PROFINET报文111伺服不动作：GSDML、设备名与固件版本排查

简介汇川PROFINET总线驱动应用指南V1.08是一份面向自动化与电气工程师的现场调试手册聚焦变频器与伺服在PN总线上的组态与联调。内容覆盖MD290、MD380、MD480、MD500、MD500-PLUS、MD520、CS290、CS710、MD800系列变频器以及IS620F、SV660F、IS810F伺服讲解它们与S7-200 SMART、S7-300/400、S7-1200、S7-1500/1500T等上位机的配合方式。资源为单个PDF文件约20MB含完整目录书签便于按章节检索。已有1923人学习。书中给出报文1、2、3、111、102、105及附加报文750的配置案例并涉及MC_Home回原、WRREC/RDREC非周期读写、速度模式转矩限幅、多轴共直流母线与STO安全功能PN小工具与Stune调试、常见问题处理及逐版更新记录可帮助读者对照现场故障快速定位参数与报文设置。1. 报文111挂载后伺服不动作这套环境最容易卡住的环节新到的IS620F装进柜体GSD导入、设备名分配、报文111挂载一整套流程走完PLC里FB284的Enable一给伺服连抖都不抖一下。这种局面在现场见得太多了问题往往不在接线而在固件版本和报文能力的对应关系上802.5的固件根本没有报文111模式3照804.7的思路组态怎么调都不会动。汇川PROFINET通讯这一套PLC侧是S7-200 SMART、S7-1200、S7-1500驱动侧是MD500-PN2、MD800 SI-PN、IS620F、SV660F、IS810F中间隔着GSDML、设备名、报文、功能码四道关任何一道对不上表现都是通讯灯亮着、轴不走。这份V1.08的PROFINET总线驱动应用指南价值在于把四道关的顺序和对照关系写明了它适合第一次上手PN驱动的调试人员也适合报文能通、功能跑不全的老手。2. 装前清点GSDML、固件版本和报文能力的对照表装PROFINET这一套最耽误时间的不是组态本身而是打开软件才发现手里的设备跟资料对不上。我习惯在动螺丝刀之前先把三样东西列清楚节点数量和拓扑、每台驱动的固件版本、PLC侧用哪套组态软件配哪个GSDML。这三样定下来后面组态基本就是填表。2.1 先把节点和拓扑定下来再谈软件PROFINET的物理层是百兆全双工星型和线型都能跑但线型一旦断一个节点后面的全掉。现场常见的接法是S7-1200/1500的PN口出线到交换机交换机下面挂变频器和伺服每台设备一个端口。S7-200 SMART只有一个PN口没有交换机就没法挂第二台设备这是很多人第一次上手会忽略的点。节点规划我一般写成一张表贴在柜门内侧调试的时候照着对设备名Station NameIP挂载报文备注md500pn2-01192.168.0.11厂商自定义PZD变频器速度给定md800pn-01192.168.0.12PZD区多传变频器is620f-01192.168.0.21报文111AC3位置模式is620f-02192.168.0.22报文1750速度模式转矩限幅sv660f-01192.168.0.31报文3750S7-1500位置控制这张表里最关键的是设备名这一列。PROFINET靠设备名寻址不是靠IPIP只是设备名解析之后的结果。换备件时忘了改设备名PLC会把新设备当成陌生节点通讯灯正常、数据全红这是最高频的一种翻车。拓扑方面还有一个隐含条件IRT等时同步只有S7-1500/1500T这类支持IRT的控制器才玩得转报文105的DSC功能、SIMOTION的报文105配置都要求IRT。报文1、报文3、报文111跑普通RT就够了别一上来就开IRT网卡和交换机不配套的时候反而更难查。2.2 固件版本决定报文能力IS620F与IS810F对照这是我踩过最深的一个坑同一份GSD、同一个报文编号换了固件版本功能就是不全。指南里的伺服版本说明写得很细我把常用的几档抄在这里装机前先在对方面板或后台软件里读一遍H01-00、H01-01、H02-33三个参数对不上就别急着往下走。