西门子金华PLC模块总代理

在系统设计的初期，开发者应该从系统的角度来考虑plc控制程序的保护：
    一、 T.I.A(全集成自动化)的概念有助于保护我们的KNOW HOW
    T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品(包括PLC控制器、hmi人机界面、网络、驱动器等产品)的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。
    举个例子，2个MM440变频器和一个CPU315-2DP进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。
    而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的者无法轻易换硬件配置或软件，而即使仿制者是个西门子产品的*，要*自分析清楚具体细节问题也不是件容易的事情。
    从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成*水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，**技术，加大仿制或的技术难度。
    二、 采用高级语言编写部分重要的工艺程序
    这一点主要针对采用S7-300400或WINAC产品的控制设备，除了使用STEP 7提供的LAD，STL，FBD标准编程语言来开发控制程序，还可以使用SCL，S7-GRAPH等高级语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，即使有也不一定会使用，不用说来读懂这些程序了。在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：
    1. 编程方式的采用
    a) 采用模块化的程序结构，采用符号名，参数化来编写子程序块
    b) S7-300400尽量采用背景数据块和多重背景的数据传递方式
    c) 多采用间接寻址的编程方式
    d) 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。
    用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和<此处内容被屏蔽>
    2.主动保护方法
    a) 利用系统的时钟
    b) 利用程序卡或者CPU的ID号和序列号
    c) 利用EEPROM的反写入功能，及一些需要设置的内存保持功能　d) 利用系统提供的累时器功能
    e) 在用户程序的数据块中设置密码
    f) 软件上设置逻辑陷阱
    g) 可以反向利用自己在编程时犯的错误
    3. 被动保护方法
    a) 在内存容量利用许可的条件下，不要删除被认为是无用的程序
    b) 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证
    4. 应用反<此处内容被屏蔽>技术的注意事项
    a) 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致
    b) 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“效应”，从而增加程序被<此处内容被屏蔽>的难度，时间与成本，短时间内让者束手无策，
    c) 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块
    d) 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用
    三、使用通讯功能
    在实际的工作中，往往会遇到一些系统间需要数据交换的问题(如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间)，无论是西门子产品之间还是西门子产品与三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。
    PLC与驱动器的通讯，除了了控制字状态字、设定值反馈值及过程变量的数据通讯，驱动器工作的参数好也能由PLC通过软件下载，这样即可以降低终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。
    有时候控制系统会由多个子控制系统构成，由此形成多CPU机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。
    四、采用面板类型的人机界面
    尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，虽然按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。

    这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区(如西门子面板的区域指针，或VB脚本)来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，大的增加了仿制的难度。

在发达的工业国家，PLC已经广泛地应用在所有的工业部门，随着其性能价格比的不断提高，应用范围不断扩大，主要有以下几个方面： 

     1．开关量逻辑控制 

    PLC具有“与”、“或”、“非”等逻辑指令，可以实现触点和电路的串、并联，代替继电器进行组合逻辑控制、定时控制与顺序逻辑控制。开关量逻辑控制可以用于单台设备，也可以用于自动生产线，其应用领域已遍及各行各业，甚至深入到家庭。 

    2．运动控制 

    PLC使用**的指令或运动控制模块，对直线运动或圆周运动的位置、速度和加速度进行控制，可实现单轴、双轴、3轴和多轴位置控制，使运动控制与顺序控制功能**地结合在一起。PLC的运动控制功能广泛地用于各种机械，如金属切削机床、金属成形机械、装配机械、机器人、电梯等场合。 

  3．闭环过程控制 

    过程控制是指对温度、压力、流量等连续变化的模拟量的闭环控制。PLC通过模拟量I／O模块，实现模拟量(Analog)和数字量(Digital)之间的A／D转换与D／A转换，并对模拟量实行闭环PID(比例-积分-微分)控制。现代的大中型PLC一般都有PID闭环控制功能，这一功能可以用PID子程序或**的PID模块来实现。其PID闭环控制功能已经广泛地应用于塑料挤压成形机、加热炉、热处理炉、锅炉等设备，以及轻工、、机械、冶金、电力、建材等行业。 

 4．数据处理 

    现代的PLC具有数学运算(包括四则运算、矩阵运算、函数运算、字逻辑运算、求反、循环、移位和浮点数运算等)、数据传送、转换、排序和查表、位操作等功能，可以完成数据的采集、分析和处理。这些数据可以与储存在存储器中的参考值比较，也可以用通信功能传送到别的智能装置，或者将它们打印制表。 

 5．通信联网 

    PLC的通信包括主机与远程I／O之间的通信、多台PLC之间的通信、PLC与其他智能控制设备(如计算机、变频器、数控装置)之间的通信。PLC与其他智能控制设备一起，可以组成“集中管理、分散控制”的分布式控制系统。 

