Intouch对接S7-1500：SIDIRECT三层通讯配置与排查

简介《Intouch2020R2SP1与西门子1500PLC通讯配置手册》面向具备基本自动化设备安装调试能力的技术人员与工控工程师针对上位机 Intouch 2020R2 SP1 与西门子 S7-1500 PLC 建立稳定通讯这一实际问题给出可落地的配置指引。资源包为单个 PDF 文档大小约 1.42MB共 1 个文件篇幅紧凑、便于随查随用。文档按实施顺序组织依次覆盖博图软件侧的 CPU 型号选择与 IP 地址配置、变量表与 DB 块权限设置及优化块访问的处理SMCSystem Platform Management Console中 Siemens SIDIRECT 驱动与 Port 的添加Intouch 通讯程序的创建、访问名与标记名配置直至建立动画链接形成从底层通讯到画面联动的完整闭环。文中对 PUT/GET 通信访问、无保护权限等关键环节配合截图说明并单列安全信息与注意事项提醒调试前断电、核查工作区降低误操作导致的调试失败与设备风险。目前已有 288 人学习适合现场调试与项目交付时对照查阅。1. 从 HMI 到 S7-1500三层配置一条链路现场最尴尬的不是程序报错而是 HMI 画面数值一动不动、操作工在等、产线在停而你打开 SMC 一看连接状态还是绿的。Intouch 2020R2 SP1 对接 S7-1500 这条链路本身不复杂但它横跨三层博途里的 CPU 属性与 DB 块、SMC 控制台里的 SIDIRECT 驱动与连接实例、Intouch 里的访问名与标记名。任何一层少一个勾选链路就是断的而且报错信息往往指不到真正出问题的地方。这份 Intouch 与 S7-1500 通讯配置手册就是按这三层顺序排下来的博途设置、SMC 配置、通讯程序创建、访问名、标记名、动画链接。它适合手上有 1500、想在一两天内把上位画面跑起来的人也适合已经配通、但说不清每个参数为什么这么填的人。2. 博途侧的三个开关优化块访问、PUT/GET、机架槽号先把 PLC 这边弄对因为后面 SMC 和 Intouch 的所有参数都是从这里推导出来的。博途里跟这条件链路直接相关的只有三处但每一处漏掉都会让故障表现得很“玄学”——连接看着是通的数据就是不对。2.1 DB 块为什么要取消“优化的块访问”S7-1500 新建 DB 块时默认勾选“优化的块访问”。这种块只保留符号名不保证变量在内存里有固定偏移编译器可以按访问频次重排。对 S7-1500 内部程序来说这是好事性能更好、改结构不用管地址。但 SIDIRECT 这类 OI 驱动走的是绝对地址它拿到的是“DB 号 数据类型 字节偏移”这样一个定位串然后按这个偏移去内存里取数。优化块没有稳定偏移驱动按老偏移去读读到的可能是别的变量也可能是填充字节。表现就是连接正常、质量戳正常数值却是乱的或者一直为 0。这是我在现场遇到最多的一类“通讯配通了但数据不对”的问题。操作路径是项目树里右键目标 DB 块 → 属性 → 属性页里取消勾选“优化的块访问” → 确定 → 重新编译并下载。下载完成后 DB 会按标准访问重建此时变量才拥有从 0 开始的固定字节偏移。提示取消优化访问之后DB 块的最大尺寸和访问性能都会受一点影响对一般 HMI 读写量来说可以忽略。真正要留神的是后续改结构——在标准 DB 里插一个变量后面所有变量的偏移都会往后挪Intouch 里已经写好的地址会集体失效。所以我在做项目时有个习惯DB 块的结构先定稿再下载尤其是通讯用的那块 DB单独建一个只放需要给上位机读写的变量不和生产逻辑混在一起。这样以后改工艺逻辑通讯地址不会跟着漂。取消优化之后还要注意数据类型对齐。BOOL 在标准 DB 里是打包存放的8 个 BOOL 占一个字节所以写地址时要写成字节偏移加位号的形式INT 占 2 字节DINT 和 REAL 占 4 字节并且要 4 字节对齐。如果前一个变量是 INT 占了 0~1你直接放一个 REAL编译器会在 2~3 补两个空字节REAL 实际从 4 开始。偏移算错读出来的就是一个完全不相干的浮点数。2.2 CPU 属性里的“允许来自远程对象的 PUT/GET 通信访问”这个勾选项藏在 CPU 属性的“保护与安全 → 连接机制”里。它的含义是允许外部设备通过 S7 协议的 PUT/GET 服务访问本 CPU 的数据区。SIDIRECT 读写 DB 走的就是这条路不勾选连接阶段就会被 CPU 拒绝。配套的还有“访问级别”。默认可能是“完全访问无保护”也可能被前一个工程师改成了读写保护。如果设了保护又没给密码上位机同样连不上。调试阶段我一般先确认这里是“完全访问无保护”等整套系统调完再按现场的安全要求决定是否需要收紧。