The communication between AB PLC and MODBUS network
摘要：介绍了应用3100/3150-MCM模块实现AB PLC与MODBUS网络通讯的方法，该方法使用MODBUS协议，通过开发AB PLC的应用程序，从而实现主从结构网络通信。
关键词：3100/3150-MCM模块，AB PLC，MODBUS，主从通信
Abstract：This paper introduces the application of 3100/3150-MCM in the communication between AB PLC and MODBUS network. By using MODBUS protocol and developing program of PLC,a master-slave structure network can be setup.
Keywords：3100/3150-MCM，AB PLC, MODBUS, master-slave communication
一．引言
目前的工业控制现场大量使用了PLC和各种智能仪表用于生产过程控制。随着控制规模的扩大和控制功能的复杂化，常需要多台PLC及一定数量的外设仪表组成一个控制系统。
MODBUS是美国MODICON公司制订的一种串行传输协议，可实现主从命令响应型通信。作为一种工业通信和分布式控制系统协议，已经得到多家公司的PLC和智能仪表支持。
A-B公司（Allen-Bradley）是美国生产可编程控制器的主要厂家之一，具有先进的通信和数据处理功能。在水处理行业中，使用大量的可编程控制器用于生产过程控制，其中A-B公司的PLC占了相当的比重。
由于不同硬件厂商支持不同的工业通信和分布式控制系统协议，要实现AB PLC与MODBUS仪表组成控制网络，实现设备的连网，就存在着互相通信协议转换问题。
3100/3150-MCM模块是PROSOFT TECHNOLOGY公司推出的在AB PLC通用框架上安装的MODBUS通信接口模块。该模块可以实现AB PLC与MODBUS现场设备之间的通信，从而使AB PLC通信能力得到增强，灵活实现AB PLC与MODBUS网络的互连，完成复杂的控制要求。
本文基于自来水厂泵站集散控制系统的设计，着重介绍AB公司的SLC系列的PLC通过3150-MCM模块和MODBUS网络连接的实现方法。
二． 系统联网方案
自来水厂泵站集散控制系统，不仅实现一般的逻辑控制，还具备了包括模拟量在内的数值处理和网络通信等功能。在现场的实际应用中，系统使用的电机保护装置Sepam2000采用了MODBUS通信协议，出于系统控制功能的需要，要求在AB PLC中实现对MODBUS协议的支持。我们利用3150-MCM模块建立起MODBUS设备网。
系统的网络结构遵循MODBUS协议的规范，采用标准简单的主从总线结构，以PLC作为主机发起通信，多台电机保护装置Sepam2000作为从机，各从机在进行传输之前必需要等待来自主机的允许信号。主机可以发送和接收来自通信链上从机的信息，而从机则始终处于被动状态，随时准备响应来自主机的通信请求。设备层部分网络结构如图1。
三．Sepam2000及MODBUS协议的介绍
Sepam2000作为电机保护装置，提供了所有保护、测量、控制、通信等功能。Sepam2000与远程监控系统之间的通信是采用MODBUS协议的通信方式。
MODBUS的通信采用的是一种主/从式数据传输，在主从结构的通信方式中，有一台主机，多台从机，主机可与各个从机作双向通信，而各从机之间不能通信。主机与各个从机通信的报文形式为请求/响应帧方式。每次通信均由主机发起，不需握手。主机发出请求帧后，等待从机返回响应帧直至响应时间超时。从机只能通过提供数据响应主机的请求，或根据请求做出相应的动作。
