第一节 PLC概念
1、PLC的基本概念
可编程控制器(Programmable Controller)是计算机家族中的一员，是为工业控制应用而设计制造的。早期的可编程控制器称作可编程逻辑控制器(Programmable Logic Controller)，简称PLC，它主要用来代替继电器实现逻辑控制。随着技术的发展，这种装置的功能已经大大超过了逻辑控制的范围，因此，今天这种装置称作可编程控制器，简称PC。但是为了避免与个人计算机(Personal Computer)的简称混淆，所以将可编程控制器简称PLC 
2、PLC的基本结构 
PLC实质是一种专用于工业控制的计算机，其硬件结构基本上与微型计算机相同，如图所示：
a. 中央处理单元(CPU)
中央处理单元(CPU)是PLC的控制中枢。它按照PLC系统程序赋予的功能接收并存储从编程器键入的用户程序和数据；检查电源、存储器、I/O以及警戒定时器的状态，并能诊断用户程序中的语法错误。当PLC投入运行时，首先它以扫描的方式接收现场各输入装置的状态和数据，并分别存入I/O映象区，然后从用户程序存储器中逐条读取用户程序，经过命令解释后按指令的规定执行逻辑或算数运算的结果送入I/O映象区或数据寄存器内。等所有的用户程序执行完毕之后，最后将I/O映象区的各输出状态或输出寄存器内的数据传送到相应的输出装置，如此循环运行，直到停止运行。
为了进一步提高PLC的可*性，近年来对大型PLC还采用双CPU构成冗余系统，或采用三CPU的表决式系统。这样，即使某个CPU出现故障，整个系统仍能正常运行。
b、存储器
存放系统软件的存储器称为系统程序存储器。
存放应用软件的存储器称为用户程序存储器。
C、电源 
PLC的电源在整个系统中起着十分重要得作用。如果没有一个良好的、可*得电源系统是无法正常工作的，因此PLC的制造商对电源的设计和制造也十分重视。一般交流电压波动在+10%(+15%)范围内，可以不采取其它措施而将PLC直接连接到交流电网上去。
3、PLC的工作原理
一. 扫描技术
当PLC投入运行后，其工作过程一般分为三个阶段，即输入采样、用户程序执行和输出刷新三个阶段。完成上述三个阶段称作一个扫描周期。在整个运行期间，PLC的CPU以一定的扫描速度重复执行上述三个阶段。
(一) 输入采样阶段
在输入采样阶段，PLC以扫描方式依次地读入所有输入状态和数据，并将它们存入I/O映象区中的相应得单元内。输入采样结束后，转入用户程序执行和输出刷新阶段。在这两个阶段中，即使输入状态和数据发生变化，I/O映象区中的相应单元的状态和数据也不会改变。因此，如果输入是脉冲信号，则该脉冲信号的宽度必须大于一个扫描周期，才能保证在任何情况下，该输入均能被读入。
(二) 用户程序执行阶段
在用户程序执行阶段，PLC总是按由上而下的顺序依次地扫描用户程序(梯形图)。在扫描每一条梯形图时，又总是先扫描梯形图左边的由各触点构成的控制线路，并按先左后右、先上后下的顺序对由触点构成的控制线路进行逻辑运算，然后根据逻辑运算的结果，刷新该逻辑线圈在系统RAM存储区中对应位的状态；或者刷新该输出线圈在I/O映象区中对应位的状态；或者确定是否要执行该梯形图所规定的特殊功能指令。即，在用户程序执行过程中，只有输入点在I/O映象区内的状态和数据不会发生变化，而其他输出点和软设备在I/O映象区或系统RAM存储区内的状态和数据都有可能发生变化，而且排在上面的梯形图，其程序执行结果会对排在下面的凡是用到这些线圈或数据的梯形图起作用；相反，排在下面的梯形图，其被刷新的逻辑线圈的状态或数据只能到下一个扫描周期才能对排在其上面的程序起作用。
(三) 输出刷新阶段
当扫描用户程序结束后，PLC就进入输出刷新阶段。在此期间，CPU按照I/O映象区内对应的状态和数据刷新所有的输出锁存电路，再经输出电路驱动相应的外设。这时，才是PLC的真正输出。
比较下二个程序的异同：
程序1：
程序2：
这两段程序执行的结果完全一样，但在PLC中执行的过程却不一样。

※ 程序1只用一次扫描周期，就可完成对%M4的刷新；

※ 程序2要用四次扫描周期，才能完成对%M4的刷新。


这两个例子说明：同样的若干条梯形图，其排列次序不同，执行的结果也不同。另外，也可以看到：采用扫描用户程序的运行结果与继电器控制装置的硬逻辑并行运行的结果有所区别。当然，如果扫描周期所占用的时间对整个运行来说可以忽略，那么二者之间就没有什么区别了。

