S7-1200通过EtherCAT转PROFINET网关控制伺服轴改造案例

这段时间刚干完一个改造项目现场情况是这样的客户手里有一条现成的EtherCAT伺服轴产线电机、驱动器、机械结构都是完好的但上位控制系统换成了一套西门子S7-1200 PLC要求PLC直接接管这台EtherCAT伺服位置要准、速度要稳、还要能随时联动。第一次到现场客户自己试过直接把PROFINET网线插到伺服驱动器的网口上结果指示灯都不亮数据当然也读不到。这个问题说白了就是两个不同工业以太网生态之间“语言不通”。我最后用了一台EtherCAT转PROFINET网关把S7-1200的PROFINET一侧和伺服的EtherCAT一侧衔接起来配置完成后轴很快跑了起来定位精度也满足工艺要求。这篇文章就把这次配置案例的完整过程、关键参数、踩过的坑全部整理出来给还在跟这两个总线打交道、或者正准备做同类改造的同行一个参考。1. 场景还原为什么非要把1200和EtherCAT伺服凑在一起1.1 改造现场的典型矛盾产线上原来的控制器是一套EtherCAT主站方案所有伺服轴都是EtherCAT从站跑得好好的。但客户因为工艺升级、上位系统统一管理等原因要把控制核心换成西门子S7-1200。换PLC本身不难难就难在伺服驱动器的通信接口还是EtherCAT而S7-1200本体只支持PROFINET和Modbus TCP这类协议。这里就出现了一个典型的“总线生态错位”问题。PROFINET是西门子主导的实时以太网协议EtherCAT是倍福主导的、在运动控制领域占有率很高的实时以太网协议两边从帧结构、寻址方式到数据映射规则都完全不同。伺服驱动器里的EtherCAT从站控制器ESC能处理的只有EtherCAT报文你拿PROFINET帧去敲它的门它根本不知道你要干什么。更麻烦的是这种现场往往是连电机、编码器、抱闸线缆、减速机都已经装配好的换伺服驱动器意味着机械拆装、电机重新匹配、线缆重新敷设工期和成本都不可控。所以工程上经常会问能不能用一个Protocol Converter把两个协议转一下答案是可以而且这种EtherCAT转PROFINET网关方案在改造项目里已经非常成熟。1.2 三种方案的利益权衡我在项目前期对比过三条技术路线这里直接给个表格方便读者做选型判断。方案改造成本调试周期风险点整机更换EtherCAT主站PLC高长原工艺程序全部重写现有系统数据迁移复杂把EtherCAT伺服替换为PROFINET伺服中高中电机与驱动器匹配问题机械接口改动线缆重做PLC外加协议转换网关低短主要工作在参数映射逻辑清晰风险可控这里我多说一句有人可能会问“S7-1200不是支持Modbus TCP吗能不能直接给EtherCAT伺服发Modbus报文”EtherCAT伺服驱动器内部跑的是CoECANopen over EtherCAT对象字典不是Modbus寄存器虽然对象字典里很多参数看起来像寄存器但驱动器的通信栈根本不认Modbus帧。所以在绝大多数商用EtherCAT伺服驱动上直接用Modbus TCP控制是行不通的网关仍然是最稳妥的中间桥梁。2. 配置前必须搞懂的三个底层逻辑2.1 网关是翻译官不是计算器很多第一次接触协议网关的工程师会下意识地把网关当成一个“PLC扩展模块”以为把轴的位置控制、速度规划、PID调节都交给网关去做。这是一个很大的误区。EtherCAT转PROFINET网关的核心工作是协议转换和实时数据搬运不是运动控制计算。用一句话形容它就是两个总线之间的“同声传译”把PROFINET写过来的控制字、目标位置、目标速度翻译成EtherCAT报文里的过程数据对象再把EtherCAT伺服回报的状态字、实际位置、实际速度翻译回PROFINET的输入区。真正的位置闭环、速度环、电流环永远在伺服驱动器自己的固件里跑。明白这一点后续排故障时就不会找错方向。网关自身也是有实时性开销的它会增加一个协议转换的延迟通常在一个通信周期量级。所以在配置周期时不要把PROFINET侧的更新周期压得太极限否则反而会因为丢帧、超时导致系统不稳定。