精品精品-精品精品国-精品精品国产-精品精品国产高-精品精品国产高清-精品精品国产国产-精品精品国产精品等-精品精品国产理论

S7200_PPI動態庫DLL+實例.rar (490 K) 下载次数:1920    S7200_PPI.dll V3.2 通信協議串口通訊動態鏈接庫DLL(以下簡稱DLL)，是為滿足工業通信需要，

針對工業領域要求上位機對西門子S7-200系列PLC通訊實時采集與控制的組態編程而設計。

本DLL是采用Delphi語言開發的標準串口通訊庫，具有以下特點：

1)、遵循西門子PLC的PPI通訊協議；

2)、支持多串口并發操作，支持多線程串口通訊，將串口通訊對主程序的影響降至最低；

3)、實時性、可靠性好,通用性強；

4)、適用于多PLC(下位機)聯網和上位機通信，滿足多方面的需要；

5)、函數接口功能全，操作簡單，支持PPI通訊協議的絕大部分地址的讀寫功能函數；

6)、支持USB、PC擴展卡等擴展串口號；

7)、支持多種操作系統win9x/win2000/winXP(標準Win32 DLL)；

8)、易于快速開發(VC等非RAD開發環境的開發)；

9)、更新原有函數調用方式采用數組調用數據發生與接收，初學者快速入門；

10)、可在多種編程環境下使用，例如VB、VC、Delphi、PB、Labview、易語言等開發環境；

11)、擴展了函數功能讀取下位機中的雙字、單精度浮點等類型數據，更加符合工業自動化領域的工控軟件的開發。

軟件版本更新及相關說明：

S7200_PPI.dll V3.2 串口通訊鏈接庫，實現了對S7-200系列PLC的I、Q、M、V、S、、SM、C、T區軟元件的讀寫功能

wangjun于2008年在原有S7200_PPI.dll V2.0版基礎上的更新版，重寫了函數結構，采用數據接收和發送緩沖區

(數組)方式傳遞，讀出和寫入單元數據使用更方便。對于16位整數和32位整數讀取寫入均按有符號整數處理,

小數的返回按單精度浮點型(2進制浮點)處理讀取方式。提供擴展功能函數，方便用戶實現混合數據讀取。

能夠同時滿足32個串口并發情況下的正常使用。

S7200_PPI.dll V3.2 分為完美版和單機版兩個版本。

注意：實例在使用時不能超出試用版的地址限制，否則無法正確通訊。

龍帥工作室為您提供專業串口通訊控件，也可為您訂制

專用通訊協議串口控件。目前龍帥系列串口通訊協議

控件包括modbus_rtu、modbus_tcp、三菱FX PLC編程口、

歐姆龍HostLink、西門子PPI等多個系列產品。

淘寶店：http://shop34821629.taobao.com

電  話：13912935690

騰訊QQ：157610979

阿里旺旺: wj_longshuai

郵  箱：157610979@QQ.com        

        wjun7610@yahoo.com.cn

        chinawanglong@163.com

DLL串口操作函數包括：

  1)、S7200ComOpen打開串口；

  2)、S7200ComClose關閉串口；
      
  3)、S7200SetDelay串口通訊延時設定；
                    
  4)、S7200ComTrue判斷串口是否打開成功；
            
  5)、S7200ComWork判斷串口是否正在工作中；

S7200 PPI協議功能函數：

  1)、S7200BitRead    位讀取函數

  2)、S7200ByteRead   字節讀取函數

  3)、S7200WordRead   字讀取函數

  4)、S7200DwordRead  雙字讀取函數

  5)、S7200FloatRead  浮點讀取函數

  6)、S7200BitWrite   位賦值函數

  7)、S7200ByteWrite  字節賦值函數

  8)、S7200WordWrite  字賦值函數

  9)、S7200DwordWrite 雙字賦值函數

10)、S7200FloatWrite 浮點賦值函數

11)、S7200BitEWrite  元件強制賦值函數

12)、S7200EbitCancel 取消位元件強制值函數

13)、S7200PlcRun     置PLC為運行模式

14)、S7200PlcStop    置PLC為停止模式

S7200 PPI協議DLL緩沖區傳遞功能函數包括：

  1)、S7200ClearBuf         清除復位DLL緩存區

  2)、S7200ByteReadBuf      字節讀取函數  

  3)、S7200WordReadBuf      字讀取函數

