西门子PLC模拟量编程：揭秘27648的由来与工程值换算

1. 为什么每个西门子工程师都绕不开 27648

做西门子 PLC 的同学应该都有过这种经历：第一次接触模拟量编程，翻开手册看到“单极性 0～27648”“双极性 -27648～+27648”，第一反应基本都是——这数字也太奇葩了，为什么不是 10000，也不是 65535？甚至有人怀疑这是某个德国工程师的幸运数字。

其实我第一次接触这个数也很懵。当时在现场做一个温度采集项目，传感器变送器输出 4~20mA，PLC 读上来的原始值大概在 5500～18000 之间跳动。我拿着说明书找半天，最后通过“原始值除以 27648 再乘以量程”这个公式把工程值算了出来。当时只是照着抄公式，但心里一直不踏实：27648 到底怎么来的？为什么偏偏是它？如果换成 0~65535 或者 0~4095，编程不是更方便吗？

这个问题困扰了我挺久，后来陆续做过 S7-300、S7-1200、S7-1500 的项目，也踩过模拟量精度、断线检测、量程不匹配的坑，才算把这件事彻底想明白。这篇文章就把“27648”这个数字从头到尾拆开讲，包括它背后的数制逻辑、硬件量程标定原理、工程值换算的完整方法，以及实际项目中会遇到的坑。文章适合刚接触西门子 PLC 模拟量编程的朋友，也适合那些已经会用却不清楚原理的工程师——搞懂这个数字之后，你再去看模拟量程序、调模拟量回路，思路会清楚很多。

2. 模拟量信号从现场到 CPU 的完整链路

先别急着钻到 27648 这个数字本身，我们先把模拟量信号在 PLC 系统里的整个流动路径弄清楚。因为只有理解了“物理量—电信号—原始值—工程值”这条链路上的每一步，你才知道 27648 是哪个环节产生的，它的意义是什么。

2.1 传感器和变送器把物理量变成电信号

现场的温度、压力、液位、流量这些物理量，PLC 不能直接“看懂”。第一步需要由传感器感知物理量，再由变送器把物理量线性映射成标准电信号。最常用的两种标准信号就是 4~20mA 电流和 0~10V 电压。

为什么要用 4~20mA 而不是 0~20mA？因为 4mA 这个下限可以用来做“活零点”，一旦信号掉到 0mA，就说明线路断了或者传感器没上电，系统可以马上报警。这个设计在工业现场非常实用。同理，0~10V 电压信号成本低、接线简单，适合短距离传输，但长距离容易受干扰，所以在强干扰场合大家默认选 4~20mA 电流环。

把物理量映射成电信号之后，还得确定映射关系。比如一个 0~100℃ 的温度变送器，4mA 对应 0℃，20mA 对应 100℃。这个“量程”信息非常重要，后面换算工程值时必须用它。

2.2 模拟量输入模块把电信号变成数字量

变送器输出的 4~20mA 或者 0~10V 信号，通过电缆送进 PLC 的模拟量输入模块（SM331、SM1231 等）。模块内部有信号调理电路和 A/D 转换器（ADC），把连续的模拟量离散成数字量。这个过程包含采样、量化和编码。

量化精度取决于 ADC 的位数。12 位 ADC 能把满量程分成 4096 份，16 位 ADC 能分成 65536 份。但问题来了：ADC 分辨率不等于模块送给 CPU 的原始值范围，因为模块内部还要做校准、滤波、量程归一化处理。西门子模块最终送到 CPU 的“原始值”，就是 27648——这个数字不是 ADC 原始输出，而是西门子定义的“额定量程数字表示”。

2.3 数字量传进 CPU 后变成程序里的变量

CPU 通过背板总线从模拟量模块读取原始值。在 S7-300/400 里，这个值存放在 PIW（外设输入字）地址上；在 S7-1200/1500 里，系统会自动映射到过程映像区的 IW 地址上。你可以在程序中直接读取这个整数。

但注意，这个原始值既不是电流值，也不是温度值，它只是一个“没标定”的数字。你必须根据模拟量模块的量程范围和现场变送器的量程范围，做一次线性换算，才得到最终想要的工程值，比如 45.6℃、1.2MPa 之类的。