我自己一般会把PROFINET更新周期和EtherCAT周期设成一致比如都是4ms这样网关内部不需要做复杂的缓存和速率匹配数据传输更稳。2.2 EtherCAT的Sync0和Sync1到底同步了什么EtherCAT协议里有一个很重要的概念叫分布式时钟DCDistributed Clock有了它主站和所有从站才能共用一个时基做到真正意义的同步采样和同步输出。这里牵扯到EtherCAT入门用户经常看到的两个词Sync0和Sync1。简单说Sync0是输出事件同步信号从站收到Sync0中断后把主站发过来的输出数据锁存到硬件输出端比如把目标位置更新到伺服控制内部Sync1是输入事件同步信号通常用于从站的输入采样比如锁存编码器计数或数字量输入状态。对伺服驱动器来说当使能了DC Sync0模式后它的电流环或运动控制周期就跟着Sync0跑主站什么时候发Sync0信号伺服什么时候把新指令“吃进去”这样两个轴之间就不会因为各自时钟漂移产生相位差。如果不启用DC从站就按自己的本地定时器去刷新在单轴或者逻辑要求不高的场合勉强能用但多轴联动时会有明显的不同步抖动。在网关配置界面上一般能看到同步模式的选项比如“DC同步”、“FreeRun自由运行”。我强烈建议伺服类应用选DC同步并且Sync0周期设成和PROFINET更新周期一致。至于网关内部具体怎么把Sync0映射到PROFINET的循环数据上用户不需要太关心但必须知道这个机制存在否则你看到伺服报“Sync error”或者位置有周期性跳动时会完全摸不着头脑。2.3 PROFINET侧和EtherCAT侧的周期如何对齐PROFINET IO有一个“更新周期”参数它决定了PLC和IO设备之间以多长时间为间隔交换一轮输入输出数据。EtherCAT侧也有自己的周期时间。网关夹在中间就像一个翻译官在两个人之间传话两个人都说话速度不一样传话就吃力。根据我的工程经验推荐按下面的原则设置配置项推荐值说明S7-1200循环扫描周期4ms默认10ms做纯逻辑没问题但运动控制建议缩小PROFINET IO更新周期4ms在网关从站模块属性里设置EtherCAT同步周期4ms与PROFINET周期一致减少网关内部缓存压力PROFINET看门狗200ms太短容易误报从站故障这里有个关键点EtherCAT周期不要比PROFINET周期短太多。比如PROFINET更新周期是4msEtherCAT却设成1ms看起来好像更“实时”但PLC一个周期最多只能刷新一次数据EtherCAT那1ms间隔里刷新进来的新数据根本不来自PLC意义不大还徒增总线负载。反过来EtherCAT周期比PROFINET周期长也不好位置指令到伺服会显得“卡顿”。所以对齐周期是最省事、最稳妥的做法。3. 硬件准备与现场接线要点3.1 硬件清单和选型注意事项这次项目用到的核心硬件如下西门子S7-1200 PLCCPU 1214C DC/DC/DC固件V4.5带两个PN口一台EtherCAT转PROFINET网关市面上国产品牌已经很成熟现场用的大多是类似产品有两个RJ45网口是EtherCAT主站口一个RJ45网口是PROFINET从站口DC 24V供电一台EtherCAT型伺服驱动器现场是台达ASDA-A3系列带配套电机和编码器工业以太网线若干PROFINET侧建议用带屏蔽的工业网线EtherCAT侧用标准带屏蔽网线即可选网关时要特别注意三点第一必须确认网关自带GSDML文件也就是PROFINET的设备描述文件没有这个文件TIA Portal压根认不出网关第二网关是否支持EtherCAT主站功能有的网关产品只是EtherCAT从站只能接在上位EtherCAT主站下面方向完全不一样买之前一定要问清楚第三建议把网关的EtherCAT主站口和从站口做正确区分不能接反。3.2 接线步骤与细节接线这块看起来简单但反直觉的坑很多。我先说PROFINET侧S7-1200的PN口和网关的PROFINET口用工业网线直连或者通过交换机连起来。如果中间有交换机注意交换机端口要支持PROFINET帧的透明转发普通百兆傻瓜交换机通常没问题但不要插到带VLAN隔离的网管交换机里否则广播报文过不去IO设备会一直报故障。