PLC控制代碼檢測(cè)的技術(shù)路線

（1）中間語(yǔ)言翻譯
由于工業(yè)控制器支持多種標(biāo)準(zhǔn)編程語(yǔ)言，且語(yǔ)法語(yǔ)義上都有較大差異，現(xiàn)有的模型檢測(cè)技術(shù)大都基于特定的編程語(yǔ)言，為了降低建模的復(fù)雜性，我們需要把PLC編程語(yǔ)言轉(zhuǎn)化成模型檢測(cè)器可以處理的中間語(yǔ)言。
Darvas等提出了將PLC程序的SCL語(yǔ)言轉(zhuǎn)化為基于NuSMV的中間模型方法，它是一種接近于自動(dòng)機(jī)模型的中間模型。McLaughlin等給出了將PLC的指令表IL語(yǔ)言代碼翻譯為基于Vine的中間語(yǔ)言ILIL的方法。Zonouz等通過(guò)反編譯的方法將MC7code轉(zhuǎn)化為中間語(yǔ)言ILIL，該中間語(yǔ)言ILIL同樣使用BitBlaze二進(jìn)制分析工具Vine插件來(lái)描述。
（2）　時(shí)間模型構(gòu)建
工業(yè)控制系統(tǒng)的實(shí)時(shí)性要求很高，因此時(shí)間是很重要的建模對(duì)象。寄存器（On-Delay Timer，TON）用于確保PLC中實(shí)時(shí)性屬性，TON指令為PLC的輸入信號(hào)提供延遲機(jī)制。對(duì)TON計(jì)時(shí)器建模會(huì)極大地提高建模的難度并增加檢測(cè)的時(shí)間，但不考慮時(shí)間就無(wú)法檢測(cè)出與時(shí)間相關(guān)的安全規(guī)約。因此對(duì)TON計(jì)時(shí)器的形式化驗(yàn)證成為PLC代碼形式化驗(yàn)證的瓶頸之一。
近年來(lái)也有一些對(duì)TON計(jì)時(shí)器的建模研究，Masder等早開始這方面的研究，他們將IL程序轉(zhuǎn)換為時(shí)間自動(dòng)機(jī)模型并使用自動(dòng)機(jī)和Prometa模型兩種方式對(duì)計(jì)時(shí)器建模。Willems使用時(shí)間自動(dòng)機(jī)對(duì)TON模型建模計(jì)來(lái)解決關(guān)于TON的問(wèn)題。Wan等在定理證明器Coq中針對(duì)梯形圖語(yǔ)言對(duì)TON計(jì)時(shí)器進(jìn)行形式化驗(yàn)證，但沒(méi)有給出通用模塊的PLC程序形式化描述。Sidi在定理證明器Coq中針對(duì)指令表語(yǔ)言對(duì)TON計(jì)時(shí)器進(jìn)行形式化驗(yàn)證。

鄭州繼飛機(jī)電設(shè)備有限公司專業(yè)承接：稱重配料 除塵設(shè)備  恒壓供水  加氣磚生產(chǎn)線 污水處理 沼氣太陽(yáng)能 中央空調(diào)等自動(dòng)化工程的設(shè)計(jì)、安裝、調(diào)試。

PLC中如何存儲(chǔ)大于65535的數(shù)?

計(jì)算機(jī)（包括plc和其他單片機(jī)）存儲(chǔ)數(shù)據(jù)的長(zhǎng)度與自身的架構(gòu)和設(shè)計(jì)有關(guān)，例如一般八位機(jī)的整型數(shù)據(jù)范圍是0-255，這是因?yàn)橛?jì)算機(jī)分配了1個(gè)8位字節(jié)來(lái)存儲(chǔ)的，而對(duì)于dint來(lái)說(shuō)，則用了兩個(gè)字節(jié)（double int），這個(gè)時(shí)候一個(gè)dint的范圍就被擴(kuò)展到了0-65535，這是因?yàn)閮蓚€(gè)字節(jié)被分成了高位和低位（和我們十進(jìn)制的十位和個(gè)位一樣分高低位），高位每個(gè)“1”相當(dāng)于低位“255”，因此總范圍被擴(kuò)展為255*255=65525。因?yàn)檫@種兩個(gè)字節(jié)的組合也很常見(jiàn)，因此被定義為一個(gè)word=2個(gè)字節(jié)。在一些新的計(jì)算機(jī)中，為了進(jìn)一步擴(kuò)大存儲(chǔ)，又進(jìn)一步定義了dword=2 word，來(lái)存儲(chǔ)65535*65535范圍的整數(shù)。

鄭州繼飛機(jī)電設(shè)備有限公司成套安裝調(diào)試  ,電氣控制箱安裝與配線，控制電路設(shè)計(jì),伺服電機(jī)控制及PLC編程等。

工業(yè)網(wǎng)絡(luò)中，基本是多個(gè)PLC與服務(wù)器數(shù)據(jù)傳輸，多個(gè)PLC之間沒(méi)有數(shù)據(jù)通信，對(duì)嗎？

控制網(wǎng)，由底層現(xiàn)場(chǎng)總線構(gòu)成，在該層因需要比較快速的通訊及響應(yīng)速率，往往控制器之間需要直接進(jìn)行數(shù)據(jù)交換。過(guò)程控制網(wǎng)絡(luò)（也叫生產(chǎn)網(wǎng)），控制器與服務(wù)器、站控機(jī)之間進(jìn)行數(shù)據(jù)交換，供現(xiàn)場(chǎng)操作人員直接使用監(jiān)控。應(yīng)用網(wǎng)絡(luò)（也叫管理網(wǎng)），涉及一些的身產(chǎn)管理功能工廠信息網(wǎng)，連接上游企業(yè)信息管理等數(shù)據(jù)分析功能服務(wù)。

由此可見(jiàn)，一個(gè)工業(yè)網(wǎng)絡(luò)中，存在多臺(tái)PLC控制器和服務(wù)器、站控機(jī)的情況下，要根據(jù)實(shí)際的工藝控制需求，進(jìn)行網(wǎng)絡(luò)組態(tài)。如果各個(gè)PLC控制器之間沒(méi)有數(shù)據(jù)交換需求，切各自管轄的工段沒(méi)有直接聯(lián)系的話，如題主所言，統(tǒng)一匯總到服務(wù)器即可。但是如果工段間是上下游關(guān)系，且存在連鎖邏輯和保護(hù)需求的話（如上游停泵下游關(guān)閥），那么控制器之間直接通訊是必要的。

鄭州繼飛機(jī)電設(shè)備有限公司專業(yè)承接：稱重配料 除塵設(shè)備  恒壓供水  加氣磚生產(chǎn)線 污水處理 沼氣太陽(yáng)能 中央空調(diào)等自動(dòng)化工程的設(shè)計(jì)、安裝、調(diào)試。