这个换算过程看似简单，但里面有好几个容易踩的坑。比如：原始值是整数还是浮点数？单极性还是双极性？变送器量程和模块量程不一致怎么办？下面我把 27648 的来龙去脉讲透之后，再逐一回答这些问题。

3. 27648 到底从哪儿来：二进制、ADC 与满量程的换算关系

3.1 二进制位数决定了数字精度

要理解 27648，先得回到二进制。模拟量模块的核心是 A/D 转换器，它的分辨率用“位”（bit）表示。12 位 ADC 意味着把满量程信号等分成 2 的 12 次方份，也就是 4096 份。这个分辨率够不够用？看场合。对温度这种缓变信号，12 位一般够；对快速变化的压力或者要求高精度的称重系统，12 位就显得粗了。

西门子 S7-300 系列早期的模拟量模块很多用 12 位 ADC，但模块送给 CPU 的数据不是直接把 12 位 ADC 值发过去，而是经过了一个“标定”步骤，把它映射到一个标准化的数字范围上。这个标准范围就是 0~27648（单极性）。有人会问：为什么不直接把 4096 发过去？因为不同厂家、不同模块的 ADC 位数不一样，如果每个模块发来的原始值范围不同，程序里就得针对每个模块做不同的换算，太痛苦了。西门子的做法是：在模块内部统一做一次归一化，让上层程序始终面对同一个“标准数字量程”，也就是 0~27648。

3.2 为什么满量程是 27648 而不是 30000

现在到了核心问题：27648 这个数到底怎么来的？

我们先看一个事实：2 的 15 次方等于 32768。而 27648 和 32768 之间有什么关系？算一下就知道了：27648 正好等于 32768 乘以 0.84375。这个 0.84375 又是什么？它是 27/32。换句话说：

27648 = 32768 × 27 / 32

这个 27/32 的系数很有意思。再看另一个关键线索：27648 = 0x6C00，换算成 16 位二进制就是 0110 1100 0000 0000。如果我们用 15 位数据位来看，它的最大表示范围是 0~32767，而 27648 占了其中约 84.4% 的区间。

要理解这个系数的物理含义，得从模拟量模块的硬件量程设计说起。模拟量输入信号经过调理电路后，最终进入 ADC 的电压范围并不一定覆盖 ADC 的整个满量程输入范围。工程上为了保证精度和线性度，会故意让最大输入信号对应 ADC 满量程的某个比例，而不是直接打满。

在西门子的设计里，ADC 满量程对应的数字值是 32768（也就是 2^15），但模块“额定测量范围”的上限只占满量程的 27/32。为什么是 27/32 而不是 25/32 或者 31/32？因为整个自动化生态要留出“超出量程”的余量。模拟量模块不仅要处理正常的信号范围，还要能识别出超限状态——比如 4~20mA 信号因为故障变成 22mA、24mA 甚至 28mA，模块必须还能读出这个值，并且让你在程序里区分“信号略微超量程”和“信号彻底断线”。如果正常满量程就把数字打满到 32767，那么信号一超量程，数字就溢出了，你就没法判断到底是因为满量程还是因为超量程。

所以西门子把“额定满量程”放在 27648，之上还留了约 15.6% 的裕量（从 27649 到 32767），用于表示超量程状态。这个设计在双极性信号里体现得更明显：双极性范围是 -27648～+27648，但数字表示范围可以到 -32768～+32767，超出的部分全部用于超限报警和故障诊断。

3.3 模拟量模块量程的两种模式：单极性和双极性

模拟量模块在硬件组态时可以选择测量类型：电压、电流、电阻、热电阻、热电偶等。选完测量类型后，还要选量程。量程里经常能看到两种方向：单极性（比如 0~10V、0~20mA）和双极性（比如 -10V~+10V、-20mA~+20mA）。

单极性信号的最小值是 0，所以数字原始值范围是 0～27648，对应 0%～100%。双极性信号有正有负，所以原始值范围是 -27648～+27648，对应 -100%～+100%。

这里要特别注意：如果模块组态成 0~10V，但实际给了 10.5V 的输入，模块仍能读出一个大于 27648 的值，比如 28900 左右。这个值已经超出了正常量程，属于“超上限”。程序里如果要报警，可以用这个区段判断。如果输入继续增大到某个阈值，模块就会报“超出测量范围”的错误，并在诊断缓冲区里记录。不同模块的详细超限阈值略有差异，但基本原理一致：正常量程 27648，超量程余量到 32767。