EtherCAT侧接线顺序是网关的EtherCAT主站口连接到第一台伺服驱动器的EtherCAT IN口然后从OUT口出来用网线接到下一台从站的IN口依次级联。最后一个从站的OUT口空着就行EtherCAT不需要终端电阻这一点和PROFINET也不太一样很多人习惯性去给末端加120欧姆终端电阻在EtherCAT里是多余操作。还有一个很容易被忽略的细节EtherCAT线的屏蔽层要可靠接地伺服驱动器那端通常有专门的屏蔽接地夹不接地的话在高速运动中容易出现偶发丢帧、位置跳变。网关的DC 24V供电我建议单独配一路断路器供电不要直接从伺服母线取电否则驱动器启停瞬间的大电流波动会把网关拉复位。4. TIA Portal侧完整组态过程4.1 安装GSDML文件与新增网关从站在TIA Portal里新增网关第一步是安装GSDML文件。打开TIA Portal V17菜单栏找到“选项”→“管理GSD文件”选择从网关厂商那里拿到的GSDML文件路径安装成功后会在硬件目录里出现一个“PROFINET IO→Additional Field Devices”下面的新条目。这里有个经验GSDML文件的版本和TIA版本的兼容性要注意有的网关厂商提供的是面向TIA V15或V16的GSDML直接装到V17里可能提示版本不兼容或者“文件格式无效”。装之前先确认文件头里的版本号比如GSDML V2.35通常对应TIA V15以上都可以识别。安装完成后在设备视图或网络视图中直接拖入这个网关从站。拖入后TIA会提示分配设备名称这时先别急着下一步去网关侧看一眼实际拨码或者标签上的站名确保和PLC组态的设备名称完全一致否则后面连接不上。4.2 修改设备名称与IP地址PROFINET设备名称是通信建立的关键整套组态里有一个地方写错就起不来。我遇到最多的问题是大小写敏感PROFINET设备名称只能用小写字母、数字和短横线不能用下划线不能有大写。比如组态时填“EK9000”实际拨码是“ek9000”看起来差不多但PROFINET的DCP协议不认这种“视觉上的差不多”必须一字节不差。在TIA网络视图里双击网关从站把“Profinet接口→以太网地址”里的IP地址设成跟S7-1200同一个网段比如PLC是192.168.0.1网关就设192.168.0.88。还要在“设备名称”栏填正确名称。这里我一般会勾选“自动生成PROFINET名称”旁边的选项不勾选手动输入因为自动生成经常带一串随机后缀导致和网关标签不一致。改完组态后编译下载到S7-1200。注意一点S7-1200模块下载时如果IO设备名称不匹配CPU会报“IO设备不可用”这时不要急着怀疑硬件先在网络视图里点“在线→分配设备名称”强制把组态名称写到网关里去。很多网关支持通过网口探测和分配设备名这一步在现场特别常用。4.3 模块分配与I/O地址映射GSDML文件装好之后在设备视图里能看到网关提供的模块槽位。这个槽位数量和每个模块的输入输出字节数由网关厂商在GSDML里定义死了。我这次用的网关默认一个“16字节输入16字节输出”的模块也有“32字节入32字节出”的选项伺服控制建议直接选32字节因为要映射控制字、目标位置、目标速度再加上状态字、实际位置、实际速度16字节确实有点紧张。选中模块后TIA会在下方显示IO地址列表默认从I0开始分配。我不建议用默认的IB0、QW0因为在设备视图里这些地址容易被其他模块覆盖最好手动把模块起始地址改为比如I64/Q64避开常用区域。这组地址在后面写PLC程序时直接对应。数据方向对象字典信号含义长度PLC地址示例PLC→伺服0x6040控制字16bitQW64PLC→伺服0x607A目标位置32bitQD66PLC→伺服0x60FF目标速度32bitQD70伺服→PLC0x6041状态字16bitIW64伺服→PLC0x6064实际位置32bitID66伺服→PLC0x606C实际速度32bitID70这张表的左右方向要记牢PLC写入QW64就是往伺服发数据PLC读取IW64就是从伺服收数据。