上海启水自动化科技有限公司(西门子核心分销商)专业销售代理西门子S7-200/300/400/1200/1500PLC、(备有大量现货 包括部分已经停产型号库存)数控系统、变频器、人机界面、触摸屏、伺服、电机、西门子电线电缆、西门子软件等 ,并可提供西门子plc模块维修服务. 欢迎来电垂询
产品采购联系人:李经理
手机:18621875358
电话:86-21-60641329
QQ:2880583560
上海启水自动化科技有限公司在经营活动中精益求精,销售如下西门子产品:
SIEMENS 可编程控制器
1、 SIMATIC S7 系列PLC、S7-200、s7-1200、S7-300、S7-400、ET200
2、 逻辑控制模块 LOGO!230RC、230RCO、230RCL、24RC、24RCL等
3、 SITOP 系列直流电源 24V DC 1.3A、2.5A、3A、5A、10A、20A、40A
4、HMI 触摸屏TD200 TD400C TP177,MP277 MP377
SIEMENS 交、直流传动装置
1、 交流变频器 MICROMASTER系列:MM、MM420、MM430、MM440、ECO
MIDASTER系列:MDV
6SE70系列(FC、VC、SC)
2、全数字直流调速装置 6RA23、6RA24、6RA28、6RA70 系列
SIEMENS 数控 伺服
1、840D、802S/C、802SL、828D 801D : 6FC5210,6FC6247,6FC5357,6FC5211,6FC5200,6FC5510,
2、伺服驱动 : 6SN1123,6SN1145,6SN1146,6SN1118,6SN1110,6SN1124,6SN1125,6SN1128
3、1FT5/1FK6/1FT6/1FK7/1PH系列等伺服电机
SIMATIC S7 站与第三方设备利用 MODBUS RTU 协议建立通信连接,需要用到哪些硬件及软件组件?
描述 本条目描述了 SIMATIC S7 站与第三方设备利用 MODBUS RTU 协议建立通信连接需要用到哪些硬件及软件组件。下面的 SIMATIC S7 站可以用作 Modbus (RTU)主站和 Modbus (RTU)从站: SIMATIC S7-300, ET 200M and S7-400 SIMATIC S7-1200 SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP SIMATIC ET 200S ......
描述
本条目描述了 SIMATIC S7 站与第三方设备利用 MODBUS RTU 协议建立通信连接需要用到哪些硬件及软件组件。
下面的 SIMATIC S7 站可以用作 Modbus (RTU)主站和 Modbus (RTU)从站:
-
- SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP
- SIMATIC S7-1200
- SIMATIC S7-300, ET 200M 和 S7-400
- ET 200S
SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP
SIMATIC S7-1500 站可以用作 Modbus (RTU) 主站或 Modbus (RTU) 从站。
在 S7-1500 中,需要如下通信模块中的一个与第三方设备通过 Modbus RTU 协议建立通信连接。
通讯模板
订货号
CM PtP RS232 HF (for S7-1500 and ET200MP)
6ES7541-1AD00-0AB0
CM PtP RS422/485 HF (for S7-1500 and ET200MP)
6ES7541-1AB00-0AB0
CM PtP (for ET200SP)
6ES7137-6AA00-0BA0
描述 本条目描述了 SIMATIC S7 站与第三方设备利用 MODBUS RTU 协议建立通信连接需要用到哪些硬件及软件组件。下面的 SIMATIC S7 站可以用作 Modbus (RTU)主站和 Modbus (RTU)从站: SIMATIC S7-300, ET 200M and S7-400 SIMATIC S7-1200 SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP SIMATIC ET 200S ......
