上海仁熙實業(yè)有限公司
專業(yè)銷售發(fā)那科、安川、松下、三菱、伺服電機和驅動器
公司常年備有很多停產老型號產品
價格優(yōu)惠 歡迎新老顧客前來詢價
胡華
:
:
:
QQ:
郵箱:@139.com
fanhutangchen@.0755 2015-11-30
在實際的工作中,我們往往會遇到一些系統(tǒng)間需要數(shù)據(jù)交換的問題(如PLC-PLC之間,PLC與驅動器之間,PLC與儀表之間),無論是西門子產品之間還是西門子產品與第三方產品之間,建議使用通訊的方案來代替模擬量或開關量之間的信號互連的方案。對于前者,仿制者只能看見一條硬件的通訊線,至于有多少數(shù)據(jù)是如何通過通訊交換的,仿制者必須要花精力研究具體的用戶程序才能搞清楚;而對于后者,開發(fā)者是省心省力了,仿制者也是一目了然,盡收眼底。
PLC與驅動器的通訊,除了了控制字/狀態(tài)字、設定值/反饋值及過程變量的數(shù)據(jù)通訊,驅動器工作的參數(shù)也能由PLC通過軟件下載,這樣即可以降低終用戶維護系統(tǒng)的技術要求,同時可以防止仿制者通過驅動器工作參數(shù)分析系統(tǒng)尤其在驅動方面的工作原理和設計思路。西門子公司的工程軟件DRIVE ES BASIC/SIAMTIC,為廣大的西門子產品用戶實現(xiàn)此類功能提供了一個強大的工具;而使用SIMATIC PLC卻使用第三方驅動器的用戶,也可以自行開發(fā)針對性的參數(shù)讀寫程序,一般支持PROFIBU-DP的驅動器都可以實現(xiàn)。
有時候我們的控制系統(tǒng)會由多個子控制系統(tǒng)構成,由此形成多CPU加人機界面的網絡,西門子S7-200產品常見的是PPI網絡,S7-300/400產品常見的是MPI網絡,通常是人機界面與CPU之間的數(shù)據(jù)交換,而我們也可在CPU的用戶程序中添加一些無須組態(tài)的S7基本通訊功能(S7-200可用NETR/NETW指令,S7-300/400可以用X_PUT/X_GET指令),定時或不定時地在CPU之間進行少量數(shù)據(jù)交換,通過這些數(shù)據(jù)實現(xiàn)子系統(tǒng)控制邏輯的互鎖。對于這樣的系統(tǒng),仿制者要分析某一子系統(tǒng)的程序也不是件十分容易事情。
A06B-0257-B401
A06B-0272-B100
A06B-0272-B101
A06B-0276-B100
A06B-0276-B101
A06B-0276-B400
A06B-0276-B401
A860-2020-T301
A860-2000-T301
A860-2005-T301
A06B-6141-H011
A06B-6111-H011
A06B-6141-H015
A06B-6111-H015
A06B-6152-H015#H580
A06B-6141-H022
A06B-6111-H022
A06B-6141-H026
A06B-6111-H026
A06B-6141-H045
A06B-6111-H045
A06B-6112-H045#550
A06B-6151-H100#580
A06B-1444-B103
A06B-1445-B103
A06B-1446-B103#0102
A06B-1447-B103#0102
A06B-1498-B103
A06B-1499-B103
A06B-1423-B123
A06B-1407-B100
A06B-1407-B103
A06B-1408-B100
A06B-1408-B103
A06B-1409-B100
A06B-1409-B103
A06B-1449-B103
A06B-1449-B150
A06B-1529-B103
A06B-1410-B100
A06B-1410-B103
A06B-1410-B150
A06B-1411-B103
A06B-1411-B150
A06B-1451-B103
A06B-1451-B150
A06B-1412-B103
A06B-1412-B150
A06B-1452-B103
A06B-1452-B150
A06B-1515-B103
A06B-6164-H311#H580
A06B-6164-H312#H580
A06B-6164-H333#H580
A06B-6164-H343#H580
A06B-6164-H364#H580
A06B-6134-K006
A06B-6134-K001
A06B-6140-H011
A06B-6110-H011
A06B-6140-H015