3.4 西门子为什么选 16 位表示而不是 12 位

细心的朋友会发现：既然模块的 ADC 是 12 位，为什么最终用 16 位整数来表示原始值？

这里涉及一个关键概念——模块内部的“数字化信号处理”。12 位 ADC 的原始量化结果只有 4096 个台阶，直接拿来用你会发现信号稍微有点毛刺，数字跳得很厉害。模拟量模块在 ADC 之后还会做采样平均、数字滤波、线性校准、温度补偿等一系列处理，这些处理需要更高的内部数据精度。如果只用 12 位保存，中间计算结果一取整，误差就会累积。

所以西门子用 16 位整数槽来容纳模拟量数据。但 16 位有符号整数的范围是 -32768~+32767，它足够容纳 27648 这个满量程点，还能留出超量程余量。这就是为什么你在数据块里看到的原始值，类型都是 INT（16 位整数）。

顺便说一句，S7-1200/1500 系列有些模拟量模块支持更高的分辨率和更灵活的组态方式，但“额定满量程对应 27648”这个传统被完整保留了下来。原因很简单：兼容性和一致性。你以前在 S7-300 上写的模拟量转换逻辑，拿到 S7-1200/1500 上还能直接用，这对维护老旧项目来说太重要了。

3.5 一个生活化类比：尺子的刻度设计

把 27648 说得再直白一点，就好比你买了一把尺子，正常测量范围为 0～27.648 厘米。但厂商在设计尺子时故意把整个尺面做到 32.768 厘米长。为什么？因为你测量一个 28 厘米的物体时，尺子上仍然有刻度可读，你还能告诉你“这个东西超出了正常测量范围”；如果尺子只做到 27.648 厘米，那你一测超范围的物体，要么顶到尽头，要么刻度缺失，完全无从判断。

PLC 的模拟量模块就是这把“故意做长的尺子”。27648 是正常的满刻度，而 27649～32767 这段是为了让你在超量程时仍然有数字可以读、有状态可以判断。

4. 从 27648 到工程值：标准转换公式与常用功能块

搞清楚了 27648 的来源，接下来就是实战环节。不管你用 S7-300 的 FC105，还是 S7-1200/1500 的 NORM_X/SCALE_X，本质上都在做同一条线性变换。我把公式拆开讲，你以后再也不用死记硬背功能块的管脚含义。

4.1 线性转换的基本公式

假设现场变送器的量程是 LOWER（下限）到 UPPER（上限），模拟量模块原始值为 RAW，对应的工程值为 VALUE，那么单极性信号（4~20mA、0~10V 等）的基本公式是：

VALUE = (RAW / 27648) × (UPPER - LOWER) + LOWER

这个公式是不是看着眼熟？其实就是高中数学里的线性插值。RAW 除以 27648 得到“百分比”，乘以量程范围得到“偏移量”，再加上量程下限。

举一个实际例子：温度变送器量程 0~100℃，输出 4~20mA，模块读到的 RAW = 13824。那么温度是多少？先算百分比：13824 / 27648 = 0.5，也就是 50%。再算温度：50% × (100 - 0) + 0 = 50℃。如果量程是 -20~80℃，同样的 RAW，对应的值就是 50% × (80 - (-20)) + (-20) = 30℃。

对于双极性信号，比如 -10V~+10V 输入，模块原始值范围是 -27648~+27648，公式不变，只是 RAW 可以为负。比如读取一个 ±10V 的速度给定信号，量程为 -1500~1500 r/min，RAW = -13824 时，速度就是 (-13824 / 27648) × (1500 - (-1500)) + (-1500) = -0.5 × 3000 - 1500 = -3000？等等，这个结果不对。

这里要小心，计算要严谨一点：(-13824 / 27648) = -0.5，(-0.5) × 3000 = -1500，(-1500) + (-1500) = -3000，明显超过下限。问题出在哪？公式本身没错，但量程带入得不对。-10V 对应 -1500 r/min，+10V 对应 +1500 r/min，所以 UPPER - LOWER = 1500 - (-1500) = 3000，LOWER = -1500。RAW = -13824 对应信号电压 -5V，也就是 50% 处，所以输出应该是 -1500 + 0.5 × 3000 = 0 r/min。我刚才把 -0.5 直接当成了 100% 的负半段，其实 -13824 / 27648 = -0.5 代表信号在“从负满量程到正满量程”这条线上的比例位置，公式一步到位：