描述
本条目描述了 SIMATIC S7 站与第三方设备利用 MODBUS RTU 协议建立通信连接需要用到哪些硬件及软件组件。
下面的 SIMATIC S7 站可以用作 Modbus (RTU)主站和 Modbus (RTU)从站:
- SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP
- SIMATIC S7-1200
- SIMATIC S7-300, ET 200M 和 S7-400
- ET 200S
SIMATIC S7-1500, SIMATIC ET 200MP, SIMATIC ET 200SP
SIMATIC S7-1500 站可以用作 Modbus (RTU) 主站或 Modbus (RTU) 从站。
在 S7-1500 中,需要如下通信模块中的一个与第三方设备通过 Modbus RTU 协议建立通信连接。
通讯模板 | 订货号 |
---|---|
CM PtP RS232 HF (for S7-1500 and ET200MP) | 6ES7541-1AD00-0AB0 |
CM PtP RS422/485 HF (for S7-1500 and ET200MP) | 6ES7541-1AB00-0AB0 |
CM PtP (for ET200SP) | 6ES7137-6AA00-0BA0 |
西门子CPU314C-2PTP黑龙江供应
上海启水自动化科技有限公司(西门子核心分销商)专业销售代理西门子S7-200/300/400/1200/1500PLC、(备有大量现货 包括部分已经停产型号库存)数控系统、变频器、人机界面、触摸屏、伺服、电机、西门子电线电缆、西门子软件等 ,并可提供西门子plc模块维修服务. 欢迎来电垂询
产品采购联系人:李经理 手机:18621875358 电话:86-21-60641329 QQ:2880583560
怎样预防对你的 Modbus slave (S7-1500 / S7-1200) 输出点的写访问?
- Modbus 指令 "MB_SERVER" V4.2 以及更高版本和 "Modbus_Slave" V3.0 及更高版本允许你参数化可用的输出点地址范围,来预防 Modbus master (通过功能码 5 或 15) 未授权的访问过程映像输出区.
描述
在 STEP 7 V14 SP1 你能够使用下列的 Modbus 指令来定义 SIMATIC S7-1500, S7-1200 和 ET200SP 支持的接口作为 Modbus 从站或者 Modbus TCP 服务器:
- Modbus TCP 指令 "MB_SERVER" V4.2 给支持的接口
- Modbus (RTU) 指令 "Modbus_Slave" V3.0 及更高版给支持的接口
Modbus TCP 指令 "MB_SERVER" V4.2 在 STEP 7 V14 SP1 库 "MODBUS TCP" V4.2 下. 库 "MODBUS TCP" 在 "Instructions > Communication > Other" 下.
Modbus (RTU) 指令 "Modbus_Slave" V3.0 在 STEP 7 V14 SP1 库 "MODBUS (RTU)" V3.1下. 库 "MODBUS (RTU)" 在 "Instructions > Communication > Communications Processor" 下.
图. 01
注意
你的项目必须升级到至少 TIA Portal V14 SP1.
图. 02
通过下面静态变量的 start values 你可以为输出地址定义允许的写操作地址范围
Variable | Data type | Default value | Description |
---|---|---|---|
QB_Start | Word | 0 | 有效输出地址的起始地址 (字节 0 到 65535) |
QB_Count | Word | 0xFFFF | 能被 Modbus 主站或 Modbus TCP 客户端写操作的输出字节数量 |
举例
使 "QB_Start" = 0 "QB_Count" = 10, 输出字节地址0-9 可以被 Modbus 主站或 Modbus TCP 客户端写操作.
选择 "QB_Count" = 0 会阻止所有的输出被 Modbus 主站或 Modbus TCP 客户端写操作。
注意
如果写操作访问的是被禁止的输出地址, the指令 "Modbus_Slave" 和 "MB_SERVER" 返回错误代码 ("STATUS") 16#8383: "请求数据帧包含无效的数据地址".
指令 "Modbus_Master" 和 "MB_CLIENT" 也会在主站侧返回错误代码.