    必须指出，并不是所有的PLC都有上述全部功能，有些小型PLC只有上述的部分功能，但是价格较低

引言

可编程控制器（PLC）是一种新型的通用自动化控制装置，它将传统的继电器控制技术、计算机技术和通讯技术融为一体，具有控制功能强，可*性高，使用灵活方便，易于扩展等优点而应用越来越广泛。但在使用时由于工业生产现场的工作环境恶劣，干扰源众多，如大功率用电设备的起动或停止引起电网电压的波动形成低频干扰，电焊机、电火花加工机床、电机的电刷等通过电磁耦合产生的工频干扰等，都会影响PLC的正常工作。

尽管PLC是专门在现场使用的控制装置，在设计制造时已采取了很多措施，使它对工业环境比较适应，但是为了确保整个系统稳定可靠，还是应当尽量使PLC有良好的工作环境条件， 并采取必要的抗干扰措施。

2 PLC在安装和维护时应注意的问题

2.1 PLC的安装

PLC适用于大多数工业现场，但它对使用场合、环境温度等还是有一定要求。控制PLC的工作环境，可以有效地提高它的工作效率和寿命。在安装PLC时，要避开下列场所：

（1）环境温度过0 ~ 50℃的范围；

（2）相对湿度过85%或者存在露水凝聚（由温度突变或其他因素所引起的）；

（3）太阳光直接照射；

（4）有腐蚀和易燃的气体，例如、硫化氢等；

（5）有打量铁屑及灰尘；

（6）频繁或连续的振动，振动频率为10 ~ 55Hz、幅度为0.5mm（峰-峰）；

（7）过10g（重力加速度）的冲击。

小型可编程控制器外壳的4个角上，均有安装孔。有两种安装方法，一是用螺钉固定，不同的单元有不同的安装尺寸；另一种是DIN（德国共和标准）轨道固定。DIN轨道配套使用的安装夹板，左右各一对。在轨道上，先装好左右夹板，装上PLC，然后拧紧螺钉。为了使控制系统工作可*，通常把可编程控制器安装在有保护外壳的控制柜中，以防止灰尘、油污、水溅。为了保证可编程控制器在工作状态下其温度保持在规定环境温度范围内，安装机器应有足够的通风空间，基本单元和扩展单元之间要有30mm以上间隔。如果周围环境过55C，要安装电风扇，强迫通风。

为了避免其他外围设备的电干扰，可编程控制器应尽可能远离高压电源线和高压设备，可编程控制器与高压设备和电源线之间应留出至少200mm的距离。

当可编程控制器垂直安装时，要严防导线头、铁屑等从通风窗掉入可编程控制器内部，造成印刷电路板短路，使其不能正常工作甚至*损坏。

2.2 电源接线

PLC供电电源为50Hz、220V±10%的交流电。

FX系列可编程控制器有直流24V输出接线端。该接线端可为输入传感（如光电开关或接近开关）提供直流24V电源。

如果电源发生故障，中断时间少于10ms，PLC工作不受影响。若电源中断过10ms或电源下降过允许值，则PLC停止工作，所有的输出点均同时断开。当电源恢复时，若RUN输入接通，则操作自动进行。

对于电源线来的干扰，PLC本身具有足够的抵制能力。如果电源干扰特别严重，可以安装一个变比为1:1的隔离变压器，以减少设备与地之间的干扰。

2.3 接地

良好的接地是保证PLC可*工作的重要条件，可以避免偶然发生的电压冲击危害。接地线与机器的接地端相接，基本单元接地。如果要用扩展单元，其接地点应与基本单元的接地点接在一起。为了抑制加在电源及输入端、输出端的干扰，应给可编程控制器接上**地线，接地点应与动力设备（如电机）的接地点分开。若达不到这种要求，也必须做到与其他设备公共接地，禁止与其他设备串联接地。接地点应尽可能*近PLC。

2.4 直流24V接线端

使用无源触点的输入器件时，PLC内部24V电源通过输入器件向输入端提供每点7mA的电流。

PLC上的24V接线端子，还可以向外部传感器（如接近开关或光电开关）提供电流。24V端子作传感器电源时，COM端子是直流24V地端。如果采用扩展船员，则应将基本单元和扩展单元的24V端连接起来。另外，任何外部电源不能接到这个端子。

如果发生过载现象，电压将自动跌落，该点输入对可编程控制器不起作用。

每种型号的PLC的输入点数量是有规定的。对每一个尚未使用的输入点，它不耗电，因此在这种情况下，24V电源端子向外供电流的能力可以增加。

FX系列PLC的空位端子，在任何情况下都不能使用。

2.5 输入接线

PLC一般接受行程开关、限位开关等输入的开关量信号。输入接线端子是PLC与外部传感器负载转换信号的端口。输入接线，一般指外部传感器与输入端口的接线。

输入器件可以是任何无源的触点或集电开路的NPN管。输入器件接通时，输入端接通，输入线路闭合，同时输入指示的发光二管亮。

输入端的一次电路与二次电路之间，采用光电耦合隔离。二次电路带RC滤波器，以防止由于输入触点抖动或从输入线路串入的电噪声引起PLC误动作。

若在输入触点电路串联二管，在串联二管上的电压应小于4V。若使用带发光二管的舌簧开关，串联二管的数目不能过两只。