6ES7215-1HG40-0XB0参数

PLC在以模拟量方式控制变频器的模拟量输入端子时，也可同时用开关量方式控制变频器的开关量输入端子。

在不外接控制器（如PLC）的情况下，直接操作变频器有三种方式：①操作面板上的按键；②操作接线端子连接的部件（如按钮和电位器）；③复合操作（如操作面板设置频率，操作接线端子连接的按钮进行启/停控制）。为了操作方便和充分利用变频器，也可以采用PLC来控制变频器。

PLC控制变频器有三种基本方式：①以开关量方式控制；②以模拟量方式控制；③以RS485通信方式控制。

PLC以开关量方式控制变频器的硬件连接

变频器有很多开关量端子，如正转、反转和多档转速控制端子等，不使用PLC时，只要给这些端子接上开关就能对变频器进行正转、反转和多档转速控制。当使用PLC控制变频器时，若PLC是以开关量方式对变频进行控制，需要将PLC的开关量输出端子与变频器的开关量输入端子连接起来，为了检测变频器某些状态，同时可以将变频器的开关量输出端子与PLC的开关量输入端子连接起来。

PLC以开关量方式控制变频器的硬件连接如下图所示。当PLC内部程序运行使Y001端子内部硬触点闭合时，相当于变频器的STF端子外部开关闭合，STF端子输入为ON，变频器启动电动机正转，调节10、2、5端子所接电位器可以改变端子2的输入电压，从而改变变频器输出电源的频率，进而改变电动机的转速。如果变频器内部出现异常时，A、C端子之间的内部触点闭合，相当于PLC的X001端子外部开关闭合，X001端子输入为ON。

PLC以模拟量方式控制变频器的硬件连接

变频器有一些电压和电流模拟量输入端子，改变这些端子的电压或电流输入值可以改变电动机的转速，如果将这些端子与PLC的模拟量输出端子连接，就可以利用PLC控制变频器来调节电动机的转速。模拟量是一种连续变化的量，利用模拟量控制功能可以使电动机的转速连续变化（无级变速）。

PLC以模拟量方式控制变频器的硬件连接如下图所示，由于三菱FX2N-32MR型PLC无模拟量输出功能，需要给它连接模拟量输出模块（如FX2N-4DA），再将模拟量输出模块的输出端子与变频器的模拟量输入端子连接。当变频器的STF端子外部开关闭合时，该端子输入为ON，变频器启动电动机正转，PLC内部程序运行时产生的数字量数据通过连接电缆送到模拟量输出模块（DA模块），由其转换成0～5V或0～10V范围内的电压（模拟量）送到变频器2、5端子，控制变频器输出电源的频率，进而控制电动机的转速，如果DA模块输出到变频器2、5端子的电压发生变化，变频器输出电源频率也会变化，电动机转速就会变化。

采用语言编写部分重要的工艺程序

　　这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。

　　Ø 在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：

　　1. 编程方式的采用

　　a） 采用模块化的程序结构，采用符号名，参数化来编写子程序块

　　b） S7-300/400尽量采用背景数据块和多重背景的数据传递方式

　　c） 多采用间接寻址的编程方式

　　d） 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

　　用户应该尽量采用以上几种层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解

　　2. 主动保护方法

　　a） 利用系统的时钟

　　b） 利用程序卡或者CPU的ID号和序列号

　　c） 利用EEPROM的反写入功能，及一些需要设置的内存保持功能

　　d） 利用系统提供的累时器功能

　　e） 在用户程序的数据块中设置密码

　　f） 软件上设置逻辑陷阱

　　g） 可以反向利用自己在编程时犯的错误

　　3. 被动保护方法

　　a） 在内存容量利用许可的条件下，不要删除被认为是无用的程序

　　b） 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

西门子PLC控制程序的保护

　　有时候我们的控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。

3. 使用面板类型的人机界面

　　尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。