1
根据工程实际需求，荥阳自动化控制柜，进行功能块规划，编写子程序
在PLC中子程序是为一些特定的控制目的编制的相对独立的程序。执行子程序调用指令CALL等，如果条件不满足子程序调用时，程序的扫描就仅在主程序中进行，不再去扫描这段子程序，这样就减少不必要的扫描时间。
2
用字或双字数据传送给DO点方法来控制输出
在PLC的应用中通常都会有大量的输出控制，用字或双字数据传送给DO点方法来控制输出可以提高速度，只要根据实际应用的要求，合理分配输出地址，变换控制输出控制字，可以大大减少PLC程序执行的步数，从而加快PLC的程序运行速度。
3
脉冲触发SET、RESET
PLC中，使用SET指令只执行一次即可，不必每次扫描都执行这个指令，很适合与脉冲输出（PLS/PLF）指令配合使用。有些工程人员忽视了这个问题，使用了常规的方法来驱动SET指令，无意中增加了PLC程序扫描运行时间。
4
避免类型转换，方法如下：
以S7-200为例，它的内存格式与我们常用的PC机正好相反，它是高字在前，低字在后的。所以我们可以将字变量放在后两个字节，在程序初始化时将前两个字节清零（程序的其它地方不得使用这两个字节）。
如我们定义符号时将字变量定义在VW2，同时保持VW0的值为零。则程序中可以用VW2以字型访问该变量，同时也可以VD0以双字型访问，避免了类型转换。
为了避免使用时混淆，以明确的符号定义来区分字类型和双字类型。在此强烈推荐类匈牙利命名法：以前缀指示变量类型，用首字母大写的有意义的英文单词的组合作变量名。本人习惯用以下缀：
b————字节型变量（byte）
w————字型变量（word）
d————双字变量（double）
r————实型变量（real）
f————位变量（flag）
btn——-自复位按钮式输入（btn）
sw————切换开关或自锁按钮输入（switch）
sig——-传感器、编码等电平信号输入（signal）
rly——-输出继电器位（relay）
……
当然，这个根据个人习惯来，没有定则，主要是利于自己区分。
假如有一个字类型变量名为VarName，为使用前面的转换技巧，我们可以这样定义：
wVarName————VW2
dVarName————VD0
在程序初始化时将VW0清零（如果是不需要记忆的变量，直接将dVarName清零也可）或者在数据块中将VW0设置为零。则以后需要以字类型访问变量时就用wVarName，需要以双字类型访问变量时就用dVarName。完全不需要类型转换。
目前正在给一些国外企业做防抄板保护方案，之前此企业有一款热销产品被chao袭，价格突然从1000元降到200元，如果按照理论计算，损失8000万。在这里也顺便讲讲电子产品抄板那些事。电子产品复zhi的关键是芯片的jie密，抄板解mi厂商通过芯片解mi在加上PCB抄板（PCB 抄板相对简单），大部分电子产品可以2周之内把一模一样的嵌入式软件和硬件全部提供到位。芯片解mi技术甚至还成为一个“学科”。同时嵌入式软件保护，防抄板技术也成为关键的盾。
抄板当年那些事
此技术起源于国外，在90年代由我国发展壮大，在改革开放初期，技术底子薄，技术feng锁严重，这些抄板jie密技术为我国电子产业的发展节省了大量成本，也是立下汗马功劳，当第yi批芯片解mi的人基本上都是找国家实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常专业的解mi厂家，价格大概千元到几万不等。但是随着中国科技的提高，解mi技术已经成为了自主创新的壁垒。
解mi原理
所谓加密，就是在特定的引脚上加电压和足够的电流，烧断该引脚熔丝，这样片里的程序就不可以被读出来也不能改写了。解mi就是逆向过程。把芯片置于2000-6000倍的显微镜下，通过一些测量手段将内部版图翻出来，然后找出芯片的ROM总线和控制线，***找到加密熔丝位，接下来就是在芯片上找一个适当的点来做连线跳过熔丝位就可以了。
解mi手段
