信捷XDH系列PLC和西门子V20变频器一个国产小型PLC一个德系经济型变频器单独看都是各自圈子里很常见的设备但要把它俩老老实实接到同一根RS485总线上干活网上能一次性说清楚完整步骤的资料并不多。前阵子我做一套输送设备控制XDH需要管两台V20的启停、调速、状态回读和故障复位最后走的方案就是Modbus RTU通讯。这篇把功能实现、配件说明和参数设置按实际调试顺序完整记下来给后面要碰这套组合的工程师当个参考样本。先说明一下我这里的硬件基础主站是信捷XDH系列PLC从站是西门子V20变频器固件版本较新支持标准Modbus RTU物理接口走RS485通讯协议用Modbus RTU。整套系统已经连续运行了一段时间中间踩过接线、参数、地址映射、干扰方面的坑下面这些内容算是我把这些坑填平之后沉淀下来的东西。1. 为什么非要用Modbus RTU把PLC和V20拉在一起1.1 现场控制需求带来的选型压力很多设备里PLC控制变频器并不是什么新鲜事但需求一旦多了控制方式的选择就会直接影响工程量。比如我这套输送设备要求变频器做到远程正转、反转、停止远程连续调速而不是只有几个固定频率实时回读运行频率、电流能读取报警和故障代码两台变频器用同一种方式管理方便以后扩展第三台、第四台。如果只做启停最简单的方案是一人给变频器两个端子接中间继电器PLC输出点控制继电器继电器触点接到V20的数字输入端子。但是这种方案调速没戏最多用固定频率端子凑几段速实际运行频率无法回读故障信息也拿不到。如果用模拟量常见做法是PLC扩展模拟量模块输出010V或420mA给V20的模拟量输入端子同时再扩展一路模拟量输入把V20的模拟量输出接回来。这样调速和回读倒是能实现但代价是模拟量模块成本上去了接线多了一圈而且模拟量信号在现场容易受干扰调试时经常出现频率跳变。最后我选了RS485加Modbus RTU。一根两芯屏蔽线把启停、正反转、调速、状态回读、故障复位全包了。V20本体就带RS485通讯口XDH本体自带RS485串口硬件上几乎零额外成本只在接线细节上下功夫就行。这是我最终放弃模拟量方案的最直接原因。1.2 V20支持Modbus但不原生支持信捷协议选择上其实没悬念西门子V20变频器支持两种串行通讯协议一种是西门子私有的USS协议另一种是开放标准的Modbus RTU。如果上位主站是西门子自家的PLC比如S7-200 SMART、S7-1200用USS或者Modbus都有人做。但我的主站是信捷信捷PLC里并没有封装好的USS协议库USS帧格式还得自己拼这显然不合理。Modbus RTU是工控行业通用语言信捷XDH的通讯功能块原生支持V20侧也原生支持两者之间不需要任何协议转换器属于“双方都会说普通话”。所以这个标题里看起来有“采购选型”的意思实际上协议的答案从选型那一刻就定了主站信捷、从站西门子V20走Modbus RTU是唯一一条最省事的路线。如果以后要把这套逻辑迁移到别的PLC上只要对方支持Modbus RTU主站几乎可以原样复用。2. 动手前先备好这几样东西配件清单与接线细节2.1 这套通讯真正需要的配件清单很多人以为PLC和变频器通讯只需要两根线真上手才发现少了这个少了那个。我把实际安装中用到的配件列出来按必要性排序序号配件用途是否必须1屏蔽双绞线2芯RS485信号传输必须2V20通讯连接插头接V20面板下方的RJ45通讯母座强烈建议3120Ω终端电阻RS485总线末端匹配视距离而定4USB转RS485调试线电脑单独测试变频器从站响应强烈建议5光隔离RS485中继/隔离模块远距离、地电位差场合视现场而定V20变频器面板下方有一个RJ45形状的通讯母座这个口就是RS485物理接口。注意它长得像网口但走的不是以太网电平别拿普通网线往交换机或者电脑网口上插插了也没用甚至可能损坏设备。V20原装通讯连接插头其实就是把RJ45里的引脚引到螺丝端子上方便接裸线。