1. 项目背景与核心需求解析最近在做一个产线改造项目现场有两台西门子S7-1200 PLC一台负责控制上料机械手另一台负责控制下料传送带和码垛单元。这两台设备物理上隔了十几米但工艺上要求它们必须“协同作战”——机械手抓取工件后需要实时通知传送带启动同时传送带上的传感器检测到工件到位后也要反馈给机械手PLC以便其准备下一次抓取。这种场景下两台独立的S1200之间建立稳定、可靠的数据交换通道就成了项目成败的关键。这就是典型的S7双边通讯需求而且这两台PLC的程序是分别集成在两个独立的TIA Portal项目文件里的这就涉及到跨项目的组态和设置。很多刚接触西门子PLC通讯的朋友一听到“S7通讯”、“双边”这些词可能就有点发怵觉得是不是要写一堆复杂的程序、配置一堆看不懂的参数。其实不然S7-1200之间的S7通讯尤其是双边通讯在TIA Portal里已经做得相当“傻瓜化”了核心思想就是“组态为主编程为辅”。你不需要去深究底层复杂的网络协议TIA Portal的硬件组态和网络视图帮你把大部分脏活累活都干了。这个内容的核心价值在于它能让你在分布式控制系统中以极低的编程成本实现PLC间稳定、周期性的数据交换特别适合那些需要共享状态、命令或过程数据的多机协同场景。那么谁需要看这个内容呢如果你是一名自动化工程师、电气工程师或者设备维护人员正在面临多台S7-1200 PLC需要数据交互的问题或者你的项目结构就是多个独立的TIA项目那么这篇从硬件组态到程序编写再到调试排坑的完整指南就是为你准备的。我会假设你已经有TIA Portal的基本操作经验比如创建项目、添加设备、编写简单的逻辑块但即使你是个新手跟着步骤一步步来也能把这条路走通。2. S7通讯技术选型为什么是“S7双边”在动手之前我们得先搞清楚为什么在这个场景下要选择“S7双边通讯”S7 communication with bidirectional connection。西门子S7-1200支持多种通讯方式比如TCP、UDP、ISO-on-TCP、Modbus TCP等。每种方式都有其适用场景。TCP/UDP通讯更灵活可以和非西门子设备通讯但需要你手动编写大量的通讯程序TSEND_C/TRCV_C等处理连接建立、数据打包、错误处理等编程工作量较大更适合对通讯协议有定制化需求或与第三方设备交互的场景。S7通讯这是西门子自家设备之间的一种优化协议它基于ISO-on-TCPRFC 1006但由TIA Portal底层自动管理。它的最大优势就是“组态即通讯”。你只需要在硬件和网络组态中正确建立连接并在两边PLC中创建好对应的“通讯块”如PUT/GET或更现代的TSEND_C/TRCV_C配合S7协议数据交换就能自动、周期性地进行无需反复调用指令去建立连接。它简化了编程提高了可靠性。而“双边”指的是通讯双方在逻辑上是平等的都需要主动配置和编程。与之相对的是“单边”通讯比如一台S7-1200通过GET指令去读取另一台S7-1500的数据只需要在发起读操作的一方编程和组态另一方几乎无需额外设置只需允许PUT/GET访问。但在我们两台S1200都需要向对方发送数据的场景下“双边”配置是最自然、最对称的方式。它意味着两台PLC各自都需要定义连接、各自都需要调用发送和接收指令来交换数据。这里有一个关键点需要明确虽然我们常说“S7双边通讯”但在TIA Portal V16及以后版本更推荐使用TSEND_C和TRCV_C指令来替代传统的PUT/GET指令进行S7通讯。TSEND_C/TRCV_C功能更强大集成了连接管理状态反馈更清晰是西门子主推的方式。所以我们接下来的实战也将基于这对指令展开。3. 跨项目组态硬件与连接配置详解这是整个设置中最核心、也最容易出错的一环。因为我们的两台PLC位于两个独立的TIA项目中你无法像在同一个项目里那样直接拖拽设备到网络视图里自动生成连接。我们需要采用“手动组态连接”的方式。3.1 准备工作收集关键参数在打开TIA Portal之前请先准备好以下信息最好用笔记下来PLC_1例如上料机械手PLC设备型号如CPU 1214C DC/DC/DCIP地址如192.168.0.10PROFINET设备名称如plc-station-01PLC_2例如下料码垛PLC设备型号如CPU 1214C DC/DC/DCIP地址如192.168.0.20PROFINET设备名称如plc-station-02子网掩码通常为255.255.255.0为S7连接分配一个连接ID这是一个在每台PLC内唯一的数字用于在程序中标识这个连接。