一，實現(xiàn)目的。

西門子S7-200PLC廣泛應于工業(yè)控制領域，是一款性能高，運行穩(wěn)定的控制器。此次我們要把西門子的S7-200PLC連接到EMCP設備管理云平臺，實現(xiàn)電腦Web頁面和手機APP對200PLC的遠程監(jiān)控。

二，準備工作。

1.     在對接前我們需準備如下物品；

1) S7-200 一臺（建議使用CPU226 或 CPU224 有兩個串口的PLC，1#port做程序的下載和在線監(jiān)視，0#port做Modbus-RTU從站與GM10模塊通訊）。

2) 西門子200編程電纜一條。

3) 河北藍蜂科技的GM10-DTU模塊一臺。

4) 聯(lián)網(wǎng)電腦一臺（WinXP/Win7/Win8操作系統(tǒng)）

5) USB轉232數(shù)據(jù)線一顆（如果電腦主機有串口那就可以免去此線）。

6) 9針DP頭一個。

7) 電工工具一套。

8) 導線若干。

物料準備如下；

2.     GM10-DTU準備工作

此處參考《GM10-DTU產(chǎn)品說明》進行操作，我們需要對GM10連接天線、插上SIM卡（移動/聯(lián)通無欠費電話大卡）、連接12V/24V電源、連接232調試線到電腦串口（或USB轉232串口線）。

3.     200PLC準備工作。

200PLC連接電源（注意電源是24VDC還是220VAC），準備一顆9針串口頭（如上圖），用兩顆導線分別焊接的3和8引腳（200系統(tǒng)手冊中有介紹，3和8引腳為485通訊口）。

注意：在連接GM10-DTU時一定要將PLC串口的3引腳連接GM10模塊的“485A”端子，8引腳連接GM10模塊的“485B”端子。

三，200PLC從站創(chuàng)建。

說明：通過ModScan軟件檢查200Modbus從站的創(chuàng)建是否成功，實際通訊中不需要使用此軟件。

軟件配置：ModScan測試軟件、Step7-MicroWin 編程軟件

硬件配置：電腦、西門子200PLC（CPU 226 CN）、PPI編程電纜、USB-232電纜、232-485適配器。

準備：焊接RS485通訊電纜一根（A+→DB9 3引腳、B-→DB9 8引腳）、RS485通訊電纜連接200PLC的Port0端口、安裝modbus庫文件

1.打開Step7-MicroWin編程軟件，設置庫存儲區(qū)；（注意：在“庫存儲區(qū)分配”對話框中輸入庫存儲區(qū)的起始地址，注意避免該地址和程序中已經(jīng)采用或準備采用的其它地址重合。這里我們將 Modbus 保持寄存器區(qū)從 VB1000 開始（HoldStart ＝ VB1000），并且保持寄存器為100個字（MaxHold＝100），因保持寄存器以字（兩個字節(jié)）為單位，實際上這個通信緩沖區(qū)占用了VB1000～VB1100共100個字節(jié)。因此分配庫指令保留數(shù)據(jù)區(qū)時至少要從VB1100開始（這里我們設置從VB3000開始）。

2.在主程序中添加Modbus Slave Port0從站塊（MBUS_INIT,MBUS_SLAVE）

庫文件

•西門子Modbus從站協(xié)議庫包括兩條指令：MBUS_INIT 指令和MBUS_SLAVE 指令。•MBUS_INIT 指令用于啟用和初始化或禁止Modbus通訊。

•MBUS_SLAVE 指令用于為Modbus主設備發(fā)出的請求服務。

•MBUS_INIT 指令用于啟用和初始化或禁止Modbus從站通訊。在使用MBUS_SLAVE 指令之前，必須正確執(zhí)行MBUS_INIT 指令。指令完成后立即設定“完成”位，才能繼續(xù)執(zhí)行下一條指令。

MBUS_INIT 指令說明：

•EN：指令使能位。•Mode：模式選擇，啟動/停止Modbus從站通信。Mode 參數(shù)允許使用以下兩個數(shù)值：1——啟動，0——停止。

•Address：從站地址，MODBUS從站地址，取值1~247。

•Baud：波特率，可選1200，2400，4800，9600，19200，38400，57600，115200。•Parity：奇偶校驗，0=無校驗；1=奇校驗；2=偶校驗。

