本示例基于北辰BCNet-CP/CJ-S的PLC總線協(xié)議分析功能，在拿不到PLC寄存器地址或點(diǎn)表數(shù)據(jù)的情況下，實(shí)現(xiàn)對HMI觸摸屏數(shù)據(jù)點(diǎn)位進(jìn)行探測，結(jié)合觸摸屏的面板信息，分析當(dāng)前PLC的重要點(diǎn)表信息。
BCNet-CP/CJ-S是一款經(jīng)濟(jì)型的以太網(wǎng)通訊處理器，是為滿足日益增多的工廠設(shè)備信息化需求（設(shè)備網(wǎng)絡(luò)監(jiān)控和生產(chǎn)管理）而設(shè)計，用于歐姆龍CP1L/CP1E/CP1H/CJ1M/CJ2M/CS1/CG1/CV/NX1P系列PLC的以太網(wǎng)數(shù)據(jù)采集，非常方便構(gòu)建生產(chǎn)管理系統(tǒng)。模塊集成WiFi功能，支持AP模式、STA模式和AP+STA模式，非常方便構(gòu)建WiFi網(wǎng)絡(luò)，直接通過WiFi進(jìn)行PLC編程、數(shù)據(jù)采集。
BCNet-CP/CJ-S采用模塊化設(shè)計，不占用PLC通訊口，即編程軟件/上位機(jī)軟件通過以太網(wǎng)對PLC數(shù)據(jù)監(jiān)控的同時，觸摸屏可以通過復(fù)用接口與PLC進(jìn)行通訊。BCNet-CP/CJ-S支持工控領(lǐng)域內(nèi)絕大多數(shù)SCADA軟件，支持歐姆龍以太網(wǎng)協(xié)議和ModbusTCP主從站通訊方式。
一、硬件連接
1、如圖所示原有系統(tǒng)為觸摸屏連接CP1H的DB9串口，現(xiàn)在不改變原有系統(tǒng)的基礎(chǔ)上，增加了BCNet-CP/CJ-S模塊，實(shí)現(xiàn)了以太網(wǎng)數(shù)據(jù)采集、PLC編程和不同PLC之間數(shù)據(jù)交換功能。
二、探測觸摸屏與PLC點(diǎn)表
1、當(dāng)前觸摸屏畫面存在4個變量，“合格品數(shù)”、“不良品數(shù)”、“總件數(shù)”和“啟動放料”，連接設(shè)備為CP1H-X40DT-D。
2、運(yùn)行“BCDeviceV1031.exe”，搜到到BCNet-CP/CJ-S模塊，點(diǎn)擊“設(shè)備運(yùn)行診斷”；
3、在設(shè)備運(yùn)行診斷中，可查閱當(dāng)前串行總線（PLC）和擴(kuò)展總線（HMI）運(yùn)行狀態(tài)，點(diǎn)擊“點(diǎn)表探測”按鈕；
4、在跳出的權(quán)限認(rèn)證窗口中輸入“BCNet888”，進(jìn)入總線分析（點(diǎn)表探測）界面，如下圖；
①由觸摸屏面板可知選擇無符號整型32位數(shù)據(jù)，提供“無符號整型32位”、“有符號整型32位”等多種解析類型，此處選擇“無符號整型32位”；
②站點(diǎn)信息提示為“HMI讀取PLC”，說明當(dāng)前觸摸屏是通過模塊進(jìn)行通訊，即通過BCNet-CP/CJ-S中轉(zhuǎn)方式進(jìn)行通訊；
③可見當(dāng)前數(shù)據(jù)流“18”、“12885”和“12903”分別對應(yīng)“DM120~121”、“DM100~101”和“DM50~51”，通過觸摸屏面板信息，可知“DM120~121”對應(yīng)“不良品數(shù)”，“DM50~51”對應(yīng)“合格品數(shù)”，“DM100~101”對應(yīng)“總件數(shù)”；
④可將當(dāng)前列表導(dǎo)出為Excel文件進(jìn)行進(jìn)一步編輯和處理；
5、對觸摸屏的“啟動放料”按鈕進(jìn)行置位操作，通過BCDevice工具可探測到當(dāng)前HMI向PLC的“CIO101.5”置位的行為，可分析出“啟動放料”對應(yīng)的點(diǎn)位為“CIO101.5”。
三、總結(jié)
通過BCNet-CP/CJ-S的PLC總線協(xié)議分析功能，可對當(dāng)前的歐姆龍PLC數(shù)據(jù)流進(jìn)行分析，探測出當(dāng)前觸摸屏的讀取行為和寫入行為，結(jié)合觸摸屏的面板信息，可得出PLC的重要點(diǎn)表信息。在PLC程序加密、觸摸屏程序加密等無法得知PLC點(diǎn)表信息的情況下，通過本模塊探測出PLC重要點(diǎn)表信息，為信息化采集方案的實(shí)施提供便捷性和經(jīng)濟(jì)性。