简介这份资源是面向工业自动化工程师与PLC编程学习者的S7-1200 MODBUS通信轮询库文件V15版本用于解决S7-1200作为MODBUS主站依次轮询变频器、仪表、HMI等从站设备时的通信实现问题适合已具备TIA Portal基础、需要搭建多从站数据采集与控制系统的中高级用户。压缩包共39个文件约3.84MB以18个zip归档、7个xml转换日志、9个png图标及al15库文件、plf、idx、db、xsl等工程辅助文件为主其中al15为可直接导入TIA Portal的库文件xml与xsl记录版本转换信息db与idx支撑工程数据索引整体结构便于按模块查阅。目前已有2588人学习下载。库内包含MODBUS连接建立、请求发送、响应处理等函数与例程可帮助读者快速完成轮询程序编写、数据类型转换与超时错误处理提升系统集成效率。1. 从一台 S7-1200 和一堆从站说起轮询库到底解决了什么车间里一台 S7-1200 挂着七八个 MODBUS RTU 从站变频器、温控表、称重仪各占一个地址程序里如果每个从站都单独写一套读写逻辑光是超时处理和状态复位就能把 OB1 撑到几百行。更麻烦的是只要有一个从站掉线后面的通信全部卡死CPU 扫描周期被拖垮触摸屏上的数据集体变灰。S7-1200 PLC MODBUS 通信轮询库 V15 版本要解决的正是这件事把多从站的轮询调度、超时重试、错误隔离封装成可复用的库文件在博途 V15 环境下导入即用。它适合已经跑通单从站 MODBUS 通信、准备把系统扩展到多设备轮询的工程师也适合被通信卡顿折磨过、想找一套稳定调度框架的人。轮询库不是协议栈它管的是“什么时候问谁、问不到怎么办、问完怎么切下一个”协议本身仍然由西门子原生的 MODBUS_MASTER 指令完成。2. 轮询库的调度逻辑与 V15 环境下的导入方式2.1 为什么不能靠一个 MODBUS_MASTER 指令打天下S7-1200 的 MODBUS_MASTER 指令在同一个端口上同一时刻只能处理一个请求这是硬件和固件层面的限制不是编程技巧能绕过的。很多人第一次做多从站项目时会尝试在 OB1 里连续调用多个 MODBUS_MASTER 实例结果发现只有第一个能正常返回后面的要么报 8280端口忙要么直接超时。根本原因在于 MODBUS_MASTER 的 REQ 引脚需要保持到 DONE 或 ERROR 置位而多个实例同时激活时端口资源被第一个占用后续请求根本发不出去。轮询库的核心思路就是串行化维护一个从站索引当前从站通信完成无论成功还是失败后索引加一再触发下一个从站的请求。听起来简单但实际要处理的状态不少——请求触发、响应等待、超时判定、错误计数、索引回绕、通信恢复。这些状态如果全写在 OB1 里程序会变得极难维护。V15 版本的轮询库把这些逻辑封装在 FB 块里对外只暴露从站数量、从站地址表、功能码、数据区指针这几个接口。常见做法是建立一个全局 DB里面放从站配置数组每个元素包含从站地址、功能码、寄存器起始地址、寄存器数量、超时时间。轮询 FB 的输入引脚指向这个 DB 的起始地址内部通过索引偏移访问当前从站的配置。这样增加或删除从站只需要改 DB 数组不用动 FB 内部逻辑。2.2 在博途 V15 中导入库文件的完整步骤V15 版本的库文件通常以 .zal 格式分发导入方式和普通项目文件不同。下面是从零开始的操作流程。第一步确认博途版本。V15 和 V15.1 的库格式有差异V15 导出的 .zal 在 V15.1 里通常能打开但反过来不行。如果手头是 V15.1建议在 V15 环境下先打开库文件再另存为 V15.1 项目。第二步打开博途新建或打开目标项目在右侧“库”面板中点击“全局库”标签然后点击“打开全局库”图标选择 .zal 文件。# 博途没有命令行导入方式以下为操作路径的文字描述 # 项目树 → 右侧面板 → 库 → 全局库 → 打开全局库 → 选择 .zal 文件 # 导入后库会出现在全局库列表中展开可见 FB 块和数据类型第三步将库中的 FB 块拖拽到项目的“程序块”中。拖拽时博途会提示是否同时复制依赖的数据类型和 DB选择“是”。如果只拖 FB 不拖依赖类型编译时会报“数据类型未定义”。第四步在 OB1 中调用轮询 FB。调用前需要先创建一个全局 DB 用于存放从站配置DB 的结构必须和库中定义的数据类型一致。如果库中已经包含了配置 DB 的模板直接复制模板 DB 并修改参数即可。