VALUE = (-13824 / 27648) × (1500 - (-1500)) + (-1500) = (-0.5) × 3000 + (-1500) = -1500 - 1500 = -3000

这样算出来的确不对，因为这里 -0.5 × 3000 = -1500，结果明显不对。等一下，仔细检查：(-13824 / 27648) 计算出来是多少？13824 / 27648 = 0.5，加负号是 -0.5，没错。-0.5 × 3000 = -1500，没错。-1500 + (-1500) = -3000，数学上没错，但物理上错了。错误出在：双极性信号时，RAW 是 -27648～+27648，RAW = -13824 表示信号在 0V 位置，确实对应工程值 0。但按公式算出来不对？重新列公式：

正确公式应该是 VALUE = (RAW / 27648) × (UPPER - LOWER) / 2 + (UPPER + LOWER) / 2？

因为双极性信号的中心点（RAW=0）对应工程值的量程中点（UPPER+LOWER）/2。让我梳理一下。

对于单极性信号，RAW 的范围是 0 到 +27648，0 对应 LOWER，27648 对应 UPPER，所以：

VALUE = LOWER + (RAW / 27648) × (UPPER - LOWER)

对于双极性信号，RAW 的范围是 -27648 到 +27648，-27648 对应 LOWER，+27648 对应 UPPER，0 对应 (LOWER+UPPER)/2。所以：

VALUE = (RAW + 27648) / (27648 + 27648) × (UPPER - LOWER) + LOWER

也就是 VALUE = ((RAW + 27648) / 55296) × (UPPER - LOWER) + LOWER

或者另一种等价形式：VALUE = (RAW / 27648) × ((UPPER - LOWER) / 2) + (UPPER + LOWER) / 2

两个公式等价。以 RAW=0 为例，第二个公式：0 + (UPPER+LOWER)/2，正确。第一个公式：((0+27648)/55296)×3000 + (-1500) = 0.5×3000 -1500 = 0，正确。

那我之前用单极性公式套双极性，问题就是把“零点”搞错了。单极性公式默认 RAW=0 对应 LOWER；双极性信号 RAW=0 对应的是中点。这是很多新手一上来最容易犯的错误，也是现场调试时换算结果差一大截的常见原因。

在实际工程中，S7-300 的 FC105 有 BIPOLAR 管脚，就是让你告诉功能块“这是双极性信号”，功能块内部会自动按双极性规则换算。S7-1200/1500 的 NORM_X/SCALE_X 则通过输入值的正负范围自动判断，但你要给对 MIN、MAX 参数。我把常用的几种功能块用法写在下面。

4.2 S7-300/400 里的 FC105 和 FC106

FC105（SCALE）是 S7-300/400 的标准模拟量转换功能，它接受一个 INT 类型原始值，输出 REAL 工程值。管脚说明如下：

• IN：原始值，比如 PIW256 读上来的 INT 数据
• HI_LIM：工程量上限
• LO_LIM：工程量下限
• BIPOLAR：双极性选择。如果为 TRUE，表示输入信号是双极性（如 -10V~+10V）；如果为 FALSE，表示单极性
• OUT：转换后的工程值（REAL）
• RET_VAL：故障代码

使用 FC105 时有个坑：如果原始值超出模块标称范围（比如超过 27648），FC105 会根据需要输出超过 HI_LIM 或低于 LO_LIM 的值，但不会自己报警。如果你想做超量程报警，得在程序中额外判断 RAW 是否大于 27648（或小于某个下限）。

FC106（UNSCALE）则相反，它把工程值转换成原始值，主要用在模拟量输出模块，比如你要给变频器一个 0~50Hz 的给定，先把 25Hz 转成模块能接收的原始值送到 PQW，变频器才能正确输出。

4.3 S7-1200/1500 里的 NORM_X 和 SCALE_X

到了博途平台，推荐的方案是 NORM_X + SCALE_X 组合。NORM_X 负责归一化，SCALE_X 负责标定。以 S7-1200 为例，读取一路 4~20mA 温度信号（量程 0~100℃）：