一般来说，PLC的扫描周期包括自诊断、通讯等，如下图所示，即一个扫描周期等于自诊断、通讯、输入采样、用户程序执行、输出刷新等所有时间的总和。


二. PLC的I/O响应时间

为了增强PLC的抗干扰能力，提高其可*性，PLC的每个开关量输入端都采用光电隔离等技术。

为了能实现继电器控制线路的硬逻辑并行控制，PLC采用了不同于一般微型计算机的运行方式(扫描技术)。

以上两个主要原因，使得PLC得I/O响应比一般微型计算机构成的工业控制系统满的多，其响应时间至少等于一个扫描周期，一般均大于一个扫描周期甚至更长。


所谓I/O响应时间指从PLC的某一输入信号变化开始到系统有关输出端信号的改变所需的时间。其最短的I/O响应时间与最长的I/O响应时间如图所示： 
第(n-1)个

扫描周期


最短I/O响应时间：



最长I/O响应时间
SIEMENS PLC在中国的产品，根据规模和性能的大小，主要有 S7-200 S7-300 和S7-400三种，下面就简单介绍一下该三种产品的一些特性。

S7-200

针对低性能要求的摸块化小控制系统，它最多可有7个模块的扩展能力，在模块中集成背板总线，它的网络联接有RS-485通讯接口和PROFIBUS两种，可通过编程器PG访问所有模块，带有电源、CPU和I/O的一体化单元设备。

其中的扩展模块（EM）有以下几种：数字量输入模块（DI）——24VDC 和 120/230VAC；数字量输出（DO）——24VDC 和 继电器；模拟量输入模块（AI）——电压、电流、电阻和热电偶；模拟量输出模块——电压和电流。   还有一个比较特殊的模块-通讯处理器（CP）——该块的功能是可以把S7-200作为主站连接到AS-接口（传感器和执行器接口），通过AS-接口的从站可以控制多达248个设备，这样就可以显著的扩展S7-200的输入和输出点数。

CPU设计   

有3种手动选择操作模式：STOP——停机模式，不执行程序；TERM——运行程序，可以通过编程器进行读/写访问；RUN——运行程序，通过编程器仅能进行读操作。

状态指示器（LED）：SF——系统错误或（和）CPU内部错误；RUN——运行模式，绿灯；STOP——停机模式，黄灯；DP——分布式I/O（仅对CPU-215）。

存储器卡——用来在没电的情况下不需要电池就可以保存用户程序。PPI口用来连接编程设备、文本显示器或其他CPU。

S7-300

相比较S7-200，S7-300针对的是中小系统，他的模块可以扩展多达32个模块，背板总线也在模块内集成，它的网络连接已比较成熟和流行，有MPI（多点接口）、PROFIBUS和工业以太网，使通讯和编程变的简单和多选性，并可以借助于HWConfig工具可以进行组态和设置参数。

S7-300的模块稍微多一点，除了信号模块（SM）和200的EM模块同类型之外，它还有接口模块（IM）——用来进行多层组态，把总线从一层传到另一层；占位模块（DM）——为没有设置参数的信号模块保留一个插槽或为以后安装的接口模块保留一个插槽；功能模块（FM）——执行特殊功能，如计数、定位、闭环控制相当于对CPU功能的一个扩展或补充；通讯处理器（CP）——提供点对点连接、PROFIBUS和工业以太网。

CPU设计

模式选择器有：MRES=模块复位功能；STOP=停止模式，程序不执行；RUN=程序执行，编程器只读操作；RUN-P=程序执行，编程器可读写操作。

状态指示器：SF，BATF=电池故障；DC5V=内部5 V DC电压指示；FRCE=表示至少有一个输入或输出被强制；RUN=当CPU启动时闪烁，在运行模式下常亮；STOP=在停止模式下常亮，有存储器复位请求时慢速闪烁，正在执行复位时快速闪烁。

MPI接口用来连接到编程设备或其他设备，DP接口用来直接连接到分布式I/O。

S7-400

同300的区别主要是规模和性能上更强大，启动类型有冷启动（CRST）和热启动（WRST）之分，其他基本一样。哦，它还有一个外部的电池电源接口，当在线更换电池时可以向RAM提供后备电源。

