简介面向工业自动化现场工程师与 Intouch 组态开发者的 DASMBTCP1.1 驱动安装包用于打通 Wonderware Intouch 人机界面与支持 Modbus TCP 协议的 PLC、仪表等设备之间的数据通道解决以太网通讯接入、变量与寄存器映射等实际问题适合具备一定组态基础的初中级自控人员部署参考。压缩包共 129 个文件、约 10.9MB以 66 个 dll 动态库与 21 个 exe 可执行程序为主体配合 12 个 chm、5 个 hlp 帮助文档及 6 份 pdf 说明另含 msi、msc 安装管理组件、cnt 索引和 inf、ocx、ini 等配置支持文件覆盖驱动本体、安装向导与日志辅助工具。目前已有 2639 人学习下载。读者可借助其中 DAServer 管理器、AAcfg 参数文件、LogViewer 日志查看与 AdminUser 权限组件理解数据源创建、模拟量与开关量地址对应以及连接中断后的重连处理减少现场联调的反复试错。1. 一台还在跑的旧工控机Intouch 挂 DASMBTCP 之前先看清底牌上周有人搬来一台 2009 年的工控机屏幕上跑着 Intouch 画面所有数值都在闪 0下面接的是一条 Modbus TCP 的设备。他先怀疑网线换了两根又怀疑交换机换了一个口最后发现根本没装驱动——Intouch 自己不认识 Modbus它只认 DAServer而这条产线要的正是 Intouch DASMBTCP 这一层翻译。这类活我一年要碰好几次回回都是同一类现场老系统、老系统、不能停的产线装好了就再没人管。装不好的代价很直接——画面不刷新、报警不触发、操作员凭经验手动干预一次误判就够喝一壶。这篇写的是 DASMBTCP 1.1 这一代的老版本从版本对位、安装、配通道一直写到装完怎么验证适合手上有一台跑着 Intouch 却连不上 Modbus 设备的人照着走一遍。2. 装前对版本DASMBTCP 1.1 与 Intouch 的搭配清单装 DAServer 这类东西装错版本比装不上更难受。装不上你会立刻去查装错版本是画面能开、值也能读就是偶尔错一两个、隔几天崩一次回头查的时候已经过去两个月了。所以在动手之前先花二十分钟把版本、位数、账户三件事对一遍比装完再返工省事得多。2.1 版本对位1.1 这个号对应的是什么年代DASMBTCP 不是独立软件它是 DAServer 家族里专门讲 Modbus TCP 的那一支。它干的活很单一Intouch 通过 SuiteLink 把 Item 名丢给它它翻译成 Modbus 的功能码 03/04/01/02发到设备的 502 端口再把回来的字拼成 Intouch 认识的类型。所以在 Intouch 的 Tagname Dictionary 里你看不到任何“Modbus”字样看到的只有一个 Access Name 和一个 Item 名——这中间的转换全在 DAServer 里。1.1 这个版本号属于比较早的一代对应的是 Intouch 8.0 到 10.0 那几年的产品线。我手上能查到的几台机器组合大致是这样Intouch 版本配套 DAServer常见操作系统现场说明8.0 / 9.0DASMBTCP 1.0 / 1.1Windows NT / 2000 / XP最老的组合DCOM 配置是绕不开的一关9.5 / 10.0DASMBTCP 1.1 / 早期 3.xWindows XP / 2003 / 32 位 Win7我见得最多的一档1.1 基本都能跑10.1 及以后3.x 系列32/64 位 Win7 及以上别硬塞 1.1安装向导可能直接拒绝这张表是我自己那几台机器上记下来的不是你机器上的保证。真要较真装之前把安装包里的 release note 翻出来看一眼支持矩阵五分钟的事。原则就一条Intouch 是哪一年的DAServer 就配哪一年的不要想着用新驱动带老画面也不要用老驱动去够新版本两头的接口约定都变了。2.2 位数、DCOM 和账户三个装之前必须确认的前提第一是位数。1.1 这一代是纯 32 位的东西装到 64 位系统上安装向导能过服务也能起但 DAServer Manager 加载节点时经常卡住或者树展开一半就没下文。能上 32 位系统就别折腾 64 位这是我踩过不止一次的结论。第二是 DCOM。