基于OPC技术的上位机与PLC之间的通信

通过OPC与小型PLC通讯如何通过OPC与小型PLC通讯一、将PLC串口设置为Modbus从站协议，并且设置好从站地址，波特率等参数二、在计算机上运行MBOPCsvr软件，通过Modbus协议与PLC 通讯。

具体设置如下：1、选择connection，选择串口号，进行串口参数设置和协议设置2、选择File—>New，新建数据标签其中，Slave是设置PLC从站地址。

不同数据类型所表示的PLC数据区不同，具体如下：COIL STATUS：%MX或%QXINPUT STATUS：%IXHOLDING REGISTER：%MW或%QWINPUT REGISTER：%IWPoint输入数据Modbus起始地址，注意相比PLC原始Modbus 地址需要加1，诸如%MW0，则Point应该输入3001，PLC原始Modbus地址对应换算关系见下表数据区类型地址范围Modbus地址映射公式Modbus数据类型%IX BOOL %IX0.0~%IX511.7 0~4095 IXm.n：m*8+n 1x I区%IW WORD %IW0~%IW510 0~255 IWm：m/2 3x%QX BOOL %QX0.0~%QX511.70~4095 QXm.n：m*8+n 0x Q区%QW WORD %QW0~%QW510 0~255 QWm：m/2 4x%MX BOOL %MX0.0~%MX7816.73000~65535MXm.n：m*8+n+3000 0x M区%MW WORD %MW0~%MW8190 3000~7095 MWm：m/2+3000 4x Scan输入连续读取的数据长度。

点击set default data type可以设置数据类型，如下图所示3、设置完成后，会出来以下界面：有数据显示，表示通讯成功。

4、假如有多种数据类型数据通讯，或者不同地址数据通讯，可以同时新建多个数据标签。

数据标签建成后，表示OPC软件与PLC之间Modbus通讯已经完成。

上位机通过OPC UA server与S71200 PLC通讯的配置步骤1、分配s71200的IP地址：（1）打开step 7 V11，新建一个项目，在项目视图界面中找到左侧树项目的在线访问（2）打开在线访问下拉菜单，找到本机的网络适配器（如：Realtek RTL8169、8110Family），双击更新可访问的设备，就会显示本机所连的s7 1200设备。

（3）选择一个设备（如：地址是192.168.1.3的PLC 46），在其下拉菜单中双击在线和诊断（4）在弹出的对话框中，选择左侧的功能下拉菜单，单击分配IP地址，如下图如果是新的1200PLC，它的IP地址和子网掩码都是0，这时查看本机所在的网络，在图示的IP地址中输入与本机所在同一网络的子网IP地址。

如本机IP为192.168.1.16，那么给PLC分配的地址可以为：192.168.1.2、192.168.1.3、。

，若使用路由器，输入路由器地址，如192.168.1.1，如没有使用路由器，则将路由器点掉，单击分配IP地址，即可。

如果1200PLC已经分配好了IP地址但与本机所在的地址并在同一网络内，如PLC的地址为：192.168.0.1，本机地址为192.168.1.16，更改1200的IP需要预先复位，具体如下。

（5）复位1200PLC。

在步骤（4）的对话框中，选择重置为工厂设置,弹出如下对话框。

选择重置IP地址，单击重置，确定。

重置IP之后，PLC的IP地址和子网掩码都修改为0，可以进行步骤（4）的工作。

如不复位就修改IP 地址，会出现无法完成此功能错误。

2、配置OPC UA服务器（1）启动OPC配置工具：C:\Program Files\SIEMENS\SIMATIC.NCM\S7BIN\S7tgtopx.exe（2）双击S7tgtopx.exe图标打开，新建一个项目，并命名，单击OK（3）右键新建的项目图标，插入一个PC站点（SIMATIC PC Station），如下图（4）单击新生成的SIMATIC PC Station（1），在右侧自动显示PC站点的硬件配置：Configuration（5）双击Configuration图标，在弹出的硬件配置对话框中，插槽1选择OPC Server（右侧选择SIMATIC PC Station—User Application—OPC Server—SW V7.0）（6）以同样的道理在插槽2，选择IE General（SIMATIC PC Station—CP Industrial Ethernet —IE General—SW V6.2）（7）在将SW V6.2 拖入插槽2后，会自动弹出IE General 参数对话框(8)在IP address 中输入本机的IP地址，如：192.168.1.12，下面的Subnet总单击New，确定即可出现Ethernet（1），单击OK完成硬件配置。