地址分配完成后把组态下载进PLC按理说PROFINET连接就能建立了但还差网关侧和伺服侧的配置继续往下看。5. 网关侧EtherCAT主站配置5.1 用配置软件扫描伺服从站网关通常会附带一个EtherCAT主站配置软件或者一个网页配置界面。我这次是先用USB线连接网关打开配套的配置工具。第一步是建立一个工程选择“EtherCAT主站”模式然后在“从站扫描”功能里点击扫描。扫描时要求伺服驱动器已经上电EtherCAT网线正确插到网关主站口。软件会自动枚举出总线上每个从站的厂商名和产品名比如“Delta ASD-A3-0121”识别出来后在从站列表里就能看到。如果扫描结果为空大概率是网线接错口了或者驱动器的EtherCAT从站模式没有使能。从站扫描出来后软件还会自动导入该从站的ESI文件。ESI文件就相当于EtherCAT世界的“设备描述文件”里面定义了伺服支持哪些对象字典、哪些PDO映射、同步单元怎么配置。有的品牌伺服会有单独的ESI文件需要手动安装比如从伺服官网下载XML文件后放到配置软件的从站库目录里。这一步别省否则后续PDO映射可选的数据对象会不全。5.2 配置DC同步与PDO映射在从站配置页面里最关键的两块内容是“同步单元管理”和“PDO映射”。先说同步单元。在伺服从站上一般能看到两个同步管理通道SM2和SM3分别对应输入过程数据和输出过程数据。推荐把SM2/SM3的同步事件都设为“Sync0”这样就启用了DC同步从站会根据Sync0事件更新输出和采样输入。同时把Sync0的周期设置成上面说的4ms和PROFINET更新周期一致。如果配置界面里允许设置Sync0偏置时间默认0就行多轴联动时再微调偏置单轴不用折腾。再说PDO映射。PDO就是过程数据映射意思是从对象字典里挑出几个需要在每个周期快速交换的数据组装成一个固定长度的数据块。伺服驱动器一般提供若干默认PDO映射比如默认的16字节输入输出可能已经包含了控制字、状态字、目标位置、实际位置。如果默认映射不符合需求就手动改。手动映射时注意四个核心对象输出PDO里必须有0x6040控制字和0x607A目标位置如果走速度模式再加0x60FF目标速度输入PDO里必须有0x6041状态字和0x6064实际位置想监控速度就加0x606C实际速度每个对象在PDO里的长度不能随意裁剪控制字和状态字固定16位位置和速度固定32位映射顺序要和PLC侧地址表一致改完PDO后保存并下载到网关这里有个很实用的建议在做完PDO映射后先把PLC和网关的通信停掉用配置软件自带的“从站调试”功能直接给伺服发控制字看它能不能在EtherCAT侧先转起来。这个过程能帮你把EtherCAT侧的配置问题隔离掉不会跟PROFINET侧的问题混在一起。5.3 下载配置并观察从站状态配置完成后把工程下载到网关然后重新上电。查看从站状态时注意从站状态机是INIT→PRE-OP→SAFE-OP→OP逐级上升的。只有工作模式显示为OP伺服才真正参与周期数据交换。如果一直卡在PRE-OP或者SAFE-OP最常见的两个原因一是SM同步事件设置不对二是PDO映射里某一项长度超过了实际对象字典长度。另外一个现场容易忽略的点配置文件下载成功后网关的PROFINET从站功能可能仍然没激活需要把网关切换到“运行模式”或者“PROFINET模式”。有的网关在配置软件里有一个“启动运行”按钮不点它网关就只在EtherCAT管理模式下工作PLC侧永远看不到IO数据。这类细节说明书里未必放在最显眼的位置遇到不止一次了。6. 伺服驱动器准备与关键参数6.1 控制模式、站号与恢复出厂伺服驱动器的准备分三步。第一步是恢复出厂设置因为前一个控制器可能改过很多内部参数残留配置会影响新手排障。恢复出厂的方法各品牌不同面板菜单里一般都有“初始化”或“恢复默认”选项操作后驱动器的EtherCAT站号可能也会复位所以第二步要重新设站号。站号是EtherCAT主站识别从站的逻辑地址注意不是IP地址而是一个从站序号。现场用拨码或者伺服面板参数设置。设置站号后要重新扫描或者重新启动EtherCAT通信才能生效。网关和伺服之间建立通信、PLC程序里读写数据依靠的都是这个站号。