三菱PLC通讯新思路：深入SLMP协议3E帧，用Python脚本快速测试FX5U点位状态

三菱PLC通讯新思路：深入SLMP协议3E帧，用Python脚本快速测试FX5U点位状态

在工业自动化领域，PLC（可编程逻辑控制器）作为核心控制设备，其数据通讯的便捷性和效率直接影响着生产线调试与维护的效率。传统方式往往依赖于厂商提供的专用软件或控件，如三菱的MX Component插件，这些工具虽然功能全面，但在某些场景下显得过于笨重——需要安装特定环境、占用大量系统资源，且难以集成到自动化测试流程中。

本文将介绍一种轻量化、跨平台的解决方案：使用Python直接通过SLMP协议的3E帧与FX5U系列PLC进行通讯。这种方法特别适合以下场景：

• 快速验证I/O状态：在设备调试阶段，需要频繁检查输入输出点位
• 自动化测试：将PLC数据读取集成到持续集成/测试流水线中
• 数据采集：轻量级实时监控PLC寄存器值，无需启动完整SCADA系统
• 跨平台需求：在Linux或Mac环境下与PLC交互，避开Windows依赖

1. SLMP协议与3E帧基础解析

SLMP（Seamless Message Protocol）是三菱电机为其自动化设备设计的通讯协议，支持以太网连接。3E帧是SLMP协议中的一种二进制通讯格式，相比ASCII格式具有更高的传输效率。

1.1 协议核心要素

SLMP协议通讯需要关注以下几个关键参数：

1.2 报文结构剖析

一个完整的3E帧请求报文包含以下部分：

# 3E帧基本结构示例 b'\x50\x00\x00\xFF\xFF\x03\x00\x0C\x00\x00\x00\x01\x04\x01\x00\x00\x00\x00\x90\x03\x00'

各部分含义如下：

1. 报文头：前11字节包含子头、网络/PC编号、请求目标模块等
2. 指令部分：指示读取/写入操作
3. 软元件地址：指定要操作的PLC点位(M/D/X/Y等)
4. 数据长度：读取/写入的数据量

2. Python环境搭建与基础通讯

2.1 准备工作

确保PLC已完成以下设置（通过GX Works3）：

• 以太网端口IP地址配置
• 通讯协议选择"SLMP"
• 数据代码格式选择"二进制"
• 端口号保持默认5561（或自定义）

安装必要的Python库：

pip install python-snap7 struct

2.2 建立基础连接

import socket class FX5UCommunicator: def __init__(self, plc_ip, port=5561): self.plc_ip = plc_ip self.port = port self.sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) self.sock.settimeout(2.0) # 设置超时时间 def connect(self): try: self.sock.connect((self.plc_ip, self.port)) return True except Exception as e: print(f"连接失败: {str(e)}") return False def disconnect(self): self.sock.close()

3. 核心功能实现

3.1 读取位设备（M点）

以下是读取连续M点的实现代码：

import struct def build_read_m_command(start_address, point_count): # 构造读取M点的3E帧报文 header = b'\x50\x00\x00\xFF\xFF\x03\x00' length = struct.pack('<H', 6 + 4) # 指令+软元件部分长度 command = b'\x01\x04' # 位读取指令 device = struct.pack('<I', start_address) # 起始地址 device_code = b'\x90' # M点代码 points = struct.pack('<H', point_count) # 读取点数 return header + length + b'\x00\x00' + command + device + device_code + points def parse_m_response(data, point_count): # 解析M点响应数据 if len(data) < 11 + (point_count + 7) // 8: raise ValueError("响应数据长度不足") status = data[9:11] if status != b'\x00\x00': raise ValueError(f"PLC返回错误状态: {status.hex()}") bits_data = data[11:] result = [] for byte in bits_data: for i in range(8): result.append((byte >> i) & 1) if len(result) >= point_count: break return result[:point_count]