网上也有第三方兼容插头只要引脚一致就能用我自己用的就是兼容件稳定性和原装没有明显区别。屏蔽双绞线建议选0.51.0mm²截面的两芯线V20距离PLC通常不会太远几十米内完全够用。之所以强调屏蔽是因为变频器本身就是强干扰源功率越大运行时对通讯线的干扰越明显普通平行线在这个场合耐不住。2.2 V20侧端子与信捷XDH侧RS485端子的对应关系V20通讯母座的引脚定义我这边参考的是随机手册里的端子表常见定义为1脚24V2脚0V3脚RS485A4脚RS485-B5脚屏蔽地。但这里必须提醒一句不同批次或者不同固件版本的V20引脚标注细节可能有差异接线前一定先拿万用表通断档按手册核实不要凭网上的公版图直接做线。尤其是A、B极性网上有不少人把3脚和4脚标反接反的结果就是通讯完全不通但并不会烧设备。信捷XDH侧PLC上通常自带一个或两个串口我做项目时用的是COM2端子丝印上标注有RS485和RS485-分别对应A和B。接线时按如下规则对应V20的3脚RS485接XDH COM口的RS485V20的4脚RS485-接XDH COM口的RS485-屏蔽层在PLC侧或者机柜的PE端单端接地不要两端都接避免形成地环路。如果现场只有一台PLC和一台变频器距离又短可以不接终端电阻。但如果线长超过30米或者现场变频器功率大、干扰重建议在RS485物理链路的两端各并联一只120Ω电阻。注意终端电阻是并联在A、B之间的不是串联也不是每个设备都接只在链路最远端和主站侧各接一个全链路超过两个反而会加重总线负载。2.3 接线时最容易忽略的三个细节第一个细节是通讯线不能和电机动力线走同一个线槽。电机电缆在变频器输出侧是强干扰源通讯线一旦和它平行走几十厘米干扰就能让通讯帧直接报废。现场布线实在绕不开时至少让通讯线垂直跨过动力线不要长时间平行。第二个细节是V20的RJ45母座不接BOP操作面板时面板是可以拔走的。如果调试时需要面板点动试机可以在试完机之后把P0700切到通讯模式再拔面板或者干脆保留一个延长座。别把面板一直挂在通讯口上面板本身会占住这个口通讯线就没地方插了。第三个细节是防反接。RS485虽然有A、B极性之分但很多设备的端子标法并不统一有的标A/B有的标D/D-有的标485/485-。我在现场遇到过一次V20侧和XDH侧各自都按丝印接好了结果两头对不上查了半天才发现是A、B定义恰好反了。碰到这种情况把通讯A、B对调重插是排查通讯不通时最快的一步操作。3. V20侧参数设置把变频器配置成Modbus从站3.1 先恢复默认环境从专家模式开始V20上电后我习惯先做一次参数清理。如果这台变频器以前被别人调过里面可能残留了旧项目参数这些残留参数有时候会在你配置完通讯后“跳出来”捣乱。V20恢复出厂设置的常用做法是把P0010设为30屏幕上会提示恢复出厂相关的确认信息确认后参数会回到默认状态。恢复出厂完成之后把P0003设为3进入专家访问级别因为通讯相关的不少参数在标准模式下看不到。我记得第一次做这套通讯的时候就是因为P0003级别不够找P2012协议选择参数找了好久。专家模式下所有参数都能看到后面设置起来会方便很多。3.2 通讯相关的核心参数表V20侧需要设置的参数就一张表我按现场经验整理如下参数号设置值含义说明P00033专家访问级别P00100退出快速调试进入运行准备状态P07005命令源选择Modbus通讯启停控制由通讯下发P10005频率设定值源选择Modbus通讯P200050参考频率一般设成电机额定频率50HzP20106或7波特率6是96007是19200必须和PLC一致P20111从站地址范围1~247多台变频器时各站号唯一P20122通讯协议选择为Modbus RTUP201450通讯超时时间单位为10ms50即500ms这里重点解释一下P0700和P1000。P0700是“命令源”决定变频器的“启停命令从哪来”默认是面板或者端子设置成5之后启停命令只认通讯帧里的控制字面板按键和端子启停会被忽略。