注意这两个选项改完必须重新编译硬件组态并下载只改不下载等于没改。我见过有人改完属性直接去 SMC 里点 Activate然后对着红图标查了两小时。判断有没有生效不用猜。打开博途的在线监控把 DB 里某个变量强制作个变化如果 Intouch 那边跟着动说明读写链路是通的如果博途里能看到值变、Intouch 里不动问题就在上位机侧不用再回头折腾 PLC。2.3 机架号与槽号从哪看SMC 里加连接时要填两个数字机架号Rack和槽号Slot。这两个值不是背出来的是看出来的。在博途的设备视图里CPU 摆在哪个位置那就是它的机架和槽。常见对应关系大致是这样S7-1500 单机架系统CPU 一般位于 0 号机架 1 号槽S7-300 常见的是 0 号机架 2 号槽分布式 IO 上的 CPU 模块多为 0 号机架 1 号槽。不要照抄别人项目里的数字尤其是从 300 迁移到 1500 的项目槽号经常忘记改。控制器类型机架号槽号说明S7-1500 单机架01设备视图里 CPU 所在槽位S7-300 主机架02CPU 通常在第 2 槽分布式站上的 CPU01以设备概览的槽号列为准填错的表现很有辨识度SMC 里那个连接实例一直是未连接状态点 Activate 之后日志里出现连接建立失败的记录而 PLC 那边完全没反应。此时先别怀疑网络先回去核这两个数字。博途这一层做完PLC 已经具备被上位机读写的能力了。接下来是把 SMC 这边的驱动和连接实例搭起来。3. SMC 控制台配置从 Add Legacy Connection 到 ActivateSMC 是这条链路的中间层很多人的误区是把它当成“装完就完事”的软件。实际上 Intouch 并不直接跟 PLC 说话它通过访问名指向 SIDIRECT 驱动驱动再去连 SMC 里配好的那个连接实例。SMC 没配好或者没激活Intouch 那边再怎么配都是空转。3.1 驱动安装与 Port 节点的层级关系顺序不能反先装 SIDIRECT 驱动再打开 SMC。驱动没装SMC 的树里根本不会出现 SIDIRECT 这个分支你会在控制台里找不到入口然后怀疑自己装错了版本。装好之后从开始菜单打开 System Platform Management Console在左侧逐级展开Operations Integration Server Manager └─ Default Group └─ Local └─ Operations Integration Supervisory Servers └─ SIDIRECT └─ Configuration └─ Port这几个层级的关系要理清不然参数会填串。Port 是驱动对外的一个通讯端口实例可以理解成“一张网卡上的一组连接”Port 下面挂的是 Legacy Connection一个连接对应一台 PLC连接下面挂的是 Device Group一个组对应上位机的一个主题Topic。Intouch 的访问名里要填的那个 Topic就是这里 Device Group 的名字。两边必须一字不差包括大小写这是后面排查章节里反复会提到的一点。3.2 Add Legacy Connection 的参数含义在 Port 节点上单击右键选 Add Legacy Connection。弹出的对话框里需要填四项关键内容参数填什么说明Name自定义如 PLC1只影响 SMC 内部显示不参与 Intouch 寻址IP AddressPLC 的实际 IP必须与博途里 CPU 的 PROFINET 接口地址一致Rack机架号见 2.3 节1500 通常为 0Slot槽号见 2.3 节1500 通常为 1Name 可以随意命名默认名字也能用但项目里 PLC 多于一台时建议按用途起名比如 Line1_PLC、Packing_PLC后期排查时一眼能对上。IP 地址建议在博途里复制粘贴手工敲错一位数字的现象并不少见而且这种错误在网络层看不出来ping 得通但连不上。填完之后先别急着保存回到树里确认这个连接实例确实挂在 Port 下面而不是被误加到了别的节点上。SMC 的右键菜单在不同节点上内容不一样点错层级加出来的东西位置是错的虽然界面上看着像那么回事。3.3 Device Group 与激活状态怎么确认连接建好后在它下面右键空白处选 Add新建一个 Device GroupName 里填组名比如 PLC。这个组名就是 Intouch 访问名里的 Topic建议用短、纯英文、无空格的名字。填完点右上角的保存图标。保存只是把配置写进项目文件还没生效。真正让它跑起来的是下一步右键那个 OI.SIDIR.1 节点选 Activate。激活成功后节点图标会变日志窗口里能看到连接建立的过程记录。