第一步：NORM_X 将 INT 原始值归一化为 0.0~1.0 的 REAL 数。参数 VALUE 填 IW64（原始值），MIN 填 0，MAX 填 27648，输出是 NORM 值。注意，如果原始值超过 27648，NORM 输出会大于 1.0，这其实是好事，说明信号超量程了。

第二步：SCALE_X 将 0.0~1.0 映射到工程量。参数 VALUE 接 NORM 输出，MIN 填 0.0（温度下限），MAX 填 100.0（温度上限），输出 TEMP_REAL 就是温度值。

为什么要把归一化和标定拆成两步？因为这样更灵活。你可以先统一把原始值变成 0~1 的百分比，然后再按不同的工程需求去标定，甚至还可以在中间插入滤波、报警判断、工程量迁移等逻辑。

4.4 直接用指令还是自己写公式

功能块虽然方便，但有时候自己写公式反而更可控。比如你要在程序里同时对 8 路模拟量做转换，每个通道都放一个 SCALE_X 实例，代码块不少。但如果用 STL 或 SCL 写一个循环，用公式直接算，代码量可以少很多。

我在实际项目中比较推荐的做法是：单点简单转换用功能块，批量转换或需要特殊处理的场景用 SCL 写函数。SCL 里的写法大概长这样：

FUNCTION "SCALING" : Void { S7_Optimized_Access := 'TRUE' } VERSION : 0.1 VAR_INPUT RAW_VALUE : Int; // 模拟量原始值 ENGINEERING_LOW : Real; // 工程量下限 ENGINEERING_HIGH : Real; // 工程量上限 IS_BIPOLAR : Bool; // 是否双极性 END_VAR VAR_OUTPUT ENGINEERING_VALUE : Real; END_VAR IF IS_BIPOLAR THEN // 双极性：-27648 ~ +27648 ENGINEERING_VALUE := (INT_TO_REAL(RAW_VALUE) / 27648.0) * ((ENGINEERING_HIGH - ENGINEERING_LOW) / 2.0) + ((ENGINEERING_HIGH + ENGINEERING_LOW) / 2.0); ELSE // 单极性：0 ~ +27648 ENGINEERING_VALUE := (INT_TO_REAL(RAW_VALUE) / 27648.0) * (ENGINEERING_HIGH - ENGINEERING_LOW) + ENGINEERING_LOW; END_IF; END_FUNCTION

这段代码里的双极性公式对应前面讲的“中点法”。用的时候直接把 IW 地址的值传进来，输出就是工程值。你还可以在输出之后加一个限幅逻辑，把超出量程的值钳制在合理范围内，避免上位机显示异常。

4.5 浮点 vs 整数的精度问题

模拟量原始值是 INT 类型，但做除法、乘法之后得到的是小数。如果你用整数指令做除法，一个不小心精度就丢了。例如 1 / 3 = 0，这在整数运算里是正常现象，但在模拟量换算里就是灾难。

所以，要么直接用浮点类型的中间变量，要么先转换成 REAL 再做运算，这一点一定不要省。S7-1200/1500 的 NORM_X/SCALE_X 内部已经处理了这些问题，但你自己写公式时一定要记得转换。

另外，模拟量模块的输出值是一个 16 位有符号整数，如果你在程序里把它赋给一个 WORD 变量，再拿去做大小比较，很容易搞混正负。我的习惯是：原始值一律用 INT 类型读取，运算前转 REAL；涉及位操作或与第三方设备通信时，才用 WORD，但也会做严格的类型转换，避免符号位干扰。

5. 模拟量调试中的常见问题与排查技巧

5.1 原始值一直为 0 或者满量程

这是现场最常见的故障。如果你发现模拟量输入模块的原始值死死地停在 0 或 27648 附近，首先要做的是“断电检查接线”。注意，是断电之后才能拆端子。

常见原因有几种：

• 信号线接错端子，把 4~20mA 接到电压输入通道上了。
• 变送器没供电，或供电电压不够。很多两线制变送器需要 24V 供电，如果电源线接触不良，变送器根本不工作。
• 模块侧有断线检测功能，某些模块在信号断线时会把原始值置为 32767（正溢出）或 0，这取决于组态。你可以通过看原始值来判断是“断线”还是“信号为零”。