西门子CPU314C-2PTP黑龙江供应
上海启水自动化科技有限公司(西门子核心分销商)专业销售代理西门子S7-200/300/400/1200/1500PLC、(备有大量现货 包括部分已经停产型号库存)数控系统、变频器、人机界面、触摸屏、伺服、电机、西门子电线电缆、西门子软件等 ,并可提供西门子plc模块维修服务. 欢迎来电垂询
产品采购联系人:李经理 手机:18621875358 电话:86-21-60641329 QQ:2880583560
如何通过USS协议实现S7-1200 与G120变频器的通信
1.控制系统原理和接线图
下图是本例中所使用的原理和接线图。
图1:控制系统原理和接线图
2.硬件需求
S7-1200 PLC目前有3种类型的CPU:
1)S7-1211C CPU。
2)S7-1212C CPU。
3)S7-1214C CPU。
这三种类型的CPU都可以使用USS通信协议通过通信模块CM1241 RS485来实现S7-1200与G120变频器的通信。
本例中使用的PLC硬件为:
1)PM1207电源 ( 6EP1 332-1SH71 )
2) S7-1214C ( 6ES7 214 -1BE30 -0xB0 )
3) CM1241 RS485 ( 6ES7 241 -1CH30 -0xB0 )
4) 模拟器 ( 6ES7 274 -1XH30 -0xA0 )
本例中使用的G120变频器硬件为:
1) SINAMICS G120 PM240 (6SL3244-0BA20-1BA0)
2) SINAMICS G120 CU240S(6SL3224-0BE13-7UA0)
3) SIEMENS MOTOR (1LA7060-4AB10)
4) 操作面板 ( XAU221-001469)
5) USS 通信电缆 ( 6XV1830-0EH10)
3.软件需求
1) 编程软件 Step7 Basic V10.5 ( 6ES7 822-0AA0-0YA0)
4.组态
我们通过下述的实际操作来介绍如何在Step7 Basic V10.5 中组态S7-1214C 和G120变频器的USS通信。
4. 1 PLC 硬件组态
首先在Step7 Basic V10.5中建立一个项目,如图1所示。
图2: 新建S7 1200项目
在硬件配置中,添加CPU1214C和通信模块CM1241 RS485模块,如图2所示。
图3: S7 1200硬件配置
在CPU的属性中,设置以太网的IP地址,建立PG与PLC的连接,如下图所示。
图4: S7 1200 IP地址的设置
4. 2 G120参数设置
变频器的参数设置如下表所示。
序号 | 功能 | 参数 | 设定值 |
1 | 工厂设置复位 | P0010 | 30 |
2 | 工厂设置复位 | P970 | 1 |
3 | **启动设置 | P0010 | 1 |
4 | 电机额定电压 | P0304 | 380V |
5 | 电机额定功率 | P0307 | 5.5KW |
6 | 电机额定频率 | P0310 | 50Hz |
7 | 电机额定转速 | P0311 | 1350r/min |
8 | USS命令源 | P0700 | 5 |
9 | 频率设定源 | P01000 | 5 |
10 | 电机频率 | P1080 | 0.0Hz |
11 | 电机频率 | P1081 | 50.0Hz |
12 | 启动斜坡时间 | P1120 | 10.0S |
13 | 延迟斜坡时间 | P1121 | 10.0S |
14 | 结束**启动设置 | P3900 | 1 |
15 | 激活**模式 | P0003 | 3 |
16 | 参考频率 | P2000 | 50.0Hz |
17 | USS数据传输速度 | P2010 | 9 |
18 | USS从站地址 | P2011 | 1 |
19 | USS PZD长度 | P2012 | 2 |
20 | USS PKW长度 | P2013 | 4 |
21 | 通信监控 | P2014 | 0 |
22 | 在E2PROM 保存数据 | P0971 | 1 |
23 | 激活**模式 | P0003 | 3 |
24 | 激活参数模式 | P0010 | 30 |
