可编程序控制器（programmable controller）简称plc是以微处理器为基础的新型控制装置，是将计算机技术应于工业控制领域的崭新产品。它集逻辑运算、顺序控制、定时、计数、算术运算功能为一体。另外还可以与其他计算机进行通信联网，这种通信不但包括不同的plc之间的数据交换，而且还包括plc与计算机之间的通信。本文介绍笔者使用vb6.0实现plc与上位机之间的通信，使运行人员通过油机配电屏的显示可以监测并控制远端设备的工作。
2 系统构成
本系统采用plc采集模拟信号、数据处理，通过串行通信口上传到计算机，计算机对传上来的数据进行分析、分类记入数据库，实时显示在配电屏上并提供数据查询。plc为s7－224,串行通信接口的信号线采用rs-485，此信号线为半双工，即不能同时接收和发送。将plc置于run状态，就可以将plc中存于发送缓冲区中的数据及信号送入上位机的串口，上位机通过串口通信程序接收这些数据后显示并通过数据库控件adodc的绑定，把数据记录到数据库，从而完成数据的采样。本工程所需采集的数据包括日常量、故障量和设备动作量。对于日常量需每时每刻的数据显示在配电屏的主控制平面上，以便工作人员观察实时数据，但是不需要把日常量都记入数据库，只需隔一段时间记录一次（在这里每隔半小时记录一次），对于故障量和设备动作量要求只要设备发生故障或动作就要记录到数据库，以便工作人员查询。
3 s7-200的通信方式与通信参数的设置
s7-200的通信功能很强大，有多种通信方式可供用户选择，包括单主站方式、多主站方式、使用调制解调器的远程通信方式等。本工程选择 step7-micro/win32支持的通信硬件pc/ppi电缆，它所支持的波特率有9.6kbps和19.2kbps，支持的协议为ppi协议，即点对点接口协议，基于开放系统互联模型osi。ppi是主/从协议，网络上的s7-200cpu均为从站，其他cpu、simatic编程器或td200 为主站。s7-200 cpu的通信端口采用rs-485信号标准的连接口，pc／ppi电缆把s7-200 计算机连接起来，通过使用接收中断、发送中断和字符中断等指令，自由端口通信可以控制s7-200cpu通信口的操作模式。本工程使用的是自由端口模式，允许在cpu处于run模式时通信口0使用自由端口模式，通过设定smb30的值，我们可以选择波特率、奇偶校验、每个字符的数据位和协议。cpu处于stop模式时，停止自由端口通信，通信口强制转换成ppi协议模式，此时，就可以向cpu中输入plc程序，实现编程软件对plc的编程和控制功能。在这里的通讯过程采用主从方式，即计算机为主机，plc为从机，只有主机计算机发送请求报文后，从机plc才向pc返回发送缓冲区中的数据。
4 自由端口模式下plc的通信
由于本工程使用的是pc/ppi电缆，所以要在plc的程序中考虑电缆的切换时间。plc接收到请求报文到它返回发送缓冲区的数据的延迟时间必须不小于电缆的切换时间。波特率为9600bps时，电缆的切换时间是2ms。在本工程的程序中是用定时中断实现切换延时的。
定时中断子程序:
network title ’定时中断程序int_2
ld sm0.0
dtch 10
xmt vb200, 0
当程序运行到“启动定时中断”（即atch int_2, 10）的语句时，就会跳到如上所示的中断子程序中，sm0.0是特殊存储器，该位始终为1，即只要plc处于run状态，这一开关即是接通的。xmt vb200, 0语句是用来发送数据到串口的，此时发送的是存储在以vb200为首地址的连续的存储空间中的数据，是通过端口0发送的。
另外为了提高通信的可靠性，我们需要使用到异或校验，即在通信的双方都将每一帧的每一个字符作异或校验，将两者进行对比，如果不相同则可以判定通信有误。
network1 network title ’求异或校验码的子程序fcs
ld sm0.0
movb 0, #xorc
bti #numb, #numi
for #temp1, +1, #numi
movb 0, #xorc ’用来把异或校验码
清零, 用bti#numb,
#numi将字节数
转换为整数
network2
ld sm0.0
xorb ＊#pnt, #xorc
incd #pnt
network3
next
for到next语句指明了一个循环，从这一帧的第一个字符开始（不包括起始字符）到该帧中最后一个字符作异或运算。通过调用这个子程序可以计算所指定的数据存储空间内的字符的异或校验码，如果在上位机中的vb程序中也有计算校验码的子程序，那么就可以比较这两次计算的校验码是否相同。可以使用语句（call fcs, &vb102, vb99, vb90）来调用该子程序，其中&vb102是指出子程序fcs进行校验的起始地址，vb99是用来存储需要异或的字节数，而vb90是用来存储计算出来的校验和。假设把从上位机接收到的校验码存储在vb91中，比较vb90和 vb91中的数据就可以检验这次通信是否正确。同样，我们可以使用这个子程序计算从plc中发送的数据的校验码，把它送到上位机中某一特定的地址中，在上位机中比较两个数据是否正确（在上位机的计算异或校验码的vb程序将在后面给出）。
因为报文的起始字符和结束字符只有8位，接收的报文数据区内出现与起始字符和结束字符相同的字符的几率很大，这就可能会是数据区字符与起始字符或结束字符发生混淆，为了避免这种情况，可以在发送数据前对数据作一下处理，把数据字符转换为bcd码，在s7-200中专门提供了整数与bcd码的转换指令，可以使用语句（ibcd vw200）就把输入的整数转换为bcd码，结果送入了vw200中。上位机接收到后需要将其转换回整数。
另外，在初始化时要注意自由端口通信协议的设定，一定要使通信过程中的波特率，数据位，奇偶校验及停止位与上位机vb以及通信线上中设定的参数相同，否则将不能实现通信过程，要么接收不到数据，要么会出现“下标越界”的错误。