版本H01-00 / H01-01 / H02-33新增能力802.3 / — / 803.2取消面板操作PN网络参数改用后台软件集成的PN小工具分配报文111速度倍率OverV实时生效802.5 / — / 804.4报文105750转矩模式新飞车保护方案802.6 / — / 804.4Stune易用性调试AC3下报文111绝对定位连续位置给定802.7 / — / 804.5软件匹配节点非周期读写H1D-22实际转矩802.8 / — / 804.6报文105 DSC报文111回原过程信号面板闪烁报文3750转矩限幅软限位更改实时生效厂商自定义报文850804.0 / 802.0 / 804.6AC4模式探针功能点动模式正反转点动804.1 / 803.0 / 804.7报文2报文111用户自定义区DI状态位显示与强制DO804.7 / 803.0 / 804.9报文111模式3连续速度、模式6程序段、模式8点动增量本地DI位置增量点动IS810F的版本序列短一些803.1/803.2对应取消面板PN参数、OverV实时生效803.3/804.5起支持报文105750转矩模式、新飞车保护、Stune、AC3下报文111连续位置给定。读这张表的正确姿势是「从功能倒推版本」不是「从版本猜功能」。比如现场要用报文111模式8做点动增量那就必须804.7/803.0/804.9及以上要做AC4探针起码804.0/802.0/804.6。差一个小版本组态里能挂上运行时状态字直接给你一个不认识的错误码。提示H01-00、H01-01、H02-33这类参数不同系列的编号规则不一样读之前先确认手上这台是IS620F还是IS810F别照着另一个系列的参数表找。2.3 GSDML文件与组态软件版本怎么对GSDML是设备的「身份证」PLC侧靠它认出这台驱动支持哪些报文、多少字节的I/O。导入之前先确认三件事GSDML的版本号要跟固件匹配组态软件的版本要能解析这个GSDML文件路径里不能有中文。软件对应关系大致是S7-200 SMART用STEP 7-Micro/WIN SMARTS7-1200/1500用TIA PortalS7-300/400用STEP 7 V5.xSIMOTION用Scout。四套软件里只有TIA Portal和STEP 7需要单独「管理通用站描述文件」这一步Micro/WIN SMART是在向导里挂GSD。版本对不上最常见的两个现象一是导入时软件提示「文件格式不受支持」八成是GSDML版本比软件新二是导入成功但硬件目录里找不到对应型号多半是GSDML装到了别的目录或者型号名带后缀比如-FS机型没展开。我的习惯是把GSDML按「厂商_系列_版本」重命名后单独放一个目录和固件版本记录放一起。现场换备件、重装电脑的时候这两样东西一起拿出来能省掉半天回忆。3. PLC侧组态从导入GSD到设备名分配PLC侧这半段是整个安装里最容易「看起来做完、其实没做完」的部分。GSD导入成功只是第一步设备名、IP、报文、I/O地址这四项任何一项错位表现都差不多。我一般按固定顺序走先导文件再分名字最后挂报文和排地址中途不跳步。3.1 导入GSDML后设备在硬件目录的哪一层TIA Portal的路径是项目视图 → 选项 → 管理通用站描述文件(GSD) → 源路径选到GSDML所在目录 → 勾选要安装的文件 → 安装。装完在「已安装」列能看到版本号这一步没报错才算过。装完的器件落在硬件目录的「其他现场设备 → PROFINET IO → Drives」下面按厂商名分组。如果目录树里翻不到先看「显示所有目录」有没有勾上再看是不是装进了全局库而当前项目没引用。STEP 7-Micro/WIN SMART的路径不太一样工具 → PROFINET → 导入GSDML导入后在PROFINET设备树里直接拖到S7-200 SMART的PN口下面。这里有个细节Micro/WIN SMART对GSDML的大小写和文件名比TIA Portal敏感改过名之后导入失败过一次改回原名就好了。导入这一步的检查点只有一个设备视图里能把设备拖出来并且插槽里能看到报文选项。拖不出来别往下走。3.2 设备名与IPPN小工具扫描分配设备名必须和TIA Portal里写的完全一致大小写敏感连字符也算。802.3之后的IS620F/IS810F固件已经把面板操作PN网络参数的功能删掉了只能在后台软件里用集成的PN小工具分配这一步很多人不知道抱着面板找半天。流程是固定的把调试电脑网卡设成和驱动同一网段的静态IP关掉无线打开后台软件进PN小工具点扫描列表里能看到所有未分配/已分配的节点靠MAC地址区分选中目标节点填设备名照抄PLC项目里那个点分配分配IP或者勾选由IO控制器分配断电重启驱动再扫描一次确认名字已经落进去。