西门子模块总代理商-海东地区

西门子PLC,S7-200系列内存格式与我们常用PC机正好它是高字前，低字后。我们可以将字变量放后两个字节，程序初始化时将前两个字节清零(程序其它方不使用这两个字节)。
　　如我们定义符号时将字变量定义VW2，保持VW0值为零。则程序中可以用VW2以字型访问该变量，也可以VD0以双字型访问，避免了类型转换。
　　避免使用时混淆，好以明确符号定义来区分字类型和双字类型。此强烈推荐类匈牙利命名法：以前缀指示变量类型，用首字母大写有意义英文单词组合作变量名。本人习惯下缀：
　　b----字节型变量(byte)
　　w----字型变量(word)
　　d----双字变量(double)
　　r----实型变量(real)
　　f----位变量(flag)　btn---自复位按钮式输入(button)
　　sw----切换开关或自锁按钮输入(switch)
　　sig---传感器、编码等电平信号输入(signal)
　　rly---输出继电器位(relay)
　　……
　　当然，这个个人习惯来，没有定则，主利于自己区分。
　　有一个字类型变量名为VarName，为使用前面转换技巧，我们可以这样定义：
　　wVarName----VW2
　　dVarName----VD0
　　程序初始化时将VW0清零是不需要记忆变量，直接将dVarName清零也可)数据块中将VW0设置为零。则以后需要以字类型访问变量时就用wVarName，需要以双字类型访问变量时就用dVarName。完全不需要类型转换。
　　本方法可以极大减少程序语句数，使程序更简洁、可读性更好，不需要做耗时类型转换，程序运行效率也到提高。且数学运算量越大，效率提高越明显。
　　缺点是要多占用两字节内存，以后程序中不能使用VW0。但西门子S7-200系列RAM空间很大，一般是用不完，以西门子PLC,CPU226为例，有多达10KRAM，本人从来没有超过1K。这些RAM都是花钱买来，不用白不用，不用也是浪费了。
　　同理，有字节型变量经常需要与字类型变量相互转换，让字节变量占用一个字内存宽度浪费一个字节，避免类型转换。

基本数据类型 用户在编写程序时，变量的格式必须与指令的数据类型相匹配。S7- 1500 PLC的数据类型主要分为基本数据类型、复合数据类型、参数类型、 系统数据类型和硬件数据类型等。基本数据类型分为位数据类型、数学数据类型、字符数据类型、时间数 据类型。每一种基本数据类型数据都具备关键字、数据长度、取值范围和常数表达格式等属性。以字符数据类型为例，其关键字是字符，数据长度为 8bit，取值范围是 ASCII字符集，常数表达格式为两个单引号包含字符

ET 200SP HA 接口具有以下技术特性：

• 1L+ 24 V DC 电源电压 (SELV/PELV)。通过 IM载体模块送入电源电压。连接器（包含在接口模块的交付清单内）

• 通过总线适配器进行 PROFINET 连接

该界面支持以下功能：

• 固件更新

• I&M 标识数据

• 在运行中添加/移除模块

• 值状态 (QI)

• I/O 冗余

• 时间戳

• 多重热插拔（在操作过程中插入/拔出多个 I/O 模块）

• 保存服务数据

• 记录 I/O 模块的值状态

• 参考温度分布

可以使用 HW Config 来组态接口。

 解决方案

　　搭建的本实验室平台，可以在远程的计算机上进行编程，接入到在深圳职业技术学院工业中心的plc实验室，进行程序的远程上下载，并通过编程软件在线的进行诊断和在线修正，还可以通过摄像头实时观察到plc和机械手的工作效果。

本项目的核心技术是通过两端的深圳赛远公司远程安全通讯模块sy-rscm，内置s-bbbb安全连接协议建立远端和本地plc之间的虚拟局域网vlan通道，在连接plc的实验室这端，并不需要计算机，本实验室系统的特点是，不需要某一端进行ip固定。因为现在处于ipv4的阶段，ip地址资源十分紧缺，ip固定需要代价极高，等升级到了ipv6的时候，固定ip就简单而省成本。

　　项目中采用了西门子自动化和驱动部门的s7-200和s7-1200小型plc各一套，s7-200选用的是具有两个通讯接口的s7-224xp，其本身没有以太网接口，增加了一个cp243-1的以太网模块，plc控制的是两个气动机械手的演示装置，并且采用了西门子的触摸屏ktp-178。西门子新的小型高性能s7-1200plc直接采用以太网作为编程和通讯口，

3 控制系统构成

　　实验室的平台搭建，主要由西门子的plc，受控对象，现场的摄像头，远程通讯模块，和远程这端的访问计算机成。

3.1 系统的主要元器件和功能

　　（1）受控对象：气动机械手，分别采用西门子s7-200和支持工业实时以太网（profinet）的s7-1200plc。通过plc的以太网通讯接口，完成远端计算机机对整个系统的管理和操控，实时数据采集、诊断和上下载编程等操作［1］。

　　（2）摄像头：分配ip后，通过以太网接口连接到远程通讯模块，对现场进行远程监视；摄像头采用了具有以太网接口的摄像头，其本身还带有无线的wifi功能，在远程通讯模块上加入一个wifi模块，摄像头将可以实现无线视频的传输。