提示SMC 依赖后台服务运行。机器重启之后如果服务没设成自动启动之前激活的实例会回到未激活状态表现就是“昨天还好好的今天一开机全断了”。我一般会把相关服务设成自动并在开机后先看一眼 SMC 的状态再开 Intouch。另一个容易忽略的点是改了连接参数比如换了 PLC 的 IP之后必须先 Deactivate 再重新 Activate直接改完保存是不生效的。这个操作顺序在手册里通常只有一句话但漏掉它的人非常多。到这一步PLC 侧和中间层都通了。剩下的是 Intouch 工程本身——访问名、标记名、画面链接这三样是给操作工看的最后一公里。4. Intouch 侧三件套访问名、标记名、动画链接Intouch 这边的配置逻辑很清晰访问名告诉系统“去哪台设备、通过哪个驱动、读哪个主题”标记名告诉系统“读这个主题里的哪个地址、按什么数据类型解释”动画链接告诉系统“这个值显示在画面哪个位置”。三样缺一画面上就是空白或者问号。4.1 新建工程与模板选择从开始菜单打开 Intouch Application Manager在空白处右键新建模板选“独立型带符号库”那一项。这个模板自带符号库做画面时能直接拖阀门、泵、管道这些图元省掉大量画图时间。如果选了最精简的模板后面要手动挂符号库反而麻烦。工程名和存储路径这一栏要克制。全英文、无空格、放在本地磁盘的短路径下比如D:\HMI\Comm。中文工程名和带空格的路径在某些环节会出问题尤其是工程需要迁移或者被备份工具处理的时候。这是血泪经验不是理论洁癖——我见过工程在开发机上好好的拷到现场机器上打不开最后查出来是路径里有个中文目录。创建完成后双击工程进入 WindowMaker在窗口空白处右键新建一个窗口给窗口起个名字比如 Main。窗口的尺寸按实际屏幕分辨率来设不要随手拉一个默认大小后期排版会很难受。4.2 访问名Access Name填什么在 WindowMaker 的特别菜单里打开访问名配置新建一条。这是整条链路里参数最集中、也最容易填错的地方字段填什么说明名称PLC1Intouch 内部引用名标记名里会用到节点名留空本机运行时留空即可应用程序名SIDIRECT驱动名不是 SMC 里的连接名主题名PLC必须等于 SMC 里 Device Group 的 Name协议SuiteLink 优先不通时再退到 DDE 试这里最容易错的是“应用程序名”和“主题名”这两个。很多人把应用程序名填成了 SMC 里那个连接实例的名字结果 Intouch 找不到驱动也有人把主题名填成了连接名而不是 Device Group 名。判断依据很简单应用程序名对应的是驱动本身主题名对应的是驱动下面挂的那个组。协议选择上优先用 SuiteLink。它比 DDE 稳定支持更长的字符串和更好的错误反馈。只有在老系统或者特殊环境下才退到 DDE。如果 SuiteLink 连不上而 DDE 能连上说明驱动注册或者服务状态有问题应该去修那个根因而不是长期用 DDE 凑合。4.3 标记名地址语法与数据类型对齐标记名在标记名字典里建。关键字段是名称、类型、访问名、地址。地址的写法跟 PLC 里的绝对地址一一对应常见形式如下PLC 侧变量Intouch 类型地址写法示例DB1 中偏移 0 的 BOOLDiscreteDB1,BIT,0.0DB1 中偏移 2 的 INTIntegerDB1,INT,2DB1 中偏移 4 的 DINTIntegerDB1,DINT,4DB1 中偏移 8 的 REALRealDB1,REAL,8DB1 中的字符串Message按驱动帮助里的字符串语法填偏移是字节偏移不是第几个变量。这一点必须记牢。上面表格里 INT 在偏移 2、DINT 在偏移 4就是因为前面的 BOOL 占了一个字节、INT 占了两个字节并且 DINT 需要 4 字节对齐中间补了空位。如果按“第几个变量”去数地址一定对不上。地址语法的具体格式以驱动自带的帮助文档为准不同版本的 SIDIRECT 在字符串和数组的写法上略有差异。我一般先在标记名字典里建一个测试标记连上之后用博途的监控表改值确认读到的位置是对的再批量往下建。4.4 动画链接与在线验证标记名建好之后回到窗口放一个文本对象右键选动画 → 值显示关联刚才的标记名设置好小数位和范围。再放一个按钮动画 → 动作配一个写入动作用来验证下行通道。验证要双向做。先在博途的监控表里改 PLC 里的值看 Intouch 画面是否跟着变这一步验的是上行读取再在 Intouch 里点按钮写值回博途监控表看变量是否变化这一步验的是下行写入。两个方向都通才算这条链路真正可用。只验一个方向就交付很容易在上线后才发现写不进去。5. 通讯不通时的排查顺序五类高频翻车点这条链路的故障有个共同特点现象长得都差不多画面不动、数值为 0、问号但根因分散在三个层里。