第五步编译下载。首次下载后建议把 CPU 切到 STOP 再 RUN让 FB 内部的静态变量完成初始化。直接 RUN 状态下下载有时会导致索引变量保持旧值轮询从中间某个从站开始。注意导入库文件后如果博途提示“块已存在”不要直接覆盖先对比版本。V15 版本的轮询库和早期版本在超时参数的数据类型上可能有差异覆盖后编译报错反而更难排查。2.3 从站配置 DB 的字段设计与参数含义配置 DB 是整个轮询库的数据源字段设计直接决定了库的灵活性。下面是一个典型的从站配置结构用 SCL 语法描述。-- 从站配置数组的结构定义SCL 语法示意 TYPE typeSlaveConfig STRUCT SlaveAddr : Byte; -- 从站地址1~247 FuncCode : Byte; -- 功能码3读保持寄存器6写单寄存器 StartAddr : UInt; -- 寄存器起始地址0 基或 1 基取决于从站 RegCount : UInt; -- 寄存器数量读操作时有效 Timeout : Time; -- 单次请求超时建议 200ms~2s RetryMax : Int; -- 最大重试次数0 表示不重试 DataPtr : DInt; -- 数据缓冲区指针指向全局 DB 中的数组 END_STRUCT; END_TYPESlaveAddr 是 MODBUS 从站地址注意不是 IP 地址。MODBUS RTU 走 RS485 时地址范围 1~2470 是广播地址轮询库一般不处理广播。FuncCode 常用的是 03读保持寄存器和 06写单寄存器如果从站支持 16写多寄存器也可以配置。StartAddr 的 0 基和 1 基问题是个高频坑后面避坑章节会展开。Timeout 建议根据波特率和从站响应速度设置9600 波特率下 200ms 通常够用如果从站是变频器这类响应较慢的设备可以放宽到 500ms。RetryMax 设为 2 或 3 比较合理设 0 意味着一次失败就跳过适合对实时性要求不高的场景。DataPtr 指向的数据缓冲区建议按从站单独分配不要多个从站共用一个数组否则轮询切换时数据会互相覆盖。缓冲区大小按 RegCount 的最大值乘以 2 字节预留再留一些余量。3. 轮询 FB 的内部状态机与超时重试实现3.1 状态机的五个状态与迁移条件轮询 FB 内部本质上是一个状态机状态数量不多但每个状态的迁移条件必须写清楚否则会出现“卡在某个从站不动”的情况。常见做法是定义五个状态IDLE空闲、REQUEST发送请求、WAIT等待响应、ERROR_HANDLE错误处理、NEXT切换下一个。IDLE 状态是上电后的初始状态也是所有从站轮询完一轮后的回归状态。在这个状态下FB 检查是否有启动信号如果有则加载第一个从站的配置迁移到 REQUEST。REQUEST 状态下FB 把当前从站的地址、功能码、寄存器信息写入 MODBUS_MASTER 的输入参数然后置位 REQ 引脚。MODBUS_MASTER 的 REQ 需要保持到 DONE 或 ERROR 置位所以这个状态下 FB 要持续监控 MODBUS_MASTER 的输出。WAIT 状态其实和 REQUEST 有重叠区别在于 REQUEST 是触发请求的那一个扫描周期WAIT 是后续等待响应的周期。在 WAIT 状态下FB 启动一个定时器定时器预设值就是当前从站的 Timeout。如果定时器超时前 DONE 置位说明通信成功迁移到 NEXT如果 ERROR 置位迁移到 ERROR_HANDLE如果定时器超时也迁移到 ERROR_HANDLE但错误类型标记为超时。ERROR_HANDLE 状态下FB 检查当前从站的重试计数是否达到 RetryMax。如果没达到重试计数加一迁移回 REQUEST重新发送同一从站的请求。如果已达到把该从站标记为故障迁移到 NEXT。NEXT 状态下从站索引加一。如果索引超过从站总数回绕到 0同时可以触发一个“一轮完成”的标志位供上层程序判断数据刷新周期。然后迁移回 IDLE等待下一个扫描周期的启动信号。