3. 食品SCADA通信驱动配置与PLC连接测试

通信驱动选型与连接参数

食品产线常见的PLC以西门子S7-1200/1500、三菱FX/Q、欧姆龙CP/CJ系列为主。SCADA侧建立连接的第一步是选对驱动，驱动必须与PLC型号、物理接口和协议三者匹配。本例以一条灌装线的主控PLC（西门子S7-1200，CPU 1214C，通过以太网口与SCADA上位机同网段）为对象，完成驱动配置、连接建立与测试寄存器读取。

驱动选型的关键判断依据：

• 协议层：S7-1200的以太网口支持S7通信（ISO-on-TCP，端口102），SCADA侧应选择"S7 TCP/IP"类驱动，而不是Modbus TCP（除非PLC内已做Modbus服务器映射）。
• 寻址方式：S7驱动按DB块+偏移量寻址，需在PLC侧确认DB块已取消"优化的块访问"，否则无法按绝对地址读取。
• 连接参数：PLC的IP地址、机架号（Rack，S7-1200固定为0）、槽号（Slot，S7-1200通常为1）、本地网卡与超时时间。

驱动参数配置要点

在SCADA工程的设备节点下新建通信设备，选择S7 TCP/IP驱动后，按下表填写参数。参数值必须与PLC实际组态一致，任何一项不符都会导致连接失败或读取异常。

PLC侧需同步确认两项设置：CPU属性中"防护与安全 → 连接机制"勾选"允许来自远程对象的PUT/GET通信访问"；DB1属性中取消"优化的块访问"。这两项是S7驱动按绝对地址读取的前提。

测试寄存器读取与链路验证

连接建立后，先在驱动下建立一个测试变量，指向DB1.DBW0，数据类型INT。在PLC侧将DB1.DBW0预置为1234作为已知测试值，然后在SCADA运行态或驱动调试窗口中读取该变量。

1. 打开驱动的在线调试/变量监视窗口，添加测试项：地址 DB1.DBW0，类型 INT。
2. 点击读取，观察返回值与质量码。正常应返回 1234，质量码为 Good。
3. 连续读取3次，确认数值稳定、无间歇性超时，排除网络抖动。
4. 将PLC侧DB1.DBW0改为5678并下载，再次读取，确认SCADA侧数值同步变化，证明是实时读取而非缓存。

测试项配置示例（驱动调试窗口）
地址表达式 : DB1.DBW0
数据类型   : INT
读取周期   : 1000 ms
期望结果   : 1234 → 质量码 Good
二次验证   : PLC 改为 5678 → SCADA 读到 5678

常见失败现象与定位

• 连接超时：先在上位机命令行 ping 192.168.10.10 确认网络可达；再检查本机防火墙是否放行出站102端口；最后核对SCADA所选本地网卡是否为车间监控网段。
• 地址访问错误：多为DB块仍为优化访问，或偏移量写错（DBW0为字，DBB0为字节）。回到TIA Portal取消优化访问并重新下载。
• 连接被拒绝：CPU未允许PUT/GET访问，或PLC处于STOP模式。检查连接机制勾选项与CPU运行状态。
• 读到值但为0或跳变：地址偏移与PLC程序写入位置不一致，用TIA Portal在线监视DB1确认实际写入偏移。