•Delay：延時，附加字符間延時，缺省值為0。

•MaxIQ：最大I/Q位，參與通信的最大I/O點數(shù)，S7-200的I/O映像區(qū)為128/128，缺省值為128。

•MaxAI：最大AI字數(shù)，參與通信的最大AI通道數(shù)，可為16或32。

•MaxHold：設定供Modbus地址4xxxx使用的V存儲器中的字保持寄存器數(shù)目。

•HoldStart：保持寄存器區(qū)起始地址，以&VBx指定（間接尋址方式）。

•Done：初始化完成標志，成功初始化后置1。

•Error：初始化錯誤代碼。

MBUS_SLAVE 指令說明：

MBUS_SLAVE 指令被用于為Modbus主設備發(fā)出的請求服務，并且必須在每次掃描時執(zhí)行，以便允許該指令檢查和回答Modbus請求。MBUS_SLAVE 指令無輸入?yún)��?shù)，在每次掃描且EN 輸入開啟時執(zhí)行。

•EN：指令使能位。

•Done：Modbus執(zhí)行通信中時置1，無MODBUS通信活動時為0。

•Error：錯誤代碼。

3.編譯完成，通過PPI電纜下載程序，下載完成后斷開PPI電纜，連接485電纜，并打開ModScan測試軟件，設置參數(shù)與定義的Modbus參數(shù)相同。

設置如下圖的參數(shù)：

Device id 為1（該地址為MBUS_INIT指令中的Address）

Address為0001

Length為10 寄存器選擇03：HOLDING REGISTER

打開connect窗口如下圖所示，并設置參數(shù)；選項串口的通信端口，設置通信的波特率、校驗位、停止位等參數(shù)。

單擊rotocol selection設置modbus報文傳輸?shù)姆绞綖闃藴实腞TU

單擊ok，設置modbus數(shù)據(jù)顯示的格式為“Integer”(10進制整數(shù)顯示)

此時如果通過Modscan主站軟件能讀到PLC從站對應寄存器的數(shù)值，說明為S7-200PLC的從站程序設置是正確的�？梢赃M行下一步的操作了。

四，GM10-DTU模塊設置。

1，在對模塊進行配置時，具體操作請參照《DTU配置軟件使用手冊》，我們通過《DTU配置軟件》對GM10-DTU進行設置的目的，一是為了建立一個MODBUS主站和PLC創(chuàng)建的MODBUS從站串口參數(shù)和MODBUS寄存器規(guī)則一一對應。二是設置與EMCP平臺連接的參數(shù)（我們只需留意SN編號和模塊密碼即可，將這兩個與EMCP添加模塊時的配置相一致）。此外，通過《DTU配置軟件》我們可以讀取GM10-DTU模塊的運行狀態(tài)，檢查DTU是否連接GPRS網(wǎng)絡是否正常和模塊和PLC通訊是否正常。

五，EMCP平臺設置。

用管理員身份登錄平臺，對EMCP設備管理云平臺進行設置。具體操作參照《EMCP設備管理平臺用戶使用手冊》

1.  新增模塊，選擇菜單“管理”-> “模塊管理”新建一個模塊，該模塊是我們連接PLC的模塊，對新建模塊進行如下設置。設置完成后點擊“保存”

2.   新建規(guī)則，選擇菜單“管理”-> “信號規(guī)則管理”新建一個規(guī)則命名為“ABC001” ,“適用設備型號”我們寫“ABC_1”,然后新建8個信號，此信號要和上面觸摸屏設置的8個定時讀數(shù)據(jù)相匹配，具體的設置可參照《EMCP設備管理平臺用戶使用手冊》進行設置，對數(shù)據(jù)地址進行設置時要參考上面我們對觸摸屏進行設置的地址，兩者地址必須一一對應。

新建信號具體的規(guī)則。

3.   新建“設備”, 選擇菜單“管理”-> “設備管理”新建一個設備。新建這個設備是填寫設備的基本信息，并建之前所添加的模塊和數(shù)據(jù)規(guī)則，進行連接所添加的模塊和選擇所匹配的數(shù)據(jù)規(guī)則。

六，實驗效果。

打開Step7-MicroWin編程軟件的“程序狀態(tài)監(jiān)控”和“狀態(tài)表監(jiān)控”，查看程序的運行狀態(tài)和內部數(shù)據(jù)的數(shù)值顯示。

1，S7-200PLC Modbus從站監(jiān)視實況。

2，EMCP設備管理云平臺在線顯示實況。

用戶登錄EMCP平臺（www.lfemcp.com），點擊要查的設備。

3，手機APP在線監(jiān)控實況。