  4)、S7200DwordReadBuf     雙字讀取函數  

  5)、S7200IntDllBufRead    讀DLL整數緩存區值；
  
  6)、S7200FloatReadBuf     浮點讀取函數

  7)、S7200FloatDllBufRead  讀DLL浮點緩存區值；

  8)、S7200WriteIntDllBuf   寫DLL整數緩存區值；

  9)、S7200ByteWriteBuf     字節賦值函數  

10)、S7200WordWriteBuf     字賦值函數  

11)、S7200DwordWriteBuf    雙字賦值函數

12)、S7200WriteFloatDllBuf 寫DLL浮點緩存區值；  

13)、S7200FloatWriteBuf    浮點賦值函數

   這里，僅對PB開發環境使用DLL緩存區數據傳遞進行調用給出了

申明方式和調用舉例，其他非VC、VB、Delphi等語言需要使用DLL

緩沖區進行數據傳遞時，調用DLL聲明請參考本語言對Windows標準

DLL的規則和函數原型進行調用。

能夠正確傳遞數組的開發環境如VB、VC、delphi不推薦使用該部分

擴展功能函數。

當需要進行8位整數、16位整數、32位整數、32位浮點數值進行混合讀寫時，所需拓展函數包括：

  1)、DecBitBin        字整數的位抽取；

  2)、Int16ToInt_8h     字到字節轉換高位字節；  

  3)、Int16ToInt_8l     字到字節轉換低位字節；

  4)、Int8ToInt16       字節到字的轉換；

  5)、Int32ToInt_16h    雙字到字轉換高位字；  

  6)、Int32ToInt_16l    雙字到字轉換低位字；

  7)、Int16ToInt32      字到雙字的轉換；

  8)、Float32ToInt_16h  浮點到字轉換高位字；

  9)、Float32ToInt_16l  浮點到字轉換低位字；

  10)、Int16ToFloat32   字到浮點的轉換；  

  11)、介紹如何實現數據的混合讀取和寫入；

在VC中使用DLL一般都是采用動態聲明的方式，函數說明中給出的是Delphi的函數原型，

在VC中聲明時只要注意一下類型的對應即可,Delphi中的longint類型對應VC中的int類型

Delphi中的Pchar對應VC中的char* ，下面給出主要函數的聲明：

在使用的文件的cpp中聲明一個句柄：

HINSTANCE hinstDLL;

用來標識導入的動態鏈接庫。

1)、按下例說明聲明相關各個函數：(在cpp文件的頭處聲明);

typedef int (_stdcall *pOpen)(int nport, int BaudRate, int DataBits, char* Parity, int StopBits, char* User);
typedef int (_stdcall *pClose)(int nport);
typedef int (_stdcall *pSetDelay)(int value);
typedef int (_stdcall *pComTrue)(int nport);
typedef int (_stdcall *pComWork)(int nport);

typedef int (_stdcall *pReadBit)(int nport, int node, char* element, int address, int Bit);
typedef int (_stdcall *pReadByte)(int nport, int node, char* element, int address, int Count, int* RxdBuffer);
typedef int (_stdcall *pReadInt)(int nport, int node, char* element, int address, int Count, int* RxdBuffer);
typedef int (_stdcall *pReadDInt)(int nport, int node, char* element, int address, int Count, int* RxdBuffer);
typedef int (_stdcall *pReadFloat)(int nport, int node, char* element, int address, int Count, float* RxdBuffer);

