1 概述
HART 通信是在4-20mA上叠加一个幅值为±0.5mA的正弦波，通过正弦波的来表示0和1，如下图所示1200Hz表示1，2200Hz表示0。
HART通信是基于请求/响应的，即主站向从站发送请求命令，从站收到请求命令后，将数据返回给主站。
图1-1 叠加在4-20mA上的Hart
接下来以通用HART命令3和设备特定HART命令171为例，介绍西门子8通道HART通信模块6ES7 331-7TF01-0AB0，如何发送命令给仪表，如何接收仪表返回数据。
2 HART通用命令3的使用
以西门子电磁流量计MAG6000为例，说明如何通过HART通用命令3读取瞬时流量和累计流量。
相关及硬件：
STEP V5.5 SP2
6ES7 153-0BA02-0XB0
6ES7 331-7TF01-0AB0 （E-Stand: 3）
电磁流量计MAG 6000
HART 通信模块 FDK: 085U0226 V2.01
图2-1 相关硬件
命令3为HART通用命令，所有厂家的HART设备都支持该命令，通过该命令可以读取设备的输出电流，以及四个动态变量PV、SV、TV和QV，不同仪表对四个变量有不同的定义。
对于西门子电磁流量计MAG6000，命令3返回的具容
2.1硬件组态及设置
打开硬件组态窗口，在ET200M下HART模块，如下图所示：
图2-2 硬件组态
图2-3 Hart模块
如果该电脑上安装了SIMATIC PDM，可以在相应通道HART Field Device，这样双击该通道即可进入该仪表的参数化界面。
HART 6ES7331-7TF01-0AB0时，一定要V3.X版本的，如下图所示。
因为只有V3.X版本模块发送HART命令时，支持表2-1所示的紧凑信息格式：
图2-4 选择V3.x版本的Hart模块
表2-1 紧凑信息格式
注意：同样是HART模块6ES7331-7TF01-0AB0，如果E-Stand版本小于3，那么在硬件组态时需要选择下图所示的模块。
在发送HART命令时，必须使用信息格式（除命令0外，其它命令必须使用HART长地址，即必须包含厂家ID、设备ID等地址信息），具体操作请参考目录1。
下文以紧凑型数据格式为例进行说明。
图2-5 低版本的Hart模块
设置模块属性，如下图所示：
图2-6 Hart模块的参数设置
设置完成之后，编译保存并下载到CPU中。
2.2 编程调试
首先，按照如下结构，创建一个共享DB（例如DB1）：
图2-7 创建DB1
接下来，创建数据返回数据块DB2，内容如下：
图2-8 创建DB2
后，在OB1中调用SFC58和SFC59。
HART模块6ES7 331-7TF01-0AB0有8个通道，每个通道可以连接一块HART仪表。
每个通道对应两个记录，分别用于命令的发送和数据的接收，对应SFC58/59的RECNUM管脚。
通道1
通道2
通道3
通道4
通道5
通道6
通道7
通道8
发送
80
82
84
86
88
90
92
94
接收
81
83
85
87
89
91
93
95
现在我们将电磁流量计连接在通道1，所以需要通过SFC 58 的RECNUM=80（即16#50）发送命令，然后通过SFC59的RECNUM=81（即16#51）接收仪表返回的数据。
图2-9 调用程序
在变量表中进行调试，首先将M0.1置1，PLC通过SFC58发送命令3给仪表，然后将M0.3置1，接收仪表返回数据。
（注意：不要将M0.1和M0.3同时置1。
）
图2-10 读取到的数据
其它通信状态，含义如下图所示：