西门子初了解和snap7编程

西门子初步了解

西门子plc 中存储区分类有I、Q、M、SM、T、C、V、S、L、AI、AQ

1、I存储区（输入映像寄存器）

2、Q存储区（输出映像寄存器）

3、M存储区（位存储器）

4、 V存储区（变量存储器）

5、DB数据块

6、L存储区（临时存储区）

数据格式

1、二进制的位（Bit–bool）—>1位（0/1）

2、字节（Byte）---->8位（B）

3、字（Word）---->16位（W）

4、双字（DWord）—>32位（D）

字节存储：IB、QB、VB
字存储：IW、QW、VW、
位存储：ID、QD、VD

PLC读写的思路及部分函数：

PLC的读写主要是通过read_area和write_area两个函数实现，个人理解的思路就是read_area(读出来）— 修改 —write_area（写进去）

ReadArea(int Area, int DBNumber, int Start, int Amount, int WordLen, void *pUsrData);

WriteArea(int Area, int DBNumber, int Start, int Amount, int WordLen, void *pUsrData);

//Area表示内存区。取值0x84:V区  0x83：M区  0x82：O区  0x81：I区  0x1C:C区  0x1D：T区
//DBNumber表示区域号，只有在对DB块使用时才有用，默认设置为0
//start表示起始地址。当函数功能为写bit时，int addr =Start/8; int bit = Start%8;
//此时表示第addr地址的第Bit位。如Start = 8;则表示第1号地址的第0位，即addr.Bit(1.0)；
//Amount表示要读或写的数据长度，当函数类型为写bit时，只能为1
//WordLen决定函数的功能，函数功能有写位，字节，字，。取值： 0x1：Bit  0x2：Byte  
// 0x4：Word  0x6:DW  0x8 : Real 0x1c : C区(16Bit)  0x1D：T区(16Bit)
//注意：读Word和DWord功能有问题，高位字节在前，低位字节在后（跟我们的程序反过来）
//*pUsrData表示数据缓冲区，写入PLC的数据存入该缓冲区
1
2
3
4
5
6
7
8
9
10
11
12
13

MBWrite(int Start, int Size, void *pUsrData)
MBRead(int Start, int Size, void *pUsrData)

//MBWrite和MBRead是ReadArea和WriteArea的精简函数，参数Area = S7AreaMK. WordLen = S7WLBytes.
//Start是整数类型，开始的偏移地址
//Size写入的位大小
//如果需要大量的数据传输，您可以考虑使用异步对应的AsMBWrite函数。
1
2
3
4
5
6
7

//area用于区分I、Q、M、DB区域，具体选择如下
areas = ADict({
  'PE': 0x81,  #input 输入区
  'PA': 0x82,  #output 输出区
  'MK': 0x83,  #bit memory 中间存储区（M区）
  'DB': 0x84,  #DB区
  'CT': 0x1C,  #counters
  'TM': 0x1D,  #Timers
})
1
2
3
4
5
6
7
8
9

自己用的地址。

typedef unsigned char      uint8_t;
typedef uint8_t    byte;
//unsigned char 一个字节长度，8个位
typedef uint16_t   word;
typedef uint32_t   longword;
1
2
3
4
5

西门子数据存储

西门子数存储到二进制时方式是大端模式（BIG-Endian），而我们的普通电脑常常为小端模式（Liitle-Endian）。
大端模式是指数据的低位保存在内存的高地址中，而数据的高位保存在内存的低地址中.
小端模式是指数据的低位保存在内存的低地址中，而数据的高位保存在内存的高地址中。
在PLC中双字0x4c21112F存储

PC端相同双字0x4c21112F存储

在PLC中字0x113F存储

PC端相同字0x113F存储

西门子通讯

西门子S7系列PLC采用以下两种通讯方式：

开放式的TCP\IP，可以用于连接PLC与其他非西门子硬件
西门子自己开发的S7 Protocol以太网通讯协议，用于西门子内部硬件通讯

Snap7 theatre

Snap7的目的是将您的PC端完全集成到PLC网络中，不产生区别。Snap7 theatre和西门子一样有相同的actors.snap7的库包含三个对象，客户端，服务器和合作伙伴。这三个对象可以在同一应用程序中同时使用。许多相同类型的对象可以同时实例化。许多应用程序可以同时使用Snap7。