第三步是确认控制模式。用伺服面板或者备用调试软件把控制模式设成“通信控制”或“CiA 402标准模式”。这是让伺服接受EtherCAT总线上的控制字和位置指令的前提。不同品牌的参数编号差别很大有的是Pn000有的是P1-01不能死记硬背关键是要在手册里找到“通信控制模式”这个参数并把它设成总线控制。网上有人直接抄别人的参数结果轴死活不动就是品牌参数含义不同导致的。6.2 PP模式和CSP模式怎么选这里顺便说一下伺服在EtherCAT下常用的两种运动控制模式对写PLC逻辑有很大影响。PP模式就是轮廓位置模式本质是“点动发送”PLC把一个目标位置发给伺服伺服内部生成梯形曲线走完走到位后状态字里的目标到达位变1。这种模式对通信周期要求不苛刻适合点位运动。CSP模式是周期同步位置模式本质是“周期插补”PLC每个周期都发一个新的位置给定值伺服在内部跟随这个位置曲线运动。CSP模式适合电子凸轮、插补、多轴同步这类要求轨迹连续的场合。比较项PP模式CSP模式通信实时性要求低高PLC程序复杂度中等需处理触发/完成信号较低周期给位置即可运动轨迹连续性靠伺服内部规划靠PLC周期给定适合场景简单点位、点位间停顿连续插补、凸轮、联动这次项目工艺要求走一个匀速往复运动轨迹相对连续所以我选了CSP模式。在CSP模式下只要伺服能正常使能PLC每个循环周期把目标位置写到QD66轴就会持续跟随不需要每次触发New Point。如果只是做简单的启停定位PP模式更省事尤其是通信周期抖动偏大时PP模式的容错性明显更好。7. PLC核心逻辑与手写状态机7.1 CiA 402状态字与控制字的状态机关系EtherCAT伺服在CiA 402标准下工作时内部是有一套状态机的从待机到可运行有一套严格的控制字序列。很多刚上手的人一上来就往QW64里写16#000F伺服面板上显示“使能中”但实际轴就是不动问题往往出在没按状态机顺序走。控制字0x6040的位定义大致如下控制字位信号名含义Bit0Switch On请求进入“已切换ON”状态Bit1Enable Voltage允许母线电压输出Bit2Quick Stop1解除快速停止Bit3Enable Operation1允许运行Bit4New PointPP模式下触发新目标位置状态字0x6041对应关系也要先列出来状态字位含义Bit0Ready to switch onBit1Switched onBit2Operation enabledBit3Fault 故障Bit5Quick stop activeBit6Switch on disabledBit10Target reached正常的使能顺序是先写16#0006让驱动器进入“Ready to switch on”再写16#0007进入“Switched on”最后写16#000F进入“Operation enabled”并解除急停。每一步之间最好隔开至少10ms给驱动器的内部状态机足够的迁移时间。很多伺服面板上可以直接看到当前状态调试时盯着面板写每一步比盲写效率高得多。7.2 从“能转”到“要定位”位置指令下发伺服使能之后位置下发有两种写法对应PP和CSP模式。如果走CSP模式最简单的逻辑就是每个扫描周期执行一条MOVE指令把设定位置值写到QD66。但一定要保证这个位置值在PLC程序里持续更新不能让伺服一直等到同一个位置值不变那样它会认为没有新指令轴就停在原地。如果走PP模式步骤会多一些先写目标位置到QD66然后需要对控制字里的Bit4 New Point做一次0→1→0的脉冲。这里有一个几乎所有新手都会踩的坑PP模式下如果两次下发的位置值相同伺服不会重新执行运动因为Bit4的上升沿没有触发。所以必须在第一次发送完成后把控制字里的Bit4清0下一次再置1伺服才会认为是一个新目标。这段逻辑在梯形图里用置位复位或者MOVE指令精细操作都行SCL写起来更清晰。7.3 一个可直接参考的SCL状态机片段这里分享一个我自己常用的使能状态机片段直接用SCL写在S7-1200的FB里用的地址是前面映射表里的符号名“CtrlWord”和“StatWord”。