鄭州繼飛機電設(shè)備有限公司

新鄭自動化控制柜-繼飛機電-缺相短路保自動化控制柜 ：

1 查找資料。在找資料時不僅要收集程序還要收集程序所附帶的工藝流程及 I/O 分配表。 

2 程序分類。在收集到前人的程序后，首先加以分類。以不同品牌的程序分類 ——再以不同功能細分。

3 選擇程序加以理解。分類完成后就是慢慢的 “消化 ”程序了。首先選擇自己熟悉的 PLC 程序或是自己將要用到的程序樣例下手，這樣理解起來比較容易。 

4 對于有工藝流程及 I/O 分配表的程序進行理解。 

1) 了解程序的工藝流程。 

2) I/O 分配。把 I/O 分配表中的說明加在程序的注釋中。 

3) 理解中間位。 在程序設(shè)計時肯定會用到諸多的中間位做轉(zhuǎn)接， 然后搞清楚每一步或每一網(wǎng)絡(luò)所對應的中間位的功能， 在程序中加以注釋。 

4) 理解定時器。程序中定時器的功能要清楚，特別是有時間日期控制的，定時器的功能是比較重要的。其意義也要記 錄下來。 

5) 理解計數(shù)器。 

6) 理解陌生指令。在 “消化 ”別人程序的過程中，不勉會看到一些自己沒用過或不熟悉的指令，這也是自己要重點理解 的對象，要準備一份電子指令手冊隨時查找，并在程序中記錄。這才是自己要學習與進步的地方。 

5、 對于沒有任何說明的程序進行理解。 

1) 指令應用。對此類程序主要是注意程序中的指令應用。把指令截取下來，以指令名稱為為文件名另存在文件夾中。 

2) 分系統(tǒng)另存。對于能理解并能整理成系統(tǒng)程序加以另存，比如說程序中的時間系統(tǒng)、 PID 系統(tǒng)等等的程序。

3) 所有的 PLC 指令都是大同小異的，當以后工作中能應用到的部分可以就地取材，舉一反三。

更重要的是要了解設(shè)備的工藝，只有熟悉了產(chǎn)品和掌握了程序的基本編寫方法，才能得心應手！ ！

目前正在給一些國外企業(yè)做防抄板保護方案，之前此企業(yè)有一款熱銷產(chǎn)品被chao襲，價格突然從1000元降到200元，如果按照理論計算，損失8000萬。在這里也順便講講電子產(chǎn)品抄板那些事。電子產(chǎn)品復zhi的關(guān)鍵是芯片的jie密，抄板解mi廠商通過芯片解mi在加上PCB抄板（PCB 抄板相對簡單），大部分電子產(chǎn)品可以2周之內(nèi)把一模一樣的嵌入式軟件和硬件全部提供到位。芯片解mi技術(shù)甚至還成為一個“學科”。同時嵌入式軟件保護，防抄板技術(shù)也成為關(guān)鍵的盾。

抄板當年那些事

此技術(shù)起源于國外，在90年代由我國發(fā)展壯大，在改革開放初期，技術(shù)底子薄，技術(shù)feng鎖嚴重，這些抄板jie密技術(shù)為我國電子產(chǎn)業(yè)的發(fā)展節(jié)省了大量成本，也是立下汗馬功勞，新鄭自動化控制柜，當?shù)趛i批芯片解mi的人基本上都是找國家實驗室代為開片、提圖、然后打印圖紙，并對圖紙進行分析，設(shè)定做FIB的實驗方案。現(xiàn)在隨便在電子市場都能找到非常專業(yè)的解mi廠家，價格大概千元到幾萬不等。但是隨著中國科技的提高，解mi技術(shù)已經(jīng)成為了自主創(chuàng)新的壁壘。

解mi原理

所謂加密，就是在特定的引腳上加電壓和足夠的電流，燒斷該引腳熔絲，這樣片里的程序就不可以被讀出來也不能改寫了。解mi就是逆向過程。把芯片置于2000-6000倍的顯微鏡下，通過一些測量手段將內(nèi)部版圖翻出來，然后找出芯片的ROM總線和控制線，后找到加密熔絲位，接下來就是在芯片上找一個適當?shù)狞c來做連線跳過熔絲位就可以了。

