WTGNet-S7MPI-W

S7300无线协议转换网关，WTGNet-S7MPI-W，为西门子 S7-300/S7-400 系列 PLC 专用，支持 PLC 的 MPI/PROFIBUS 通讯口直接插入，采用三通设计，可自动获取电源（WiFi 版建议外供 24V）。网关的扩展口（RS485）可继续连接触摸屏或其他主站，触摸屏与 PLC 的通讯关系保持不变。

WTGNet-S7MPI 系列有哪些版本？怎么选？

WTGNet-S7MPI 系列按功能分为基本版与专业版（Pro），按组网方式分为以太网版与WiFi 版。基本版的网络侧已覆盖编程调试、组态监控、S7TCP 与 ModbusTCP 服务器功能；专业版在此基础上增加 OpenTCP、S7TCP/ModbusTCP 客户机，以及扩展口的 ModbusRTU 主从站功能：

WTGNet 西门子协议转换网关全系列适配对照

西门子 PLC 的通讯口形态分为串口（PPI/MPI/PROFIBUS）与以太网口两类，对应的协议转换网关型号完全不同。下表为望天观 WTGNet 西门子系列全型号适配对照，可按 PLC 型号与通讯口形态快速定位所需网关：

如何确认该选哪一款？

判断方法很简单：一看 PLC 型号与通讯口形态（MPI/PROFIBUS 串口还是以太网口），二看是否需要 ModbusRTU 或以太网客户机功能（需要则选 Pro 系列），三看现场能否布线（不便布线选 WiFi 版）。拍摄 PLC 通讯口、CPU 铭牌与触摸屏品牌照片发给技术支持，即可确认对应的协议转换网关型号。

1) 支持多主站通讯：扩展口可以连接触摸屏或其他主站，PLC 通讯口资源不被独占；

2) 以太网与 WiFi 双模组网：既支持以太网组网，又支持 WiFi 组网，波特率自适应（9.6 / 19.2 / 187.5K / 500K / 1.5M BPS），可适应现场不同的网络条件；

3) 支持 MQTT 数据推送：支持 MQTT 数据推送，可将采集到的 PLC 数据直接推送到 MQTT 服务器，便于对接物联网平台与云端应用；

4) 支持数据点表自动侦测：支持触摸屏上数据点表自动侦测，配合点位侦测工具 WTGMonitorII，可自动破解触摸屏上的数值对应的 PLC 点位地址；

5) WEB 网页与参数工具双重配置：同时支持 WEB 网页和参数配置工具 WTGLink 进行参数设置与在线诊断，WEB 界面支持中英文切换；

6) 支持西门子 S7 以太网通讯驱动：STEP7、TIA 博途、WinCC 等软件通过 TCP/IP 方式直连 S7-300/400，实现程序上下载与在线监控；

7) 以太网集成 ModbusTCP 服务器：可以通过标准的 Modbus 协议直接与 PLC 通讯，把 DB 块、M 区等地址映射为 Modbus 地址，对接第三方系统无需开发协议栈；

8) S7TCP 与 ModbusTCP 可同时通讯：以太网同时支持 S7TCP 连接和 ModbusTCP 通讯，最多支持 16 个上位机的连接；

9) 提供高级语言编程示例：提供 VB、VC、C# 等高级语言编程示例，方便与管理系统对接；

此外，网关开放了【设备名称】参数，用户可以为网关连接的现场设备命名（例如"1 号空压机"），便于在工厂多设备联网时区分和管理。

S7300无线协议转换网关，WTGNet-S7MPI-W，主要应用于 S7-300/400 西门子串口转以太网通讯和无线 WiFi 通讯组网：网关插在 PLC 的 MPI 或 PROFIBUS 通讯口上，触摸屏插在网关的扩展口上，上位机既可以通过网线连接网关的以太网口，也可以通过 WiFi 无线网络与网关通讯，PLC 和触摸屏均无需修改参数，见下图：

典型应用场景

场景一：不便布线的设备联网。设备分布在车间不同区域、走线需要穿墙挖地或破坏装修时，用 WiFi 方式把 S7-300/400 接入工厂无线网络，避免长距离布线成本。

场景二：编程调试与程序上下载。STEP7 与 TIA 博途通过 TCP/IP 方式直连 S7-300/400，工程师可在工位或车间任意位置无线连接 PLC，完成程序上下载、在线监控与故障诊断。

场景三：组态软件与 SCADA 数据采集。WinCC、昆仑通态、组态王、力控、杰控、IFIX、INTOUCH、LABVIEW 等组态软件，以及 Kepware OPC、Matricon OPC 等 OPC 软件，可通过 S7TCP 或 ModbusTCP 协议采集数据。

