17838383235
首页 > 新闻中心 > 西门子6DL89020KD010AH5
新闻中心
西门子6DL89020KD010AH5
发布时间:2024-07-19        浏览次数:3        返回列表
1 控制系统的组件

工业控制系统ICS的组件根据其所处的位置,可大致分为两类:控制中心设备和远程站点设备。控制中心设备位于系统控制中心,包括人机界面(HMI)、工程师工作站和历史记录服务器(Historian)。远程站点设备是驻留在生产现场,并直接连接到执行器和传感器的设备,其主要功能是监督和控制物理过程。尽管现场设备通常不与人直接交互,但由于生产现场通常不如控制中心安全,所以更有可能受到攻击和破坏。

1.1 控制中心设备

人机界面HMI(有时也称为SCADA系统)是允许操作人员监视和控制过程的系统。人机界面HMI通常是在通用计算机上运行的纯软件应用程序,一般运行在微软Windows系列操作系统环境中。工业领域常见的HMI包括Wonderware、西门子的WinCC、罗克韦尔的RSView和Areva e-terra等。

历史记录服务器Historian是一个记录过程控制系统状态历史的数据库服务器。在某些情况下,如果Historian的功能足够强大,也可以作为控制系统的HMI使用。历史记录服务器Historian通常运行在主流的操作系统和通用硬件设备上,而且通常在企业网络中有镜像备份。

1.2 远程站点设备

远程站点设备包括PLC、远程终端单元RTU、智能电子设备IED和电子继电器。虽然这些设备的功能有很大差异,根据其所处的位置和相似性,可以大致组合在一起。另外,这些设备中使用的硬件结构也有相似之处,一般提供模拟或数字输入/输出(I/O)和控制功能。它们直接从传感器读取数据并向执行器发送操作指令,某些情况下,它们与其他现场设备连接在一起。

本文中对设备进行了简化讨论。其实,上面提到的这些设备(PLC、RTU、IED和电子继电器)在控制系统对象关系模型(ORM)中都执行某个功能子集。例如,RTU通常是SCADA系统仅提供现场I/O控制的功能,通过现场I/O传感器进行采样,个别情况下,RTU会为执行器生成触发器。电子继电器将始终执行采样和触发功能。RTU将生成状态数据字段点,有时还会处理命令数据字段点。继电器将产生状态数据字段点,但不太可能处理命令的数据字段点。RTU一般没有本地控制功能,但继电器具有该功能。除了与传感器,执行器和上层控制功能通信外,PLC还具有重要的本地控制功能。这些功能看似相似,但在ORM中有很大不同。

2 典型控制系统架构

图1显示了典型的控制系统架构。其中,运行HMI的普通商用PC通过标准网络协议(例如以太网)与PLC等现场设备通信。工程师站和历史数据库通常也是普通商用PC或服务器,通过标准网络协议与现场设备通信。现场设备使用Fieldbus等基于以太网的工控协议连接到其他现场设备。有些现场设备采用RS232或RS485等标准的串行总线通信协议与智能设备连接,有些现场设备直接与传感器、I\O设备和机器设备连接。


图1. 典型的分布式控制系统DCS架构

3 可编程逻辑控制器PLC

PLC是一种现场设备,可以直接连接到传感器和执行器或其他现场设备。PLC通过逻辑程序进行本地控制(一般根据IEC 61131-3标准定义格式),并且能够通过控制系统通信协议从HMI接收控制命令和查询请求。PLC可以是模块化的,也可以组合成紧凑的固定形状,但两种类型基本上使用相同的底层组件。

3.1 PLC编程

PLC可以使用IEC 61131-3中列出的语言之一进行编程:

梯形图(LD),图形化

功能框图(FBD),图形化

结构化文本(ST),文本形式

指令列表(IL),文本形式

顺序功能图(SFC),图形化

PLC在称为“扫描”的循环周期中运行,扫描包括输入、逻辑执行和输出。

3.2 通用模块化PLC架构

图2显示了通用模块化PLC的基本架构。模块化PLC通过背板连接的各个组成模块。非模块化PLC将所有组件集成在一个电路板中。

图2. 通用模块化PLC架构

3.3 PLC模块交互

在图2所示的通用PLC架构中,每个模块都有一个物理插槽,并为其分配了一系列背板地址。接口寄存器和缓冲区存储器在背板地址范围内公开。通过模块读取、写入寄存器或其他模块缓冲区等方式,实现消息的发送和接收。

3.4 处理器模块

处理器模块是PLC的核心。它实现模块之间的协调,有时还用作背板仲裁器。如果其他模块不存储自己的配置,则处理器模块将在加电时对他们进行配置。

处理器模块解释并执行梯形逻辑,从通信模块或者I/O模块读取数值,维护操作状态,运行梯形逻辑的“扫描”周期并将输出值写入通信模块或I/O模块。

3.5 通信模块

通信模块从处理器模块中取走通信协议相关的代码。它们从处理器模块取走时间敏感协议的交互数据,确保处理器模块处于其自己的时间敏感控制回路中。由于某些控制系统协议非常复杂,通信模块可能具有较强的处理能力,因此通信模块可能会像处理器模块一样复杂。

3.6 I/O模块

I/O模块在低电压(3.3伏或5伏)、低电流(毫安级)控制逻辑和高电压(24伏以上)、高电流(安培级)过程控制之间转换信号。模拟I/O模块包含模数转换器(ADC)和数模转换器(DAC)。这些模块逻辑相对简单,智能硬件相对较少,其唯一的任务是在模拟信号和数字信号之间进行转换。

3.7 通用处理器

PLC中常见的处理器架构有三种类型:

ARM架构(7或9系列)

摩托罗拉/飞思卡尔68000系列架构

IBM的Power架构

ARM架构由总部位于英国的ARM公司设计,该公司拥有超过1700名员工。ARM不制造芯片,而是设计和授权芯片的知识产权(IP)。(1)ARM架构广泛应用于嵌入式系统和设备,它在移动和个人数字助理(PDA)等消费电子产品中占有特别大的份额,市场份额超过90%。(2)ARM处理器可以以big-endian或little-endian模式运行,也可以使用ARM(32位)和Thumb(16位)指令集。ARM处理器通常是定制芯片系统(SOC)的一部分。

摩托罗拉(现为飞思卡尔)68000系列是一款32位复杂指令集(CISC)微处理器。它广泛用于嵌入式系统中。在2000年时,它曾是世界上的32位架构处理器,68000系列是big-endian。

Power架构包括PowerPC,是由IBM,Freescale,AMCC,Tundra和P.A. Semi等公司实施的精简指令集(RISC)微处理器架构。Power架构采用big-endian字节序列。

3.8 存储布局

PLC通常使用非易失性闪存存储来存储处理器模块固件和梯形逻辑程序(或其他IEC 61131-3语言)。闪存存储器的地址映射到处理器的地址空间,其他板载设备的控制寄存器也是如此。RAM用于存储运行时状态。

3.9 嵌入式操作系统

许多嵌入式操作系统被同时也是实时操作系统(RTOS)。要被视为RTOS,操作系统必须是“确定性延迟,或者保证坏的中断延迟或上下文切换时间”。

PLC经常使用商业RTOS实现,例如VxWorks、Windows CE或QNX。也可能使用自定义的“内部”操作系统。虽然目前还不常见,但一些制造商已开始在PLC上使用基于Linux的操作系统。


核心提示:1控制系统的组件工业控制系统ICS的组件根据其所处的位置,可大致分为两类:控制中心设备和远程站点设备。控制中心设备位于系统控
刚发布的文章
联系方式
  • 地址:中国(湖南)自由贸易试验区长沙片区开元东路1306号开阳智能制造产业园(一期)4#栋301
  • 手机:17838383235
  • 联系人:徐嘉泉
新闻分类
最新发布
企业新闻
站内搜索