西门子专业技术团队PLC代理商

西门子专业技术团队PLC代理商|模块授权代理商|提供技术支持：　

　　西门子PLC占据了全球PLC市场的半壁江山，如今，又在系统集成架构和网络组态上发力，一轮新的抢占和瓜分市场的战役已经拉开序幕，并且愈演愈烈。作为工控行业PLC，对其进行多角度全面了解非常有必要。我们一起来探讨西门子PLC常见的20个问题。

　　1. 使用定时器加自复位做一个不断重复的计时，调用其他功能或子程序时，为何看起来工作不规律？

　　请注意《S7-200西门子PLC系统手册》中，关于三种定时器刷新规律的描述。

　　按这种方法使用定时器时，定时器的置位、复位可能与程序扫描周期不配合，存在造成上述问题的机制。定时比较短的定时任务应使用“定时中断"功能，这样更为可靠。

　　2. 编了一个利用定时器的程序，在编译时已经通过，为何下载到CPU中时提示出错？

　　这种情况往往是调用的定时器号与定时器类型不配合造成的。参见帮助的表格，如T7只能用作TONR，而不能用于TON或TOF。

　　3. 定时中断（SMB34/SMB35）最长定时为255ms，如何实现更长时间的定时？

　　可以采用T32/T96中断，最长时间可到32.767s。在定时中断服务程序中对进入中断的次数进行计数，也能实现更长时间的中断延时。

　　4. 定时中断个数不够怎么办？

　　每个定时中断服务程序不一定只能处理一项定时任务，可以把几个任务放在一个定时中断服务程序中。

　　对于定时间隔不同的任务，可以计算出它们的定时长度的最大公约数，以此作为定时中断的时间设置。在中断服务程序内部对中断事件进行计数，据此编程别处理不同的任务。

　　5. 使用子程序时，为何动作只能执行一次，或者某些状态不能结束？

　　如果发生动作不能重复执行，或者状态不能结束（像锁死了一样），而这些功能都与子程序有关时，请检查是否有条件调用子程序。调用子程序的条件在上述动作执行后，或者进入某个状态后不再有效，无法再次“激活"，而脱离上述状态或复位的指令正好在子程序内，必然造成上述的现象。

　　6、带形式参数的子程序，定义为OUT类型的变量为何会在多次调用子程序时互相干扰？

　　那是因为定义为OUT类型的形式参数又在子程序内部参与了运算。凡是此类参数都应当定义为IN_OUT类型。

　　7. 与中断服务程序有关的计算任务，为何会偶尔得出不正确的结果？

　　出现这种现象的原因多是在主（子）程序和中断程序之间传递数据的机制不当。

　　中断程序可能在任何时刻执行，如果此时主程序（或子程序）正在对中断程序使用的数据进行操作，其中间结果可能带入中断程序，造成计算结果的变化；同样地，在中断程序中产生数据也对主（子）程序中的计算有类似影响。

　　8. 中断服务程序看起来没有执行？

　　可以在中断程序中加一个测试程序段，如使用SM0.0（常为“1"）将一个输出点置位（使用Set指令），观察是否进入中断服务程序。中断程序不执行，多数原因是初始化（连接中断事件和中断程序）的问题，或者没有“开中断"。应该使用SM0.1（或沿触发）执行一次初始化，然后开中断。

　　9. TP170、TP170micro与S7-200相连接如何做“时钟同步"？

　　TP170默认的时钟格式与S7-200西门子PLC时钟指令所读取的时间日期格式有所区别，读出的时钟需要改变格式才能与TP170等做时钟同步。在TP170的组态软件ProTool的在线帮助中有相关的介绍。

　　10. 高速计数器怎样占用输入点?

　　高速计数器根据被定义的工作模式，按需要占用CPU上的数字量输入点。每一个计数器都按其工作模式占用固定的输入点。在某个模式下没有用到的输入点，仍然可以用作普通输入点；被计数器占用的输入点（如外部复位），在用户程序中仍然访问到。

　　11. 为什么高速计数器不能正常工作?

　　在程序中要使用初次扫描存储器位SM0.1来调用HDEF指令，而且只能调用一次。如果用SM0.0调用或者第二次执行HDEF指令会引起运行错误，而且不能改变第一次执行HDEF指令时对计数器的设定。

　　12. 对高速计数器如何寻址?为什么从SMDx中读不出当前的计数值？

　　可以直接用HC0；HC1；HC2；HC3；HC4；HC5对不同的高速计数器进行寻址读取当前值，也可以在状态表中输入上述地址直接监视高速计数器的当前值。SMDx不存储当前值。高速计数器的计数值是一个32位的有符号整数。

　　13. 高速计数器如何复位到0？

　　选用带外部复位模式的高速计数器，当外部复位输入点信号有效时，高速计数器复位为0也可使用内部程序复位，即将高速计数器设定为可更新初始值，并将初始值设为0，执行HSC指令后，高数计数器即复位为0.

　　14. 高速计数器的值在复位后是复位到初始值还是“0"值?

　　外部复位会将当前值复位到0值而不是初始值；内部复位则将当前值复位到初始值。如果你设定了可更新初始值，但在中断中未给初始值特殊寄存器赋新值，则在执行HSC指令后，它将按初始化时设定的初始值赋值。

　　15. 为何给高速计数器赋初始值和预置值时后不起作用，或效果出乎意料?

