C++上位软件通过Snap7开源库访问西门子S7-200/合信M226ES数据块的方法_snap7库编译

前言

        上一篇文章中介绍了Snap7访问西门子S7-1200/S7-1500 DB块的方法，对于S7-200PLC是没有数据块访问的。S7-200PLC中Snap7只能通过访问MB块，VB块的方法进行和PLC之间的Snap7通信和数据交换。手头没有S7-200PLC故通过合信CTMC M226ES运动控制器进行测试，M226ES支持S7主站和从站协议。S7作为主站，S7-1200做为从站的通信也已经过测试。

M226ES简介

        40点总线运动控制型CPU，支持16个EtherCAT总线轴，支持8/10路*200KH运控输出，24DI/16DO晶体管漏型输出，200KB+48KB+48KB程序空间/64KB数据空间，24VDC电源，2个PP和自由通讯口可切换，1个EtherNET通讯口1个EtherCAT总线通讯口(可配置成EtherNET)，支持CAN、RS485和模拟量扩展板；支持Profinet智能从站;支持网口在线升级固件；支持C语言编程；支持Trace追踪功能；支持单轴运控(如定位、速度和回原等)功能；支持多轴多路直线/圆弧插补、连续插补、电子齿轮、电子凸轮和追飞剪功能；支持PLCopen标准指令库。

MagicWorksPLC简介

        MagicWorksPLC支持梯形图编程、STL语言编程、C语言编程。详细的资料建议大家到合信官网进行学习。

https://www.co-trust.com/Products/Special1/Products/MagicWorks/PLC/desc.htmlhttps://www.co-trust.com/Products/Special1/Products/MagicWorks/PLC/desc.html

        下图为 MagicWorksPLC的基本界面和功能，包括硬件组态、通信调试、向导功能等，几乎和西门子编程软件一模一样。

M226ES 运动控制功能简介

        

        M226ES运动控制功能非常强大，支持10轴脉冲输出、5个高速计数器、16个Ethercat从站。指令符合PLCOpen规则。并支持多种通信协议如S7、PN从站、UDP、UDP_PPI、ModbusTcp、Modbus RTU。M226es和当下最流行的汇川EASY系列PLC相比，M226ES的通信功能更为强大。基本所有功能都已经在项目中得到应用。

        指令命名及状态机逻辑完全符合IC6613-3标准。下图为M226ES运动控制型PLC的运动控制指令列表，指令逻辑完全符合PLCopen运动控制指令标准。

        介绍完了CPU之后就进入本文的主题，本文通过Snap7 开源库访问S7-200PLC MB存储区数据，并进行数据交互。有关snap7环境的搭建已经在上文中做了详细的介绍。感兴趣的可以到一下地址进行浏览。

https://blog.csdn.net/lzc881012/article/details/135345037?spm=1001.2014.3001.5502https://blog.csdn.net/lzc881012/article/details/135345037?spm=1001.2014.3001.5502        将上文例程C++代买改为如下图所示，同时读取S7-1200PLC DB块和M226ES MB存储区数据。M226ES存储区数据起始地址为MB500，读取数量为100个Byte。

 
#include <iostream>
#include"snap7.h"
#include <ctime> 
 
using namespace std;
 
unsigned char Snap7Rcv[100];
unsigned char Snap7RcvM226Es[100];
TS7Client* mClient;
void mSnap7GetDataFromS71200Db()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.202", 0, 1);
    mClient->DBRead(9,0,100,&Snap7Rcv);
    delete mClient;
}
 
void mSnap7GetDataFromM226EsMbBlock()
{
    mClient = new TS7Client;
    mClient->ConnectTo("192.168.2.201", 0,0);
    mClient->MBRead(500,100, &Snap7RcvM226Es);
    delete mClient;
}
void  Delay(int time)
{
    clock_t now = clock();
    while (clock() - now < time);
}
int main()
{
    while (true)
    {
        mSnap7GetDataFromS71200Db();
        mSnap7GetDataFromM226EsMbBlock();
        Delay(1000);
        for (int i = 0; i < 100; i++)
        {
            cout << "mSnap7GetDataFromS71200Db-Snap7DB.Snap7Byte" << "[" << i << "]" << "="  << (int)Snap7Rcv[i] << endl;
            cout << "mSnap7GetDataFromS71200Db-Snap7MB.MB" << "[" << 500 + i << "]" << "=" << (int)Snap7RcvM226Es[i] << endl;
        }
    }
   
}
 

MagicWorksplc中可以看到PLC的机架号和槽位号。如下图所示。

        本例程除了上位C++软件同时读取S7-1200plc DB数据和M226ES MB存储区数据外，S7-1200还作为从站和M226ES作为主站进行通信，S7-1200作为PN主站和M226ES作为PN从站进行通信，S7-1200和M226ES之间进行UDP通信，本例程包含多种通信同时进行。具体程序如下。UDP通信S7-1200PLC侧也要编写程序。

        TIA硬件组态和UDP通信程序。

在状态表中监控MB500-MB599存储区的数据。如下图所示。

气动C++程序进行数据读取测试，如下图所示可看到Snap7同时读取S7-1200PLC DB块和M226ES PLC MB块数据成功。

相关链接

Snap7：

https://snap7.sourceforge.net/https://snap7.sourceforge.net/EtherCAT:

https://www.beckhoff.com/en-en/https://www.beckhoff.com/en-en/PLCOpen：

https://www.plcopen.org/https://www.plcopen.org/CanOpen：

https://www.can-cia.org/canopen/https://www.can-cia.org/canopen/Cotrust：

https://www.co-trust.com/Company/Idea/index.htmlhttps://www.co-trust.com/Company/Idea/index.htmlSiemens：

https://www.siemens.com/cn/zh.htmlhttps://www.siemens.com/cn/zh.html