基于OPC技术的上位机与PLC之间的通信1 引言现代工业控制系统通常以PC机为上位机，通过与现场工控设备如PLC 的数据交换与处理，实现对生产过程的自动控制。

对于小型控制系统，采用专门的组态软件成本太高，用VB设计监控系统则可以降低成本，但首先要解决上位机与PLC之间通信问题。

以往使用较多的进程间通信方式是DDE(动态数据交换)方式，随着OPC技术的发展和普及，它已成为工业过程控制的通信标准。

OPC服务器有两类接口，其中自动化接口主要用于VB、Delphi等开发工具。

本文利用罗克韦尔公司提供的OPC接口，用VB编写了客户端应用程序，实现了上位机与AB可编程控制器之间的数据交换。

2 OPC技术简介OPC(OLE for Process Control—用于过程控制的对象连接与嵌入)是一套以微软对象连接与嵌入OLE、组件对象模型COM、分布式组件对象模型DCOM(Distributed COM)技术为基础，基于Windows操作平台，为工业应用程序之间提供高效的信息集成和交互功能的组件对象模型接口标准。

OPC实际上是提供了一种机制，通过这种机制，系统能够以服务器/客户端标准方式从服务器获取数据并将其传递给任何客户应用程序。

这样，只要生产商开发一套遵循OPC规范的服务器与数据进行通信，其他任何客户应用程序便能通过服务器访问设备。

OPC服务器有两类接口:定制接口和自动化接口。

定制接口为C++程序服务，自动化接口为VB这一类可使用自动化对象的程序服务。

定制接口是服务商必须提供的，而自动化接口则是可选的，不过OPC基金会提供了一个叫做“自动化包装器”的动态连接库，用于在两者间转换。

OPC数据存取规范规定的基本对象有三类:服务器(server)、组(group)和数据项(item)。

服务器对象包含服务器的所有信息，也是组对象的容器，一个服务器对应于一个OPC server，即一种设备的驱动程序。

组对象除了包含它自身信息外，还负责管理数据项。

上位机与PLC通讯及OPC数据采集实践一上位机与PLC通讯及OPC数据采集实践一背景由于项目的需要，上位机（工控机）需要与PLC通讯（AB的PLC）通过PLC控制相关的设备；另一部分需要做一个数据采集程序从一个OPC服务器（此服务器作为多个PLC数据的服务端用的是AB的RsLinx）采集一部分PLC的数据供另一个应用程序用。

由于之前没有接触过PLC,也没有听说过什么OPC，所以从网上找些资料，由于做的时候实际的环境可以调试，很多东西在写的时候都没啥底，最后在现场调试的时候有些东西才搞清楚，整个过程还是费了些周折，有些东西虽然还是没有完全弄懂，但基于这个项目的基本功能算是完成了。

所以记录下来，以便以来有可能用得着，也给初次接触这块的同学提供些参考。

上位机与PLC的通讯上位机基于C#写的，PLC是AB的，C#程序通过串口（RS232-485转换器）与PLC通讯，协议用的是标准modbus,程序发指令给PLC,PLC来控制电磁阀，继电器等工作。

由于PLC本身没有采集数据，上位机还要把采集到的数据写到PLC,数据原本是float的，但传给PLC 时转成small int(小于65536)的整数，PLC内部再作除法来还原float 数据.这部分基于串口通读，modbus协议倒时没费啥事。

串口通讯可以用串口调试助手测试；至于写数据有没有写成功可以用ModScan32来看，连上对应的串口，设置好波特率，从机地址就可以看到默认100个寄存器的值。

PLC还有一个I/O口是编程用的，连接后用rslogix可以查看实时的状态,不过不大会用，看到PLC编程的工程师是这么用的。

数据采集程序与OPC服务器的通讯与数据采集数据采集程序与OPC服务器在同一局域网，但不同网段，可以Ping通，但在程序里就是连不上OPC服务器，提示RPC服务器不可用。

在网上找资料说是要配置服务端及客户端的DCOM，于是照网上的方式把客户端的机器设置DCOM,但服务端控制不了，对方的工程师说已经配置好了，但死活还是连不上，提示还是一样。