我们假设两边都使用连接ID1。3.2 在项目A中组态PLC_1并建立连接首先打开包含PLC_1的那个TIA项目。添加与配置PLC_1在项目树中确保已正确添加了PLC_1的硬件设备并为其设置了上述准备好的IP地址和设备名称。进入网络视图在项目树中双击“设备和网络”打开网络视图。添加未指定的PLC_2作为通讯伙伴在右侧“硬件目录”中导航到“控制器” - “SIMATIC S7-1200” - 选择与PLC_2型号完全一致的CPU将其拖拽到网络视图的空白处。这时它会显示为一个“未分配”的设备。右键点击这个新添加的、代表PLC_2的设备选择“属性”。在“属性”窗口的“常规”选项卡下找到“PROFINET接口[X1]”在这里手动输入PLC_2的IP地址192.168.0.20和子网掩码。注意这里不要设置设备名称因为设备名称是在其自身项目中定义的我们在此仅作IP地址的引用。创建S7连接在网络视图左上角的“连接”下拉框中选择“S7连接”。先单击网络视图中的PLC_1的PROFINET接口绿色小方块然后按住鼠标不放拖拽到代表PLC_2的设备的PROFINET接口上再松开。这时会弹出一个“创建S7连接”的对话框。配置连接参数在“创建S7连接”对话框中你会看到“本地ID”Local ID。这个就是连接ID我们填写“1”。这个ID非常重要后续编程指令需要引用它。确保“伙伴”一侧正确显示了PLC_2的IP地址。在“地址详细信息”中你可以看到“本地TSAP”和“伙伴TSAP”TSAP: Transport Service Access Point传输服务访问点。对于S7-1200之间的S7通讯通常采用默认的TSAP即可例如03.00 03.01除非有特殊路由需求。我们保持默认。点击“确定”一条绿色的S7连接线就会出现在两台设备之间。编译并下载保存项目对PLC_1的硬件配置进行编译。如果没有错误将硬件配置下载到实际的PLC_1中。关键经验很多人在这一步出错是因为在项目A中添加PLC_2时试图去设置它的设备名称或下载硬件配置。请牢记在项目A中PLC_2只是一个“影子”我们只关心它的IP地址用于建立网络连接指向。它的真实硬件配置存在于项目B中并由项目B的硬件组态和程序下载管理。3.3 在项目B中组态PLC_2并建立连接现在关闭项目A或另开一个TIA Portal实例打开包含PLC_2的TIA项目。接下来的操作与3.2节完全对称只是角色互换。在项目B中确保PLC_2的硬件已正确组态IP地址和设备名称设置正确。在网络视图中添加一个代表PLC_1型号、IP为192.168.0.10的“未指定”设备。创建一条从PLC_2到PLC_1的S7连接。这里有一个至关重要的细节这条连接的“本地ID”在PLC_2侧的连接ID也必须设置为“1”。也就是说在PLC_1眼里到PLC_2的连接ID是1在PLC_2眼里到PLC_1的连接ID也是1。它们在各自项目内的标识是一致的。同样检查TSAP地址保持默认。编译并下载项目B的硬件配置到实际的PLC_2中。至此硬件层面的双向连接通道就建立好了。你可以把它理解为在两个项目里各自画了一张地图地图上都标注了“从我家本机到你家伙伴有一条编号为1的秘密通道”。双方的地图合在一起通道才真正连通。4. 编程实现使用TSEND_C与TRCV_C进行数据交换连接建立后我们需要在两边PLC的程序中调用指令来收发数据。我们将使用TSEND_C建立连接并发送和TRCV_C建立连接并接收这一对指令。它们成对使用分别放在通讯的两端。4.1 定义发送与接收数据区在编程之前先规划好要交换的数据。例如PLC_1需要发送给PLC_2的数据存放在PLC_1的DB块里如DB1Hand_Finished(Bool)机械手完成一次抓取信号置位。Workpiece_ID(Int)工件编号。Position_Data(Real)当前位置坐标。PLC_2需要发送给PLC_1的数据存放在PLC_2的DB块里如DB1Conveyor_Ready(Bool)传送带准备就绪。