如何通过3G网络对 S7-300/400远程编程调试 How to maintain and diagnose S7-300/400 through 3G Network
Getting Started Edition(2010年2月)
摘 要 本文介绍了通过3G网络实现S7-300/400 远程维护与诊断。 关键词 远程编程，远程诊断 ， 3G，S7-300/400
Key Words Remote Program，Remote diagnose ， 3G，S7-300/400
IA&DT Service & Support
Page 2-18
目 录
如何通过3G网络对 S7-300/400远程编程调试.....................................................................1 1．系统结构..........................................................................................................................4 2．硬件需求..........................................................................................................................4 3．软件需求..........................................................................................................................4
4.1 在本地组态CPU317-2PN/DP...............................................................................5 4.2 配置ADSL路由器，配置步骤如下：.....................................................................8 4.3 远程下载和在线监控程序...................................................................................10 附录－推荐网址...................................................................................................................17
IA&DT Service & Support
Page 3-18
对生产设备的远程诊断和远程维护已经成为当前自动化技术中一部分。尤其对于那些错误容易诊断且容易排除的情况，派一个服务工程师到现场解决，既增加工程师的工作负荷。又花费时间，而且相应的费用也增加。为了缩短故障的诊断与恢复时间，提高有经验的高级工程师工作效率，那么远程诊断与编程就是必备的部分。通过下面的方法，可以在移动的情况下对PLC站进行编程与调试。
1．系统结构
图1:系统结构
2．硬件需求
1）PC/PG 编程器
2） 3G Modem(沃3G、天翼3G、移动3G都可以。通过USB接口连接到编程器) 3) Linksys 路由器 4) ADSL宽带Modem
5）CPU317-2PN/DP （6ES7 317-2EJ10-0AB0）
3．软件需求
1) 编程软件 Step7 V5.4
4．组态
我们通过下述的实际操作来介绍如何远程诊断与调试S7-300/400。
要对PLC进行远程诊断与调试，在PLC端的ADSL路由器必须上网获得公网固定IP地址。
IA&DT Service & Support
Page 4-18
在编程器安装3G上网卡的拨号上网软件（本例以天翼3G上网卡为例介绍），天翼3G上网卡的驱动拨号软件安装后如下图（在安装拨号软件的同时安装了USB网卡的驱动程序）
图2:安装3G上网卡 4.1 在本地组态CPU317-2PN/DP
在图2的桌面上双击SIMATIC Manager图标，打开SIMATIC Manager后新建项目，项目名
为Remote_program。创建项目后，在该项目中插入一个S7-300的站，然后在此站中插入S7-300的机架及CPU。插入后如下图
图3:S7-300站的硬件配置 IA&DT Service & Support
Page 5-18
上面的硬件组态后设置PLC以太网接口的IP地址，因为路由器的IP地址为192.168.101.254，而PLC为路由器上内网的一台设备，所以其IP地址可以为
192.168.101.1到192.168.101.253中的一个，这里设置为192.168.101.25；子网掩码为255.255.255.0；网关为：192.168.101.254（网关地址为路由器的IP地址，在此必须设置网关地址）。通过远程的编程器对PLC编程，需要路由器的处理，所以网关的地址必须设置。下图为PLC的以太网接口参数的设置：
图4:S7-300以太网接口配置
设置完以太网的接口参数后，点击保存编译按钮，在程序块中添加OB1，打开OB1编写程序如下图：
图5:OB1中的程序 IA&DT Service & Support
Page 6-18
保存上面的程序，先把编程器的IP地址设置为192.168.101.1；子网掩码为255.255.255.0；如下图所示：
图6:PG/PC 以太网接口设置
设置完计算机的IP地址后，点击“Start”——》“Setting”——》“control panel”，打开后如下图：
图7:打开控制面板 IA&DT Service & Support
Page 7-18
双击“Set PG/PC Interface”,选择编程接口如下图：
图7:设置应用程序的访问点
点击上图的“OK”关闭此窗口后，回到“SIMATIC Manager”硬件配置界面，然后用以太网线连接计算机与PLC。连接后，点击下载按钮，下载硬件配置到PLC，下载完硬件配置后，下载程序块到PLC中。到此就完成了对PLC的配置。
4.2 配置ADSL路由器，配置步骤如下：
断开PLC与计算机的以太网线，在连接以太网线从计算机到路由器， 打开IE浏览器，在IE浏览器的地址栏中输入路由器的IP地址：192.168.101.254。 进入到路由器的配置页面，设置路由器拨号上网的参数，设置好后，路由器接入到Internet后获得公网的固定IP地址，如下图所示