代码不长但把使能顺序、故障复位、延时都串起来了。CASE #step OF 0: // 待机状态控制字清零 CtrlWord : 16#0000; IF #start AND NOT #fault THEN #step : 1; END_IF; 1: // 开启强电使能解除急停 CtrlWord : 16#0006; IF #timer_10ms.Q THEN #step : 2; END_IF; 2: // 切换ON CtrlWord : 16#0007; IF #timer_10ms.Q THEN #step : 3; END_IF; 3: // 运行使能 CtrlWord : 16#000F; #axis_ready : TRUE; ELSE #step : 0; END_CASE; // 故障复位检测到StatWord的Bit3为1时发送Fault Reset 0x0080 IF StatWord.%X3 THEN CtrlWord : 16#0080; END_IF;定时器#timer_10ms要自己创建并设置成10ms脉冲不能省。这套状态机的逻辑在实际现场验证过很多次只要前面PDO映射、站号、通信周期没问题伺服面板会顺着状态字的变化一路从“Switch on disabled”走到“Operation enabled”轴马上可以响应位置指令。8. 现场踩坑与排查清单8.1 问题速查表配置联调过程中遇到问题在所难免我把这次现场遇到的问题整理成一张速查表方便同行排查时对照。现象可能原因排查方向TIA里网关从站显示不可用设备名称不一致、IP不在同一网段、GSDML版本不兼容网络视图重新分配设备名称核对IP和网关标签PLC和网关PROFINET通信建立了但读不到数据网关没有启动运行模式、模块地址分配错误在配置软件里点“启动运行”检查I/Q地址区间伺服从站状态卡在PRE-OPSM同步事件未设为Sync0、PDO长度超限检查同步单元配置减少PDO映射项轴使能后不动作控制字序列没按状态机走、目标位置值为0且无变化查看伺服面板状态字按0x06→0x07→0x0F顺序操作位置值异常巨大或为负值字节序问题PLC侧和EtherCAT侧大小端不一致给一个小目标位置观察伺服实际位置检查网关字节交换选项轴运行中有周期性的位置跳变EtherCAT周期和PROFINET周期不匹配、DC同步没开统一通信周期启用DC Sync08.2 几条独家避坑经验第一字节序问题是这个方案里最阴间的问题。伺服端EtherCAT过程数据通常采用小端字节序而PROFINET传统上更倾向大端。有些网关会自动做转换有些网关需要你在配置界面里手动勾选“字节交换”或“字交换”。排查方法很简单先给目标位置写一个很小的值比如10然后看伺服面板上显示的实际位置是不是10。如果显示的数字非常离谱比如十亿级别或者位置方向完全不对那就说明字节序没对上赶紧去网关配置里找字节交换选项。第二联调顺序一定不要乱。我的建议是先把EtherCAT侧调通确保伺服从站进入OP状态并且能通过网关调试工具控制轴动起来然后再把PROFINET侧组态下载进PLC建立通信最后才做联合测试。如果一上来就PLC、网关、伺服全部上电一起调出问题时根本分不清是哪个环节卡住了。第三安全回路不要依赖通信。伺服驱动的急停、抱闸释放、门锁联锁一定要用硬接线回路接到驱动器的硬件端子或者PLC的数字量输入输出上绝对不能只靠PROFINET或者EtherCAT的通信数据去做安全逻辑。通信总线一旦断开安全功能必须还能起效。这是最基本也是最重要的工程底线。这个项目做完之后我最大的体会是EtherCAT转PROFINET网关这种方案本质上不是让你去学一个新的总线协议而是让你同时理解两个总线生态的“脾气”。PROFINET看重设备名称、更新周期、看门狗EtherCAT看重从站状态机、DC同步、PDO映射。把每一侧的规则理顺中间加一个靠谱的网关原来只能整套换掉的改造一下子就有了低成本、短周期的解法。最后再提一句凡是做总线联调的先盯住三样东西周期、状态、地址映射。这三个对了剩下的大多是时间问题。