WTGNet-S7MPI Pro-W

840D/810D无线协议转换网关，WTGNet-S7MPI Pro-W，主要应用于西门子 840D/810D 数控系统（需外供电源 24VDC/100mA，WiFi 版建议外供 24V）和西门子 S7-300/400 系列 PLC（自动获取电源，无需额外供电）的数据采集，支持 MPI/PROFIBUS 通讯口直接插入。专业版分为直通型与桥接型：直通型扩展口用于人机界面 HMI 监控，桥接型扩展口支持 ModbusRTU 主站与从站功能。

WTGNet-S7MPI 系列有哪些版本？怎么选？

WTGNet-S7MPI 系列按功能分为基本版与专业版（Pro），按组网方式分为以太网版与WiFi 版。专业版不仅包含基本版全部功能，还增加了以太网口的 OpenTCP 协议、S7TCP 与 ModbusTCP 客户机功能；专业版的桥接型还支持扩展口 X2 的 Modbus 主从站功能：

WTGNet 西门子协议转换网关全系列适配对照

西门子 PLC 的通讯口形态分为串口（PPI/MPI/PROFIBUS）与以太网口两类，对应的协议转换网关型号完全不同。下表为望天观 WTGNet 西门子系列全型号适配对照，可按 PLC 型号与通讯口形态快速定位所需网关：

如何确认该选哪一款？

判断方法很简单：一看设备型号与通讯口形态（MPI/PROFIBUS 串口还是以太网口），二看是否需要 OpenTCP、PLC 间数据交换或 ModbusRTU 主从站（需要则选 Pro，且 ModbusRTU 需选桥接型），三看现场能否布线（不便布线选 -W 无线版本）。拍摄数控系统/PLC 通讯口、CPU 铭牌与触摸屏品牌照片发给技术支持，即可确认对应的协议转换网关型号。

1) 支持多主站通讯：扩展口可以连接触摸屏或其他主站，PLC 通讯口资源不被独占；

2) 即插即用，无需外供电源：S7-300/400 由 PLC 通讯口直接取电（也可外供 DIP2，24VDC/100mA），波特率自适应，支持 9.6 / 19.2 / 187.5K / 500K / 1.5M BPS 自动识别；840D/810D 数控系统需外供 24VDC/100mA；

3) 以太网与 WiFi 双模组网：既支持以太网组网，又支持 WiFi 组网，波特率自适应（9.6 / 19.2 / 187.5K / 500K / 1.5M BPS），可适应现场不同的网络条件；

4) 支持 MQTT 数据推送：支持 MQTT 数据推送，可将采集到的 PLC 数据直接推送到 MQTT 服务器，便于对接物联网平台与云端应用；

5) 支持数据点表自动侦测：配合点位侦测工具 WTGMonitorII，可自动破解触摸屏上的数值对应的 PLC 点位地址，无需向设备厂家索取点表；

6) WEB 网页与参数工具双重配置：同时支持 WEB 网页和参数配置工具 WTGLink 进行参数设置与在线诊断，WEB 界面支持中英文切换；

7) 支持西门子 S7 以太网通讯驱动：STEP7、TIA 博途、WinCC 等软件通过 TCP/IP 方式直连 S7-300/400，实现程序上下载与在线监控；

8) 以太网集成 ModbusTCP 服务器：可以通过标准的 Modbus 协议直接与 PLC 通讯，把 DB 块、M 区等地址映射为 Modbus 地址，对接第三方系统无需开发协议栈；

9) S7TCP 与 ModbusTCP 可同时通讯：以太网同时支持 S7TCP 连接和 ModbusTCP 通讯，最多支持 16 个上位机的连接；

10) 提供高级语言编程示例：提供 VB、VC、C# 等高级语言编程示例，方便与 MES、ERP 等管理系统对接；

11) 支持西门子 840D/810D 数控系统数据采集：可直接插在 840D/810D 数控系统的 MPI 通讯口上完成数据采集；

12) 支持 ModbusRTU / ModbusTCP / OpenTCP / TCP 客户机数据采集：支持 S7-300/400 系列 PLC 的 ModbusRTU、ModbusTCP、OpenTCP、TCP 客户机数据采集解决方案，可用于 PLC 与 PLC 之间、PLC 与仪表之间的数据交换；

此外，网关开放了【设备名称】参数，用户可以为网关连接的现场设备命名（例如"1 号空压机"），便于在工厂多设备联网时区分和管理。

基本版与专业版功能对比

WTGNet-S7MPI Pro（专业版）不仅包含基本版的全部功能，还增加了以太网口的 OpenTCP 协议、S7TCP 与 ModbusTCP 客户机功能，专业版的桥接型还支持扩展口 X2 的 Modbus 主从站功能。三类型号的功能对比如下：

840D/810D无线协议转换网关，WTGNet-S7MPI Pro-W，主要应用于西门子 840D/810D 数控系统与 S7-300/400 系列 PLC 的串口转以太网通讯：网关插在数控系统或 PLC 的 MPI/PROFIBUS 通讯口上，触摸屏（或 Modbus 主站设备）接在网关的扩展口上，上位机既可以通过网线连接网关的以太网口，也可以通过 WiFi 无线网络与网关通讯，PLC 和触摸屏均无需修改参数，见下图：

典型应用场景

场景一：840D/810D 数控机床数据采集。把西门子 840D/810D 数控系统的 MPI 口转成以太网，上位机、MES 与 SCADA 系统即可采集机床的运行状态、加工程序、报警与产量数据，无需改动数控系统参数。