解mi手段

一般用硝suan融掉IC表層環(huán)氧樹脂使芯片暴露，再用FIB機臺在芯片上切割線路（移除）和連接線路（沉淀），經(jīng)過FIB線路修改后，把芯片放到編程器上讀一下，所有數(shù)據(jù)就讀出來了。當然，往往這個過程并不順利，需要做多次FIB，有的需要動用微操作儀操作探針臺不斷進行測試。這個過程中就是芯片提圖。任何一個芯片翻出線路圖的成本費用很高，時間也較長，這也是研究解mi方案的前期的主要成本，也是給解mi行業(yè)做生僻型號價格較貴的原因。

抄板價格

每顆IC根據(jù)切割點和連線點的多少費用不等，主要看FIB所花費的時間。FIB有的地方按線收費，有的按時間收費。這是每次解mi芯片的主要成本。

抄板歷史

這個行業(yè)興起于90年代初，當?shù)趛i批芯片解mi的人基本上都是找國家實驗室代為開片、提圖、然后打印圖紙，并對圖紙進行分析，設(shè)定做FIB的實驗方案?，F(xiàn)在隨便在電子市場都能找到非常專業(yè)的解mi廠家，價格大概千元到幾萬不等。

防超板對策：防止電路被抄xi，核心在于芯片和安全解決方案設(shè)計，目前的眾多MCU其實并不具備安全防護功能，所以hao的辦法是使用一顆專用的安全芯片，通過安全芯片對接MCU，進行認證，授權(quán)，保持關(guān)鍵數(shù)據(jù)等功能。

第yi：PLC是可以工作在極其惡劣的電磁環(huán)境中的

我們都在宣傳片中見過三江源地區(qū)的藏羚羊，它們生活在極其惡劣的環(huán)境中。如果把我們內(nèi)地的普通山羊放到這里，不出三天，普通山羊恐怕就見牛克斯了。

如果我們把計算機直接放到PLC工作的環(huán)境中，無需太久，這些計算機將死機甚至燒毀。

在ABB的早期工程中，我們就是把工業(yè)控制計算機直接放在變電站開關(guān)柜中，用來實施測控和數(shù)據(jù)處理。然而，用不了多久，電源故障和硬盤故障，還有輸入輸出接口的故障就接踵而來，讓人煩不勝煩。直到我們用PLC替換下這些工控機，事情才算完。

這叫做抵御電磁騷擾EMC的能力，PLC可達三級甚至四級，而計算機能達到二級就算很不錯了。

抵御EMC電磁騷擾，會有許多措施。例如隔離技術(shù)、接地技術(shù)等等都是。

第二：PLC的程序是一行行順序執(zhí)行的，它不會陷入死循環(huán)

我們在編寫計算機程序時，經(jīng)常會遇見循環(huán)。如果一個循環(huán)子程序設(shè)計不恰當，或者條件引起了程序返回，有可能進入到死循環(huán)中，系統(tǒng)當然就死機了。

然而，PLC的程序是一條接一條順序執(zhí)行的，只有到了程序末尾才會回頭。在程序中任何部位，若條件滿足，可以實現(xiàn)跳轉(zhuǎn)，但程序還是一條接一條順序執(zhí)行。

如此一來，PLC幾乎不會死機。這也是PLC區(qū)別于普通計算機的根本特性。

基于此，我們會發(fā)現(xiàn)PLC的可靠性極高，這是普通計算機完全不能比擬的。

第三：冗余配置

所謂冗余配置，就是在控制過程中存在主機和從機，它們依靠握手線關(guān)聯(lián)，并共享資源和信息。

如果是計算機，當主機出現(xiàn)問題時，組裝自動化控制柜，切換到從機的時間較長。但對于PLC，我們可以在機架上安排2套CPU作為主從控制，它們之間的轉(zhuǎn)換僅幾個時鐘周期即可完成。