下面这五条是我在现场反复遇到的按“现象 → 原因 → 解决”列出来遇到问题可以对着走一遍。5.1 五个具体踩坑记录现象一SMC 里连接图标正常Intouch 画面全是问号。原因访问名里的主题名和 SMC 里 Device Group 的名字不一致或者大小写不同。Intouch 找不到对应主题标记名就取不到值。 解决把两边名字逐字符比对统一成短英文名改完之后在 Intouch 里重新打开一次运行环境让访问名重新加载。现象二SMC 里连接一直是未连接Activate 也不成功。原因三种可能——机架号槽号填错、CPU 属性里没勾“允许来自远程对象的 PUT/GET 通信访问”、或者本机和 PLC 之间的 102 端口被防火墙拦了。 解决先 ping 通确认网络再用端口检测工具测 102 端口是否可达然后回博途核对机架槽号和那个勾选项。三项按顺序排掉不要跳着查。现象三连接是通的读上来的数值明显不对比如温度显示成几万。原因DB 块还是优化访问或者地址偏移按“第几个变量”算的而不是按字节算的。也可能是数据类型没对上PLC 里是 DINTIntouch 里建成了 Integer 之外的错误类型。 解决取消 DB 的优化访问并重新下载然后对着 DB 的偏移列重新核一遍地址。建议把通讯用的 DB 单独建变量按类型分组排列减少对齐带来的空位。现象四开发机上一切正常拷到现场机器上打不开工程或者连不上。原因工程路径含中文或空格或者现场机器没装 SIDIRECT 驱动SMC 里根本没有对应分支也可能现场机器的 hosts 文件或网卡配置跟开发机不同。 解决工程统一放在全英文短路径下到现场先确认驱动已装、SMC 里有 SIDIRECT 分支、服务在运行再打开工程。现象五重启电脑后通讯全断重新 Activate 又好了。原因SMC 相关服务没有设置成自动启动或者激活状态没有持久化。 解决把服务启动类型改成自动并在操作规程里加一条“开机后先看 SMC 状态”。这条看起来是运维问题但它造成的停机时间往往比配置错误还长。5.2 用日志和状态位快速定位排查时最忌讳的是“三层一起改”。改一个参数试一次改一个试一次最后通了也不知道是哪一下起了作用。正确的做法是先分段。第一段看网络ping PLC 的 IP通不通立刻能判断。第二段看端口102 端口是否可达不通就是防火墙或者 PLC 侧服务的问题。第三段看 SMC连接实例是否激活、日志里有没有连接失败的记录。第四段才看 Intouch访问名和标记名是否匹配。SMC 的操作日志和 Windows 事件查看器里都能看到驱动的运行记录连接建立、断开、超时这些事件都会留痕。Intouch 运行时窗口底部的消息也会提示标记名读取失败的原因。把这些日志按时间顺序对一遍基本能定位到具体是哪一层出的问题比盲改参数快得多。6. 从单点验证到批量导入把配置变成可复用资产单个标记名调通只是开始。一个中等规模的画面动辄几百个标记名全靠手工在字典里点既慢又容易出错。我一般会先做一个“样板标记”把访问名、类型、地址格式全部验证通过再把它导出成 CSV用表格批量改地址和名称最后导回去。标记名字典支持导出和导入导出的 CSV 结构大致是名称、类型、访问名、地址、注释这几列。批量改的时候有两条规则要守一是地址偏移必须按字节递增并且注意 4 字节类型的对齐二是命名要有统一前缀比如DB1_开头这样后面按前缀筛选、批量改动画链接都方便。# 批量导入用的标记名模板列顺序以当前版本导出结果为准 # TagName,Type,AccessName,ItemName,Comment DB1_Start,Discrete,PLC1,DB1,BIT,0.1,一号线启动 DB1_Stop,Discrete,PLC1,DB1,BIT,0.2,一号线停止 DB1_SpeedSP,Real,PLC1,DB1,REAL,4,速度给定 DB1_Count,Integer,PLC1,DB1,DINT,8,产量计数上面这份模板里注释列一定不要省。三个月后回来改画面看到DB1_Count你能想起它是产量计数看到Tag001就只能回去翻 PLC 程序了。导入之后别急着全量上线先抽三五个点跟博途监控表对一遍确认偏移没整体错位再往下做动画。最后是一条我自己踩过坑之后固定下来的习惯每次交付前不管画面看着多正常都要做一遍“断线重连测试”——把网线拔掉十秒再插回去看画面能否自动恢复、数值是否回到正确状态、有没有卡在旧值上不动。这个动作能暴露出很多在正常状态下看不出来的配置问题比如重连后主题没重新绑定、写值动作堆积。从那以后我每次上电调试都强制走一遍这个流程宁可多花十分钟也不想在半夜接到产线电话。希望帮到你。本文还有配套的精品资源点击获取