武汉西门子PLC总代理商
新的配电盘通过电压监测模块监测1、2号变电站站用变压器的供电情况，由PLC控制ATS开关（AutomaticTransferSwitch）进行自动投切和互投操作，馈线监测模块将馈线装置的状态、动作及多种电能参数进行监控，确保变电站的各辅助系统稳定运行，所有装置的操作、运行情况和电能参数通过PLC在TP270上得以体现和记录，并通过RS-485或LAN将各种信号传送到供电调度中心和集控中心，以便及时进行供电调度和设备检修。
设备改造中使用了西门子公司的224XP-CPU、TP270人机界面、EM221数字量输入模块、EM222数字量输出模块和CP243-1以太网通讯模块。
图1企业照片
图2系统结构图 名 称型 号数量备 注
PLC224XP1AC/DC/R/Port×2
DIEM221×84DC24V
DOEM222×82DC24V
CP243-11
HMITP270110寸
电压监测模块GKR-022
多功能监测模块DIRISAP1
馈线开关状态监测模块OF40DC24V
隔离开关CD630A2
ATSMICRO1
电动操作馈电开关NS200A2
馈电开关NS125A6
馈电开关C65/63A28
电源模块24V/2.5A1
编程软件MicroWin4.01
编程软件ProTools/Pro6.01
表1系统配置表
图3应用中的画面
应用S7-200PLC升级过后的变电站站用配电盘（智能配电屏），改变了以前电能数据采集麻烦、运行方式单一、必须现场手动操作等问题，现在除了保留必须的手动操作方式外，根据运行方式PLC能控制ATS开关任意切换在电源I或II上运行，当运行电源进线失压时，另一电源进线能可靠自投或恢复，同时可进行远程操作，解决了目前ATS产品控制投切不准确，操作方式单一和远程控制的问题。改造以前的配电盘上有着各种电能仪表，现在只需一块多功能仪表就能完成电压、电流、频率、有功功率、无功功率等各种电能参数的监测、采集和数据分析，还有谐波分析、模拟量和报警输出等功能。站用配电屏还能监控每一馈电回路的电流和工作状态，整个配电盘的任何一个动作、操作和故障报警都及时显示并储存在TP270上，通过MODBUS总线可以把这些数据传到附近的控制中心，也可以通过以太网将数据传到数公里之外的调度中心，以便于进行更好的运行维护和管理。
在设计过程中大的问题就是如何将智能仪表的数据通过S7-200PLC读到TP270上。本系统中的智能仪表用的是MODBUS_RUT协议，只能做从站使用，也就是说S7-200PLC必须做主站去读取仪表的数据，在现行的资料中只有S7——200PLC做MODBUS从站的资料，要S7-200PLC做主站就只有自己编写用自由口做MODBUS主站的程序，由于仪表提供的数据较多且数据地址分散，再加上要求每秒刷新一次，还要做数据的CRC校验，编写这样的通讯程序是有一定难度的，如果逐一地址的编写程序，那么程序就会过长，会影响总循环时间，不但做不到1秒钟刷新一次，可能还会引起端口发送、接收冲突和CRC校验出错，经过反复的研究实验，后在程序中采用了用计数器来轮询地址的方法，从而减少了程序量和总循环时间。部分程序如下：（OB1主要功能为初始化端口为自由口，初始化发送和接收的数据格式，设定轮询时间，轮询和中断连接；SBR5和SBR6做发送和接收数据的CRC校验，CRC检验主要通过字节异或循环，移位循环和公式异或做发送数据的CRC校验；中断1为接收数据；中断2对接收CRC校验结果验证）
OB1
LD SM0.1初始化端口
MOVB 16#09,SMB30
MOVB 16#9C,SMB87
MOVW +150,SMW92
MOVW +0,SMW90
MOVB 50,SMB94
LD SM0.1初始化发送数据
MOVB 16#08,VB2100
MOVB 16#05,VB2101
MOVB 16#03,VB2102
MOVB 16#03,VB2103
MOVB 16#0,VB2104
MOVB 16#0,VB2105
MOVB 16#02,VB2106
LD SM0.1初始化接收数据
