0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

PLC的基本原理和实现方法

TopSemic嵌入式 来源:工程师的废纸篓 作者:Tony Yang 2021-11-18 18:20 次阅读

书接上回,我们上次以Codesys为例,介绍了其PC端的安装和Target配置,今天我们继续聊聊PLC的基本原理和实现方法。

突然想到之前有个重要的问题没有跟大家介绍,从实现方式上讲,PLC分编译型和解释型,Codesys是编译型的,而某宝上200多元的“三菱仿”是解释型的,其实这“三菱仿”某宝上20元就能买到全套原理图及PCB和源码。

这两条技术路线还是有比较大的区别,其中最大的区别就是IDE生成的文件是否可以在PLC设备端直接执行,编译型的可以直接运行,而解释型生成的是中间文件,其主要包含命令码和操作码,PLC在获取中间文件后会根据预先定义好的命令码来执行相应的操作。以后有时间我们分析下那20元的代码。今天我们先以编译型为例,来剖析其内部的工作原理

区别 编译型 解释型
执行效率
开发难度
跨平台运行
反编译源文件 一般
无扰下装
防克隆

1. 编译型PLC

编译型PLC本质上就是PC端IDE(如之前介绍的Codesys)生成的固件或者二进制文件可以直接在PLC设备端运行,这就要求PC端IDE要集成相关的编译器。为了更容易说明这个问题,我们以开源PLC软件Beremiz为例讲解:

Beremiz的上位机的核心由3部分组成:PLCOpen Editor,MatIEC,GCC

组件 功能
PLCOpen Editor 为用户提供编程界面和配置信息
MatIEC 将用户基于IEC61131-3程序转为C语言文件
GCC 将MatIEC转换的C文件编译链接为可执行的二进制代码或elf文件

Codesys对比Beremiz其实没有本质区别,可以理解为Codesys PC端 = PLCOpen Editor+MatIEC+GCC,核心过程是一致的,都是先将用户程序、配置信息编译到Image中,只是这个过程都在Codesys PC端内部处理了,并没有打开让用户看。不过,我们还是可以从一些文件中看到一些端倪。在Project目录中可以看到一个bin文件(不同的target目标文件不同)

用二进制工具打开后,可以看到如下内容,第一个字是保留字,第二个字是Image的地址,第三个字是初始化函数指针

不同的平台可以选择不同的编译器,在目标设置中可以看到它支持的处理器平台:

眼尖的小伙伴会看到Intel StrongARM,这是个什么鬼,Intel还有ARM产品么?还真有,Intel XScale系列产品是以ARMv4/ARMv5TE内核为基础的增强型ARM,不过后来停产了,由于ARM9用的ARMv4T内核与其指令兼容,所以理论上Codesys V2.x也是支持ARM9的。

2. Runtime System

Codesys/Beremiz编译好固件后是怎么运行在PLC设备端的呢?这就要请出今天的主角Runtime System(RTS)。由于没有公开的资料,所以只能以Beremiz为例向大家介绍其中的奥秘。下图就是RTS核心的一些功能:

PLC RTS 功能
IO 主要指CPU本体所带的IO通道,常见的有DI, DO, AI, AO, PWM, PTO, HCI等等
Dbg Server 主要用于和PC端通讯,获取下载用户程序,登录/注销调试模式,调试模式下读/写变量,示波器等功能
Library 库分两种,内部库是用户通过IEC61131编写的供其他用户使用,外部库是写在RTS中并提供头文件给PC端
User Code Interface RTS的主要功能,配合PC端来运行用户的程序
Backplane Bus 背板总线主要用于控制扩展的IO,常见的协议有Modbus、Profibus等等

RTS有一个非常简单的主循环,首先初始化MCU外设,然后加载用户代码并初始化变量,最后进入While(1)循环:IO输入->用户代码执行->IO输出->处理服务

2.1 User Code Interface

既然是用户接口,我们先来看看相关代码,Beremiz会将用户代码插入到对应的main.c中,然后进行编译:

接口是通过下面结构体与RTS进行交互的:

typedef struct
{
    uint32_t * sstart;
    app_fp_t entry;
    //App startup interface
    uint32_t * data_loadaddr;
    uint32_t * data_start;
    uint32_t * data_end;
    uint32_t * bss_end;
    app_fp_t * pa_start;
    app_fp_t * pa_end;
    app_fp_t * ia_start;
    app_fp_t * ia_end;
    app_fp_t * fia_start;
    app_fp_t * fia_end;
    //RTE Version control
    //Semantic versioning is used
    uint32_t rte_ver_major;
    uint32_t rte_ver_minor;
    uint32_t rte_ver_patch;
    //Hardware ID
    uint32_t hw_id;
    //IO manager data
    plc_loc_tbl_t * l_tab; //Location table
    uint32_t      * w_tab; //Weigth table
    uint16_t        l_sz;  //Location table size
    //Control instance of PLC_ID
    const char    * check_id; //Must be placed to the end of .text
    //App interface
    const char    * id;       //Must be placed near the start of .text

    int (*start)(int ,char **);
    int (*stop)(void);
    void (*run)(void);

    void (*dbg_resume)(void);
    void (*dbg_suspend)(int);

    int  (*dbg_data_get)(unsigned long *, unsigned long *, void **);
    void (*dbg_data_free)(void);

    void (*dbg_vars_reset)(void);
    void (*dbg_var_register)(int, void *);

    uint32_t (*log_cnt_get)(uint8_t);
    uint32_t (*log_msg_get)(uint8_t, uint32_t, char*, uint32_t, uint32_t*, uint32_t*, uint32_t*);
    void     (*log_cnt_reset)(void);
    int (*log_msg_post)(uint8_t, char*, uint32_t);
}
plc_app_abi_t;

初始化加载用户代码,PLC_APP_BASE就是用户Image在MCU中对应的Flash地址

uint8_t plc_load_app()
{
  uint8_t ret = 0;
  
  if(plc_app_is_valid())
  {
    plc_curr_app = ((plc_app_abi_t *)PLC_APP_BASE);
    plc_app_cstratup();
    ret = 1;
  }
  else
  {
    plc_curr_app = (plc_app_abi_t *)&plc_app_default;
    ret = 0;
  }
  
  return ret;
  
}

cstratup函数原型,其过程和MCU进main函数之前的初始化代码非常相似,清零bss段,全局变量赋值等等

void plc_app_cstratup(void)
{
  volatile uint32_t *src, *dst, *end;
  app_fp_t *func, *func_end;
  //Init .data
  dst = plc_curr_app->data_start;
  end = plc_curr_app->data_end;
  src = plc_curr_app->data_loadaddr;
  while (dst < end)
  {
    *dst++ = *src++;
  }
  //Init .bss
  end = plc_curr_app->bss_end;
  while (dst < end)
  {
    *dst++ = 0;
  }
  // Constructors
  // .preinit_array
  func = plc_curr_app->pa_start;
  func_end = plc_curr_app->pa_end;
  while (func < func_end)
  {
    (*func)();
    func++;
  }
  // .init_array
  func = plc_curr_app->ia_start;
  func_end = plc_curr_app->ia_end;
  while (func < func_end)
  {
    (*func)();
    func++;
  }
}

初始化完成后,已经可以进入while(1)了,通过plc_curr_app->run()函数指针就可以运行用户程序了

while (1)
{
  dbg_handler();
    
  if(plc_state == PLC_STATE_STARTED)
  {
    plc_iom_get();
    if((g_u64timer - before_iec) >= g_u64tick_period)
    {
plc_curr_app->run();
before_iec = g_u64timer;
}
    plc_iom_set();
  }
    
}

今天就写到这里吧,改天继续。

责任编辑:haq
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • plc
    plc
    +关注

    关注

    5006

    文章

    13084

    浏览量

    461211
  • PC
    PC
    +关注

    关注

    9

    文章

    2053

    浏览量

    153888

原文标题:揭秘PLC背后的故事2

文章出处:【微信号:TopSemic,微信公众号:TopSemic嵌入式】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    混合键合的基本原理和优势

    混合键合(Hybrid Bonding)是半导体封装领域的新兴技术,能够实现高密度三维集成,无需传统的焊料凸点。本文探讨混合键合的基本原理、相比传统方法的优势,以及该领域的最新发展。
    的头像 发表于 10-30 09:54 143次阅读
    混合键合的<b class='flag-5'>基本原理</b>和优势

