對於(yu) 自控或電氣工程師來說，西門子PLC是每個(ge) 人都非常熟悉的一款PLC品牌；而對於(yu) 上位機開發工程師來說，Socket通信或TCP/IP協議也是必須要掌握的一種通信方式。剛好手頭有一款西門子的200Smart PLC，可以利用它來跟大家聊聊Socket通信的那些事兒(er) 。

相比較而言，西門子PLC對Socket通信的支持性是很不錯的。如果你在使用西門子軟件或者逛西門子論壇時，發現一個(ge) 詞叫做Open User Communication或開放式通信，沒錯，那其實就是我們(men) 說的Socket通信方式。關(guan) 於(yu) 這一點，我們(men) 可以從(cong) 以下兩(liang) 張圖中看出，分別為(wei) S7-200Smart編程軟件Micro/Win Smart V2.5及博途TIA V15.1編程軟件中關(guan) 於(yu) 通信庫的部分截圖：

我們(men) 可以看到無論是西門子的中高端PLC還是低端PLC，都是支持開放式TCP/UDP通信的，既然都支持，我們(men) 來看下如何實現。

眾(zhong) 所周知，對於(yu) Socket通信來說，是可以支持TCP、UDP等多種通信方式，但是今天在這裏，我們(men) 主要針對TCP這種通信方式。除此以外，大家都知道，Socket會(hui) 存在服務器和客戶端的說法，也就意味著，同樣是使用Socket通信，我們(men) 仍然需要確定到底PLC是作為(wei) 服務器還是作為(wei) 客戶端，因為(wei) 不管對於(yu) PLC編程或者上位機開發來說，這兩(liang) 種方式都是完全不同的，下麵做具體(ti) 介紹。

一、PLC作為(wei) TCP服務器的實戰應用 

（1）PLC編程

1.1   創建一個(ge) TCPServer的子程序，拖拽一個(ge) TCP_CONNECT的庫指令，對於(yu) 該指令的每個(ge) 引腳對應的含義(yi) ，大家可以按下F1直接獲取在線幫助，程序段1編寫(xie) 如下圖所示： 

1.2  拖拽一個(ge) TCP_SEND的庫指令，對於(yu) 該指令的每個(ge) 引腳填寫(xie) ，ConnID為(wei) 1，Req為(wei) 觸發條件，必須為(wei) 沿信號，這裏為(wei) 了方便，直接使用1秒的脈衝(chong) 信號，DataLen及DataPtr為(wei) 發送的起始字節指針及發送的字節長度，程序段2如下圖所示：

1.3  拖拽一個(ge) TCP_RECV的庫指令，對於(yu) 該指令的每個(ge) 引腳填寫(xie) ，ConnID統一為(wei) 1，MaxLen為(wei) 接收的最大程度，DataPtr表示接收字節存放的起始位置，程序段3如下圖所示：

1.4  最後需要編譯，編譯會(hui) 提示需要給庫分配地址，點擊文件下的存儲(chu) 器，給該庫分配地址即可，然後在MAIN主程序中調用TCPServer這個(ge) 子程序，並下載到PLC中，PLC編程部分結束。

（2）TCP調試助手測試

如果PLC程序編寫(xie) 沒問題，打開一個(ge) 網絡調試助手，輸入對應的IP地址及端口號，即可連接上服務器。

連接服務器後，PLC端會(hui) 自動每隔一秒發送200個(ge) 字節數據過來，這200個(ge) 字節即對應VB100-VB299的值。

（3）上位機客戶端軟件開發

通過與(yu) 編程軟件的狀態圖表進行對照，可以實時讀取PLC數據，並隨時設置相應的數值。

二、PLC作為(wei) TCP客戶端的實戰應用 

（1） PLC編程

1.1   創建一個(ge) TCPClient的子程序，拖拽一個(ge) TCP_CONNECT的庫指令，與(yu) 服務器程序不同的是，這裏需要把Active設置為(wei) ON，同時IP地址和端口號需要根據上位機實際情況填寫(xie) ，程序段1編寫(xie) 如下圖所示：

1.2   拖拽一個(ge) TCP_SEND的庫指令，對於(yu) 該指令的每個(ge) 引腳填寫(xie) ，ConnID為(wei) 2，Req為(wei) 觸發條件，必須為(wei) 沿信號，這裏為(wei) 了方便，直接使用1秒的脈衝(chong) 信號，DataLen及DataPtr為(wei) 發送的起始字節指針及發送的字節長度，程序段2如下圖所示：

1.3  拖拽一個(ge) TCP_RECV的庫指令，對於(yu) 該指令的每個(ge) 引腳填寫(xie) ，ConnID統一為(wei) 2，MaxLen為(wei) 接收的最大程度，DataPtr表示接收字節存放的起始位置，程序段3如下圖所示：

1.4   最後需要編譯，如果已經編寫(xie) 過服務器程序，這裏就不需要分配地址了，直接在MAIN主程序中調用TCPClient這個(ge) 子程序，並下載到PLC中，PLC編程部分結束。

（2）TCP調試助手測試

如果PLC程序編寫(xie) 沒問題，打開一個(ge) 網絡調試助手，設置模式為(wei) TCP Server，輸入端口號為(wei) 2000，即可開啟服務器。

服務器開啟後，PLC端會(hui) 自動連接服務器，並且每隔一秒發送100個(ge) 字節數據過來，這100個(ge) 字節即對應VB500-VB599的值。

（3） 上位機服務器軟件開發

通過與(yu) 狀態圖表進行對比，驗證可以正常讀取和寫(xie) 入PLC數據。

三、整體(ti) 總結

後續通過進一步測試，驗證PLC可以同時作為(wei) 服務器和客戶端與(yu) 上位機進行通信。

本次主要針對西門子PLC的開放式TCP通信作了較為(wei) 詳細地闡述，由於(yu) 篇幅有限，無法將上位機部分的具體(ti) 編程代碼進行分析。