3、PLC与上位机通讯：S7通讯、OPC UA配置、常见断连问题处理
通讯断了，产线就瞎了。这是我在现场最怕遇到的情况之一。
PLC和上位机之间那根“网线”，看着简单，但坑特别多。S7通讯、OPC UA，这两样东西搞不明白，你连问题出在哪都找不到。今天我把这些年踩过的坑、总结的经验，一次性说清楚。
3.1 S7通讯：西门子的“看家本领”
S7通讯是西门子PLC的私有协议。说白了，就是西门子设备之间“说悄悄话”的方式。它走的是TCP/IP，但封装了自己的格式。
3.1.1 通讯方式对比
| 方式 | 特点 | 适用场景 |
|---|---|---|
| PUT/GET | 单向读写，简单直接 | 上位机读PLC数据，不写回 |
| BSEND/BRCV | 块传输，效率高 | 大数据量交换，比如配方 |
| USEND/URCV | 非确认传输，速度快 | 实时性要求高的场合 |
我个人习惯，如果只是上位机监控，用PUT/GET就够了。别一上来就搞BSEND，复杂了反而容易出问题。
3.1.2 配置要点
配置S7通讯，有几个地方必须检查：
- PLC侧：在TIA Portal里，必须勾选“允许来自远程对象的PUT/GET通讯访问”。这个选项默认是关的。我遇到过好几次，现场工程师忘了勾，折腾了半天。
- 上位机侧：连接参数要写对。IP地址、机架号、槽号，一个都不能错。特别是S7-1200和S7-1500，它们的机架号和槽号跟老款不一样。
- 防火墙：Windows防火墙经常拦S7通讯。端口是102。要么关防火墙，要么加例外规则。
小技巧：调试时先用Ping测通网络，再用第三方工具（比如Hercules）测102端口是否开放。这样能快速定位是网络问题还是PLC配置问题。
3.2 OPC UA：跨平台的“通用语言”
OPC UA不是西门子专属的。它是工业4.0的通讯标准。不同品牌、不同年代的设备，都能通过OPC UA对话。
说白了，OPC UA就是个“翻译官”。它把各家PLC的数据，翻译成统一的格式，让上位机、MES、数据库都能看懂。
3.2.1 配置步骤
- PLC侧启用OPC UA服务器：在TIA Portal里，添加OPC UA服务器功能块。设置好安全策略和用户认证。
- 上位机侧配置OPC UA客户端：填入PLC的IP地址和端口（默认4840）。选择安全模式（None、Sign、SignAndEncrypt）。
- 浏览地址空间：连接成功后，客户端会显示PLC里的变量树。把需要的变量拖拽到订阅列表里。
- 设置采样间隔：根据工艺要求，设置数据刷新频率。一般100ms到1s就够了，别设太快，CPU扛不住。
注意：OPC UA的安全策略不是摆设。我曾经在一个项目里，为了省事选了“None”，结果被客户安全审计卡住了。后来全部改成“SignAndEncrypt”，重新配置了一遍。所以，一开始就按高标准来，别给自己挖坑。
3.3 常见断连问题处理
通讯断了，产线就停了。这是最让人头疼的。我把常见问题分成了三类：
3.3.1 网络层问题
| 现象 | 可能原因 | 排查方法 |
|---|---|---|
| Ping不通 | 网线、交换机、IP地址冲突 | 换网线、查交换机端口、检查IP |
| Ping通但连不上 | 防火墙、端口未开放 | 检查防火墙规则、用端口扫描工具 |
| 间歇性断连 | 电磁干扰、网线质量差 | 换屏蔽网线、远离变频器 |
嗯，这里要注意。Ping通不代表通讯没问题。Ping只测了网络层，应用层的问题它测不出来。
3.3.2 协议层问题
- S7连接数超限：西门子PLC的连接资源是有限的。S7-1200最多支持16个，S7-1500最多支持64个。如果上位机、HMI、其他PLC都在连，很容易超限。解决办法：减少连接数，或者升级PLC。
- OPC UA会话超时：客户端长时间不通讯，服务器会主动断开。解决办法：在客户端设置心跳包，每隔几秒发一个空请求。
- 变量地址错误：上位机读的地址，跟PLC里实际的不一致。解决办法：在PLC里导出变量列表，跟上位机的一一比对。
避坑指南：我曾经在一个项目里，上位机总是断连，查了三天。最后发现是PLC的固件版本太低，OPC UA服务器有bug。升级固件后，问题解决了。所以，遇到奇怪的问题，先看看固件版本。
3.3.3 应用层问题
这类问题最隐蔽。比如：
- 上位机程序崩溃：程序有内存泄漏，跑几天就挂了。解决办法：优化代码，加看门狗。
- PLC CPU负载过高：通讯任务占用了太多CPU时间，导致其他任务卡死。解决办法：降低采样频率，优化通讯逻辑。
- 数据库连接池满：上位机把数据写数据库，但连接没释放，导致数据库拒绝新连接。解决办法：检查数据库连接代码，确保用完就关闭。
3.4 通讯架构总览
下面这张图，是我总结的通讯架构。它把S7和OPC UA的关系、数据流向、常见故障点都标出来了。你调试的时候，可以对照着看。
3.5 调试工具推荐
工具用对了，事半功倍。我常用的几款：
- Wireshark：抓包神器。可以分析S7和OPC UA的报文，看是哪一步出了问题。
- UaExpert：OPC UA客户端调试工具。可以浏览地址空间、测试读写、监控订阅。
- 西门子TIA Portal的在线诊断：可以看PLC的连接状态、CPU负载、通讯错误统计。
- Hercules：TCP/UDP调试助手。简单测端口是否开放。
我的习惯：每次去现场，我都会带一个U盘，里面装好这些工具的绿色版。现场电脑不一定有安装权限，绿色版直接就能用。
通讯这块，说白了就是“细心”二字。配置参数别想当然，出了问题别慌，按网络层→协议层→应用层的顺序排查。大部分问题都能解决。