基于OPC技术的PC与西门子PLC的实时通讯摘要：随着我国科学技术水平的不断进步，工业在这一时期得到了长足的发展。

这一行业发展现状是与OPC工业标准的确立分不开的，文章阐述了OPC技术在PC系统上的连接方式，详细的分析了其进行通讯过程的原理。

这一内容的指出明确了搭建OPC技术中的PC机与西门子PLC系统通信架构的方式。

在此过程中，Simatic NET应用软件实现了OPC客户端与OPC服务器的实时连接。

关键词：OPC技术的PC；西门子PLC控制系统；连接通讯引言伴随着工业发展不断先前推进，这就使科学技术人员面对着大量的信息数据处理和长距离实时通讯的问题。

西门子PLC由于其具有功能性强以及易操作性的特点，被广泛的应用于我国各类工业领域的建设过程中。

本文对西门子PLC技术的应用现状进行分析，旨在使相关行业建设者更加清晰PLC当前的使用情况。

一、OPC技术的PCOPC（OLE for Process Control），是一种用于过程控制的工业标准，它可以解决各种信息设备驱动程序的通信和应用软件的通信。

对于不同制造商提供的服务程序和驱动程序，具体的解决方式是将这两种程序结合在一起。

这就解决了以往要想及时存取现场设备的数据信息，必须对每一个应用软件开发商进行编写接口函数的技术难题。

随着科学技术的不断进步现场设备的型号种类繁多，与之对应的产品也跟着不断更新升级，这就为设备用户和软件开发人员带来了庞大的工作量。

OPC工业标准在这一时期应运而生。

OPC工业标准是以微软公司的OLE技术为研发基础的，而在OPC技术中所使用的技术是OLE 2技术。

OLE技术标准成功的连接起多台计算机，使之可以在相互之间交换图案、文档等信息数据。

可以说OPC工业标准的研发使用，为连接现场不同设备以及建立企业信息系统的复杂程序提供了一个工作效率高、可靠性强以及交互操作性好的进行方案。

此外，这一技术还定义了在Microsoft操作系统中PC之间过程信息数据的交换形式。

上位机通过opc与ab系列plc串口通讯上位机通过opc与ab系列plc通讯（第一步）配置 ab plc 打开rslinx 点>>Communications>>Configure Drivers.选择：RS-232 DF1 devices点：Add New.点完上面，跳出如下画面，点击：Auto-Configure 如果成功，就会显示Auto-Configure successful！点OK，就会又回到这个画面。

点strat，在后面显示runing。

点到这里，就会在“树”里看见你的设备了。

在树里，找到你的设备，点右键，选择Configure New DDE/OPC Topic.在树里，找到你的设备，点右键，选择Configure New DDE/OPC Topic.到这里，就配置完毕了。

然后打开rslinx自带的测试工具OPC Test Client 测试一下。

点开opc test client 点新建。

选择RSLinx OPC Server 点OK。

点击后，你的蓝色的标题栏内就显示OPC Test Client – [~RSLinx OPC Server].点：Group>>Add Group.取一个组名，（我这里是test），然后点OK.组创建以后，Item就激活了，点击：Item>>Add Item.在access path 填入你上面写的通道名（我这是ML1500) 在Item Name 处写入你要检视的单元名。

OPC Test Client 也可以测试其他的opc连接。

比如下图，我在开物组态中设置一个变量，通过opc就可在OPC Test Client 中看见。

好，结束，到此，你就可以配置你的上位机了。

上位机通过opc与ab系列plc串口通讯上位机通过opc与ab系列plc通讯（第一步）配置 ab plc 打开rslinx 点>>Communications>>Configure Drivers.选择：RS-232 DF1 devices点：Add New.点完上面，跳出如下画面，点击：Auto-Configure 如果成功，就会显示Auto-Configure successful！点OK，就会又回到这个画面。

点strat，在后面显示runing。

点到这里，就会在“树”里看见你的设备了。

在树里，找到你的设备，点右键，选择Configure New DDE/OPC Topic.在树里，找到你的设备，点右键，选择Configure New DDE/OPC Topic.到这里，就配置完毕了。

然后打开rslinx自带的测试工具OPC Test Client 测试一下。

点开opc test client 点新建。

选择RSLinx OPC Server 点OK。

点击后，你的蓝色的标题栏内就显示OPC Test Client – [~RSLinx OPC Server].点：Group>>Add Group.取一个组名，（我这里是test），然后点OK.组创建以后，Item就激活了，点击：Item>>Add Item.在access path 填入你上面写的通道名（我这是ML1500) 在Item Name 处写入你要检视的单元名。