例如我們的控制對象是汽輪機，它的轉(zhuǎn)子在高速旋轉(zhuǎn)。我們不妨假定轉(zhuǎn)子的轉(zhuǎn)速就是工頻周期，也即每分鐘3000轉(zhuǎn)。如果我們對汽輪機實施DCS監(jiān)控，在現(xiàn)場層面我們只能選用帶冗余配套的PLC，絕bu可能使用計算機。一旦PLC的主機發(fā)生故障，它立刻就轉(zhuǎn)入從機控制，對于受控對象來說幾乎感覺不到，但計算機就未必可以實現(xiàn)類似功能了。

事實上，帶冗余配套的PLC系統(tǒng)就屬于規(guī)模較大的PLC。從題主的描述看，似乎連邊都沒沾上。

第四：PLC的程序特點

PLC的程序規(guī)模都不大，一般才幾千字節(jié)，能上萬字節(jié)就算很大的程序了。

PLC有許多輸入輸出接口，以及各種類型的變量，這些都需要專門設(shè)置地址，以便在程序中使用。

我們看下圖，此圖是用PLC國際通用標準IEC61131-3模塊化編程語言寫成的：

圖1：某地鐵配電控制系統(tǒng)PLC的輸入接口參數(shù)定義程序和延遲判誤程序

在圖1中，我們在左側(cè)看到了許多輸入?yún)⒘浚鼈兊哪┪捕加衉s的標識，這些就是開關(guān)量輸入?yún)?shù)，它們不但有地址，還有名稱。這是必須的，否則程序無法辨識和使用它們。

我們由圖1的程序看到，這種編程方法比所謂的C語言方便得多。事實上，每一個功能塊就相當于一段C語言。例如TON模塊，它是延遲模塊，如果用C語言，怎么也要若干語句行，但這里僅僅只是一個程序模塊而已。何者更方便一看便知。

我們再看下圖：

圖2：PLC的16位字解析為單個開關(guān)量的程序段

圖2中，定做自動化控制柜，程序開頭的AND（與邏輯模塊）實施程序轉(zhuǎn)移。當條件滿足時，AND啟動子程序入口。

在圖2中，我們看到了UNPACK16模塊，它的任務(wù)是把一個16位的字解析為16個開關(guān)量，供下一步程序使用。

我們很容易想到，這個UNPACK16模塊若用C語言來寫，又會有何種形式？何者更方便？

我們看下圖：

圖3：數(shù)據(jù)交換的RS485接口定義和MODBUS通信管理

圖3是PLC對系統(tǒng)中各種數(shù)據(jù)交換的定義、數(shù)據(jù)采集和管理。圖中的一個個模塊就是處理MODBUS通信協(xié)議數(shù)據(jù)的，同時還實現(xiàn)數(shù)據(jù)采集輪巡操作。

這些模塊用C語言該如何寫？是不是會麻煩很多？

我們看到，PLC程序的便捷性是C語言無法比擬的。

第五：PLC的工作范圍

PLC的內(nèi)存不大，盡管它的可靠性很高，但PLC不能用于較大的計算。我曾經(jīng)設(shè)計過一個PLC程序，用于浮點數(shù)的乘法，麻煩得很，后不得不使用模塊配合查表來解決問題。

PLC的內(nèi)部其實就是單片機，缺相短路保自動化控制柜，只不過整個PLC的單片機系統(tǒng)經(jīng)過了嚴格的EMC測試，而操作系統(tǒng)和編程系統(tǒng)也進行了優(yōu)化，方便我們這些編程者使用。

既然PLC只是一臺單片機系統(tǒng)，可想而知它與計算機不在同一個技術(shù)水平上。計算機能夠完成的工作，哪怕只是一篇WORD文檔的寫作，用PLC絕bu可能完成。但PLC能夠輕松實現(xiàn)的控制功能，用計算機雖然也能勉強實現(xiàn)，但效果極差，且可靠性極低，尺寸也巨大。

如此看來，PLC與計算機的工作特性不一樣，適用的工作對象當然也不一樣。

所以，題主拿計算機的C語言來比擬PLC的編程語言，并不合適。

另外，題主所謂的規(guī)模較大的PLC，這個定義不明確，也是沒有意義的。