简介德国赫优讯NT50-DP-EN网关操作指南由赫优讯上海分公司编制主要服务于工业自动化领域需要实现PROFIBUS与PROFINET互联互通的工程师。文档围绕网关型号展开说明其支持的协议栈组合如PROFIBUS从站或主站转Modbus/TCP、Ethernet/IP、PROFINET等并配有典型应用场景示意图。整个资源为PDF汇编共1个文件压缩包大小3.54MB便于携带和离线查阅。内容包含网关简介、应用场景及软件安装三大板块尤其对SYCON.net配置工具的安装过程做了逐步讲解包括插入光盘、运行Gateway_Solutions.exe、选择语言、接受授权协议、填写用户信息和完成安装等每一步都配有截图适合初次接触赫优讯产品线的读者按步骤操作。目前已有198人学习下载对于正在选型PROFIBUS-PROFINET网关或需要快速完成现场调试的工程师这份汇编能节省摸索时间。1. 为什么 NT50-DP-EN 网关的难点不在网关本身一套同时存在 PROFIBUS DP 现场总线和 EtherNet/IP 控制网的产线里NT50-DP-EN 这类协议转换设备的定位很微妙。型号里的 DP 说明它作为 DP 从站挂在主站网段EN 说明另一端由 EtherNet/IP 扫描器来访问壳子里完成的是两个网段间 IO 数据的周期互搬。多数人第一次接触这种网关会把它当成傻瓜盒子接上线、分配 IP、组两个模块数据就自然通了。真实情况恰好相反网关内部不判断字节顺序不解释模拟量高低字节也不管数据是从变频器来还是往阀岛去它只是把一侧收到的电报按映射关系摆到另一侧的缓冲区。于是最常见的现场故障不是通讯不通而是主站显示通讯 OKPLC 里读到的值却不符合预期。这类问题九成不在芯片而在两侧组态对数据区的定义不一致。下面的顺序按 DP 侧、EtherNet/IP 侧、联调排错展开每一步都对应可执行的操作。2. DP 侧组态GSD 文件、站地址与 PII/POI 的映射尺寸2.1 开工前先定“三件事”DP 站地址、波特率、IO 长度DP 侧的调试顺序和以太网完全不同以太网可以先配 IP 再改参数DP 从站必须在组态前先把物理身份确定下来。NT50-DP-EN 作为从站第一步要确认的是站地址它决定主站轮询表里的设备编号。站地址通常来自硬件拨码也可以在配置工具里写入并保存到设备但两者只能选一种方式维护否则会出现组态里是 3 号、设备实际是 8 号这类很难查的问题。上电后再改拨码一般不会立即生效大多数设备要求重启这一点在批量调试时尤其容易忽略。第二步是波特率。PROFIBUS DP 的波特率不是从站参数而是由主站网段决定从站只要落在支持范围内即可。NT50-DP-EN 这类网关通常覆盖 9.6 kbps 到 12 Mbps但这里有个容易误判的地方DP 网段上所有站的波特率必须完全一致且由主站发起总线参数同步中间不能混入自适应的说法。现场如果出现偶发掉站先确认是否存在第三方设备把波特率固定在了低速率档位。第三步才是 IO 长度。常见配置是输入 32 字节、输出 32 字节具体数值应参考 GSD 文件里的Max_Input_Len和Max_Output_Len不要盲目设大。IO 区设得越大主站轮询单站的时间越长整个 DP 网段的扫描周期会被拉长这不是网关本身能优化的。注意DP 从站的输入、输出定义永远以主站视角为准。到 EtherNet/IP 侧后Scanner 的输入输出方向和 DP 侧大概率相反组态时不要直接照搬。2.2 挂 GSD 文件时一个容易误判的地方GSD 文件是 DP 从站的身份证里面描述设备支持的模块种类、IO 长度、诊断能力和用户参数。NT50-DP-EN 的上架方式和其他 DP 从站没有区别在组态工具里导入 GSD然后把设备拖到总线网络上。判断 GSD 是否加载正确最直接的方法是解压后用文本工具查看关键字段unzip -o NT50-DP-EN_GSD.zip -d gsd/ grep -E GSD_Revision|Max_Input_Len|Max_Output_Len|Ext_Module gsd/*.gsd输出里几个值的含义需要分开理解。GSD_Revision只表示文件格式版本不代表固件版本Max_Input_Len和Max_Output_Len给出的是上限不是默认值。