手机和电脑，远程监控西门子S7-1200 PLC的操作说明

摘要：通过eLink云管家平台和一个GW-16网关模块，用户可以快速简单的实现手机和电脑，远程监控西门子S7-1200系列PLC，要求S7-1200必须有一个485口（CB1241信号板或者CM1241通讯模块都可以），此时，S7-1200的485和GW-16网关模块的485相连通，工作于Modbus RTU从站模式。

工控云管家微信小程序（体验账户：dta，密码：123456）

本文以CB1241信号板为例，进行图文操作说明。

一、测试准备

1.1 所需产品型号

西门子S7-1200 CPU 1214C 6ES7214-1HG40-0XB0 ，一个。

西门子CB1241 RS485模块 6ES7241-1CH30-1XB0，一个。

eLink GW-16网关模块，一个。

SIM卡一张，有流量，大卡(移动或联通或电信)。

电脑一台（WinXP/Win7/Win8操作系统）。

电工工具，线材、网线若干。

1.2 把网关模块插上手机卡

我们需要把eLink GW-16网关模块连接天线、插上SIM卡（移动/联通流量卡，大卡）。

1.3硬件485接线

全部设备不接电源，取下S7-1200面板上下两个活动护板，将CB1241插入CB槽内，将网线插入PLC的网口，另一端插入电脑网口。

CB1241与eLink GW-16网关模块的连接如下图所示，即，CB1241的T/RA和TA短接，一起接到eLink GW-16网关模块的485B；CB1241的T/RB和TB短接，一起接到eLink GW-16网关模块的485A。

PLC上电（DC24V），eLink GW-16网关模块上电（DC24V）。

二，设置S7-1200的CB1214通讯板工作于Modbus从站模式

第一步，使用西门子的《TIA Portal》（以下简称博途）软件，本文使用的软件版本是V14。将S7-1200和CB1241进行设备组态，如下图：

在设备组态中选择S7-1200，在属性中的"系统和时钟存储器"，设置启用系统存储器字节，后面会用到，如下图：

第二步，在程序块中的Main[OB1]，添加Modbus通讯使能指令块"MB_COMM_LOAD_DB"和从站功能指令块"MB_SLAVE_DB"。在创建过程中会提示生成相应指令块的背景数据块，点确认进行生成。

注意：请使用指令中的"MODBUS"文件夹下的指令，不要使用"MODBUS（RTU）"中的指令。

上面两张图中的指令设置的参数是：通过RS485通讯，波特率9600，无校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为MW1000，长度为10个字，即为MW1000到MW1018。

注1：MB_COMM_LOAD_DB指令块和MB_SLAVE_DB指令块详细使用说明请参考博图帮助文档，如下图，信息系统的路径是："对PLC进行编程"—》"指令"—》"通讯（S7-1200，S7-1500）"—》"通讯处理器（S7-1200，S7-1500）"—》"MODBUS（RTU）（S7-1200）"

注2：如果想要试用MODBUS访问全局数据块（DB），需要满足以下两个条件：

首先：数据块DB的属性中的优化访问必须取消；

然后：在MB_SLAVE_DB的寄存器指向中，使用指针指向该DB地址，如下图

上图设置的MODBUS从站参数是：通过RS485通讯，波特率9600，无奇偶校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为DB3.DBW0，长度为10个字，即为DB3.DBW0到DB3.DBW9。

第三步，将修改好的程序下载到PLC中，此处需要注意，一定要使用"在线（O）"选项中的"下载并复位PLC程序"，如图：

三，PLC云管家平台设置

打开电脑浏览器，登录PLC云管平台 （建议使用谷歌浏览器、360浏览器），注册帐号并激活以后，输入帐号密码登录。

3.1 把eLink GW-16网关模块绑定到用户名下

拿出手机打开微信，搜索微信小程序"工控云管家"，点击进入，输入用户名和密码登录。

点击扫一扫，对着eLink GW-16网关模块上盖的二维码扫一扫，即可添加绑定到用户名下。

3.2 配置读写数据模板

和组态软件类似，用户需要先建立想要读写的数据变量表，点击左侧数据管理栏目下面的数据模板，然后点击添加。

输入模板名字，然后点击保存。

然后点击刚刚建立的模板名字"测试"，进入数据地址设置页面。

点击添加，输入变量名称，选择好数据类型、寄存器地址、读写、数据存储，点击保存。

在这里，用户可以根据自己的需要，添加各种变量地址，建立数据模板。

注意：如果用户想要查看数据的历史记录，这里必须选择存储。

结合上文S7-1200 PLC从站的建立，这里读取的就是 40001到40010，（西门子S7-1200地址和modbus地址的对应换算，请参考TIA博途帮助文件中的modbus RTU从站指令介绍，换算40001对应的MW1000，40010对应的MW1018），也即是上文中设置的西门子1200PLC内部的MW1000到MW1019寄存器中的数据。

3.3 修改设备的名称、采集频率和通讯协议

注意：这里可以修改设备名称、采集频率、设备图片，但必须选择Modbus RTU协议。

3.4 绑定数据模板、修改设备定位

注意：设备号必须选择1，关联模板可以用户选择之前建立的模板。

四，测试结果

打开博图软件，将PLC转至在线，并且从监控表中监控当前PLC的数据，如下图：

用户登录PLC云管家平台，点击左侧的设备列表，找到设备ID或者设备名称进入设备。

1. 数据点概括，可以显示PLC采集数据（有更新时间显示），点击"历史查询" 查看这个数据的历史数据报表，点击"更多"选择主动采集，可以实时操作刷新数据。
2. 可读写的数据，如DO点、AO点和寄存器数值，可以直接点击更改数值。
3. 不可读写的数据，如DI点、AI点，只能显示不能修改。

五，辅助功能介绍

5.1 画面组态

具体操作见《eLink云管家的画面组态说明》

5.2微信报警功能

微信关注"云PLC"公众号，按照提示绑定账号，即可接收微信报警信息。为了便于对设备的管理建议将"云PLC"公众号"置顶"。

5.3多用户管理

管理员账号创建完设备后，可以通过"子用户"选项为用户创建一个单独的账号供其访问所属的设备。此功能主要为用户开通一个专属的账号，用户查看自己所属的设备。

具体操作见《eLink云管家的画面组态说明》

5.4视频监控

eLink云管家可实现萤石云摄像头的接入，从而实现web、APP、微信等终端对现场视频监控功能。详情请浏览《eLink云管家视频使用说明》

六，故障分析。

6.1 设备离线的原因

设备没有上电。

SIM欠费，请确保所用的手机卡可以正常上网。

SIM卡安装接触不良。

网络信号差，在信号强度低于15或误码率高于3时会出现掉线或无法联网的情况，最好保证信号强度在20以上误码率为0（可通过改变天线的安放位置调整信号强度，信号强度可通过配置软件或平台模块远程配置中获得。）

6.2 如平台无法读取PLC的数据的原因。

PLC的Modbus从站没有创建成功。此时我们可以通过Modscan32主站软件对PLC进行通讯测试，如果无法读取PLC的数据那么说明PLC的Modbus从站没有创建成功。

接线错误。将PLC port0串口的3脚接到ELINK ELINK GW-16网关模块端子的485A，8脚接到ELINK ELINK GW-16网关模块端子的485B上。

采集的设备地址或者数据地址设置错误。

如果有感兴趣的朋友，或者有不明白的地方，可以联系本文作者。