DAServer 从出生那天起就是 DCOM 组件哪怕 Intouch 和 DAServer 装在同一台机器上本地节点也是走 DCOM 那套身份验证。远程节点更是如此。这里的血泪经验是跑 DAServer 服务的账户不能是空密码账户Windows 默认策略会拒绝空密码账户的本地启动和访问权限表现就是服务起得来但谁也连不上。第三是计算机名。安装时 DAServer 会拿当前计算机名注册本地节点装完之后你再改计算机名本地节点就对不上了DAServer Manager 里那个节点会变成灰的。这个坑在克隆机器上特别常见——镜像装完统一改名然后一堆人查不出来。# 装之前把这三件事查清楚比装完再查省事 hostname # 计算机名装完就不能改了 wmic os get osarchitecture # 看是 32 位还是 64 位 net user Administrator # 确认跑服务的账户有没有密码hostname这条命令的输出要抄下来后面配置节点名、写 Access Name 的时候都要用。wmic os get osarchitecture返回64 位的话先在虚拟机里试装一遍再上生产机。net user是为了确认账户密码非空注意是跑服务的那个账户不是你现在登录的账户。2.3 安装包与目录别装进带空格和中文的路径安装包一般是一个自解压的 exe双击之后先解压到临时目录再启动真正的 setup。解压路径里不要有中文这点老安装程序特别敏感解压到一半报“找不到 xxx.cab”基本都是这个原因。稳妥的做法是先手动解压到一个纯英文的短路径比如D:\das\再从那里跑 setup。默认安装目录通常是C:\Program Files\Wonderware\DAServer或Common Files下面的 ArchestrA 目录。如果你的机器是 64 位向导很可能默认给成Program Files (x86)这个不用改改了反而可能找不到依赖。真正要改的只有盘符——C 盘剩不到 2G 的话装到一半空间不足卸载都卸不干净。还有一步容易被跳过装之前把杀毒软件的实时防护关掉。老安装程序注册服务、写注册表的方式在现在的杀软看来非常像恶意行为被拦了不报错装完就是服务缺失。装完再打开别嫌麻烦。最后一句非常重要如果这台机器上跑着正在生产的 Intouch装之前拍快照或者做 Ghost。DAServer 装坏了会连带 InTouch 的 IO 服务起不来画面全黑。后悔药只有这一颗我不止一次见过没做备份最后重装整台机器的。3. 装 DASMBTCP 1.1从停服务到服务注册的完整步骤这一章是实操。整个安装过程不超过二十分钟但前后各有一段准备和核对加起来一小时。我按自己的顺序写你可以照着抄也可以按你的现场习惯调整只要别把顺序反过来——先装 DAServer 再装 Intouch依赖关系会乱。3.1 装前十五分钟停服务、备份、拍快照先把 Intouch 相关的服务停掉。不停也能装但安装程序替换 DLL 的时候文件被占用会静默跳过装完就是一运行就报错。停之前记得把 Intouch 画面退出别只关窗口留着后台。# 停 Intouch 与 DAServer 相关服务注意服务名以你机器上 sc query 的实际结果为准 net stop DAServer # DAServer 主服务没装过就提示服务名无效正常 net stop Wonderware SuiteLink # SuiteLink 服务 # 备份注册表里 Wonderware 相关的键出问题能对照 reg export HKLM\SOFTWARE\Wonderware D:\backup\ww_before.reg /ynet stop如果提示“服务名无效”说明这台机器上还没装过对应组件是干净环境不用管。reg export那一条是关键出问题时你能拿它对照哪个键被改了、哪个键被删了比瞎子摸象强。备份文件放非系统盘别放 C 盘根目录。停完服务顺手确认一下 502 端口有没有别的进程在占netstat -ano | findstr :502有输出就说明本机已经有别的东西占了 Modbus 端口可能是某个测试工具也可能是另一套采集软件。这种情况装完之后 DAServer 连设备会一直超时因为它的请求发出去被别的进程接走了。先把占用的进程停掉记下 PID 去任务管理器里认人。3.2 向导逐屏跟着点但有三屏要看清安装向导本身的选项不多大部分都可以一路下一步。但有三个地方值得停一下。