25 | 从G120中传输参数到BOP | P0802 | 1 |
表1 :G120变频器的参数设置
注意:表1中的17,18,19,20 这四项参数值的设置必须使PLC的参数值与变频器的参数值相一致。而19,20这两个参数值必须设置成如表1中的值,否则有可能变频器与S7-1200通信有如下问题:可能不能读出从变频器反馈回来的参数值。
5.USS通信原理与编程的实现
5. 1 S7 1200 PLC与G120 通过USS通信的基本原理
S7 1200提供了专用的USS库进行USS通信,如下图所示:
图5: S7 1200 专用的USS库
USS_DRV 功能块是S7-1200 USS通信的主体功能块,接受变频器的信息和控制变频器的指令都是通过这个功能快来完成的。必须在主 OB中调用,不能在循环中断OB中调用。
USS_PORT功能块是S7-1200与变频器USS通信的接口,主要设置通信的接口参数。可在主OB或中断OB中调用。
USS_RPM功能块是通过USS通信读取变频器的参数。必须在主 OB中调用,不能在循环中断OB中调用。
USS_WPM功能块是通过USS通信设置变频器的参数。必须在主 OB中调用,不能在循环中断OB中调用。
这些专用功能块与变频器之间的控制关系如下图所示:
图6: USS 通信功能块与变频器的控制关系
USS_DRV功能块通过USS_DRV_DB数据块实现与USS_PORT功能块的数据接收与传送,而USS_PORT功能块是S7-1200 PLC CM1241 RS485模块与变频器之间的通信接口。USS_RPM功能块和USS_WPM功能块与变频器的通信与USS_DRV功能块的通信方式是相同的。
每个S7-1200 CPU多可带3个通信模块,而每个CM1241 RS485通信模块多支持16个变频器。因此用户在一个S7-1200 CPU中多可建立3个USS网络,而每个USS网络多支持16个变频器,总共多支持48个USS变频器。
5. 2 S7 1200 PLC进行USS通信的编程
1.USS通信接口参数功能块的编程
USS通信接口参数功能块的编程如下图所示。
图7: USS通信接口参数功能块的编程
USS_PORT功能块用来处理USS网络上的通信,它是S71200 CPU与变频器的通信借口。每个CM1241 RS485模块有且必须有一个USS_PORT功能块。
PORT:指的是通过哪个通信模块进行USS通信。
BAUD:指的是和变频器进行通行的速率。 变频器的参数P2010种进行设置。
USS_DB:指的是和变频器通信时的USS数据块。每个通信模块多可以有16个USS数据块,每个CPU多可以有48个USS数据块,具体的通信情况要和现场实际情况相联系。每个变频器与S7-1200进行通信的数据块是的。
ERROR:输出错误。
STATUS:扫描或初始化的状态。
S7-1200 PLC与变频器的通信是与它本身的扫描周期不同步的,在完成一次与变频器的通信事件之前,S7-1200通常完成了多个扫描。
USS_PORT通信的时间间隔是S7-1200与变频器通信所需要的时间,不同的通信波特率对应的不同的USS_PORT通信间隔时间。下图列出了不同的波特率对应的USS_PORT通信间隔时间。
图8:不同的波特率对应的USS_PORT通信间隔时间
USS_PORT在发生通信错误时,通常进行3次尝试来完成通信事件,那么S7-1200与变频器通信的时间就是USS_PORT发生通信超时的时间间隔。例如:如果通信波特率是57600,那么USS_PORT与变频器通信的时间间隔应当大于的调用时间间隔,即大于36.1Ms而小于109Ms。S7-1200 USS 协议库默认的通信错误超时尝试次数是2次。
基于以上的USS_PORT通信时间的处理,我们建议在循环中断OB块中调用USS_PORT通信功能块。在建立循环中断OB块时,我们可以设置循环中断OB块的扫描时间,以满足通信的要求。循环中断OB块的扫描时间的设置如下图所示:
图9:循环中断OB块的扫描时间的设置
2.USS_DRV功能块的编程
USS_DRV功能块的编程如下图所示。
图10: USS_DRV功能块的编程
USS_DRV功能块用来与变频器进行交换数据,从而读取变频器的状态以及控制变频器的运行。每个变频器使用的一个USS_DRV功能块,但是同一个CM1241 RS485模块的USS网络的所有变频器(多16个)都使用同一个USS_DRV_DB。
