PLC自由日实现Modbus多站点轮询研究

时间：2022-06-22 01:19:19

关键字： PLC 自由口轮询通信

手机看文章

扫描二维码
随时随地手机看文章

[导读]摘要:介绍了ModbusRTU多站点轮询原理,设计了主站轮询时序和主站轮询流程,并详细研究了西门子PLC如何采用自由口实现Modbus多站点轮询。结果表明,该轮询处理方式复制性强、灵活简便、成本低廉,可为许多工程项目带来直接的经济利益。

引言

在PLC控制系统中,Modbus串行通信是PLC控制系统与外部设备进行通信、监控外部信号的重要方式。西门子PLC在控制系统的Modbus通信中,更多的是作为主站与多个从站设备进行通信。因此,本文主要研究西门子PLC如何采用自由口(AsCII协议)实现Modbus多站点轮询。

lModbusRTu多站点轮询原理

本文研究ModbusRTU多站点轮询通信的前提是西门子PLC支持自由口实现Modbus通信。鉴于此前提,本文采用AsCII协议仿照Modbus主站协议进行多站点轮询通信。

在AsCII协议驱动实现多站点轮询的过程中,采用的处理方式如下:

(1)基本模式:主站主动发出请求,从站根据主站请求作出响应。

(2)数据帧:在发送或响应数据帧中要包含有站点标识的信息。

(3)实现方法:定时轮询,直接启动下个作业,延时启动下个作业。

(4)校验、错误处理机制:CRC、等待、丢弃、重试等,其中CRC是ModbusRTU的CRC校验[1],是非常重要的环节。第一,自编CRC校验功能来实现校验;第二,依据从站提供的数据信息,提前计算出CRC校验码,直接填入到数据帧的最后。

(5)各个从站响应时间:需要单独测试以便获取每个从站响应主站的响应时间,得出时间的最大值,以此作为从站未响应主站的超时时间。

上述是本文采用的合理的轮询处理方式,在实际应用中,针对不同的通信对象,可以具体分析并作出相应的轮询处理。

2轮询机制数据帧格式

根据表1中ModbusRTU数据帧格式[2],主站(基于AsCII协议)通过发送不同地址标识字符的帧来轮询不同的从站,同时从站根据地址字符来判断是否是给自己的消息,并据此做出相应的处理。AsCII数据帧格式如表2所示。

表lModbusRTu数据帧格式

地址

功能代码

数据数量

数据1

…

数据n

CRC高字节

CRC低字节

表2AsC11数据帧格式

地址	功能码	起始数据的高位地址	起始数据的低位地址	数据个数或用户数据	错误校验
Byte	Byte	Byte	Byte	n个Byte	2个Byte

3主站轮询时序

依据前面介绍的轮询原理,本文采用合理的轮询处理方式。西门子PLC串口作为主站进行从站轮询时,启动发送作业,发送作业完成位DoNE置位,主站接收功能块将从站响应的数据送回给CPU处理,接收作业完成位NDR置位;同时主站构造下条请求指令,将请求指令传递到发送区域,并更新下一条指令的接收区域,启动下一个从站的发送作业。

注意当发生故障时,可以从以下3个方面进行处理:

(1)发送功能块无法完成,报错位ERRoR置位,则判断发送作业失败,启动下一个从站的发送作业。

(2)发送作业成功,而接收功能块的报错位ERRoR置位,则判断发送作业失败,启动下一个从站的发送作业。

(3)发送作业成功,而接收功能块的完成位NDR和报错位ERRoR由于某些故障无法置位,通信无法启动下一个从站的发送作业,所以在启动发送作业的同时启动超时定时器,即定时器计时结束时接收功能块的完成位NDR和报错位ERRoR仍然没有置位,则判断发送作业失败,启动下一个从站的发送作业。

当发生故障时,可以向当前站点再次发送请求,本文选择的重复次数是1次。

本文以CP341作主站为例,CP341作主站轮询从站时序图如图1所示,关于功能块[3]的信息如图2、图3所示。主站通过发送功能块FB8向s1ave1发送请求指令,由于s1ave1断线故障,没有收到主站请求,无法返回数据,且接收功能块FB7的完成位NDR和报错位ERRoR无法置位,则当超时定时器时间t0超时,主站判断本条指令失败,同时发起下条指令访问s1ave2,s1ave2收到主站请求后,将响应数据返回给主站CP341,主站将接收到的数据保存到指定位置,接收功能块DoNE置位,同时触发下一次发送作业。