Software 2.0

用开源软件模拟工业控制系统

admin -

工业控制系统（ICS） 的世界——工厂、电网和水处理厂背后的数字大脑——令人着迷，但常常让热切的学习者感到难以触及。无论你是学生、转行者，还是想了解运营技术（OT）核心的网络安全专业人士，根本挑战始终如一：当你无法接触一座价值数百万美元的真实工厂时，你该如何开始学习？

你可以阅读无数关于可编程逻辑控制器（PLC）、SCADA系统和工业网络协议的书籍文章，但真正的理解只有在理论与实践结合时才会发生。你需要一个安全、快速，且最重要的是免费的环境来随意折腾而不必承担后果。

这就是模拟技术的威力所在。使用一套现代化的开源和专有工具，我们可以构建一个完整的、功能性的虚拟工厂来模拟真实场景。这种方法不仅是最安全、最便宜的学习方式，而且可以说是最好的。在本文中，我将带你使用 Factory I/O、OpenPLC 和 Fuxa 搭建一个简单的传送带场景，证明从零知识到控制一个完全仿真的工业过程比你想象的要简单。

1、场景

为了展示我们虚拟工厂的全部功能，我们将处理一个经典而基础的自动化项目：受控传送带。

以下是我们需要使用 OpenPLC 实现的简单但关键的逻辑：

  1. 一个箱子沿主传送带移动。
  2. 在传送带末端，一个传感器（我们的虚拟输入）检测到箱子的存在。
  3. 关键点：一旦检测到箱子，PLC 必须自动关闭传送带。自动化达成！

但如果技术人员需要手动调整生产线或绕过安全停止呢？

  • 我们将包含一个紧急超驰按钮。
  • 当此按钮被按下时，它必须绕过传感器的自动停止，使传送带继续运行——即使箱子已经到达或通过检测点。

这个直接的场景迫使我们在同一个项目中同时使用基本控制逻辑（启动/停止）和安全/超驰逻辑（手动绕过），为我们提供了完美的实际训练场！

2、技术栈

我们将使用以下组件：

  • Factory I/O = 物理工厂（实际的机械、传感器和执行器——在此场景中为虚拟化版本）。
  • OpenPLC Runtime = 可编程逻辑控制器（PLC）（根据传感器信号决定何时打开或关闭传送带的程序）。
  • OpenPLC Editor = 编写 PLC 代码的工具
  • FUXA = SCADA/HMI（供操作人员监控系统状态和发出启动/停止命令的图形仪表盘）。

3、Factory IO

按照以下快速步骤启动我们的物理模拟：

  1. 获取 Factory I/O：从这里下载 Factory I/O。他们通常提供慷慨的30天试用期，让你有充足的时间掌握这个项目。
  2. 加载场景：打开名为 "Simple A to B" 的现有场景。该场景已包含我们的关键组件：传送带和必要的传感器。
  3. 激活 Modbus TCP 服务器：进入场景中的 Drivers 菜单。在此处，我们需要将 Factory I/O 配置为 Modbus TCP 服务器（运行在默认端口 502 上）。配置完成后，启动服务器，使虚拟传感器和执行器可被 OpenPLC 访问。

完成后，我们的虚拟硬件即已启动并准备接收来自 PLC 的命令！

4、OpenPLC Editor

现在进入我们系统的核心：PLC 编程本身。

  • 在 OpenPLC Editor 中创建一个新项目，明确选择使用强大的 结构化文本（ST）语言。
  • 按下方图片所示插入代码。
  • 保存并导出为 openplc 代码（.st 文件）。

5、OpenPLC Runtime

逻辑编写完成后，将其加载到虚拟 PLC 并连接到模拟工厂车间：

  • 访问控制台：打开浏览器，导航到 OpenPLC Runtime 的 Web 控制台（通常在 8080 端口访问）。登录以获取控制权。
  • 上传程序：使用控制台上传上一步从 OpenPLC Editor 导出的 .st 程序。
  • 连接到 Factory I/O：关键步骤——你必须在 Runtime 配置中将 Factory I/O 添加为从站设备。这需要使用我们之前设置的 Modbus 连接。
  • 启动控制：点击 Start PLC 按钮。你的虚拟控制器现在已在线，正在执行逻辑并与传送带模拟积极通信！

6、FUXA

最后，我们需要一个图形界面（HMI），以便操作人员监控系统并发送命令。FUXA 使这变得异常简单：

  • 启动仪表盘项目：启动 Fuxa 并创建一个新项目。
  • 建立数据链接：首要任务是连接。设置一个新的 Modbus 连接，直接指向正在运行的 OpenPLC Runtime（使用指定的 501 端口）。这将你的 SCADA 界面连接到实时的 PLC 数据。
  • 映射 I/O 标签：在项目中创建与传送带状态、传感器和超驰按钮对应的组件（标签）。确保这些标签配置为从 OpenPLC 中的相应寄存器读取数据（如状态）和写入数据（如超驰命令）。根据我的经验，这是最难的部分！我尝试了很多次才搞定地址映射。
  • 设计用户界面：使用可视化编辑器，快速拖放元素来创建功能完善且美观的 UI——按钮、指示灯和传送带状态的可视化表示。
  • 上线运行！保存你的工作，导航到 Home 视图，打开 HMI 仪表盘。是时候测试你的功能完整的工业控制系统了！

恭喜！如果所有连接都正确建立，你的虚拟工厂现在已经启动并按照预期精确响应。你已经完成了闭环：Fuxa 仪表盘就是你的指挥中心，允许你监控和发送命令，这些命令由 OpenPLC 执行，并立即在 Factory I/O 的物理模拟中体现。这是理论知识转化为实际控制的有形证明。

7、结束语

我鼓励你调整逻辑、引入新的传感器，甚至尝试模拟故障来进一步拓展你的知识！

原文链接：From Zero to Conveyor Belt: Simulating Industrial Control Systems Without a Real Factory

汇智网翻译整理，转载请标明出处