Ext_Module指示是否支持模块化扩展如果为 0说明设备只有固定长度的 IO 区组态时选择模块就应该匹配 GSD 里写明的那个模块类型而不是任意挑一个通用模块替代。很多组态软件在导入 GSD 后会自动列出通用模块或标准从站选项新手往往选第一个导致后续在 PLC 地址区里看到的偏移和设备侧定义不一致。这里还有一个容易被忽略的细节用户参数User_Prm_Data通常被工具隐藏但它才是真正写入从站的配置块。NT50-DP-EN 这类网关往往通过用户参数传递以太网侧是否需要保持、是否启用状态字等选项。如果在组态软件里改了参数而设备侧没有重启新的用户参数不会下发。调试时修改过用户参数后建议对从站做一次重新下装 断电重启而不是只依赖在线写参数。2.3 PII/POI 映射方向从 DP 主站视角看DP 主站和从站之间的数据交换靠的是过程映像主站把输出数据放到 POIProcess Output Image从站把输入数据放到 PIIProcess Input Image。NT50-DP-EN 要做的事是把这两个区的内容和 EtherNet/IP 侧的 Assembly 数据区建立对应关系。映射规则看起来简单但方向很容易写反。DP 主站视角的输入是从站向主站上报的数据例如变频器的实际频率而 EtherNet/IP 扫描器视角的输入是扫描器从适配器读到的数据。两者在网关内部通常不做语义翻转DP 输入区直接对应 EtherNet/IP 的输出区还是输入区取决于厂商设计。在配 NT50-DP-EN 时我一般会在纸上先画一张表把两侧的数据方向、数据源、目标 PLC 地址三列写清楚再来决定组态参数。不要相信设备说明书里写得很明白这种话现场图纸缺失时最快的方法是给 DP 侧主站写一个固定值然后在 EtherNet/IP 侧看哪个字节变化。另一种常见做法是用一个可重复的计数或斜坡信号做联调数据一旦错位从数值上就能判断偏移。下表是 DP 侧最常用的几个组态参数参数典型取值作用站地址1~99由拨码或配置工具设定必须全网唯一总线波特率1.5 Mbps / 12 Mbps由主站决定从站只需在支持范围内输入长度32 字节从站到主站的方向决定 PII 大小输出长度32 字节主站到从站的方向决定 POI 大小一致性Consistency整字 / 全长控制字和模拟量建议整字传输不要按字节打散3. EtherNet/IP 侧组态EDS、Assembly 实例与远程读值3.1 先分配 IP再谈 EDSEtherNet/IP 侧和普通以太网设备一样先要有 IP 地址。NT50-DP-EN 上电后默认处于 DHCP 或 BOOTP 状态如果现场没有 DHCP 服务器它会在固定时间内尝试获取地址失败后落入默认 IP 或保持静默。这里最容易出问题的不是设备而是调试电脑。许多人把电脑网卡设置为自动获取 IP然后发现ping 不通网关实际是电脑和网关根本不在同一个二层网络里。调试时先给笔记本设置一个固定 IP例如网关规划地址是 192.168.50.10电脑就设 192.168.50.1子网掩码 255.255.255.0。Windows 10 在手动设置 IP 时会遇到不填网关无法保存的提示有些人因此被迫填了一个错误网关反而给后面的路由判断造成干扰。这个问题不影响设置在 IPv4 属性里先随便填一个网关地址保存再回到高级设置里把自动跃点取消或者直接把网关留空并勾选在远程网络上使用默认网关以外的选项即可。需要注意这类工业网关不承担三层路由功能网关地址填或不填对 EtherNet/IP 周期性 IO 通信没有影响网关不是汇聚交换机也不该被当作跨网段转发的节点。IP 分配完成后用arp -a查看网卡缓存确认学到的是设备的 MAC 地址而不是某个交换机端口地址这说明二层链路已经打通。如果arp -a里全是动态且 MAC 与设备铭牌不符先查网线和工作交换机端口。此类网关通常支持在线扫描但扫描结果依赖广播环境在隔离网段里不如 ARP 表直观。3.2 EDS、Assembly 实例与数据区大小EtherNet/IP 侧的上架方式和 DP 侧类似需要导入 EDS 文件。EDS 描述设备支持的 Assembly 实例、连接大小和配置参数扫描器组态时依据 EDS 生成连接表单。