P1000是“频率设定值源”决定“目标频率从哪来”设置成5之后面板电位器旋钮调速就不起作用了频率完全由通讯下发的设定值决定。注意调试初期哪怕已经接好通讯线我仍然建议先把P0700保持为原来的端子模式或者面板模式先用面板点动确认电机方向、电机参数设置正确再切到5。原因很简单一旦切到通讯模式面板按键就不能直接启停机了万一电机参数设置有问题现场又没有通讯调试工具操作起来会非常被动。P2014这个通讯超时参数容易被忽略但对安全很关键。它代表从站多久没收到主站报文就判定通讯中断并进入故障停车状态。设置太短PLC扫描周期稍长就会出现误报警设置太长通讯断了可能转了半天才停下来。我这边设500ms和PLC侧100ms的轮询周期配合下来没有误报断线后反应也够快。3.3 变频器到底有没有变成“准备好”的从站参数设置完成后V20会自动保存。不放心的话可以把P0003调回标准模式再上电断电一次然后回到参数表里核对一遍P0700、P1000、P2011、P2012这几项确认没被改回去。到这里V20作为Modbus从站已经就绪。但此时先不要急着写PLC程序我强烈建议用电脑加一条USB转RS485线先直接和V20通讯一把。这样做可以把“变频器侧是否正常”和“PLC程序是否正确”两个问题拆开排查否则后面出了问题还要两头怀疑。用任意串口调试助手设置波特率9600或19200、8数据位、偶校验、1停止位先发送一条最简单的读状态字报文看V20是否回正常响应。如果电脑能读到数据说明V20侧所有通讯参数和硬件接线都没问题接下来可以放心去写PLC端。4. 信捷XDH PLC侧配置把串口变成Modbus主站4.1 COM口协议设置最容易翻车的一步信捷XDH的串口默认不一定处于Modbus主站状态。我用的那台XDHCOM2需要在编程软件的系统设置里把协议模式改成Modbus RTU主站同时把串口参数设成和V20一致波特率9600、8数据位、偶校验、1停止位、站号不需要设置因为主站本身作为请求发起方。这一步容易被忽略的原因是信捷PLC的同一个物理串口可以切换成多种协议模式比如自由口、Modbus从站、X-NET甚至某些型号还能做编程口使用。如果这里没切换成Modbus主站程序里写再多通讯指令报文也发不出去或者发出去之后自己变成了从站等待别人来读。另一个需要注意的点是串口参数里的校验位。V20默认的Modbus帧格式是8位数据、偶校验、1停止位所以PLC侧通讯参数也要配对成偶校验。如果两侧校验不一致报文物理上能发出去但从站解析出来全是错帧直接不回应。我建议在调试阶段先固定用9600波特率加偶校验把链路跑通了再考虑升19200这样排查范围更小。4.2 功能码与读写功能块的选择Modbus RTU通讯本质上就是主站按功能码去读或者写从站的寄存器。信捷XDH编程软件里提供了现成的Modbus主站功能块不需要自己拼CRC校验和组帧只需要在功能块配置里填清楚从站站号填1和P2011一致功能码读用03写单个寄存器用06写多个连续寄存器用16起始地址数据长度数据存储区。实际使用中读取状态字和实际频率这类数据我习惯用03功能码一次连续读多个寄存器比如从40102开始读3个字一次把状态字、实际频率、电流全部拿回来。写控制字和写频率设定值时因为40100和40101是连续的两个寄存器可以用16功能码一次写2个字也可以分两次用06功能码写。两种方式我都跑过一次写多字报文数更少但从站解析和执行上没有本质差别按个人习惯选就行。4.3 程序骨架定时触发轮询先读后写XDH侧的程序逻辑我的整体思路是这样不要让Modbus功能块在每个扫描周期都执行而是用一个定时器做节拍比如每100ms触发一次通讯任务。通讯任务内部按顺序执行读取完成后再执行写入整个过程串起来。