// 轮询 FB 状态机核心逻辑的伪代码示意SCL 风格 CASE #iState OF 0: // IDLE IF #StartPoll THEN #iSlaveIdx : 0; #iRetryCnt : 0; #iState : 10; // REQUEST END_IF; 10: // REQUEST #stModbusMaster.REQ : TRUE; #stModbusMaster.SlaveAddr : #aSlaveCfg[#iSlaveIdx].SlaveAddr; #stModbusMaster.FuncCode : #aSlaveCfg[#iSlaveIdx].FuncCode; #iState : 20; // WAIT 20: // WAIT #tonTimeout(IN : TRUE, PT : #aSlaveCfg[#iSlaveIdx].Timeout); IF #stModbusMaster.DONE THEN #tonTimeout(IN : FALSE); #iState : 40; // NEXT ELSIF #stModbusMaster.ERROR OR #tonTimeout.Q THEN #tonTimeout(IN : FALSE); #iState : 30; // ERROR_HANDLE END_IF; 30: // ERROR_HANDLE IF #iRetryCnt #aSlaveCfg[#iSlaveIdx].RetryMax THEN #iRetryCnt : #iRetryCnt 1; #iState : 10; // 重试 ELSE #iRetryCnt : 0; #iState : 40; // 跳过 END_IF; 40: // NEXT #iSlaveIdx : #iSlaveIdx 1; IF #iSlaveIdx #iSlaveCount THEN #iSlaveIdx : 0; #bCycleDone : TRUE; END_IF; #iState : 0; // 回 IDLE END_CASE;这段伪代码的关键点在于 REQ 引脚的置位和复位时机。REQ 在 REQUEST 状态置位后在 WAIT 状态中如果 DONE 或 ERROR 置位需要把 REQ 复位否则 MODBUS_MASTER 不会接受下一次请求。很多自己手写轮询的工程师就是漏了这一步导致第二轮轮询发不出请求。3.2 超时定时器的参数设置与重试策略超时定时器的预设值不是拍脑袋定的它和波特率、从站响应时间、数据量都有关系。MODBUS RTU 的帧间隔是 3.5 个字符时间9600 波特率下大约 4ms。一个读 10 个寄存器的请求帧大约 8 字节响应帧大约 25 字节加上从站内部处理时间正常情况下 50ms 内应该能完成。但变频器这类设备内部有控制周期响应可能到 100ms 以上。我一般会按这个公式估算Timeout 帧传输时间 × 2 从站处理余量。帧传输时间 (请求字节数 响应字节数) × 11 / 波特率。以 9600 波特率、读 10 个寄存器为例请求 8 字节响应 25 字节总 33 字节每字节 11 位传输时间约 38ms乘以 2 得 76ms再加 100ms 余量Timeout 设 200ms 比较稳妥。重试策略方面RetryMax 设 2 意味着每个从站最多尝试 3 次首次 2 次重试。如果从站数量多重试次数太高会拖慢整轮轮询周期。假设 8 个从站每个 Timeout 200msRetryMax 2最坏情况下一个从站占用 600ms整轮最坏 4.8 秒。如果对刷新周期有要求要么降低 RetryMax要么把 Timeout 调小但 Timeout 太小会导致正常从站也被误判为超时。提示可以在轮询 FB 里加一个“从站故障计数”输出连续多轮都失败的从站可以自动降低轮询频率比如每 5 轮才问一次避免一个坏从站拖垮整个系统。3.3 数据缓冲区的映射与字节序处理MODBUS 寄存器的字节序是个老生常谈的问题。MODBUS 协议规定寄存器是 16 位大端序但西门子 PLC 的存储区是小端序所以从 MODBUS_MASTER 的 DATA_PTR 读回来的数据需要做字节交换。轮询库一般会在 FB 内部处理这个交换但前提是配置 DB 里的 DataPtr 指向的是正确的数据类型。如果从站寄存器是 32 位浮点数占用两个连续寄存器字节序问题更复杂。常见做法是在轮询库之外单独写一个解析 FB把原始寄存器数组转换成 REAL 或 DINT。轮询库只负责把数据搬回来不做业务层解析这样库的通用性更好。