扫描扫不到的情况先查网线是不是插在驱动的PN调试口上SV660F全系支持网口调试注意别和系统口搞混再查电脑防火墙有没有拦广播。换备件的场景要特别小心新设备的MAC是新的、名字是空的直接上电PLC那边看到的是一个陌生节点原来的设备名还挂在旧设备的记录上。正确做法是先把旧设备的设备名清掉或者直接给新设备分配同名再上电。3.3 报文挂载与I/O地址规划报文挂在设备视图的插槽里挂完自动生成I/O地址。地址分两段Q区是PLC写到驱动控制字、给定值I区是驱动读回PLC状态字、实际值。规划的时候按设备顺序排别让两台设备的地址交叉后面写程序会疯。常见报文的I/O长度大致如下实际以GSD里显示的为准报文输出PLC→驱动输入驱动→PLC典型用途报文12字2字速度模式配SINA_SPEED报文175022字22字速度模式下的转矩限幅报文35字5字位置模式S7-1500报文1026字6字位置模式带附加功能报文105750102字102字转矩模式DSC报文11112字12字位置模式配FB284报文111是功能最全的一个模式1相对定位、模式2绝对定位、模式3连续速度、模式6程序段、模式8点动增量都在这一个报文里切。代价是12个字的输出区里每一个位都有含义写程序时一个位错动作就不对。地址排完之后我习惯在PLC变量表里给每个关键地址起符号名比如「IS620F_01_STW1」「IS620F_01_NSOLL」后面不管是自己调还是别人接手都不用回去翻组态。4. 驱动侧参数落地MD500-PN2功能码与伺服报文配置PLC侧组态完只是把「通道」修好了驱动侧还得把「往通道里放什么」配好。变频器和伺服的配置逻辑完全不同变频器靠功能码定义PZD区每一位的含义伺服靠报文编号固化了含义只需要改少量控制参数。这一点搞混很容易在伺服上找半天「给定源在哪」。4.1 MD500-PN2通讯卡插卡、上电与写读功能码MD500-PN2是MD500系列挂PN扩展卡的机型V1.08版本专门补了这一章的配置说明。装卡的动作本身不复杂但顺序不能错断电 → 插卡 → 拧紧固定螺丝 → 上电 → 看卡上指示灯。带电插拔在变频器上是大忌轻则卡不识别重则整机报故障。上电后卡上的LINK灯常亮表示物理连接正常RX/TX闪烁表示有数据收发。灯不亮先查网线和交换机别急着怀疑卡坏。功能码分两类这是理解MD500-PN2配置的关键类别作用配置位置通讯控制类决定PLC写下来的数据怎么用启停、频率给定、复位通讯控制相关功能码组通讯监控类决定驱动往PLC回什么实际频率、电流、故障码通讯监控相关功能码组配置顺序我一般这么走先把命令源和频率给定源切到通讯再按PZD区的字序把控制字、给定值的功能码对上最后配监控侧要回传的量。数据传输格式是PKWPZDPKW走参数读写PZD走过程数据两者在地址上不重叠组态时看GSD里的偏移就能分清。S7-200 SMART和S7-1200的案例在指南里各有一节区别主要在地址映射200 SMART的I/O地址是固定的1200可以在组态里改。同一个PZD区这两套PLC的写法完全不一样抄案例的时候别跨平台抄。4.2 MD800 SI-PN的PZD区与参数设置MD800是模块化的多传机型SI-PN是它的PN通讯扩展卡。硬件布局上卡插在MD800的扩展槽位里多台逆变模块共用一套直流母线PN卡负责跟PLC通讯。V1.08版本新增了MD800 SI-PN的应用配置说明这一块资料相对新。参数设置的重点是把PZD区的字和功能对应上。PZD区的典型结构是控制字、频率/速度给定、状态字、实际值四段各占若干字具体字序在GSD里能看到偏移。配置前先在驱动侧把通讯给定源选定再回PLC侧按偏移挂报文顺序反了会白折腾。注意MD800多传机型的PZD区可能按轴分配一台机器上多个逆变模块共用一个PN卡时地址是分段的组态时别只配第一段就以为配完了。S7-1200与MD800的通讯配置案例在指南第二章流程是组态硬件 → 分配设备名 → 挂报文 → 下载 → 用监控表看PZD区数据是否随给定变化。最后一步很关键很多人下载完看到灯绿了就收工其实数据没通。4.3 伺服侧报文怎么选1、3/102、105、111的差别伺服这边报文一挂PZD每一位的含义就固定了选错报文等于选错了整个控制方式。指南覆盖的是1、2、3、111、102、105号报文加附加报文750常用的选择逻辑是这样报文1是速度模式两字输出两字输入配S7-1200/1500的SINA_SPEED功能块或者S7-200 SMART的同名块。