4. S7通信基础与MES接口选型
在TIA Portal中把生产数据送到MES，第一步不是写程序，而是选对通信接口。S7-1200/1500支持多种通信方式，它们并不是互相替代的关系，而是分别适用于不同的数据量、实时性、跨厂商能力和IT集成深度。理解S7协议、开放式用户通信和OPC UA三者的定位，是后续所有集成工作的前提。
一、三种接口的本质区别
S7通信是西门子内部的通信机制，基于ISO-on-TCP（RFC1006）之上的S7协议。它通过PUT/GET或BSEND/BRCV等指令直接读写对方PLC的DB块、M区、I/Q区，不需要在对方侧编写任何接收程序。它的优势是延迟低、配置简单、与TIA Portal深度集成；局限是只能用于西门子设备之间，且PUT/GET访问的是"裸数据"，没有语义描述，MES侧必须知道每个字节的含义。
开放式用户通信（OUC）是标准TCP/IP或UDP通信，通过TCON、TSEND、TRCV等指令建立连接并收发字节流。它不依赖西门子专有协议，可以与任何支持Socket的第三方系统通信，包括MES服务器上的Java、Python或C#程序。代价是需要在PLC侧编写连接管理和收发逻辑，并自行定义报文格式（如长度头+数据体）。
OPC UA是跨厂商的标准化信息模型协议，S7-1500内置OPC UA服务器（需授权），S7-1200从固件V4.4起也支持。它最大的价值在于"语义化"：MES读取的不是一个字节偏移，而是一个带名称、类型、工程单位的节点，如ns=3;s="Line1"."Output"."GoodCount"。同时它支持订阅（Subscription）机制，数据变化时主动推送，避免轮询。
二、选型依据：从MES需求反推接口
选型不应从PLC出发，而应从MES侧的数据需求出发。可以用三个问题快速定位：
- MES是否只与西门子PLC通信？如果是，且数据量小（几十个变量以内）、实时性要求高（<100ms），S7通信的PUT/GET是最省事的方案。
- MES是否需要跨厂商、跨设备类型？如果产线上还有三菱、欧姆龙或机器人控制器，OPC UA是唯一能统一语义的方案。
- 数据是"读"为主还是"写"为主？MES下发配方、工单到PLC属于写操作，OPC UA的方法调用和读写节点比PUT/GET更安全可控；而PLC主动上报生产计数，OUC的TSEND或OPC UA订阅都合适。
一个常见的误区是"OPC UA一定最好"。实际上，如果只是两台S7-1500之间同步一个心跳位，用OPC UA反而增加了证书配置、会话管理和授权成本。接口选型的核心是匹配，不是追新。
三、TIA Portal中的实际配置要点
S7通信配置：在S7-1500的属性中勾选"允许来自远程对象的PUT/GET通信访问"，然后在MES侧（若使用西门子通信库）指定对方IP和TSAP。TSAP通常为03.01（机架0槽位1）或03.02。PUT指令的关键参数：REQ上升沿触发，ADDR_1填对方DB地址如P#DB100.DBX0.0 BYTE 64，SD_1填本地发送区。
OUC配置：以TSEND为例，先调用TCON建立连接，CONNECT参数指向一个TCON_IP_v4结构体，其中RemoteAddress填MES服务器IP，RemotePort填5000，LocalPort可设为0由系统分配。连接建立后（TCON.DONE=TRUE），用TSEND发送数据，DATA指向发送缓冲区，LEN为字节数。MES侧用Socket监听5000端口接收。
OPC UA配置：在S7-1500属性中启用OPC UA服务器，选择"运行时许可证"类型。然后在"服务器接口"中添加需要暴露的变量，TIA Portal会自动生成节点ID。MES侧使用UaExpert或open62541等客户端连接，端点URL形如opc.tcp://192.168.0.1:4840。若需订阅，设置采样间隔如100ms、发布间隔如500ms，MES即可在数据变化时收到通知。
四、选型决策表
| 判断条件 | 推荐接口 | 理由 |
|---|---|---|
| 仅西门子设备，变量<50，延迟要求高 | S7 PUT/GET | 配置最少，无需MES侧协议栈 |
| 混合厂商设备，需要语义化数据 | OPC UA | 跨厂商、自描述、支持订阅 |
| MES侧已有Socket服务，报文自定义 | OUC (TCP) | 灵活、无授权成本、易调试 |
| 需要MES主动下发配方/工单 | OPC UA 或 OUC | 写操作可控，避免PUT/GET裸写 |
| PLC主动上报，数据量中等 | OUC TSEND 或 OPC UA订阅 | 推送机制减少轮询开销 |
实际项目中，三种接口常常并存：S7通信用于PLC之间的同步，OPC UA用于MES读取关键质量数据，OUC用于向MES推送实时产量。选型不是二选一，而是按数据流分别匹配最合适的通道。
五、一个可参考的选型检查清单
- 列出MES需要采集的全部变量，标注数据类型、更新频率、读写方向。
- 确认PLC型号与固件版本，核对OPC UA支持情况。
- 确认MES侧可用的通信库或协议栈，排除无法实现的方案。
- 评估网络拓扑：PLC与MES是否在同一网段，是否有防火墙限制端口（S7用102，OPC UA用4840，OUC自定义）。
- 对候选方案做小规模验证：先连通一个变量，确认读写正确后再批量扩展。
- 记录最终选型理由和端口/节点配置，作为后续调试和运维的依据。
完成接口选型后，下一步才是具体的DB块设计和数据映射。接口决定了"怎么通"，数据设计决定了"通什么"，两者缺一不可。