# 字节交换的 Python 示意用于理解原理实际在 PLC 中用 SWAP 指令 def swap_bytes(reg_value): # reg_value 是 16 位整数交换高低字节 high (reg_value 8) 0xFF low reg_value 0xFF return (low 8) | high # 32 位浮点数需要交换两个寄存器的字节顺序 def regs_to_float(reg_high, reg_low): # 先交换每个寄存器的字节再按大端序组合 high_swapped swap_bytes(reg_high) low_swapped swap_bytes(reg_low) combined (high_swapped 16) | low_swapped # 将 32 位整数解释为浮点数 import struct return struct.unpack(f, combined.to_bytes(4, big))[0]在 S7-1200 中可以用 SWAP 指令对每个寄存器做字节交换然后用 MOVE 指令组合成 DWORD再用 DWORD 到 REAL 的转换指令。如果从站支持 32 位整数处理方式类似只是最后一步用 DINT 转换。4. 多从站轮询的避坑与常见问题排查4.1 从站地址 0 基和 1 基混用导致读错寄存器现象轮询库配置的 StartAddr 是 0但读回来的数据总是偏移一个寄存器比如想读 40001 却读到了 40002 的值。原因MODBUS 协议文档里寄存器地址通常从 1 开始编号40001、40002但协议帧里的地址字段是从 0 开始的。有些从站手册写的是协议地址有些写的是文档地址混用后就会偏移。解决先确认从站手册用的是哪种编号方式。如果手册写 40001协议帧里应该填 0如果手册写 0协议帧里也填 0。轮询库的 StartAddr 字段建议统一用协议地址0 基在配置时手动转换。可以在配置 DB 里加一个注释字段记录手册上的原始地址避免以后维护时搞混。4.2 REQ 引脚未复位导致第二轮轮询卡死现象第一轮轮询正常所有从站都能读到数据但第二轮开始就没有任何请求发出MODBUS_MASTER 的 DONE 一直保持 TRUE。原因MODBUS_MASTER 的 REQ 引脚需要保持到 DONE 或 ERROR 置位但 DONE 置位后如果 REQ 不复位指令内部状态机不会回到空闲下一次请求无法触发。解决在状态机的 WAIT 状态中检测到 DONE 或 ERROR 后立即复位 REQ。注意复位和检测要在同一个扫描周期内完成如果分两个周期中间可能被其他逻辑干扰。轮询库的 FB 内部已经处理了这个问题但如果自己修改了状态机逻辑要特别检查这一处。4.3 多个从站共用数据缓冲区导致数据覆盖现象轮询周期结束后所有从站的数据看起来都差不多或者只有最后一个从站的数据是正确的。原因配置 DB 里多个从站的 DataPtr 指向了同一个全局 DB 数组轮询切换时后一个从站的数据覆盖了前一个。解决每个从站分配独立的缓冲区。可以在全局 DB 里定义一个二维数组第一维是从站索引第二维是寄存器数据。DataPtr 指向对应从站的行。缓冲区大小按最大 RegCount 预留不要动态分配S7-1200 不支持动态内存。4.4 波特率不匹配导致通信时好时坏现象轮询库运行一段时间后某些从站偶尔超时但重启后又正常过一阵又出问题。原因RS485 总线上如果多个从站的波特率不一致或者某个从站的波特率设置和 PLC 端口不匹配通信会间歇性失败。另外RS485 接线如果没有终端电阻长距离通信时信号反射也会导致误码。解决逐一确认每个从站的波特率、数据位、停止位、校验位设置必须和 PLC 端口完全一致。RS485 总线两端各加一个 120 欧姆终端电阻A 接 A、B 接 B屏蔽层单端接地。如果总线上有变频器注意变频器的通信线要和动力线分开走线避免干扰。4.5 轮询周期过长导致触摸屏数据刷新慢现象触摸屏上显示的数据每隔好几秒才更新一次操作员感觉系统反应迟钝。原因从站数量多、Timeout 设置过大、RetryMax 过高三者叠加导致整轮轮询周期被拉长。解决先统计实际需要的刷新周期然后反推每个从站的 Timeout 和 RetryMax。对于刷新要求不高的从站比如温控表可以降低轮询频率每 3 轮或 5 轮问一次。轮询库如果支持优先级分组把关键从站放在高频组非关键从站放在低频组。另外Timeout 不要设得过于保守200ms 对于大多数从站已经足够。5. 轮询库的进阶用法分组轮询与故障从站自动降频5.1 按刷新周期分组而不是所有从站一视同仁基础版轮询库对所有从站一视同仁一轮问完所有从站再从头开始。