西门子电机1FL6062-1AC61-2LB1

西门子电机1FL6062-1AC61-2LB1

在系统设计的初期，我们应该从系统的度来考虑PLC控制程序的保护： 

1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOW 
T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间**过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从表面上看，硬件没有发生任何的变化，者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的者无法轻易更换硬件配置或软件，而即使者是个西门子产品的*，要*自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对者的技术水平要求的门槛，达到西门子系统集成*水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。 
此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，**技术，加大或的技术难度。 

2. 使用通讯功能 
在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，者也是一目了然，尽收眼底。 
PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数较好也能由PLC通过软件下载，这样即可以降低较终用户维护系统的技术要求，同时可以防止者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。 
有时候我们的控制系统会由多个子控制系统构成，由此形成多CPU机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300/400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能（S7-200可用NETR/NETW指令，S7-300/400可以用X_PUT/X_GET指令），定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，者要分析某一子系统的程序也不是件十分容易事情。 

3. 使用面板类型的人机界面 
尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，者还不至于傻到连这个也原样照抄吧。这样迫使者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，较大的增加了的难度。 

4. 采用高级语言编写部分重要的工艺程序 
这一点主要针对采用S7-300/400或WI产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等高级语言来开发一些重要的工艺程序，WI还可以使用ODK软件包开发出专有的程序块。一般的者是不容易搞到这些开发工具的，即使有也不一定会使用，更不用说来读懂这些程序了。 

 在项目具体实施的过程中，我们应该从软件开发技巧的度来考虑PLC控制程序的保护： 

1. 编程方式的采用 
a) 采用模块化的程序结构，采用符号名，参数化来编写子程序块 
b) S7-300/400尽量采用背景数据块和多重背景的数据传递方式 
c) 多采用间接寻址的编程方式 
d) 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。 

用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解 

2. 主动保护方法 
a) 利用系统的时钟 
b) 利用程序卡或者CPU的ID号和序列号 
c) 利用EEPROM的反写入功能，及一些需要设置的内存保持功能 
d) 利用系统提供的累时器功能 
e) 在用户程序的数据块中设置密码 
f) 软件上设置逻辑陷阱 
g) 可以反向利用自己在编程时犯的错误 

3. 被动保护方法 
a) 在内存容量利用许可的条件下，不要删除被认为是无用的程序 
b) 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证 

4. 应用反技术的注意事项 
a) 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致 
b) 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦后对系统造成的后果也应该尽量不同，造成所谓的“效应”，从而增加程序被的难度，时间与成本，短时间内让者束手无策， 
c) 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块 
d) 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用 

 运用保护手段的原则 

我们虽然掌握了一些加密保护的手段，有一点必须明白，密码和锁的道理是一样的，没有打不开的锁，也没有解不开的密码，我们从技术上采取的措施来防止侵权的作用还是十分有限的，因此大家不能把所有的希望都寄托在所谓的加密技术或与反技术上；除此之外我们还可以通过**的申请等其他诸如法律手段来保护我们的知识产权；但较重要的是我们不能安于现状，而是要勇于创新，不断地利用新技术开发新产品，**技术新高地，争做的**人，才能使我们的企业立于不败之地

问：西门子plc如 s7200 s7300  s7400 还有新出的s71200。请问各位高手在实际应用中选择这些plc的主要标准是什么？

答：      在PLC系统设计时，首先应确定控制方案，下一步工作就是PLC工程设计选型。工艺流程的特点和应用要求是设计选型的主要依据。PLC及有关设备应是集成的、标准的，按照易于与工业控制系统形成一个整体，易于扩充其功能的原则选型所选用PLC应是在相关工业领域有投运业绩、成熟可靠的系统，PLC的系统硬件、软件配置及功能应与装置规模和控制要求相适应。熟悉可编程序控制器、功能表图及有关的编程语言有利于缩短编程时间，因此，工程设计选型和估算时，应详细分析工艺过程的特点、控制要求，明确控制任务和范围确定所需的操作和动作，然后根据控制要求，估算输入输出点数、所需存储器容量、确定PLC的功能、外部设备特性等，最后选择有较高性能价格比的PLC和设计相应的控制系统。 

    一、输入输出（I/O）点数的估算 

    I/O点数估算时应考虑适当的余量，通常根据统计的输入输出点数，再增加10%～20%的可扩展余量后，作为输入输出点数估算数据。实际订货时，还需根据制造厂商PLC的产品特点，对输入输出点数进行圆整。 

    二、存储器容量的估算 

    存储器容量是可编程序控制器本身能提供的硬件存储单元大小，程序容量是存储器中用户应用项目使用的存储单元的大小，因此程序容量小于存储器容量。设计阶段，由于用户应用程序还未编制，因此，程序容量在设计阶段是未知的，需在程序调试之后才知道。为了设计选型时能对程序容量有一定估算，通常采用存储器容量的估算来替代。 

    存储器内存容量的估算没有固定的公式，许多文献资料中给出了不同公式，大体上都是按数字量I/O点数的10～15倍，加上模拟I/O点数的100倍，以此数为内存的总字数（16位为一个字），另外再按此数的25%考虑余量。 

    三、控制功能的选择 

    该选择包括运算功能、控制功能、通信功能、编程功能、诊断功能和处理速度等特性的选择。 

    (一)运算功能 

    简单PLC的运算功能包括逻辑运算、计时和计数功能；普通PLC的运算功能还包括数据移位、比较等运算功能；较复杂运算功能有代数运算、数据传送等；大型PLC中还有模拟量的PID运算和其他高级运算功能。随着开放系统的出现，目前在PLC中都已具有通信功能，有些产品具有与下位机的通信，有些产品具有与同位机或上位机的通信，有些产品还具有与工厂或企业网进行数据通信的功能。设计选型时应从实际应用的要求出发，合理选用所需的运算功能。大多数应用场合，只需要逻辑运算和计时计数功能，有些应用需要数据传送和比较，当用于模拟量检测和控制时，才使用代数运算，数值转换和PID运算等。要显示数据时需要译码和编码等运算。 

    (二)控制功能 

    控制功能包括PID控制运算、前馈补偿控制运算、比值控制运算等，应根据控制要求确定。PLC主要用于顺序逻辑控制，因此，大多数场合常采用单回路或多回路控制器解决模拟量的控制，有时也采用**的智能输入输出单元完成所需的控制功能，提高PLC的处理速度和节省存储器容量。例如采用PID控制单元、高速计数器、带速度补偿的模拟单元、ASC码转换单元等。 

    (三)通信功能 

    大中型PLC系统应支持多种现场总线和标准通信协议（如TCP/IP），需要时应能与工厂管理网（TCP/IP）相连接。通信协议应符合ISO/IEEE通信标准，应是开放的通信网络。 

    PLC系统的通信接口应包括串行和并行通信接口（RS2232C/422A/423/485）、RIO通信口、工业以太网、常用DCS接口等；大中型PLC通信总线（含接口设备和电缆）应1：1冗余配置，通信总线应符合国际标准，通信距离应满足装置实际要求。 

    PLC系统的通信网络中，上级的网络通信速率应大于1Mbps，通信负荷不大于60%。PLC系统的通信网络主要形式有下列几种形式：1）PC为主站，多台同型号PLC为从站，组成简易PLC网络；2）1台PLC为主站，其他同型号PLC为从站，构成主从式PLC网络；3）PLC网络通过特定网络接口连接到大型DCS中作为DCS的子网；4）**PLC网络（各厂商的**PLC通信网络）。