的控制系统，具有更多的输入/输出点，更强的模块扩展能力，更快的运行速度和功能更强的内部集成特殊功能。可完全适应于一些复杂的中小型控制系

西门子S7-200扩展模块 西门子PLCS7-200模块 西门子S7-200PLC模块 西门子S7-200模块 西门子PLC模块 西门子PLC可编程控制器模块

我公司专营西门子 伺服电机 S7-300 S7-200 S7-400 6GK系列 所有型号PLC 变频器 数控系统 触摸屏 价格优势 信誉可靠 西门子原装产品 质量可靠 我公司承诺 凡我公司售出所有系列产品 质保一年 凡一年内有任何质量问题 可立即换新 不收任何费用 欢迎来电询问该系列产品 相关信息

西门子S7-200扩展模块 西门子PLCS7-200模块 西门子S7-200PLC模块 西门子S7-200模块 西门子PLC模块 西门子PLC可编程控制器模块

概述

S7-200系列PLC适用于各行各业，各种场合中的检测、监测及控制的自动化。S7-200系列的强大功能使其无论在独立运行中，或相连成网络皆能实现复杂控制功能。因此S7-200系列具有极高的性能/价格比。

优势

S7-200系列出色表现在以下几个方面：

1、极高的可靠性

2、极丰富的指令集

3、易于掌握

4、便捷的操作

5、丰富的内置集成功能

6、实时特性

7、强劲的通讯能力

8、丰富的扩展模块

S7-200系列在集散自动化系统中充分发挥其强大功能。使用范围可覆盖从替代继电器的简单控制到更复杂的自动化控制。应用领域极为广泛，覆盖所有与自动检测，自动化控制有关的工业及民用领域，包括各种机床、机械、电力设施、民用设施、环境保护设备等等。如：冲压机床，磨床，印刷机械，橡胶化工机械，中央空调，电梯控制，运动系统。S7-200系列PLC可提供4个不同的基本型号的8种CPU供您使用。

功能与设计

CPU单元设计

集成的24V负载电源：可直接连接到传感器和变送器(执行器)，CPU 221，222具有180mA输出， CPU 224，CPU 224XP，CPU 226分别输出280，400mA。可用作负载电源。

不同的设备类型

CPU 221~226各有2种类型CPU，具有不同的电源电压和控制电压。

本机数字量输入/输出点

CPU 221具有6个输入点和4个输出点，CPU 222具有8个输入点和6个输出点，CPU 224具有14个输入点和10个输出点，CPU 224XP具有14个输入点和10个输出点，CPU 226具有24个输入点和16个输出点。

本机模拟量输入/输出点

CPU 224XP具有2个输入点，1个输出点。

中断输入

允许以极快的速度对过程信号的上升沿作出响应。

高速计数器

-CPU 221/222

4个高速计数器(30KHz)，可编程并具有复位输入，2个独立的输入端可同时作加、减计数，可连接两个相位差为90°的A/B相增量编码器

-CPU 224/224XP/226

6个高速计数器(30KHz)，具有CPU 221/222相同的功能。

模拟电位器

CPU 221/222 1个

CPU 224/224XP/226 2个

2路高频率脉冲输出(大20KHz)，用于控制步进电机或伺服电机实现定位任务。

实时时钟

例如为信息加注时间标记，记录机器运行时间或对过程进行时间控制。

EEPROM存储器模块(选件)

可作为修改与拷贝程序的快速工具(无需编程器)，并可进行辅助软件归档工作。