简介本资源是一套完整的地铁环境监控系统BASPLC控制程序工程包面向自动化、轨道交通及工业控制领域的工程师、高校师生与PLC初学者聚焦西门子S7系列PLC在真实地铁场景中的工程化应用。资源基于STEP7 V5.5开发涵盖通风、空调、照明、屏蔽门等核心子系统的逻辑控制可直接用于教学演示、系统调试参考或二次开发基础。压缩包共876个文件23.16MB以259个dbf数据库表、188个mdx索引文件、110个pg工艺图形文件及86个dbt文本数据文件为主干辅以ini配置、scl结构化文本、s7h硬件信息、logids日志标识等关键工程文件完整呈现BAS项目的数据建模、HMI交互逻辑与底层控制结构。已有218人学习下载读者可从中获取标准BAS程序框架、STEP7 V5.5典型工程组织方式、传感器-PLC-执行器闭环控制实现细节以及地铁级项目中常见的锁机制如hlockid1、lck、版本管理ver、备份策略dc_bck等工程实践要素。1. 地铁BAS PLC程序为什么非得用STEP7 V5.5——不是版本怀旧是现场兼容性硬约束地铁环境里的BAS环境与设备监控系统PLC绝大多数不是新装的S7-1500或S7-1200而是服役超10年的S7-300系列主力控制器比如CPU315-2DP、CPU317-2DP甚至更早的CPU314C-2DP。这些老型号出厂固件锁定在S7-300 V2.xV3.x根本不支持TIA Portal博途的任何版本。你拿博途去连连上都难——不是“找不到设备”是根本发不出符合S7-300通信协议栈的初始化报文。而STEP7 V5.5 SP42010年发布是最后一个能完整覆盖S7-200/300/400全系、且仍被国内地铁维保单位强制要求备案的开发环境。它不是“过时”而是现场唯一合法的“数字钥匙”所有既有线路的PLC程序备份、在线监控、逻辑修改、密码破解如OB1密码丢失、块加密解除FC/FB加锁、硬件组态重下载全部依赖V5.5的底层驱动和DB块解析引擎。如果你刚接手某条2008年开通的线路改造第一件事不是写新逻辑而是确认你的笔记本能装上V5.5 SP4 PG/PC Interface驱动 正确的MPI/PROFIBUS卡比如CP5611或USB-MPI适配器否则连PLC的门都敲不开。这不是技术选型问题是现场准入门槛。2. STEP7 V5.5开发环境搭建从Windows兼容性到PG/PC接口的玄学配置2.1 操作系统与安装包的强绑定关系别在Win10/Win11上硬刚STEP7 V5.5官方只支持Windows XP SP332位和Windows 7 SP132位。试图在Win10 64位上直接安装会卡在“Setup.exe已停止工作”或“无法注册OLE控件”。这不是兼容模式能解决的——它的硬件抽象层HAL调用深度依赖XP/Win7的内核服务。常见做法是在物理机上装Win7 32位必须SP1否则驱动不认或用VMware Workstation 15.5创建Win7 32位虚拟机禁用3D加速、内存≤2GB、CPU核心数设为1。注意VirtualBox对CP5611卡支持极差不要试Hyper-V默认不识别USB-MPI适配器也绕开。安装包必须用原始光盘镜像如STEP7_V5.5_SP4.iso网上流传的“绿色精简版”缺失PG/PC Interface驱动和授权管理模块后续无法连接PLC。# 虚拟机关键配置检查VMware Workstation # 在 .vmx 文件末尾追加以下三行否则USB设备无法直通 usb.generic.allowHID TRUE usb.generic.allowBT TRUE usb.generic.allowLast TRUE提示安装完成后务必运行SIMATIC Manager → Options → Set PG/PC Interface选择CP5611 (MPI)或USB-MPI Adapter并点击Properties确认端口如COM3和传输速率通常187.5 kbps。这一步失败后面所有操作都是空中楼阁。2.2 PG/PC Interface驱动安装CP5611卡与USB-MPI适配器的实操差异地铁现场最常用两种物理连接方式CP5611 PCI卡插在工控机PCI槽驱动来自西门子官网SIMATIC_NET_CP5611_Driver_V5.5_SP4.exe安装后需在设备管理器中确认“SIMATIC NET → CP5611”状态为“正常”右键属性→资源→I/O范围应为0x200-0x207若冲突需手动改。