1. S7 协议 (S7Comm / S7Comm Plus)
核心定位：西门子 S7 系列 PLC（S7-300/400/1200/1500）原生私有协议，TIA 博途平台首选西门子工业支持中心。
物理层：以太网（TCP 102 端口、ISO-on-TCP）、旧款支持 MPI。
主要功能：
单边通信 (PUT/GET)：PLC 间、PLC 与 HMI/SCADA 高速读写数据西门子工业支持中心。
双边通信：PLC 之间双向主动交互。
S7Comm Plus：S7-1500 增强版，支持TLS 加密、大数据块与标签通信。
适用场景：纯西门子设备组网（PLC-PLC、PLC-HMI、PLC-PC 编程监控）西门子工业支持中心。
2. PPI 协议
核心定位：S7-200/S7-200 SMART 专用私有串口协议。
物理层：RS-485。
特点：主从模式，专用于 Step7-Micro/WIN 编程、与西门子 HMI 通信。
现状：基本被以太网协议替代，仅用于老旧 S7-200 系统。
3. MPI 协议
核心定位：S7-300/400 早期内部总线协议。
物理层：RS-485，速率 19.2k~12Mbps。
应用：PLC 间简单通信、编程调试、小型 HMI 连接。
现状：逐步被 PROFINET 取代。
二、工业总线 / 以太网标准协议（实时控制）
1. PROFINET
核心定位：西门子当前主流工业以太网标准，全球通用实时总线。
性能等级：
TCP/IP：非实时，用于数据传输、诊断。
RT (实时)：循环周期 1~10ms，用于一般 I/O。
IRT (等时同步实时)：循环周期 < 1ms，用于多轴伺服、运动控制。
应用：PLC ↔ 分布式 I/O (ET200)、变频器、伺服、HMI、PLC 间高速通信。
2. PROFIBUS DP
核心定位：西门子经典现场总线，RS-485 物理层。
特点：主从轮询，高速（最大 12Mbps）、长距离。
应用：连接分布式 I/O、变频器、仪表（老系统主流）。
现状：稳定可靠，但逐步被 PROFINET 替代。
三、通用开放协议（跨品牌互联）
1. Modbus 系列
Modbus RTU
物理层：RS-485西门子工业支持中心。
特点：主从、简单通用、编程易西门子工业支持中心。
应用：PLC ↔ 第三方仪表、变频器、传感器西门子工业支持中心。
Modbus TCP
物理层：以太网西门子工业支持中心。
特点：基于 TCP 502 端口，跨平台、跨厂商标准西门子工业支持中心。
应用：最常用第三方以太网通信西门子工业支持中心。
2. OPC UA
核心定位：工业 4.0/IT 与 OT 融合标准协议。
特点：跨平台、安全加密、信息建模、支持 Web Service。
应用：PLC ↔ MES/ERP/SCADA、云端数据采集、跨厂商系统集成。
3. 开放式 TCP/UDP
特点：基于 Socket，完全自定义、灵活度最高。
应用：对接特殊设备、自定义上位机、物联网网关通信。
四、专用协议（特定设备）
USS 协议：西门子变频器专用（如 G120、MM440），RS-485 / 以太网。
MQTT/HTTPS：新型 PLC（S7-1200/1500）支持，用于工业物联网、云端通信。
