手机和电脑，远程监控西门子S7-1200 PLC的操作说明摘要：通过eLink云管家平台和一个GW-16网关模块，用户可以快速简单的实现手机和电脑，远程监控西门子S7-1200系列PLC，要求S7-1200必须有一个485口（CB1241信号板或者CM1241通讯模块都可以），此时，S7-1200的485和GW-16网关模块的485相连通，工作于Modbus RTU从站模式
工控云管家微信小程序（体验账户：dta，密码：123456）本文以CB1241信号板为例，进行图文操作说明
一、测试准备1.1 所需产品型号西门子S7-1200 CPU 1214C 6ES7214-1HG40-0XB0 ，一个
西门子CB1241 RS485模块 6ES7241-1CH30-1XB0，一个
eLink GW-16网关模块，一个
SIM卡一张，有流量，大卡(移动或联通或电信)
电脑一台（WinXP/Win7/Win8操作系统）
电工工具，线材、网线若干
1.2 把网关模块插上手机卡我们需要把eLink GW-16网关模块连接天线、插上SIM卡（移动/联通流量卡，大卡）
1.3硬件485接线全部设备不接电源，取下S7-1200面板上下两个活动护板，将CB1241插入CB槽内，将网线插入PLC的网口，另一端插入电脑网口
CB1241与eLink GW-16网关模块的连接如下图所示，即，CB1241的T/RA和TA短接，一起接到eLink GW-16网关模块的485B；CB1241的T/RB和TB短接，一起接到eLink GW-16网关模块的485A
PLC上电（DC24V），eLink GW-16网关模块上电（DC24V）
二，设置S7-1200的CB1214通讯板工作于Modbus从站模式第一步，使用西门子的《TIA Portal》（以下简称博途）软件，本文使用的软件版本是V14
将S7-1200和CB1241进行设备组态，如下图：在设备组态中选择S7-1200，在属性中的\"系统和时钟存储器\"，设置启用系统存储器字节，后面会用到，如下图：第二步，在程序块中的Main[OB1]，添加Modbus通讯使能指令块\"MB_COMM_LOAD_DB\"和从站功能指令块\"MB_SLAVE_DB\"
在创建过程中会提示生成相应指令块的背景数据块，点确认进行生成
注意：请使用指令中的\"MODBUS\"文件夹下的指令，不要使用\"MODBUS（RTU）\"中的指令
上面两张图中的指令设置的参数是：通过RS485通讯，波特率9600，无校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为MW1000，长度为10个字，即为MW1000到MW1018
注1：MB_COMM_LOAD_DB指令块和MB_SLAVE_DB指令块详细使用说明请参考博图帮助文档，如下图，信息系统的路径是：\"对PLC进行编程\"—》\"指令\"—》\"通讯（S7-1200，S7-1500）\"—》\"通讯处理器（S7-1200，S7-1500）\"—》\"MODBUS（RTU）（S7-1200）\"注2：如果想要试用MODBUS访问全局数据块（DB），需要满足以下两个条件： 首先：数据块DB的属性中的优化访问必须取消；然后：在MB_SLAVE_DB的寄存器指向中，使用指针指向该DB地址，如下图上图设置的MODBUS从站参数是：通过RS485通讯，波特率9600，无奇偶校验，数据位数8，停止位1；PLC从站号为2，保持寄存器区域起始地址为DB3.DBW0，长度为10个字，即为DB3.DBW0到DB3.DBW9
第三步，将修改好的程序下载到PLC中，此处需要注意，一定要使用\"在线（O）\"选项中的\"下载并复位PLC程序\"，如图：三，PLC云管家平台设置打开电脑浏览器，登录PLC云管平台 （建议使用谷歌浏览器、360浏览器），注册帐号并激活以后，输入帐号密码登录
3.1 把eLink GW-16网关模块绑定到用户名下拿出手机打开微信，搜索微信小程序\"工控云管家\"，点击进入，输入用户名和密码登录
点击扫一扫，对着eLink GW-16网关模块上盖的二维码扫一扫，即可添加绑定到用户名下
3.2 配置读写数据模板和组态软件类似，用户需要先建立想要读写的数据变量表，点击左侧数据管理栏目下面的数据模板，然后点击添加
输入模板名字，然后点击保存
然后点击刚刚建立的模板名字\"测试\"，进入数据地址设置页面
点击添加，输入变量名称，选择好数据类型、寄存器地址、读写、数据存储，点击保存
在这里，用户可以根据自己的需要，添加各种变量地址，建立数据模板
注意：如果用户想要查看数据的历史记录，这里必须选择存储
结合上文S7-1200 PLC从站的建立，这里读取的就是 40001到40010，（西门子S7-1200地址和modbus地址的对应换算，请参考TIA博途帮助文件中的modbus RTU从站指令介绍，换算40001对应的MW1000，40010对应的MW1018），也即是上文中设置的西门子1200PLC内部的MW1000到MW1019寄存器中的数据
3.3 修改设备的名称、采集频率和通讯协议注意：这里可以修改设备名称、采集频率、设备图片，但必须选择Modbus RTU协议
3.4 绑定数据模板、修改设备定位注意：设备号必须选择1，关联模板可以用户选择之前建立的模板
四，测试结果打开博图软件，将PLC转至在线，并且从监控表中监控当前PLC的数据，如下图：用户登录PLC云管家平台，点击左侧的设备列表，找到设备ID或者设备名称进入设备
数据点概括，可以显示PLC采集数据（有更新时间显示），点击\"历史查询\" 查看这个数据的历史数据报表，点击\"更多\"选择主动采集，可以实时操作刷新数据
可读写的数据，如DO点、AO点和寄存器数值，可以直接点击更改数值
不可读写的数据，如DI点、AI点，只能显示不能修改
五，辅助功能介绍5.1 画面组态具体操作见《eLink云管家的画面组态说明》5.2微信报警功能微信关注\"云PLC\"公众号，按照提示绑定账号，即可接收微信报警信息
为了便于对设备的管理建议将\"云PLC\"公众号\"置顶\"
5.3多用户管理管理员账号创建完设备后，可以通过\"子用户\"选项为用户创建一个单独的账号供其访问所属的设备
此功能主要为用户开通一个专属的账号，用户查看自己所属的设备
具体操作见《eLink云管家的画面组态说明》5.4视频监控eLink云管家可实现萤石云摄像头的接入，从而实现web、APP、微信等终端对现场视频监控功能
详情请浏览《eLink云管家视频使用说明》六，故障分析
6.1 设备离线的原因设备没有上电
SIM欠费，请确保所用的手机卡可以正常上网
SIM卡安装接触不良
网络信号差，在信号强度低于15或误码率高于3时会出现掉线或无法联网的情况，最好保证信号强度在20以上误码率为0（可通过改变天线的安放位置调整信号强度，信号强度可通过配置软件或平台模块远程配置中获得
）6.2 如平台无法读取PLC的数据的原因
PLC的Modbus从站没有创建成功
此时我们可以通过Modscan32主站软件对PLC进行通讯测试，如果无法读取PLC的数据那么说明PLC的Modbus从站没有创建成功
接线错误
将PLC port0串口的3脚接到ELINK ELINK GW-16网关模块端子的485A，8脚接到ELINK ELINK GW-16网关模块端子的485B上
采集的设备地址或者数据地址设置错误
如果有感兴趣的朋友，或者有不明白的地方，可以联系本文作者