- 作者:朱泰坪
- 发表时间:2023-05-02 10:48
- 来源:
1.1 应用场景
产电 XBC系列PLC数据采集网关WTGNet-LS/XBC产电 XBC系列以太网通讯和ModbusTCP通讯协议转换,可以帮助上层SCADA数据采集平台实现提供便捷的数据采集方案,进而对这些数据进行统计分析与深入应用。
产电 XBC系列PLC数据采集网关为产电XBC系列PLC专用。
产电 XBC系列PLC数据采集网关WTGNet-LS/XBC不仅支持ModbusTCP以太网通讯协议,扩展串口通讯口还支持LOAD协议、CNET协议协议通讯,同时支持连接台达、MCGS、威纶、proface、步科等人机触摸屏和编程电缆等,同时以太网口还支持Kepware 、KEPServerEX、组态王(KingView)、力控(ForceControl)通讯、杰控(FameView)、WINCC通讯、ModScan32等行业标准上位机软件的通讯和数据采集,同时还支持私有协议对接各数采厂家的数据采集平台。
用户使用标准组态软件可以通过MODBUS TCP协议采集设备数据。
4.1 KEPServerEX通讯
新建channel,选择Modbus Ethernet驱动,点击【下一步】按钮,其它参数默认直至channel建立完成;
新建device,在【Device model】处选择Modbus,点击【下一步】按钮;
在【Device ID】处输入协议转换网关的IP地址,格式为<IP地址>.PLC站号,点击【下一步】按钮;
以下步骤默认即可,直至完成。
4.2 组态王(KingView)通讯
新建设备,选择【ModbusTCP】--【TCP】,点击【下一步】按钮;
任意设定一个设备名称,点击【下一步】按钮;
输入协议转换网关的地址,格式为【IP地址:端口号 plc站号/延时时间】,默认为192.168.1.188:502 1/50,点击【下一步】按钮;
以下步骤默认即可,直至完成。
4.3 力控(ForceControl)通讯
新建IO设备,这里选择MODBUS(TCP)驱动,在设备配置中的【设备地址】输入PLC的站号,【通讯方式】选择TCP/IP网络,点击【下一步】按钮;
在【设备IP地址】处输入协议转换网关的IP地址,在【端口】处输入协议转换网关的端口号,默认为502,点击【下一步】按钮;
以下步骤默认即可,直至完成。
4.4 杰控(FameView)通讯
选择【设备通讯】下的【安装驱动】,这里选择MB_TCPIP驱动,然后点击【安装】按钮;
选择需要启动的驱动后,点击【确定】按钮;
新建【设备数据表】,【端口号】输入502,在【设备IP地址】处输入协议转换网关的IP地址,然后设置好通讯数据后,点击【确认】按钮。
5.1 PLC内部寄存器地址与MODBUS地址对应表
产电XBC系列PLC内部寄存器地址与MODBUS地址对应表
▼
Modbus地址 | PLC内部软元件地址 | 数据类型 | 计算公式 | MODBUS功能号 | 最大指令数 |
000001~ | P区:P00~ | 位 | Pmn= 000001+m*16+n ① | FC1(读线圈) | FC1:960 |
017001~ | M区:M00~ | Mmn= 017001+m*16+n | |||
034001~ | L区:L00~ | Lmn= 034001+m*16+n | FC5(写单个线圈) | FC5:1 | |
038001~ | K区:K00~ | Kmn= 038001+m*16+n | |||
050001~ | F区:F00~ | Fmn= 050001+m*16+n | FC15(写多个线圈) | FC15:1 | |
056001~ | T区:T0- | Tm=056001+m ③ | |||
060001~ | C区:C0~ | Cm=060001+m ③ | |||
400001~ | D区:D0~ | 字 | Dm= 400001+m ② | FC3(读寄存器) | FC3:120 |
415001~ | R区:R0~ | Rm= 415001+m | |||
430001~ | ZR区:ZR0~ | ZRm= 430001+m | |||
444001~ | Z区:Z0~ | Zm=444001+m | |||
445001~ | U区:U0.00~ | Um=445001+m ④ | FC6(写单个寄存器) | FC16:60 | |
446001~ | CC区:CC0~ | CCm=446001+m | |||
448001~ | CS区:CS0~ | CSm=448001+m ③ | |||
450001~ | TC区:TC0~ | TCm=450001+m | FC16(写多个寄存器) | FC6:1 | |
452001~ | TS区:TS0~ | TSm=452001+m ③ | |||
453301~ | S区:S0~ | Sm=453301+m | |||
454001~ | N区:N0~ | Nm=454001+m |
注释说明:
①:m代表元件字号:采用10进制,n代表元件位号:采用16进制,计算时需将位号先转换为10进制。如P5D,位号D用十进制表示为13,其对应的modbus地址为:Y1F=010001+5*16+13=010094;
②:如D100,其对应的modbus地址为:D100=400001+100=400101;
③:PLC内部软元件地址区中:数据类型为位的区域(T、C)和数据类型为字的区域(TS、CS)仅在PLC的通讯协议为LOAD协议时可以被访问;
④:U区整数部分的个位数为16进制,其它部分为10进制数,计算时需先转换为10进制,例如UA.20,m=10*32+20=340,其对应的modbus地址为:UA.20=445001+340=445341。
5.2 ModScan32测试
打开软件,设置需要测试的数据,例如:读取D0开始的60个字,设置如下:
选择菜单栏【Connection】--Connect,在对话框中的【IP Address】处输入协议转换网关的IP地址,点击【OK】按钮;
测试正常的画面如下: