前言
PLC（可编程逻辑控制器）是工业自动化的核心设备，上位机软件需要与不同品牌PLC通信以实现数据采集和控制功能。由于各厂商协议封闭，开发者必须针对不同品牌选择合适的通信方案。本文将对比西门子、三菱、欧姆龙三大主流PLC的通信协议和编程实现。协议专项深入：Modbus 协议详解、OPC UA 通信实践；概念边界见上位机是什么意思;上位机侧的承载硬件,见工控机配套选型。
一、西门子S7系列
1.1 通信协议
- S7协议：西门子私有协议，基于TCP/IP，端口102
- 支持型号：S7-200 Smart（需CP243-1模块）、S7-300、S7-400、S7-1200、S7-1500
- 数据区：I输入、Q输出、M中间继电器、DB数据块、T定时器、C计数器
1.2 开源库推荐
C#：S7.Net库（轻量级）或Sharp7库（功能完整）
- 连接PLC：Plc plc = new Plc(CpuType.S71200, "192.168.1.10", 0, 1)
- 读取DB块：plc.Read("DB1.DBW0")读取DB1数据块偏移0的Word
- 写入数据：plc.Write("DB1.DBD10", 123.45f)写入浮点数
Python：python-snap7库（基于Snap7引擎）
- 连接：client.connect("192.168.1.10", 0, 1)
- 读取：data = client.db_read(db_number=1, start=0, size=10)
- 解析：使用struct.unpack解析字节数组
1.3 注意事项
- S7-1200/1500需在TIA Portal中允许PUT/GET访问（安全设置）
- 优化DB块（非优化可按字节偏移访问，优化块需通过符号名访问）
- 连接数限制：S7-1200最多8个连接，S7-1500最多32个
二、三菱系列
2.1 通信协议
- MC协议（MELSEC Communication）：三菱以太网通信标准
- 支持型号：FX3U（需FX3U-ENET模块）、iQ-F、iQ-R、Q系列
- 数据区：X输入、Y输出、M中间继电器、D数据寄存器、T定时器、C计数器
- 帧格式：ASCII帧（可读）和二进制帧（高效）
2.2 开源库推荐
C#：HslCommunication库（支持多品牌PLC，推荐）
- 连接：MelsecMcNet melsec = new MelsecMcNet("192.168.1.10", 6000)
- 读取：short[] values = melsec.ReadInt16("D100", 10)读取D100开始的10个字
- 写入：melsec.Write("M100", true)写入M100线圈
Python：pymcprotocol库
- 连接：pymc3e = Type3E()，pymc3e.connect("192.168.1.10", 6000)
- 批量读取：data = pymc3e.batchread_wordunits(headdevice="D100", readsize=10)
2.3 注意事项
- MC协议端口默认5000（二进制）或6000（ASCII）
- FX系列地址用八进制（X0-X7后是X10），其他系列用十进制
- 定时器当前值单位：FX系列100ms，Q系列可配置
三、欧姆龙系列
3.1 通信协议
- FINS协议（Factory Interface Network Service）：欧姆龙工业网络标准
- 支持型号：CP1H、CP1L、NJ系列、CJ系列
- 数据区：CIO工作区、W工作区、H保持区、D数据存储区、A辅助区
- 传输方式：FINS/TCP（推荐）、FINS/UDP
3.2 开源库推荐
C#：HslCommunication.OmronFinsNet
- 连接：OmronFinsNet omron = new OmronFinsNet("192.168.1.10", 9600)
- 设置网络节点：omron.DA1 = 0（PLC节点），omron.SA1 = 1（PC节点）
- 读取：short[] values = omron.ReadInt16("D100", 10)
Python：无成熟开源库，需自行实现FINS帧格式
3.3 注意事项
- FINS/TCP端口默认9600
- 首次通信需交换节点地址（FINS Header）
- 字地址和位地址混合访问：D100.01表示D100的第1位
四、通用解决方案
4.1 OPC UA中间件
在PLC侧部署OPC UA Server（如KEPServerEX、MatrikonOPC），上位机通过统一的OPC UA接口访问所有品牌PLC，简化开发和维护。
4.2 Modbus网关
部分PLC支持Modbus TCP协议（如西门子需加载Modbus库，三菱需外接网关），可使用通用Modbus客户端通信。
4.3 HslCommunication统一框架
该C#库封装了20+品牌PLC协议，接口高度统一，代码可移植性强，推荐商业项目使用。
五、性能对比
| 品牌 | 协议复杂度 | 通信速度 | 开源支持 | 稳定性 |
|---|
| 西门子 | 中等 | 快（10-50ms） | 优秀 | 非常稳定 |
| 三菱 | 简单 | 快（10-30ms） | 良好 | 稳定 |
| 欧姆龙 | 复杂 | 中等（20-100ms） | 一般 | 稳定 |
六、开发建议
- 协议封装：抽象IPlcClient接口，不同品牌实现具体类，业务层调用统一接口
- 错误处理：捕获连接断开、超时、地址越界等异常，自动重连机制
- 批量读写：合并零散读写请求，单次读取100个寄存器比100次单点读取快10倍
- 心跳检测：定时读取特定地址，检测连接状态
- 现场调试：准备各品牌PLC编程软件，现场排查通信问题
七、实战案例
案例1：混合产线通信
某工厂产线有西门子S7-1200（主控）+ 三菱FX5U（机器人）+ 欧姆龙CP1H（检测站），上位机通过HslCommunication库统一通信，实现数据汇总和联动控制。
案例2：远程监控
通过4G路由器+VPN访问现场PLC，上位机云服务器定时采集数据，实现异地监控和数据分析。注意网络延迟和安全性。
总结
不同品牌PLC通信协议差异显著，开发者需要掌握主流协议的特点和开源库使用方法。推荐使用HslCommunication或OPC UA中间件简化开发，提高代码复用性。旺玖智能科技在多品牌PLC集成项目中积累了丰富经验，可为客户提供稳定可靠的设备互联解决方案。
