配套附件齐全
技术支持支持
软件类型通用
软件名称001
版本号01
版本类型5
版本语言通用
系统平台要求无
系统硬件要求无
支持用户数无限制
品牌施耐德
6RB2000-0NF01输入模块现货供应欢迎询价
。目前,该生产线已投运,生产用于所有车型(轿车)的双离合顺序传输变速箱。控制系统是基于集成以太网通讯处理器的VIPA NET CPU。
ThyssenKrupp Krause公司开发,建造,安装调试的交钥匙工程,包括应用于汽车和组件生产的组装线以及相关的检测和测试设备。标准化产品范围包括用于发动机,变速箱和车轴以及相关组件的手动,半自动和全自动装配生产线,以及相关的检测和测试设备。
VW在Baunatal -- 位于Kassel南部约10公里路程,的工厂拥有**过13000多名员工,它是VW在德国的*二大生产基地,较受关注和较具重要性的零部件供应商之一。这个在Kassel的工厂,每年为VW在全世界所有的工厂提供280万个手动和自动变速箱。在这里,欧洲的轻金属铸造厂内生产着大众所需的铝镁外壳,原部件的派送也位于这个工厂,其中有**过1700万个的原部件被分发到世界各地。
据US-CERT(美国计算机应急响应小组)SB11-360和SB12-037公告称施耐德Modicon Quantum系列PLC存在多项安全漏洞,Tofino技术总监Eric在2011年12月16日的博客中就提前发布过相关资讯,这为使用Modicon Quantum系列PLC及所有使用Modbus工业协议的用户敲响了安全防护的警钟,从伊朗Stuxnet到Duqu,越来越多的攻击破坏行为正越来越多的指向工业设备,Tofino以其*创的Modbus工业安全插件模式,为支持Modbus/TCP工业设备提供安全**。
1 安全漏洞分析
针对目前施耐德Modicon Quantum系列PLC的漏洞,大致可将分为以下两方面。
1.1 Modbus协议功能码90(0x5A)的漏洞
根据Modbus功能码定义(详见附录一),功能码90为用户保留的功能扩展编码段,而非Modbus协议常规的功能码,因此,这一漏洞是施耐德公司Modicon Quantum系列PLC所特有的,此功能码具有启停PLC设备、获取信息、图形逻辑代码上传等可能直接影响PLC正常运转的高权限行为能力,而实际应用中此功能码可能并非用户所必要。
1.2 网络端口开放漏洞
Modicon Quantum系列PLC存在多项网络端口和服务漏洞,其中包括许多与病毒常用的通讯端口,通过Telnet、FTP、Web、远程登录等手段可以导致PLC瘫痪,PLC在实际使用中可能并不需要为用户开放这些网络端口,默认开放的端口为非法攻击行为创造了环境。
2 安全漏洞防御解决方案:
通过对Modicon Quantum系列PLC存在的漏洞进行分析,我们认为可以通过如下方式防御现有的安全漏洞。
2.1 PLC Modbus协议的深度防护
Tofino工业防火墙具有深度检查和防御Modbus协议通讯的功能,它可以从Modbus的设备地址、功能码、寄存器地址等方面提供Modbus协议通讯的防护,通过白名单方式化开放允许的通讯行为,在保证PLC正常通讯的同时一切不必要的和非法的Modbus通讯请求,真正的从应用协议层面保护PLC的安全,防御Modbus协议功能码漏洞,此功能不仅可以用于Modicon Quantum系列PLC,也可以用于所有通过Modbus协议通讯的工业设备。
2.2 PLC的网络端口与服务的安全防护
Tofino防火墙在实现Modbus协议深度检查和防御的同时,还可以对PLC控制器默认开放的网络端口与服务提供安全防护,防火墙的白名单方式化开放必要的通讯端口,了Telnet、FTP、Web、远程登录等所有不必要的和非法的通讯端口,Tofino防火墙特有的IP功能,使非法攻击者根本无法扫描并攻击网络中的PLC设备,为其保护的工业设备提供了一个安全的运转环境。
2.3 隔离企业内网与控制网络
通过在企业内网(数采网)与PLC所在的控制网络之间加入Tofino工业防火墙,安全隔离控制网络的PLC设备不与外界网络通讯,防御来自外网的非法侵入。数采网络与控制网络之间往往需要进行数据通讯,一般采用的工业协议为OPC协议,OPC协基于DCOM技术,使用动态端口进行通讯,传统防火墙无法有效的从应用协议层面对OPC协议进行防护,Tofino工业防火墙恰恰具有深度检查与防护OPC通讯协议的能力,这样通过充分发挥Tofino防火墙作为边界设备的优势,能够将数采网络与控制网络安全隔离,防御外界网络对控制网络PLC设备的非法攻击。
图1 多芬诺安全防护示意图
3 应用案例展示:
目前Tofino防火墙已经被广泛的应用于工业信息网络,为用户提供了工业协议与工业网络通讯的安全防护。
案例一:Modbus协议的防护:
用户信息:石化青岛炼化分公司
应用环境:SIS仪表安全控制系统工程师站防护
防护描述:SIS系统的工程师站使用IFIX软件作为HMI平台,通过Modbus协议与SIS系统控制器进行数据通讯,通过流程图显示现场数据,为用户提供现场数据的实时信息,同时HMI软件也具备数据写入能力,通过Modbus协议可以将数据写入到控制器中。
防护架构图:
图2 工程师站防护示意图
防护策略:根据实际应用的了解发现工程师站只使用功能码01和03读取现场数据,而正常操作情况不需要通过写入功能码修改现场数据,在防火墙安全策略设置中我们化开放Modbus协议的01和03功能码及必要的地址偏移量和连续地址范围,这样在保证HMI平台正常通讯的同时也将其它所有非必要的功能码和地址段安全保护起来,如果有Modbus协议的非法操作都将被防火墙拦截。
图12 组态界面
将PM-160添加到STEP7的组态页面后,可以插入相应的数据块进行映像区地址映射。PM-160提供的数据块如下3 PM-160提供的数据块
推动需要的输入输出数据块到网关对应的槽位。如下图所示,将数据块“24Words Input,24Words Output”拖动到Profibus-DP从站地址为3的PM-160的槽位中,此时,对应的映射区地址分别为256,PLC程序需通过PIW256(PIB256)或者PQW256(PQB256)对相应的数
图14 PLC映像区起始地址(命令配置)
四、 数据读写
1、DCS读写PLC数据
DCS作为Modus主站通过PM-160读写PLC数据,使用04H功能码读数据,对应的寄存器起始地址为0H(30001H),使用10H(03H)功能码写数据,对应的寄存器起始地址为0H(40001H)。
2、PLC读写现场智能仪表数据
1) PLC读写Modbus从站设备数据
PLC通过PM-160发送Modbus主站指令读写现场串口设备数据。映像区起始地址和网关内存映射起始地址对应关系如下
图15 PLC通过PM-160读写Modbus从站设备数据地址对应关系
2) PLC读写非标串口设备数据 PLC的输入映射区前两个字节分别表示接收的串口数据长度和事务序列号,其它为接收到的数据。事务序列号变化,表示接收到了一帧新的串口数据。其中,可通过配置软件设置是否开启串口数据长度功能。PLC的输出映射区前两个字节分别表示发送的串口数据长度和事务序列号,其它为要发送的串口数据。事务序列号变化,PLC发送相应长度的串口数据。、
6RB2000-0NF01输入模块现货供应欢迎询价;
6RB2000-0NF01输入模块现货供应欢迎询价;
2.3 传感器和执行器件的配合 值式光电编码器通常安装在织机主轴快车端上,以便检测出织机控制所需的任何角度。设计时把编码器改至剪刀轴上,有效减少了编码器的震动和不必要的损坏。慢车和找纬离合器上装有二只接近开关,一只为PXsm,当慢车离合器啮合时,禁止织机启动快车;另一只为PXpf,当找纬离合器脱开时使慢车离合器啮合,在找纬过程中封锁开车按钮、慢车按钮,找断纬过程完毕后使慢车离合器脱开。织机的引纬方向有一只纬纱检测器和一只抬纬电磁铁,在运动过程中以及倒车过程中抬纬,以排除不正常引纬。 3 PLC控制 3.1 断纱检测 织机的停车位置,由MPT001-C中文人机界面上设定,PLC根据值式光电编码器的角度而实现,无须机械安装停车开关。 断经信号由经停片直接通过导线传给PLC,PLC根据用户设定的断经停车角度(MPT001-C中文人机界面上设定)和值式光电编码器的角度信号实现停车。经纱品种不同时,通过调节PLC对停经片的灵敏度,可以准确实现停车,有效提高产品质量。 纬纱信号经过处理电路分两点(断纬、重纬)进入PLC,无须选纬传感器和停车开关,PLC程序将会根据用户设定的断纬、重纬停车角度和值式光电编码器的角度信号实现停车。 3.2 编码器连接 值式光电编码器轴旋转时,产生与位置一一对应的代码(二进制、BCD码等)输出。从代码大、小的变更,即可判别正反方向和位移所处的位置,而无须判向电路。它有一个零位代码,当停电或关机后再开机重新测量时,仍可准确地读出停电或关机位置的代码,并准确地找到零位代码。一般情况下,值式编码器的测量范围为0~360度,但特殊的型号也可实现多圈测量。本编码器的出口端引出10根线,其中2根分别接24V和公共(COM)端,其余8根不同颜色的线和PLC输入端的前8个端子即(00000~00007)相连接,利用剪刀轴带动编码器所转的角度传给PLC,再由PLC传给显示屏,这样就可以通过人机界面准确把握织机的停车角度、织机的转速、纬检开始角度、纬检结束角度、经停角度、纬停开始角度等。 3.3 可编程控制器(PLC)I/O接线 PLC的主体由CPM1A(30点输入输出)和20EDT晶体管扩展模块(20点输入输出)组成,CPM1A可编程控制器有两排进口端子和两排出口端子,分为上下两层,由一根通讯线连至显示屏,以监控织机的运行情况。图3示出PLC输入/输出接线图