我习惯把程序写成类似下面的结构// 每100ms定时脉冲触发一次通讯轮询 T100ms定时器100ms周期 第一步触发读请求 读从站1功能码03起始地址40102长度3 数据存入D100状态字D102实际频率D104电流 第二步等待读完成标志 如果读完成标志1 且 错误码0 第三步触发写请求 写从站1功能码16起始地址40100长度2 数据来源D200控制字D201频率设定值 第四步等待写完成标志 如果写完成标志1 清除通讯任务标志等待下一个100ms脉冲这样做的核心目的是避免同一个扫描周期内既发读请求又发写请求。RS485是半双工总线同一时刻只能有一个方向的数据传输主站发完一帧必须等从站回应完才能发下一帧。如果在同一个扫描周期连续发多条报文第二帧发出去的时候从站可能还没来得及回第一帧通讯就直接卡死或者超时。控制器人机交互也是同样的道理你说完一句话总要等对方回复不能自己不停地说。4.4 为什么轮询周期不建议太短RS485波特率9600时一帧数据大约几十个字节传输时间在10ms级别加上变频器内部的响应时间一读一写一个循环100ms是足够保守的周期。我实际测试过把周期压到20ms也能跑但一遇到现场干扰偶尔就会出现通讯超时报警。后来我把周期放到100ms连续跑了一个星期再没有因为轮询频率出现过通讯中断。通讯稳定性的优先级应该高于响应速度。如果现场要求速度可以把波特率提到19200但我的建议是前提是先把干扰解决好否则波特率越高抗干扰能力反而越弱。5. 功能码地址映射与控制字计算功能实现的核心5.1 V20常用的Modbus寄存器地址表V20的Modbus数据区通过功能码03可以读通过06或16可以写我实际使用中用得最多的寄存器地址如下Modbus地址内容读写属性说明40100控制字1读写控制启停、正反转、故障复位40101频率设定值读写0~16384对应0~100%参考频率40102状态字1只读反映变频器运行状态40103实际频率只读0~16384对应0~100%参考频率40104实际电流只读以实际电流对应值显示40106报警代码只读数据非零时表示有报警40107故障代码只读数据非零时表示有故障这里我特意要说一句以上地址是我在V20手册和现场实测后采用的PZD数据映射。不同固件版本或者不同调试工具下地址可能有偏移所以拿到一台新V20之后第一件事就是用USB转RS485工具直接读一遍这些地址验证。能读回合理数据再写PLC程序避免程序写完了发现地址不对。5.2 西家控制字怎么算出来西门子变频器的控制字不是简单的“1启动0停止”它是一组16位的位组合每一含义固定。V20继承的是西门子标准STW1控制字定义我实际用到的位如下位0ON/OFF11接通0按斜坡减速停止位1OFF20自由停车正常运行要置1位2OFF30快速停车正常运行要置1位3使能运行1允许运行位4使能斜坡发生器1允许加减速位5使能频率设定值1允许给定频率生效位7故障确认上升沿用于复位故障位10由PLC控制1接受通讯控制位11反转1反转0正转。把这些位组合起来正转启动的命令字就是0x047F。这个数值的由来很简单先把OFF2、OFF3、使能运行、使能斜坡、使能频率设定都置1位0也置1PLC控制位置1此时十六进制就是0x047F。基于同样的逻辑常用的命令字如下表命令控制字说明正转启动0x047F最常用的运行命令反转启动0x0C7F在0x047F基础上把位11置1减速停止0x047E位0清零斜坡减速到零故障复位0x04FF位7置1用于清除故障自由停车0x0000OFF2激活电机自由滑行这里必须提醒一个初学者常犯的错停止不是直接把0写进控制字。写0x0000会给变频器一个OFF2自由停车信号电机不是按斜坡减速而是直接失去转矩自由停车这在传送带、提升类设备上是非常危险的。正常停止应该写0x047E也就是把位0从1变成0让电机按设定斜坡减速停车。故障复位也不一样平时运行控制字是0x047F故障发生后要复位先写一次0x04FF让故障确认位产生一个上升沿然后再写回0x047E或0x047F。