Pallet_Full(Bool)码垛满信号。Sensor_Count(Int)传感器计数。建议为通讯数据创建单独的全局数据块DB并将“优化的块访问”选项取消勾选即使用“标准”访问方式这样能确保数据在块中的绝对偏移地址是固定的便于调试时监控。当然使用优化访问也可以但监控时需要知道符号名。4.2 在PLC_1中编写通讯程序在PLC_1的项目中打开主循环组织块OB1或其他你使用的周期性OB。发送数据到PLC_2从指令列表的“通讯” - “开放式用户通信”中拖拽TSEND_C指令到程序段中。配置其背景数据块如DB2。填写引脚参数REQ使用一个上升沿触发发送例如用M0.0的上升沿。CONT设置为True1保持连接持续打开。LEN发送数据的字节长度。如果你发送的是整个DB1且DB1长度为10个字节这里就填10。也可以填0表示发送DATA引脚所指向区域的全部长度。CONNECT指向我们在硬件组态中创建的S7连接。这里需要填写一个指向“TCON_IP_v4”或“TCON_S7”类型连接结构的指针。最简单的方法是在项目树中展开PLC_1设备下的“在线和诊断”-“连接”找到ID1的S7连接将其拖拽到CONNECT引脚上TIA会自动生成一个连接描述符如S7_Connection_1。DATA指向要发送的数据区例如P#DB1.DBX0.0 BYTE 10表示从DB1的第0.0字节开始共10个字节。接收来自PLC_2的数据在同一个OB1中再拖放一个TRCV_C指令。配置其背景数据块如DB3。填写引脚参数EN_R设置为True1始终使能接收。CONT设置为True1。LEN期望接收的数据字节长度应与PLC_2发送的长度一致例如8个字节。CONNECT必须指向同一个连接描述符即S7_Connection_1。DATA指向接收数据区例如P#DB4.DBX0.0 BYTE 8用于存放从PLC_2来的数据。4.3 在PLC_2中编写通讯程序在PLC_2的项目中进行完全对称但方向相反的操作。发送数据到PLC_1使用TSEND_C连接IDCONNECT同样指向其在项目B中组态的、ID1的连接描述符如S7_Connection_1。DATA指向PLC_2的发送DB如DB1。接收来自PLC_1的数据使用TRCV_C连接ID同样指向同一个连接描述符。DATA指向PLC_2的接收DB如DB5。核心对称性总结连接ID对称两边项目中指向对方的S7连接其“本地ID”必须相同我们都用了1。指令角色对称PLC_1用TSEND_C发数据PLC_2就必须用TRCV_C收这部分数据反之PLC_2用TSEND_C发数据PLC_1就必须用TRCV_C来收。两边的TSEND_C和TRCV_C是成对交叉工作的。数据长度对称发送方TSEND_C的LEN或DATA区域长度应与接收方TRCV_C的LEN或DATA区域长度匹配。5. 下载、调试与关键问题排查链路配置和编程完成后分别将两个项目的硬件配置和程序下载到对应的PLC中。下载后PLC会自动尝试建立S7连接。5.1 连接状态监控这是判断通讯是否成功的第一步。在TIA Portal的“在线和诊断”视图中查看“连接”选项卡你应该能看到一条类型为“S7连接”、状态为“已建立”的连接。如果显示“已断开”或“错误”说明连接未成功建立。可以查看连接详细信息包括伙伴IP地址、TSAP等确认与组态一致。5.2 指令状态位分析TSEND_C和TRCV_C提供了丰富的状态位是调试的利器TSEND_CBUSY为1表示正在发送。DONE为1表示上一次由REQ上升沿触发的发送已完成。注意DONE只在完成时一个周期内为1。ERROR/STATUS如果ERROR为1查看STATUS字里面有详细的错误代码。常见错误如“连接无法建立”、“伙伴不可达”等。TRCV_CBUSY为1表示正在接收。NDR(New Data Received)为1表示接收到新数据。这是判断数据是否成功送达的关键信号。通常用NDR的上升沿来触发接收数据的后续处理。ERROR/STATUS接收错误指示。5.3 典型问题排查链路如果通讯失败可以按照以下链路逐步排查物理层与基础网络检查网线两台PLC是否通过网线连接到同一个交换机网线是否完好交换机指示灯是否正常Ping测试在连接了编程电脑的网络上用电脑ping两台PLC的IP地址192.168.0.10和192.168.0.20。