S7-1200与威纶通HMI通过DB块通信实战指南

1. 项目概述

在工业自动化控制系统中，PLC与HMI的通信是最基础也是最关键的环节之一。西门子S7-1200系列PLC以其高性价比和稳定性能，已成为中小型自动化项目的首选控制器。而威纶通（Weinview）触摸屏凭借其友好的操作界面和丰富的通信协议支持，在国内市场占有率持续领先。

这次我要分享的是S7-1200与威纶通触摸屏通过DB数据块进行通信的完整实现方案。不同于常规的I/O映射方式，DB地址通信具有更高的灵活性和可维护性，特别适合需要频繁修改数据结构的复杂项目。

2. 硬件准备与网络配置

2.1 设备选型要点

• S7-1200 PLC：建议选择CPU 1214C及以上型号（DC/DC/DC或AC/DC/RLY），固件版本需V4.0以上以支持完整通信功能
• 威纶通HMI：MT8000系列（如MT8071iE）或TK8071iQ等型号，确保支持S7-1200以太网通信协议
• 网络设备：普通工业交换机即可，建议使用带端口隔离功能的型号以提高安全性

2.2 物理连接示意图

code复制[PLC以太网口] ←→ [工业交换机] ←→ [HMI以太网口]

注意：虽然S7-1200和威纶通都支持Profinet通信，但实际项目中更推荐使用标准TCP/IP协议以提高兼容性

2.3 IP地址规划建议

3. PLC端DB块配置

3.1 创建数据块

在TIA Portal中按以下步骤操作：

1. 项目树中右键点击"程序块"
2. 选择"添加新块"→"数据块(DB)"
3. 命名规范建议：DB1_HMI_Exchange
4. 设置属性：
   • 优化块访问：取消勾选（必须关闭优化访问）
   • 仅存储在装载存储器：勾选

3.2 数据结构设计

典型的数据交换块应包含：

pascal复制STRUCT
    // 控制命令区
    StartCmd : BOOL;      // 启动命令
    StopCmd : BOOL;       // 停止命令
    ResetCmd : BOOL;      // 复位命令
    
    // 状态反馈区
    RunningSts : BOOL;    // 运行状态
    FaultSts : BOOL;      // 故障状态
    WarningSts : BOOL;    // 报警状态
    
    // 参数设置区
    SetSpeed : INT;       // 速度设定值
    SetTime : TIME;       // 时间设定值
    
    // 过程值显示区
    ActSpeed : INT;       // 实际速度
    ActTemp : REAL;       // 实际温度
END_STRUCT

3.3 关键注意事项

1. 地址偏移计算：

   • BOOL类型：每个占1位，8个BOOL组成1字节
   • INT类型：占2字节（偏移+2）
   • REAL类型：占4字节（偏移+4）

2. 绝对地址查看方法：

   • 在DB块属性中取消"优化的块访问"后
   • 在监视表中输入"DB1.DBX0.0"格式地址

4. 威纶通触摸屏配置

4.1 通信参数设置

在EasyBuilder Pro软件中：

1. 新建项目→选择对应HMI型号
2. 进入"系统参数"→"设备列表"
3. 添加Siemens S7-1200驱动
4. 参数配置：
   • 接口类型：以太网
   • IP地址：PLC的实际IP（192.168.1.10）
   • 端口号：102（默认）
   • 机架号：0
   • 插槽号：1

4.2 变量连接方法

以连接"启动按钮"为例：

1. 新建位变量：

   • 设备类型：Siemens S7-1200
   • 地址类型：DB
   • 地址编号：1（对应DB1）
   • 位地址：0.0（对应DB1.DBX0.0）

2. 数值显示变量：

   • 设备类型：Siemens S7-1200
   • 地址类型：DB
   • 地址编号：1
   • 数据类型：INT
   • 起始地址：10（对应DB1.DBW10）

4.3 画面元素绑定

1. 按钮控制：

   • 属性→功能→添加"置位"操作
   • 选择对应的DB位变量

2. 指示灯状态：

   • 属性→状态→添加"位状态"
   • 设置不同颜色对应不同状态

3. 数值显示：

   • 属性→数值显示→选择DB字/双字变量
   • 设置显示格式（十进制/十六进制）

5. 通信调试技巧

5.1 在线诊断方法

1. PLC端诊断：

   • 使用TIA Portal的在线诊断功能
   • 查看"连接资源"占用情况
   • 监控DB块的实际值变化

2. HMI端诊断：

   • 使用EasyBuilder Pro的"在线模拟"功能
   • 查看通信状态指示灯
   • 使用"地址追踪"工具监控通信数据

5.2 常见故障处理

5.3 性能优化建议

1. 通信周期设置：

   • 关键数据：100-200ms
   • 普通数据：500-1000ms
   • 历史数据：≥2000ms

2. DB块组织技巧：

   • 将频繁访问的数据集中存放
   • 按功能分区（控制区、状态区、参数区）
   • 避免单个DB块过大（建议≤2KB）

3. 变量分组策略：

   • 按画面分组管理
   • 使用变量前缀标识功能（如CMD_, STS_）

6. 高级应用扩展

6.1 数组数据通信

对于需要传输批量数据的场景：

1. PLC端定义数组：

   pascal复制ARRAY[1..50] OF INT
   

2. HMI端地址设置：

   • 起始地址：数组首元素偏移
   • 元素数量：50
   • 索引方式：HMI中可用For循环处理

6.2 字符串传输方案

1. PLC端定义：

   pascal复制StringTag : STRING[20]  // 最大20个字符
   

2. HMI端设置：

   • 数据类型：String
   • 长度：20
   • 编码格式：ASCII

6.3 安全防护措施

1. 通信加密：

   • 启用HMI的用户权限管理
   • 关键操作设置密码保护

2. 数据校验：

   • PLC端添加校验位（如异或校验）
   • HMI端做范围限制

3. 网络隔离：

   • 使用VLAN划分网络
   • 配置防火墙规则

7. 项目实战经验

在实际工程应用中，我发现以下几个要点特别值得注意：

1. 版本兼容性：

   • TIA Portal版本与HMI软件版本需匹配
   • 固件版本差异可能导致通信异常

2. 数据类型转换：

   • S7-1200的TIME类型需要特殊处理
   • REAL类型在HMI端可能需要缩放处理

3. 维护便利性：

   • 建立完整的地址映射表
   • 添加详细的注释说明

4. 批量测试方法：

   • 使用Excel生成测试用例
   • 开发自动化测试脚本

经过多个项目的验证，这套通信方案在以下场景表现尤为出色：

• 需要频繁修改数据结构的柔性生产线
• 多台HMI监控同一PLC的系统
• 需要历史数据记录的设备监控项目