场景四：MQTT 上云与多上位机并发采集。网关支持 MQTT 数据推送，同时最多支持 16 个 TCP 连接，组态软件、OPC 服务器、MES 采集程序与物联网平台可以并行读取同一台 PLC 的数据。

本网关广泛应用于汽车、冶金、电力、水泥、化工、水务、制药等行业中大量在役的西门子 S7-300/400 设备联网改造项目，尤其适合设备分散、布线受限制的老车间数字化改造。

第一步：硬件安装

用户将 S7300无线协议转换网关直接插在 PLC 的 MPI 或 PROFIBUS 通讯口上即可；如果 PLC 的通讯口上原本插了触摸屏，可先将触摸屏拔下，待网关插好后，再将触摸屏插在网关的扩展口上，接线方式见下图。安装完成后，既可以用网线将电脑和网关连接起来，也可以通过 WiFi 无线网络连接到网关：

建议：插拔通讯线时尽量将 PLC 停机或断电后操作，接好后开机即可恢复正常生产。

第二步：WEB 网页配置

用网线将电脑和 S7300无线协议转换网关连接起来。通过 WEB 网页设置参数之前，需要将电脑的 IP 地址设置成和 S7300无线协议转换网关的 IP 地址（出厂默认 IP 为 192.168.1.188）在同一网段。打开浏览器，在地址栏输入网关的 IP 地址并回车，即可打开登录界面；通过【语言选择】切换中文或英文界面，在【密码】处输入默认登录密码 admin 后点击【登录】，即可进入网关首页查看运行情况，点击左侧导航栏的【参数设置】进入参数设置页面。

修改完参数，点击【下载】按钮即可生效。

第三步：使用 WTGLink 参数配置工具（推荐现场调试使用）

打开参数配置工具 WTGLink，选择电脑和 S7300无线协议转换网关连接的网卡，点击【搜索】按钮即可搜索到网关；选中网关后右键鼠标，选择【修改 IP 地址】，在弹出的对话框中填写 IP 地址、子网掩码、网关后点击【修改】；选择【打开设备】可进入网关的参数设置、诊断、测试页面。

诊断界面可查看网关的运行情况，测试界面设置完通讯参数后依次点击【连接】—【发送】，可以直接测试网关与 PLC 的 Modbus 通讯是否正常。建议现场调试时下载参数设置工具 WTGLink 进行配置与诊断，同时下载点位侦测工具 WTGMonitorII，可以自动破解触摸屏上的数值，对应出 PLC 点位地址。

技术参数

S7300无线协议转换网关，WTGNet-S7MPI-W，在网络侧同时提供 S7TCP 服务器与 ModbusTCP 服务器，并支持 MQTT 数据推送。使用西门子 S7 协议栈的上位机（STEP7、博途、WinCC 等）走 S7TCP 通道；使用标准 Modbus 协议的上位机（第三方组态软件、MES 采集程序、Modbus 主站工具）走 ModbusTCP 通道；需要上云或对接物联网平台时可启用 MQTT 推送。

S7-300/400 内部寄存器地址与 Modbus 地址对应表

地址换算示例：Q1.5 对应的 Modbus 地址为 000001 + 8×1 + 5 = 000014；VW100 对应的 Modbus 地址为 400001 + 100/2 = 400051。位变量（I、Q、M）用 FC1 / FC2 / FC5 读写，字变量（VW、MW）用 FC3 / FC6 / FC16 读写；单条指令的最大读写数量见上表"最大指令数"，超出上限请分多条指令读取。

上位机软件对接方式

下表为常见上位机软件通过本网关采集 S7-200 数据时的驱动选择与关键配置，均以网关 IP（出厂默认 192.168.1.188）为目标地址：

ModbusTCP 通讯测试方法

以 ModScan32 为例：打开软件，设置需要测试的数据（例如读取 400001 开始的 111 个字），选择菜单栏【Connection】—【Connect】，在对话框的【IP Address】处输入 S7300无线协议转换网关的 IP 地址，点击【OK】即可读取到 PLC 的数据。也可以使用参数工具 WTGLink 的【测试】页面，设置通讯参数后依次点击【连接】—【发送】，直接测试网关与 PLC 的 Modbus 通讯。

备注：最大指令数会因 PLC 型号不同而不同（上表已分别标注 S7-200 与 S7-300 的上限）；批量读写使用 FC3 / FC16，单点写入使用 FC6 / FC5。实际可采集的数据范围以 PLC 程序中已使用的地址区为准。