typedef int (_stdcall *pBitWrite)(int nport, int node, char* element, int address, int Bit, int value);
typedef int (_stdcall *pBitEWrite)(int nport, int node, char* element, int address, int Bit, int value);
typedef int (_stdcall *pEbitCancel)(int nport, int node, char* element, int address, int Bit);

typedef int (_stdcall *pWriteByte)(int nport, int node, char* element, int address, int Count, int* TxdBuffer);
typedef int (_stdcall *pWriteInt)(int nport, int node, char* element, int address, int Count, int* TxdBuffer);
typedef int (_stdcall *pWriteDInt)(int nport, int node, char* element, int address, int Count, int* TxdBuffer);
typedef int (_stdcall *pWriteFloat)(int nport, int node, char* element, int address, int Count, float* TxdBuffer);

typedef int (_stdcall *pPlcRun)(int nport, int node);
typedef int (_stdcall *pPlcStop)(int nport, int node);

typedef int (_stdcall *pBitBin)(int value, int Bitaddress);
typedef int (_stdcall *p16I_8h)(int value);
typedef int (_stdcall *p16I_8l)(int value);
typedef int (_stdcall *p8I_16I)(int valueH, int valueL);
typedef int (_stdcall *p32I_16h)(int value);
typedef int (_stdcall *p32I_16l)(int value);
typedef int (_stdcall *p16I_32I)(int valueH, int valueL);
typedef int (_stdcall *p32f_16h)(float value);
typedef int (_stdcall *p32f_16l)(float value);
typedef float (_stdcall *p16I_32f)(int valueH, int valueL);

2)、建立動態鏈接庫的新函數名：(在cpp文件的頭處聲明,上面的聲明之后)

pOpen mOpen;
pClose mClose;
pSetDelay mSetDelay;
pComTrue mComTrue;
pComWork mComWork;

pReadBit mReadBit;
pReadByte mReadByte;
pReadInt mReadInt;
pReadDInt mReadDInt;
pReadFloat mReadFloat;

pBitWrite mBitWrite;
pBitEWrite mBitEWrite;
pEbitCancel mEbitCancel;

pWriteByte mWriteByte;
pWriteInt mWriteInt;
pWriteDInt mWriteDInt;
pWriteFloat mWriteFloat;

pPlcRun mPlcRun;
pPlcStop mPlcStop;

pBitBin mBitBin;
p16I_8h m16I_8h;
p16I_8l m16I_8l;
p8I_16I m8I_16I;
p32I_16h m32I_16h;
p32I_16l m32I_16l;
p16I_32I m16I_32I;
p32f_16h m32f_16h;
p32f_16l m32f_16l;
p16I_32f m16I_32f;

3)、導入動態鏈接庫，如例所示：(在cpp文件的OnInitDialog過程建立)：

hinstDLL = LoadLibrary("S7200_PPI.dll");

4)、判斷dll文件是否存在并聲明并建立動態鏈接庫中的函數與新函數名的對應關系，

如下：(在cpp文件的OnInitDialog過程建立)：

if (hinstDLL)
{
   mOpen = (pOpen)GetProcAddress (hinstDLL,"S7200ComOpen");
   mClose = (pClose)GetProcAddress (hinstDLL,"S7200ComClose");
   mSetDelay = (pSetDelay)GetProcAddress (hinstDLL,"S7200SetDelay");
   mComTrue = (pComTrue)GetProcAddress (hinstDLL,"S7200ComTrue");
   mComWork = (pComWork)GetProcAddress (hinstDLL,"S7200ComWork");

   mReadBit = (pReadBit)GetProcAddress (hinstDLL,"S7200BitRead");
   mReadByte = (pReadByte)GetProcAddress (hinstDLL,"S7200ByteRead");
   mReadInt = (pReadInt)GetProcAddress (hinstDLL,"S7200WordRead");
   mReadDInt = (pReadDInt)GetProcAddress (hinstDLL,"S7200DwordRead");
   mReadFloat = (pReadFloat)GetProcAddress (hinstDLL,"S7200FloatRead");