必须确保都能ping通。如果ping不通检查IP地址设置、子网掩码、网关如有、以及PLC的物理连接。硬件组态一致性IP地址核对分别在线查看两台PLC的实际IP地址是否与两个项目中组态的“伙伴IP地址”完全一致这是最常出错的地方特别是在项目A中组态的PLC_2的IP地址必须等于实际PLC_2的IP地址。连接ID核对确认两台PLC程序中TSEND_C/TRCV_C的CONNECT参数指向的连接描述符其底层的连接ID是否都是1。TSAP检查99%的情况下用默认TSAP即可。但如果修改过必须确保连接两端的TSAP配对正确本地TSAP与伙伴TSAP是交叉对应的。指令编程与调用触发条件检查TSEND_C的REQ引脚是否确实有上升沿信号可以用一个定时器或按钮产生一个脉冲测试。连接管理CONT引脚是否设置为1保持连接对于S7通讯通常需要设置为1。数据区匹配发送和接收的DATA区域长度和数据类型是否匹配例如发送方发送一个Int和一个Real共6字节接收方也必须准备至少6字节的区域来接收并且知道前2字节是Int后4字节是Real进行解析。背景DB独占性确保TSEND_C和TRCV_C的背景数据块是独立的没有与其他指令共用。防火墙与安全设置如果PLC配备了CP卡或具有防火墙功能检查是否禁用了S7通讯所需的端口TCP 102。S7-1200本体集成的PN口通常无需此设置。一个实用的调试技巧先让通讯单向跑通。例如暂时只调试PLC_1发送到PLC_2。在PLC_1侧强制一个发送触发信号并监控TSEND_C的DONE和ERROR。在PLC_2侧监控TRCV_C的NDR和接收数据区。单向成功后再加上反向的通讯可以简化问题定位。6. 性能优化与高级应用注意事项当基本通讯功能实现后可以考虑以下方面来优化和深化应用6.1 通讯性能与数据一致性发送触发机制避免在每个扫描周期都触发TSEND_C发送。这会产生不必要的网络流量和CPU负载。应该只在数据确实发生变化时发送。例如使用NE不等于指令比较当前发送数据区和上一次发送的数据副本仅在发生变化时产生一个发送脉冲。数据打包将相关的多个变量打包在一个DB中一次性发送比每个变量单独建立一次通讯要高效得多。这减少了协议开销和连接管理负担。扫描周期影响S7通讯处理需要CPU时间。如果交换数据量很大或频率很高需要注意它是否会影响主程序的扫描周期。可以在CPU属性中查看通讯负载情况。一致性TRCV_C的NDR信号表示一组完整的新数据已就绪。在接收方务必使用NDR的上升沿来将接收数据区的数据一次性复制到你的应用数据区中这样可以保证你读到的是一个完整、一致的数据快照而不是在接收过程中被更改的中间状态。6.2 错误处理与连接恢复连接中断处理网络闪断或伙伴PLC重启会导致连接断开。TSEND_C/TRCV_C在CONT1时会自动尝试重新建立连接。你需要监控ERROR位和STATUS代码。对于非致命错误如临时中断可以记录报警但无需人工干预对于持续错误则需要触发停机或安全流程。心跳检测除了业务数据可以定期如每秒发送一个“心跳”信号例如一个递增的计数器。接收方监控这个心跳如果超过一定时间没有更新则认为连接异常即使ERROR位可能还没报错。这提供了更上层的连接健康状态判断。6.3 跨项目管理的工程实践文档记录在两个项目的设计文档中清晰记录S7连接的参数伙伴IP、连接ID、TSAP、交换的数据结构DB编号、变量布局。这对于后续维护和团队协作至关重要。变量命名规范为发送和接收DB内的变量使用清晰的命名如TX_to_Station02_HandFinish,RX_from_Station01_ConveyorReady提高程序可读性。仿真测试在项目初期可以充分利用TIA Portal的PLC仿真功能PLCSIM创建两个仿真实例分别加载两个项目的程序在虚拟环境中测试S7通讯逻辑提前发现组态或编程问题节省现场调试时间。通过以上从原理到组态、从编程到调试、从基础到进阶的完整梳理你应该能够独立完成两台S7-1200 PLC在独立项目间的S7双边通讯设置了。这套方法的核心在于理解“跨项目组态”的本质是对伙伴设备的“引用”以及编程中连接与数据交换的“对称性”。在实际操作中耐心和细致的检查往往比技术本身更重要尤其是在核对IP地址、连接ID这些基础参数时。
