PPI协议的通信过程解析与应用.docxVIP

PPI 协议的通信过程解析与应用一、引言SIEMENS 提供的MicroWin软件，采用的是PPI (Point to Point) 协议，仅仅可以用来传输、调试PLC 程序，并不向外界公布源代码。在现场应用中，当需要PLC 与上位机通信时，普遍使用自定义协议与上位机通信。在这种通信方式中，需要编程者首先定义自己的自由通信格式，在PLC 中编写代码，利用中断方式控制通信端口的数据收发。采用这种方式，PLC编程调试较为繁琐，占用PLC 的软件中断和代码资源，而且当PLC 的通信口定义为自由通信口时，PLC 的编程软件无法对PLC 进行监控，给PLC 程序调试带来不便。利用PPI 协议实现通信，可以大大简化控制程序的编写难度。SIEMENS S7-200PLC 的编程通信接口，内部固化PPI通信协议，如果上位机利用编程通信口遵循PPI 协议来读写PLC，就可以省略编写自定义模式下的PLC 的通信代码，可通过读写的方式实现数据和控制命令的通信。二、协议分析上位机与PLC 通信时，通信过程以主从方式通信时，一次读写过程的步骤如下：（1）首先主机(PC 机) 发出读写命令。（2）从机（PLC）作出接收正确的响应（E5）。（3）主机接到此响应则发出确认指令（10 02 00 5C 5E 16）。（4） PLC 回应给上位机数据。这样收发两次数据，完成一次数据的读写。PC 与PLC 采用主从方式通信，PC 按如下的格式发读写指令，PLC 作出接收正确的响应返回应答数据E5H 或F9H，上位机接到此响应则发出确认命令（10 02 5C 5E 16），PLC再返回给上位机相应数据。数据的组成格式是：SD LE LEr SD DA SA FC DSAP SSAP DU FCS ED 。—SD：开始符（68H）；—LE、Ler：数据长度（从DA 到DU）；—DA：目的地址；—SA：源地址；—FC：功能码（6CH）；—DSAP：目的服务存取点；—SSAP：源服务存取点；—DU：数据单元；—FCS：校验和；—ED：结束符（16H）。2.1 读命令分析2.1.1 一次读一条数据对于一次读取一个数据，读命令都是33 个字节。前面的0~21 字节是相同的，为：68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 ，因为是PC 上发的读PLC 数据的命令，SA=00，DA=02，如果有多个站，DA 要改成相应的站号。读命令中从DA到DU 的长度为1B 即27 个字节。从22 字节开始根据读取数据的类型、位置不同而不同。表1 读不同存储器命令的Byte22~32表1 中Byte 22 为读取数据的长度：01：1 Bit 02：1 Byte 04：1 Word 06：Double Word 。表中Byte 24 为数据个数：这里是01，一次读一个数据。表中Byte 26 存储器类型：01：V 存储器00：其他。表中Byte 27 存储器类型：04-S, 05-SM,06-AI, 07-AQ,1E- C, 81-I, 82-Q,83-M, 84-V ,1F-T 。表中Byte 28,29,30 存储器偏移量指针（存储器地址*8）：如VB100，存储器地址为100，偏移量指针为800，转换成16进制就是320H，则Byte 28~29 这三个字节就是：00 03 20。表中Byte 31 为校验和。2.1.2 一次读多条数据对于一次读多个数据的情况，前21Byte 与上面相似，只是长度LE、LEr及Byte 14 不同：Byte 14 数据块占位字节，它指明数据块占用的字节数。与数据块数量有关，长度=4+数据块数*10,如：一条数据时为4+10=0E (H)。同时读M，V，Q 三个不同的数据块时为4 +3*10 =22(H)。Byte 22 总是02 即以Byte 为单位。Byte 24 以字节为单位，连续读取的字节数。如读2 个VD 则Byte24=8。Byte 19—30 按上述一次读一个数据的格式依次列出。Byte 31—42 另一类型的数据，也是按上述格式给出。以此类推，一次最多读取222 个字节的数据。2.2 写命令分析一次写一个Double Word 类型的数据。写命令是40 个字节，其余为38 个字节。写一个Double Word 类型的数据，前面的0~21 字节为：68 23 23 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10写一个其他类型的数据，前面的0~21 字节为：68 21 21 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10从22 字