ABBRS01 RS 01

ABBRS01 RS 01

從PLC外部的情況來進(jìn)行的故障診斷

        在PLC沒有像期望的那樣開始工作的時(shí)候，應(yīng)該先從PLC的外部來進(jìn)行判斷，這樣，可以比較輕易地排除那些不是故障的誤會(huì)。

        所有的PLC在CPU模塊、I/O模塊或電源模塊上都有LED指示燈。通常，紅燈表示問題，綠燈表示OK。如果一個(gè)LED在閃爍，通常表示功能正在執(zhí)行或者這個(gè)模塊在等待什么。對(duì)LED燈狀態(tài)的正確詮釋可以節(jié)省你很多故障診斷的時(shí)間。所以在故障診斷之前，你應(yīng)該把制造商的故障診斷指南看一遍并放在手邊。

        如果PLC不能進(jìn)入運(yùn)行（RUN）模式，你可以用下面的方法來看看問題是在硬件還是軟件：

        a)臨時(shí)將終止循環(huán)指令放在你的用戶程序的第一行。如果現(xiàn)在PLC可以進(jìn)入運(yùn)行模式了，表示問題在你的軟件中；而不是PLC的硬件問題。（有些PLC需要你在進(jìn)入運(yùn)行模式之前，先清除所有的錯(cuò)誤狀態(tài)，即使原來的問題已經(jīng)更正了）。

        b)將PLC的內(nèi)存復(fù)位（注意！首先，你要將PLC的內(nèi)存的內(nèi)容做一份拷貝，或者，你確信你愿意丟失內(nèi)存中所有的程序、數(shù)據(jù)和組態(tài)）。如果PLC現(xiàn)在可以進(jìn)入運(yùn)行模式，問題就出在組態(tài)或者沖突使用的內(nèi)存上。

縱觀目前中國國內(nèi)市場(chǎng)上應(yīng)用的主流品牌PLC，雖然在設(shè)計(jì)上都采用了各種軟硬件加密的手段，但破解者運(yùn)用的破解手段也越來越，從最初的窮舉法，端口偵聽，軟件跟蹤，到現(xiàn)在可以通過直接復(fù)制提取內(nèi)存芯片的內(nèi)容來分析破解，更有甚者在互連網(wǎng)上公開討論和傳播破解方法和工具，因此所有產(chǎn)品無一例外地遭到了破解。這對(duì)中國眾多的中小型OEM制造商來說是非常不利的，“我們幾年的開發(fā)成果可能因此一夜之間付諸東流"當(dāng)?shù)弥猄7-200/300硬件加密也被破解后，一位OEM制造商無奈地說。由于仿制者的開發(fā)成本很低或幾乎為零，因此開發(fā)者還沒有來得及收回開發(fā)成本就陷入了低價(jià)競(jìng)爭(zhēng)，這極大的影響了開發(fā)者開發(fā)新產(chǎn)品的積極性，對(duì)我國的裝備工業(yè)的長(zhǎng)遠(yuǎn)發(fā)展是十分有害的。

　　難道就這樣束手無策，聽任仿制者為所欲為了嗎？答案是否定的，多年來一直關(guān)注和研究PLC控制程序保護(hù)方面的問題，筆者在實(shí)踐中取得了一些經(jīng)驗(yàn)和心得，在本文中愿意和同行們共同分享和討論，大家共同為保護(hù)自己的勞動(dòng)成果而努力。筆者多年來一直從事西門子SIAMTIC S7 PLC的應(yīng)用，因此本文也只是從純粹的技術(shù)層面出發(fā)，重點(diǎn)探討SIMATIC S7 PLC控制程序的保護(hù)。

Siemens 6ES5255-3AA11 

Valmet M850345

Banner S18SN6FF50Q 

Siemens 6ES5242-1AA41 

BBC EV93 HESG 440091R1

Siemens M74003-A8181 

Allen-Bradley 1785-LT2 

Sick WTB9-3P2261

Omron C200H-OC226N

Parker PF000592 4812032.72 

Omron C200H-LK201

Omron C200HW-CLK21 

Lenze EMF2133IB

Feller FP80-II

Allen-Bradley 1771-ICD 

Siemens 6ES5958-4AU11

Advantech Adam-4510 RS-422/RS-485