USS_DRV_DB:变频器进行USS通信的数据块。
RUN: DB块的变频器启动指令。
OFF2: 紧急停止,自由停车。 该位为0时停车。
OFF3: **停车,带制动停车。 该位为0时停车。
F_ACK: 变频器故障确认。
DIR : 变频器控制电机的转向。
SPEED_SP: 变频器的速度设定值。
ERROR: 程序输出错误。
RUN_EN: 变频器运行状态指示。
D_DIR: 变频器运行方向状态指示。
INHIBIT: 变频器是否被禁止的状态指示。
FAULT: 变频器故障。
SPEED: 变频器的反馈的实际速度值。
DRIVE: 变频器的USS站地址。变频器参数P2011设置。
PZD_LEN: 变频器的循环过程字。 变频器参数P2012设置。
注意:变频器的PKW的长度在这里是特殊需要注意的,在使用USS通信时必须是4,如果改成3或者127都将不能读取反馈回来的过程值。
3.USS_RPM功能块的编程
USS_RPM功能块的编程 如下图所示。
图11:USS_RPM功能块的编程
USS_RPM功能块用于通过USS通信从变频器读取参数。
REQ: 读取参数请求。
DRIVE: 变频器的USS站地址。
PARAM: 变频器的参数代码。
INDEX: 变频器的参数索引代码
USS_DB: 变频器进行USS通信的数据块。
DONE: 读取参数完成。
ERROR: 读取参数错误。
STATUS: 读取参数状态代码。
VALUE: 所读取的参数的值。
注意:进行读取参数功能块编程时,各个数据的数据类型一定要正确对应。如果需要设置变量读取参数时,注意该参数变量的初始值不能为0,否则容易产生通信错误。
4.USS_WPM功能块的编程
USS_WPM功能块的编程如下图所示。
图12:USS_WPM功能块的编程
USS_WPM 功能块用于通过USS通信设置变频器的参数。
REQ: 读取参数请求。
DRIVE: 变频器的USS站地址。
PARAM: 变频器的参数代码。
INDEX: 变频器的参数索引代码。
EEPROM:把参数存储到变频器的EEPROM。
VALUE: 设置参数的值。
USS_DB: 变频器进行USS通信的数据块。
DONE: 读取参数完成。
ERROR: 读取参数错误状态。
STATUS: 读取参数状态代码。
注意:对写入参数功能块编程时,各个数据的数据类型一定要正确对应。如果需要设置变量进行写入参数值时,注意该参数变量的初始值不能为0,否则容易产生通信错误。
5. 3 S7 1200 PLC进行USS通信的调试
S7-1200 PLC 通过CM1241 RS485模块与变频器进行USS通信时,需要注意如下几点:
- 当同一个CM1241 RS485 模块带有多个(多16个)USS变频器时,这个时候通信的USS_DB是同一个,USS_DRV功能块调用多次,每个USS_DRV功能块调用时,相对应的USS站地址与实际的变频器要一致,而其它的控制参数也要一致。
- 当同一个S7-1200 PLC 带有多个CM1241 RS485模块(多3个)时,这个时候通信的USS_DB相对应的是3个,每个CM1241 RS485模块的USS网络使用相同的USS_DB,不同的USS网络使用不同的USS_DB。
- 当对变频器的参数进行读写操作时,注意不能同时进行USS_RPM和USS_WPM的操作,并且同一时间只能进行一个参数的读或者写操作,而不能进行多个参数的读或者写操作。
在S7-1200 PLC 与变频器的USS通信的实际使用过程中,需要根据网络的现场情况,对问题进行具体的解决。
关键词
USS 协议,S7-1200,G120,变频器
西门子CPU314C-2PTP黑龙江供应
上海启水自动化科技有限公司(西门子核心分销商)专业销售代理西门子S7-200/300/400/1200/1500PLC、(备有大量现货 包括部分已经停产型号库存)数控系统、变频器、人机界面、触摸屏、伺服、电机、西门子电线电缆、西门子软件等 ,并可提供西门子plc模块维修服务. 欢迎来电垂询
产品采购联系人:李经理 手机:18621875358 电话:86-21-60641329 QQ:2880583560