S7协议是西门子S7系列PLC内置的通信协议。我们使用C#、C++或者Python等高级编程语言开发的上位机如果想访问S7系列PLC的数据，那S7协议是最方便的。目前市面上也有很多开源或者闭源的基于S7的通信驱动，比如S7Net、NodeS7、Snap7等等。但是自S7-1200/1500开始，西门子将其内置的协议升级到了S7CommPlus。该协议支持以符号名访问PLC数据，并且全面支持通信过程的认证和数据加密，使其安全性得到了很大的提高。

S7CommPlus并非开放的协议。网上也有一些针对该协议的研究文章。但是S7CommPlus认证过程比较复杂，没有很扎实的网络通信基础很难分析出来，更别说基于它开发一个通信驱动了。幸运的是前一段时间无意中在网上发现了一个德国人封装的S7CommPlus通信驱动。前几天下载后抽空研究了下。本来没抱太大希望，但是运行起来连接到PLCSIM Advanced后发现竟然可以批量获取到PLC里面所有的标签名。

string HostIp;

int res;

List readlist = new List();

Console.WriteLine("程序启动......");

//设定目标PLC的IP

if (args.Length == 1)

{

     HostIp = args[0];

}

else

{

     HostIp = "192.168.0.10";

}

Console.WriteLine("连接至PLC: " + HostIp);

S7CommPlusConnection conn = new S7CommPlusConnection();

res = conn.Connect(HostIp);

if (res == 0)

{

     Console.WriteLine("连接成功！");

     Console.WriteLine("浏览标签......");

     // Variablenhaushalt auslesen

     List vars = new List();

     res = conn.Browse(out vars);

}

看来所言非虚，不过连续运行一段时间后，发现通信非常不稳定，短则几十秒，长则3-5分钟就会掉一次线。

为了排除PLCSIM Advanced或者系统的问题，我又找了一台S7-1200PLC来测试。发现可以连接到CPU，但是无法获取标签名。想着是不是固件版本问题。将CPU的固件版本从4.4升级到4.5后终于可以获取到标签名称了。通过驱动的读标签值方法也可以获取到变量的值。

Console.WriteLine("读标签值......");foreach (var v in vars){     readlist.Add(new ItemAddress(v.AccessSequence));} List