   mBitWrite = (pBitWrite)GetProcAddress (hinstDLL,"S7200BitWrite");
   mBitEWrite = (pBitEWrite)GetProcAddress (hinstDLL,"S7200BitEWrite");
   mEbitCancel = (pEbitCancel)GetProcAddress (hinstDLL,"S7200EbitCancel");
      
   mWriteByte = (pWriteByte)GetProcAddress (hinstDLL,"S7200ByteWrite");
   mWriteInt = (pWriteInt)GetProcAddress (hinstDLL,"S7200WordWrite");
   mWriteDInt = (pWriteDInt)GetProcAddress (hinstDLL,"S7200DwordWrite");
   mWriteFloat = (pWriteFloat)GetProcAddress (hinstDLL,"S7200FloatWrite");
  
   mPlcRun = (pPlcRun)GetProcAddress (hinstDLL,"S7200PlcRun");
   mPlcStop = (pPlcStop)GetProcAddress (hinstDLL,"S7200PlcStop");
      
   mBitBin = (pBitBin)GetProcAddress (hinstDLL,"DecBitBin");
   m16I_8h = (p16I_8h)GetProcAddress (hinstDLL,"Int16ToInt_8h");
   m16I_8l = (p16I_8l)GetProcAddress (hinstDLL,"Int16ToInt_8l");
   m8I_16I= (p8I_16I)GetProcAddress (hinstDLL,"Int8ToInt16");
   m32I_16h = (p32I_16h)GetProcAddress (hinstDLL,"Int32ToInt_16h");
   m32I_16l = (p32I_16l)GetProcAddress (hinstDLL,"Int32ToInt_16l");
   m16I_32I= (p16I_32I)GetProcAddress (hinstDLL,"Int16ToInt32");
   m32f_16h = (p32f_16h)GetProcAddress (hinstDLL,"Float32ToInt_16h");
   m32f_16l = (p32f_16l)GetProcAddress (hinstDLL,"Float32ToInt_16l");
   m16I_32f= (p16I_32f)GetProcAddress (hinstDLL,"Int16ToFloat32");
  
   AfxMessageBox("S7200_PPI.dll已成功載入！");
}
else
{
  AfxMessageBox("沒找到S7200_PPI.dll！");
  SendMessage(WM_CLOSE);
}

注：雙引號中為動態鏈接庫中的原有函數名。

函數中用到了char*型參數，這里介紹下char*與Cstring的相互轉換的函數：

(1)char*->CString

char* sz;
CString str;
str.Format("%s",sz);  //可以用此函數將讀取的值轉成字符串

(2) CString -> char*

CString str;
char* sz = str.GetBuffer(0);//可將字符串轉成char*給函數賦值


5）、當不再需要使用DLL時記得關閉串口及釋放動態鏈接庫，(在OnDestroy事件中釋放)

if(hinstDLL)
{
   int k = mComTrue(mnport);
   if (k==1)
   {
      mClose(mnport);
   }    
   FreeLibrary(hinstDLL);
}

西門子PPI通訊協議

    通過硬件和軟件偵聽的方法，分析PLC內部固有的PPI通訊協議，然后采用上位機編程，遵循PPI通訊協議，讀寫PLC數據，實現人機操作

任務。這種通訊方法，與一般的自由通訊協議相比，省略了PLC的通訊程序編寫，只需編寫上位機的通訊程序資源S7-226的編程口物理層為

RS-485結構，SIEMENS提供MicroWin軟件，采用的是PPI(Point to Point)協議，可以用來傳輸、調試PLC程序。在現場應用中，當需要PLC

