西門子S7_200PLC與組態王的無線通信Modbus方案
在這里介紹一種PLC的MODBUS無線組態通信的實現方法。本方案可以作為西門子PLC與組態王通信的實例。
在工業現場可能會遇到這樣的情況，分布在不同地方（車間、控制室場所等）的PLC需要與總控中心的組態王軟件進行遠程通信，通常情況是采用有線RS485總線敷設電纜，通過MODBUS協議完成此功能。如果現場布線不方便的話，也可以采用無線方式進行通信。本方案中采用了專門用于無線通信的智能數據終端DTD433M。
? 有線MODBUS網絡：

? 無線MODBUS網絡：
在實際系統中，人機界面與PLC不在一起，中心計算機一般放置在控制室，而PLC安裝在現場車間，二者之間距離往往從幾十米到幾千米。如果布線的話，需要挖溝施工，比較麻煩，這種情況下比較適合采用無線通信方式。
一、PLC與組態王的Modbus通信
1. 下載S7_200程序
需要向 PLC中下載對應的初始化程序（KVmoddbus.mwp），由亞控公司提供。此程序默認的PLC通訊端口為 port0，地址為 2，波特率 9600，無校驗（地址和波特率可由程SBR0 中的 VB8，SMB30 進行修改）； 
2.設備選擇
  選擇以下兩個設備都可以。
 
 
3. 演示程序界面 
打開組態王演示工程文件
 

二、滿足西門子PLC的MODBUS通信協議的專用無線數據終端
為了滿足西門子PLC和組態王的MODBUS通信協議，對無線數據終端具有以下要求：
◆ 適合于RS232/RS485串口連接，可以直接代替有線的RS485網
DTD433M提供標準的RS232/RS485口。DTD433M接口波特率為9600bps，8 N 1。
    ◆ 具有獨特的軟件無線電技術，保證高抗干擾能力和低誤碼率
基于FSK的調制方式，采用高效前向糾錯信道編碼技術，提高了數據抗突發干擾和隨機干擾的能力。大量應用于高壓強干擾的電力系統監控。
◆ 可以提供多種產品規格適應于不同的傳輸距離
在空曠環境，天線安裝位置離地面高度大于2米的情況下，DTD433MA可靠傳輸距離可達300m，DTD433MB可靠傳輸距離可達1500m，DTD433MC可靠傳輸距離可達3000m。
◆ 自動完成智能數據控制，用戶無需編制多余的程序
即使是半雙工通信，用戶也無需編制多余的程序，只要從接口收/發數據即可，其它如空中收/發轉換，控制等操作，DTD433M自動完成。
◆  無線數據終端的選擇原則
? 直線空曠距離在300米以內可以選擇DTD433MA_S9600
? 直線空曠距離在1000米左右可以選擇DTD433MB_S9600
? 直線空曠距離在2000米左右可以選擇DTD433MC_S9600
三、試驗設備及其接線
? 組態軟件：組態王6.53
? S7-200型號：CPU224XP CN，1臺
? 無線數據終端：DTD433MB_S9600
PC電腦與無線數據終端DTD433M連接
RS-232連線 電腦RS232串口 DTD433M DTD433M設置
RXD DB9-Pin2 Rx DB9-Pin2 Tx K1: 1,2,3 OFF
4 ON
K2: 1,2,3,4 OFF
TXD DB9-Pin3 TX DB9-Pin3 Rx
GND DB9-Pin5 GND DB9-Pin5 GND
S7-200與無線數據終端DTD433M連接
RS-485連線 S7-200 Port0 DTD433M DTD433M設置
RS485+   A DB9-Pin3 B RS485+  A K1: 1,2,3 ON
4 OFF
K2: 1,2,3,4 OFF
RS485-  B DB9-Pin8 A RS485-  B
四、實物圖片
 
五、方案附件
? 組態王測試程序
? S7-200測試程序
? 組態軟件與西門子PLC的無線MODBUS通信方案.pdf
六、西門子提供的Modbus設備地址
1. Modbus主設備尋址
Modbus地址通常寫作包含數據類型和偏移量的5個字符的數值。第一個字符決定數據類型，最后四個字符在數據類型中選擇適當的數值。然后，Modbus主設備指令將地址映射至正確的功能，以便發送到從站。Modbus主設備指令支持下列Modbus地址：
00001至09999是離散輸出(線圈)
10001至19999是離散輸入(觸點)
30001至39999是輸入寄存器(通常是模擬量輸入)

40001至49999是保持寄存器

所有Modbus地址均以1為基位，表示第一個數據值從地址1開始。有效地址范圍將取決于從站。不同的從站將支持不同的數據類型