PLC输入点00000~00007接编码器8根输出信号线,输入点00008与纬纱检测器输出ws相连,接收纬纱检测器的给定信号,00009点和手轮保护开关hw相连。为了及时检测接近开关和找纬接近开关的工作情况,把00010和00011点分别用来反映慢车接近开关和找纬接近开关的动作情况,所以把这两点分别接至织机的慢车接近开关(sm)和找纬接近开关(pf)。慢车和找纬接近开关动作情况通过PLC传到人机界面上,维修人员可以在织机突然停止情况下及时了解织机系何种原因停机。00100点和油压信号sp相连接,当油路出现故障时,PLC接收到sp信号,显示屏上即显示油压低的警告。00101点与经停开关(js)相连,当织机在正常开车时,一旦经停开关(js)动作,织机立即停止工作。根据操作需要,利用PLC的00102点和快车按钮相连接,00103和慢车按钮相连接,00104和点动按钮相连接,00105和回转按钮相连接。晶体管扩展模块输入点00200、00201、00202分别连接正找纬、反找纬和急停按钮。这样,横档操作面板上所有按钮都通过PLC控制织机运动。扩展模块输入点00203、00204、00205分别连至人机界面上的运行编程、上移纬和下移纬按钮,便于操作人员把所要设定的工艺参数通过人机界面输入到PLC中。扩展输入点00206与维修开关相连接,可以在维修时关闭PLC的动作,确保维修安全。扩展输入点00207~00209与班次组合按钮相连,方便统计每班组织机运行和生产情况。
置身于这座世界的单体航站楼里,是否唤醒了您记忆深处在行李转盘处翘首以待的欠佳体验?然而这一次,您完全不必担心。因为大兴机场拥有世界上规模宏大、智能先进的行李处理系统,让托运行李尽在掌握中。
作为的致力于自动化与信息化的公司之一,罗克韦尔自动化为这条机场行李大动脉提供从SCADA平台到控制器,再到马达驱动变频的全系列产品,确保其能够满足安全、节能、环保、的行李传输需求。
快、准、稳
要确保旅客及时、准确地拿到自己的行李这一目标,考验的正是行李处理系统的性能。
民航局*二研究所(以下简称“民航二所”)下属单位民航成都物流技术有限公司打破垄断,研发出了一套具有自主知识产权的高速行李处理系统。为了实现行李处理的“快、准、稳”,他选择了和罗克韦尔自动化携手共进。
“整套行李处理系统全长32公里,包含266套值机线,2697台输送机,6套翻盘分拣系统,61套转盘等设备以及1套具有完全自主知识产权的控制及信息管理系统。”民航成都物流技术有限公司总工程师王福文刚回忆起项目建设的全过程,不由感慨到,“为了确保每让行李尽在掌握中罗克韦尔自动化全套电气自动化解决方案在大兴机场行李处理系统的应用年4500**次的出行,大兴机场要求高峰小时行李处理量约为15000件。也就是说,行李会以每秒0.75~1.25米的速度被传输。”要在如此高速的运动状态下将行李轻缓、准确、安全地输送到正确的目标位置,其控制难度可想而知。
罗克韦尔自动化从客户的实际需求出发,为整套行李处理控制系统配置**过50套ControlLogix1756 PLC控制器,就地安装**过4000台ArmorStart电机驱动器和PowerFlex变频器,采用EtherNet/IP网络、DeviceNet网络和远程IO系统。高性能的ControlLogix 1756 PLC处理器和工业以太网为提高行李处理系统的效率提供了有力的帮助,实现了行李传输的“快”节奏。
TEXAS INSTRUMENTS PLC 505-7201 NSFP 5057201
SQUARE D 8538-SEG13-V02S NSFP 8538SEG13V02S
TEXAS INSTRUMENTS PLC 505-6308 NSPP 5056308
ASEA BROWN BOVERI 5712289-A USPP 5712289A
TEXAS INSTRUMENTS PLC 2587695-8014 NSFP 25876958014
TEXAS INSTRUMENTS PLC 530C-6202 NSFP 530C6202
TEXAS INSTRUMENTS PLC 2497302 USPP 2497302
TEXAS INSTRUMENTS PLC 505-4408 NSFP 5054408
Panasonic AC Servo Motor MDMS022C2D1S Free Ship
Panasonic MSD021A1XX AC servo driver
SONICS & MATERIALS VC-130S USPP VC130S
Panasonic/Nais AC Servo Motor MDME502GCG NIB!