與上位機通訊時，較多的使用自定義協議與上位機通訊。在這種通訊方式中，需要編程者首先定義自己的自由通訊格式，在PLC中編寫代碼，

利用中斷方式控制通訊端口的數據收發。采用這種方式，PLC編程調試較為煩瑣，占用PLC的軟件中斷和代碼資源，而且當PLC的通訊口定義

為自由通訊口時，PLC的編程軟件無法對PLC進行監控，給PLC程序調試帶來不便。

    SIEMENS S7-200PLC的編程通訊接口，內部固化的通訊協議為PPI協議，如果上位機遵循PPI協議來讀寫PLC，就可以省略編寫PLC的通訊

代碼。如何獲得PPI協議？可以在PLC的編程軟件讀寫PLC數據時，利用第三個串口偵聽PLC的通訊數據，或者利用軟件方法，截取已經打開

且正在通訊的端口的數據，然后歸納總結，解析出PPI協議的數據讀寫報文。這樣，上位機遵循PPI協議，就可以便利的讀寫PLC內部的數據，

實現上位機的人機操作功能。

西門子的PPI（Point to Point）通訊協議采用主從式的通訊方式，一次讀寫操作的步驟包括：首先上位機發出讀寫命令，PLC作出接收正確

的響應，上位機接到此響應則發出確認申請命令，PLC則完成正確的讀寫響應，回應給上位機數據。這樣收發兩次數據，完成一次數據的讀寫

(從這里可以看出PPI協議的通訊效率并不好，一次讀寫需收發兩次數據^_^)。

其通訊數據報文格式大致有以下幾類：

1)、讀寫申請的數據格式如下：

SD LE LER SD DA SA FC DASP SSAP DU FCS ED

SD:(Start Delimiter)開始定界符(68H)

LE:(Length)報文數據長度

LER:(Repeated Length)重復數據長度

SD: (Start Delimiter)開始定界符(68H)

SA:(Source Address)源地址，指該地址;

DA:(Destination Address)目標地址，指該地址;

FC:(Function Code)功能碼

DSAP:(Destination Service Access Point)目的服務存取點

SSAP:(Source Service Access Point)源服務存取點

DU:(Data Unit)數據單元

FCS:(Frame Check Sequence)校驗碼

ED:(End Delimiter)結束分界符(16H)

報文數據長度和重復數據長度為自DA至DU的數據長度，校驗碼為DA至DU數據的和校驗，只取其中的末字節值。

讀寫一般數據的功能碼為 6CH，讀CT數據、置位、復位、強制等的功能碼為 7CH，確認命令功能碼5CH。

2)、PLC接收到讀寫命令，校驗后正確，返回的數據格式為 E5H

3)、確認讀寫命令的數據格式為：

SD SA DA FC FCS ED  

其中SD為起始符，為10H

SA為數據源地址

DA為目的地址

FC為功能碼，取5CH

FCS為SA+DA+FC的和的末字節

ED為結束符，取16H

4)、數據類型碼

04：S
05：SM
06：AI
07：AQ
1E: C
81：I
82：Q
83：M
84：V
1F: T

5)、讀寫功能數據命令實例

1、給寫VW3值1200

68 21 21 68 02 00 6C 32 01 00 00 00 00 00 0E 00 06 05 01 12 0A 10 02 00 02 00 01 84 00 00 18 00 04 00 10 04 B0 50 16

2、讀取IB0的數據值

68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 02 00 01 00 00 81 00 00 00 64 16

感興趣的朋友給你根據上述例子用串口精靈測試一下，當發送命令成功PLC返回E5，你再發送10 02 00 5C 5E 16，就可以完成一次讀寫命令。

(記得接收和發送采用16進制方式 o(∩_∩)o...哈哈)

2.2 S7-200PLC CPU內存地址范圍(DLL所能尋址的范圍)

被存取：       內存類型      CPU 221        CPU 222         CPU 224                   CPU 226

