基于Snap7實(shí)現(xiàn)與西門子PLC通信
如果你對西門子PLC通信或者上位機(jī)開發(fā)稍微有一點(diǎn)研究的話,應(yīng)該對Snap7有所耳聞。
Snap7是一個(gè)基于以太網(wǎng)與西門子S7系列PLC通信的開源庫,在世界領(lǐng)域應(yīng)用很廣。但也許是因?yàn)橘Y料比較少,而且很多都是純英文,在國內(nèi)反而沒有大規(guī)模的應(yīng)用。
作為一個(gè)技術(shù)開發(fā)人員,所有未知領(lǐng)域的事物都是值得探索的。于是花了一些時(shí)間,對Snap7做了一些研究,借此機(jī)會(huì),給大家做一些分享,希望可以給對工作或?qū)W習(xí)中有這塊需要的人,提供一些借鑒。
1、Snap7基礎(chǔ)介紹
Snap7作為一個(gè)世界級的開源庫,有自己的官網(wǎng):
Snap7 Homepage
大家如果需要Snap7的源碼,可以去這里下載:
https://sourceforge.net/projects/snap7/files/1.4.2/snap7-full-1.4.2.7z/download
Snap7主要用于將PC站點(diǎn)與PLC網(wǎng)路完全連接到一起,所以它具有三個(gè)對象組件,分別是客戶端、服務(wù)器和協(xié)作者,這三個(gè)對象可以同時(shí)應(yīng)用,下面這幅圖描述了這三個(gè)對象之間的聯(lián)系:

對于一般開發(fā)人員來說,Server和Partner模式是用不到的,我們主要用的是Client模式,即PLC作為Server,上位機(jī)PC作為Client。
2、Snap7源碼分析
如果順利的話,大家打開源碼之后是可以運(yùn)行的,找一個(gè)自己身邊的西門子PLC進(jìn)行通信功能測試,如果手頭沒有PLC,可以搭建一個(gè)西門子PLC仿真環(huán)境。
如果大家看到源碼,可以發(fā)現(xiàn)提供的http://snap7.net其實(shí)是對snap7.dll的二次封裝,snap7.dll是一個(gè)C/C++寫的類庫,我們可以找到一些我們需要的方法。






但是這個(gè)http://snap7.net類封裝的風(fēng)格有些老外的風(fēng)格,會(huì)導(dǎo)致我們使用起來很麻煩,于是我便對這個(gè)http://snap7.net做了進(jìn)一步的封裝:





通過這些封裝,會(huì)將http://snap7.net里晦澀難懂的方法變成我們自己熟悉的方式,這樣,我們自己做開發(fā)的時(shí)候,會(huì)更加方便和高效,這里值得注意的是西門子S7協(xié)議通信會(huì)有PDU及通信組數(shù)量的限制,一般來說PDU限制是220個(gè)字節(jié),通信組數(shù)量限制是20個(gè),也就意味著一次性只能讀取220個(gè)字節(jié),并且最多只能同時(shí)讀取20個(gè)通信組。
3、通信測試
通信庫編寫完成之后,通過TIA V15 + PLCSIM + NETTOPLCISm搭建了一個(gè)S7-1500PLC的仿真環(huán)境,用于通信測試。

基于封裝的通信庫開發(fā)了一個(gè)簡單的測試平臺,分別于S7-200 Smart PLC及S7-1500進(jìn)行了通信測試,測試結(jié)果如下:

