1. 项目概述：S7-1200与智能电表的工业通信实践
在工业自动化现场，PLC与智能仪表的通信一直是设备联动的核心环节。这次我们要拆解的是西门子S7-1200系列PLC与DDS353H单相电能表的Modbus RTU通信全流程。这种组合在工厂能源管理系统(EMS)中非常典型——通过实时采集电表数据，可以实现用电负荷分析、能耗监控甚至预测性维护。
我选择这个案例有三个原因：首先，Modbus RTU是工业领域最普遍的通信协议之一，掌握后可以迁移到80%以上的仪表设备；其次，S7-1200作为西门子新一代紧凑型PLC，其通信配置过程与传统的S7-300/400有明显差异；最后，智能电表的数据采集需求在"双碳"背景下越来越普遍，这个实操经验可以直接复用到光伏监控、智能配电等场景。
2. 硬件准备与拓扑设计
2.1 设备选型要点
PLC主机：S7-1214C DC/DC/DC（6ES7214-1AG40-0XB0）
- 关键参数：14点集成IO，2个PN口，支持3个通信模块
- 选型理由：本案例不需要太多本地IO，但需要扩展通信模块
通信模块：CM1241 RS485（6ES7241-1CH32-0XB0）
- 注意：必须使用V3.2及以上固件版本，早期版本存在Modbus库兼容性问题
- 模块接线端子定义：
端子号 信号定义 电表对应引脚 3 RXD+ A+ (RS485+) 8 RXD- B- (RS485-) 连接器 屏蔽层 电表接地端
智能电表：DDS353H（其他支持Modbus RTU的电表可类推）
- 必须确认的参数：
- 波特率：9600bps（常见值）
- 数据格式：8N1（8数据位/无校验/1停止位）
- 站地址：1（默认值）
- 必须确认的参数：
2.2 物理连接注意事项
- 使用双绞屏蔽线（如Belden 3106A），屏蔽层单端接地
- 终端电阻配置：
- 当通信距离>50米时，需要在最远端电表的A+、B-间加120Ω终端电阻
- S7-1200端通过CM1241模块的终端电阻拨码开关启用
- 极性验证：用万用表测量A+与B-间电压，正常通信时应看到±2V的波动
3. 软件环境搭建
3.1 TIA Portal配置关键步骤
硬件组态：
- 在设备视图中拖入CM1241模块
- 双击模块进入属性→"RS485通信"标签页：
- 波特率：9600bps
- 校验方式：无
- 流控：无
- 注意：这里的设置必须与电表完全一致
Modbus RTU主站配置：
// 在OB1中调用MB_MASTER指令 "Modbus_MASTER_DB".REQ := TRUE; "Modbus_MASTER_DB".MB_ADDR := 1; // 电表站地址 "Modbus_MASTER_DB".MODE := 0; // 读取保持寄存器 "Modbus_MASTER_DB".DATA_ADDR := 16#0000; // 起始地址 "Modbus_MASTER_DB".DATA_LEN := 10; // 读取10个寄存器 "Modbus_MASTER_DB".DATA_PTR := P#DB4.DBX0.0 WORD 10; // 数据存放地址背景数据块设置：
- 创建DB4并定义数据结构：
STRUCT Voltage_L1 : REAL; // 地址0.0 - 电压相位1 Current_L1 : REAL; // 地址4.0 - 电流相位1 Active_Power : REAL; // 地址8.0 - 有功功率 // ...其他电参量 END_STRUCT
- 创建DB4并定义数据结构：
3.2 电表寄存器映射解析
以DDS353H为例，其关键参数地址映射如下：
| 寄存器地址 | 数据类型 | 参数说明 | 换算公式 |
|---|---|---|---|
| 0x0000 | U32 | 电压值(V) | 原始值×0.1 |
| 0x0006 | U32 | 电流值(A) | 原始值×0.001 |
| 0x0012 | U32 | 有功功率(kW) | 原始值×0.0001 |
| 0x0100 | U32 | 正向有功电能(kWh) | 原始值×0.01 |
特别注意：不同厂家电表的寄存器地址和缩放系数可能不同，务必查阅具体型号的Modbus协议手册
4. 通信调试与故障排查
4.1 典型问题解决方案
通信超时(Error 16#80B1)：
- 检查物理接线：A+、B-是否反接
- 用USB-RS485转换器连接电表，使用ModScan测试基础通信
- 在TIA Portal中启用CM1241的诊断缓冲区
数据异常(Error 16#80B3)：
- 确认DATA_PTR指向的DB块已取消"优化块访问"
- 检查DATA_LEN是否超过电表支持的最大寄存器数
- 验证数据类型匹配（如电表返回U32但PLC定义为REAL）
间歇性通信中断：
- 在OB30循环中断组织块中定期重试通信
- 增加软件滤波：连续3次读取失败再报错
- 检查电源干扰：在RS485线上套磁环
4.2 高级调试技巧
通信质量监测：
// 在DB中添加状态监测变量 STAT Comm_Cycle : UINT; // 通信周期计数 Error_Code : WORD; // 最后一次错误码 TimeStamp : DT; // 最后成功时间 END_STAT数据有效性验证：
- 设置合理范围检查（如电压应在180V-250V之间）
- 添加变化率限制（功率波动不应超过±20%/秒）
5. 工程实践扩展
5.1 多电表轮询方案
当需要连接多个电表时，采用分时轮询策略：
// 在FB中实现轮询状态机 CASE "State" OF 0: // 读取电表1 "Modbus_MASTER_DB".MB_ADDR := 1; "State" := 1; 1: // 读取电表2 IF "Modbus_MASTER_DB".DONE THEN "Modbus_MASTER_DB".MB_ADDR := 2; "State" := 2; END_IF; // ...其他电表 END_CASE;5.2 数据持久化存储
通过S7-1200的数据日志功能实现本地存储：
- 创建数据日志DB
- 配置触发条件（如每小时记录一次）
- 使用Web服务器或TIA Portal导出CSV文件
对于需要长期存储的场景，可以通过S7-1200的Open User Communication功能将数据转发到上位机数据库。
6. 安全规范与EMC设计
电气隔离要求：
- 当电表与PLC不在同一配电柜时，必须使用带光电隔离的RS485中继器
- 通信线与其他动力电缆保持至少30cm间距
防雷击设计：
- 在室外线路两端加装RS485防雷器（如菲尼克斯PTV-SEC-485）
- 接地电阻应小于4Ω
协议安全：
- 修改电表默认站地址和通信参数
- 在PLC程序中添加通信加密校验（如简单的异或校验）
通过这个项目，我深刻体会到工业通信的"细节魔鬼"特性——一个终端电阻的缺失或一个数据类型的错配都可能导致整个系统瘫痪。建议在实施阶段准备以下工具：USB-RS485转换器（用于单独测试电表）、Modbus调试软件（如ModScan）、万用表（验证线路通断）。这些工具的组合使用能快速定位90%以上的通信问题。