MOVB 16#09,VB1200
MOVB 16#05,VB1201
MOVB 16#03,VB1202
MOVB 16#04,VB1203
LD SM0.0设定轮询时间
ANT96
TON T32,+150
LDSM0.0
A T32
TON T96,+150
LDT32
EU
LD C1
CTU C1,16#10
LDSM0.0
AW= 16#0,C1
EU
MOVW 16#0300,VW2103 发送轮询数据
CALLCRC:SBR5
XMT VB2100,0
LDSM0.0
AW= 16#1,C1
EU
MOVW 16#0302,VW2103
CALLCRC:SBR5
XMT VB2100,0
LDSM0.0
AW= 16#02,C1
EU
MOVW 16#0304,VW2103
CALLCRC:SBR5
XMT VB2100,0
…… ……
LD SM0.7中断连接
ATCH INT_0:INT0,9
ATCH INT_1:INT1,23
ENI
SRB6（SBR5同SBR6）
LDAlways_On:SM0.0 读出数据长度 ，初始化CRC字
MOVB VB1200,VB1301
MOVW VW1300,VW1302
-I 16#02,VW1302
MOVW 16#FFFF,VW1306
MOVD&VB1200, VD1400
FOR VW1304,16#1, VW1302
LDAlways_On:SM0.0 字节异或循环
+D 16#1,VD1400
MOVB ＊VD1400,VB1410
XORB VB1410,VB1307
FOR VW1310,16#1, 16#08
LDAlways_On:SM0.0 移位循环
MOVW VW1306,VW1420
SRW VW1306,1
LD SM1.1公式异或
XORW 16#A001,VW1306
NEXT
NEXT
LDAlways_On:SM0.0 CRC16字传递
MOVB VB1307,VB1100
MOVB VB1306,VB1101
INT1
LDAlways_On:SM0.0
RCV VB2200,0
INT2
LDSM86.7
OSM86.6
OSM86.0
CRETI
LDAlways_On:SM0.0
MOVD VD2204,VD1204
LDAlways_On:SM0.0
CALLCRC16:SBR6
LDW<>VW1100, VW2208
CRETI
LDW= 16#0,C1
MOVD VD2204,VD2500
LDW= 16#1,C1
MOVD VD2204,VD2504
…… ……
经过改造的设备自2005年7月运行以来，系统稳定、功能强大、操作简单，赢得了用户的，为变电站的无人值守和变电站的安全运行提供了有利保障。
引言
车站联锁系统是铁路信号系统中的一个重要组成部分，它的主要任务是控制车站中的信号机和道岔，并且对信号灯状态进行处理和对进路进行选择等。随着铁路信号系统的信息化发展，微机联锁系统必然取代旧式的电气联锁系统。
就国内外现状来看，大多采用上、下位机的办法来实现对车站信号的控制;有些微机联锁系统中，下位机主要实现数据的采集、命令发送、数据输出等，而把主要的联锁功能置于上位机，这样一来，上位机负担太重，一旦上位机产生故障，不能保证系统的安全性、可靠性。如果能够将联锁功能块置于下位机，而且下位机安全性、可靠性比较高，那么整个系统的安全性、可靠性就能够得到有效保证。
在以前的微机联锁系统中，用工业控制机作为下位机，实现联锁功能，但不能保证系统冗余，这样就不能保证整个系统的安全性、可靠性。因此，就要不断更新和研究，寻求更完善的、更可靠的硬件、软件环境，以提高系统性能和安全系数。用西门子PLC完成联锁功能，构成PROFIBUS-DP/MPI分布式网络系统，这样整个联锁系统安全可靠。
PROFIBUS现场总线技术是随全数字信号系统的发展而产生的，是由德国组织开发的工业现场总线协议标准——PROFIBUS现场总线标准（DIN19254）。