适合只要调速、不需要位置控制的场合调试量最小。报文3和102是位置模式配PLCopen运动控制块MC_Power、MC_Home、MC_MoveAbsolute这些。报文3是S7-1500的常用选择报文102在它基础上多了些附加功能报文102750可以做转矩降低MEMRED。AC4模式下的探针功能Measuring Input要在这两个报文下才用得起来。报文105750是转矩模式带DSC动态伺服控制。DSC的调整方式由H0E-32决定1是PLC调整2是DSC_Stune调整3是手动调整。这三个值不是随便选的PLC调整适合响应要求不极端的场合Stune适合想省事又要自动整定手动调整留给调过的老手。报文111是位置模式里功能最全的配FB284功能块。三个关键输入// S7-1200/1500 调用 FB284报文111 走位置模式 FB284_DB( Mode : 2, // 1相对 2绝对 3连续速度 6程序段 8点动增量 Position : 100000.0, // 目标位置单位 LU与驱动侧电子齿轮比对应 Velocity : 500.0, // 运行速度单位 LU/s OverV : 100.0, // 速度倍率802.5 以上固件支持实时生效 OverAcc : 100.0, // 加减速倍率 OverDec : 100.0, ConfigEPos : 16#0000_0003, // 位组合软限位使能、硬件限位等按需拼 ExecuteMode : TRUE, // 上升沿触发一次模式执行 HWIDSTW : 267, // 报文输出首地址以实际组态为准 HWIDZSW : 267); // 报文输入首地址以实际组态为准这段里最容易被忽略的是ConfigEPos。它是一个位组合软限位、硬限位、回原方式这些都在里面拼错一位轴的动作就少一个保护。另一个是HWIDSTW/HWIDZSW填的是硬件标识符不是I/O地址TIA里在设备组态的「系统常数」页能看到。报文111的模式3、6、8是V1.07之后随固件804.7/803.0/804.9一起放出来的老固件上组态能过运行时状态字回错误码。4.4 附加报文750与转矩限幅的配置位置报文750是附加报文挂在主报文后面作用是给主报文补两个字的转矩给定和转矩实际值。它不是独立报文必须跟1、3、102、105、111组合使用。组合方式对应的功能组合模式能做什么1750速度模式速度给定下做转矩限幅3750位置模式位置控制下限制输出转矩102750位置模式转矩降低MEMRED105750转矩模式纯转矩给定 DSC111850位置模式转矩限幅下实时清除位置偏差111850里的850是厂商自定义报文从802.8/804.6固件开始才有作用是位置模式转矩限幅的时候能把累积的位置偏差清掉不做清除限幅一解除轴会猛地补回来。配置位置在设备视图里主报文挂完之后在同一插槽里追加750I/O地址自动排到主报文后面。地址排完记得回程序里核对转矩给定的偏移是不是你以为的那个字错一个偏移就是给错值轻则不动作重则飞车。5. 排查记录五条PN通讯翻车现场和处理顺序这一节写的都是现场真碰到过的每条按现象、原因、解决三段来顺序按发生频率排。查PN问题我一般在现场遵循一个原则先看灯再看名字再看数据最后才动程序。5.1 通讯灯常绿、数据不刷新现象驱动侧LINK灯常亮、RX/TX也闪PLC侧设备状态显示「已连接」但监控表里PZD区的值一直是0写下去的控制字没有任何反应。原因这种情况八成是设备名对上了、IP也对上了但PLC项目里挂的报文和驱动侧实际认的报文不一致。典型场景是照着旧项目的GSD组态驱动已经升到新固件报文编号没变但长度变了PLC按旧长度读偏移全错。另一种是组态下载后没重新上电驱动还认着上一次的配置。解决先在TIA里打开设备视图核对报文编号和I/O长度与驱动侧面板/后台显示的是否一致再断电重启驱动让新组态生效最后用监控表逐个字看从状态字开始状态字有值说明通讯通了只是控制逻辑没走。5.2 报文111使能没反应状态字带故障现象FB284的Enable给了轴不动读回来的状态字是一个不常见的错误码复位也清不掉。原因两个方向。一是固件版本不支持当前模式比如用模式8点动增量固件却是804.1之前的功能压根没实现。二是ConfigEPos里限位位没使能驱动判断外部条件不满足直接拒绝执行。