西门子(总代理)-诚信交易

西门子PLC和松下PLC

       一、西门子PLC编程软件和程序结构

　　1.西门子PLC编程软件

　　西门子公司针对SIMATIC系列PLC提供了很多种的编程软件，主要有STEPMICRO/DOS和STEPMICRO/WIN;STEP;标准软件包STEP7。

　　S7系列的PLC的编程语言非常丰富，有LAD、STL、SCL、GRAPH、HIGRAPH、CFC等。用户可以选择一种语言编程，如果需要，也可以混合使用几种语言编程。

　　2.西门子PLC程序结构

　　程序结构主要适用与S7-3000和S7-400，他有线性编程、分步式编程和结构化编程等3种编程方法。

　　二、FPI系列可编程控制器是日本松下电工公司的小型PLC产品。

　　FPI编程软件及指令系统

　　1.编程方式

　　NPST-GR提供了3种编程方式：梯形图方式;语句表方式和语句表达方式。

　　2.注释功能

　　NPST-GR可以为I/O继电器和输出点加入注释，使用户对继电器所对应的设备及继电器的用途一目了然。

　　3.程序检查

　　NPST-GR能查找程序中语法的错误和进行程序校验。

　　4.监控

　　NPST-GR能监控用户编制的程序，并可以进行运行测试。用户可以检查继电器、寄存器和PLC工作状态，方便的进行调试与修改。

　　5.系统寄存器设置

　　NPST-GR可设置N0.0-N0.418系统寄存器的内容，根据屏幕的提示信息进行选择或输入，简单方便。

　　6.I/O和远程I/O地址分配

　　用NPST-GR可以为主机扩展板上每个槽分配I/O和远程I/O地址。

　　7.数据管理

　　数据管理可以将程序或数据存盘，用于数据备份，或在传入PLC之前暂存数据;

　　两者在编程的应用上还有就是西门子的是单母线，而日本松下的是双母线;

　　还有就是西门子和日本松下的输入和输出也不同的，日本松下的输入就只有X，输出就只有Y。

　　其实语言是相通的，就是方法不同，两个可以相互转换。

Modbus地址实际上分为两种情况即PLC作Modbus主站，Modbus地址和PLC手册里的地址一与PLC作从站，PLC不用管什么Modbus地址。
　　Modbus地址实际上分为两种情况。下面以西门子S7-200/S7-200SMART为例来说明：
　　第一种情况：PLC作Modbus主站，Modbus地址和PLC手册里的地址一致，例如作主站的S7-200的MBUS_MSG指令用于向Modbus从站发送请求消息，和处理从站返回的响应消息。要读取从站（另一台S7-200）的I0.0开始的地址区时，它的输入参数Addr（Modbus地址）为10001。S7-200从站保持寄存器的V区起始地址为VB200时，要读取从站VW200开始的V存储区时，保持寄存器的地址是40001。
　　第二种情况：PLC作从站，PLC不用管什么Modbus地址，等着主站来读写它的地址区就是了。
　　主站的计算机软件（例如DCS或组态软件）的编程人员需要编写实现Modbus通信的程序，首先需要确定ModbusRTU的报文结构。他们一般不熟悉PLC，因此PLC的编程人员往往需要和上位机软件的编程人员一起来讨论Modbus的报文结构。
　　Zui容易出问题的就是报文里Modbus地址与PLC存储区地址的对应关系。曾经有工作人员做过的一个系统的上位机是专用的组态软件，通过分析GEPLC手册给出的CRC的循环异或计算实例每一步的中间数据，编写出了CRC计算的C语言程序。通过实验验证了Modbus报文结构和CRC的计算的可行性。
　　S7PLC手册给出的Modbus地址与Modicon公司和GE公司PLC使用的地址相同，是基于1的地址，即同类元件的首地址为1。而西门子PLC采用的是基于0的地址，即同类元件的首地址为0。Modbus报文中西门子PLC的Modbus地址也采用基于0的地址。
　　PLC系统手册中的Modbus地址的Zui高位用来表示地址区的类型，例如I0.0的Modbus地址为10001。因为地址区类型的信息已经包含在报文的功能码中了，报文中S7-200的I0.0的Modbus地址不是10001，而是0。报文中其他地址区的Modbus地址也应按相同的原则处理。例如当S7-200从站保持寄存器的V区起始地址为VB200时，VW200对应的保持寄存器在报文中的Modbus地址为0，而不是40001浅谈西门子PLC控制程序的保护
     在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：
　　1. 编程方式的采用
　　a） 采用模块化的程序结构，采用符号名，参数化来编写子程序块
　　b） S7-300/400尽量采用背景数据块和多重背景的数据传递方式
　　c） 多采用间接寻址的编程方式
　　d） 复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。
　　用户应该尽量采用以上几种层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解
　　2. 主动保护方法
　　a） 利用系统的时钟
　　b） 利用程序卡或者CPU的ID号和序列号
　　c） 利用EEPROM的反写入功能，及一些需要设置的内存保持功能
　　d） 利用系统提供的累时器功能
　　e） 在用户程序的数据块中设置密码
　　f） 软件上设置逻辑陷阱
　　g） 可以反向利用自己在编程时犯的错误
　　3. 被动保护方法
　　a） 在内存容量利用许可的条件下，不要删除被认为是无用的程序
　　b） 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证
　　4. 应用反破解技术的注意事项
　　a） 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致
　　b） 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“效应”，从而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策，
　　c） 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块
　　d） 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。