以罗克韦尔 1756-ENBT 为例组态方式是在 IO 树里增加一个EtherNet/IP模块填入设备 IP然后选择输入 Assembly 实例、输出 Assembly 实例和配置实例。不同厂商的实例号定义不同常见的做法是输入实例 100、输出实例 101、配置实例 102但具体编号必须以 EDS 文件里Connection Manager段落为准不要套用经验值。连接类型实例号示例数据方向输入 Assembly100Scanner 从网关读取对应 DP 侧上报数据输出 Assembly101Scanner 写入网关对应 DP 侧输出数据配置 Assembly102连接的配置数据一般为 0 字节这里的实例号只在组态时影响地址映射真正决定通讯的是连接大小。如果 EDS 里写输入连接是 32 字节而组态时填了 16 字节扫描器会按较短长度建立连接网关侧可能不会报错但多出的数据全部丢失。反过来填大也不安全有些网关会对大于自身缓冲区的连接请求直接拒绝。因此EtherNet/IP 侧的数据区大小必须与第 2 章里 DP 侧的 IO 长度对齐。3.3 用 Python 直接轮询 EtherNet/IP 读一份原始数据在还没有 PLC 扫描器的情况下可以用 Python 直接对网关发起 EtherNet/IP 连接读取 Assembly 的原始字节。这一步非常适合验证 IP 分配和实例号是否正确也方便在联调前提前确认字节序。常见的做法是使用cpppo库它实现了 EtherNet/IP 的 CIP 协议栈from cpppo.server.enip import client host 192.168.50.10 # 网关地址 instance 100 # 输入 Assembly 实例以 EDS 为准 path 4/%d/3 % instance # 类 4 为 Assembly实例 100属性 3 with client.connector(hosthost) as conn: for descr, value in conn.read([(path, SINT)], timeout2.0): print(描述:, descr) print(长度:, len(value)) print(数据:, value.hex())代码里的4/100/3是 CIP 对象路径的简写类 4 是 Assembly 对象实例 100 是输入实例属性 3 是数据属性。SINT表示按单字节读取避免库在解析 16 位值时自动做字节序转换这样看到的才是链路上的真实字节顺序。运行时如果超时先检查电脑能否 ping 通网关如果能 ping 通但连接被拒绝多半是实例号不对或者网关正在被 PLC 扫描器占用。这类网关通常只允许一个 IO 连接被占用后显式消息也会受影响。4. 联调排错从 ping 不通网关到相邻字节被交换的 3 个检查点4.1 ping 不通网关时先查电脑再查设备联调时最让人困惑的一句话就是我 ping 不通网关。ping 不通不代表网关故障更不代表 EtherNet/IP 没有建立连接。先按三层检查网卡是否拿到 IP、子网掩码是否一致、网线是否插在正确端口。Windows 下ipconfig /all能一次性看到 IP 和网关配置确认网卡此时没有同时启用多个虚拟网卡或 WiFi这类干扰在工控笔记本上非常常见。第二步看二层arp -a里设备 MAC 是否出现没出现说明广播没到设备交换机端口 VLAN 或网线问题优先排查。第三步才看设备侧断电重启后观察状态灯是否进入可连接状态必要时恢复出厂设置。如果要通过网关查找设备最可靠的不是扫描器而是抓包。用 Wireshark 在调试网卡上抓 BOOTP 和 DHCP 报文网关上电时会发出请求报文里包含 MAC 和主机名能直接定位设备当前请求的地址。很多网关支持在未知 IP 的机器上进行 BOOTP 分配抓包确认 MAC 后手动分配一个固定 IP再按这个 IP 访问配置页面。4.2 通讯已建立但数据不对优先检查字节序和字序DP 和 EtherNet/IP 两侧都按照小端序处理多字节数据时通常不会出问题怕的是其中一侧按大端解释。实际配置里最典型的故障表现是模拟量读数变成0x12 0x34被读成0x34 0x12也就是数字跳变、但量程范围又看着合理。