西门子S7200PLC的PPI协议S7200PLC之PPI协议通过硬件和软件侦听的方法，分析PLC内部固有的PPI通讯协议，然后上位机采用VB编程，遵循PPI通讯协议，读写PLC数据，实现人机操作任务。这种通讯方法，与一般的自由通讯协议相比，省略了PLC的通讯程序编写，只需编写上位机的通讯程序资源S7226的编程口物理层为RS485结构，SIEMENS提供MicroWi
软件，采用的是PPIPoi
ttoPoi
t协议，可以用来传输、调试PLC程序。在现场应用中，当需要PLC与上位机通讯时，较多的使用自定义协议与上位机通讯。在这种通讯方式中，需要编程者首先定义自己的自由通讯格式，在PLC中编写代码，利用中断方式控制通讯端口的数据收发4。采用这种方式，PLC编程调试较为烦琐，占用PLC的软件中断和代码资源，而且当PLC的通讯口定义为自由通讯口时，PLC的编程软件无法对PLC进行监控，给PLC程序调试带来不便。SIEMENSS7200PLC的编程通讯接口，内部固化的通讯协议为PPI协议，如果上位机遵循PPI协议来读写PLC，就可以省略编写PLC的通讯代码。如何获得PPI协议？可以在PLC的编程软件读写PLC数据时，利用第三个串口侦听PLC的通讯数据，或者利用软件方法，截取已经打开且正在通讯的端口的数据，然后归纳总结，解析出PPI协议的数据读写报文。这样，上位机遵循PPI协议，就可以便利的读写PLC内部的数据，实现上位机的人机操作功能。软件设计系统中测控任务由SIEMENSS7226PLC完成，PLC采用循环扫描方式工作，当定时时间到时，执行数据采集或PID控制任务，完成现场的信号控制。计算机的监控软件采用VB编制，利用MSComm控件完成串口数据通讯，通讯遵循的协议为PPI协议2。PPI协议西门子的PPI（Poi
ttoPoi
t）通讯协议采用主从式的通讯方式，一次读写操作的步骤包括：首先上位机发出读写命令，PLC作出接收正确的响应，上位机接到此响应则发出确认申请命令，PLC则完成正确的读写响应，回应给上位机数据。这样收发两次数据，完成一次数据的读写5。其通讯数据报文格式大致有以下几类：1、读写申请的数据格式如下：SDLELERSDDASAFCDASPSSAPDUFCSEDSDStartDelimiter开始定界符68HLE（Le
gth）报文数据长度LER（RepeatedLe
gth）重复数据长度SDStartDelimiter开始定界符68HSA（SourceAddress）源地址，指该地址的指针，为地址值乘以8DA（Desti
atio
Address）目标地址，指该地址的指针，为地址值乘以8FC（Fu
ctio
Code）功能码DSAP（Desti
atio
ServiceAccessPoi
t）目的服务存取点SSAP（SourceServiceAccessPoi
t）源服务存取点DU（DataU
ir