编程设备

编程设备主要有PG720 PG740 PG760——可以理解成装有编程软件的手提电脑；也可以直接用安装有STEP7（SIEMENS的编程软件）的PC来完成。而实现通讯（要编程首先要和PLC的CPU通讯上）的要求主要在于接口：1.可以在PC上装CP5611卡——上面有MPI口，可用电缆直接连接。2.加个PC适配器，把MPI口转换成RS-232口后接到PC上。3.PLC加CP343卡，使它具有以太网口。
一个工程的建立
项目管理
每个自动化过程都是由许多较小的部分和子过程组成，所以工程建立的第一个任务是分解子任务。而每个子任务定义了自动化系统要完成的硬件和软件要求。其中硬件包括输入/输出数目和类型，对应模块序号和类型，所用机架号，CPU型号和容量，HMI（人机界面）系统，网络系统。软件方面主要是程序结构，自动化过程中的数据管理，组态数据、通讯数据及程序和项目文档。在SIEMENS的S7中，上述工作都在项目管理（SIMATIC 管理器），包括必须的硬件（+组态），网络（+组态），所有程序和自动化解决方案的数据管理。   F1在线帮助。
SIMATIC管理器管理STEP 7项目，编写 STEP 7用户程序的工具，有梯形图LAD，语句表STL，和功能块图FBD，编程语言。利用编程器或外部编程器可以把用户程序保存到EPROM卡上。
SIMATIC管理器是一个在线/离线编辑S7对象的图形化用户界面，这些对象包括项目、用户程序、快、硬件站和工具。此管理器的用户界面中工具条和WINDOWS差不多，就是多了几个PLC菜单——显示访问节点、存储器卡、下载、仿真模块。
注：：由于目前主流系统是S7-300，所以下面的操作基本以S7-300为主，而实际过程由于配置的不同可能会有所不同。
STEP 7项目结构：项目中，数据以对象形式存储，按树型结构组织。
第一级：包含项目图表，每个项目代表和项目存储有关的一个数据结构。
第二级：站（如S7-300）用于存放硬件组态和模块参数等信息，站是组态硬件的起点。
S7程序文件夹是编写程序的起点，所有S7系列的软件均放在S7程序文件夹下，它包含程序块文件和源文件夹。
SIMATIC的网络图表（MPI、PROFIBUS、工业以太网）
第三级和其他级：和上级对象类型有关。
编程器可离线/在线查看项目——OFFLINE：编程器硬盘上的内容；ONLINE：通过网线从PLC读到的内容。
菜单选项： 在OPTIONS-CUSTOMIZE  设置语言、助记符、常用特性（存储位置、系统信息显示）。
创建一个项目：FILE  NEW  NEW PROJECT
插入 S7程序块：INSERT  PROGRAM S7 PROGRAM
插入 S7 块： INSERT S7 BLOCK 然后可选：1：组织块（OB）被操作系统调用，他们是操作系统和用户程序的接口。 2：功能FC和功能块FB是实际的用户程序利用他们可以 把复杂的程序分解成小的，易于调试的单元。3：数据块存储用户的数据。选择所需块类型后，会打开一个属性对话框，其中可输入块序号和要使用的编程语言，及其他设置。
补充一下：
1、内存总清——MRES=MEMORY RESET，经过MRES的模块相当于一个新模块，所以请务必谨慎。方法是：放在MRES足够时间，到STOP指示灯闪2下；弹回到STOP再迅速放到MRES，此时STOP快速闪6下——内存清空，将删除所有用户程序数据，硬件测试和初始化，如果此时装有EPROM卡，把卡内容COPY到内部RAM区。
2、SIEMENS的信号模块（SM）结构设计，接线非常方便，更换摸板无需接线（可拔下来）。固定方式有弹簧和螺钉连接两种。
3、对于软件的授权：在光盘安装后以后，一定要用软盘（权盘）授权，对于重装系统或软件的，一定要先”收回“权到软盘以后，才进行，以便重装以后再次授权，否则只能联系西门子了。

硬件组态和存储器概念
S7-300的存储器概念：
装载存储器是一个可编程模块，它包括建立在编程设备上的装载对象（逻辑块、数据块和其他信息），它可以是存储器卡或内部集成的RAM。存储器卡一般有两种，其中，当采用RAM存储器卡时，系统必须配备电池，当采用Flash EPROM存储器卡时，则断电不会丢失，但内部RAM中的数据仍需电池保持。工作存储器仅包含和运行时间使用的程序和数据，RAM工作存储器集成在CPU中，通过后备电池保持。系统存储器包括过程映象输入和输出表（PII，PIQ），位存储器，定时器，计数器和局部堆践。保持存储器是非挥发的RAM，即使没有安装后备电池也可用来保持某些数据，设置CPU参数时要指定保持的区域。
从上述概念可知，假如我们在线修改程序，被修改的块存放在工作存储器中，当把程序上载到编程器时，就从工作存储器传到编程器。由于断电会导致RAM数据的丢失，所以假如要安全保存被修改的程序，就必须保存在FEPROM或硬盘上。