如果一直保持4FF变频器不一定能正常进入运行状态因为故障确认位是沿触发信号不是电平保持信号。5.3 频率设定值换算16384这个数从哪来V20的频率设定值寄存器数值范围是016384对应0100%参考频率。16384就是0x4000西门子的通讯设定值惯用十六进制满量程表示。参考频率由P2000决定我设在50Hz所以换算公式是设定值 目标频率 ÷ 50 × 16384举例来说目标25Hz25÷50×16384 8192目标10Hz10÷50×16384 3276实际约9.99Hz目标50Hz直接写16384。反过来从变频器读回实际频率时如果读到8192换算成实际频率就是8192÷16384×50 25Hz。我通常在HMI上让人输入实际频率值比如输入25表示25HzPLC内部先把输入值乘以16384再除以50然后下发到40101寄存器。整数运算要注意溢出25×16384结果在16位范围内但如果目标频率到50Hz以上乘法结果就会超16位所以程序里我习惯用32位寄存器做中间计算再截取低16位给通讯写操作。另一个要点是频率设定值寄存器不支持写负值。想要反转不是给设定值写负数而是通过控制字0x0C7F把位11反转位置1。这个逻辑和模拟量控制时“负电压反转”的思路不一样初次接触的人容易卡在这里。5.4 一整套启停调速逻辑的伪代码把上面的控制字和频率换算组合起来我在XDH里的控制逻辑大致是这样// 输入 // M0 正转启动按钮 // M1 停止按钮 // M2 反转按钮 // M3 故障复位按钮 // D10 HMI上设定的目标频率单位0.1Hz // 频率换算 D201 : D10 * 16384 / 500; // 假设D10单位是0.1Hz50Hz即为500 // 正转启动 IF M0 AND NOT M1 AND NOT M2 THEN D200 : 16#047F; END_IF // 反转启动 IF M2 AND NOT M0 AND NOT M1 THEN D200 : 16#0C7F; END_IF // 停止 IF M1 THEN D200 : 16#047E; END_IF // 故障复位 IF M3上升沿 THEN D200 : 16#04FF; // 延时200ms后再恢复为停止状态 END_IF实际调试时启停按钮和正反转按钮之间必须做互锁。我见过一个现场维护人员误操作同时按下正转和反转两台设备之间出现硬怼。PLC程序里加互锁后即使按钮都按着逻辑上也只会执行其中一个命令安全边界能兜住一层。6. 调试中的常见坑和我的排查顺序6.1 先分清是“没数据”还是“有数据但不会动”调试遇到问题第一件事不是改程序而是定位问题在哪一层。我的排查顺序固定是电脑直连变频器 → 确认从站正常 → 再查PLC → 最后查逻辑。先用USB转RS485加串口调试助手按刚才的寄存器表和参数表直接对V20发一条报文比如向40100写0x047F。这个动作能隔离出两大类问题如果变频器有响应但电机不转优先级最高的是检查P0700是否设为5P1000是否设为5。P0700没切过来命令源还是端子或者面板通讯控制字写得再对也白搭。如果变频器完全没有回应那就往下查站号、波特率、校验位、A/B接线、协议P2012。这几个参数有一个不对从站都不回帧。我在现场碰到过有人把P2012设置成了USS通讯帧发到V20V20按USS解析当然不回Modbus包。这种情况用电脑串口工具一测就能看出来因为报文发出后完全静默。6.2 PLC侧最容易犯的三个错确认V20没问题之后轮到PLC侧查我最常遇到的三个问题如下。第一个是XDH的COM口协议没有切换成Modbus主站导致程序里的功能块根本没有被执行。这种情况程序下载进去变频器端一点动静都没有。解决办法是把系统设置里的该COM口协议改成Modbus RTU主站重新下载程序。第二个是寄存器地址“多一位少一位”的偏移问题。