WTGNet-PN Pro

PN Pro 西门子协议转换网关，WTGNet-PN Pro，用于西门子 S7-1200/S7-1500/S7200 SMART/S7-300PN/S7-400 等网口系列 PLC 的通讯转换，支持 S7 协议和 ModbusTCP 协议采集，并提供 RS485 串口（X1）的 ModbusRTU 主站与从站功能：

WTGNet-PN 系列版本对照

WTGNet-PN 系列按功能与组网方式分为以太网版、WiFi 版与专业版三种，三者的双网卡跨网段转换能力一致，差异在组网方式与是否提供 RS485 串口 Modbus 功能：

WTGNet 西门子协议转换网关全系列适配对照

西门子 PLC 的通讯口形态分为串口（PPI/MPI/PROFIBUS）与以太网口两类，对应的协议转换网关型号完全不同。下表为望天观 WTGNet 西门子系列全型号适配对照，可按 PLC 型号与通讯口形态快速定位所需网关：

如何确认该选哪一款？

判断方法很简单：一看 PLC 是否带以太网口（或已装以太网模块），二看是否需要 RS485 侧的 ModbusRTU 通讯或 ModbusTCP 客户机（需要则选 Pro），三看数据量（单条映射最大 110 个寄存器，最多 1024 条映射，可满足大批量数据交换）。提供 PLC 型号、IP 网段、从站设备类型与数据量，即可确认对应的协议转换网关型号。

1) 支持 IP 地址跨网段 NAT 转换：可以把 PLC 的 IP 地址转换成另外一个网段的 IP，不需要 PLC 配置网关地址，用于 PLC 不方便修改 IP 地址或需要提供 2 个以上网段 IP 地址的场合；

2) 支持西门子 PLC 的 ModbusTCP 通讯（服务器和客户功能）：无需 PLC 编程，既可作为 ModbusTCP 服务器把 PLC 数据映射给上位机，也可作为客户机连接 ModbusTCP 服务器站点；

3) 支持西门子 PLC 的 RS485 通讯（ModbusRTU 主站和从站功能）：无需 PLC 编程，X1 串口可作为 ModbusRTU 主站采集仪表/变频器/传感器，也可作为从站供 DCS 读写；

4) 支持 8 通道 TCP/UDP 通讯配置：最多可配置 8 个通讯通道，每个通道可独立设置为直通或 ModbusTCP 从站（服务器）模式；

5) 支持 16 个以太网通讯连接：最多支持 16 个以太网通讯连接，满足多台上位机并发采集；

6) 多种通讯方式可以同时支持：跨网段转换、ModbusRTU 主从站、ModbusTCP 服务器与客户机可同时使用，互不冲突；

PN Pro 支持的五种通讯方式

WTGNet-PN Pro 支持 IP 地址跨网段、ModbusRTU 以及 ModbusTCP 通讯协议转换，全部无需在 PLC 内编写通讯程序，多种通讯方式可以同时支持：

PN Pro 西门子协议转换网关（WTGNet-PN Pro）支持 IP 地址跨网段、ModbusRTU 以及 ModbusTCP 通讯协议转换，无需在 PLC 内编写通讯程序。网关 LAN1 的双端口交换机连接西门子 S7-1200/1500 等系列 PLC 的以太网口，LAN2 连接上位机或局域网，X1 串口连接 Modbus 设备，见下图：

典型应用场景

场景一：PLC 跨网段转换 IP 地址。把 PLC 的 IP 转换成另一个网段的 IP，不需要 PLC 配置网关地址，用于 PLC 不方便修改 IP 或需要提供 2 个以上网段 IP 的场合。

场景二：ModbusRTU 主站采集仪表数据。网关作为 ModbusRTU 主站，通过 X1 串口连接 Modbus 从站设备（仪表、变频器、传感器），把数据直接映射到 PLC 地址区，无需 PLC 编程。

场景三：DCS 通过 ModbusRTU 读写 PLC。网关作为 ModbusRTU 从站，把 PLC 的数据地址映射到 Modbus 地址区，DCS 等 Modbus 主站设备可直接读写，PLC 内部无需编程。

场景四：ModbusTCP 客户机与服务器。作为客户机可连接 8 个 ModbusTCP 服务器站点（施耐德 PLC、ModbusTCP 仪表等），只占用一个 PLC 连接资源；作为服务器可将西门子数据地址映射成标准 ModbusTCP，供 DCS 与上位机 SCADA 采集。