实际项目里变频器的频率给定需要快速刷新温控表的温度值 1 秒更新一次就够称重仪的数据可能 500ms 更新一次。如果全部按最快周期轮询总线负载高反而容易出错。我一般会在配置 DB 里加一个 GroupID 字段把从站分成高频组和低频组。轮询 FB 内部维护两个索引高频组每轮都问低频组每 N 轮问一次。N 的值可以配置比如低频组每 5 轮问一次。这样整轮周期不会因为低频从站被拖长高频从站的数据刷新率也能保证。实现方式是在 NEXT 状态里判断当前从站属于哪个组。如果属于低频组检查轮询计数器是否达到 N 的倍数没达到就跳过直接索引加一。轮询计数器在每轮结束时加一回绕到 N 时清零。5.2 故障从站自动降频与恢复检测一个从站如果连续多轮通信失败继续按正常频率轮询它只会浪费总线时间。可以在轮询 FB 里加一个故障计数器每个从站维护一个连续失败次数。当失败次数超过阈值比如 3 次把该从站标记为故障轮询频率降到每 10 轮一次。同时每次轮询到它时如果通信成功失败计数清零恢复正常频率。这个逻辑的关键是故障从站的降频不能影响正常从站的轮询节奏。在 NEXT 状态里如果当前从站是故障状态且未到降频轮询点直接跳过索引加一不触发 MODBUS_MASTER 请求。这样故障从站占用的时间几乎为零。-- 在从站配置 DB 中增加故障计数和降频标志 -- 以下为 SCL 代码片段用于更新故障状态 IF #stModbusMaster.ERROR OR #tonTimeout.Q THEN #aSlaveStatus[#iSlaveIdx].FailCnt : #aSlaveStatus[#iSlaveIdx].FailCnt 1; IF #aSlaveStatus[#iSlaveIdx].FailCnt 3 THEN #aSlaveStatus[#iSlaveIdx].IsFaulty : TRUE; END_IF; ELSE #aSlaveStatus[#iSlaveIdx].FailCnt : 0; #aSlaveStatus[#iSlaveIdx].IsFaulty : FALSE; END_IF;FailCnt 是连续失败计数通信成功时清零。IsFaulty 为 TRUE 时轮询 FB 在 NEXT 状态里跳过该从站除非降频计数器到达设定值。降频计数器可以是一个全局变量每轮加一到 10 清零。5.3 用在线趋势验证轮询周期和从站响应时间轮询库调好之后怎么验证它真的在按预期工作博途的在线趋势功能可以帮上忙。把 MODBUS_MASTER 的 DONE、ERROR、STATUS 输出以及轮询 FB 的状态变量、索引变量拖到趋势视图里设置采样周期 10ms运行几分钟后观察波形。正常情况下DONE 会周期性地置位和复位索引变量从 0 递增到从站总数再回绕。如果某个从站的 ERROR 频繁置位趋势图上会看到对应的 STATUS 值反复出现。STATUS 的常见错误码8280 是端口忙8382 是从站无响应8381 是响应错误。根据错误码可以快速定位是配置问题还是从站问题。我习惯在调试阶段把轮询周期打印到触摸屏上用一个 DINT 变量记录每轮从 IDLE 到下一次 IDLE 的时间差。如果这个时间突然变大说明某个从站的响应变慢了可以提前发现总线上的潜在问题。5.4 一个具体技巧用轮询库的完成标志触发数据快照轮询库每完成一轮会置位一个 CycleDone 标志。这个标志可以用来触发数据快照把当前轮询到的所有从站数据复制到一个独立的显示缓冲区。这样触摸屏读取的是快照数据不会因为轮询过程中数据正在更新而读到半新半旧的值。实现方式是在 OB1 里检测 CycleDone 的上升沿触发一个 MOVE_BLK 指令把轮询数据缓冲区整体复制到显示缓冲区。复制完成后复位 CycleDone等待下一轮。这个技巧在多从站系统中特别有用能避免触摸屏显示的数据来自不同轮询周期造成逻辑上的不一致。注意MOVE_BLK 复制大量数据会占用扫描周期如果从站数据量很大建议分几个扫描周期完成复制或者只复制变化的数据。S7-1200 的 MOVE_BLK 在复制 1000 字节左右时大约占用 1ms一般项目可以接受。这套轮询库我用了几年最大的教训是不要试图在轮询 FB 里做业务逻辑。库只负责把数据搬回来解析、报警、联锁全部放在上层程序。库越纯粹复用性越好出问题时也越容易定位。希望帮到你。本文还有配套的精品资源点击获取