IA&DT Service & Support
Page 8-18
图8:ADSL路由器连接到Internet的状态
然后，点击LINKSYS路由器网页上的选项卡“Application & Gaming”，进入此选项卡后，设置端口转发机制如下图所示：
图9:ADSL路由器端口转发机制 IA&DT Service & Support
Page 9-18
注意：图9中的“Application”中填写容易记的名字，这里用的是“Remote”；在“Start”和“End”中填写“102”，“102”为S7协议的端口号；在“TCP UDP”中选择“Both”；转发的目的IP地址为192.168.101.25，此IP地址为PLC的IP地址。即把发送到路由器上端口号为102端口的数据包转发到内网192.168.101.25的设备上。
到此就完成对路由器的配置。断开路由器与计算机的以太网连接。然后用以太网线连接路由器与PLC。
4.3 远程下载和在线监控程序
把3G上网卡插入到计算机USB口。双击桌面上的“ChinaNet”图标，双击后会弹出下图：
图10:3G上网程序
在上图中，选择3G的网络进行连接，连接后如下图：
IA&DT Service & Support
Page 10-18
图11: 连接到天翼3G网络
这样就完成了，计算机通过天翼3G网络连接到Internet，下面接着介绍如何给Internet连接对PLC进行远程下载和在线监控程序。因为使用的是端口转发机制（即外网设备如何访问内网的设备）技术，所以远程在线监控程序与远程下载程序的操作是不一样的，对于远程下载程序来说下载的目的IP地址不能填写PLC的IP地址，因为PLC的IP地址是内网IP地址（私有地址），所以对于Internet的连接来说，无法直接访问此类地址的设备，所以下载时指定的IP地址是公网的地址（即路由器上获得的IP地址，上文中的路由器的公网IP地址：222.128.29.196），当数据包发到路由器时，路由器发现接收到的数据是102端口的数据，于是根据转发规则，把数据包转发到PLC上。而对于远程在线监控程序来说，需要在线的设备的IP地址不能为内网IP地址而必须是公网IP地址，下面将介绍如何远程下载程序和远程在线监控程序。
远程下载程序：
打开前面组态好的Step7的项目，确保PLC的编程接口如下图所示： IA&DT Service & Support
Page 11-18
图12: Step7的编程接口设置
下载项目，选择整个项目后，点击下载按钮，如下图所示：
图13: 远程下载程序 IA&DT Service & Support
Page 12-18
点击完下载按钮，会弹出下面的窗口
图14: 选择下载地址
出现上图后选择IP地址192.168.101.25 修改为 222.128.29.196后，按键盘回车键后，会找到远程PLC的型号，如下图所示：
IA&DT Service & Support
Page 13-18
图15: 通过远程查询到PLC
点击上图的“OK”按钮就可以把整个项目下载到PLC中。
远程在线监控程序
远程在线监控程序时，需要把PLC硬件的IP地址修改为公网IP地址222.128.29.196后保存编译项目。如下图：
IA&DT Service & Support
Page 14-18
图16: 修改PLC的IP地址
然后，打开OB1程序块，然后点击在线按钮，如下图:
图17: 在线监控程序 IA&DT Service & Support
Page 15-18
到此，就实现了PLC的远程监控。
当然可以通过VPN的技术来实现对PLC的远程编程与远程调试，在这里不再做更多的介绍。
如果您对该文档有任何建议，请将您的宝贵建议提交至下载中心留言板。 该文档文档编号：A0431
IA&DT Service & Support
Page 16-18
附录－推荐网址
自动化系统
西门子（中国）有限公司
工业自动化与驱动技术集团 客户服务与支持中心 网站首页：www.4008104288.com.cn自动化系统 下载中心：
http://www.ad.siemens.com.cn/download/DocList.aspx?TypeId=0&CatFirst=1 自动化系统 全球技术资源：
http://support.automation.siemens.com/CN/view/zh/10805045/130000 “找答案”自动化系统版区：
http://www.ad.siemens.com.cn/service/answer/category.asp?cid=1027
驱动技术
西门子（中国）有限公司
工业自动化与驱动技术集团 客户服务与支持中心 网站首页：www.4008104288.com.cn驱动技术 下载中心：
http://www.ad.siemens.com.cn/download/DocList.aspx?TypeId=0&CatFirst=85 驱动技术 全球技术资源：
http://support.automation.siemens.com/CN/view/zh/10803928/130000 “找答案”驱动技术版区：
http://www.ad.siemens.com.cn/service/answer/category.asp?cid=1038
IA&DT Service & Support
Page 17-18
注意事项 应用示例与所示电路、设备及任何可能结果没有必然联系，并不完全相关。应用示例不表示客户的具体解决方案。它们仅对典型应用提供支持。用户负责确保所述产品的正确使用。这些应用示例不能免除用户在确保安全、专业使用、安装、操作和维护设备方面的责任。当使用这些应用示例时，应意识到西门子不对在所述责任条款范围之外的任何损坏/索赔承担责任。我们保留随时修改这些应用示例的权利，恕不另行通知。如果这些应用示例与其它西门子出版物(例如，目录)给出的建议不同，则以其它文档的内容为准。 声明
我们已核对过本手册的内容与所描述的硬件和软件相符。由于差错难以完全避免，我们不能保证完全一致。我们会经常对手册中的数据进行检查，并在后续的版本中进行必要的更正。欢迎您提出宝贵意见。
版权© 西门子（中国）有限公司2001-2008 版权保留
复制、传播或者使用该文件或文件内容必须经过权利人书面明确同意。侵权者将承担权利人的全部损失。权利人保留一切权利，包括复制、发行，以及改编、汇编的权利。
西门子（中国）有限公司
IA&DT Service & Support
Page 18-18
因篇幅问题不能全部显示，请点此查看更多更全内容