西門子plc之S7-200SMART的TCP通信（上）

200SMART的開放式通信（Open User Communication）包括TCP通信，UDP通信以及ISO-on-TCP通信，支持CPU固件版本V2.2以上，常用于與第三方支持相同協議的設備通信。

開放式通信（OUC）編程可以通過指令或者調用OUC的指令庫，通信雙方均要調用指令，通信數據量可以達到1024個字節，這次我們將介紹OUC通信中的TCP通信。

TCP通信是一種面向連接的通信協議，通信之前需要先建立連接，是一種數據流的服務，不傳輸開始消息和結束消息，是一種可靠，安全的數據傳輸。所謂數據流，舉一個簡單的例子來說，發送方第一次發送10個數據，然后第二次再發送10個數據，然后接收方啟用接受會一下子接收到20個數據。

TCP通信的編程可以通過通信指令或者開放式用戶通信庫指令，如圖：

圖一：通信指令

圖二：開放式用戶通信庫指令

這里建議使用開放式用戶通信庫指令，編程和填寫參數都能簡單一點。

下面開始介紹一下TCP通信的流程：

①：建立連接（關鍵！必須�。㏕CP_CONNECT和TCP_SEND、TCP_RECV指令用法

②：交換數據（發送/接收）

③：斷開連接（一般不用）

④：分配庫存儲器（必須！建議選擇較大的地址避免沖突）

接下來介紹一下各個指令的每個引腳的含義，

首先介紹TCP_CONNECT指令

參數	數據類型	描述
EN	BOOL	使能輸入
Req	BOOL	如果Req=TRUE，CPU啟動連接操作。如果 Req = FALSE，則輸出顯示連接的當前狀態。
Active	BOOL	設置本地CPU在通信中的角色 Active= TRUE為主動連接（一般用于客戶端） Active= FALSE為被動連接（一般用于服務器）
ConnID	WORD	CPU使用連接 ID (ConnID) 為其它指令標識該連接�？赡艿腃onnID范圍為0到65534。
IPadd IPaddr4	BYTE	這些是IP地址的四個八位字節。IPaddr1到IPaddr4 填寫通信伙伴的IP地址
RemPort	WORD	RemPort 是遠程設備上的端口號。遠程端口號范圍為 1 到 49151。對于被動連接，使用零。
LocPort	WORD	LocPort 是本地設備上的端口號。本地端口號范圍為 1 到 49151，但存在一些限制。
Done	BOOL	完成標志位，建立通信連接之后一直保持1。
Busy	BOOL	當連接操作正在進行時，指令置位 Busy 輸出。
Error	BOOL	當連接操作完成但發生錯誤時，指令置位 Error 輸出。
Status	BYTE	如果指令置位 Error 輸出，Status 輸出會顯示錯誤代碼。如果指令置位 Busy 或 Done 輸出，Status 為零（無錯誤）。

這里我們再對一些參數進行一些補充解釋：

ConnID：ConnID用于標識通信連接，不同的ConnID不能重復，且占用開放式通信資源最多16個，客戶端的ConnID與服務器的ConnID無關。
IPaddr：填寫通信伙伴的IP地址，客戶端填寫服務器的IP，服務器填寫客戶端的IP。主動連接不能填0.0.0.0，被動連接可以填0.0.0.0，表示接受任意遠程IP地址的連接。
RemPort 和LocPort：端口號設置，建議采用2000~5000，主動方和被動方的RemPort 和LocPort交叉對應；對于被動連接，本地端口號必須唯一（不重復），且可以忽略遠程端口號，RemPort可以填0。
Req & Active：CPU作為客戶端：Active設置為TURE，然后再觸發Req，主動發送報文，請求建立連接。如圖Active設置SM0.0。