解决先读H01-00/H01-01/H02-33三个版本参数对照固件版本表确认当前模式是不是这个版本才有的再逐位检查ConfigEPos把软限位、硬限位的位按现场实际接法拼对。厂商自定义报文850这类附加功能还要确认主报文挂的是111而不是105。5.3 换备件后设备名冲突整条线停现象某个轴的伺服坏了换了台同型号备件上电后PLC报「设备不匹配」其他轴也跟着停。原因备件出厂设备名是空的或者带着出厂默认名。PROFINET靠设备名寻址PLC找不到原名字的节点整个IO系统进不去数据交换状态。加上原来的设备名没清网络里可能出现重名。解决用后台软件集成的PN小工具扫一遍看列表里有没有重名或空名节点给备件分配和原设备完全一致的设备名注意大小写和连字符分配完断电重启再扫一次确认。802.3之后的固件不能在面板上改这些只能走小工具。5.4 报文105 DSC上电异响、低速抖动现象报文105750组态完一使能就有异响低速段抖得厉害高速反而正常。原因DSC的调整方式没配对。H0E-32默认值不一定是当前机械结构合适的PLC调整、Stune调整、手动调整三种方式对刚性不同的机构表现差别很大。另外IRT没配对也会让DSC的效果打折扣。解决先把H0E-32改成2走Stune自动整定跑一遍看效果不满意再改3手动调按刚性逐档试同时确认PLC侧和交换机是否支持IRT不支持就别开DSC退回普通RT加报文1反而稳。5.5 非周期读写报错FB287一直BUSY现象用FB287或WRREC/RDREC读H1D-22实际转矩块一直BUSY不返回或者ERROR置位、STATUS给一个十六进制码。原因非周期读写对索引和记录长度的要求很严格INDEX填错、MLEN超过驱动允许的长度、同一时刻多个块抢同一个通道都会卡住。另外802.7之前的固件不支持非周期读写H1D-22块发下去驱动不认。解决先确认固件版本在802.7/804.5以上一次只发一个非周期请求等VALID或ERROR回来再发下一个INDEX和记录长度照指南里第九章小工具读出来的值填别自己估。// 非周期读 H1D-22实际转矩一次只发一个请求 RDREC_DB(REQ : #reqTrig, // 上升沿触发发完必须复位 ID : 267, // 设备硬件标识符与报文组态一致 INDEX : 16#0, // 参数通道索引按指南小工具读出的值填 MLEN : 4, // 记录长度按驱动侧定义超长会报错 RECORD : #recBuffer, VALID #rdValid, BUSY #rdBusy, ERROR #rdErr, STATUS #rdStatus);这段里REQ要用上升沿并且发完复位很多人直接给TRUE块就一直卡在第一次请求上。ID不是IP也不是I/O地址是TIA系统常数里的硬件标识符。6. 装完怎么验证三个灯、一张Trace和一次低速首动组态下载完、灯也绿了我不会直接让设备带负载跑。验证分三步花不了十分钟但能挡掉后面大部分的返工。第一步看灯。驱动侧LINK常亮、RX/TX闪PLC侧设备状态「已连接」CPU的诊断缓冲区没有PN相关的报警。三个条件缺一个都别往下走。缓冲区里如果有「设备不匹配」「看门狗超时」回到第5章对应条目查。第二步看数据。打开监控表把PZD区的控制字、状态字、给定值、实际值四个字拉出来。给一个速度给定看实际值是不是跟着爬给停止看状态字对应位是不是翻转。数据不动就是通讯没通别怀疑机械。第三步低速首动。把速度倍率压到10%以内位置模式下先给一个很小的相对位移比如1000 LU观察启停是否平滑、有没有异响、限位是否有效。报文111的软限位使能位要在ConfigEPos里确认过先在安全位置手动触发一次限位确认轴能停住。S7-1500的场合我会再加一步Trace。指南里专门有一节讲西门子Trace功能把速度给定、实际速度、转矩、位置偏差四个量同时录下来一次首动能看清跟随误差和加减速段的异常。参数3750、102750的转矩限幅效果用Trace看比看监控表直观得多。验证通过之后我会把这次的设备名表、报文组合、固件版本、ConfigEPos的实际值一起记在项目文档里。从那以后每次上电调试我都强制先走一遍这三个灯加一次低速首动不管设备是不是同一批——PN这套东西的玄学之处就在于同样的组态换一台设备就可能不认血泪经验换来的习惯比事后救火便宜太多。希望帮到你。本文还有配套的精品资源点击获取