第一个是安装类型。向导会问装“完整”还是“自定义”选完整。自定义里少勾一个 DAServer Manager装完你就只能靠命令行配那玩意儿在图形界面之外基本没法用。第二个是节点名。有的版本会在这里让你确认本地节点名默认取计算机名。别改除非你有明确的理由改完这个值会影响后面所有 Access Name 的配置。第三个是安装路径。前面说过盘符可以改目录名别动尤其不要塞进带空格的目录。老安装程序在服务注册时对路径里的空格处理得不好注册的服务路径少个引号服务就起不来报错信息还特别含糊。装的过程中如果弹窗提示“是否覆盖已有文件”说明这台机器上装过旧版本。这种情况别直接覆盖先走一遍第 5 章最后一节的干净卸载流程再回来装。装完向导会让你重启。别跳过重启这一步是在注册服务和写环境变量跳过的话 DAServer Manager 可能打不开。3.3 服务与目录核对装完先别急着开画面重启之后先别开 Intouch先确认服务。这一步能提前发现 80% 的安装问题。# 查服务状态DAServer 服务的显示名可能是 DAServer也可能是 Wonderware DAServer sc query DAServer Get-Service | Where-Object { $_.DisplayName -like *DAServer* } # 找不到就用这条反查 # 看安装目录下有没有这几个关键文件 dir C:\Program Files\Wonderware\DAServer /bsc query返回STATE : 4 RUNNING就对了返回1 STOPPED就手动启一次还是起不来就去事件查看器的应用程序日志里翻错误码会写在那里。Get-Service那条是给服务名对不上的机器准备的服务名和显示名不一致是常事不用纠结。目录里的关键文件一般有这么几个daserver.exe主程序、dasrvmgr.exe或对应的 MMC 管理单元管理器、一个Bin目录各种 DAServer 的 DLL。DASMBTCP 的驱动文件通常叫MBTCP.dll或类似名字在 DAServer 子目录下。少文件说明装的时候被杀软拦了回去关杀软重装。3.4 DCOM 与防火墙本地跑可以跳过远程节点躲不掉同机部署的话这一节可以先跳过但迟早会遇到。远程节点的情况是 Intouch 装在操作站DAServer 装在另一台采集机上两台机器之间走 DCOM 和 SuiteLink。这时候下面这几件事一件都不能少。DCOM 配置走dcomcnfg组件服务 → 计算机 → 我的电脑 → 属性 → COM 安全把“访问权限”和“启动和激活权限”里加上跑 DAServer 的那个账户给本地访问和本地启动。默认设置里“限制”那一档对老组件不友好直接改成“自定义”再加账户别用默认。防火墙这边要放行两个方向DAServer 到设备是出站的 502Intouch 到 DAServer 是 SuitLink 的 5413。# 放行出站 502DAServer 到 Modbus 设备和入站 5413SuiteLink 通信 netsh advfirewall firewall add rule nameDAServer-Modbus-Out dirout protocolTCP remoteport502 actionallow netsh advfirewall firewall add rule nameSuiteLink-In dirin protocolTCP localport5413 actionallowdirout那条是给 DAServer 出站用的dirin是给别的节点连进来用的。如果你只在本地跑入站那条可以不加。加完用netsh advfirewall firewall show rule nameall确认规则真的进去了有些域策略会把你手动加的规则冲掉尤其在域环境里加完过一夜就没了的情况我遇到过。4. 配置 Modbus TCP通道、设备、Topic 三层怎么填装完只是有了个空壳真正决定能不能读上数的是配置。DAServer 的配置是三层树形结构很多人卡在第二层和第三层的关系上——为什么建了设备还要建 Topic为什么 Topic 里的参数看起来都跟数据无关。搞清这三层各管什么后面填参数就是抄作业。