摘 要：介紹了一個(gè)使用Visual Basic的Socket控件與OMRON PLC之間的通信程序，并成功地應(yīng)用在自動(dòng)控制系統(tǒng)中，主要實(shí)現(xiàn)上位機(jī)與OMRON PLC之間的以太網(wǎng)通信，并對(duì)它們之間的通信協(xié)議作了描述，本文所介紹的通信程序的設(shè)計(jì)方法具有一定參考價(jià)值。
關(guān)鍵詞：可編程邏輯控制器;以太網(wǎng);FINS;Winsock控件

在工業(yè)控制中，用PLC控制的工程在上/下位機(jī)通訊上一般采用RS-232/RS-485串口通訊，這種方法對(duì)于數(shù)據(jù)量較大，通訊距離較遠(yuǎn)，實(shí)時(shí)性要求高的控制系統(tǒng)，很難滿足通訊需要。

近年來(lái)隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)化數(shù)控已經(jīng)成為現(xiàn)代制造業(yè)發(fā)展的必然趨勢(shì), 控制系統(tǒng)正向虛擬化、網(wǎng)絡(luò)化、集成化、分布化和節(jié)點(diǎn)智能化的方向發(fā)展。[1]許多大型PLC廠商生產(chǎn)的PLC都配備了相應(yīng)的以太網(wǎng)通信模塊，本文討論了OMRON PLC的以太網(wǎng)通信體系結(jié)構(gòu)，并以CP1H PLC的ENT2l以太網(wǎng)模塊為例實(shí)現(xiàn)與計(jì)算機(jī)的通信。

1. Winsock網(wǎng)絡(luò)通信控件

Winsock控件是不可視控件，它提供了訪問(wèn)TCP和UDP網(wǎng)絡(luò)服務(wù)非常簡(jiǎn)便的途徑，使編程人員開發(fā)客戶/服務(wù)器應(yīng)用程序時(shí)，不必了解TCP的細(xì)節(jié)或調(diào)用低級(jí)的Winsock API函數(shù)，只通過(guò)設(shè)置Winsock控件的屬性并調(diào)用其方法，就可直接連接到一臺(tái)遠(yuǎn)程計(jì)算機(jī)進(jìn)行，并可實(shí)現(xiàn)雙向數(shù)據(jù)交換。

WinSock主要支持兩種類型的套接字:①流式套接字（Stream Socket）也稱面向連接方式,該方式對(duì)應(yīng)的是TCP協(xié)議,其傳輸特點(diǎn)是通信可靠性高,可以保證數(shù)據(jù)流的傳輸是可靠的、有序的、無(wú)重復(fù)的,可提供雙向的數(shù)據(jù)流,數(shù)據(jù)被看作字節(jié)流,無(wú)長(zhǎng)度限制。②數(shù)據(jù)報(bào)套接字（Datagram Socket）又稱無(wú)連接方式,對(duì)應(yīng)的是UDP協(xié)議,這種方式不提供數(shù)據(jù)傳輸?shù)恼_性、有序性和無(wú)重復(fù)性,因?yàn)樗С置嫦蛴涗浀臄?shù)據(jù)流。因此,傳輸?shù)臄?shù)據(jù)可能丟失和重復(fù),并且接收順序混亂,報(bào)文長(zhǎng)度是有限的。考慮到本系統(tǒng)對(duì)通信可靠性和正確性的要求很高,選用流式套接字方式。基于Client/Server模式的流式套接字通訊過(guò)程如圖1所示。


圖1 流式套接字進(jìn)程通訊過(guò)程時(shí)序圖
2.Ethernet網(wǎng)絡(luò)通信單元的設(shè)置

在組建網(wǎng)絡(luò)時(shí)，根據(jù)網(wǎng)絡(luò)類型的不同，網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)需要安裝相應(yīng)的通信單元，PLC上需安裝Ethernet網(wǎng)絡(luò)通信模塊，例如0MR0N公司的CJ1W—ETN21以太網(wǎng)模塊。應(yīng)用之前必需對(duì)網(wǎng)絡(luò)進(jìn)行必要的設(shè)置，分為開關(guān)設(shè)置和CPU總線單元系統(tǒng)設(shè)置。

開關(guān)設(shè)置主要包括以下幾項(xiàng)內(nèi)容：確定分配給CJ1W—ETN21單元的內(nèi)存工作區(qū)（CIO區(qū)、DM區(qū)），該地址在CPU總線區(qū)，由UNIT No.開關(guān)確定ETN單元的單元號(hào)范圍為0～F;NODE No.旋轉(zhuǎn)開關(guān)設(shè)定兩組l6進(jìn)制數(shù)作為ETN單元在網(wǎng)絡(luò)中的節(jié)點(diǎn)號(hào)，范圍為O1～7E;IP地址設(shè)置網(wǎng)絡(luò)號(hào)和主機(jī)節(jié)點(diǎn)號(hào)，由32位二進(jìn)制數(shù)組成，分4段以十進(jìn)制數(shù)表示。