我之前遇到过一次，现场说某路液位信号一直是 0，工程师量了变送器输出有 12mA，但模块读出来全是 0。查到最后发现：模块端子上的信号线和旁边另一个 24V 电源端子短接了，模块的输入被钳位到 0V。所以在排查信号之前，最好先用万用表在模块端子上量一次电压/电流，确认信号真的送到了模块，再做下一步。

5.2 模块量程选择和变送器量程不匹配

硬件组态里，模拟量模块的测量范围要和变送器的输出范围匹配。比如变送器输出 4~20mA，你就应该把模块对应通道选为“4~20mA 电流测量”。如果你错误地选成了“0~20mA”，那么 4mA 对应 0% 的规则就变了，原始值会整体偏移，换算结果也全错。

最典型的症状是：传感器显示 50℃ 的现场温度，PLC 读出来却是 40℃ 或者 60℃，而且差值会随温度变化。这不是模块坏了，是组态量程范围没配对。解决办法就是把通道的测量类型改成与实际变送器一致的规格。

还有一种情况：变送器量程是 0~16MPa，但你在 PLC 组态时以为它是 0~25MPa，导致工程值换算系数出错。这个属于“工程值标定错误”，不算模块问题，但也经常出现。解决办法是：把所有变送器的量程标签拍下来，做一个量程对照表，然后在程序里逐个核对。

5.3 信号跳变和干扰

27648 的满量程精度大概对应 0.0036% 的分辨率（1/27648），已经是相当精细了。但正因为分辨率高，信号上的微小干扰也会被放大。如果你发现模拟量原始值在某一数值附近来回跳，或者无规律地上下波动几百个数，就要考虑干扰问题。

排查思路从易到难：

• 确认信号电缆是不是屏蔽双绞线，屏蔽层是否单端接地。
• 确认信号电缆和动力电缆（变频器输出线、接触器控制线）是否分开桥架敷设。如果距离太近，强烈建议穿金属管或改用 4~20mA 电流环来抗干扰。
• 检查变送器供电电源是否和变频器共用一路 24V。如果共用，换个隔离电源或加一个直流滤波器再试。
• 在程序里加数字滤波，比如取平均值、移动平均、或者一阶惯性滤波。

加滤波要注意：滤波太强会让信号变“钝”，影响快速响应的控制回路。比如压力闭环控制，滤波时间常数太大容易引起振荡。我一般先用示波器或在线监控找出干扰的频率，再决定滤波参数。

5.4 超量程状态的识别与处理

模拟量模块的原始值超过 27648，并不代表“坏了”，而是信号超量程了。比如 4~20mA 信号极限情况下变成 22mA，模块仍能读到一个 30000 多的值。这种状态下程序应该给出一个“超限报警”而不是继续用错误数据参与控制。

我在做恒压供水项目时，压力变送器满量程 1.6MPa，正常运行时原始值在 8000~13000 之间。有一次水泵抽空，压力掉到接近 0，变送器输出低于 4mA，模块读到 0。如果程序不做断线/欠量程判断，PID 会以为压力为 0 而疯狂加速水泵，造成空转甚至损坏。后来我在程序里加了欠量程判断：原始值小于 2000 时，直接切到“传感器异常”状态，PID 输出保持，并触发报警。

这个经验告诉我，模拟量原始值不只是用来算工程值的，它本身就能反映传感器和信号链路的状态。合理利用 27648 的超限余量区段，能让整个系统的鲁棒性上一个台阶。

5.5 模拟量模块的供电和接地问题

模拟量模块本身需要供电，一些模块还需要 24V 传感器供电电源。如果模块供电不稳，ADC 的参考电压会漂移，导致同一个输入信号在不同时间读出的原始值不同。这个问题容易被忽略，因为接线和组态看着都正常，但数值就是不稳定。

排查方法：用万用表测一下模块供电端子的电压，最好在信号变化时监测，看有没有明显的跌落。如果 PLC 电源容量不足，或者 24V 电源线和动力线太长导致压降，就会出这种问题。

另外，模拟量信号回路的接地也很重要。4~20mA 电流环通常不需要公共地，但屏蔽层必须选一端接地（一般是控制柜侧），避免形成接地环路。如果现场出现“某几路模拟量相互串扰”，多半是接地环路或者共模电压问题，这时候可以考虑加信号隔离器。

