点击图片查看原图
CPU221 DC/DC/DC,6输入/4输出
SIMATICS7—300的大量功能能够支持和帮助用户进行编程、启动和维护，其主要功能如下：
高速的指令处理：0．1—0．6u s的指令处理时间在中等到较低的性能要求范围内开辟了全新的应用领域。
浮点数运算：用此功能可以有效地实现更为复杂的算术运算。
方便用户的参数赋值：一个带标准用户接口的软件工具给所有模块进行参数赋值。
人机界面(HMl)：方便的人机界面服务已经集成在S7—300操作系统内、因此人机对话的编程要求大大减少。
SIMATIC人机界面(HMl)从S7—300中取得数据，S7-300按用户的刷新速度传送这些数据。S7-300操作系统自动地处理数据的传送。
诊断功能：CPU的智能化的诊断系统连续监控系统的功能是否正常、记录错误和特殊系统事件(例如：超时、模块更换等)。
口令保护：多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改，操作方式选择开关：操作方式选择开关像钥匙一样可以拔出，当钥匙拔出时，就不能改变操作方式。这样就防止非法删除或改写用户程序。
通讯
这是一个经济而有效的解决方案；方便用户的STEP7的用户界面提供了通讯组态功能，这使得组态非常容易、简单。
SIMATICS7—300具有多种不同的通讯接口：多种通讯处理器用来连接AS—I接口和工业以太网总线系统；串行通讯处理器用来连接点到点的通讯系统；多点接口(MPl)集成在CPU中，用于同时连接编程
器、PC机、人机界面系统及其他SIMATICS7/M7／C7等自动化控制系统。CPU支持下列通讯类型：
过程通讯：通过总线(AS—I或Pronbus)对I／O模块周期寻址(过程映象交换)。
数据通讯：在自动控制系统之间、人机界面(HMl)和几个自动化功能块间相互调用。
S7—300新模块
S1MATIC S7—300产品系列又推出了几种新的模块，这些模块扩大了用户的选择范围，为更多的应用带来了便利和可能。新推出的模块有以下几种：
▲PS305电源模块：24—110V DC输入、24VDC／2A输出，环境条件扩展型。
▲CPU3141FM中央处理单元新增一种可外插存储器卡的模块、该模块需STEP7V5．OSP3以上版本支持。
▲SM321数字量输入模块：48—125VDC，环境条件扩展型。
▲SM322数字量输出模块：48—125VDC／1．5A、环境条件扩展型。
▲SM331热电阻／电阻输入模块，分辨率24位。
▲SM331热点偶输入模块，分辨率24位。
▲SM3354人／4出模拟输入／输出模块，背板总线隔离，诊断与中断功能。
▲SM338超声波位置解，可连4个超声波位置传感器，最多8个测量点。
▲CM35计数器模块，8通道计数，较大10KHz，
▲CP343—lIT通讯模块，10／100Mbps工业以太网，Web服务器，WWW网页，E—mail发送功能。
前言：
随着中国整体经济实力的加强，制造和加工工业正逐步向中国转移，这给中国国内工业装备市场带来了大量的商机，国内各行业的制造商开发和制造出大量价廉物美的设备，取得了良好的经济和社会效应。但是，也有小部分的制造商，由于其自身能力和客观因素的限制，无法及时开发出合适的产品，但利益的驱动使他们把目光瞄准了同行，抄袭和仿制同行开发成功的产品，更有甚者是整机拷贝或者克隆。由于现代工业设备大量采用PLC作为主控制系统，PLC作为整个设备的核心部件，其软件包涵了生产工艺，控制逻辑，设备数据，加工参数及信息通讯等重要内容，从而成为设备仿制者重点要获取的目标之一。纵观目前中国国内市场上应用的主流品牌PLC，虽然在设计上都采用了各种软硬件加密的手段，但破解者运用的破解手段也越来越先进，从最初的穷举法，端口侦听，软件跟踪，到现在可以通过直接复制提取内存芯片的内容来分析破解，更有甚者在互连网上公开讨论和传播破解方法和工具，因此所有产品无一例外地遭到了破解。这对中国众多的中小型OEM制造商来说是非常不利的，“我们几年的开发成果可能因此一夜之间付诸东流”当得知S7-200/300硬件加密也被破解后，一位OEM制造商无奈地说。由于仿制者的开发成本很低或几乎为零，因此开发者还没有来得及收回开发成本就陷入了低价竞争，这极大的影响了开发者开发新产品的积极性，对我国的装备工业的长远发展是十分有害的。