　　高速计数器可以在初始化或者运行中更改设置，如初始值、预置值。其操作步骤应当是：

　　1）设置控制字节的更新选项。需要更新哪个设置数据，就把控制字节中相应的控制位置位（设置为“1"）；不需要改变的设置，相应的控制位就不能设置。

　　2）然后将所需的值送入初始值和预置值控制寄存器。

　　3）执行HSC指令。

　　16. 使用PTO/PWM发生器的功能应使用什么类型的CPU？

　　应使用24VDC晶体管输出的CPU，继电器输出的绝对不行。

　　17. PTO或PWM输出的幅值是多少？

　　PTO或PWM输出的幅值为24V（高电平有效，共负端连接），若想实现输出其他电压的幅值，需自己加转换器来实现。

　　18. 在PTO脉冲串执行过程中，你能否通过PLS指令改变其周期值？

　　不行，必须终止PTO输出后才能改变周期值。

　　19. 如何强制停止PTO或PWM输出？

　　可以通过编程将控制字节中的使能位SM66.7或SM76.7清零，然后执行PLS指令，便可立即停止PTO或PWM输出。

　　20. 为何输出信号的指示灯已亮，却没有良好的电压波形输出，或者有时丢脉冲？

　　PTO或PWM输出负载最小不能低于额定负载的10％；即在输出为高电平的状态下，负载电流不低于140mA。

　　西门子plc总代理

　　公司在电气技术应用研究、设计、技术咨询服务、设备不停产改造等方面积累了丰富的经验，对大型交（直）流传动系统、变频节能系统、大型自动化系统等拥有多年成熟的设计、供货和调试经验，能为用户提供系统*、性价比高的工业自动化解决方案。公司凭借技术实力及经营、设计、制造实体的优势，成为西门子华东区核心合作伙伴。经过多年发展，公司和西门子公司的合作日趋深入和广泛。公司业务遍及全国各个省市。同时，公司在东南亚、南美洲、非洲等国家也承接了很多项目，均取得了圆满的成功，得到国内外顾客的广泛好评。公司本着“以人为本、科技先导、顾客满意、持续改进"的工作方针，致力于工业自动化控制领域的产品开发、工程配套和系统集成，拥有丰富的自动化产品的应用和实践经验以及雄厚的技术力量，尤其以PLC复杂控制系统、传动技术应用、伺服控制系统、数控备品备件、人机界面及网络/软件应用为公司的技术特长。

五种西门子PLC程序加密方法，最后一种很难破！

　　大家都知道，很多品牌PLC的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人又将PLC程序整个锁死的话又不切实际，甲方会无法维护；而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。西门子伺服驱动总代理给大家介绍一下这些方式，供大家参考。

　　01使用西门子安全PLC或者博途的KNOWHOW功能

　　西门子安全PLC作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全PLC的程序块加密后无法破解；可以很好的保护核心。而博途PLC作为西门子的最新产品，其版权保护也是它的主要功能之一，KNOWHOW功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他PLC；因此使用博途的KNOWHOW功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。

　　02采用高级语言编写部分重要的工艺程序

　　西门子除了最基础的LAD梯形图编程，FBD功能块编程和STL语句表编程还有很多其他的方式，比如说PCS7的CFC,SFC; 除此之外还有SCL，S7-GRAPH等等。对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好的保护自己的核心。

　　1.编程方式的采用

　　a)采用模块化的程序结构，采用符号名，参数化来编写子程序块

　　b)尽量采用背景数据块和多重背景的数据传递方式

　　c)多采用间接寻址的编程方式

　　d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

西门子专业技术团队PLC代理商用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。

　　2.主动保护方法

　　a)利用系统的时钟

　　b)利用程序卡或者CPU的ID号和序列号

　　c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能 d)利用系统提供的累时器功能

　　e)在用户程序的数据块中设置密码

　　f)软件上设置逻辑陷阱

　　g)可以反向利用自己在编程时犯的错误

　　3.被动保护方法

　　a)在内存容量利用许可的条件下，不要删除被认为是无用的程序

　　b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

　　4.应用反窃取技术的注意事项

　　a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致

　　b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应"，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策，

　　c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块

　　d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。

　　03使用通讯功能

　　在实际应用中，往往会遇到一些系统间需要数据交换的问题(多个PLC之间，PLC与第三方仪表之间)，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

　　对于一些变频器或者伺服电机等的程序设计，一般有多种方式，可以线路直接控制还可以通讯控制，那么使用通讯的方式的话会使得程序增加了仿制的难度，比如说PLC对于伺服驱动器的控制有多种，简单一些的可以是脉冲直接控制或者模拟量控制，这种方式就容易仿制，如果换成通讯控制，则会使得程序复杂很多，加上仿制者如果对报文不熟悉，很难去仿制。

　　04采用面板类型的人机界面

　　尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，很多人机界面没有源程序的话只有备份和恢复功能，*可以实现维护功能还保密了HMI这一层的程序，而对于一个PLC系统而言，即使拥有了源程序但是缺失了HMI部分的标记也是很难仿制的。

　　而且开发者可以在面板的画面上加上明显的厂家标识等信息，仿制者就不能原样照抄。

　　如果就使得如果仿制者想要复制程序的话，就必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区(如西门子面板的区域指针，或VB脚本)来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

　　05采用非标准的人机界面

德国工程师都愿意使用这种方式。在中国，大多数工程师都愿意使用WINCC，INTOUCH或者组态王等等，但其实除了这些软件，还有一种更加高大上的编写方式，那就是利用VB自己写程序，而对于软件与PLC的接口，大家可以选择LIBNODAVE或者其他库等，这种方式写出来的人机界面有着很多好处，首先没有版权问题，因为VB软件是免费的，而且对于WINDOW系统的升级来说只需要简单的添加几个文件即可实现，不像WINCC那样，如果window升级了，需要大量修改文件。

一般人都无法修改，更别提仿制了；没有很好的计算机编程功底的话就不敢轻易修改，而仅仅有计算机功底又没有PLC或者工艺基础的话也是无法更改的。