【导读】我爱方案网小编为大家介绍一种S7-300与Carrier冷冻机的Modbus串行通讯，本文详细阐述了如何采用modbus协议实现s7-300与冷冻机之间的数据通信。实现了异种设备之间的连接，为实现公司的集中监控目标铺平了道路。
1 引言
近年来，随着自动化水平的提高，公司正在逐步建立以西门子s7-300plc为基础的工业集中监控网络。由于目前公司有几台carrier冷冻机，其采用的是专用的通讯协议，与s7-300不兼容，plc无法采集到冷冻机的数据，导致实现集中监控系统遇到了瓶颈。
经咨询了解到carrier公司有自己的modbus网关，可以把其冷冻机专用协议转化为通用的modbustru串口协议，而s7-300有自己的串口通信模块cp340。所以可以采用modbus通信的方法实现s7-300对冷冻机的数据采集。
2 modbus协议简介
modbus协议由modicon公司开发，目前已经是工业领域全球最流行的协议之一。此协议支持传统的rs-232、rs-422、rs-485和以太网设备。许多工业设备，包括plc、dcs、智能仪表等都在使用modbus协议作为他们之间的通讯标准。
当在网络上通信时，modbus协议决定了每个控制器须要知道它们的设备地址，识别按地址发来的消息，决定要产生何种行动。如果需要回应，控制器将生成应答并使用modbus协议发送给询问方。
modbus协议包括ascii、rtu、tcp等，并没有规定物理层。此协议定义了控制器能够认识和使用的消息结构，而不管它们是经过何种网络进行通信的。modbus的ascii、rtu协议规定了消息、数据的结构、命令和就答的方式，数据通讯采用maser/slave方式，master端发出数据请求消息，slave端接收到正确消息后就可以发送数据到master端以响应请求。
modbus协议需要对数据进行校验，rtu模式采用16位crc校验，另外，modbus采用主从方式定时收发数据，在实际使用中如果某slave站点断开后（如故障或关机），master端可以诊断出来，而当故障修复后，网络又可自动接通。因此，modbus协议的可靠性较好。
3 carrier modbus rtu网关
3.1网关简介
carrier modbus网关是一种智能型基于微处理器的数据控制器，它可以作为modbus
slave站点，能将carrier冷冻机组转换成符合modbus
rtu协议提供给控制系统。它可以使carrier冷冻机组的内部运行状态参数全面被控制系统采集。
3.2网关设置
首先对网关的通信参数进行设置：波特率为9600bit/s，无校验位，1位停止位，站地址为16#b。
然后对需要采集的冷冻机变量及其在网关中的地址进行组态设置，其对应关系如表1所示。
4 cp340简介
西门子s7-300系列有支持modbus协议的通信处理器cp341，但是cp341加载modbusrtu格式通信协议必须购买软件，而且该软件价格比较高。所以我采用了普通的串口通信模块cp340，通过编写modbus主机请求报文程序，通过串口数据发送功能块把报文发送给carriermodbus网关。再通过接收数据功能块接收响应的数据，实现数据采集的功能。
cp340有三种接口方式，包括rs232c，rs422/rs485和20ma tty接口。本例中按carriermodbus网关的要求选择了rs422/rs485接口形式。
5 cp340硬件组态
（1）安装驱动：安装cp340的驱动光盘，安装后可以对cp340进行硬件配置，可以调用cp340的发送、接收功能块fb3、fb2。
（2）新建项目：打开西门子编程软件step7，选择菜单“file”→“new”新建一个项目，在“name”中输入项目名称。
（3）组态s7-300站：插入一个“simatic300
station”，然后对硬件进行组态，按安装次序依次插入机架、电源、cpu和cp340。
（4）组态串行通信模块参数：双击“cp340”栏，在弹出界面中点击“parameter”按钮，进入参数化界面，选择ascii驱动，双击“protocol”栏，进入ascii参数化界面（见图1），在endid of receive message frame 栏中，选择用两个字符的间隔时间来判断报文是否结束（on expiry ofdelay time），字符延长时间为20ms。在speed格中传输速率选择9600bit/s。在“characerframe‘栏中选择数据位8位，停止位1位、无校验，与冷冻机的modbus网关设置相同。
（5）模式选择：进入interface界面（见图2），把操作模式选择为half duplex（rs485） two-wiremode。表示此通信运行在rs485半双工模式。
6 软件编程
硬件组态完成后，接下来就进行软件编程，在ob1中调用fb3发送程序块。
call fb 3，db22
req ：=m0.0
r ：=
laddr ：=256
db-n0 ：=10
len ：=8
done ：=
error ：=
status ：=
引脚说明：
req：发送请求，每个上升沿发送一帧数据
r：复位请求
laddr：cp340的逻辑地址（硬件组态中的地址）
db_no：指定发送区（db块）
dbb_no：指定发送区在db中的起始字节
len：发送字节的长度
done：发送完成输出一个脉冲
error：发送失败输出1
status：状态字
此程序的功能为，当m0.0每个上升沿的时候把数据块db10中的前8个字节的数据从cp340的通信口发出，数据内如表2所示。
该发送数据包内容可以解释为，请求读取站地址为16#b的通信处理器中从16#4100开始的22个寄存器中的数据。即前面提到的网关变量表中的内容。
图中byte7（db10.dbb6），byte8（db10.dbb8）两个字节是crc校验字，crc校验的步骤如下：
（1）装载16#ffff到一个16位crc寄存器；
（2）将crc寄存器的高8位字节与信息中的第一个8位字节相异或，结果返回到crc寄存器中；
（3）将crc寄存器数据向右移动一位；
（4）如果溢出的位等于1，则将crc寄存器与16#a001相异或，结果返回到crc寄存器中；
（5）如果溢出的位等于0，则重复第3步；
（6）重复第3、4步骤，直到已经移位了8次；
（7）将crc寄存器的高8位字节与信息中的下一个8位字节相异或，结果返回到crc寄存器中；
（8）重复第3步到第6步，直到信息中所有字节都与crc寄存器相异或，并都移位了8次；
（9）最后的crc寄存器中的结果即为crc校验码，最后被添加到信息（数据）的末尾（交换！低8位在前，高8位在后！）。
按照以上校验步骤，编写crc校验功能子程序fc6（见表3）。
在ob1中调用子程序fc6，计算出db10中的crc校验值。
call fc 6
db_no ：=db10 //发送数据块
start_byte ：=0 //起始字节
length ：=6 //字节个数
crc_msb ：=db10.dbb6 //crc高8位
crc_lsb ：=db10.dbb7 //crc低8位
然后在ob1中调用串口数据接收功能块fb2：
all fb 2，db21
en-r ：=m0.0
r ：=
laddr ：=256
db-n0 ：=11
dbb-no ：=0
ndr ：=
error ：=
len ：=
status ：=
引脚说明：
en_r：接收使能
laddr：cp340的逻辑地址
db_no：指定接收db
dbb_no：指定接收db中的起始字节。
ndr：接收新数据输出一个脉冲
error：接收失败输出1
len：输出接收字节的长度
status：状态字
此程序的含义为，在m0.1为1的时候从cp340接收数据，并把数据存在数据块db11中。
之后再提取db11中的数据，得到以下冷冻机的实际运行参数值（见表4）。
相关文章
一款运用OPC实现WinCC与西门子SIMOTION的通讯设计
一款PLC与ABB变频器之间的现场总线通讯技术
健康云监测——基于蓝牙通讯的智能脉搏血氧检测方案