难道就这样束手无策，听任仿制者为所欲为了吗？答案是否定的，多年来一直关注和研究PLC控制程序保护方面的问题，笔者在实践中取得了一些经验和心得，在本文中愿意和同行们共同分享和讨论，大家共同为保护自己的劳动成果而努力。笔者多年来一直从事西门子SIAMTIC S7 PLC的应用，因此本文也只是从纯粹的技术层面出发，重点探讨SIMATIC S7 PLC控制程序的保护。
在系统设计的初期 ，我们应该从系统的角度来考虑PLC控制程序的保护：
1. T.I.A（全集成自动化）的概念有助于保护我们的KNOW HOW
T.I.A实现了组态和编程，数据管理和通讯，自动化与驱动产品（包括PLC控制器、HMI人机界面、网络、驱动器等产品）的高度集成。实践证明，采用T.I.A集成概念设计的控制系统很难被抄袭。同一个软件平台，相同的硬件组成，一样的总线通讯，完全可以设计出截然不同的控制系统，这是一个让开发者自由发挥的平台。例如，一个CPU315-2DP和2个MM440变频器进行PROFIBUS-DP的通讯，除了PLC和变频器有常规的数据交换，如果用户使用了DRIVES ES的工程软件，还能实现2个MM440之间的直接的快速数据交换，另外通过DRIVES ES还能实现PLC和MM440之间超过10个总共16个PZD过程数据的交换，实现PLC批量下载变频器参数的功能。而这一切的实现从表面上看，硬件没有发生任何的变化，仿制者很难从硬件上来判断出系统是如何控制这两台驱动器的速度的。不熟悉西门子产品的仿制者无法轻易更换硬件配置或修改软件，而即使仿制者是个西门子产品的专家，要独自分析清楚具体细节问题也不是件容易的事情。从某种程度上说，T.I.A大大提高了对仿制者的技术水平要求的门槛，达到西门子系统集成专家水平的技术人员一是不多，二很少有愿意做这些不齿的事情的。
此外，对于一些较大系统的OEM开发商，路由通讯功能，iMAP软件包等都是很不错的T.I.A系统功能或工具，我们应该尽量利用T.I.A给我们带来的技术优势，占领技术制高点，加大仿制或抄袭的技术难度。
2. 使用通讯功能
在实际的工作中，我们往往会遇到一些系统间需要数据交换的问题（如PLC-PLC之间，PLC与驱动器之间，PLC与仪表之间），无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚；而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。
PLC与驱动器的通讯，除了了控制字/状态字、设定值/反馈值及过程变量的数据通讯，驱动器工作的参数较好也能由PLC通过软件下载，这样即可以降低最终用户维护系统的技术要求，同时可以防止仿制者通过驱动器工作参数分析系统尤其在驱动方面的工作原理和设计思路。西门子公司的工程软件DRIVE ES BASIC/SIAMTIC，为广大的西门子产品用户实现此类功能提供了一个强大的工具；而使用SIMATIC PLC却使用第三方驱动器的用户，也可以自行开发针对性的参数读写程序，一般支持PROFIBU-DP的驱动器都可以实现。
复制本页链接：https://www.88huangye.com/huangyegy/show-94113.html
其它信息推荐：| 6ES7 211-0AA23-0xB0 | 6ES7 211-0BA23-0xB0 | CPU221 DC/DC/DC,6输入/4输出 | CPU221 继电器输出,6输入/4输出 | 6ES7 212-1AB23-0xB8