Panasonic AC Servo Motor MDMS022C2D1S Free Ship
SIEMENS TI PLC CONTROL MODULE 6ES52524DB11 BRAND NEW S5
Texas Instruments 46191 PC Board
ASEA BROWN BOVERI 57520001-EV/9 USPP 57520001EV9
TEXAS INSTRUMENTS 5TI-1034-1 USED SEQUENCER MODULE 5TI10341
TEXAS INSTRUMENTS PLC 505-2556 USPP 5052556
SAJF// PANASONIC MSD043A1XX AC SERVO DRIVE USED
TI Siemens CTi 500-2151-A 5002151 Power Supply 2151A PLC
BARBER COLMAN A-60010-708 USPP A60010708
MITSUBISHI A1-71SHCPU USPP A171SHCPU
GE FANUC 44A391712-G02 USPP 44A391712G02
SAJF// PANASONIC AMKB100B10LAK AC SERVO MOTOR GEAR REDUCTION DRIVE USED
Panasonic MSMA042A3C AC Servo Motor NIB
Panasonic AC SERVO MOTOR MSMA082A1G USED AND GOOD IN CONDITION
TEXAS INSTRUMENTS PLC 944935-8001 USPP 9449358001
YASKAWA ELECTRIC SGDA-08VS USPP SGDA08VS
PANASONIC SERVO MOTOR MDM202A1G
FISHER ROSEMOUNT 657-ES USPP 657ES
TEXAS INSTRUMENTS 505-7354 USPP 5057354
ASEA BROWN BOVERI 48990001-FK USPP 48990001FK
ALLEN BRADLEY 1770-SB USPP 1770SB
ALLEN BRADLEY 2094-BL75S USPP 2094BL75S
SIEMENS 6SE3-216-8CB40 NSFP 6SE32168CB40
ASEA BROWN BOVERI ACH501-015-2-00P2 USPP ACH501015200P2
Perceptron 495-0092 PC Board VMEgrapher VGA Graphics
TEXAS INSTRUMENTS PLC 5TI-1013 USPP 5TI1013
Panasonic AC Servo Driver MDDDT3530003 Free Ship
TEXAS INSTRUMENTS PLC 305-03DM USPP 30503DM
MITSUBISHI FR-A540-3.7K-NA USPP FRA54037KNA
CEGELEC MLO USPP MLO
TEXAS INSTRUMENTS PLC 305-01AD USPP 30501AD
SANYO DENKI RS1L03AZ082 USPP RS1L03AZ082
TEXAS INSTRUMENTS PLC 128-1111 USPP 1281111
ORMEC SACS19E/101B USPP SACS19E101B
ALLEN BRADLEY 1326AB-B410G-S2L NSFP 1326ABB410GS2L
ASEA BROWN BOVERI HIEE300025R0002 NSFP HIEE300025R0002
BAUMANN 54R-25000 NSFP 54R25000
YASKAWA ELECTRIC SGMD-40A6ABS USPP SGMD40A6ABS
ALLEN BRADLEY 1774-LA2 NSFP 1774LA2
PANASONIC MSM041A2U SERVO MOTOR 400W Matsushita FreShip
Texas Instruments 7MT300
Texas Instruments 520C-1102 Series 500 Controller
CUTLER HAMMER FW3200JL NSFP FW3200JL
PILZ 301060 NSFP 301060
http://fzjfx0005.b2b168.com