做设备改造这几年PLC 和变频器之间的通讯是绕不开的活。前段时间接了一个某生产线的小改造要求用一台西门子 S7-200 SMART 同时控制三台东元 TECO N310 变频器远程给定频率、启停还要把每台电机的运行频率、电流和故障状态实时送回触摸屏。这个需求不算复杂但牵扯到 Modbus RTU 轮询、变频器参数设置、干扰排查这些细节做起来还是有几个坑。这篇文章不写虚的直接把硬件接线、变频器参数、PLC 程序思路和现场调试经验完整分享出来想自己动手做类似项目的朋友可以直接参考。1. 项目需求与整体方案设计1.1 为什么非要用通讯而不是端子硬接线这个项目刚开始的时候甲方给的方案里其实是打算用传统的端子控制每台变频器给一个启动信号、一个故障复位信号再加一路 0~10V 模拟量给定频率。三台算下来控制线加屏蔽信号线要放二十多根而且从电控柜到三台变频器的走线路径还不一样。我直接否了这个方案原因有三个。第一模拟量给定频率的精度受干扰影响大。变频器旁边就是动力电缆0~10V 信号本身就容易被污染距离稍远以后电压跌落也明显频率给定会飘。第二故障点太多。二十多根线任何一个端子松了、破皮了、进水了查起来都是体力活。RS485 通讯只要两根线把三台变频器手拉手串起来既省线又省事。第三反馈信息不够。端子方案得不到输出频率、输出电流、故障代码这些实时数据想监视电机状态还得另外加传感器成本反而更高。所以最后定了用 S7-200 SMART 本体自带的 RS485 口走 Modbus RTU 协议和 3 台 TECO N310 变频器组网。PLC 作为 Modbus 主站三台变频器分别设成 1 号、2 号、3 号从站。1.2 硬件清单和网络拓扑这套系统用到的硬件其实很常规序号器件型号/规格数量1PLC西门子 S7-200 SMARTCPU 可选 SR30/ST3012变频器东元 TECO N310按电机功率选型33通讯电缆两芯屏蔽双绞线截面积 0.5~0.75mm²若干4终端电阻120Ω0.25W 以上25触摸屏支持西门子以太网协议的 HMI品牌不限1S7-200 SMART 本体已经带了一个 RS485 口和一个以太网口RS485 用来和变频器通讯以太网口用来和触摸屏通信不用加任何扩展模块。TECO N310 变频器侧面或端子排上有 RS485 通讯接口三台直接用屏蔽双绞线串起来。拓扑结构是典型的菊花链PLC RS485 口 —— 1# N310 —— 2# N310 —— 3# N310通讯线的 A、B- 必须一一对应也就是 PLC 的发送/接收正端接第一台变频器的正端再从第一台接到第二台、第三台。总线的最两端各并一个 120Ω 终端电阻。屏蔽层选择在 PLC 这一端单端接地不要两端都接地否则地电位差会形成环流反而引入干扰。1.3 协议选型的思路为什么是 Modbus RTU当时也考虑过其他方案。西门子自家有 USS 协议PROFINET 也很成熟但最后都排除了。TECO N310 变频器本身默认就支持 Modbus RTU 和 Modbus ASCII不需要额外买通讯卡这是最直接的原因。S7-200 SMART 的编程软件 STEP 7-MicroWIN SMART 里也自带 Modbus RTU 指令库拖出来就能用没有额外成本。Modbus RTU 还有一个好处是通用。以后想接第三方仪表比如电表、温控器、流量计只要对方支持 Modbus RTU程序架构基本不用动改个地址和数据长度就能用。USS 这类品牌专属协议就没这么灵活了。从物理层看Modbus RTU 跑在 RS485 半双工总线上主站发一帧从站回一帧谁都不会抢话。3 台变频器的数据量很小9600bps 波特率完全够用轮询周期能控制在 300ms 以内对启停和频率给定来说绰绰有余。2. 通讯基础Modbus RTU 报文和寄存器2.1 Modbus RTU 报文长什么样Modbus RTU 本质上就是一个问答协议主站发一个请求帧从站根据地址判断是不是在叫自己是就执行并回一个响应帧不是就保持沉默。帧结构非常固定字段长度说明从站地址1 字节1~247PLC 发的就是目标从站地址从站回的就是自己的地址功能码1 字节告诉从站要干什么数据区N 字节寄存器地址、数量、数据内容CRC162 字节循环冗余校验数据传错了从站或主站能发现常用功能码就三个03H读保持寄存器。用来读变频器返回的运行状态、输出频率、输出电流、故障代码。06H写单个保持寄存器。单台设备简单控制时用。10H十六进制 0x10写多个保持寄存器。我这个项目就是用它一次写入控制字和频率给定值效率更高。打个比方Modbus RTU 就像你给小区物业打电话。先拨房间号从站地址再说你要找谁办什么事功能码然后说具体内容寄存器地址和数据最后确认一下你没打错CRC16。对讲机式的半双工通话你说一句我回一句秩序井然。2.2 TECO N310 变频器通讯参数设置变频器侧的参数不设对PLC 这边程序写得再漂亮也白搭。我拿到 N310 之后第一件事就是翻手册的通讯参数部分对照面板一个个改。N310 的通讯相关参数一般在通讯参数组不同批次可能在 P9 系列或者类似编号但含义基本一致参数功能推荐值说明通讯协议Modbus RTU有的版本需要在 ASCII 和 RTU 之间二选一从站地址1、2、3三台分别设成 1、2、3不能重复波特率9600和 PLC 侧 MBUS_CTRL 的 Baud 一致数据格式8-E-18 数据位偶校验1 停止位主频率给定来源RS485 通讯设成面板给定或者端子给定的话通讯写频率不会生效运行指令来源RS485 通讯同上通讯写的启停指令不会执行这里要特别强调改完通讯参数以后一定要给变频器断电再上电让参数彻底生效。有些参数是运行中禁止修改的得先停机才能改。还有一个很容易踩的坑N310 的通讯端子标注在不同批次可能不一样。有的标 A/B有的标 D/D-也有标 R/-R 的。接线前用万用表蜂鸣档确认一下端子定义再和 PLC 侧的信号极性对应。我自己就吃过一次亏被颜色对应的惯性思维坑了结果 A/B 接反通讯愣是半天没通。2.3 通讯寄存器地址表变频器把需要读写的数据都映射到一排保持寄存器里。TECO N310 手册会给出一个通讯寄存器地址表里面有控制字、频率给定、运行状态、输出频率、输出电流、故障代码等。我这次用的手册版本常用的地址是这样的数据名称偏移地址HexPLC 侧 Modbus 地址读写数据说明控制字0x200048193写Bit0 启停Bit1 方向Bit2 故障复位频率给定值0x200148194写单位 0.01Hz50.00Hz 就写 5000运行状态字0x210048449读Bit0 运行中Bit1 到达频率输出频率0x210148450读单位 0.01Hz读出 5000 表示 50.00Hz输出电流0x210248451读单位 0.1A读出 35 表示 3.5A故障代码0x210348452读0 表示无故障非 0 查手册定义这里的PLC 侧 Modbus 地址怎么来的我多解释一句。手册给的偏移地址 0x2000 换算成十进制是 8192保持寄存器区域从 40001 开始所以 PLC 里的地址就是 40001 8192 48193。如果手册给的是 0x2100那就是 40001 8448 48449。以后你自己查手册换算时记住4xxxx 40001 手册偏移地址(十进制)就不会错。需要特别声明不同批次、不同固件版本的 N310寄存器偏移地址可能调整。