C#编写西门子S7系列PLC上位机通信，ⅤS2017编写，涵盖读写寄存器，中间继电器，外部IO...

C#编写西门子S7系列PLC上位机通信，ⅤS2017编写，涵盖读写寄存器，中间继电器，外部IO读写。 数据采集好帮手。 无密码，无使用时间限制。

西门子 S7 系列 PLC C# 上位机通信框架

——功能说明书（V1.0）

一、定位与目标

C#编写西门子S7系列PLC上位机通信，ⅤS2017编写，涵盖读写寄存器，中间继电器，外部IO读写。 数据采集好帮手。 无密码，无使用时间限制。

本文档面向自动化工程师、MES 实施人员及 C# 开发者，阐述一套“即插即用”的桌面框架：通过以太网（RFC1006）与西门子 S7-200/300/400/1200/1500 全系列 PLC 完成双向数据交换，支持

1. 位（I、Q、M）、字节、字、双字、实数批量读写；
2. 可视化状态灯、实时曲线、断线自愈；
3. 零 PLC 侧编程，仅配置 IP、机架、插槽即可上线；
4. 可扩展的 Tag 映射层，方便后续导入 MES/SCADA 数据库。

二、总体架构

┌─UI 层（WinForm） │ ├─通信设置区（PLC 型号、IP、机架、插槽） │ ├─实时监视区（I/Q/M 状态灯、DB 块数值） │ └─手动调试区（单点读写、批量写） ├─业务层（BLL） │ ├─S7ClientWrapper（连接管理、重连策略） │ ├─TagTable（地址解析、缓存、变化通知） │ └─Logger（异常与通信日志） └─驱动层（S7.Net） ├─Transport（RFC1006/ISO-on-TCP） └─Codec（S7 协议编码/解码）

三、关键流程

1. 连接建立
   a. 用户选择 PLC 型号 → 实例化对应 CpuType；
   b. 输入 IP、Rack、Slot → 拼装 TSAP → 触发Plc.Open()；
   c. 后台Timer1每 2 s 检测IsConnected，掉线自动重连并向上层抛ConnectionStateChanged事件。

1. 地址解析（统一语法）
   地址字符串 → 正则提取 → 内部结构S7Address
   例：
   - “DB20.DBD20” → DataType=DataBlock, DB=20, Offset=20, SubType=Real
   - “Q0.5” → DataType=Output, DB=0, Offset=0, Bit=5

1. 读写策略
   ① 位读写
   先读 1 Byte → 修改指定位 → 整字节写回，保证“读-改-写”原子性。
   ② 批量读
   按“连续地址段”合并为单条ReadBytes请求，减少 PDU 数量；返回后按 Tag 长度二次切片。
   ③ 写验证
   写后立即回读，对比 CRC，失败自动重试 3 次，仍失败则标记 Quality=Bad 并写日志。

1. 实时刷新
   Timer2周期 500 ms，仅扫描“被订阅”的 Tag；变化幅度>0.1 % 才触发 UI 更新，降低 CPU 占用。

1. 异常与日志
   捕获PlcException、SocketException分类处理：
   - 0xD4（地址越界）→ 弹窗提示“DB 块不存在”；
   - 0x05（连接拒绝）→ 自动重连；
   日志默认写入%AppData%\S7Log\{yyyy-MM-dd}.txt，可配置等级 Error/Info/Debug。

四、性能指标

• 单轮 128 字节全双工读写 < 12 ms（局域网）；
• 1000 个 Bool 变量订阅，CPU < 8 %（i5-8Gen）；
• 断线重连平均 1.8 s（默认重试间隔 500 ms × 3 次）。

五、安全与约束

1. 仅支持“完全访问”级别的 PLC CPU（S7-1200/1500 需取消“优化块访问”）；
2. 不写系统数据区（SFC、SFB、诊断缓冲区）；
3. 写操作二次确认，生产环境建议加“操作员+审核”双角色；
4. 密码、IP 等敏感信息采用ProtectedConfiguration加密存储。

六、二次开发指南

1. 新增数据类型
   在enum VarType补充，并在S7ClientWrapper.ReadCustom()追加解码分支即可。
2. 导入 CSV Tag
   调用TagTable.LoadFromCsv(path, out List )，自动解析 “Name,Address,Type,Comment” 四列。
3. 与 MES 对接
   实现ITagSink接口：
   csharp
void OnTagChanged(S7Tag tag, object newValue, DateTime utc);

   通过 MQTT/REST 推送 JSON 即可。

七、常见问题速查

• 能 Ping 通但连不上 → 检查 Rack/Slot（S7-1500 常见 0/1）；
• 读 DB 块返回 0xD4 → PLC 中未创建该 DB；
• 写入成功但值不变 → 程序中该地址被循环覆盖，建议先“强制”再观察；
• 状态灯全部灰色 → 看日志若报 “Received 12 bytes expected 13” 则为 PDU 大小不匹配，可在代码里把MaxPDUSize改 480。

八、版本演进

V1.0 2023-06 基础读写、状态灯、重连

V1.1 2023-12 计划：CSV 导入、WebAPI、OpcUa 网关

—— 结束 ——