株洲西门子(中国)授权总代理商
工控机与PLC比较
一、概述
在工业自动化领域,PLC和工控机是人们不得不提的两类控制设备,它们是大多数自动化系统的基础设备。PLC和工控机的技术发展是工程师对设备应用性能要求的体现:控制器的硬件标准化,以及用户的各种控制要求通过软件来进行改变。
PLC就是一种利用计算机原理为顺序控制专门设计的、通用的、使用方便的装置。它采用了设计的硬件,而使用性能都是通过控制程序来确定的。
分类
1.按输入电压等级分类
变频器按输入电压等级可分低压变频器和高压变频器,低压变频器国内常见的有单相220 V变频器、三相220 V变频器、i相380 V变频器。高压变频器常见有6 kV、10 kV变压器,控制方式一般是按高低一高变频器或高一高变频器方式进行变换的。
一台进口数控旋压机(西门子840D系统),开机后液压不启动。通过分析后发现,其液压启动回路串联在电源模块的113和63端子上,在正常状态下,开机后113上产生24V电压,通过液压回路,脉冲使能端子63上也将出现24V电压,电源模块开始正常工作。在故障状态下,测量电源模块各个端子,发现9有24V产生而113没有24V,说明电源模块内部电源电路*,问题出在内部主接触器上,打开电源模块,检测主接触器常闭触点,发现其接触电阻将近15k,将该触点修磨后,再次开机启动液压,故障排除。
西门子6ES7400-0HR00-4AB0* 从时间调度上来说PLC的程序一般不能按事先设定的循环周期运行。PLC程序是从头到尾执行一次后又从头开始执行。(现在一些新型PLC有所改进,不过对任务周期的数量还是有限制)而DCS可以设定任务周期。
26.监视器黑屏。
按下柜门上的系统复位按钮(系统复位不会影响变频器正常运行状态);若仍不能恢复,则检查监视器的电源端子是否脱落、连接线是否松动、5V及15V电源是否正常、监视器线路是否有明显损伤;
是否存在干扰现象,否则请更换监视器。
西门子工业电源_SITOP_选择模块
SITOP – 可靠的 24-V 电源
机器与设备的运行需要使用可靠、恒定的电源。SITOP 稳压电源质量优异,性能可靠,可确保在工业环境中以及楼宇管理系统中使用时达到很高的安全性。除了能提供稳定的 24 V 电压外,它们还可提供其他输出电压。即使输入电压变化很大,也可以很高的准确度保持输出电压稳定。这样,就可在众多应用中使用初级开关电源,以便为灵敏电子系统直至需要高达 40 A 电流的负载供电。
plc加密技术,其实就是开发者的一种思路,只要明白了作者的加密思路,就能对它很快的解密。其实,在自然界中不管是PLC,还是电梯主板只要有加密的存在就会有破解它的秘籍,呵呵,这二者永远都是矛和盾的结合体。好了不说废话了,入正题。 先介绍两种PLC解密方法: 1,直读法。2,暴力破解法。 直读法就以三菱FX2为例: 先打开串口监控软件(到网上百度一下就有很多,这里我用论坛PLC版里的串口并口监控软件),监控串口的进出数据。然后让再运行FXWIN(plc编程软件)和PLC联机,选了型号后点程序读取这时候在串口监控软件中可以看见电脑和PLC间互发了几串字符,后一行由PLC发给电脑的就是密码,只是它是ASII码对照一下表格,把它翻译成字符就得出密码了。呵,这是三菱plc的漏洞,它的编程软件是先将密码读到电脑内存在和用户输入的密码进行比较,密码对就可以读出程序。我试验了一下,用串口软件把倒数第二行字符发到PLC,PLC同样返回了密码。说到这大家知道这个解密软件怎么做了吧?整个解密软件只要发一串字符到PLC,再把PLC返回的带密码的字符翻译成密码就可以了。 有些PLC就没这样的漏洞了,像OMRON和FUJI NB2,它们都是把用户输入的密码传到PLC由PLC判断密码是否正确才判定能否读取程序。 对付它们就用第二种方法了,暴力破解: 同样运行串口监控软件,打开编程软件联机,点程序读取,再输入密码1234,如果读出了程序,那就不用解了。如果显示密码错误,那就看看监控软件里的数据.查找1234这个字符串,在含有1234的字符后会有一行PLC返回的表示密码错误的信息,把这行错误信息记录下来。然后打开VB,做个小工程:让电脑发那行含有1234的字符串到串口,当然,要有个循环语句,就是把1234改成从0000到FFFF,让电脑不停的尝试。用IF语句把返回的信息和刚才记录下来的那条错误信息比较,如果信息不同则停止尝试,试到的密码就是PLC的密码了。 |