我这张表只是这次项目的实际案例你拿到设备后必须以随机手册附录《通讯协议》里给的地址为准。宁可花十分钟核对手册也别照抄网上的地址否则程序调三天都查不出原因。2.4 数据格式的几个换算细节变频器通讯里整数和实际物理量之间的换算最容易出错。频率给定值如果手册写明分辨率 0.01Hz那么要给定 50.00Hz写入寄存器的值就是 50.00 × 100 5000。如果手册写的是 0.1Hz那 50.0Hz 就要写 500。千万别想当然。输出频率读回来以后PLC 里的原始整数要先除以 100才是以 Hz 为单位的数值。这个值可以直接给触摸屏显示也可以在 PLC 里用浮点运算转成工程值再给上位机。输出电流也一样0.1A 分辨率的话寄存器里读回 35实际上就是 3.5A。控制字的位定义更要注意。我这个项目里用的控制字是 Bit0 控制运行/停止1 表示运行0 表示停止Bit1 控制方向Bit2 是故障复位。但不同品牌甚至同品牌不同系列位定义都可能不一样。N310 手册里会画一张位定义表照着写就行。3. PLC 侧程序架构和轮询逻辑3.1 编程环境和库指令准备软件用 STEP 7-MicroWIN SMART这是 S7-200 SMART 的官方编程工具。新建工程以后在指令树的库文件夹里能看到 Modbus RTU 主站指令主要有两个MBUS_CTRLModbus 通讯初始化每个扫描周期都要调用一次负责配置波特率、校验方式、超时时间并且给整个 Modbus 通讯提供状态。MBUS_MSG收发单条 Modbus 报文。每次调用只能完成一个读写任务不能同时激活多个 MBUS_MSG。第一次拖入库指令时软件会弹窗要求指定库存储区。这个区域是用来存放 Modbus 协议栈内部数据的必须选一个不会和其他程序冲突的 V 区我习惯用 VB1000 往后的一段长度默认的 256 字节就够了。3.2 MBUS_CTRL 初始化参数MBUS_CTRL 的参数不多但每一个都直接影响通讯成败。引脚本例取值说明Mode11使能 Modbus 协议0停用Baud9600必须和变频器侧波特率一致Parity00偶校验1奇校验2无校验Timeout1000主站等待从站应答的超时时间单位 msDoneM0.1初始化完成标志位ErrorMB10初始化错误代码字节Parity 要和变频器的数据格式严格对应。变频器设 8-E-1PLC 就选 0变频器设 8-N-1PLC 就选 2。两边不一致的话通信帧的校验方式都不一样CRC 再对也对不上。Timeout 我给了 1000ms。短了容易误报超时特别是变频器同时处理多任务时偶尔慢半拍长了会让整个轮询周期变慢故障发现也不及时。实测 200~500ms 也能用但现场干扰大或者线比较长的时候1000ms 更稳妥。3.3 核心难点三台变频器的轮询调度这是整个程序最关键的地方。S7-200 SMART 的 Modbus 指令库有个硬性限制同一时刻只能有一个 MBUS_MSG 在工作。如果同时激活两个后调用的那个会直接报错而且通讯数据也会乱。所以不能让程序同时去读三台变频器必须排好队一台一台来。我的做法是设计一个步序轮询状态机。用 MW10 保存当前步序一共 6 步步序任务内容0写 1# 变频器控制字 频率给定1读 1# 变频器运行状态 输出频率 输出电流 故障代码2写 2# 变频器控制字 频率给定3读 2# 变频器运行状态 输出频率 输出电流 故障代码4写 3# 变频器控制字 频率给定5读 3# 变频器运行状态 输出频率 输出电流 故障代码6回到 0循环调度规则是每完成一步MW10 加 1加到 6 就清零回 0。这样任何时候只有一个 MBUS_MSG 被激活并且靠上一步完成来触发下一步不会抢时间片。用梯形图实现时我的做法是把 MBUS_MSG 的 First 引脚用一个上升沿信号触发。比如步序 0 的写任务Network 20 步序0触发信号 LDW MW10, 0 A M0.5 // 通讯总使能 EU M20.0 // 该网络只在步序变为0且总使能有效时产生一个扫描周期脉冲M20.0 就是步序 0 的 MBUS_MSG 触发信号。其他步序同理只是比较的步序值不同。每个步序使用独立的触发位确保互不干扰。步序切换逻辑就简单了在 MBUS_MSG 的 Done 位上升沿时执行LD M1.2 // 任意步 MBUS_MSG 完成标志 EU INCB MW10 // 步序加1 LDW MW10, 6 // 如果到6 MOVW 0, MW10 // 回0这里的 M1.2 是所有 MBUS_MSG 调用网络的 Done 位汇总信号。每个步序调用的 MBUS_MSG Done 位用同一个 M 点或者用中间继电器并联总之让步序切换网络能感知到某一步完成了。3.4 写指令一次写入控制字和频率每一个 MBUS_MSG 调用都要把参数填清楚。以步序 0 写 1# 变频器为例Network 30 写1#变频器 LD M20.0 CALL MBUS_MSG, M20.0, 1, 1, 48193, 2, VB100, M1.2, MB11各参数含义M20.0First 使能信号由步序 0 触发脉冲提供1从站地址即 1# 变频器1RW1 表示写48193起始寄存器地址对应控制字 0x20002寄存器数量控制字 频率给定值正好两个寄存器VB100待发送数据起始地址VB100 存控制字VW102 存频率给定值M1.2完成标志MB11错误代码因为 Count2MBUS_MSG 会自动使用 Modbus 功能码 10H写多个寄存器一帧搞定效率高。VW100 和 VW102 的内容由启停逻辑和频率设定逻辑实时刷新。举个例子触摸屏或者上位机给一个 40.00Hz 的频率设定PLC 侧先用整数计算40.00 × 100 4000然后 MOVW 4000 到 VW102。启动按钮按下时把 V100.0 置 1控制字就是 16#0001变频器就开始运行了停止按钮按下V100.0 清 0控制字变 0变频器减速停车。3.5 读指令一次读回四项监视数据步序 1 读取 1# 变频器状态的调用类似Network 40 读1#变频器 LD M21.0 CALL MBUS_MSG, M21.0, 1, 0, 48449, 4, VB200, M1.2, MB111从站地址读 1# 变频器0RW0 表示读48449起始寄存器地址对应运行状态字 0x21004寄存器数量VB200读回的数据存放区VB200 起始读回的数据按顺序排列PLC 地址数据内容VW200运行状态字VW202输出频率0.01HzVW204输出电流0.1AVW206故障代码后续要用的话直接引用 VW202 除以 100 就是频率工程值VW204 除以 10 就是电流工程值。故障代码非 0 就置一个报警位 M30.0让触摸屏弹报警画面。这里有一个字节顺序的知识点。S7-200 SMART 内部存储是低字节在前的模式但 Modbus 寄存器传输时是高字节在前。这个操作指令库已经自动处理了不需要我们手动倒字节。很多新手不知道自己在程序里高低字节调换结果读出的频率变成天书。库函数干了这个活别多此一举。3.6 通讯错误处理和超时跳变轮询状态机里最怕一台从站掉线导致整个轮询卡死。MBUS_MSG 的 Timeout 超时机制会兜底从站不响应主站等够超时时间后自动放弃并把错误代码写入 MB11同时 Done 位置 1。所以只要 MBUS_MSG 的 Done 信号参与步序切换某台掉线就不会卡流程最多是这一轮它没数据步序继续往下走。我还在程序里加了一个通讯失败计数MB11 不等于 0 时给对应的变频器失败次数加 1连续 3 次失败把 M40.x 通讯异常位置位触摸屏上显示1#变频器通讯中断。一旦某次读写成功失败计数清零通讯异常位自动复位。这样既不会因为偶发干扰误报警又能及时发现掉线。S7-200 SMART 的 MBUS_MSG 错误代码常见的有错误代码含义排查方向0无错误—1非法功能码从站不支持该功能确认寄存器区域2非法数据地址寄存器地址超出范围核对地址表3非法数据值数据量或数据内容非法4从站设备故障变频器内部故障5接收超时从站无响应查接线、站号、波特率6从站忙从站来不及处理适当增加间隔101消息尚未完成上一条 MBUS_MSG 还在处理轮询逻辑有重叠102地址无效Addr 引脚非法检查 4xxxx 范围103CRC 校验错误干扰或线路质量问题查接地和屏蔽4. 现场调试实录典型问题和排查方法4.1 通讯完全不通从头到尾怎么查第一次上电调试三台变频器一台也连不上这太常见了。我的排查顺序是固定的可以提高效率第一步查接线。用万用表量 PLC 侧到 1# 变频器之间 A/B 两根线的通断再看 1# 到 2#、2# 到 3# 的连接。很多问题是变频器端子螺丝没压紧或者线头虚接摇一摇线就断。第二步查 A/B 极性。RS485 的 A/B 定义在不同设备上并不统一不要迷信线的颜色。最可靠的办法是在通讯状态下用万用表直流电压档测两根线之间正常应该有 2V 到 5V 左右的压差反接的话极性颠倒了。第三步查变频器参数。协议是不是 Modbus RTU站号是不是 1/2/3波特率是不是 9600数据格式和校验方式是不是和 PLC 一致。改完参数要断电重启。第四步查 PLC 侧初始化。MBUS_CTRL 的 Done 位有没有变成 1Error 字节是不是 0。如果 MBUS_CTRL 的 Error 不为 0先解决初始化问题。第五步确认没有第二个 MBUS_MSG 抢串口。如果程序里忘了删除某一个不需要的 MBUS_MSG 调用或者某个 First 信号一直保持为 1就会报 101 错误。查一下所有 MBUS_MSG 调用确保同一时刻只有一个使能。4.2 偶发通讯错误和 CRC 校验失败三台变频器能正常启停但运行一段时间后偶尔报通讯错误这种问题基本都是干扰导致的。第一检查 RS485 通讯线有没有和变频器输出动力线走同一个线槽。强电和弱电必须分开布线至少间隔 20cm 以上。实在避不开就改用带屏蔽层的双绞线并保证屏蔽层接地。第二屏蔽层只能单端接地。不要 PLC 一端接变频器一端也接否则两个接地点之间有电位差屏蔽层里会流过地环流干扰更大。我一般把屏蔽层接到 PLC 侧的接地端子。第三变频器本身是个强干扰源。可以在通讯线上套一个铁氧体磁环或者在变频器 RS485 端子上加一个专用的信号隔离器。成本不高但效果立竿见影。第四适当降低波特率。9600bps 要是还偶发错误试一下 4800bps。波特率越低抗干扰能力越强代价是轮询周期变长但对 3 台变频器这种小数据量来说完全无所谓。4.3 频率能写但变频器不运行这个故障我刚开始排查了很久。通讯读写都正常频率设定值也读得回来但变频器就是不停机也不运行。最后发现是运行指令来源没有设置成 RS485 通讯。N310 变频器里有两路指令来源是独立的主频率给定来源和运行指令来源。我只设置了频率来源走通讯运转指令来源还留在面板控制。用通讯写的控制字变频器收到但不生效自然不动。所以拿到变频器第一件事把这两个参数都指到 RS485。有些型号还会有通讯丢失动作参数比如通讯超时后是继续运行还是自由停车也按现场工艺需求设置好。4.4 某台变频器数据偶尔错乱三台通讯有一台数据偶尔不对比如频率偶尔跳成几百赫兹大部分时候正常。这种一般是数据竞争而不是硬件故障。我检查后发现是轮询逻辑里读回的缓冲区和下一步写的数据区用了同一个 V 区。上一轮数据还没被处理完下一步的写任务就把它覆盖了。解决办法是读区和写区彻底分开VW100 区域专门放发送数据VW200 区域专门放读回数据中间处理逻辑再做一个数据搬运不要直接复用。另外HMI 读取 VW 数据时如果和 PLC 扫描周期不同步也可能看到新旧数据混搭的中间状态。触摸屏组态时可以把读取周期调短或者在 PLC 里先做数据暂存再整块搬运给 HMI。4.5 常见问题速查表现象可能原因快速处理办法全部通讯不上接错线、参数没设对、PLC 串口占用按 4.1 的五个步骤从头查单台通讯不上站号重复、该台从站掉线检查 1/2/3 站号量该段接线频繁 CRC 错误干扰、接地不良、线径太细屏蔽层单端接地加磁环降波特率写入成功但变频器不动运行指令来源不是通讯检查变频器参数组断电重启数据偶尔跳变程序数据区重叠、HMI 读取冲突分离读区写区数据搬运缓存轮询卡死MBUS_MSG 同时激活或 First 长置 1检查轮询状态机确保只有一个调用在跑频率和实际差 100 倍单位换算错了核对 0.01Hz 分辨率乘以或除以 1005. 程序扩展与优化方向5.1 从 3 台扩展到更多台这个项目的轮询结构扩展性很好。想加第 4 台、第 5 台变频器只需要在步序表里按规律增加写 读两组步序在梯形图里复制两份网络把从站地址改成 4、5起始寄存器地址不变数据区换新的 V 区。要注意的是一轮轮询的时间会变长。假设每帧通讯 30ms3 台变频器 6 步是 180ms加 4 台就变成 10 步 300ms。如果工艺要求响应很快可以适当提高波特率到 19200bps或者缩短读取的寄存器数量。比如只读运行状态和故障代码不读频率和电流也能减少每步的通讯时间。5.2 增加掉线自动重连和报警更复杂的现场可能还需要对每台变频器做分级处理掉线一次不报警掉线连续 5 次才报通讯中断同时给操作员提示是否停机。恢复通讯后自动清除报警并把变频器的当前实际运行频率回读上来让触摸屏显示立刻恢复正常。如果变频器有通讯丢失动作参数可以设成掉线时按预定斜坡停机这样即使通讯突然中断电机也不会失控飞车。5.3 和触摸屏、上位机的联动S7-200 SMART 的以太网口非常适合做上位机通讯。触摸屏直接用以太网连接 PLC组态时选择西门子 S7-200 SMART 驱动画面里绑定 VW100、VW102、VW202、VW204 这些变量就行。想远程监控的话还可以通过工业网关把 S7-200 SMART 的数据转成 OPC UA 或 MQTT接到车间级管理系统。整个架构就是触摸屏控制 PLC 变量PLC 通过 RS485 控制变频器变频器状态再原路返回。数据流向清晰维护起来也方便。5.4 用西门子向导还是自己写状态机STEP 7-MicroWIN SMART 其实也有 Modbus 通讯向导能自动生成轮询代码懒一点的朋友可以直接用。但我个人建议自己搭一次状态机原因很简单向导生成的代码是个黑盒子出错以后很难在梯形图里刨根问底而且一旦要扩展、加逻辑改起来反而不如自己的步序表顺手。自己做一次后面做所有 Modbus 通讯项目都会很轻松。这个项目做完以后最大的体会是Modbus RTU 本身不难难的是把所有细节一次性做对。变频器参数和 PLC 参数的一致性、轮询时序的把控、现场干扰的预防每一项都需要静下心去核对。尤其是刚接触通讯的朋友千万不要上来就抄程序先把手册里那张寄存器表看明白再动手写逻辑能少走很多弯路。最后再分享一个小技巧调试阶段先只接一台变频器把单机通讯完全调通再挂第二台、第三台。这样出了问题至少能确定是单点问题还是总线竞争问题排查难度直接降一半。