利用西门子S7-200 PLC内置的PPI协议的部分功能，可以做出简单使用的控制和采集系统。

关键词：PPI协议、PLC通讯、数据采集

1、前言
西门子S7-200系列可编程控制器（PLC）是控制领域应用的小型PLC之一，它支持两种与计算机通信方式:自由端口，PPI方式使用自由口方式进行编程时，必须定义自己的通讯协议，在上位机和PLC中都要编写数据通信程序，占用PLC的内存。使用PPI协议进行通信时，PLC可以不用编程，而且可读写所有数据区，快捷方便。但是西门子公司没有公布PPI协议的格式。用户如果想使用PPI协议，必须购买西门子的协议模块或其它厂家的组态软件。只对于一些小型系统来说成本比较高，若只应用几个数据，就购买一套软件，实在是浪费。利用S7-200内置的PPI协议，开发自己的控制或采集系统不愧是一个捷径。

2、部分PPI协议格式

SD:（Start Delimiter)开始定界符(68H)
LE:（Length）报文数据长度
LER:（Repeated Length）重复报文数据长度（从DA到DU）
SD: (Start Delimiter)开始定界符(68H) 
SA:（Source Address）数据源站地址
DA:（Destination Address）数据目标站地址
FC:（Function Code）功能码
DSAP:（Destination Service Access Point）目的服务存取点
SSAP:（Source Service Access Point）源服务存取点
DU:（Data Unit）数据单元
FCS：校验码（从DA到DU数据和）
ED：（End  Code）结束码（16H）

3、通讯过程
从计算机上的COM口通过一条PC/PPI编程电缆连到PLC的编程口上（最小的系统要求），计算机（为主，地址为00）与PLC（为从，地址为02）采用主从方式通讯，具体过程如下图所示，一次读写操作的步骤包括：（1）首先主机(计算机)发出读写命令，（2）从机（PLC）作出接收正确的响应（E5），（3）主机接到此响应则发出确认指令（10 02 00 5C 5E 16），（4）PLC回应给上位机数据。这样收发两次数据，完成一次数据的读写。

4、读写指令实例
4.1读指令实例 
对于一次读取一个数据，读命令都是33个字节。前面的0—21字节是相同的，SA=00，DA=02(PLC缺省地址)，如果有多个站，DA要改成相应的站号。读命令中从DA到DU的长度为1B即27个字节。从22字节开始根据读取数据的类型、位置不同而不同。 下表是读不同存储器命令的Byte22—32。

读命令的Byte22-32
实际输出指令：读VB100，Byte28-30 为100*8=&H0320
68 1B 1B 68 2 0 6C 32 1 0 0 0 0 0 E 0 0 4 1 12 A 10 2 0 1 0 1 84 0 3 20 8B 16 
4.2 写指令实例：
一次写一个类型的数据V100，写V区地址 Byte28-30 为100*8=&H0320
写VB100(16)：
68 20 20 68 2 0 6C 32 1 0 0 0 0 0 E 0 5 5 1 12 A 10 2 0 1 0 1 84 0 3 20 0 4 0 8 10 B9 16
写VW100(16)：
68 21 21 68 2 0 6C 32 1 0 0 0 0 0 E 0 6 5 1 12 A 10 4 0 1 0 1 84 0 3 20 0 4 0 10 0 10 B9 16 
写VD100(16)：
68 23 23 68 2 0 6C 32 1 0 0 0 0 0 E 0 8 5 1 12 A 10 6 0 1 0 1 84 0 3 20 0 4 0 20 0 0 0 10 B9 16
Byte 22-- Byte 30 写入数据的长度、存储器类型、存储器偏移量与读命令相同。Byte 35-38 写入数据的位数。

5、应用实例
在钢管制造行业，水压静载试验机（简称水压机）是的检验和试验设备。因为美国石油协会的API标准《管线钢管 Spec 5L》和国家标准GB/T9711-1997规定，螺旋焊管和直缝焊管必须经过规定的静水压试验，并且保存水压过程的压力曲线。该系统原来是用MCGS工控组态软件+VB程序来完成的，采集速度较慢，最多一秒钟采集一个，比较缓慢。现用VB语言，通过PPI协议直接采集PLC的水压值进行处理，简洁又迅速，怀可以开发出多种功能。采用PPI电缆将计算机COM1口与PLC的PORT0编程口连接，通讯系统采用主从结构，通讯协议遵循PPI协议格式，计算机发出读写申请，PLC返回相应的数据。程序实现如下

5.1 初始化程序
Private Sub bbbb_Load()
With MSComm1
.CommPort = 1
.Settings = "9600,e,8,1" ‘波特率9600，偶校验，8数据位，1停止位
.bbbbbLen = 0
.RThreshold = 1  ‘收到字符就产生事件
.bbbbbMode = combbbbbModeBinary   ‘二进制接收模式
End With 
If MSComm1.PortOpen = False Then
MSComm1.PortOpen = True  ‘打开通讯串口

 主程序
程序已开始，首先写入PLC必要的实验数据：试验压力值、钢管的直径、保压时间等数据，开始试验，启动一计时器，每隔100毫秒读一次油压值和水压值，同时识别出压力值并用曲线显示出来，完成一次水压试验，保存一次水压曲线数据，以备日后察看。在日常应用中相当可靠便捷。

6、结束语
利用PPI协议还可以读写S7-200PLC中的各种类型数据，包括I、Q、SM、M、V、等数据类型，能够直接读出以上变量中的位、字节、字、双字等，其中读位变量时，是读取该位所在的字节值，计算机再识别出该位的值，一次还可以读些多个数据，具体的指令码可以模拟以上的指令码写出。PPI协议还具有丰富多彩的功能，若要全面是用PPI协议请使用西门子的授权软件

自动化系统方案
　　　　根据工艺上工作区的划分，系统控制划分了五个站，其中四个站相对于进水泵站、鼓风机房站、污泥区站、离心机房站，另外在加上一个中央监控站。
　　　　在控制方案中采用了SIEMENS SIMATIC S7-300 PLC + PROFIBUS + PC的结构， 共有5个PLC 控制器 、6个上位PC监控站，具体分配是： 进水泵站 （INLET STATION）： S7-300 PLC× 1 + PC× 1 
　　鼓风机站（BLOWERS STATION）： S7-300 PLC× 1 + PC× 1 
　　污泥站（SLUDGE STATION）： S7-300 PLC× 1 + PC× 1 
　　离心机站（CENTRIFUGE）： S7-300 PLC× 1 + PC× 1 
　　中控站（CENTRIAL CONTROL）： PC× 2 
　　模拟屏（MIMIC PENAL）： S7-300 PLC× 1 

　在本系统中每个就地操作站都配有一台上位监控机，这台上位机不仅能操作本地站，在一定的授权下还能对其他站进行监视和控制。中控室配有二台上位监控机，他们能同时控制所有四个就地控制站，向其发送命令。这六个上位监控机之间的关系是互为功能备用的，这就是说这六个监控站中只要有一个发生故障，另外的五个监控站通过一定的授权就能代替该站的工作。系统中所有设备的电源均由UPS提供，每个仪表的电源都由开关型端子控制，能独立开关。保证了系统安全性，和调试的方便性。
　　　　系统采用的是SIEMENS的PROFIBUS网络。PROFIBUS是当今欧洲开放型现场总线的标准，他共有三种方式：PFIBUS-FMS, ROFIBUS -DP, PROFIBUS-PA。