USB-MPI适配器如西门子6ES7972-0CB20-0XA0驱动必须用USB-MPI_Driver_V5.5_SP4.exe安装后设备管理器显示为USB Serial Port (COMx)。关键参数在Set PG/PC Interface → Properties → Parameter中波特率必须设为187.5 kbps地址设为“0”PLC侧MPI地址通常为2否则连接超时。# Python脚本验证USB-MPI串口是否就绪需pyserial库 import serial try: ser serial.Serial(COM3, baudrate187500, timeout1) print(✅ USB-MPI串口打开成功波特率187.5k) ser.close() except Exception as e: print(f❌ 串口异常{e} —— 检查驱动是否安装、COM号是否正确、是否有其他软件占用)注意同一台电脑不能同时安装CP5611和USB-MPI驱动会引发S7ONLINE.dll冲突。若需切换必须彻底卸载旧驱动用西门子CleanTool工具再装新驱动。2.3 授权管理器Automation License Manager的离线激活陷阱V5.5的授权不是单个exe而是通过Automation License Manager (ALM) V5.5 SP4统一管理。安装ALM后必须插入西门子原装USB加密狗俗称“狗”或使用软授权Softkey。血泪经验软授权文件*.sld必须与ALM版本严格匹配——V5.5 SP3的sld在SP4下会提示“Invalid license file”。激活时若无网络需手动导入sld文件若有网络ALM会自动联网校验但国内部分防火墙会拦截licensing.automation.siemens.com域名导致“License not found”。此时需在hosts文件中添加127.0.0.1 licensing.automation.siemens.com然后重启ALM服务服务名Automation License Manager。3. 地铁BAS典型PLC程序结构拆解从硬件组态到OB1主循环的落地逻辑3.1 硬件组态Hardware Configuration必须严丝合缝模块订货号、固件版本、槽位顺序地铁BAS的S7-300机架不是随便插的。一个典型配置电源模块PS307 2A→ 槽位1CPU315-2DP固件V2.6.12→ 槽位2IM153-1 DP从站接口模块 → 槽位3SM321 DI16×24VDC输入模块→ 槽位4SM322 DO16×24VDC输出模块→ 槽位5SM331 AI8×12bit模拟量输入接温湿度传感器→ 槽位6SM332 AO4×12bit模拟量输出接变频器频率给定→ 槽位7关键点所有模块订货号如6ES7321-1BL00-0AA0必须与实物标签完全一致差一位如0AA0 vs 0AB0会导致组态无法编译CPU固件版本必须与STEP7 V5.5 SP4支持列表匹配V5.5 SP4支持最高V3.3但地铁多用V2.6.xIM153-1的DP地址如2必须与PLC程序中DP_SEND/DP_RECV块的LADDR参数一致模拟量模块的量程卡Range Card设置如SM331的“2/4线制”、“PT100”必须在硬件组态中双击模块→Properties → Input里勾选对应项否则读数全乱。# 硬件组态编译报错典型场景及解决 错误代码00000001 - Module not supported by firmware → 原因组态了SM323DI/DO混合模块但CPU固件V2.6不支持该模块仅V3.0支持 → 解决换用SM321SM322分立模块或升级CPU固件需停机风险极高地铁一般禁止 错误代码00000005 - Address conflict in I/O area → 原因两个模块的输入地址重叠如SM321设为IW256SM331也设为IW256 → 解决双击每个模块→Properties→Address手动错开地址SM321用IW256SM331用IW5123.2 OB1主程序块BAS逻辑的骨架与心跳节拍地铁BAS的OB1不是空循环它被切割成固定时间片执行不同任务前10ms读取所有DI模块状态风机启停、水泵故障、防火阀位置存入全局DB如DB100的Status结构体中间20ms执行PID温控调用FB41、风机变频逻辑调用FC10、水泵轮换调用FC20后5ms将DO状态如DB100.Output.Fan_Start写入输出映像区触发硬件动作最后5ms调用SFC50读取CPU诊断缓冲区检测通信中断如BAS与FAS火灾报警系统断连触发声光报警。