NT50-DP-EN 这类网关在配置工具里一般会提供字节交换或字交换选项有的叫 Byte Order有的叫 Word Order含义不同不能混用。现象先查什么常见修正主站报从站无响应DP 物理层、站地址查终端电阻、拨码地址和总线波特率EtherNet/IP 连接超时IP 子网、VLAN电脑和设备同网段交换机端口放通通讯建立但数据全为 0IO 长度不匹配对比 DP 侧和 EDS 里的长度定义数值明显翻转字节序或字序在配置工具里交换字节或字偶发读旧值扫描周期与 RPI 不匹配调大 RPI 或减小 DP 网段轮询时间字节序检查的通用方法在 DP 主站侧写一个可识别的 16 位数值例如 0x1234再到 EtherNet/IP 侧用第 3.3 节的 Python 脚本读回。如果读回是12 34说明两个网段保持了一致如果是34 12说明网关已经做了一次字节交换需要在工具里关闭交换或在 PLC 侧按小端继续解释二选一不要两边都做。4.3 网关不是汇聚交换机别把三层互联的逻辑带进来网络架构里经常讨论网关放在汇聚汇聚和核心用同 VLAN 互联还是三层互联这套逻辑对三层交换机适用对 NT50-DP-EN 这类设备不适用。工业现场协议网关只做协议转换不做 IP 转发它不会像路由器那样把报文从一个网段送到另一个网段。EtherNet/IP 侧的扫描器必须和网关处于同一广播域也就是同一 VLAN 同一网段DP 侧则根本没有 IP 概念两侧天然隔离。如果在配置界面里给网关填写了一个默认网关地址指望它跨网段访问 PLC这种用法从一开始就是错的。联调时可以用一台电脑同时接两个网卡一个连 EtherNet/IP 网段另一个连 DP 主站的以太网编程口但在组态时不要把两个网卡配置成同网段。不少调试现场为了省事把电脑设成192.168.1.x同时访问 PLC 和网关结果 PLC 的扫描器也在192.168.1.x网关 IP 又是另一个段三层不可达问题反而复杂。这类网关和扫描器之间应该保持一条链路上的两个节点的关系而不是跨网关的两个网段。5. 进阶用状态字和一致性块做运行自检5.1 把网关状态字变成 PLC 里的在线标志NT50-DP-EN 这类网关在数据区开头通常会保留少量状态字节用来指示总线状态和连接状态。具体位定义因型号而异常见做法是状态字 bit0 表示 EtherNet/IP 连接是否建立bit1 表示 DP 侧数据是否有效。PLC 侧不要只判断连接在位这一个条件而要把两个 bit 合在一起判断否则会出现 EtherNet/IP 连接正常、但 DP 从站已断线的情况。在 Studio 5000 或 CODESYS 里可以把这个状态字映射到一个整型标签用位测试指令做逻辑判断。更稳妥的做法是让网关输出一个周期递增的计数器PLC 侧判断该值是否在设定周期内发生变化这比单纯依赖状态位更能反映数据通路是否真实畅通。5.2 让 DP 扫描快于 EtherNet/IP 的 RPI数据才“保鲜”EtherNet/IP 侧的 RPIRequested Packet Interval决定扫描器多久读一次数据DP 侧的扫描周期由主站轮询所有从站的总时间决定。两者之间没有自动同步机制网关只能把最新收到的 DP 数据保存在缓冲区里。如果 DP 扫描周期是 20 ms而 RPI 设置为 5 ms扫描器会在 20 ms 内读到 4 次完全相同的数据这不是故障但会让操作员误以为 PLC 卡死。反过来如果 RPI 大于 DP 扫描周期每次读取都是较新的数据但刷新率受制于 RPI。一般推荐把 RPI 设置为 DP 扫描周期的 1 到 2 倍既能保证数据新鲜度又不会产生无意义的重复读取。一致性块的设置也应该在这个阶段同步验证。DP 侧如果按整字一致性传输EtherNet/IP 侧读到的相邻字节必须在一个连接周期内同时更新。测试方法是在 DP 主站侧写一个不断递增的 16 位数值然后用第 3.3 节的 Python 脚本连续读取 100 次检查是否存在某一个周期内高低字节来自两个不同计数状态的情况。出现这种跨帧撕裂的现场就要把一致性长度从按字节改为按字或全长再回到 PLC 侧观察模拟量是否还有跳变。本文还有配套的精品资源点击获取