4.1 DAServer Manager 的树形结构先认清三层打开 DAServer Manager开始菜单里 Wonderware 那一组或者直接跑安装目录下的管理器程序左边是一棵树展开大概是这个层级Local Node本地节点 └── MBTCPDAServer 实例 └── Configuration配置 ├── ModbusTCPPort_000通道管网络层 │ └── Device_001设备管站号和 IP │ └── Topic_001Topic管扫描和数据组织 └── ...三层各管一件事别搞混通道Port管的是“走哪个网络、用哪个协议栈”一个通道对应一个网段或者一类连接方式。设备Device管的是“具体哪台设备”IP、端口、从站号在这里。Topic 管的是“怎么扫、扫多快、数据怎么解释”Intouch 里的 Access Name 最终指向的就是 Topic。一台设备下可以挂多个 Topic比如同一台 PLC 里快变量用一个 100ms 的 Topic慢变量用一个 1000ms 的 Topic这样不至于为了几个温度点把整条总线的扫描周期拖到 100ms。这个技巧在现场很实用尤其设备响应慢的时候。4.2 通道与设备IP、端口、站号怎么填右键 Configuration → Add ModbusTCPPort起个名字。名字随便起但建议带上网段信息比如Port_192_168_1以后设备多了不至于认错。通道本身的参数一般不用改默认的协议栈就是 TCP。然后在通道下右键 → Add Device这一步要填的就是关键参数参数填什么说明Device Name自定义建议带设备编号只影响显示不影响通信IP Address设备的实际 IP写错就是一直超时没有任何提示Port502Modbus TCP 标准端口设备改过就跟着改Slave ID / Unit ID设备的从站号网关后面挂多台设备时这个特别关键Response Timeout1000ms 起设备慢就往上加别一上来就设 100ms最容易错的是 Slave ID。直连一台 PLC 的时候很多设备不管你填几都回应所以这个值看起来不重要但一旦中间隔了一个 Modbus 网关网关是拿这个号去区分后端设备的填错了就是超时而且不报错。这种情况我一般直接把网关的配置表要过来对一遍别猜。4.3 Topic扫描周期、超时和那些看着没用的参数Topic 是配置里参数最多的一层也是最容易被随便填的一层。实际上 Intouch 里读数的实时性、断线恢复的快慢全在这几个值上。参数典型值调大调小的影响Update Interval1001000ms调小实时性好但总线压力大设备扛不住会大面积超时Response Timeout1000ms比 Update Interval 小会导致请求还没回就发下一个Retry Count23调大能扛抖动但断线时恢复更慢Request Size / Max Items按设备能力一次打包的寄存器数太大有些设备直接不回Error Recovery保持默认这一项决定断线后怎么重建连接别乱改一个常见误区是把 Update Interval 设成 50ms 就以为画面会更流畅。实际是设备那边每 50ms 被敲一次PLC 的通信任务被占满扫描周期抖动最后表现出来的是“偶尔卡一下”比老老实实设 200ms 还难看。我一般的做法是先设 500ms 跑通确认数据正确之后再按现场需要往下压压到出现超时为止再退回来一档。4.4 寄存器对位五位数地址和四种表Modbus 的地址有四张表DAServer 用五位数的写法区分它们。这一步对不上读上来的数就是错的而且错得很像对的。表五位写法功能码Intouch 里的 Item 名说明线圈0xxxx0100001可读可写位离散输入1xxxx0210001只读位输入寄存器3xxxx0430001只读16 位字保持寄存器4xxxx0340001可读可写16 位字这里有个反直觉的点40001对应的实际协议偏移是 0不是 1。也就是设备手册里写的“寄存器地址 0”在 DAServer 这边要写成40001手册里写“地址 1”写成40002。手册里如果直接写的是“40001”那就照抄。判断依据是看手册给的是“协议地址”还是“PLC 地址”两者差 1这个 1 能让一整个项目的数据全部错位一格。超过 16 位的类型比如 32 位整数和浮点占两个连续的寄存器。高低字的顺序各厂商不一样有的高字在前有的低字在前。