MEASUREX 05410000通過硬件和軟件偵聽的方法，分析PLC內(nèi)部固有的PPI通訊協(xié)議，然后上位機采用VB編程，遵循PPI通訊協(xié)議，讀寫PLC數(shù)據(jù)，實現(xiàn)人機操作任務(wù)。這種通訊方法，與一般的自由通訊協(xié)議相比，省略了PLC的通訊程序編寫，只需編寫上位機的通訊程序資
源
MEASUREX 05410000的編程口物理層為RS-485結(jié)構(gòu)，SIEMENS提供MicroWin軟件，采用的是PPI(Point to Point)協(xié)議，可以用來傳輸、調(diào)試PLC程序。在現(xiàn)場應(yīng)用中，當(dāng)需要PLC與上位機通訊時，較多的使用自定義協(xié)議與上位機通訊。在這種通訊方式中，需要編程者首先定義自己的自由通訊格式，在PLC中編寫代碼，利用中斷方式控制通訊端口的數(shù)據(jù)收發(fā)。采用這種方式，PLC編程調(diào)試較為煩瑣，占用PLC的軟件中斷和代碼資源，而且當(dāng)PLC的通訊口定義為自由通訊口時，PLC的編程軟件無法對PLC進行監(jiān)控，給PLC程序調(diào)試帶來不便。
SIEMENS S7-200PLC的編程通訊接口，內(nèi)部固化的通訊協(xié)議為PPI協(xié)議，如果上位機遵循PPI協(xié)議來讀寫PLC，就可以省略編寫PLC的通訊代碼。如何獲得PPI協(xié)議？可以在PLC的編程軟件讀寫PLC數(shù)據(jù)時，利用第三個串口偵聽PLC的通訊數(shù)據(jù)，或者利用軟件方法，截取已經(jīng)打開且正在通訊的端口的數(shù)據(jù)，然后歸納總結(jié)，解析出PPI協(xié)議的數(shù)據(jù)讀寫報文。這樣，上位機遵循PPI協(xié)議，就可以便利的讀寫PLC內(nèi)部的數(shù)據(jù)，實現(xiàn)上位機的人機操作功能。
軟件設(shè)計
MEASUREX 05410000系統(tǒng)中測控任務(wù)由SIEMENS S7-226PLC完成，PLC采用循環(huán)掃描方式工作，當(dāng)定時時間到時，執(zhí)行數(shù)據(jù)采集或PID控制任務(wù)，完成現(xiàn)場的信號控制。計算機的監(jiān)控軟件采用VB編制，利用MSComm控件完成串口數(shù)據(jù)通訊，通訊遵循的協(xié)議為PPI協(xié)議。
PPI協(xié)議
西門子的PPI（Point to Point）通訊協(xié)議采用主從式的通訊方式，一次讀寫操作的步驟包括：首先上位機發(fā)出讀寫命令，PLC作出接收正確的響應(yīng)，上位機接到此響應(yīng)則發(fā)出確認(rèn)申請命令，PLC則完成正確的讀寫響應(yīng)，回應(yīng)給上位機數(shù)據(jù)。這樣收發(fā)兩次數(shù)據(jù)，完成一次數(shù)據(jù)的讀寫[5]。
其通訊數(shù)據(jù)報文格式大致有以下幾類：
1、MEASUREX 05410000讀寫申請的數(shù)據(jù)格式如下：

SD LE LER SD DA SA FC DASP SSAP DU FCS ED 
SD:(Start Delimiter)開始定界符(68H)
LE:（Length）報文數(shù)據(jù)長度
LER:（Repeated Length）重復(fù)數(shù)據(jù)長度
SD: (Start Delimiter)開始定界符(68H)
SA:（Source Address）源地址，指該地址的指針，為地址值乘以8
DA:（Destination Address）目標(biāo)地址，指該地址的指針，為地址值乘以8
FC:（Function Code）功能碼
DSAP:（Destination Service Access Point）目的服務(wù)存取點
SSAP:（Source Service Access Point）源服務(wù)存取點
DU:（Data Unit）數(shù)據(jù)單元
FCS:（Frame Check Sequence）校驗碼
ED:（End Delimiter）結(jié)束分界符（16H）
報文數(shù)據(jù)長度和重復(fù)數(shù)據(jù)長度為自DA至DU的數(shù)據(jù)長度，校驗碼為DA至DU數(shù)據(jù)的和校驗，只取其中的末字節(jié)值。
在讀寫MEASUREX 05410000PLC的變量數(shù)據(jù)中，讀數(shù)據(jù)的功能碼為 6CH，寫數(shù)據(jù)的功能碼為 7CH。

Watch this item
HONEYWELL UDC6300 CONTROLLER, MOD PC6301-U-0DP-55?-T-0E
Location: USA

Watch this item
HONEYWELL ENHANCED SEMI-AUTOMATIC IND RM7838C1004
Location: USA

Watch this item
HONEYWELL R7352E-10311 USPP R7352E10311
Location: USA

Watch this item
HONEYWELL 9782C-S0-R0-E10?10-BD USPP 9782CS0R0E1010B?D
Location: USA

Watch this item
Measurex 05293600 video microprocessor Honeywell
Location: USA

Watch this item
Honeywell Eztrend V5 Electronic Chart Recorder
Location: Philippines

Watch this item
HONEYWELL AR35BDN2100 NSFP AR35BDN2100
Location: USA

Watch this item
HONEYWELL STA940-E1G-0000?0-CC.MB.ZS.F1D3?-2116 NSPP STA9
Location: USA

Watch this item
HONEYWELL 060200-111-0-3D?-0-E000-00 USPP D0E
Location: USA

Watch this item
HONEYWELL PC6001-U-000-50?-0-0R USPP PC6001U0005000R
Location: USA

Watch this item
HONEYWELL V9055A1055 Mod Fluid Power Valve Actuator
Location: USA

?