    滤波器的基本原理、分类及实现方式

    滤波器是一种信号处理设备,用于从信号中去除不需要的频率成分,保留所需的频率成分。在信号处理中,滤波器起着至关重要的作用。 滤波器的基本原理 滤波器的基本原理是利用信号的频率特性来实现对信号的处理。在
    的头像 发表于 08-25 14:44 398次阅读

    钳表的基本原理与维护方法

    钳表是一种常用的电流测量工具,今天小福将为您提供钳表的基本原理、使用前的检查、日常维护、错误操作的避免以及如何进行选型。
    的头像 发表于 08-09 16:39 605次阅读
    钳表的<b class='flag-5'>基本原理</b>与维护<b class='flag-5'>方法</b>

    rnn神经网络基本原理

    序列预测等领域有着广泛的应用。本文将详细介绍RNN的基本原理、结构、优化方法和应用场景。 RNN的基本原理 1.1 循环结构 RNN的核心思想是将前一个时间步的输出作为下一个时间步的输入,从而
    的头像 发表于 07-04 15:02 577次阅读

    神经网络的基本原理及Python编程实现

    神经网络作为深度学习算法的基本构建模块,模拟了人脑的行为,通过互相连接的节点(也称为“神经元”)实现对输入数据的处理、模式识别和结果预测等功能。本文将深入探讨神经网络的基本原理,并结合Python编程实现进行说明。
    的头像 发表于 07-03 16:11 425次阅读

    神经网络的基本原理

    神经网络,作为人工智能领域的一个重要分支,其基本原理和运作机制一直是人们研究的热点。神经网络的基本原理基于对人类大脑神经元结构和功能的模拟,通过大量的神经元相互连接、协同工作,实现对信息的处理、分析
    的头像 发表于 07-01 11:47 880次阅读

    浪涌抑制器的基本原理和种类?

    浪涌抑制器的基本原理和种类?|深圳比创达电子
    的头像 发表于 01-18 09:59 785次阅读
    浪涌抑制器的<b class='flag-5'>基本原理</b>和种类?

    PLC远程上下载功能实现基本原理

    PLC远程上下载功能实现基本原理 首先,需要一个支持PLC远程上下载的物联网网关,该网关通常具有网口、RS485、232等接口,以连接PLC
    的头像 发表于 01-08 17:14 600次阅读

    惠斯通电桥测电阻的基本原理方法

    惠斯通电桥测电阻的基本原理方法 惠斯通电桥是一种常用的电阻测量工具,广泛应用于实验室和工业控制领域。本文将详细介绍惠斯通电桥的基本原理方法,并说明其测量电阻的优势和局限性。 一、
    的头像 发表于 12-15 10:55 1w次阅读

    无功补偿装置的基本原理及作用

    无功补偿装置的基本原理及作用
    的头像 发表于 11-27 10:46 587次阅读
    无功补偿装置的<b class='flag-5'>基本原理</b>及作用

    开关电源的基本原理与设计

    电子发烧友网站提供《开关电源的基本原理与设计.rar》资料免费下载
    发表于 11-17 09:53 3次下载
    开关电源的<b class='flag-5'>基本原理</b>与设计

    开关电源的基本原理

    电子发烧友网站提供《开关电源的基本原理.doc》资料免费下载
    发表于 11-15 11:01 1次下载
    开关电源的<b class='flag-5'>基本原理</b>

    OFDM技术基本原理介绍

    电子发烧友网站提供《OFDM技术基本原理介绍.pdf》资料免费下载
    发表于 11-10 14:50 0次下载
    OFDM技术<b class='flag-5'>基本原理</b>介绍

    IC芯片测试基本原理是什么?

    IC芯片测试基本原理是什么? IC芯片测试是指对集成电路芯片进行功能、可靠性等方面的验证和测试,以确保其正常工作和达到设计要求。IC芯片测试的基本原理是通过引入测试信号,检测和分析芯片的响应,以判断
    的头像 发表于 11-09 09:18 1911次阅读

    无功补偿的意义及基本原理

    无功补偿的意义及基本原理
    的头像 发表于 11-08 09:08 510次阅读
    无功补偿的意义及<b class='flag-5'>基本原理</b>