PROFIBUS DP转EtherNet/IP协议转换网关调试与排错要点
简介德国赫优讯NT50-DP-EN网关操作指南由赫优讯上海分公司编制主要服务于工业自动化领域需要实现PROFIBUS与PROFINET互联互通的工程师。文档围绕网关型号展开说明其支持的协议栈组合如PROFIBUS从站或主站转Modbus/TCP、Ethernet/IP、PROFINET等并配有典型应用场景示意图。整个资源为PDF汇编共1个文件压缩包大小3.54MB便于携带和离线查阅。内容包含网关简介、应用场景及软件安装三大板块尤其对SYCON.net配置工具的安装过程做了逐步讲解包括插入光盘、运行Gateway_Solutions.exe、选择语言、接受授权协议、填写用户信息和完成安装等每一步都配有截图适合初次接触赫优讯产品线的读者按步骤操作。目前已有198人学习下载对于正在选型PROFIBUS-PROFINET网关或需要快速完成现场调试的工程师这份汇编能节省摸索时间。1. 为什么 NT50-DP-EN 网关的难点不在网关本身一套同时存在 PROFIBUS DP 现场总线和 EtherNet/IP 控制网的产线里NT50-DP-EN 这类协议转换设备的定位很微妙。型号里的 DP 说明它作为 DP 从站挂在主站网段EN 说明另一端由 EtherNet/IP 扫描器来访问壳子里完成的是两个网段间 IO 数据的周期互搬。多数人第一次接触这种网关会把它当成傻瓜盒子接上线、分配 IP、组两个模块数据就自然通了。真实情况恰好相反网关内部不判断字节顺序不解释模拟量高低字节也不管数据是从变频器来还是往阀岛去它只是把一侧收到的电报按映射关系摆到另一侧的缓冲区。于是最常见的现场故障不是通讯不通而是主站显示通讯 OKPLC 里读到的值却不符合预期。这类问题九成不在芯片而在两侧组态对数据区的定义不一致。下面的顺序按 DP 侧、EtherNet/IP 侧、联调排错展开每一步都对应可执行的操作。2. DP 侧组态GSD 文件、站地址与 PII/POI 的映射尺寸2.1 开工前先定“三件事”DP 站地址、波特率、IO 长度DP 侧的调试顺序和以太网完全不同以太网可以先配 IP 再改参数DP 从站必须在组态前先把物理身份确定下来。NT50-DP-EN 作为从站第一步要确认的是站地址它决定主站轮询表里的设备编号。站地址通常来自硬件拨码也可以在配置工具里写入并保存到设备但两者只能选一种方式维护否则会出现组态里是 3 号、设备实际是 8 号这类很难查的问题。上电后再改拨码一般不会立即生效大多数设备要求重启这一点在批量调试时尤其容易忽略。第二步是波特率。PROFIBUS DP 的波特率不是从站参数而是由主站网段决定从站只要落在支持范围内即可。NT50-DP-EN 这类网关通常覆盖 9.6 kbps 到 12 Mbps但这里有个容易误判的地方DP 网段上所有站的波特率必须完全一致且由主站发起总线参数同步中间不能混入自适应的说法。现场如果出现偶发掉站先确认是否存在第三方设备把波特率固定在了低速率档位。第三步才是 IO 长度。常见配置是输入 32 字节、输出 32 字节具体数值应参考 GSD 文件里的Max_Input_Len和Max_Output_Len不要盲目设大。IO 区设得越大主站轮询单站的时间越长整个 DP 网段的扫描周期会被拉长这不是网关本身能优化的。注意DP 从站的输入、输出定义永远以主站视角为准。到 EtherNet/IP 侧后Scanner 的输入输出方向和 DP 侧大概率相反组态时不要直接照搬。2.2 挂 GSD 文件时一个容易误判的地方GSD 文件是 DP 从站的身份证里面描述设备支持的模块种类、IO 长度、诊断能力和用户参数。NT50-DP-EN 的上架方式和其他 DP 从站没有区别在组态工具里导入 GSD然后把设备拖到总线网络上。判断 GSD 是否加载正确最直接的方法是解压后用文本工具查看关键字段unzip -o NT50-DP-EN_GSD.zip -d gsd/ grep -E GSD_Revision|Max_Input_Len|Max_Output_Len|Ext_Module gsd/*.gsd输出里几个值的含义需要分开理解。GSD_Revision只表示文件格式版本不代表固件版本Max_Input_Len和Max_Output_Len给出的是上限不是默认值。