位(字節.位)       V          0.0 ～ 2047.7  0.0 ～  2047.7  0.0 ～  5119.7  V 1.22    0.0 ～  5119.7   V 1.23
                                                            0.0 ～  8191.7  V 2.00    0.0 ～ 10239.7  V 2.00
                                                            0.0 ～  10239.7 XP

                   I          0.0 ～ 15.7   0.0 ～ 15.7     0.0 ～  15.7              0.0 ～  15.7

                   Q          0.0 ～ 15.7   0.0 ～ 15.7     0.0 ～ 15.7               0.0 ～ 15.7
                  
                   M          0.0 ～ 31.7   0.0 ～ 31.7     0.0 ～ 31.7               0.0 ～ 31.7

                   S          0.0 ～ 31.7   0.0 ～ 31.7     0.0 ～ 31.7               0.0 ～ 31.7

                   SM         0.0 ～ 179.7  0.0 ～ 299.7    0.0 ～ 549.7              0.0 ～ 549.7

字節               VB         0 ～ 2047     0 ～ 2047       0 ～ 5119   V 1.22        0 ～ 5119        V 1.23
                                                            0 ～ 8191   V 2.00        0 ～ 10239       V 2.00
                                                            0 ～ 10239  XP

                   IB         0 ～ 15       0 ～ 15         0 ～ 15                   0 ～ 15

                   QB         0 ～ 15       0 ～ 15         0 ～ 15                   0 ～ 15

                   MB         0 ～ 31       0 ～ 31         0 ～ 31                   0 ～ 31

                   SMB        0 ～179       0 ～299         0 ～ 549                  0 ～ 549

                   SB         0 ～ 31       0 ～ 31         0 ～ 31                   0 ～ 31

字                 VW         0 ～2046      0 ～ 2046       0 ～5118   V 1.22         0 ～ 5118        V 1.23
                                                            0 ～ 8190   V 2.00        0 ～ 10230       V 2.00
                                                            0 ～ 10230  XP
                  
                   T          0 ～ 255      0 ～ 255        0 ～ 255                  0 ～ 255

                   C          0 ～ 255      0 ～ 255        0 ～ 255                  0 ～ 255

                   AIW        0 ～ 30       0 ～ 30         0 ～ 62                   0 ～ 62

                   AQW        0 ～ 30       0 ～ 30         0 ～ 62                   0 ～ 62

雙字               VD         0 ～ 2044     0 ～ 2044      0 ～ 5116   V 1.22       0 ～ 5116        V 1.23
                                                           0 ～ 8188   V 2.00       0 ～ 10236       V 2.00
                                                           0 ～ 10236  XP

說明：S7-200PLC的字、雙字地址和字節地址實際上是重疊的，下面做個說明如：

VB0  VB1  VB2  VB3  VB4  VB5  VB6  VB7  VB8  VB9  VB10  VB11  VB12  VB13  VB14  VB15

————  ————  ————  ————  ————  ————    ————     ————
  VW0       VW2       VW4       VW6       VW8       VW10        VW12         VW14
—————————  ————————— —————————    ———————————
       VD0                 VD4                 VD8                     VD12

從上例可以看出PLC中字節、字與雙字尋址的關系，當然如果你想使用VW1(VB1 VB2)、VD3(VB3 VB4 VB5 VB6)等尋址方式也是可以的，

但為了減少不必要的尋址錯誤造成程序的非法執行建議：

字尋址時使用(V、I、Q、M等等)0、2、4、6、8、10 ……，(這從PLC的模擬量輸入/輸出(AIW/AQW)的尋址就可以看出奇數地址是不允許的)

雙字尋址時使用(V、I、Q、M等等)0、4、8、12、16、20、24 …………………………，同時還要注意字節地址尋址最好也能不重疊；

C、T區當前值讀取時的地址按實際地址0~255來。

謝謝下了學習學習

取下謝謝

好東西啊

下不了