博图无法选择“允许来自远程对象”怎么办？

Question

在使用西门子TIA Portal（博图）进行PLC编程时，部分用户在尝试启用“允许来自远程对象的PUT/GET通信”功能时，发现该选项呈灰色不可选状态。此问题通常出现在未正确配置CPU型号或固件版本较低的项目中。常见原因为：所选CPU型号不支持该通信方式，或硬件组态中未激活相应保护级别与连接机制。此外，项目未保存或软件存在临时故障也可能导致此现象。解决方法包括：确认CPU型号是否支持PUT/GET通信、升级固件至最新版本、检查并设置正确的访问权限与保护级别，并重启软件重新加载项目。

Answer 1

西门子TIA Portal中“允许来自远程对象的PUT/GET通信”灰色不可选问题深度解析

1. 问题现象与初步排查

在使用西门子TIA Portal（博图）进行PLC编程过程中，部分用户在CPU属性中配置通信功能时，发现“允许来自远程对象的PUT/GET通信”选项呈现灰色状态，无法勾选。该功能是实现S7-PLCSIM Advanced仿真、跨PLC数据读写或上位系统（如SCADA、OPC UA服务器）访问PLC内存区域的关键。

• 常见触发场景：新建项目后未正确配置硬件；导入旧版本项目；使用非支持型号CPU（如S7-1200早期固件）。
• 初步判断路径：检查CPU型号 → 查看固件版本 → 确认项目保存状态 → 验证软件运行环境。

2. 深层原因分析

该问题并非单一故障点所致，而是多层级配置依赖的结果。以下是导致该选项禁用的核心因素：

1. CPU型号限制：S7-1200系列中，仅V4.0及以上固件支持PUT/GET远程访问；S7-1500全系支持但需启用保护机制。
2. 固件版本过低：低于V3.0的S7-1200 CPU不支持此功能，必须通过固件升级解锁。
3. 保护级别未激活：未设置“完全访问权限”或未启用“允许从远程设备修改保护”选项。
4. 连接机制缺失：未在“连接机制”中启用“优化的块访问”或未建立正确的逻辑通信通道。
5. 项目缓存异常：TIA Portal存在临时缓存锁定，导致界面刷新失败。

3. 解决方案实施步骤

步骤	操作内容	预期结果
1	确认CPU型号及固件版本（右键CPU → 属性 → 常规）	确保为S7-1200 V4.0+ 或 S7-1500系列
2	升级CPU固件至最新版本（通过在线与诊断 → 固件更新）	固件显示为支持PUT/GET的版本
3	进入CPU属性 → 保护 → 设置访问级别为“无”或输入密钥	勾选“允许从远程设备修改保护”
4	在“连接机制”中启用“优化的块访问”	PUT/GET底层通信链路建立
5	保存项目并重启TIA Portal	界面刷新，选项变为可选

4. 高级调试技巧与代码示例

对于复杂工程或批量项目部署，可通过API脚本验证通信能力。以下为基于SIMATIC NET的C#片段，用于测试PUT/GET连通性：

using Siemens.S7.Net;
...
Plc plc = new Plc(CpuType.S71500, "192.168.0.1", 0, 1);
plc.Open();
if (plc.IsConnected)
{
    var data = new byte[4];
    plc.ReadBytes(DataType.DataBlock, 1, 0, 4, data); // GET操作
    plc.WriteBytes(DataType.DataBlock, 1, 0, 4, new byte[]{1,2,3,4}); // PUT操作
}

若上述代码抛出“Access denied”，则说明PUT/GET未真正启用，需回溯硬件组态。

5. 可视化流程图：问题诊断路径

graph TD
    A[PUT/GET选项灰色] --> B{CPU型号是否支持?}
    B -- 否 --> C[更换为S7-1200 V4.0+/S7-1500]
    B -- 是 --> D{固件≥最低要求?}
    D -- 否 --> E[升级固件]
    D -- 是 --> F{保护级别已配置?}
    F -- 否 --> G[设置访问权限并启用远程修改]
    F -- 是 --> H{连接机制正确?}
    H -- 否 --> I[启用优化块访问]
    H -- 是 --> J[重启TIA Portal并重载项目]
    J --> K[问题解决]

6. 扩展应用场景与最佳实践

PUT/GET通信不仅用于仿真测试，在工业物联网（IIoT）架构中也承担重要角色：

• 边缘计算网关通过PUT/GET采集多台PLC数据；
• 数字孪生系统实时同步PLC内部变量；
• CI/CD流水线中自动化测试PLC逻辑。

建议在生产环境中结合防火墙策略与S7-Communication安全机制（如S7-1500的Security List），避免开放过度权限引发安全隐患。