Ext_Module指示是否支持模块化扩展如果为 0说明设备只有固定长度的 IO 区组态时选择模块就应该匹配 GSD 里写明的那个模块类型而不是任意挑一个通用模块替代。很多组态软件在导入 GSD 后会自动列出通用模块或标准从站选项新手往往选第一个导致后续在 PLC 地址区里看到的偏移和设备侧定义不一致。这里还有一个容易被忽略的细节用户参数User_Prm_Data通常被工具隐藏但它才是真正写入从站的配置块。NT50-DP-EN 这类网关往往通过用户参数传递以太网侧是否需要保持、是否启用状态字等选项。如果在组态软件里改了参数而设备侧没有重启新的用户参数不会下发。调试时修改过用户参数后建议对从站做一次重新下装 断电重启而不是只依赖在线写参数。2.3 PII/POI 映射方向从 DP 主站视角看DP 主站和从站之间的数据交换靠的是过程映像主站把输出数据放到 POIProcess Output Image从站把输入数据放到 PIIProcess Input Image。NT50-DP-EN 要做的事是把这两个区的内容和 EtherNet/IP 侧的 Assembly 数据区建立对应关系。映射规则看起来简单但方向很容易写反。DP 主站视角的输入是从站向主站上报的数据例如变频器的实际频率而 EtherNet/IP 扫描器视角的输入是扫描器从适配器读到的数据。两者在网关内部通常不做语义翻转DP 输入区直接对应 EtherNet/IP 的输出区还是输入区取决于厂商设计。在配 NT50-DP-EN 时我一般会在纸上先画一张表把两侧的数据方向、数据源、目标 PLC 地址三列写清楚再来决定组态参数。不要相信设备说明书里写得很明白这种话现场图纸缺失时最快的方法是给 DP 侧主站写一个固定值然后在 EtherNet/IP 侧看哪个字节变化。另一种常见做法是用一个可重复的计数或斜坡信号做联调数据一旦错位从数值上就能判断偏移。下表是 DP 侧最常用的几个组态参数参数典型取值作用站地址1~99由拨码或配置工具设定必须全网唯一总线波特率1.5 Mbps / 12 Mbps由主站决定从站只需在支持范围内输入长度32 字节从站到主站的方向决定 PII 大小输出长度32 字节主站到从站的方向决定 POI 大小一致性Consistency整字 / 全长控制字和模拟量建议整字传输不要按字节打散3. EtherNet/IP 侧组态EDS、Assembly 实例与远程读值3.1 先分配 IP再谈 EDSEtherNet/IP 侧和普通以太网设备一样先要有 IP 地址。NT50-DP-EN 上电后默认处于 DHCP 或 BOOTP 状态如果现场没有 DHCP 服务器它会在固定时间内尝试获取地址失败后落入默认 IP 或保持静默。这里最容易出问题的不是设备而是调试电脑。许多人把电脑网卡设置为自动获取 IP然后发现ping 不通网关实际是电脑和网关根本不在同一个二层网络里。调试时先给笔记本设置一个固定 IP例如网关规划地址是 192.168.50.10电脑就设 192.168.50.1子网掩码 255.255.255.0。Windows 10 在手动设置 IP 时会遇到不填网关无法保存的提示有些人因此被迫填了一个错误网关反而给后面的路由判断造成干扰。这个问题不影响设置在 IPv4 属性里先随便填一个网关地址保存再回到高级设置里把自动跃点取消或者直接把网关留空并勾选在远程网络上使用默认网关以外的选项即可。需要注意这类工业网关不承担三层路由功能网关地址填或不填对 EtherNet/IP 周期性 IO 通信没有影响网关不是汇聚交换机也不该被当作跨网段转发的节点。IP 分配完成后用arp -a查看网卡缓存确认学到的是设备的 MAC 地址而不是某个交换机端口地址这说明二层链路已经打通。如果arp -a里全是动态且 MAC 与设备铭牌不符先查网线和工作交换机端口。此类网关通常支持在线扫描但扫描结果依赖广播环境在隔离网段里不如 ARP 表直观。3.2 EDS、Assembly 实例与数据区大小EtherNet/IP 侧的上架方式和 DP 侧类似需要导入 EDS 文件。EDS 描述设备支持的 Assembly 实例、连接大小和配置参数扫描器组态时依据 EDS 生成连接表单。