MODBUS协议定义了主机请求的格式，包括：请求的编址，要求动作的功能编码，传输数据和错误校验等。请求中的编址（即地址码）提供接收主机报文的从机地址，从机根据地址判别是否接受该请求，用户必须设置每台从机的地址。功能编码告诉指定编址的从机完成什么样的动作。数据字段中包含了从机执行任务时所需的附加信息。例如，功能编码03表示读取从机的保持寄存器并返回其中的内容，数据区中的信息就必须告诉从机从哪个寄存器开始读，需要读的寄存器数。错误校验字段为从机提供了信息完整性校验的方法。同样，响应的格式也是采用MODBUS协议结构，从机响应的功能编码与接受的请求的功能编码相对应，数据字段包含根据请求返回的数据，错误校验字段允许主机确认信息内容是否有效。
MODBUS协议共有24种功能编码，但是并不都适用于Sepam2000，实际应用中Sepam2000只是支持下面有限的几种：
01读取输出状态
02读取输入状态
03读取内部寄存器内容
04读取输入寄存器内容
05强制单个输出状态
06刷新单个寄存器内容
07读取异常事件状态
08诊断测试
11读取计数器和状态字
15强制多个输出状态
16刷新多个寄存器内容
如果主机希望读取2号Sepam2000从机中寄存器0805h-080Ah的内容，则需要调用功能03。主机请求和从机响应的帧格式如下：
请求帧：
响应帧：
而如果主机希望刷新2号Sepam2000从机中寄存器0810h的内容并把寄存器内容设置为1000，则需要调用功能06。主机请求和从机响应的帧格式如下：
请求帧：
响应帧：（返回收到的请求帧）
Sepam2000的帧格式以及所执行的功能都有明确的定义，不能随意更改。在通信过程中，要确保主机和各从机的对应关系正确。此外，用户可以根据实际需要配置合适的传输波特率、字符奇偶校验、停止位的个数等通信参数设置。
四．AB PLC中MODBUS协议的实现
1．MCM模块的通信控制
PROSOFT TECHNOLOGY公司的3100/3150-MCM通信模块，相当于网络接口，PLC通过MCM模块与MODBUS总线相连。MCM模块能快速、可靠地在AB PLC中实现MODBUS协议。
3100/3150-MCM通信模块可供用户选择使用主机模式或者从机模式。当MCM模块设定为主机，它对连接到总线上的从机进行控制，支持MODBUS协议中（01、02、03、04、05、06、15、16）8种功能编码，可以发送多达一百条定制的请求指令，并支持以“广播”方式发出请求。当MCM模块指定为从机，它响应主机的请求，此时能够支持MODBUS协议中（01、02、03、04、05、06、08、15、16）9种功能编码。同时，无论是主机模式或者是从机模式，3100/3150-MCM通信模块都支持ASCII和RTU两种传输模式。
当AB PLC配置了3100/3150-MCM通信模块作为主机模式时，PLC采用周期扫描方式，按请求指令的顺序与从机交换数据。每次扫描期间，处理器使用逻辑写指令将主机内存中要输出到各从机的数据传送到3100/3150-MCM通信模块中的发送缓冲区，模块根据存储的功能指令，发送到指定的从机；而各从机响应后返回的数据，3100/3150-MCM通信模块将其先存放在接收缓冲区，然后PLC使用逻辑读指令把数据移入相应的输入数据存储区。周而复始，使主机与从机中的数据得到周期性的刷新。整个数据流程如图2所示：
2．MCM模块与MODBUS的硬件连接
MCM模块使用的是与RS232C兼容的标准通讯接口，但在实际应用中由于要实现多点通信，所以采用RS485方式。图3是3150-MCM模块9芯串行口与MODBUS的连接图
3． MCM模块的缓冲区管理
PLC与MCM模块之间是通过模块输入、输出映像文件进行数据传送。PLC写数据时，将数据写入输出映像文件，然后3100/3150-MCM通信模块把数据映射到相应的缓冲区位置上；PLC读数据时，根据映射地址，从输入映像文件中读取模块缓冲区中对应地址的数据。映像文件的数据传送单位为一个50字节的数据块，PLC必须循环地一次传送一个数据块。
MCM把缓冲区按数据传送的单位大小，分为若干个块，并一一标号，用块号对应起来，并且划分为三个区，分别用于数据、指令、参数设置。数据存储区从0块号开始，结束于79块号，中间有4000个字节的空间，用于存储接收的数据和发送的数据，是主机、从机交换数据的场所；指令存储区从第80块至第99块，共1000个字节，用于存储主机模式下，模块的功能指令表，每次扫描，顺序按功能指令列表向从机发出请求帧；第255块号前40个字节则专门定义为模块设置参数存储区，用于初始化模块。
