西门子PLC

西门子PLC与C#通信全解析：从协议选型到实战开发

一、西门子PLC通信协议概述

西门子PLC支持多种通信协议，需根据设备型号及项目需求选择：

S7协议
- 西门子私有协议，适用于S7-200/300/400/1200/1500系列PLC
- 特点：直接访问PLC内存区（M/Q/I/DB块），需启用PLC的"允许PUT/GET访问"功能
Modbus TCP
- 开放协议，跨平台兼容性强，需在PLC中配置地址映射DB块
- 优势：适用于多品牌设备集成，开发资源丰富
Fetch/Write协议
- 西门子早期协议，适用于旧型号PLC（如S7-300）
- 需配置TSAP地址，开发复杂度高于S7协议

二、C#通信开发核心技术

1. 开发库选型

S7.Net Plus
专为西门子S7协议设计的开源库，支持DB块读写与位操作：

Plc plc = new Plc(CpuType.S71500, "192.168.1.10", 0, 0);
plc.Open();
plc.Write("DB1.DBX0.0", true);  // 写入布尔值
var value = plc.Read("DB1.DBD4.0");  // 读取浮点数

HslCommunication
多协议支持库（含S7/Modbus TCP），提供高性能异步通信：

SiemensS7Net siemens = new SiemensS7Net(SiemensPLCS.S1200, "192.168.0.100");
OperateResult connect = siemens.ConnectServer();
short speed = siemens.ReadInt16("DB1.100").Content;  // 读取运动控制参数

NModbus
专用于Modbus协议的轻量级库，适合跨品牌设备集成

2. 关键实现步骤

步骤1：PLC端配置

设置IP地址与子网掩码
启用通信协议（如S7协议需勾选PUT/GET权限）
创建数据块用于地址映射（Modbus需配置DB块与寄存器对应关系）

步骤2：C#端通信框架搭建

采用抽象工厂模式封装协议差异：

public abstract class PLCBase 
{public abstract bool Connect();public abstract void ReadData(string address);public abstract void WriteData(string address, object value);
}
public class S7Protocol : PLCBase { /* 实现S7协议方法 */ }
public class ModbusProtocol : PLCBase { /* 实现Modbus方法 */ }

步骤3：数据解析与异常处理

处理字节序转换（如西门子PLC采用大端序）
实现超时重连机制
添加日志记录（HslCommunication内置ILogNet接口）

三、实战案例：运动控制系统开发

场景描述

通过S7-1200 PLC控制步进电机，使用C#上位机实现速度/位置调节。

实现方案

PLC端配置
- TIA Portal中配置PTO脉冲输出（Q0.0）
- 创建DB1映射Modbus寄存器（地址40001-40010）

C#端核心代码

// 初始化S7连接
SiemensS7Net plc = new SiemensS7Net(SiemensPLCS.S1200, "192.168.2.210");
plc.ConnectServer();// 写入目标位置
plc.Write("DB1.DBD4", 1000);  // 读取实际位置
float actualPos = plc.ReadFloat("DB1.DBD8").Content;

UI交互设计
- WinForm/WPF实现参数输入与实时曲线显示
- 使用BackgroundWorker避免界面卡顿

四、开发避坑指南

S7协议常见问题
- 读取DInt类型负数异常：使用HslCommunication的ReadInt32方法替代
- DB块优化导致地址偏移：关闭DB块优化选项
性能优化技巧
- 批量读取代替单点轮询（如HslCommunication的Read方法支持多地址读取）
- 使用长连接模式减少TCP握手开销
跨版本兼容性
- S7-200 Smart需模拟S7-1200协议
- CP243模块需配置TSAP地址