Modbus协议里PLC侧功能块里填的地址有时候是协议地址有时候是PLC内部映射地址填40100还是40001不同品牌PLC的填写习惯可能不同。我遇到过一次功能块里把地址填成了40001以为这是控制字结果写进去的是另一个参数变频器行为完全异常。后来回到手册对照才确认V20的控制字在40100。第三个是控制字写不好。有些人调试时习惯先给控制字写0x0000试一下结果电机自由停车再想用0x047F启动的时候变频器还停在OFF2状态必须先把OFF2解除。这就要回到控制字的位定义去理解0x0000并不等于“停机”它等于“切断所有使能”和正常停机完全不是一回事。6.3 现场干扰类问题通讯上线之后还要面对一个更烦人的问题变频器一运行通讯就开始丢帧。V20如果长时间收不到报文会按P2014设置的超时时间报通讯故障现场表现就是“一转就报警停机”。这类干扰问题的处理优先级我按下面顺序做第一把通讯线和动力线分开走这是最有效也最容易做到的一步第二屏蔽层单端接地接在机柜PE排上第三把波特率从19200降到9600第四在RS485链路两端加120Ω终端电阻第五最后才考虑加RS485隔离模块。实际项目里我遇到过最顽固的一次干扰是变频器本身和PLC不在同一个接地系统里地电位有差异RS485接口上的共模电压过高。后来加了一个光隔离型RS485中继模块把两侧电气完全隔开问题才彻底消失。所以如果现场干扰怎么处理都不行别死磕布线考虑一下隔离供电和隔离通讯一起做。6.4 参数保存与恢复出厂带来的教训还有一点V20如果被误操作恢复出厂设置所有通讯参数会全部丢失回不到通讯模式。我在调试中发生过一次原本参数都设好了后来发现电机参数不对顺手做了恢复出厂结果P0700、P1000、P2011全被清回默认PLC端这边以为链路没问题实际上变频器已经悄悄变成了面板控制模式导致现场一通操作都没反应。所以我强烈建议参数调好之后把下表和变频器侧现场面板核对一遍再收工检查项确认值P07005P10005P20111P2012Modbus RTUP20109600或19200P2000507. 几个提高稳定性的细节与后续扩展思路7.1 轮询节奏里加一点“死等”和“超时复位”通讯功能块执行完成之后我习惯把完成标志位利用起来作为下一轮的允许条件。比如读请求完成后才开始写请求写请求完成后才允许下一个100ms脉冲触发新一轮。这样可以保证每条报文都在总线上“一发一收”完整走完。如果出现连续几次通讯错误我还会加一个错误计数器连续错误达到一定次数之后把控制字复位成停止状态并给HMI报“通讯故障”。这种兜底逻辑虽然简单却能避免在通讯短暂异常时变频器继续运行从安全角度来说值得做。7.2 多台V20的扩展思路一台PLC管多台V20逻辑上就是主站循环给每个从站各做一轮读和写。V20的从站地址由P2011设置1号设为12号设为23号设为3PLC侧在最外层套一个“从站序号循环”每一轮依次访问各站报文结构完全一样只是从站号和地址不同。这样扩展下来程序不需要复制太多只要把功能块参数做成按索引变化的结构就行。我后来给这套输送设备又加了一台V20总共多花了不到半小时主要时间花在设站号和接线确认上。7.3 调试经验沉淀整个项目做完我最大的感触是Modbus RTU硬件上不挑厂家但不同品牌对寄存器地址的偏移、控制字的习惯、数据格式的表示并不一样尤其是西门子变频器的“位定义控制字”逻辑值得第一次接触的人多花点时间理解清楚。只要把数据手册里的寄存器表和工作原理看明白了这类通讯调试基本就是对着表格填参数。平时做类似项目我建议备一条USB转RS485调试线、两个120Ω终端电阻、一个光隔离中继模块成本不高但在现场排查时能节约大量时间。通讯问题九成都是“参数不一致、接线不对、干扰”这三类搞清楚了XDH和V20这套组合实际上是很好用的。上次回访那套输送设备已经连续跑了几个月再也没接到过现场通讯故障的电话这就是对这套方案最好的验收。