5 上位机的通信部分采用vb语言编程
上位机通信接口部分采用vb语言来编写, 在vb中专门有一个控件microsoft comm control（简称mscomm控件）用来提供串行通信。在编程过程中只要设置mscomm控件的属性, 就可以实现串行通信。mscomm控件一般不包括在常用的工具框中, 需要在右边的工具框的空白处点击鼠标右键，选择components选项，就会出现components对话框，在其中的controls标签下就会找到 microsoft comm control6.0，选定它, 点击确定就可以把这一控件加入到右边的工具框中, 图标为。
用鼠标拖动这个图标到form中，即可设置其属性。在此控件众多的属性当中，需要重新定义的属性只有commport（传输数据的通信端口号）、settings（设置数据传输的波特率、奇偶校验、数据位以及停止位，注意，此参数一定要与plc通信程中设置的参数相一致）、 portopen（设置通信端口的状态）、inputmode（读取接收缓冲区的格式）等。本工程采用事件驱动方式处理接受信息，即把 rthreshold属性设置为非零的值，此时只要接收字符或传输线发生变化就会产生串口事件oncomm。通过查询commevent属性可以捕获这些通信事件。
在vb中实现异或计算的程序及注释如下:
nbyte（1）=ubound（sdata）+1 ’送数据区字节数
fcs=nbyte（1） ’校验码初始化
for i=2 to ubound（sdata）+2
nbyte（i）=sdata（i - 2） ’待发送数据报文数
组的数据区
fcs=fcs xor nbyte（i） ’异或运算, 求校验码
next
nbyte（i）=fcs ’送校验码
其中sdata为发送的数据数组的变量名称，for－next语句实现所发送的数据每一位都进行异或运算。这样就可以把发送数据的异或校验码送到plc中，在plc比较两次计算出的校验码是否相同，从而提高通信的可靠性。
本工程中把计算机向下发送控制命令的部分写成自定义函数send（xi）（i从1到6），在每一个需要发送控制命令的按钮处调用此函数，只是在send中参数设置为不同的控制数。
图1 设备动作状态接收表
图1为模拟一个油机配电屏控制面，该软件可以对三相输出电压、电流、功率因数这些实时信号进行采集、显示并存储，并对设备的动作状态、故障情况采集到数据库中。该控制面上方有一系列的控制按钮，点击某一按钮就会向下位机发送相应的控制命令，控制下位机动作。
在通信过程中，由于计算机为主机，而plc为从机，因此，plc只有在接收到计算机发送的信息后，才发送数据。计算机发送数据的次数并不是与其接收数据次数是一一对应的，计算机每点击一次发送控制命令的按钮（请参看图1）后，plc就要向计算机传输存于其缓冲区内的所有数据，而每引发一次 oncomm事件只能传输8个字节，因此假如plc的发送缓冲区中一共右50个数据，那么每要求向上传送一次数据，就会相应的引发7次oncomm事件，而且，每引发一次oncomm事件程序就会一直执行到end sub为止。这一点可以通过在发送数据的程序中加入测试语句 “debug.print‘start’”，在end sub前加一测试语句“debug.print‘end’”来验证，我们可以清楚的在立即窗口中发现每一个start后有7个end。
6 与数据库绑定的控件
采集数据的最终目的不仅要把需要显示的数据（比如:日常量）显示在界面上，另外还要把数据记录到数据库中，以备日后查询。显示数据的过程很容易实现，就是把接收缓冲区的内容按照事先约定好的顺序依次取出即可。要把数据记录到数据库就需要用到数据库绑定控件，在本工程中用到的是adodc控件，这一控件也不包括在常用的工具框中，仍然要依照加mscomm控件的方法把工具条microsoft ado data control6.0（sp4）（oledb）加到工具框中,然后就可以把这一控件拖入form（在本次工作中把adodc控件放在了程序运行时不显示的查询画面中，这样就可以同时完成记录到数据库和查询工作）中，通过设定adodc1的connectionstring（要求与事先建好的数据库所存储的地址相联接）、 commandtype（由于要向数据库写入数据因此要把它设置为2-adcmdtable）以及recordsource（如果指定的数据库包含多个表，就要选择一个与此adodc1相对应的表）属性（其他属性用默认值即可）就绑定完毕。
在编程序时，可以通过下面的语句把传递上来的信息整理并写进数据库:
if rcv（5） then
with adodc1
.recordset.addnew
.recordset（“设备名称”）=“断路器1”
.recordset（“动作状态”）=“合”
.recordset（“动作时间”）=now
.recordset.up date
end with
end if
其中“设备名称”“动作状态”“动作时间”是所绑定的数据库的字段名，等号后面的值是满足条件语句时向所绑定的数据库的相应的字段所加的字段值，在本工程中在数组rcv中暂放了从接收缓冲区中接收到的所有数据，而rcv（5）所放置的是是否合断路器1这个动作信息，约定plc送上来的数据中 rcv（5）＝1表示合断路器1，因此有上述语句，其他的动作状态记录、故障状态记录及日常量记录与上述程序几乎相同，但是由于日常量不需要每时每刻都要记录到数据库，因此在日常量向数据库写入时用了静态变量count来计时，假如count的值每增加1时间就增加1s，要求每半个小时记录一次，那么就可以用count mod 1800 =0来实现这一时间的控制。
7 结束语
文中列出了笔者认为plc与计算机通信程序编写过程中需要注意的问题，并给出笔者认为有难度的程序代码，本工程已经成功的通过了测试，已交付使用。