PROFIBUS是近年来国际上为流行的现场总线，也是目前数据传输率快的一种现场总线（传输率可达12M波特），因此在很多领域内广泛应用。它是不依赖于生产厂家的、开放式的现场总线，各种各样的自动化设备均可通过同样的接口交换信息。
PROFIBUS-DP（DistributedI/OS-分布系统）是一种经过优化的模块，有比较高的数据传输率，适用于系统和外部设备之间的通信，远程I/O系统尤为适合。它允许高速度周期性的小批量数据通信，适用于对时间要求比较高的自动化场合。
笔者将以S7-400HPLC为例，结合其在铁路信号中的应用，探讨实现PROFIBUS-DP/MPI网络系统原理和方法。
PROFIBUS-DP/MPI网的性质和特点
PROFIBUS-DP适用于现场层的高速数据传送。主站周期地读取从站的输入信息并周期地向从站发送输出信息。除周期性用户数据传输外，PROFIBUS-DP还提供智能化现场设备所需的非周期性通信以进行组态、诊断和报警处理等。
DP网的协议结构
PROFIBUS定义了各种数据设备连接的串行现场总线的技术和功能特性，这些数据设备可以从底层（如传感器、执行器层）到中间层（如车间层）广泛分布。
PROFIBUS连接的系统由主站和从站组成。主站一般要复杂些;从站为简单的外围设备，典型的从站为传感器、执行器及变送器，它们没有总线控制权，仅对接收到的信息给予回答，或者主站发出请求时回送给主站相应信息。因此，从站只需要协议的一小部分，实现起来非常方便。
PROFIBUS协议结构是根据ISO7498，以开放式系统互联网络（Open SystemInterconnection，OSI）作为参考模型，该模型共有7层，PROFIBUS-DP定义了其中的、二层和用户接口。第3到7层未加描述。
图1为ISO/OSI参考模型与PROFIBUS体系结构比较。用户接口规定了用户及系统以及不同设备可调用的应用功能，并详细说明了各种不同PROFIBUS-DP设备的设备行为。物理层采用EIARS-485双绞线或光纤，连接器采用RS-485标准的9针D型插座。数据链路层提供了介质存取控制功能、数据的完整性检查以及传输执行的协议，在PROFIBUS中称第2层为现场总线数据链路（FDL）（包括介质访问存取控制（MAC）子层、现场总线链路控制（FLC）子层、现场总线管理（FMA1/2）子层），采用混合介质存取协议，对应于DIN（E）19245，支持单主或多主系统，主或从设备，大站数为126。它包括主站之间的数据传输的令牌环方式和从站之间的主-从方式。PROFIBUS第7层包括底层接口（LLI）、现场总线信息规范（FMS）和现场总线管理（FMA7）。
图1 ISO/OSI参考模型与PROFIBUS体系结构比较
图2为PROFIBUS-DP数据传输示意图，即主站发送请求，访问DP从站，其中包括帧格式;从站收到请求信息后，立即响应主站，并回送响应帧。
图2 PROFIBUS-DP用户数据传输
DP网的性质及特点
PROFIBUS—DP采用主从方式和低层的令牌环传递相结合的形式进行通道分配，整个网络可以将总线系统分割成线段，分步建立，段间用中继器连接，每个段可以有32个网络站，整个网络可以达到126个网站。由于大传输速率可达12Mbps，以及其第2层采用SRD（发送并要求回送）功能，使得输入、输出数据可以在一个周期内完成，所以传输速度提高了，可尽可能地减少总线周期。而在单主站系统中只有一个主站，这种组态提供了短的总线周期。PROFIBUS-DP开放性好，开展性强，灵活性高。
用S7-400HPLC构成DP网，由于SIMATICS7V5.2提供有效的系统主持，可实现软件参数化I/O、多功能自诊断，功能模块更易于连接。在S7-400H系统中，CPU之间的同步，由同步模块通过同步光纤连接，在软件和硬件方面都可以实现CPU同步。采用STEP7编程软件进行现场集中控制编程，诊断测试就象采用集中处理单元的集中编程接口时一样。在编程过程中，不需考虑硬件配置，由编程软件实现网络系统组态。
MPI网的性质和特点