// OB1中典型片段STL语言V5.5原生支持 // 读取DI模块地址IW256存入DB100.DBX0.0起始的16位 L P#DB100.DBX0.0 LAR1 L IW256 T DB100.DBW0 // DBW0 IW256即16个输入点状态 // 调用FB41进行冷冻水温度PID控制设定值SP_INT1200即12.0℃ CALL CONT_C , FB41 LOOP : #LoopNo SP_INT : 1200 PV_IN : #TempValue // 实际温度值来自SM331通道0 MAN_ON : #ManualMode MAN : #ManualValue GAIN : 2.0 TI : 180.0 // 积分时间180秒 TD : 0.0 LMN_MIN : 0 LMN_MAX : 27648 // 对应0-10V输出27648100%满量程 PV_PER : #PV_Per // 实际值百分比 LMN_PER : #LMN_Per // 输出百分比注意FB41的PV_PER输出是0.0~100.0浮点数但SM332模拟量输出需要整型0~27648必须用RND指令四舍五入后转INT再乘以276.48比例系数否则输出抖动。3.3 数据块DB设计BAS变量命名必须带物理意义禁用DB1/DB2等裸编号地铁BAS的DB不是随便建的。必须按功能域划分DB100_BAS_Status存储所有设备状态风机、水泵、风阀、水阀、传感器DB101_BAS_Setpoint存储所有设定值温度、湿度、CO2浓度、压差DB102_BAS_Alarm存储报警历史时间戳、报警ID、设备名、等级DB103_BAS_Param存储可在线修改的PID参数、延时时间、轮换周期。结构体定义示例在DB100中Status: STRUCT Fan1_Run: BOOL // 风机1运行状态 Fan1_Fault: BOOL // 风机1故障 Valve1_Pos: INT // 风阀1开度0~100% Temp_Supply: REAL // 送风温度单位℃ Hum_Room: REAL // 房间湿度单位% END_STRUCT提示DB变量名必须用英文下划线如Fan1_Run禁用中文或空格否则上位机如iFIX、WinCC读取时会报“Invalid symbol name”。4. 地铁BAS PLC程序下载与在线调试从连接建立到密码破解的全流程4.1 建立PG/PC与PLC的物理连接MPI地址、波特率、网络拓扑的三重校验连接前必须确认三件事PLC侧MPI地址用螺丝刀短接CPU上的SET和MRES键3秒复位后观察CPU面板LED——SF红灯灭、RUN绿灯亮、STOP黄灯灭此时MPI地址为默认2可在CPU属性中修改但地铁现场严禁擅自改PG/PC侧接口设置Set PG/PC Interface → CP5611 (MPI)→Properties → Address: 0PG地址必须≠PLC地址通常设0物理链路MPI电缆9针D型头必须用屏蔽双绞线长度≤50米终端电阻ON/OFF拨码在PLC端和最后一台设备端设为ON中间设备设为OFF。# 使用STEP7自带的Test Connection工具验证 # 路径SIMATIC Manager → PLC → Edit Object → Test Connection # 成功返回 # Station: S7-300(2) OK # Hardware: CPU 315-2DP OK # Firmware: V2.6.12 OK # 失败返回Timeout检查电缆、终端电阻、地址、波特率4.2 下载程序Download硬件组态与用户程序必须同步否则PLC拒收下载分两步缺一不可Step 1下载硬件组态Hardware Configuration右键硬件组态窗口→Download to module...→ 勾选Re-download hardware configuration→ 点击OK。