本网关广泛应用于汽车、3C 电子、锂电、光伏、化工、水务、冶金等行业中需要"西门子 PLC + Modbus 设备"混合组网的改造项目，尤其适合需要把 RS485 仪表数据送进 PLC、或让 DCS 直接读写西门子 PLC 数据的场合。

第一步：硬件安装与接线

安装方式：PN Pro 西门子协议转换网关采用标准 35mm 导轨安装；电源为直流 24V（电压范围 19-29V，电流 100mA）。接口定义：X1 为 COM3 串口（DSUB9 母口，3 脚 RS485+、8 脚 RS485-、5 脚 GND），LAN1 为双网口交换机（10/100M 自适应），LAN2 为单网口（10/100M 自适应）。接线方式：LAN1 连接西门子 S7-1200/1500 等系列 PLC 的以太网口，LAN2 连接上位机或局域网，X1 连接 Modbus 设备，见下图：

提示：网关采用双口以太网交换机设计，不占用 PLC 的通讯接口，PLC 侧无需增加硬件模块，也无需修改 PLC 的 IP 地址和通讯参数；RS485 侧的波特率、数据位、校验位、停止位需与实际 Modbus 站点匹配。

第二步：WTGLink 参数配置

打开参数配置工具 WTGLink，选择与网关连接的电脑网卡，点击【搜索】即可搜索到网关；如需修改 IP 地址、子网掩码和默认网关，鼠标右键网关选择【修改 IP 地址】，在弹出的对话框中填写后点击【修改】；双击网关或右键选择【打开设备】，可进入参数设置、诊断、测试页面。

修改完参数后点击【下载配置】即可生效；配置完成后可通过【导出配置】保存备份，便于批量复制部署。

第三步：PLC 侧参数配置与通讯测试

S7-1200 和 S7-1500 需要启用 PUT/GET 选项（PLC 属性—防护与安全—连接机制—允许来自远程对象的 PUT/GET 访问），否则网关无法与 PLC 建立 S7 通讯；其余参数保持 PLC 原有设置即可。

测试方式：使用 modbuspoll 等标准 Modbus 测试工具，以网关 LAN2 的 IP 和监听端口连接即可读取数据；也可以使用 WTGLink 的【测试】选项页，设置完通讯参数后依次点击【连接】—【发送】，直接测试 ModbusTCP 通讯；【诊断】选项页可查看各通道的通讯情况和设备累计运行时间。

技术参数

PN Pro 西门子协议转换网关，WTGNet-PN Pro，可同时提供直通（S7）通道、ModbusTCP 从站（服务器）通道、ModbusTCP 客户机通道与 RS485 侧的 ModbusRTU 主站/从站：使用西门子 S7 协议栈的上位机（TIA 博途、WinCC 等）走直通通道；上位机 SCADA、DCS、第三方平台走 ModbusTCP 通道；RS485 总线仪表、DCS 走 ModbusRTU 通道。

网关通道与协议转换方式

ModbusRTU 从站与 ModbusTCP 从站（服务器）共用地址映射表，可在 WTGLink 的【Modbus 从站界面】按需要修改；PLC 内部不需要编写任何通讯程序，Modbus 地址直接映射 PLC 的内部地址（支持 DB 块、M、I、Q 区）。

Modbus 指令与功能码

网关可配置最多 1024 条 Modbus 数据交换映射，支持位、字节和字的数据格式，单条数据交换映射支持最大 110 个寄存器（字）；ModbusRTU 从站与 ModbusTCP 从站（服务器）共用地址映射表，可在【Modbus 从站界面】按需要修改。支持的功能码如下：

每条 Modbus 指令的【模式】可设置为：值变化触发、周期循环通讯、上升沿触发、下降沿触发，按现场数据更新要求选择。每条指令还可单独配置一个状态字（占用 PLC 一个字地址，支持 DB 块或 M 区），状态字高字节表示通讯状态（0 正常，1 异常）；模块状态字低字节 1 秒自增一次（超时不自增表示模块错误），高字节为状态（0 正常，1 异常）。

通讯诊断：通过诊断界面可以直观判断通讯状态——S7 与 Modbus 都正常时背景为绿色；S7 异常时背景为橙色（S7 通讯异常、Modbus 正常）；Modbus 异常时背景为橙色（S7 正常、Modbus 异常）；两者都异常时为深灰色，便于快速定位故障位置。

上位机对接方式对照

网关在 LAN2 侧提供的通道不同，上位机的对接方式也不同。下表按上位机类型列出常用的对接方式，便于现场按已有的软件环境选择配置：