以罗克韦尔 1756-ENBT 为例组态方式是在 IO 树里增加一个EtherNet/IP模块填入设备 IP然后选择输入 Assembly 实例、输出 Assembly 实例和配置实例。不同厂商的实例号定义不同常见的做法是输入实例 100、输出实例 101、配置实例 102但具体编号必须以 EDS 文件里Connection Manager段落为准不要套用经验值。连接类型实例号示例数据方向输入 Assembly100Scanner 从网关读取对应 DP 侧上报数据输出 Assembly101Scanner 写入网关对应 DP 侧输出数据配置 Assembly102连接的配置数据一般为 0 字节这里的实例号只在组态时影响地址映射真正决定通讯的是连接大小。如果 EDS 里写输入连接是 32 字节而组态时填了 16 字节扫描器会按较短长度建立连接网关侧可能不会报错但多出的数据全部丢失。反过来填大也不安全有些网关会对大于自身缓冲区的连接请求直接拒绝。因此EtherNet/IP 侧的数据区大小必须与第 2 章里 DP 侧的 IO 长度对齐。3.3 用 Python 直接轮询 EtherNet/IP 读一份原始数据在还没有 PLC 扫描器的情况下可以用 Python 直接对网关发起 EtherNet/IP 连接读取 Assembly 的原始字节。这一步非常适合验证 IP 分配和实例号是否正确也方便在联调前提前确认字节序。常见的做法是使用cpppo库它实现了 EtherNet/IP 的 CIP 协议栈from cpppo.server.enip import client host 192.168.50.10 # 网关地址 instance 100 # 输入 Assembly 实例以 EDS 为准 path 4/%d/3 % instance # 类 4 为 Assembly实例 100属性 3 with client.connector(hosthost) as conn: for descr, value in conn.read([(path, SINT)], timeout2.0): print(描述:, descr) print(长度:, len(value)) print(数据:, value.hex())代码里的4/100/3是 CIP 对象路径的简写类 4 是 Assembly 对象实例 100 是输入实例属性 3 是数据属性。SINT表示按单字节读取避免库在解析 16 位值时自动做字节序转换这样看到的才是链路上的真实字节顺序。运行时如果超时先检查电脑能否 ping 通网关如果能 ping 通但连接被拒绝多半是实例号不对或者网关正在被 PLC 扫描器占用。这类网关通常只允许一个 IO 连接被占用后显式消息也会受影响。4. 联调排错从 ping 不通网关到相邻字节被交换的 3 个检查点4.1 ping 不通网关时先查电脑再查设备联调时最让人困惑的一句话就是我 ping 不通网关。ping 不通不代表网关故障更不代表 EtherNet/IP 没有建立连接。先按三层检查网卡是否拿到 IP、子网掩码是否一致、网线是否插在正确端口。Windows 下ipconfig /all能一次性看到 IP 和网关配置确认网卡此时没有同时启用多个虚拟网卡或 WiFi这类干扰在工控笔记本上非常常见。第二步看二层arp -a里设备 MAC 是否出现没出现说明广播没到设备交换机端口 VLAN 或网线问题优先排查。第三步才看设备侧断电重启后观察状态灯是否进入可连接状态必要时恢复出厂设置。如果要通过网关查找设备最可靠的不是扫描器而是抓包。用 Wireshark 在调试网卡上抓 BOOTP 和 DHCP 报文网关上电时会发出请求报文里包含 MAC 和主机名能直接定位设备当前请求的地址。很多网关支持在未知 IP 的机器上进行 BOOTP 分配抓包确认 MAC 后手动分配一个固定 IP再按这个 IP 访问配置页面。4.2 通讯已建立但数据不对优先检查字节序和字序DP 和 EtherNet/IP 两侧都按照小端序处理多字节数据时通常不会出问题怕的是其中一侧按大端解释。