PLC硬件系统架构详解

1. CPU模块 (中央处理单元)

功能定义：PLC的“大脑”，负责执行用户程序、处理数据、协调系统内各模块工作，并做出逻辑判断和控制决策。

主要构成：

• 微处理器 (MPU): 执行算术与逻辑运算。常见有8位、16位、32位，高性能PLC使用多核或多CPU。
• 存储器 (Memory):
  • 系统ROM: 存放固件、操作系统。
  • 用户RAM: 存放用户程序、数据（易失性，需电池备份）。
  • 非易失性存储器 (Flash): 永久存储用户程序和重要参数。
• 实时时钟 (RTC): 为时间戳、定时任务提供基准。
• 通信接口: 集成编程口（如RS-232、USB）、以太网口等。

典型故障代码示例 (ST语言风格):

// CPU 状态诊断程序片段
IF NOT CPU_OK THEN
    CASE CPU_ERROR_CODE OF
        16#0001: Alarm_Text := '系统存储器校验错误';
        16#0002: Alarm_Text := '看门狗超时';
        16#0003: Alarm_Text := '电池电压低';
        16#0004: Alarm_Text := '固件校验失败';
        ELSE
            Alarm_Text := '未知CPU故障';
    END_CASE;
    FAULT_LED := TRUE;
    // 触发安全停机序列
    Execute_Safe_Shutdown();
END_IF;

2. 电源模块 (PS)

功能定义：为PLC系统所有模块提供稳定、隔离的直流工作电源（通常是+24VDC、+5VDC、±15VDC等），是系统稳定运行的基石。

I/O模块寻址示例 (梯形图逻辑):

// 假设一个16点DI模块起始地址为 I0.0，一个16点DO模块起始地址为 Q0.0
// 一个模拟量输入通道地址为 AIW10
NETWORK 1
LD   I0.0        // 读取第一个输入点（急停按钮常闭）
ANDN I0.1        // 且第二个输入点（安全门开关）未触发
=    Q0.0        // 输出到第一个输出点（主接触器）

NETWORK 2
MOVR AIW10, VD100 // 将模拟量输入值（温度，0-27648对应0-100.0℃）移至实数寄存器
DIVR 27648.0, VD100 // 标准化
MULR 100.0, VD100   // 转换为实际温度值
GR   VD100, 80.0    // 比较温度是否大于80℃
=    Q0.1           // 超温报警输出

5. 通信模块

功能定义：扩展PLC的联网能力，实现与上位机（SCADA/HMI）、其他PLC、驱动器、智能仪表及工厂级网络的数据交换。

6. 特殊功能模块

功能定义：为满足特定复杂控制需求而设计，分担CPU的专项处理负荷。

• 高速计数模块 (HSC): 处理来自编码器、光栅尺的高频脉冲信号（可达MHz级），用于精确定位、测速。
• 运动控制模块: 控制伺服电机、步进电机，实现多轴插补、电子凸轮等复杂轨迹。
• PID控制模块: 提供独立的PID回路控制，适用于温度、压力、流量等过程变量的快速闭环调节。
• 称重模块: 直接连接称重传感器，进行高精度重量测量与处理。
• 安全模块 (F-DI/F-DO): 通过安全电路（如双通道）处理安全信号（急停、安全光幕），符合SIL3/PLe等级。