3.2 写入位设备（M点）

批量写入M点的实现示例：

def build_write_m_command(start_address, values): # 构造写入M点的3E帧报文 header = b'\x50\x00\x00\xFF\xFF\x03\x00' byte_count = (len(values) + 7) // 8 length = struct.pack('<H', 6 + 4 + byte_count) # 指令+软元件+数据长度 command = b'\x01\x14' # 位写入指令 device = struct.pack('<I', start_address) # 起始地址 device_code = b'\x90' # M点代码 points = struct.pack('<H', len(values)) # 写入点数 # 将布尔列表打包为字节 data_bytes = bytearray(byte_count) for i, val in enumerate(values): if val: data_bytes[i//8] |= (1 << (i%8)) return header + length + b'\x00\x00' + command + device + device_code + points + bytes(data_bytes)

4. 实战：构建PLC监控命令行工具

4.1 完整示例代码

import argparse import time from fx5u_communicator import FX5UCommunicator def monitor_plc(plc_ip, address, interval=1.0): comm = FX5UCommunicator(plc_ip) if not comm.connect(): return try: while True: # 构建读取命令 cmd = build_read_m_command(address, 8) # 读取8个连续M点 comm.sock.sendall(cmd) # 接收响应 response = comm.sock.recv(1024) states = parse_m_response(response, 8) # 显示状态 state_str = ' '.join(f'M{address+i}:{"ON" if s else "OFF"}' for i, s in enumerate(states)) print(f"\r{state_str}", end='', flush=True) time.sleep(interval) except KeyboardInterrupt: print("\n监控停止") finally: comm.disconnect() if __name__ == "__main__": parser = argparse.ArgumentParser(description='FX5U PLC监控工具') parser.add_argument('ip', help='PLC的IP地址') parser.add_argument('-a', '--address', type=int, default=0, help='起始M点地址(如0表示M0)') parser.add_argument('-i', '--interval', type=float, default=1.0, help='轮询间隔(秒)') args = parser.parse_args() monitor_plc(args.ip, args.address, args.interval)

4.2 高级功能扩展

在实际项目中，你可能还需要以下增强功能：

1. 异常处理增强：

   • 网络中断自动重连机制
   • PLC繁忙状态检测与队列管理
   • 报文校验和验证

2. 性能优化技巧：

   # 使用socket选项提升性能 self.sock.setsockopt(socket.IPPROTO_TCP, socket.TCP_NODELAY, 1) self.sock.setsockopt(socket.SOL_SOCKET, socket.SO_KEEPALIVE, 1)

3. 批量操作优化：

   • 合并多个读取请求为单个报文
   • 实现异步非阻塞通讯模式
   • 添加本地缓存减少重复读取

5. 调试技巧与常见问题

5.1 报文调试方法

当通讯出现问题时，建议按照以下步骤排查：

1. 启用报文日志：

   def send_with_log(self, data): print(f"发送: {data.hex()}") self.sock.sendall(data) response = self.sock.recv(1024) print(f"接收: {response.hex()}") return response

2. 常见错误代码：

   错误代码	含义	解决方案
   0000	正常完成	-
   0010	指令错误	检查指令代码
   0011	参数错误	验证软元件地址和长度
   0020	无法连接目标	检查PLC网络设置和防火墙

5.2 性能对比测试

我们对不同通讯方式进行了性能测试（读取100次M0-M7）：

测试环境：FX5U-CPU模块，Python 3.8，千兆以太网连接。结果显示原生SLMP协议在Python实现下能够获得不错的性能表现。

在实际项目中使用这套方案时，建议将核心通讯类封装为独立的Python模块，并通过单元测试确保其可靠性。一个典型的项目结构可能如下：

plc_tools/ ├── fx5u_communicator.py # 核心通讯类 ├── protocols/ │ └── slmp_3e.py # 协议细节实现 ├── cli/ │ ├── monitor.py # 监控命令行工具 │ └── config_tool.py # 配置工具 └── tests/ ├── test_comm.py # 单元测试 └── integration_test.py