西門子數字量模塊6ES7221-1BH32-0XB0

【一】先透過一些數據看看這家工廠

西門子數字量模塊6ES7221-1BH32-0XB0

一、使用西門子安全PLC或者博途的KNOWHOW功能

（1）編程方式的采用

a)采用模塊化的程序結構，采用符號名，參數化來編寫子程序塊

b)盡量采用背景數據塊和多重背景的數據傳遞方式

c)多采用間接尋址的編程方式

d)復雜系統的控制程序尤其是一些帶有順序控制或配方控制的程序，可以考慮采用數據編程的方式，即通過數據的變化來改變系統的控制邏輯或控制順序。

（2）主動保護方法

a)利用系統的時鐘

b)利用程序卡或者CPU的ID號和序列號

c)利用EEPROM的反寫入功能，及一些需要設置的內存保持功能 d)利用系統提供的累時器功能

e)在用戶程序的數據塊中設置密碼

f)軟件上設置邏輯陷阱

g)可以反向利用自己在編程時犯的錯誤

（3）被動保護方法

a)在內存容量利用許可的條件下，不要刪除被認為是無用的程序

b)在數據塊里留下開發者的標識，以便于將來遭到侵權時可以取證

（4）應用反竊取技術的注意事項

a)在用戶程序中嵌入保護程序要顯得自然一些，不能很突兀的加出一段程序來，代碼要盡量精簡，變量符號名應與被嵌入程序段的變量保持一致

b)往往一種保護加密手段是不夠的，應該多種方法并用，并且這些保護程序一旦激活后對系統造成的后果也應該盡量不同，造成所謂的“地雷效應"，從而增加程序被竊取的難度，時間與成本，短時間內讓抄襲者束手無策，

c)保護好程序的原代碼，如果需要交付程序的，在不影響用戶對設備維護的前提下，應對交付的程序做適當的技術處理，如刪除部分符號名，采用上載的程序或數據塊

d)做好嚴格的測試，以避免保護程序的不完善引起的誤動作而帶來的不必要的麻煩，同時也能降低售后服務的的費用。

在實際應用中，往往會遇到一些系統間需要數據交換的問題(多個PLC之間，PLC與第三方儀表之間)，無論是西門子產品之間還是西門子產品與第三方產品之間，建議使用通訊的方案來代替模擬量或開關量之間的信號互連的方案。對于前者，仿制者只能看見一條硬件的通訊線，至于有多少數據是如何通過通訊交換的，仿制者必須要花精力研究具體的用戶程序才能搞清楚;而對于后者，開發者是省心省力了，仿制者也是一目了然，盡收眼底。

對于一些變頻器或者伺服電機等的程序設計，一般有多種方式，可以線路直接控制還可以通訊控制，那么使用通訊的方式的話會使得程序增加了仿制的難度，比如說PLC對于伺服驅動器的控制有多種，簡單一些的可以是脈沖直接控制或者模擬量控制，這種方式就容易仿制，如果換成通訊控制，則會使得程序復雜很多，加上仿制者如果對報文不熟悉，很難去仿制。

有時候控制系統會由多個子控制系統構成，由此形成多CPU加人機界面的網絡，西門子S7-200產品常見的是PPI網絡，S7-300400產品常見的是MPI網絡，通常是人機界面與CPU之間的數據交換，而我們也可在CPU的用戶程序中添加一些無須組態的S7基本通訊功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定時或不定時地在CPU之間進行少量數據交換，通過這些數據實現子系統控制邏輯的互鎖。對于這樣的系統，仿制者要分析某一子系統的程序也不是件十分容易事情。