S7-200PPI通讯协议_原创文档.pdf

。

S7-200PLC之PPI协议

S7-200PLC之PPI协议

通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位

机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。这

种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需

编写上位机的通讯程序资源

S7-226的编程口物理层为RS-485结构，SIEMENS提供MicroWin软件，采

用的是PPI(PointtoPoint)协议，可以用来传输、调试PLC程序。在现场应用

中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。在这

种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，

利用中断方式控制通讯端口的数据收发。采用这种方式，PLC编程调试较为烦

[4]

琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口

时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。

SIEMENSS7-200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果

上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。如何获得

PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC

的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后

归纳总结，解析出PPI协议的数据读写报文。这样，上位机遵循PPI协议，就可

以便利的读写PLC内部的数据，实现上位机的人机操作功能。

-可编辑修改-

。

软件设计

系统中测控任务由SIEMENSS7-226PLC完成，PLC采用循环扫描方式工

作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。

计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯

遵循的协议为PPI协议。

[2]

PPI协议

西门子的PPI（PointtoPoint）通讯协议采用主从式的通讯方式，一次读写操

作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接

到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。

这样收发两次数据，完成一次数据的读写。

[5]

其通讯数据报文格式大致有以下几类：

1、读写申请的数据格式如下：

SDLELERSDDASAFCDASPSSAPDUFCSED

SD:(StartDelimiter)开始定界符(68H)

LE:（Length）报文数据长度

LER:（RepeatedLength）重复数据长度

SD:(StartDelimiter)开始定界符(68H)

-可编辑修改-

。

SA:（SourceAddress）源地址，指该地址的指针，为地址值乘以8

DA:（DestinationAddress）目标地址，指该地址的指针，为地址值乘以8

FC:（FunctionCode）功能码

DSAP:（DestinationServiceAccessPoint）目的服务存取点

SSAP:（SourceServiceAccessPoint）源服务存取点

DU:（DataUnit）数据