硬件组态和参数分配
一些概念：组态就是指在硬件组态的站窗口中分配机架、块可分布式I/O，可从硬件目录中选择部件；参数分配就是建立可分配参数模块的特性，例如启动特性、保持区等；设定组态就是设定好的硬件组态和参数分配；实际组态指已存在的实际组态和参数分配，一般是在已装配的系统中，从PLC的CPU中读出来的。

组态过程：

启动硬件组态：新建一个项目（PROJECT），选择该项目，并插入（INSERT）一个站（STATION），在SIMATIC管理器中选择硬件站（HARDWARE）双击OPEN即可，我们同时可以打开硬件目录——VIEW-CATALOG，如果选择标准硬件目录库，它会提供所有的机架、模块和接口模块。

产生硬件组态：主要选择机架，指定模块如何在机架摆放。具体是：

1、  在硬件目录中打开一个SIMATIC300站的RACK-300（例如是300），双击或拖到左边窗口。这样在左边的窗口中就出现两个机架表：上面的部分显示一个简表，下面的部分显示带有定货号、MPI地址和I/O地址的详细信息。

2、  电源：双击或拖拉目录中的“PS-300”模块，放到表中的一号槽位上。

3、  CPU：从CPU-300的目录中选择你所配置的CPU，列入2号槽位。

4、  3号槽—一般接口模块保留（用于多层组态），在实际配置中，如果这个位置要保留以后安装接口模块，在安装时就必须插入一个占位模块。

5、  信号模块：从4号槽位开始最多可以插入八块信号模块（SM卡），包括通讯处理器（CP）和功能模块（FM）。

6、CP卡（通讯处理卡）：如以太网卡CP-343，PROFIBUS CP-341、342等。当然我们也可以直接用CPU上的MPI口，省钱但速度相对慢点。

分配参数：按要求对各种模块参数进行设置。双击模块打开属性对话框（Properties）

CPU——属性包括通用属性General（主要提供模块的类型，位置和MPI地址—如果要把几个PLC通过MPI接口组成网络，每个CPU分配不同的MPI地址）；启动项目START.UP（主要选择三种启动方式，HOT—从断电时的语句，也就是程序断电处开始，WARM—从头，也就是程序第一步开始，COLD—冷启动；监视时间包括从模块读准备的信息时间和传递参数到模块的时间；可保存数量Retentive Memory：用来指定当出现断电或从STOP到RUN切换时需要保持的存储器区域；循环/时钟存储器；保护功能（设定钥匙权限和各种级别及口令）；诊断/时钟。

保存下载及上传：经过上述设置以后，我们就可以保存、编译、一致性检查后，把设定组态下载到PLC中。当然，对实际运行的PLC，我们也可以通过上传（Upload Station）把实际组态读到编程器。

硬件诊断及组态中可能出现的问题：在SIMATIC管理器中可以用PLC-Diagnose Hardware来获得PLC的诊断状态。在实际组态过程中最可能出现的问题是以下几点：

1、  在S7-300中，组态中有空位置，此时组态不能编译通过；

2、  不正确的CPU（例如：是CPU 315-2DP，不是CPU 314）此时组态不能下载；

3、  模拟量模块分配到不正确的槽位置，此时CPU会因为参数分配错误进入STOP模式；

4、模拟量模块不正确的测量范围，导致模拟量模块组态错误。
块的编辑

STEP 7编程语言：LAD 梯形图/FBD功能块图/STL语句表，更加丰富，更加灵活，但对初学者比较难以理解，当然某些语言不能用LAD表达。

块编辑的启动：选择所需编程语言，双击打开需编辑的块，如OB1或FC1等。当采用LAD或FBD编程语言时，可用工具条来插入简单的程序文件，当采用STL，则可用在线帮助得到有关语言的语法和功能——HELP-Help on STL。

编程器组成：声明表：属于块，为块声明变量和参数；代码区：包含程序本身；编程元件：可选打开或关闭，内容依赖于所选择的编程语言，双击插入或拖拉插入。

VIEW菜单：可切换到另一种语言，并可实现LAD/FBD/STL之间的转换，要知道，LAD/FBD转换成STL的，在语句表中可能不是最有效程序。而STL转换成其他则不一定行，转换不了的仍用语句表示，转换过程绝不会丢失程序。

其他菜单由于篇幅较大，请最好结合教材及软件自己熟悉。

在讨论调用块前先介绍一下OB1块——主循环块，绝对不能改名或删除，它是由操作系统循环调用，可以访问其他的S7程序块，它包括自身程序和其他块的调用。所以，当我们编辑好一个块以后，如FC1，为了让新块集成在CPU中的循环程序中，必须在OB1中调用。即在OB1中CALL F1。 子程序（新块FC 1）执行的条件有以下三个：已经下载到PLC中，必须在OB1调用，PLC处于运行状态。 下载到实际的PLC时，我们可以选择所有块或其中的一个或几个，再Download到PLC中。