基于SiememsS7-200 PLC的遠程測控系統(tǒng)

　　3 系統(tǒng)軟件設計

　　3．1 系統(tǒng)上位計算機人機界面

　　系統(tǒng)上位的人機界面是用VB編程，提供人機交互操作界面及數據選擇和相應的數據處理等功能。系統(tǒng)上位的操作界面如圖4所示。在操作界面的左上部是通訊鏈接控制框，這里只需要正確選擇PC的串口并輸入遠程PLC所連接的電話號碼后即可撥號鏈接，遠程的無線GSM MODEM模塊摘機響應一般設置為鈴響后自動摘機，通訊鏈接建立后，當上位PC檢測到串口端的數據載波DCD信號后，通訊鏈接控制框中的“鏈接狀態(tài)”指示燈由紅變綠，表示通訊鏈路已成功建立。撥號或掛機的操作均是通過對GSM MODEM模塊發(fā)送AT指令執(zhí)行的。

　　對PLC數據的讀寫操作如操作界面的右上部所示，在相應文本框內填寫好數據的類型、地址、數值和操作方式后點擊“發(fā)送”即可執(zhí)行對PLC的讀或寫操作。界面的下半部分顯示的是PC串口發(fā)送和接收的代碼以及當前操作的結果。

　　3．2 系統(tǒng)上位計算機的串口設置

　　在上位PC的人機界面中，串口的設置是通過下拉選擇框選擇出所連接的串口后由程序自動讀取。在使用GSM MODEM無線模塊時，上位PC對遠程PLC鏈接呼叫時采用的是AT指令。程序語句為：MSComm1．Output=“ATDT”Trim (Text1．Text) vbCrLf／／Text1文本框內為欲連接的電話號碼。掛機的AT指令為：MSComml．Output=“ATDT”＆“+++” vbCrLf。串口數據格式的設定語句為：MSComml．SetTIngs=“9600． N，8．1”，與TC35iGSM MODEM無線通訊模塊和遠程PLC自由口的串行數據通訊格式一致。

　　3．3 通訊數據格式的約定

　　由于遠程PLC采用的是自由口用戶通訊方式，這里對每次收發(fā)數據字節(jié)暫約定為18個字節(jié)，數據字節(jié)的多少可根據實際需要而酌情約定。本系統(tǒng)中18個字節(jié)的約定：Bytel為數據的總字節(jié)數；Bvte2為數據開始特征字；Bvte3為數據讀或寫特征字：Byte4為數據類型特征字；Bvte5～Byte8為PLC數據地址；Bvte9～Bytel6為PLC數據的數值；Bytel7為收發(fā)數據的校驗碼；Bvtel8為數據結束特征字。串口數據的傳輸除數據地址字節(jié)和數據數值字節(jié)用ASCII碼表示外，其他均以十六進制方式表示。因而在上位PC的編程中需涉及大量的進制轉換操作。特別要注意的是由于PLC中的實數采用32位單精度數表示，并按照ANSI／IEEE745 1985標準格式以雙字長度來存取，所以無論是上位的PC或是下位的PLC在編程時對實數數據的處理均需嚴格遵循ANSI／IEEE7451985標準格式的規(guī)定，否則將不可能讀到正確的數據。

　　通訊數據的校驗方式采用BCC塊進行XOR校驗，即約定為從每次數據包的Byte2到Bytel6的字節(jié)進行校驗，Bvtel7存放校驗結果。上位或下位在接收數據時，首先對所接收的數據進行校驗并將計算結果與Bvtel7所存放的數值進行比較，如不一致時則按約定要求重發(fā)，以保障每次傳輸數據的正確性。

　　3．4 遠程PLC自由口通訊初始化編程

　　由于遠程PLC采用的是自由口用戶通訊協議，所以對PLC的自由口通訊必須做如下初始化設置：

　　遠程PLC經上述設置后，在其運行期間每當接收到一組數據后便自動產生中斷請求，在中斷服務的子程序中，設定一標志位(如MO．0)置位，用來表示允許進入中斷服務，在主程序中通過檢測M0．O的狀態(tài)來確定是否轉入讀數據操作的子程序，讀數據操作完畢后及時將接收數據標志M0．0復位，從而完成一次讀數據過程。PLC數據的上傳則是根據所讀數據的內容來響應上位的請求，上傳數據的編碼和字節(jié)均依照約定的格式寫入，每次的讀寫操作僅在PLC一個掃描周期內(數毫秒)完成，系統(tǒng)的響應是實時的。

　　3．5 遠程PLC數據的讀寫操作

　　PLC數據的讀寫是依據約定的數據類型實施操作的。對于字節(jié)、字、雙字、實數及I／0端口各自有約定的數據類型特征字，在下位PLC程序中通過對數據類型特征字的解析后來確定讀取數據的字節(jié)數。對I／0端口的讀寫操作則是根據約定的地址編碼直接讀寫出相應的狀態(tài)信息。每組收發(fā)數據的存儲單元從VBl00到VBll7共18個字節(jié)。由前述的數據發(fā)送量的約定可知，每組數據的Byte5～Byte8表示PLC數據的地址，由于每次讀寫的地址是不同的，所以Byte5～Byte8字節(jié)給定的就是地址指針，在PLC編程中就要以此指針采用間接尋址的方式，假設Byte5～Byte8存放在PLC的VB104～VBl07單元，其間址指令則為：

　　MOVD VBl04，ACl讀取該地址內容時則根據數據類型的不同而有所區(qū)別，假如讀寫字節(jié)時指令為：MOVB*ACl，VBl60；則讀寫字的指令為：MOVW *ACl，VWl60；讀寫雙字的指令為：MOVD *ACl，VDl60；讀寫實數的指令則為：MOVR *ACl，VDl60。

　　4 結束語

　　本系統(tǒng)經實際測試基本達到了預期效果。遠程PLC在省際間距離的測控響應與在本市區(qū)地域的測控響應基本相同，通過對PLC I／O的讀寫、模擬量數據的讀寫、單字節(jié)、雙字節(jié)及實數的讀寫，均未出現數據差錯現象，遠程的響應速度基本上是對上位的指令立即響應，操作人基本感覺不出時間的延時。在PLC中，由于本遠程測控程序字節(jié)量較少，完全可以嵌入在PLC的過程控制程序中運行，由于在自由口通訊中，

　　對上位PC讀寫的響應采用的是中斷方式快速響應，所以對PLC的過程控制程序的實時性基本無影響。