　　（3）远程通讯模块：采用赛远公司sy-rscm300远程安全通讯模块。该模块具有交换、路由、防火墙、安全网关和vlan等功能，vlan虚拟专用网络组网能力的工业等级的安全通讯模块，可以实现100m工业网络的数据交换传输。sy-rscm300远程安全通讯模块用以建立可编程控制器、摄像头等设备与远程主机之间的虚拟专用网络（vlan）通道［2］。

　　（4）管理计算机：装有bbbbbbs xp操作系统、西门子plc编程软件。

　　（5）远程的访问计算机需要具有能上网的条件，并且通过远程通讯模块sy-rscm接入到本实验系统。

　　网络还可由多台管理计算机和服务器对多个远程通讯模块下的可编程控制器等进行访问。在每个远程通讯模块下，可以根据需要，搭建无线以太网网络，实现无法布线区域的无线连接。对于plc，本实验室主要是采用具有强大通讯能力的小型西门子plc，不局限于s7-200等系列的小型plc，对于具有以太网或者实时以太网接口的中大型plc一样适用。

　 　由于系统要求在访问的计算机客户端增加远程通讯模块sy-rsc，从安全性的角度方面来看，硬件的认证和防火墙是具有较高等级的一种措施，十分有必要。从经济角度看，让每个访问者增加一个设备，增加的开支与节省受训者的成本和提高整体的效率相违背。赛远根据这样的客户要求，开发了具有安全接入的软件平台，只要在远程计算机上安装有sy-rcs远程接入软件，不需要远程通讯模块sy-rscm也可以进行接入。

　和传统的远程接入方案比较，赛远的接入方式支持了多种为流行的宽带接入方式，如xdsl、3g等。对于固定的实验室，有线的宽带方式是较好的途径，而对于不便于接线的远端或者实验室端（有些实验室的端口不便于开放到外面，也需要重新搭建上网通道），可以采用新的3g技术，

3.2 控制系统训练功能设计

　　（1）在可以上网的任何地点，在装有编程软件的机子上，可以对plc进行远程的上下载程序，在线诊断；

　　（2）通过现场摄像头在线视频实时查看plc的运行状态；

　　（3）实现远程控制，可直接通过编程软件对plc进行的任何参数和程序的改变；

　　（4）对于实验室的远程仿真实训，开辟了一个全新的实训模式，提高了实训的整体效率。

3.3 项目难点

　　本项目中，主要的难点在于如何将本端plc的数据传到一个固定的远端的设备，通过常规的方式，如果某一端如服务器端固定ip，客户端找固定ip将十分容易。而两端都是动态变化的ip，则必须通过一个ip解析服务器进行ip解析，本方案中，ip连接着一个域名，域名解析的工作由赛远专门搭建的域名解析工作站完成，没有使用免费的ip解析，主要是考虑解析工作的稳定性。

　　对于其中的plc搭建，采用的是原来的气动机械手里面的控制器，加装了以太网接口模块，调试过程中，需要将ip地址进行统一规划，如在plc端，采用的网关为192.168.0.1，plc的地址，摄像头的地址都要处于该网段。

　　对于数据的安全方面，本实验室项目中，通过公共的internet网络，数据都可能存在一些安全的问题，赛远的网络加密技术，遵循了，并加入了具有赛远特色的加密方式，在两端的网络安全通讯模块中加入了s-bbbb安全连接密钥，这是一个私钥，128位加密，对于网络的安全来说，具有稳定、可靠和安全。

　　3.4 安全设计

　　由于是工业自动化系统的远程通讯，数据传送中的安全保障是非常重要的，本文采用了以下几种方法进行数据安全处理［3］：

　　（1）通过虚拟专用网络（vlan）过滤和检查数据通讯；

　　（2）在受保护的自动化单元中进行分段。远程通讯模块具有防火墙功能，用于保护网络节点。一组受保护的设备构成一个受保护的自动化单元，只有来自同一组的安全通讯模块或它们正在保护的设备才可互相交换数据；

　　（3）节点的认证（标识），使用认证过程在安全（加密）通道上互相标识，未经授权的实体无法访问受保护的网段；

　　（4）对数据通讯进行加密，通过对数据通讯进行加密来确保数据的机密性，为每个安全通讯模块提供一个包含加密密钥的vlan证书。

　　本系统采用的s-bbbb网络安全传输协议，是数据安全的重要的一个环节，s-bbbb通过软件的加密形式，对ip报文封装，以实现tcp/ip网络上数据的安全传送。s-bbbb属于osi模型的第三层协议即网络层，相对第二层协议，提供了认证、加密，包括对控制报文和传输中的数据加密，是一种完整的安全解决方案［4］。

s-bbbb安全体系结构综合了密码技术和协议安全机制，s-bbbb协议的设计目标是在ipv4环境中为网络层流量提供灵活的安全服务。其提供的安全服务包括：访问控制、无连接完整性、数据源鉴别、重传攻击保护、机密性、有限的流量保密等。s-bbbb协议主要内容包括：协议框架－rfc2401；安全协议：ah协议－rfc2402、esp协议－rfc2406。

ET 200SP HA 接口支持以下 PROFINET 功能：

• 集成 BusAdapter 与 2 个端口

• 支持的以太网服务：ping、arp、网络诊断 (SNMP)/MIB-2、LLDP-MIB 和 MRP-MIB

• 端口诊断

• 禁用端口

• 小更新时间 250 μs

• 无需编程器即可更换设备

• 通过 PROFINET IO 复位为出厂设置

• 系统冗余 S2

• 系统冗余 R1

• 介质冗余 (MRP)

• 支持适当 I/O 模块上的子模块