OPC Test Client 也可以测试其他的opc连接。

比如下图，我在开物组态中设置一个变量，通过opc就可在OPC Test Client 中看见。

好，结束，到此，你就可以配置你的上位机了。

基于OPC的WINCC与和利时PLC的通讯应用西门子WINCC是一款上位机组态软件，在工控自动化行业领域大量应用，运行稳定可靠，支持多种通讯接口，如Profibus、TCP/IP、Modbus，且每种通讯中预置了多个品牌系列PLC的驱动程序，通讯时直接使用PLC的内部存储地址，快捷方便，但是市场上的PLC产品种类繁多，不能够将所有的产品驱动都内置，为解决其他品牌PLC等产品通讯问题，WINCC内置了OPC通讯方式，通过第三方的OPC Server作为中间桥梁，可实现WINCC与PLC的通讯。

标签：WINCC；PLC；OPC；和利时1 引言在工业自动化行业中，各种现场总线广泛应用于电气设备、仪器、仪表、数字设备中，例如Profibus、TCP/IP、Modbus，支持同一种通讯协议的硬件就可以完成通讯连接，实现数据的交换，系统互联，大大提高了管理效率。

针对支持不同通讯协议的设备，市场上出现了各种进行协议转换的网关设备，但是这种方式成本高且不具有普遍性。

直到OPC的出现才大大提高了工业控制系统的开放性，实现了大范围的数据互通[1]。

OPC全称是Object Linking and Embedding（OLE）for Process Control，OPC 定义了一个开放的接口，基于微软的OLC技术，在这个接口上，基于PC的软件组件能交换数据。

OPC允许在不同供应商开发的硬件装置和应用软件之间通过公用接口进行数据交换，Windows技术和OPC 接口使之有可能将PLC 硬件和软件组合在一起，而无需开发大量专用通信接口程序，减少了人力物力资源的投入[2]。

在我公司的一个项目中应用到和利时LK系列冗余PLC和西门子WINCC 7.3上位机组态软件，在WINCC变量管理中没有与和利时PLC的通讯驱动，通过和利时的OPC Server可以实现PLC到WINCC的数据交互。

2 OPC系统设计2.1 OPC服务器建立[3]在和利时LK的编程软件安装包PowerPro V4.3.1B中包含了OPC 通讯服务的安装组件，在打开OPC Server 之前，先进行OPC注册，在注册表写入完信息后，就表示完成了注册，此时本机OPC Server已经建立完成。

22LabVIEW的程序设计，通过数值控本文利用基于网络OPC功能技术的3通信程序设计本设计采用的PLC为西门子S7-200 件的数据绑定实现的。

选择数值型控件，西门子PLC与计算机通信的方法，通过SMART CPU SR60款，标准型CPU模块，然后点击属性-数据绑定（数据绑定选择LabVIEW程序设计，实现PLC与PC机之间继电器输出，220V AC供电，36输入Data socket，访问类型只读或只写，流量的通信控制，提供了一个有价值的工程/24输出，1个以太网口，1个RS485串口。

选择DSTP服务器……），最后在弹出的应用的参考。

本文软件开发环境采用LabVIEW即URL中，选择已经在西门子OPC中编辑好图形化编程语言，进行程序设计，并附带的条目，如图3所示。

1引言西门子PLC自带的开发软件STEP 7-自1977年，我国在工业应用领域逐步Micro/WIN SMART和PC Access Smart。

推广PLC以来，由最初的只是替代机械开首先通过西门子自带开发软件STEP关装置，逐步代替了继电器控制板，直到7-Micro/WIN SMART对PLC的端口进行现在PLC具有更多的功能，其用途从单一梯形图编程，如图1所示。

的过程控制延伸到整个系统的控制和监控。

在制造工业中存在大量的开关量、脉冲量、计时、计数器、模拟量的越限报警图3 LabVIEW程序设计前面板等状态量为主以及少量离散量的数据采集通过程序面板-函数-数据通信-打开监视。

由于这些控制和监视的要求，使Datasocket/读取或写入Datasocket/关闭PLC发展成了取代继电器线路和进行顺序Datasocket访问OPC中编辑好的条目，如控制为主的产品。

随着网络技术的更新发图4、图5所示。

展，PLC厂家在原来CPU模板上提逐渐增图1 PLC梯形图加了各种通讯接口，现场总线技术及以太通过编辑地址符号的值达到控制网技术也同步发展，使PLC的应用范围越PLC的输出及输入的控制及反馈逻辑，并来越广泛。