西门子PLC字节排序常见问题解析

Question

在使用西门子PLC（如S7-1200/1500）进行通信或数据处理时，字节顺序（Byte Order）常引发数据解析错误。例如，从第三方设备接收的INT或DWORD类型数据，在PLC中显示为错误数值，其根本原因可能是大端（Big-Endian）与小端（Little-Endian）字节排列方式不一致。西门子PLC默认采用的是“小端”格式，即低位字节在前，高位字节在后。若通信双方未统一字节顺序，将导致数据错位解析。如何正确配置PLC与外部设备的字节序一致性？并如何在TIA Portal中通过UDT或指令调整字节顺序以确保数据准确？

Answer 1

一、理解字节顺序（Byte Order）的基本概念

字节顺序（Byte Order）指的是多字节数据类型（如INT、DWORD、REAL等）在内存中存储的顺序。主要有两种格式：

• 大端（Big-Endian）：高位字节在前，低位字节在后，如网络字节序。
• 小端（Little-Endian）：低位字节在前，高位字节在后，如x86架构和西门子S7-1200/1500 PLC。

例如，一个16位整数 0x1234 在内存中的存储方式如下：

字节序	字节1（低地址）	字节2（高地址）
Big-Endian	0x12	0x34
Little-Endian	0x34	0x12

二、西门子PLC的默认字节顺序

西门子S7-1200和S7-1500系列PLC默认采用小端（Little-Endian）格式进行数据存储与通信。这意味着：

• 16位整数（INT）：低字节在前，高字节在后。
• 32位整数（DINT/DWORD）：低字节在前，依次排列。

例如，DINT值为 0x12345678 在PLC内存中的排列顺序为：

BYTE 0: 0x78  
BYTE 1: 0x56  
BYTE 2: 0x34  
BYTE 3: 0x12
  

三、通信中常见的字节顺序不一致问题

当PLC与第三方设备（如Modbus TCP设备、OPC UA服务器、工业相机、传感器等）通信时，若对方采用大端格式，则PLC解析出的数据将不正确。

例如：

• PLC发送 0x1234，对方接收为 0x3412。
• PLC接收 0x78563412，解析为 0x12345678，但对方实际发送的是 0x78563412（Big-Endian），PLC误认为是 0x12345678。

四、如何配置通信协议确保字节顺序一致性

在通信协议设计阶段，建议与第三方设备厂商明确以下内容：

• 数据类型（INT、DINT、REAL、DWORD等）
• 字节顺序（Big或Little Endian）
• 是否使用标准协议（如Modbus、Profinet IO等）

若使用标准协议，需确认该协议的字节顺序规范：

协议	字节顺序	说明
Modbus RTU/TCP	Big-Endian	INT和DINT使用大端格式
Profinet IO	Little-Endian	与PLC默认一致
OPC UA	Big-Endian	需注意REAL和DINT的字节顺序

五、在TIA Portal中处理字节顺序问题

在TIA Portal中，可以通过以下方式调整字节顺序：

1. 使用UDT（用户自定义数据类型）定义字段顺序
2. 使用SWAP指令进行字节交换
3. 使用系统函数（如“T_CONV”）进行数据类型转换

示例：定义一个UDT用于接收Modbus TCP中的DINT数据（Big-Endian）：

UDT1:
  BYTE0: BYTE
  BYTE1: BYTE
  BYTE2: BYTE
  BYTE3: BYTE
  DINT_VALUE: DINT := DWORD_TO_DINT(MAKE_DWORD(BYTE3, BYTE2, BYTE1, BYTE0));
  

说明：将接收到的四个字节按Big-Endian顺序重组为DINT。

六、使用SWAP指令调整字节顺序

SWAP指令可以用于交换字节顺序，常用于INT和DINT类型的转换。

例如，将一个INT变量 MyInt 的字节顺序从Little-Endian转换为Big-Endian：

MyInt := SWAP(MyInt);
  

对于DINT，可以使用两次SWAP指令或自定义函数：

MyDInt := DINT_TO_DWORD(MyDInt);
MyDInt := SWAP_DW(MyDInt);
MyDInt := DWORD_TO_DINT(MyDInt);
  

七、使用函数块或自定义指令统一处理字节顺序

为提高可维护性，建议在TIA Portal中创建函数块（FC或FB）统一处理字节顺序问题。

例如，创建一个函数 FC_ByteSwap_DINT，输入一个DINT，输出交换后的DINT：

FUNCTION FC_ByteSwap_DINT :
    VAR_INPUT
        inValue : DINT;
    END_VAR
    VAR_OUTPUT
        outValue : DINT;
    END_VAR
    BEGIN
        outValue := DWORD_TO_DINT(SWAP_DW(DINT_TO_DWORD(inValue)));
    END_FUNCTION
  

在OB1中调用：

MySwappedValue := FC_ByteSwap_DINT(inValue := MyReceivedValue);
  

八、通信调试建议与流程图

为确保通信中字节顺序正确，建议遵循以下流程：

graph TD
      A[开始通信调试] --> B[确认设备字节顺序]
      B --> C{是否一致?}
      C -->|是| D[直接使用数据]
      C -->|否| E[选择转换方式]
      E --> F[使用UDT重组字节]
      E --> G[使用SWAP指令]
      E --> H[使用函数块处理]
      F --> I[验证数据准确性]
      G --> I
      H --> I
      I --> J[完成通信配置]