实际配置里最典型的故障表现是模拟量读数变成0x12 0x34被读成0x34 0x12也就是数字跳变、但量程范围又看着合理。NT50-DP-EN 这类网关在配置工具里一般会提供字节交换或字交换选项有的叫 Byte Order有的叫 Word Order含义不同不能混用。现象先查什么常见修正主站报从站无响应DP 物理层、站地址查终端电阻、拨码地址和总线波特率EtherNet/IP 连接超时IP 子网、VLAN电脑和设备同网段交换机端口放通通讯建立但数据全为 0IO 长度不匹配对比 DP 侧和 EDS 里的长度定义数值明显翻转字节序或字序在配置工具里交换字节或字偶发读旧值扫描周期与 RPI 不匹配调大 RPI 或减小 DP 网段轮询时间字节序检查的通用方法在 DP 主站侧写一个可识别的 16 位数值例如 0x1234再到 EtherNet/IP 侧用第 3.3 节的 Python 脚本读回。如果读回是12 34说明两个网段保持了一致如果是34 12说明网关已经做了一次字节交换需要在工具里关闭交换或在 PLC 侧按小端继续解释二选一不要两边都做。4.3 网关不是汇聚交换机别把三层互联的逻辑带进来网络架构里经常讨论网关放在汇聚汇聚和核心用同 VLAN 互联还是三层互联这套逻辑对三层交换机适用对 NT50-DP-EN 这类设备不适用。工业现场协议网关只做协议转换不做 IP 转发它不会像路由器那样把报文从一个网段送到另一个网段。EtherNet/IP 侧的扫描器必须和网关处于同一广播域也就是同一 VLAN 同一网段DP 侧则根本没有 IP 概念两侧天然隔离。如果在配置界面里给网关填写了一个默认网关地址指望它跨网段访问 PLC这种用法从一开始就是错的。联调时可以用一台电脑同时接两个网卡一个连 EtherNet/IP 网段另一个连 DP 主站的以太网编程口但在组态时不要把两个网卡配置成同网段。不少调试现场为了省事把电脑设成192.168.1.x同时访问 PLC 和网关结果 PLC 的扫描器也在192.168.1.x网关 IP 又是另一个段三层不可达问题反而复杂。这类网关和扫描器之间应该保持一条链路上的两个节点的关系而不是跨网关的两个网段。5. 进阶用状态字和一致性块做运行自检5.1 把网关状态字变成 PLC 里的在线标志NT50-DP-EN 这类网关在数据区开头通常会保留少量状态字节用来指示总线状态和连接状态。具体位定义因型号而异常见做法是状态字 bit0 表示 EtherNet/IP 连接是否建立bit1 表示 DP 侧数据是否有效。PLC 侧不要只判断连接在位这一个条件而要把两个 bit 合在一起判断否则会出现 EtherNet/IP 连接正常、但 DP 从站已断线的情况。在 Studio 5000 或 CODESYS 里可以把这个状态字映射到一个整型标签用位测试指令做逻辑判断。更稳妥的做法是让网关输出一个周期递增的计数器PLC 侧判断该值是否在设定周期内发生变化这比单纯依赖状态位更能反映数据通路是否真实畅通。5.2 让 DP 扫描快于 EtherNet/IP 的 RPI数据才“保鲜”EtherNet/IP 侧的 RPIRequested Packet Interval决定扫描器多久读一次数据DP 侧的扫描周期由主站轮询所有从站的总时间决定。两者之间没有自动同步机制网关只能把最新收到的 DP 数据保存在缓冲区里。如果 DP 扫描周期是 20 ms而 RPI 设置为 5 ms扫描器会在 20 ms 内读到 4 次完全相同的数据这不是故障但会让操作员误以为 PLC 卡死。反过来如果 RPI 大于 DP 扫描周期每次读取都是较新的数据但刷新率受制于 RPI。一般推荐把 RPI 设置为 DP 扫描周期的 1 到 2 倍既能保证数据新鲜度又不会产生无意义的重复读取。一致性块的设置也应该在这个阶段同步验证。DP 侧如果按整字一致性传输EtherNet/IP 侧读到的相邻字节必须在一个连接周期内同时更新。测试方法是在 DP 主站侧写一个不断递增的 16 位数值然后用第 3.3 节的 Python 脚本连续读取 100 次检查是否存在某一个周期内高低字节来自两个不同计数状态的情况。出现这种跨帧撕裂的现场就要把一致性长度从按字节改为按字或全长再回到 PLC 侧观察模拟量是否还有跳变。本文还有配套的精品资源点击获取
