6ES7216-2AD23-0XB8接线方式

6ES7216-2AD23-0XB8接线方式

该项目是在工控行业的应用，通过华杰智控工业级4G路由器实现远程监控西门子PLCS7-200smart控制西门子触摸屏smart-LINE 700IE。下面是4G工业路由器与

西门子S7-200组网远程控制实例步骤：

联网设备：华杰智控工业级4G路由器HJ8300
组网软件：华杰智控smartbbbb
PLC：西门子PLCS7-200smart
触摸屏：西门子smart -LINE  700IE
操作电脑：Win7 32位操作系统。
步：安装虚拟网卡驱动
在操作电脑上安装虚拟网卡驱动。退出360等杀毒软件，再安装虚拟网卡驱动，安装成功后，重启电脑。

安装成功！

第二步：配置华杰智控4G工业路由器HJ8300
设置smartbbbb，由于用户的PLC是.2段，需要把smartbbbb也设置成.2段。配置参数后，重启HJ8300，HJ8300会拨号上网，并联入smartbbbb网络。HJ8300蓝灯常亮表示拨号成工，可以把西门子PLCS7-200smart和西门子触摸屏smart-LINE700IE用网线接到HJ8300LAN1，LAN2。西门子PLC和触摸屏通过华杰智控工业级4G路由器进入了远程smartbbbb网络。

第三步：配置操作电脑
操作电脑安装虚拟网口后，运行smartbbbb软件，配置参数，把电脑配置成主机服务器模式。华杰智控工业级4G路由器以及西门子PLC与工控屏连接电脑，组成一个局域网。

直接在电脑端PING通西门子PLC192.168.2.92和触摸屏192.168.2.93，打开西门子PLC软件，显示已连接。

工程实图

浅谈西门子PLC控制程序的保护

3. 使用面板类型的人机界面

　　尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，按钮指示灯的功能是无法保密的，但目前为止，面板型人机界面能够实现程序上载并实现反编译的产品还不多见，开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者还不至于傻到连这个也原样照抄吧。这样迫使仿制者必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区（如西门子面板的区域指针，或VB脚本）来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

4. 采用语言编写部分重要的工艺程序

　　这一点主要针对采用S7-300/400或WINAC产品的控制设备，除了使用STEP7提供的LAD，STL，FBD标准编程语言来开发控制程序，我们还可以使用SCL，S7-GRAPH等语言来开发一些重要的工艺程序，WINAC还可以使用ODK软件包开发出专有的程序块。一般的仿制者是不容易搞到这些开发工具的，有也不一定会使用，更不用说来读懂这些程序了。

　　在项目具体实施的过程中，我们应该从软件开发技巧的角度来考虑PLC控制程序的保护：

　　1. 编程方式的采用

　　a） 采用模块化的程序结构，采用符号名，参数化来编写子程序块

　　b） S7-300/400尽量采用背景数据块和多重背景的数据传递方式

　　c） 多采用间接寻址的编程方式

　　d）复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

　　用户应该尽量采用以上几种层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解

　　2.主动保护方法

　　a） 利用系统的时钟

　　b） 利用程序卡或者CPU的ID号和序列号

　　c） 利用EEPROM的反写入功能，及一些需要设置的内存保持功能

　　d） 利用系统提供的累时器功能

　　e） 在用户程序的数据块中设置密码

　　f） 软件上设置逻辑陷阱

　　g） 可以反向利用自己在编程时犯的错误

　　3. 被动保护方法

　　a） 在内存容量利用许可的条件下，不要删除被认为是无用的程序

　　b） 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

　　4. 应用反破解技术的注意事项

　　a）在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致

　　b）往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策，

　　c）保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块

　　d） 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，也能降低售后服务的的费用

　　运用保护手段的原则

　　我们掌握了一些加密保护的手段，有一点必须明白，密码和锁的道理是一样的，天下没有打不开的锁，也没有解不开的密码，我们从技术上采取的措施来防止侵权的作用还是十分有限的，大家不能把所有的希望都寄托在所谓的加密技术或破解与反破解技术上；我们还可以通过专利的申请等其他诸如法律手段来保护我们的知识产权；但重要的是我们不能安于现状，而是要勇于创新，不断地利用新技术开发新产品，占领技术新高地，争做行业的领头人，才能使我们的企业立于不败之地。

　　加密保护技术本身也是一把双刃剑，用好了客户满意，自己的权益又悄悄的得到了保护，用不好不仅不起作用，给售后服务带来许多麻烦，还会得罪客户；好人掌握这种技术是用来保护自己不被侵权，而用心不良的人会利用它去要挟客户。本文也于讨论了关于PLC程序加密保护的一些原则性指导性的内容，而没有公布具体的程序代码指令，请读者们谅解。

　　谨以此文献给并鼓舞那些辛勤奋斗在开发生产一线为祖国自动化事业做出巨大贡献的诸多同行；谴责那些企图不劳而获，窃取他人劳动成果的仿制者侵权者。

西门子S7-200 PLC在均匀化着色电源中的应用

　　PLC输入输出定义如表1所示。

　　触摸屏采用Hakko的MONITOUCHV708C型彩色触摸屏，与PLC之间进行点对点（PPI）通讯。触摸屏主要实现如下功能：

　　（1）表计功能指示；

　　（2）装置的启动、停止操作；

　　（3）增、减操作；

　　（4）进线断路器的分、合操作；

　　（5）电流调节设置；

　　（6）着色档选择；

　　（7）生产工艺过程选择；

　　（8）P处理时间、间隔时间、C处理时间设置；

　　（9）装置状态显示；

　　（10）装置故障闪烁报警。

4．软件编程

　　软件主要由触摸屏程序和PLC程序组成。

　　触摸屏共编辑了25个画面，包括1个主显示操作画面、16个着色档参数设置画面、1个补色参数设置画面、2个着色数据查询画面、1个PLC内部数据查询画面、1个时钟调整画面和2个欢迎画面、1个帮助画面。当电源装置出现故障时，触摸屏还会自动弹出故障小画面，并以红色闪烁报警，引起运行人员的注意。触摸屏的画面不仅完成了上述的功能，良好的中文界面非常方便用户操作使用。

　　着色电源的操作执行、控制、设置参数的计算等都是通过PLC的程序来实现完成的，PLC的程序设计是着色电源控制性能的关键。

　　为了便于查找、修改和调试程序，以及缩短CPU的扫描周期，均匀化着色电源设计的PLC程序除主程序外，还有10个子程序和4个中断程序，PLC的程序方框图见图4、图5、图6所示。如图中所示，主程序主要完成采样、操作、故障处理、判断开停机等内容；子程序0主要完成运行时的工作流程控制；子程序1主要完成在静泡时间内的控制操作；子程序2主要完成P处理时间内的控制操作；子程序3主要完成在间隔时间内的控制操作；子程序4主要完成C处理时间内的控制操作；子程序5主要完成着色完成后的处理工作；子程序6是在P处理和C处理起动前对逆变脉冲的控制；子程序7是停机时对逆变脉冲的控制；子程序8主要完成停机时着色参数的输入和计算等内容；子程序9主要完成补色参数的输入和计算等内容。中断程序主要是完成C处理时对逆变脉冲的控制，其中逆变脉冲的立即开通和立即关断时间间隔是采用语句延时来实现的。