场景二：编程调试与程序上下载。STEP7 与 TIA 博途通过 TCP/IP 方式直连 S7-300/400，用网线替代 MPI 编程电缆，完成程序上下载、在线监控与故障诊断。

场景三：PLC 与 PLC / PLC 与仪表的数据交换。利用专业版的 S7TCP 客户机与 ModbusTCP 客户机功能，可以把第三方 PLC、ModbusTCP 仪表的数据直接映射到西门子 PLC 的地址区；桥接型还可通过扩展口的 ModbusRTU 主站读取 RS485 总线仪表。

场景四：DCS 通过 ModbusRTU 读写 PLC 数据。桥接型扩展口作为 ModbusRTU 从站，将 PLC 的数据地址映射到 Modbus 地址区，DCS 系统可直接读写，PLC 内部无需编写任何通讯程序。

本网关广泛应用于汽车零部件、航空航天、模具、冶金、电力、水泥、化工等行业中大量在役的西门子 840D/810D 数控系统与 S7-300/400 设备联网改造项目，尤其适合既要上位机采集、又要做协议转换或数据交换的综合性项目。

第一步：硬件安装

用户将 840D/810D无线协议转换网关直接插在数控系统或 PLC 的 MPI / PROFIBUS 通讯口上即可；如果该通讯口上原本插了触摸屏，可先将触摸屏拔下，待网关插好后，再将触摸屏插在网关的扩展口上，拧紧两侧的安装螺栓，接线方式见下图。安装完成后，既可以用网线将电脑和网关连接起来，也可以通过 WiFi 无线网络连接到网关：

建议：插拔通讯线时尽量将 PLC 停机或断电后操作，接好后开机即可恢复正常生产。

第二步：WEB 网页配置

用网线将电脑和 840D/810D无线协议转换网关连接起来。通过 WEB 网页设置参数之前，需要将电脑的 IP 地址设置成和 840D/810D无线协议转换网关的 IP 地址（出厂默认 IP 为 192.168.1.188）在同一网段。打开浏览器，在地址栏输入网关的 IP 地址并回车，即可打开登录界面；通过【语言选择】切换中文或英文界面，在【密码】处输入默认登录密码 admin 后点击【登录】，即可进入网关首页查看运行情况，点击左侧导航栏的【参数设置】进入参数设置页面。

修改完参数，点击【下载】按钮即可生效。

第三步：使用 WTGLink 参数配置工具（推荐现场调试使用）

打开参数配置工具 WTGLink，选择电脑和 840D/810D无线协议转换网关连接的网卡，点击【搜索】按钮即可搜索到网关；选中网关后右键鼠标，选择【修改 IP 地址】，在弹出的对话框中填写 IP 地址、子网掩码、网关后点击【修改】；选择【打开设备】可进入网关的参数设置、诊断、测试页面。

诊断界面可查看网关的运行情况，测试界面设置完通讯参数后依次点击【连接】—【发送】，可以直接测试网关与 PLC 的 Modbus 通讯是否正常。建议现场调试时下载参数设置工具 WTGLink 进行配置与诊断，同时下载点位侦测工具 WTGMonitorII，可以自动破解触摸屏上的数值，对应出 PLC 点位地址。

技术参数

840D/810D协议转换网关，WTGNet-S7MPI Pro-W，在网络侧同时提供 S7TCP 服务器与 ModbusTCP 服务器。使用西门子 S7 协议栈的上位机（STEP7、博途、WinCC 等）走 S7TCP 通道；使用标准 Modbus 协议的上位机（第三方组态软件、MES 采集程序、Modbus 主站工具）走 ModbusTCP 通道；专业版还提供 OpenTCP 与 TCP 客户机通道用于数据交换与自研软件对接，并支持 MQTT 数据推送上云。

S7-300/400 内部寄存器地址与 Modbus 地址对应表

地址换算示例：Q1.5 对应的 Modbus 地址为 000001 + 8×1 + 5 = 000014；VW100 对应的 Modbus 地址为 400001 + 100/2 = 400051。位变量（I、Q、M）用 FC1 / FC2 / FC5 读写，字变量（VW、MW）用 FC3 / FC6 / FC16 读写；单条指令的最大读写数量见上表"最大指令数"，超出上限请分多条指令读取。

上位机软件对接方式

下表为常见上位机软件通过本网关采集 S7-200 数据时的驱动选择与关键配置，均以网关 IP（出厂默认 192.168.1.188）为目标地址：

ModbusTCP 通讯测试方法

以 ModScan32 为例：打开软件，设置需要测试的数据（例如读取 400001 开始的 111 个字），选择菜单栏【Connection】—【Connect】，在对话框的【IP Address】处输入 840D/810D无线协议转换网关的 IP 地址，点击【OK】即可读取到 PLC 的数据。也可以使用参数工具 WTGLink 的【测试】页面，设置通讯参数后依次点击【连接】—【发送】，直接测试网关与 PLC 的 Modbus 通讯。

备注：最大指令数会因 PLC 型号不同而不同（上表已分别标注 S7-200 与 S7-300 的上限）；批量读写使用 FC3 / FC16，单点写入使用 FC6 / FC5。实际可采集的数据范围以 PLC 程序中已使用的地址区为准。

专业版扩展通讯能力

除上位机采集（S7TCP 通道与 ModbusTCP 通道）以外，专业版还可用于以下几类协议转换与数据交换场景：

注意：扩展口 X2 的 Modbus 主站 / 从站功能仅专业版桥接型支持；专业版直通型的扩展口 X2 保留人机界面 HMI 监控功能。选型时请按现场是否需要 RS485 侧的 Modbus 通讯来确定直通型或桥接型。