描述:
集成 PROFINET 口的 CPU 和 WinAC RTX ，支持开放式 IE 通信。
关于集成 PROFINET 口的 CPU 和 WinAC RTX 所支持的通信服务总览，请参见条目18909487 。此总览包含有关集成 PROFINET 口的 CPU 和 WinAC RTX 所支持的开放式 IE 通信协议的信息。
下列通信块可以用于基于 TCP 协议的开放式通信：
这些通信块可以在 Standard Library -> Communication Blocks 下找到。
从标准库中拷贝最新版本的上述通讯块到用户程序中，然后再编写程序中调用它们。
建立 TCP 连接的连接参数保存在一个数据结构中。
本例中，用到 UDT65 "TCON_PAR" 这个数据结构，保存在DB1中并由用户参数化。 注意
| 字节 | 参数 | 数据类型 | 描述 |
| 0 to 1 | block_length | WORD | "OUCW_2" 数据结构长度 |
| 2 to 3 | id | BYTE |
连接标识 值范围： w#16#0001 至 w#16#0FFF 必须在相关块ID中指定该参数。 |
| 4 | connection_type | BYTE | TCP 协议版本： B#16#11 |
| 5 | active_est | BOOLEAN |
建立连接标识供应西门子6SN1118-1NJ01-0AA1全新
|
| 6 | local_device_id | BYTE | 通过CPU 315-2 PN/DP集成PN接口通信：B#16#02 |
| 7 | local_tsap_id_len | BYTE |
local_tsap_id 长度 connection_type = B#16#11时可行值：0或2 (主动端：0或2，被动端：2) |
| 8 | rem_subnet_id_len | BYTE | 当前不可用，参数值B#16#00 |
| 9 | rem_staddr_len | BYTE |
远程连接端点地址长度
|
| 10 | rem_tsap_id_len | BYTE |
rem_tsap_id beter参数 connection_type = B#16#11时的可行值：0或2 |
| 11 | next_staddr | BYTE | next_staddr 长度 |
| 12 to 27 | local_tsap_id | ARRAY [1..16] of BYTE |
本地端口号：2000，例如 local_tsap_id[1] = B#16#7 （十六进制端口号高字节） local_tsap_id[2] = B#16#D0 （十六进制端口号低字节） local_tsap_id[3-16] = B#16#00 |
| 28 to 33 | rem_subnet_id | ARRAY [1..6] of BYTE | 当前不可用，参数值B#16#00供应西门子6SN1118-1NJ01-0AA1全新 |
| 34 to 39 | rem_staddr | ARRAY [1..6] of BYTE |
远程连接端点IP地址： 192.168.0.30 rem_staddr[1] = B#16#C0 rem_staddr[2] = B#16#A8 rem_staddr[3] = B#16#00 rem_staddr[4] = B#16#1E rem_staddr[5-6] = B#00（保留） |
| 40 to 55 | rem_tsap id | ARRAY [1..16] of BYTE |
远程连接端点端口号： 2000，例如 local_tsap_id[1] = B#16#7 （十六进制端口号高字节） local_tsap_id[2] = B#16#D0 （十六进制端口号低字节） local_tsap_id[3-16] = B#16#00 |
| 56 to 61 | next_staddr | ARRAY [1..6] of BYTE | next_staddr[1-6] = B#16#00 |
| 62-63 | spare | WORD | 保留，值W#16#0000. |
例程描述：
S7 程序中包含了对 FB65 "TCON" 的调用和带有建立 TCP 连接的连接参数数据结构"OUCW_2" 创建的DB1 。也包含了来自于 Standard Library -> Communication Blocks 下的 FB63 "TSEND" 和 FB64 "TRCV" 的调用。 FB63 "TSEND" 用于发送数据到 S7 站或 S5 站，以及到 PC 站或到第三方系统. FB64 "TRCV" 用于接收来自其他 S7 站，S5 站，PC 站和第三方系统的数据。
首先为 S7-300 站创建硬件组态。注意配置 MB100 作为时钟存储器。 发送请求由该时钟存储器触发。保存编译 S7-300 站的硬件组态,下载到 CPU。
STEP 7 程序由 OB100，OB1，FB1， DB11，DB1，DB100，DB200 ， FB63，FB64，FB65 和 FB66。
OB100：
OB100 是重启 OB 块，当 CPU 重新启动时 (暖启动) 执行一次.在 OB100 中，第一次通信由 M0.3 触发。
OB1:供应西门子6SN1118-1NJ01-0AA1全新
OB1 循环调用。 FB1 在 OB1 中被调用 (背景数据块： DB11) ， M0.3作为 INIT_COM 参数，M10.0作为ABORT参数。在 OB1 中调用 FB1结束后， 复位M0.3。
图. 01
FB1:
在 OB1 中调用 FB1。该 FB1 中调用以下功能块：
图. 02 连接建立
通过 FB65"TCON" 的输入参数 "REQ" 的上升沿触发来建立连接。数据块DB11 的背景数据块中集成了带有连接参数的数据结构 "OUCW_2"。
FB65 "TCON" 的输入参数 "CONNECT" 需要指定一个含有连接参数的存储区。
在系统启动时连接建立并保持，直到调用 FB66 "TDISCON" 来断开连接，或让CPU 进入停止模式或关闭电源来断开连接。
图. 03
在 "FB63 "TSEND" 的输入参数 "REQ" 上施加上升沿以触发发送请求。发送任务的触发是由时钟标志 M100.6 和变量 "SEND_BUSY" 来控制的。如果发送任务运行， "C1.SEND_BUSY" 则被置位，无法再触发新的发送请求。
可以为输入参数 "DATA" 指定包含要发送数据的存储区。
并在输入参数 "LEN" 填写要发送的字节数。
本例中发送数据保存在DB100中，向通信伙伴发送100个字节。供应西门子6SN1118-1NJ01-0AA1全新
输出参数 "DONE", "ERROR" 和 "STATUS" 用于任务评价。
图. 04
如果发送任务成功完成， "SEND_BUSY" 被复位。这时新的发送任务才可以被触发。
如果发送任务执行出错，那么 "SEND_BUSY" 变量同样被复位，FB63 的输出参数 "STATUS" 的值被保存用于错误分析。
图. 05
