西门子1FL6054-2AF21-2LA1

西门子1FL6054-2AF21-2LA1

 在系统设计的初期，我们应该从系统的角度来考虑PLC控制程序的保护： 

1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOW 
T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。 
此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。 

2. 使用通讯功能 
在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。 
PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数好也能由PLC通过软件下载，这样即可以降低终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。 
有时候我们的控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。 

3. 使用面板类型的人机界面 
尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。 

4. 采用语言编写部分重要的工艺程序 
这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。 

软件措施：

    有极强的自检及保护功能。

①故障检测——软件定期地检测外界环境，如掉电、欠电压、锂电池电压过低及强干扰信号等。以便及时进行处理。

②信息保护与恢复——当偶发性故障条件出现时，不破坏PLC内部的信息。一旦故障条件消失，就可恢复正常，继续原来的程序工作。所以，PLC在检测到故障条件时，立即把现状态存入存储器，软件配合对存储器进行封闭，禁止对存储器的任何操作，以防存储信息被冲掉。

③设置警戒时钟WDT（看门狗）——如果程序每循环执行时间超过了WDT规定的时间，预示了程序进入死循环，立即报警。

④加强对程序的检查和校验——一旦程序有错，立即报警，并停止执行。

⑤对程序及动态数据进行电池后备——停电后，利用后备电池供电，有关状态及信息就不会丢失。

    PLC的出厂试验项目中，有一项就是抗干扰试验。它要求能承受幅值为1000V，上升时间1nS，脉冲宽度为1μS的干扰脉冲。一般，平均故障间隔时间可达几十万～上千万小时；制成系统亦可达4～5万小时甚至更长时间。能制造时代，“数字化”一词特别火。以“电气化、自动化、数字化”为三大核心，让“数字化”从理论走进现实。            

谈及数字化，人们常用“工业X.0”对数字化进阶阶段贴“标签”。“现在所说的从工业1.0到工业2.0、工业3.0、4.0，这样一个步骤的是随着时代发展进程来描述的，而更重要的是回答数字化如何应对工业界碰到的挑战，它能带给我们的优势是什么。
     “在实施数字化进程中，各有各的痛点。主要围绕这么几个问题：，质量更高；第二效率更高；第三，更安全；第四，上市时间更短。比如，一个新药物的研发，如何使研发时间变得更短，如何使研发的结果直接进入生产流程，如何将人工经验转变为人工干预更少的自动化流程，这是他们大的痛点。

“凭借全面的数字化企业解决方案，西门子通过‘数字化双胞胎’实现过程工业价值链的数字化和集成。”“数字化解决方案是一个工具，它能够给你带来生产效率的提升、生产上更大的灵活性、更高的质量，以及信息安全。”其核心问题在于现在的数字化需要软件人才、数字化人才、硬件人才、工艺人才、设计的人才，你怎么样能用对方的语言把它描述出来。

2 .通用性强，控制程序可变，使用方便

PLC品种齐全的各种硬件装置，可以组成能满足各种要求的控制系统，用户不必自己再设计和制作硬件装置。用户在硬件确定以后，在生产工艺流程改变或生产设备更新的情况下，不必改变PLC的硬设备，只需改编程序就可以满足要求。因此，PLC除应用于单机控制外，在工厂自动化中也被大量采用。

3.功能强，适应面广

现代PLC不仅有逻辑运算、计时、计数、顺序控制等功能，还具有数字和模拟量的输入输出、功率驱动、通信、人机对话、自检、记录显示等功能。既可控制一台生产机械、一条生产线，又可控制一个生产过程。

4.编程简单，容易掌握

目前，大多数PLC仍采用继电控制形式的“梯形图编程方式”。既继承了传统控制线路的清晰直观，又考虑到大多数工厂企业电气技术人员的读图习惯及编程水平，所以非常容易接受和掌握。梯形图语言的编程元件的符号和表达方式与继电器控制电路原理图相当接近。通过阅读PLC的用户手册或短期培训，电气技术人员和技术工很快就能学会用梯形图编制控制程序。同时还提供了功能图、语句表等编程语言。

PLC在执行梯形图程序时，用解释程序将它翻译成汇编语言然后执行（PLC内部增加了解释程序）。与直接执行汇编语言编写的用户程序相比，执行梯形图程序的时间要长一些，但对于大多数机电控制设备来说，是微不足道的，完全可以满足控制要求。

5.减少了控制系统的设计及施工的工作量

由于PLC采用了软件来取代继电器控制系统中大量的中间继电器、时间继电器、计数器等器件，控制柜的设计安装接线工作量大为减少。同时，PLC的用户程序可以在实验室模拟调试，更减少了现场的调试工作量。并且，由于PLC的低故障率及很强的监视功能，模块化等等，使维修也极为方便。

6.体积小、重量轻、功耗低、维护方便

PLC是将微电子技术应用于工业设备的产品，其结构紧凑，坚固，体积小，重量轻，功耗低。并且由于PLC的强抗干扰能力，易于装入设备内部，是实现机电一体化的理想控制设备。以三菱公司的F1-40M型PLC为例：其外型尺寸仅为305×110×110mm，重量2.3kg，功耗小于25VA；而且具有很好的抗振、适应环境温、湿度变化的能力。现在三菱公司又有FX系列PLC，与其超小型品种F1系列相比：面积为47%,体积为36%，在系统的配置上既固定又灵活，输入输出可达24～128点。