以西門子200PLC為例，演示如何搭建遠程監(jiān)控PLC功能
一準備工作。
1.1 在對接前我們需準備如下物品；
1) S7-200 一臺（建議使用CPU226 或CPU224 有兩個串口的PLC，1#port 做程序的下載和在線
監(jiān)視，0#port 做Modbus-RTU從站與GM10-DTU 模塊通訊）。帶編程電纜
2) USB 轉(zhuǎn)232 數(shù)據(jù)線一顆（如果電腦主機有串口那就可以免去此線）。
3) 河北藍蜂科技的GM10-DTU 模塊一臺。以及配帶的232 串口線，天線和電源適配器。
4) SIM 卡一張，有流量，大卡。
5) DP9 針公頭一個。
6) 聯(lián)網(wǎng)電腦一臺（WinXP/Win7/Win8 操作系統(tǒng)）
7) 電工工具、導(dǎo)線若干。
圖1
1.2 GM10-DTU準備工作
此處參考《GM10-DTU 用戶使用手冊》進行操作，我們需要對GM10 連接天線、插上SIM 卡（移動/聯(lián)通無欠費電話大卡）、連接12V 電源適配器、連接232 調(diào)試線到電腦串口（或USB 轉(zhuǎn)232串口線）。
1.3 200PLC 準備工作。
200PLC 連接電源（注意電源是24VDC 還是220VAC），準備一顆9針串口頭（如上圖），用兩顆導(dǎo)線分別焊接的3 和8 引腳（200 系統(tǒng)手冊中有介紹，3 和8 引腳為485 通訊口）。
二，200PLC 從站創(chuàng)建。
1，將200PLC 經(jīng)編程電腦連接到電腦上，打開Step7-MicroWin 編程軟件，新建工程，在主程序中添加Modbus Slave Port0 功能塊（MBUS_INIT,MBUS_SLAVE）
圖2
庫文件
•西門子Modbus從站協(xié)議庫包括兩條指令：MBUS_INIT 指令和MBUS_SLAVE指令。
•MBUS_SLAVE 指令用于為Modbus 主設(shè)備發(fā)出的請求服務(wù)。
•MBUS_INIT 指令用于啟用、初始化或禁止Modbus 從站通訊。在使用MBUS_SLAVE 指令之前，必須正確執(zhí)行MBUS_INIT 指令。指令完成后立即設(shè)定“完成”位，才能繼續(xù)執(zhí)行下一條指令。
圖3
•EN：指令使能位。•Mode：模式選擇，啟動/停止Modbus從站通信。Mode 參數(shù)允許使用以下兩個數(shù)值：1——啟動，0——停止。
•Address：從站地址，MODBUS 從站地址，取值1~247。
•Baud：波特率，可選1200，2400，4800，9600，19200，38400，57600，115200。•Parity：奇偶校驗，0=無校驗；1=奇校驗；2=偶校驗。
•Delay：延時，附加字符間延時，缺省值為0。
•MaxIQ：最大I/Q 位，參與通信的最大I/O 點數(shù)，S7-200的I/O 映像區(qū)為128/128，缺省值為128。
•MaxAI：最大AI 字數(shù)，參與通信的最大AI 通道數(shù)，可為16 或32。
•MaxHold：設(shè)定供Modbus 地址4xxxx 使用的V 存儲器中的字保持寄存器數(shù)目。
•HoldStart：保持寄存器區(qū)起始地址，以&VBx 指定（間接尋址方式）。
•Done：初始化完成標志，成功初始化后置1。
•Error：初始化錯誤代碼。
圖4
MBUS_SLAVE 指令說明：
MBUS_SLAVE 指令被用于為Modbus 主設(shè)備發(fā)出的請求服務(wù)，并且必須在每次掃描時執(zhí)行，以便允許該指令檢查和回答Modbus 請求。MBUS_SLAVE 指令無輸入?yún)?shù)，在每次掃描且EN 輸入開啟時執(zhí)行。
•EN：指令使能位。
•Done：Modbus 執(zhí)行通信中時置1，無MODBUS通信活動時為0。
•Error：錯誤代碼（同上表格）。
2，設(shè)置庫存儲區(qū)。
在“庫存儲區(qū)分配”對話框中輸入庫存儲區(qū)的起始地址，注意避免該地址和程序中已經(jīng)采用或準備采用的其它地址重合。上面我們將Modbus 保持寄存器區(qū)從VB1000 開始（HoldStart＝ VB1000），并且保持寄存器為100 個字（MaxHold＝100），因保持寄存器以字（兩個字節(jié)）為單位，實際上這個通信緩沖區(qū)占用了VB1000～VB1200 共200 個字節(jié)，可以點擊“建議地址”跳過modbus 保持寄存區(qū)的區(qū)域，即庫存儲區(qū)要不在VB1000-VB1200 之內(nèi)。
圖5
3、編譯程序，編譯無誤后，通過PPI 電纜將程序下載到PLC，下載完成后斷電，打開程序監(jiān)控查看MBUS_INIT 指令和MBUS_SLAVE 指令的“Error”引腳輸出是否為正常（0 位正常，其他數(shù)值為故障，
請參看上面的故障列表）。
四，GM10-DTU 模塊設(shè)置。
4.1 連接S7-200PLC 和GM10
注意：通過上面的工作，我們已經(jīng)成功創(chuàng)建S7-200 的MODBUS 從站，此時我們將PLC prot0 串口的3 引腳連接GM10 模塊的“485A”端子，8 引腳連接GM10 模塊的“485B”端子。
4.2 配置GM10-DTU
通過GM10 隨機配帶的串口線一端連接GM10 端子（TXD TXD SGND）,另一端連接電腦的COM 口，如果電腦沒有COM 口可使USB轉(zhuǎn)232 線轉(zhuǎn)接。
在對模塊進行配置時，具體操作請參照《DTU 配置軟件使用手冊》，DTU配置軟件設(shè)置數(shù)據(jù)采集通道參數(shù)和調(diào)試連接功能。
圖12
五，EMCP 平臺設(shè)置。
用管理員賬號登錄EMCP 平臺，對EMCP 云平臺進行設(shè)置。具體操作參照《EMCP物聯(lián)網(wǎng)云平臺用戶手冊V2.0》。
5.1 新建數(shù)據(jù)規(guī)則
進入后臺，首先顯示的是設(shè)備管理，我們首先要創(chuàng)建一個數(shù)據(jù)規(guī)則。
圖14
圖15
5.2 新建設(shè)備
新建“設(shè)備”, 選擇菜單“設(shè)備管理”-> “新增”新建一個設(shè)備。
圖16
六，實驗效果。
打開Step7-MicroWin 編程軟件的“程序狀態(tài)監(jiān)控”和“狀態(tài)表監(jiān)控”，S7-200PLC在線監(jiān)視實況如下圖。
圖17
圖18、
用戶登錄EMCP 平臺，點擊S7-200PLC 設(shè)備的“進入設(shè)備”。顯示如下
圖19
圖20
圖21
在手機（安卓）安裝《云聯(lián)物通》手機APP，憑用戶名和密碼登錄，進入設(shè)備列表后點擊S7-200PLC設(shè)備。
圖22
圖23
[ 此帖被lanfeng21在2017-11-14 10:14重新編輯 ]
滬公網(wǎng)安備31010802001143號