此时CPU会短暂停机STOP灯亮重新加载I/O地址映射。Step 2下载用户程序Blocks在Blocks文件夹右键→Download to module...→ 勾选Delete blocks on module before downloading清空旧程序→ 点击OK。注意若只下载Blocks不下载HardwarePLC会报错00000007 - Hardware configuration mismatch因为新程序访问的I/O地址与硬件组态不一致。4.3 密码保护Know-How Protection破解OB1/FC/FB加锁后的应急方案地铁老程序常对关键块如PID控制FC10、报警处理FB50启用“Know-How Protection”双击打开提示The block is protected and cannot be displayed。V5.5 SP4自带破解工具S7OLP.EXE位于STEP7\BIN目录运行S7OLP.EXE→File → Open→ 选择被锁的FC10点击Unlock按钮 → 输入默认密码S7KNOWHOW西门子出厂通用密钥若失败说明密码被修改此时需用S7OLP的Brute Force模式耗时约2小时支持8位ASCII字符穷举。# S7OLP破解后生成的解锁文件.awl格式必须重命名并导入 # 原FC10被锁时显示为FC10(protected)解锁后生成FC10_unlocked.awl # 在SIMATIC Manager中File → Import Source → 选择该文件 → 自动生成FC10_unlocked块 # 注意解锁后的块不能直接下载需先在OB1中删除原FC10调用再插入新块提示破解只是应急手段。长期方案是要求业主提供原始密码文档或在下次大修时用SFC54READ_BLK读出块内容并存档。5. 地铁BAS PLC程序避坑指南5个让工程师连夜改代码的真实翻车现场5.1 现象PLC在线监控时DB100中的Temp_Supply数值跳变剧烈±5℃但现场温度计稳定→ 原因SM331模块的量程卡设置为“0-10V”但实际传感器输出是“4-20mA”导致0mA对应0V被误读为-25℃SM331默认0-10V对应-27648~27648→ 解决硬件组态中双击SM331→Properties → Input → Range改为4-20mA并勾选Enable linearization同时在程序中用SCALE指令重新标定IN:IW512, OUT:#TempValue, MIN:0.0, MAX:30.00-30℃5.2 现象下载程序后PLC无法启动STOP灯常亮诊断缓冲区报错0000000A - Block not found→ 原因OB1中调用了FB41但Blocks文件夹里没有FB41块STEP7 V5.5标准库需单独安装Standard Library V5.5→ 解决安装Standard_Library_V5.5_SP4.exe→ 在SIMATIC Manager中File → Import Source → Standard Library → CONT_C导入FB41和FC10等标准块5.3 现象BAS与FAS火灾报警系统PROFIBUS通信中断但PLC诊断缓冲区无报错→ 原因IM153-1从站地址设为3但FAS主站组态中该从站地址设为4地址错位导致数据无法交换→ 解决用DP Monitor工具STEP7菜单Tools → DP Monitor抓取PROFIBUS报文确认从站地址修改IM153-1拨码开关SW1-SW7使其地址与FAS主站一致5.4 现象修改DB101中Cooling_SP设定值后PID输出无变化→ 原因FB41的MAN_ON引脚被硬接线为1手动模式导致自动模式失效→ 解决检查OB1中FB41调用的MAN_ON参数来源发现其连接了DB103.Param.Manual_Enable而该变量在DB103中被误写为TRUE在线修改DB103.DBX0.0为FALSE5.5 现象PLC运行24小时后自动停机STOP灯亮诊断缓冲区最后一条记录为00000003 - Memory error→ 原因DB102报警历史未设上限连续记录报警导致DB块溢出S7-300最大DB大小为64KBDB102已超65535字节→ 解决在DB102结构体末尾添加Alarm_History[0..99] : ARRAY[0..99] OF Alarm_Struct限定100条记录并在OB1中用SFC30AR_SAVE定期归档旧记录到上位机6. 