CPU總線單元設(shè)置主要通過(guò)編程設(shè)備如CX—Programmer軟件或編程器對(duì)網(wǎng)絡(luò)單元進(jìn)行模式、本地IP地址、子網(wǎng)掩碼、FINS端口號(hào)、FTP登錄名及口令和IP路由器表等項(xiàng)進(jìn)行設(shè)定。若使用FINS/TCP協(xié)議，則還需在以太網(wǎng)單元設(shè)置中修改FINS/TCP項(xiàng)的部分參數(shù)，如：自動(dòng)分配的FINS節(jié)點(diǎn)號(hào)、是否保持激活等項(xiàng)。

3.面向上位計(jì)算機(jī)的通信協(xié)議

如圖2所示，以太網(wǎng)的分層模型分為物理層（Physical Layer）、網(wǎng)際層（Internet Layer）、傳輸層（Transpot Layer）和應(yīng)用層（Application Layer）。其中：傳輸層可使用無(wú)連接的UDP或需建立連接的TCP協(xié)議;應(yīng)用層為FINS（Factory Interface Network Service）協(xié)議，F(xiàn)INS協(xié)議是由OMRON公司開發(fā)的用于工廠自動(dòng)化控制網(wǎng)絡(luò)的指令響應(yīng)系統(tǒng)。主要規(guī)定對(duì)PLC存儲(chǔ)空間的數(shù)據(jù)讀寫等操作方法。應(yīng)用層使用FINS協(xié)議，傳輸層使用TCP協(xié)議的通信實(shí)現(xiàn)方法稱為FINS/TCP方法


圖2 網(wǎng)絡(luò)的分層結(jié)構(gòu)
FINS協(xié)議包含指令系統(tǒng)和響應(yīng)系統(tǒng)，其命令幀格是由FINS報(bào)頭、指令代碼、響應(yīng)代碼和正文等幾部分組成。從上位計(jì)算機(jī)發(fā)出的指令和響應(yīng)必須符合下面幀的格式要求，并提供合適的FINS報(bào)頭信息。[3-4]FINS通信服務(wù)是通過(guò)FINS命令幀和它們對(duì)應(yīng)的響應(yīng)幀交換實(shí)現(xiàn)的。

FINS命令/響應(yīng)幀格式如圖3所示。FINS/TCP header中規(guī)定了五種命令，用于客戶機(jī)（host computer）與服務(wù)器（PLC）之間通信：發(fā)送客戶機(jī)節(jié)點(diǎn)地址（node address）;（2）發(fā)送服務(wù)器節(jié)點(diǎn)地址（node address）;（3）發(fā)送Fins frame;（4）Fins frame發(fā)送出錯(cuò)通知;（5）客戶機(jī)與服務(wù)器聯(lián)機(jī)確認(rèn)。


圖3 FINS命令/響應(yīng)幀格式
4.通信程序的具體實(shí)現(xiàn)

在新建VB工程后，需要執(zhí)行VB工具欄“工程/部件” 命令，將Winsock控件添加到工程中， 并命名為“WskClient”。程序采用TCP/IP協(xié)議進(jìn)行通信，其主要屬性設(shè)定如下：

With WskClient

.Protocol = sckTCPProtocol ‘采用TCP/IP協(xié)議

.LocalPort = 9600 ‘本地計(jì)算機(jī)端口號(hào)

.RemoteHost = txtIP.Text ‘取得遠(yuǎn)程PLC的IP地址

.RemotePort = txtPort.Text ‘遠(yuǎn)程PLC端口號(hào)

.Bind 9600 ‘指定使用的本地端口

End With

初始化工作完成后向PLC提出連接請(qǐng)求，待PLC接受請(qǐng)求并發(fā)送應(yīng)答信息后，客戶端程序依照各種幀格式建立好要發(fā)送的信息幀，就可以與PLC進(jìn)行雙向的數(shù)據(jù)交流了。在這一過(guò)程中，可建立發(fā)送失敗后的重發(fā)機(jī)制，以增強(qiáng)通信的可靠性。

首先，建立并發(fā)送“握手信息”指令（20字節(jié)），指明客戶機(jī)節(jié)點(diǎn)號(hào);當(dāng)計(jì)算機(jī)接收到PLC返回幀（24字節(jié)）后，檢查PLC是否收到命令，并取得服務(wù)器和客戶機(jī)節(jié)點(diǎn)號(hào)。當(dāng)計(jì)算機(jī)接收到PLC返回的數(shù)據(jù)時(shí)，會(huì)產(chǎn)生DataArrival事件，參數(shù)BytesTotal包含接收到的數(shù)據(jù)字節(jié)數(shù)。在DataArrival事件中，可以調(diào)用GetData方法接收數(shù)據(jù)。如果接收到Close事件，則用Close方法關(guān)閉連接。另外，可用Winsock的State屬性來(lái)反映當(dāng)前TCP/IP的連接狀態(tài)。這里僅列舉主要程序如下：

‘向服務(wù)器請(qǐng)求連接

WskClient.Connect

TimeDelay 100

Do

DoEvents

Loop Until WskClient.state=sckConnected

‘建立并發(fā)送FINS命令幀

Private Sub SendData_Click（）

ReDim SendData （19） As Byte

SendData （0） = &H46‘FINS命令幀報(bào)頭的第1個(gè)字節(jié)