西門子S7-200系列PLC是工業(yè)場合應(yīng)用最廣的現(xiàn)場控制設(shè)備之一，S7-200系列PLC支持自由端口、MPI、PPI和Moddus等通訊方式。自由端口方式需要用戶自己制定通訊協(xié)議，PLC與上位機兩端都需要編寫相應(yīng)的協(xié)議程序，實現(xiàn)復(fù)雜、難度較高。西門子的Step7 MicroWin編程軟件使用PPI(Point to Point)協(xié)議連接PLC，利用PPI協(xié)議可以調(diào)試\下載PLC程序、傳輸數(shù)據(jù)，但西門子并未公開PPI協(xié)議內(nèi)容。Modbus是工業(yè)控制現(xiàn)場廣泛應(yīng)用的通訊協(xié)議，在嵌入式領(lǐng)域，嵌入式主板通常采用Modbus與PLC相連，英創(chuàng)嵌入式工控主板就提供了基于串口和TCP的Modbus軟件包，但PLC要支持Modbus協(xié)議同樣需要相應(yīng)的程序編寫，同時Modbus協(xié)議會占用一定的PLC中斷和代碼資源。

　　S7-200系列PLC的編程通訊接口內(nèi)部固化了PPI通訊協(xié)議，如果上位機軟件能利用PPI協(xié)議讀寫PLC，就可以省去PLC的通訊程序編寫。為了方便嵌入式工控主板與PLC連接，我們分析了PPI通訊協(xié)議格式，把操作PLC的常用指令封裝成了簡單的API接口函數(shù)，利用這些函數(shù)可以實現(xiàn)設(shè)置PLC工作模式、讀取PLC型號信息、讀寫PLC存儲器等功能。

　　ESM6802是預(yù)裝WEC7.0(或Linux)的i.MX6 雙核嵌入式工控主板，板載了雙網(wǎng)口，雙CAN，7串口，4-USB PCIe x1、精簡ISA等多種通訊接口，同時ESM6802提供了RGB、LVDS和HDMI三種顯示接口，可以支持從320×240分辨率的低成本LCD到1920×1080的全高清顯示屏。下面將以運行WEC7.0操作系統(tǒng)的ESM6802作為上位機，介紹WCE工控主板如何使用PPI協(xié)議連接S7-200 PLC。

　　1、硬件連接

　　S7-200系列PLC的編程通訊接口為RS485電平，安裝Step7 MicroWin的PC機通過PC/PPI通訊線纜連接PLC。PC/PPI通訊線纜完成了RS232電平到RS485電平的轉(zhuǎn)換，其RS232端與計算機串口相連，RS485端與PLC的編程通訊口相連。ESM6802同樣使用PC/PPI線纜連接PLC，ESM6802的COM3口為RS232電平，PC/PPI線可直接插到ESM6802的COM3口上使用，ESM6802與PLC的硬件連接方法如下所示：

　　圖1　ESM6802與S7-200 PLC的硬件連接

　　2、軟件實現(xiàn)

　　PPI是點到點的主從協(xié)議， PLC的通訊接口缺省情況下工作在PPI從(slave)模式，以便接收來自Step7 MicroWin編程軟件的數(shù)據(jù)，Step7 MicroWin自然工作在PPI主(master)模式。ESM6802在與PLC相連時，ESM6802作為上位機工作在主模式，PLC通訊接口為缺省的從模式。

　　下面是我們基于PPI協(xié)議封裝的操作PLC的API函數(shù)，詳細的函數(shù)說明可參考ppi.h頭文件。

　　// 功能描述: 設(shè)置相應(yīng)串口的通訊參數(shù)，

　　HANDLE PPI_OpenPort(LPCTSTR lpPortName);

　　// 功能描述: 關(guān)閉PPI使用的串口設(shè)備

　　BOOL  PPI_ClosePort(HANDLE hPort);

　　// 功能描述: 設(shè)置ppi通訊的超時時間，單位為毫秒。默認超時時間為ms

　　int  PPI_SetTimeout(HANDLE hPort, int nMilliseconds);

　　// 功能描述: 設(shè)置兩次ppi通訊之間的間隔時間，單位為毫秒。默認時間間隔為ms

　　int  PPI_SetPollDelay(HANDLE hPort, int nMilliseconds);

　　// 功能描述: 設(shè)置設(shè)置本機的PPI地址，默認本機地址為x00

　　BOOL PPI_SetLocalAddress(HANDLE hPort, UINT8 bLocalAddr);

　　// 功能描述: 與指定的PLC握手

　　int  PPI_FindPLC(HANDLE hPort, UINT8 bSlaveAddr);

　　// 功能描述: 讀取指定PLC的型號和保護等級

　　int   PPI_GetPLCID(HANDLE hPort, UINT8 bSlaveAddr, UINT8 cpuId[], UINT8 *pProtectionLevel);

　　// 功能描述: 設(shè)置PLC工作在RUN模式或STOP模式

　　int   PPI_SetPlcMode(HANDLE hPort, UINT8 bSlaveAddr, int nMode);

　　// 功能描述: 讀PLC指定存儲器數(shù)據(jù)

　　int  PPI_Read(HANDLE hPort, UINT8 bSlaveAddr, LPCSTR lpStorageAddress, UINT8 *pNumofRead,  UINT8 readData[]);

　　// 功能描述: 寫PLC指定存儲器數(shù)據(jù)

　　int  PPI_Write(HANDLE hPort, UINT8 bSlaveAddr, LPCSTR lpStorageAddress, UINT8 *pNumofWrite, UINT8 writeData[]);

　　下圖是在WEC7工控主板ESM6802上運行的利用PPI API操作PLC的Demo程序，程序?qū)崿F(xiàn)了搜索PLC、設(shè)置PLC工作模式、獲取PLC型號信息以及讀寫PLC存儲器等功能。

　　圖2　在WCE上運行的操作PLC的例子程序

　　ESM6802具有相當(dāng)豐富的通訊接口，與突出控制功能的PLC可以形成良好的功能互補，同時ESM6802對大屏顯示器的支持也適合用做PLC控制系統(tǒng)的狀態(tài)監(jiān)控人機交互終端。

　　PPI API以lib庫的形式提供，可以在英創(chuàng)所有WCE工控主板上運行，圖2所示的Demo程序提供源代碼參考，感興趣的用戶可與英創(chuàng)聯(lián)系索要。