A06B-6110-H015
A06B-6150-H018
A06B-6140-H026
A06B-6110-H026
A06B-6140-H030
A06B-6110-H030
A06B-6140-H037
A06B-6110-H037
A06B-6140-H055
A06B-6110-H055
A06B-6150-H100
A02B-2002-0520
A02B-2002-0521
A02B-3009-C001
A02B-0311-K006
A03B-0815-C001
A03B-0815-C004
A81L-0001-H0155
A81L-0001-H0156
A81L-0001-H0157
A81L-0001-H0158
A81L-0001-H0159
A81L-0001-H0160
A860-0203-T001
A860-0203-T013
A02B-0236-C205
A02B-0303-C205
A06B-6061-C201
A06B-0127-B075
A06B-6114-H304
A20B-2003-0310
A06B-0116-B103
A06B-6079-H209
A06B-6102-H226#H520
A06B-6079-H106
A06B-6079-H208
A06B-0085-B103
A06B-6164-B333#H580
A06B-6122-H045#H550
A06B-6130-H002+
A06B-6141-H011#H580
A06B-6079-H207
A06B-0078-H208
A06B-6096-H208
A06B-0063-B403
A06B-6141-H026#H580
A90L-0001-0515/R
A06B-6110-H105
A06B-0078-B003
3. 使用面板類型的人機界面
盡量在自動化系統(tǒng)中使用面板類型的人機界面來代替單一的按鈕指示燈,雖然按鈕指示燈的功能是無法保密的,但目前為止,面板型人機界面能夠實現(xiàn)程序上載并實現(xiàn)反編譯的產品還不多見,開發(fā)者可以在面板的畫面上加上明顯的廠家標識和聯(lián)系方式等信息,仿制者還不至于傻到連這個也原樣照抄吧。這樣迫使仿制者必須重新編寫操作面板的程序甚至于PLC的程序,而開發(fā)者則可利用面板和PLC數(shù)據(jù)接口的一些特殊功能區(qū)(如西門子面板的區(qū)域指針,或VB腳本)來控制PLC的程序執(zhí)行。這樣的PLC程序在沒有HMI源程序的情況下只能靠猜測和在線監(jiān)視來獲取PLC內部變量的變化邏輯,費時費力,大的增加了仿制抄襲的難度。
4. 采用語言編寫部分重要的工藝程序
這一點主要針對采用S7-300/400或WINAC產品的控制設備,除了使用STEP 7提供的LAD,STL,F(xiàn)BD標準編程語言來開發(fā)控制程序,我們還可以使用SCL,S7-GRAPH等語言來開發(fā)一些重要的工藝程序,WINAC還可以使用ODK軟件包開發(fā)出專有的程序塊。一般的仿制者是不容易搞到這些開發(fā)工具的,即使有也不一定會使用,更不用說來讀懂這些程序了。
? 在項目具體實施的過程中,我們應該從軟件開發(fā)技巧的角度來考慮PLC控制程序的保護:
1. 編程方式的采用
a) 采用模塊化的程序結構,采用符號名,參數(shù)化來編寫子程序塊
b) S7-300/400盡量采用背景數(shù)據(jù)塊和多重背景的數(shù)據(jù)傳遞方式
c) 多采用間接尋址的編程方式
d) 復雜系統(tǒng)的控制程序尤其是一些帶有順序控制或配方控制的程序,可以考慮采用數(shù)據(jù)編程的方式,即通過數(shù)據(jù)的變化來改變系統(tǒng)的控制邏輯或控制順序。
用戶應該盡量采用以上幾種層次的編程方式,這樣編出來的程序中嵌入系統(tǒng)的保護加密程序,才不容易被發(fā)現(xiàn)和破解
2. 主動保護方法
a) 利用系統(tǒng)的時鐘
b) 利用程序卡或者CPU的ID號和序列號
c) 利用EEPROM的反寫入功能,及一些需要設置的內存保持功能
d) 利用系統(tǒng)提供的累時器功能
e) 在用戶程序的數(shù)據(jù)塊中設置密碼
f) 軟件上設置邏輯陷阱
g) 可以反向利用自己在編程時犯的錯誤
3. 被動保護方法
a) 在內存容量利用許可的條件下,不要刪除被認為是無用的程序
b) 在數(shù)據(jù)塊里留下開發(fā)者的標識,以便于將來遭到侵權時可以取證
本頁產品地址:http://m.521uz.com/sell/show-5639313.html