6. 项目实战：用 27648 做一套温度采集和报警

为了让大家把前面的理论落地，我结合自己做过的项目，讲一个完整的温度采集例子。假设有一个 4~20mA 温度变送器，量程 0~150℃，接入 S7-1200 的 SM1231 模拟量输入模块，地址为 IW64。要求：显示实时温度，超过 130℃ 报警，信号断线或超量程时也要报警。

6.1 硬件组态的注意事项

在博途里组态 SM1231 时，一定要把通道 0 的测量类型选为“电流（4~20mA）”。如果你的变送器输出 0~10V，就要选电压；如果选错，模块还能读到一个值，但换算完全不对，而且硬件组态里有些模块会对“测量类型和端子接线不一致”给出错误提示，但很多情况不会提示，只能靠现场经验判断。

同时，我在组态里会把“断线诊断”选项打开。这样模块一旦检测到电流回路断开（电流接近 0mA），会在诊断缓冲区里记录一条故障，同时通道原始值会变成某个超限值。有了断线诊断，程序里就不需要单独判断断线了，但为了保险，我一般还是会做数据校验。

6.2 程序实现

在 OB1 里调用一个“温度采集”函数，步骤如下：

第一步，用 NORM_X 把 IW64 变成 0.0~1.0 的百分比：

第二步，用 SCALE_X 把百分比标定为 0~150℃：

第三步，报警判断。如果 temp_real 大于 130.0，输出“温度高报警”；如果 IW64 小于 1000 或大于 32000，输出“传感器异常报警”。这里 1000 的判断是防止传感器输出低于 4mA 导致数值跌到 0，32000 是防止信号超量程太多导致数据不可信。

实际调试时，我用信号发生器模拟 12mA 输入，理论上原始值应该是 27648 × (12 - 4) / (20 - 4) = 13824，换算温度应该是 75℃。结果程序显示 74.8℃，差 0.2℃，属于正常误差，因为变送器本身有精度等级，模块的 ADC 也有量化误差。如果你需要更高精度，可以在程序里再做一个两点校准，或者选用更高精度的模块。

6.3 模拟量输出通道的逆向换算

有输入就有输出。假设你要通过模拟量输出模块给变频器一个 0~10V 的转速给定，变频器对应 0~50Hz。如果你在程序里计算出来的目标频率是 30Hz，那么对应模块的原始值是多少？

这里就是 FC106 或者 SCALE_X 的反向使用。计算公式为：

RAW = (VALUE - LOWER) / (UPPER - LOWER) × 27648

30Hz 对应的原始值是：(30 - 0) / (50 - 0) × 27648 = 16588.8，取整数 16589。把 16589 写入 PQW（模拟量输出地址），变频器就能输出约 30Hz。

这个“整数化”步骤容易踩坑。因为 16588.8 不能直接写到 PQW 里，必须四舍五入。如果直接截断，误差是 0.8/27648 ≈ 0.0029%，虽然很小，但在高精度场合它会造成可感知的偏差。建议用 ROUND 指令而不是 TRUNC 指令，保证四舍五入而不是直接砍掉小数。

7. 从 27648 扩展出去：其他厂商、其他PLC和未来趋势

7.1 横河、罗克韦尔、三菱等品牌的数值范围

说实话，只有西门子用 27648 这个数，其他品牌各有各的标准。罗克韦尔（AB）的 ControlLogix 模拟量模块默认用到 0~32767 或 -32768~+32767，直接把 16 位满量程用满，超量程检测靠模块内部的状态字；三菱的 FX/Q 系列模拟量模块通常用 0~4000 或 0~4095，对应的就是 12 位 ADC 的原始输出，量程余量几乎没有；倍福 Beckhoff 的 EtherCAT 端子模块用 16 位整数，满量程 32767，还能通过 CoE 配置来切换不同范围。

为什么会这样？因为 PLC 厂商做模拟量标定时，可以自由选择“满量程对应的数字值”，没有统一标准。西门子选择 27648，本质上是把“额定量程”和“ADC 满量程”分开处理；三菱选择 4000，则是直接面向 12 位 ADC 的整数表示。两种思路谈不上谁绝对好，但西门子的做法有一个明显优势：额定量程留出了超限空间，程序可以同时检测正常量程和超量程/断线，不需要额外读状态字。

