6SL3210-5FE11-5UF0

用于联网、通讯

PLC联网、通讯能力很强，不断有新的联网的结构推出。

PLC可与个人计算机相连接进行通讯，可用计算机参与编程及对PLC进行控制的管理，使PLC用起来更方便。

为了充分发挥计算机的作用，可实行一台计算机控制与管理多台PLC，多的可达32台。也可一台PLC与两台或更多的计算机通讯，交换信息，以实现多地对PLC控制系统的监控。

PLC与PLC也可通讯。可一对一PLC通讯。可几个PLC通讯。可多到几十、几百。

PLC与智能仪表、智能执行装置（如变频器），也可联网通讯，交换数据，相互操作。

可联接成远程控制系统，系统范围面可大到10公里或更大。

可组成局部网，不仅PLC，而且计算机、各种智能装置也都可进网。可用总线网，也可用环形网。网还可套网。网与网还可桥接。联网可把成千上万的PLC、计算机、智能装置组织在一个网中。

网间的结点可直接或间接地通讯、交换信息。

联网、通讯，正适应了当今计算机集成制造系统（CIMS）及智能化工厂发展的需要。它可使工业控制从点（Point）、到线（（Line）再到面（Aero），使设备级的控制、生产线的控制、工厂管理层的控制连成一个整体，进而可创造更高的效益。这个无限美好的前景，已越来越清楚地展现在我们这一代人的面前。

以上几点应用是着重从质上讲的。从量上讲，PLC有大、有小。所以，它的控制范围也可大、可小。小的只控制一个设备，甚至一个部件，一个站点；大的可控制多台设备，一条生产线，以至于整个工厂。可以说，工业控制的大小场合，都离不开PLC。

一般讲，工业生产过程可分为两种类型；连续型生产过程（如化学工业）及非连续型，即离散型生产过程（如机械制造业）。前者生产对象是连续的，分不出件的；后者为离散的，一件件的。由于PLC有上述几个方面的应用，而且，控制的规模又可大、可小，所以，这两种类型的生产过程都有其用武之地。

事实上，PLC已广泛应用于工业生产的各个领域。从行业看，冶金、机械、化工、轻工、食品、建材等等，几乎没有不用到它的。不仅工业生产用它，一些非工业过程，如楼宇自动化、电梯控制也用到它。农业的大棚环境参数调控，水利灌溉也用到它。

PLC能有上述几个范围广泛的应用，是PLC自身特点决定的，也是PLC技术不断完善的结果。

使用面板类型的人机界面 
尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。 

4. 采用语言编写部分重要的工艺程序 
这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。 

 在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护： 

1. 编程方式的采用 
a) 采用模块化的程序结构，采用符号名，参数化来编写子程序块 
b) S7-300/400尽量采用背景数据块和多重背景的数据传递方式 
c) 多采用间接寻址的编程方式 
d) 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。 
更改 I/O 模块的类型 
简介 
编码元件为一个 2 部件元件。 出厂交付时，这两个部件已包含在 I/O 模块中。安装
I/O 模块时，编码元件的一个部件会咔塔一声锁定到 baseUnit 上。 这样，可以从机械角
度防止插入不同类型的模块。
ET 200SP 分布式 I/O 系统有两个版本：
 机械编码元件： 确保上述机械编码。
 电子编码元件： 除了上述机械编码以外，该型号还配有用于模块组态数据的可重写存
储器（如故障安全模块的故障安全目的地址，IO link 主站的参数数据）。
要求 
注意 
请勿更改编码元件 
更改编码元件可能导致设备危险和/或损坏 ET 200SP 分布式 I/O 系统的输出。
要避免物理损坏，请不要更改编码。
更改 I/O 模块的类型 
此时已卸下 I/O 模块。
要更改 I/O 模块的类型，请按以下步骤操作：
1. 使用螺丝刀取下 baseUnit 的编码元件。
2. 将编码元件重新插入到已卸下的 I/O 模块。

电机起动器的固件*新 
可通过以下几种方式，*新电机起动器的固件版本：
 通过 PROFINET IO/PROFIBUS DP 进行在线*新（使用 STEP 7）  通过集成的 Web 服务器（适用于 CPU 以及集中式和分布式 I/O 模块）
 通过 TIA Portal： – ET 200SP 电机起动器可使用 SIMATIC STEP 7 V13 SP1 + HSP 及以上版本
– SIMATIC STEP 7 V14 及*高版本
通过 SIMATIC 存储卡
 使用 SIMATIC STEP 7 V5.5 SP4 及*高版本
 故障安全电机起动器可使用 TIA Portal V14 SP1 + HSP 或*高版本。
说明 
故障安全电机起动器的固件*新必需在单独 ET 200SP 系统中进行。*新时，在该系统中
仅插入待*新的故障安全电机起动器。
安装固件*新 
警告 
存在不允许系统状态的风险 
在安装固件*新时，CPU 将切换为 STOP 模式或接口模块发生“站故障"。CPU STOP 
模式或者站故障，会对在线过程或机器的运行造成影响。
过程或机器的意外操作都可能导致或严重的人身伤害和/或材料损坏。
请确保在安装固件*新之前，CPU/接口模块未执行任何活动过程。
通过程序状态进行测试 
通过程序状态可以监视程序的执行情况。可通过显示的操作数值和逻辑运算结果 (RLO)，
识别和修正程序中的逻辑错误。
说明 “程序状态"功能的限制 用户应该尽量采用以上几种层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解 
2. 主动保护方法 
a) 利用系统的时钟 
b) 利用程序卡或者CPU的ID号和序列号 
c) 利用EEPROM的反写入功能，及一些需要设置的内存保持功能 
d) 利用系统提供的累时器功能 
e) 在用户程序的数据块中设置密码 
f) 软件上设置逻辑陷阱 
g) 可以反向利用自己在编程时犯的错误 

3. 被动保护方法 
a) 在内存容量利用许可的条件下，不要删除被认为是无用的程序 
b) 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证 

4. 应用反破解技术的注意事项 
a) 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致 
b) 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策， 
c) 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块 
d) 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用 

 运用保护手段的原则 

我们虽然掌握了一些加密保护的手段，有一点必须明白，密码和锁的道理是一样的，天下没有打不开的锁，也没有解不开的密码，我们从技术上采取的措施来防止侵权的作用还是十分有限的，因此大家不能把所有的希望都寄托在所谓的加密技术或破解与反破解技术上；除此之外我们还可以通过专利的申请等其他诸如法律手段来保护我们的知识产权；但重要的是我们不能安于现状，而是要勇于创新，不断地利用新技术开发新产品，占领技术新高地，争做行业的领头人，才能使我们的企业立于不败之地。