这一项在 Topic 或者 Item 名的后缀里指定不同小版本的后缀写法有差异我的建议是别背装完先拿一个已知值试试出来是哪种顺序写在项目文档里下次直接抄。4.5 回到 IntouchAccess Name 与 Tag 名怎么写前面全配完最后一步是把 Intouch 接上去。Intouch 里有两个地方要动Access Name 和 Tagname Dictionary。Access Name 的配置项不多但每一项都不能错字段填什么常见错误Node Name空本机或 DAServer 所在机器名填了 IP某些版本不认Application NameDAServer 的应用名MBTCP 这一支通常是固定值大小写不一致连不上Topic Name你在 4.3 里建的 Topic 名拼错一个字母值全 0ProtocolSuiteLink选成 DDE 也能通但性能和稳定性差一截建完 Access Name去 Tagname Dictionary 建变量类型选 I/OAccess Name 选刚才那个Item Name 填40001这种五位数地址。位变量填00001。建完别急着批量复制先建一个开个监视窗口看一眼有没有值——有值再批量没值就回去查这时候排查范围还很小。5. 排查记录五个装完跑不通的现场下面这五条是我这几年记下来的基本覆盖了 DASMBTCP 1.1 装完之后跑不通的绝大部分情况。按现象、原因、解决三段写遇上了直接对号入座。5.1 服务在跑DAServer Manager 里节点是灰的现象services.msc里 DAServer 服务是“正在运行”打开管理器Local Node 图标是灰的点不开右键也没有配置项。原因九成是计算机名对不上。DAServer 注册本地节点的时候把当时的计算机名写进去了后来机器被克隆、改名注册信息还指向老名字。剩下的一成是 DCOM 身份验证失败跑服务的账户被改过密码或者被禁用了。解决先对着hostname的输出和管理器里显示的节点名比一遍不一致就在管理器里删掉节点重新添加节点名用当前计算机名。别想着改计算机名去迁就它改名会连累一堆别的服务。如果名字一致还是灰的去dcomcnfg里把“我的电脑”的默认身份验证级别调低一档或者把跑服务的账户在 COM 安全里明确加上本地启动权限然后重启服务。5.2 Topic 全绿Intouch 里的 Tag 一直是 0现象管理器里 Topic 的状态是绿的右键用 Item 测试也能读到值但 Intouch 画面里对应的 Tag 一直是 0或者显示问号。原因Intouch 和 DAServer 之间的那一段断了。常见三种Access Name 里的 Application Name 写错大小写、多了空格Topic Name 拼错Item Name 里多写了一个前导 0比如把40001写成040001。解决先在管理器里确认 Topic 名一个字符一个字符地对别看个大概。然后在 Intouch 里开监视窗口或者用 Tag 的调试视图看这个 Tag 的状态位是不是“通信失败”。如果状态位正常但值是 0多半是 Item Name 的问题状态位异常就是 Access Name 的问题。这里有个习惯我一直保持Access Name 和 Topic 名都用纯英文小写加下划线不用大小写混排能少一半这种低级错。5.3 数值读上来了但差了 10 倍或者完全不是那个数现象有值也刷新但和 PLC 上显示的对不上。有的是差 10 倍有的是整数位置出现一个巨大的数。原因三类。一是地址偏移差 1写了40001但设备手册给的是 PLC 地址 1整体错一格读到的全是隔壁寄存器的数。二是 32 位类型的高低字顺序反了浮点数会变成1.4e-38这种明显不正常的量级。三是缩放系数没做设备传的是放大 10 倍的整数画面上直接显示。解决拿一个已知值去对。让 PLC 那边把一个寄存器写成一个好认的数比如 1234然后从 DAServer 管理器里直接读原始字看读到的原始值是多少。原始值对、画面不对就是缩放没做在 Intouch 的 Tag 里配死区或者用脚本算。原始值不对先调地址再调字序。这一套下来最多半小时比盯着画面猜快得多。5.4 跑几个小时全部变坏值重启服务就恢复现象刚装完一切正常跑四五个小时之后所有 Topic 集体变成坏值重启 DAServer 服务立刻恢复然后继续循环。