客户端只能查询，服务端只能回复，合作伙伴可以主动发言。左边的所有三个组件都是客户端，它们连接到的内部服务器通信处理器（CP），并进行S7请求。服务器用S7应答电报进行应答。服务器端不需要配置。服务器服务由自动处理CP的固件。CP可以是诸如CP343/CP443之类的外部CPU或3XX-PN或4XX-PN CPU中的内部CPU，但是，以同样的方式工作。

合作伙伴可以交换未经请求的数据，双方都可以向另一方发送数据。西门子在其手册中经常将这种通信称为“客户-客户”。请求连接的对等方被命名为Active Partner，该对等方接受的连接被命名为被动伙伴。通过FB12/FB13（S7300）或SFB12/SFB13（S7400）执行通信，它们的符号名称是BSend/BRef（块发送/块接收）。一个重要的注释是：当PLC A调用BSend时，必须在PLC B中调用BRecv同时，完成交易。

对于两个合作伙伴，必须使用NetPro创建S7连接。活动伙伴必须在中选中“建立活动连接”选项连接属性（您可以在Snap7Partner描述中找到更多详细信息）。提供这种通信模型主要是为了将PLC相互连接，然而，Snap7Partner允许您的软件在PLC中充当主动或被动合作伙伴网络。Snap7Client公开了三个有趣的特性：PDU独立性，SmartConnect和异步数据传输。
PDU独立性：所有Snap7功能都完全隐藏了这个概念，你可以单个调用中的传输仅取决于可用数据的大小。
smart connect :SmartConnect功能依赖于这一原理，以避免PLC关闭或网络电缆断开时TCP连接超时。ConnectTo()
异步数据传输：同步函数在调用方的同一线程中执行，即仅退出当它的工作完成时。同步函数通常称为阻塞函数，因为它们会阻止调用程序的执行。相反，异步函数由两部分组成，第一部分在执行中调用方的同一线程准备数据（如果有的话），触发第二个部分并立即退出。
第二个在单独的线程中执行，并且在执行调用程序的同时执行所请求的作业的主体。

案例

1、读取模拟输出的值。

void MainWindow::on_readMK_clicked()
{
    byte l_byData[16];
    float l_fSpeed = {0};
    int tmp = client->ReadArea(S7AreaMK, 0, ui->lineEdit_10->text().toInt(), 4, S7WLReal, &l_byData);

    if(tmp==0)
    {
        QMessageBox::information(this,tr("success"),tr("读取成功"));
        //字节转换
        *((byte*)&l_fSpeed + 0) = l_byData[3];
        *((byte*)&l_fSpeed + 1) = l_byData[2];
        *((byte*)&l_fSpeed + 2) = l_byData[1];
        *((byte*)&l_fSpeed + 3) = l_byData[0];
        ui->lineEdit_12->setText(QString("%1").arg(l_fSpeed));
//        ui->lineEdit_12->setText(QString("%1").arg(l_byData[0]));
        qDebug()<<l_byData[0];
        qDebug()<<l_byData[1];
        qDebug()<<l_byData[2];
        qDebug()<<l_byData[3];

    }
    else
    {
        QMessageBox::critical(this,tr("error"),tr("读取失败"));
    }

}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

2、数据写入plc中

void MainWindow::on_writeMB_clicked()
{
    byte l_byData[1] = {0};
    int l_fSpeed = ui->lineEdit_17->text().toInt();;

    l_byData[0] = *((byte*)&l_fSpeed + 0);

    int tmp = client->MBWrite(ui->lineEdit_16->text().toInt(), 1, &l_byData);

    if(tmp==0)
    {
        QMessageBox::information(this,tr("success"),tr("写入成功"));

    }
    else
    {
        QMessageBox::critical(this,tr("error"),tr("写入失败"));
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

其他程序

参考博客：
http://www.dzkfw.com.cn/Article/plc/8142.html