一般用硝suan融掉IC表层环氧树脂使芯片暴露，再用FIB机台在芯片上切割线路（移除）和连接线路（沉淀），经过FIB线路修改后，把芯片放到编程器上读一下，所有数据就读出来了。当然，往往这个过程并不顺利，需要做多次FIB，有的需要动用微操作仪操作探针台不断进行测试。这个过程中就是芯片提图。任何一个芯片翻出线路图的成本费用很高，时间也较长，这也是研究解mi方案的前期的主要成本，也是给解mi行业做生僻型号价格较贵的原因。
抄板价格
每颗IC根据切割点和连线点的多少费用不等，主要看FIB所花费的时间。FIB有的地方按线收费，有的按时间收费。这是每次解mi芯片的主要成本。
抄板历史
这个行业兴起于90年代初，当第yi批芯片解mi的人基本上都是找国家实验室代为开片、提图、然后打印图纸，并对图纸进行分析，设定做FIB的实验方案。现在随便在电子市场都能找到非常专业的解mi厂家，价格大概千元到几万不等。
防超板对策：防止电路被抄xi，核心在于芯片和安全解决方案设计，目前的众多MCU其实并不具备安全防护功能，所以最hao的办法是使用一颗专用的安全芯片，通过安全芯片对接MCU，进行认证，授权，保持关键数据等功能。
西门子：Logo！，S7-200Smart，S7-200CN，S7-1200，S7-300，S7-1500，S7-400（400H为冗余系统）， TDC。另外还有分布式IO。
Logo！ 为微型PLC，一个特点是继电器输出电流，可以直接控小型功率设备。通讯为EIB协议，楼控用的比较多，这个产品以前不归自动化部门，现在整合进来了。
S7-200Smart：针对中国市场新推出的小型PLC。有CPU集成多IO点的一体化低成本型号，也有可以加IO模块扩展的。
S7-200CN ：用的很广泛的低成本小型PLC，但在全球要停产，只在中国继续保留。
S7-1200 、S7-300/S7-400、S7-1500都在新的博途（Portal）平台支持，提高性能自动化控制柜，编程软件统一。
S7-1200 ：S7-200的升级版，纳入博途平台了，西门子亲儿子，S7-200是收养的儿子。
S7-300 中型PLC，用的很多。
S7-400 型PLC，专业服务自动化控制柜，我从没用过S7-400的IO模块，都是 S7-400 CPU挂分布式IO 。
S7-1500 新推出，CPU硬件更强。
TDC只听说过，特高duan型炼钢企业用，没有接触过。
分布式IO ET200系列，ET200M使用S7-300的IO模块，其它系列有自己的IO模块。经常用S7-400挂分布式IO，降低成本，节省电缆。
对ABB的PLC不熟，低压元器件用的比较多……
西门子的PLC分为Logo！（貌似停产了）、S7-200（性价比高，面对小型应用）、S7-1200(替代S7-200，网络配置与编程组态更方便，功能更强）、S7-300/S7-400（功能强、应用广泛）、S7-1500（全新平台，替代S7-300/S7-400）。
我实际上用得更多的是Rockwell的AB品牌PLC，主要分为MicroLogix、SLC500、CompactLogix、ControlLogix等几个系列。
西门子的PLC分类
低端S7-200，S7-1200
中端S7-300
gao端S7-400
最上面是TDC系统，一个机架上放多个CPU，宝钢轧线上用的比较多，用来替换原来三菱的老系统。
ABB的PLC有AC500（对应西门子S7-300，400，1200，1500）以及AC500eCo(小型，价格优惠的自动化控制柜，对应西门子S7-200， 200smart及1200)
详见链接：PLC Automation
此外，还有DCS产品，如AC 800M，800PEC，700F等
AB的plc
小型：micrologix
中型：compactlogix(1769系列）
型：controllogix（1756系列）
传统：PLC5、SLC500
AB的PLC有几个人清楚的没？都有什么型号
现在是s7，有s7-200/300/400，好有个s7-1200
竟然一堆人回答西门子。想要知道ABBplc还是上它的网站吧 好像有500 800等系列。