原因Modbus TCP 是长连接中间经过交换机或者网关的时候空闲超时、NAT 表老化都会把连接悄悄断掉而两端的应用层都不知道DAServer 还在等回应等到超时就全变坏值。另一种情况是扫描周期设得太短请求堆积设备的连接队列满了开始丢弃。解决先把 Update Interval 往上调一档把 Response Timeout 调到比它大Retry Count 设成 2 到 3 之间别贪快。如果还犯让网络那边把设备的连接保持时间加长或者把 DAServer 的 Error Recovery 参数打开让它主动重建连接。定时重启服务的计划任务是最容易想到的办法但那是止疼药不是治本能用参数解决就别上计划任务那玩意儿以后会掩盖真正的问题。5.5 装错了想重来第二次安装直接失败现象想重装换个版本卸载程序跑完了再装的时候向导报错、装到一半回滚或者装完了服务怎么也起不来。原因DAServer 的卸载程序删不干净。服务项、注册表键、安装目录里的残留文件都会留下来第二次安装看到这些残留会以为已经装过跳过关键步骤。解决手动清一遍。步骤是固定顺序别跳# 1. 停服务 net stop DAServer # 2. 删服务项服务名以 sc query 实际结果为准 sc delete DAServer # 3. 先导出备份注册表再删对应键 reg export HKLM\SOFTWARE\Wonderware D:\backup\ww_uninstall.reg /y reg delete HKLM\SOFTWARE\Wonderware\DAServer /f # 4. 删安装目录先确认里面没有你自己的配置文件 rmdir /s /q C:\Program Files\Wonderware\DAServersc delete只是删服务注册不删程序。reg delete之前那条reg export千万别省删错了还能导回去。rmdir之前进去看一眼有些现场会把自定义的 Topic 配置存在安装目录下删了就没了。全部清完重启一次机器再从头装成功率会高很多。6. 验证跑通三步确认和一个我每次都要做的心跳测试装完能打开界面不算跑通能读到一个数也不算。我判断一套 DASMBTCP 是不是真的立住了看三件事按顺序做一步都不能跳。第一步在管理器里读。不打开 Intouch直接对 Topic 右键看 Item 值随便填一个40001看能不能读回一个稳定的数。这一步验证的是驱动到设备这一段出问题一定在这条线上跟 Intouch 无关。读到值的标志不是“有数字”而是这个数字跟设备那边一致且刷新稳定。第二步在 Intouch 里读。建一个 Tag指向刚才那个 Topic开监视窗口看。这一步验证的是 Intouch 到 DAServer 这一段也就是 Access Name 那套配置。这一步过了才说明整条链路是通的。第三步拔线。把设备的网线拔掉看画面上的 Tag 多久变成坏值再插回去看多久恢复。这一步没几个人做但它决定了出故障时操作员能不能第一时间发现。变坏值太慢比如要等五分钟说明超时参数设大了实际生产里设备停了画面还在显示旧值是最危险的情况。我一般要求断线后 3 秒内必须变坏值。然后是那个心跳测试我每次装完都做不做心里不踏实让 PLC 那边在一个空闲的保持寄存器里做一个递增计数每秒加一画面上把这一个值单独显示出来。理由很简单——静态的数你分不清是实时值还是缓存值只有会动的数才能证明扫描是真的在跑。这个寄存器还能顺带量出实际的扫描周期数一数一分钟里涨了多少和你设的 Update Interval 一比就知道实际刷新是不是被设备拖慢了。验证项通过标准不通过先查管理器直接读数值与设备一致稳定刷新地址、站号、IP、端口Intouch 内读Tag 有值且状态位正常Access Name、Topic 名、Item 名断线恢复3 秒内变坏值插回 10 秒内恢复超时、重试、Error Recovery心跳计数计数持续递增速率与设定相符扫描周期、设备响应时间这四行我一般打印出来贴在机柜门内侧下次谁去维护照着对一遍就知道这套环境还活着没有。从那以后我每次装完 DAServer哪怕客户催得再急都会强制走一遍拔网线这一步——原因是有一次交付验收静态数据全对一断电重启发现 DAServer 服务是手动启动机器起来画面全是坏值解释了半天。那次之后我就认一个理装完不验证等于没装。希望这套流程能帮到你少走一次我走过的弯路。本文还有配套的精品资源点击获取
原理与实战应用指南)