让我说句公道话：如果你只在一家 PLC 里开发，27648 就是个约定俗成的常数；如果你经常做多品牌项目，你会发现每次换平台都得重新写一遍模拟量换算逻辑，而且很容易把 4000 和 27648 搞混。我自己就曾经把一个三菱写的模拟量换算函数直接搬到西门子上，结果所有数据差了快 7 倍。后来我习惯在函数名前标明平台，比如SCAL_AI_S7和SCAL_AI_MITSUBISHI，避免再犯这种低级错误。

7.2 模拟量信号的数字化趋势：从 27648 到更加灵活的数据接口

工业现场现在越来越倾向于通过工业以太网把传感器数据直接以“真实工程值”的形式发给 PLC，比如 PROFINET PA、IO-Link、EtherNet/IP 等。这类智能传感器内部完成标定，PLC 侧直接读到的就是温度、压力等物理量，不再需要手工用 27648 去换算。西门子的 S7-1500 配合 IO-Link master，或者通过 PROFINET 连接智能变送器，已经能实现“数值直接进 DB”。

但这不意味着 27648 会马上消失。原因很简单：传统 4~20mA 变送器存量巨大，价格便宜，可靠性高，在化工、冶金、水利等行业仍然是主流。而且模拟量回路本身的安全性（断线可检测、信号可隔离）是很多现场仍然离不开它的原因。就算新的数字传感器越来越多，你手上正在维护的老项目里大概率还有几十个 PIW、IW 地址要靠 27648 来换算。

所以我的建议是：搞清楚 27648 的原理，不仅是为了应付老项目，更是为了你理解 PLC 模拟量信号处理的基本逻辑。等你理解了“正常量程—超量程余量—断线区段”这套设计思路，再看 PROFINET 智能设备的诊断信息，会发现很多概念是相通的——数字信号在总线上传回来的除了数值，还有质量代码（Quality Code），那本质上也是把“有效、超限、坏值”这些状态用数字方式表达出来，跟 27648 之上的超量程区域是一个道理。

8. 我个人实测后的建议

做了这么多年项目，我总结了几条关于 27648 和模拟量调试的心得，供大家参考。

第一条，所有模拟量通道都建一个“原始值—百分比—工程量”三级数据结构。原始值保留 INT 和 REAL 两个副本，百分比用 0.0-1.0 的 REAL，工程量用 REAL。这样不管后面是做显示、报警、PID 控制，还是写上位机，数据源都是干净且统一的。别把原始值直接在 HMI 上显示，客户看不懂一个 13824 是什么东西。

第二条，量程参数一定在数据块里定义成符号常量，不要散落在程序里。我见过太多项目里同一路温度在 OB1 里用 0~100，在 OB10 里用 -20~80，最终整个显示乱套。你只要定义一个“温度量程上限”“温度量程下限”的 DB 变量，所有程序块都引用它，改量程时只需改一处。

第三条，用模拟量做闭环控制时，千万不要直接拿未滤波的原始值去做 PID 输入。原始值的一个跳动可能让 PID 输出剧烈变化，执行机构也跟着抖。合理的做法是先做一阶惯性滤波（比如每次扫描输出 = 上一次输出 × 0.8 + 本次采样 × 0.2），或者用系统自带的滤波功能，然后再交给 PID。经验值是滤波时间常数小于系统响应时间的五分之一，具体要现场调。

第四条，也是最想强调的一点：每个模拟量通道都要做“有效区间”判断。不要以为变送器信号在 4~20mA 就永远正常，接线松动、传感器漂移、模块老化都会让信号进入异常区间。你在程序设计阶段就把正常区间、警告区间、故障区间定义清楚，后期维护能省下大量排查时间。27648 这个数背后留出的那些余量，就是让这些区间成为可能。

最后再分享一个隐藏技巧：在 S7-1200/1500 里，如果模拟量模块断线且开启了诊断，你可以在 OB82（诊断中断组织块）里接收到硬件中断，然后通过“模块状态读取”指令查出是哪一路通道出的问题。加上程序里的超限判断，两道防线同时生效，基本不会出现“传感器烧了但 PLC 还在产出正常数据”的事故。

模拟量调试这件事，说到底就是对“物理世界—数字世界”映射关系的理解和把握。27648 不是魔法数字，它背后是 ADC 量化、量程余量和兼容性设计的综合结果。你把它想透了，以后碰到任何品牌的模拟量模块、任何一种信号类型，都能很快找到对应的换算方法和调试思路。