地铁BAS PLC程序进阶技巧用SFC50诊断缓冲区实现无人值守自愈逻辑地铁BAS最怕夜间无人值守时突发故障。与其等运维人员半夜爬起来看报警不如让PLC自己“看病开药方”。核心是利用SFC50READ_DIAG读取CPU诊断缓冲区提取关键错误码触发预置恢复逻辑。6.1 SFC50读取诊断缓冲区的最小可行代码SFC50不是直接读内存而是通过DIAG_ADDR参数定位缓冲区条目。地铁现场最需关注三类错误16#00000001MPI通信中断BAS与ISCS综合监控断连16#00000002DP从站故障如某个风阀执行器掉线16#00000003模拟量模块失电SM331供电异常// 在OB1末尾添加诊断逻辑 // 定义静态变量 STAT: STRUCT DiagBuf: ARRAY[0..19] OF WORD // 诊断缓冲区20字 LastErrCode: DWORD // 上次错误码 ErrCount: INT // 错误计数器 END_STRUCT // 调用SFC50读取最新诊断条目索引0为最新 CALL READ_DIAG, SFC50 DIAG_ADDR : 0 RET_VAL : #RetVal DIAG_BUF : #STAT.DiagBuf // 解析错误码DiagBuf[1]为错误码高位DiagBuf[0]为低位 #STAT.LastErrCode : DW#16#00000000 (#STAT.DiagBuf[1] * 16#10000) #STAT.DiagBuf[0] // 判断是否为MPI中断16#00000001 IF #STAT.LastErrCode 16#00000001 THEN #STAT.ErrCount : #STAT.ErrCount 1 IF #STAT.ErrCount 3 THEN // 连续3次才认定为真故障 // 触发自愈复位通信模块 CALL DP_CTRL, SFC1 MODE : 16#0001 // 1Reset DP interface RET_VAL : #Ret1 #STAT.ErrCount : 0 END_IF END_IF6.2 诊断缓冲区数据结构与错误码速查表SFC50返回的DIAG_BUF是20字数组关键字段位置固定字节偏移含义说明DiagBuf[0]错误码低16位如0001表示MPI中断DiagBuf[1]错误码高16位与[0]拼成32位DWORDDiagBuf[2]时间戳秒自CPU上电起的秒数DiagBuf[3]时间戳毫秒与[2]组成完整时间DiagBuf[4]模块标识符16#0001CPU16#0002SM321DiagBuf[5]槽位号16#0002槽位2CPU提示SFC50每次只能读1条要读历史需循环调用DIAG_ADDR:1,2,3...。但地铁BAS只需盯住最新1条避免OB1执行时间过长。6.3 自愈逻辑的边界条件与安全锁自动复位DP接口听起来很美但必须加三重保险次数锁ErrCount≥3才执行防误报时间锁两次复位间隔≥300秒S5T#300S防死循环人工锁DB103中设Auto_Reset_Enable: BOOL默认FALSE只有运维在HMI上点“允许自愈”才置TRUE。// 完整自愈触发条件AND逻辑 IF #STAT.LastErrCode 16#00000001 AND #STAT.ErrCount 3 AND #DB103.Auto_Reset_Enable TRUE AND #Timer_Reset.Q FALSE THEN // TON定时器未超时 // 执行复位 CALL DP_CTRL, SFC1 MODE : 16#0001 RET_VAL : #Ret1 // 启动300秒冷却定时器 #Timer_Reset(IN : TRUE, PT : T#300S) #STAT.ErrCount : 0 END_IF我干这行十年踩过最多的是“以为PLC能自己修好一切”的坑。SFC50自愈逻辑确实救过三次夜班——一次是ISCS网线被老鼠咬断一次是DP总线接头氧化一次是雷击导致SM331供电波动。但它永远只是“临时止血”真正的根治还得靠定期清洁接头、更换老化电缆、更新固件。把PLC当人用它就真能替你扛事把它当神供它第一个给你摆烂。希望帮到你。本文还有配套的精品资源点击获取