CPU中用于连接象编程器这样的设备的接口叫多点接口（MPI），这是因为通过这个接口，两个或两个以上的设备可以从两个或两个以上的节点与CPU通讯。也就是说，带有MPI的CPU已经具有连网能力。MPI网络的结构与PROFIBUS-DP网络是相同的，就是说，两种网络遵循的规则和使用部件是相同的。
S7-400HPLC实现的DP/MPI网络系统
下面是一个按照上述原理用S7-400HPLC构成的多主站DP/MPI网络的实例。
系统结构
整个网络系统为一个车站信号的控制，如图3所示。该网络为由两台S7-414HPLC和ET200M组成的分布式结构。PLC通过CP5611卡与上位机通信。其中一台PLC为主站，另一台为热备。
ET200M选用西门子IM153-2。IM153-2的作用是连接I/O模板，提供PROFIBUS-DP连接;输入模块选用SM321DI32×DC24V，共需要18个模块，主模块9个，备用9个。输出模块用SM322DO32×24V，共用8个，主模块4个，备用4个。输入、输出模块都是通过DP连接。3台上位机，都是通过CP5611与PLC的CPU相连。两个CPU之间通过同步光纤连接。
用户界面
每台PLC都通过CPU模块上的MPI集中编程接口和配置有MPI接口的PC机相连。我们采用西门子的CP5611与PLC的CPU相连。PC机中配置SIMATICSTEP7V5.2编程软件。
由于是冗余系统，还需要安装西门子的冗余软件，才能做到PLC的两个CPU之间同步。3台上位机中，其中两台是操作员用的监控机，另一台为维修机。在整个系统中，上位机之间可以互相通讯，也可以与PLC之间通讯。每台PC机都要安装CP5611驱动软件，才能完成功能。
程序结构
系统组态及参数设置
由SIMATICSTEP7V5.2编程软件，进入硬件组态状态，对各台PLC进行网络参数设置。首先，建立Pro2ject，如取名为C：\swjtu，在该文件下选择网络Subnet为PROFIBUS，站名为SIMATIC414HStation，然后进行硬件组态。其次是建立各站在网络的地址。后组态3个PG/PC站，在选项窗口中选中CP5611，并分配地址，主编程站地址为0，其余两个只要地址不相同即可。
程序结构
西门子SIMATICS7-400HPLC的编程器STEP7可运行在PC机的bbbbbbs环境下，界面友好，提供了梯形图、语句表和块图3种形式的编程、调试、诊断等功能。本实例采用模块化程序结构，程序由几大功能块组成，每个功能块完成一系列的控制逻辑，放置在组织块OB1中的指令决定控制程序的各功能块的执行。本例zhonggong能块FC1是微机联锁命令处理程序，FC2是进路处理程序，FC3，FC4是微机联锁状态处理程序，FC5是常量定义，FC6是信号输出处理，FC7是道岔输出处理，FC8是信号采集。程序结构框图如图4所示。功能块为多层次调用，FC1在调用其他功能块，比如FC1调用FC9，FC9调用FC10，FC10调用FC11、FC12、FC13、FC14等。在STEP7中，允许功能块调用多为16层。
图3为应用于唐山钢铁集团公司焦化厂火车站的微机联锁系统的PROFIBUS-DP/MPI网络原理框图。3台监控机为监控层，PLC为联锁层，I/O为控制层。车站联锁系统主要由联锁以及信号、道岔、区段和进路的动作建立。本例中，以车站微机联锁的控制过程说明PROFIBUS-DP网络的实践应用。
图3 网络系统结构图
进路控制过程包括进路建立、进路解锁。进路建立包括进路选择、道岔控制、进路锁闭、信号控制，进路解锁就是对已建立的进路、道岔进行的进路锁闭，进路解锁包括取消进路、人工解锁、正常解锁、中途折返解锁、故障解锁。
图4 程序结构框图
在组织块OB1中，先调用FC1对联锁命令进行处理，其中包括进路处理、道岔处理、信号处理，调用FC2对进路进行处理，调用功能块FC1、FC2对联锁状态进行处理，再调用功能块FC6、FC7、FC8对数据进行输入输出处理。以功能块FC1命令处理程序为例，说明其功能调用过程。功能块FC1先调用 FC10进行进路选择，然后调用FC11、FC12、FC13等，对其他命令进行处理