引言

可編程控制器在PLC長期的使用過程中也逐漸暴露出了諸如開出回路簡單;通信擴展能力差;梯形圖語言編程煩瑣;調試不夠方便等技術局限。伴隨著計算機技術、信息技術及工業控制技術的飛速發展，對PLC的發展提出了更高要求，主要體現在：需要更高功能、更快速度、更大容量的PLC產品，以完成大型的控制項目和實現網絡化及更強的通訊能力;要求控制更加可靠，性能更加穩定;要求提供多樣化的更方便的編程語言等。

為此，南京南瑞自動控制有限公司研制出新一代MB系列智能可編程控制器，它繼承了傳統PLC的優點，又彌補了傳統PLC的技術薄弱環節，是對傳統PLC功能的極大提升。該產品集智能、可靠、開放、靈活于一身，適合多種復雜控制領域的應用。

1 MB系列智能可編程控制器設計

1.1 MB系列智能可編程控制器結構

MB系列智能可編程控制器采用LAN/FieldBus系統體系結構，提供標準的以太網接口完成與上位機系統的通信。主控模件與智能I/O模件之間采用現場總線CAN作為內部總線及擴展總線，現場總線特有的高可靠性和對現場環境的適應能力，使得MB系列智能可編程控制器系統配置的靈活性和可靠性大大提高。圖1為雙主控熱備冗余模式下的體系結構。

圖1 MB系列智能可編程控制器體系結構

在Intel x86硬件平臺上，應用WindRiver公司的Tornado集成開發環境，實現基于VxWorks的可編程控制器。

1.2 MB系列智能可編程控制器特點

（1） 高性能的主控模件：高檔的軟硬件配置使得主控模件具有強大的數據處理能力、運算能力以及通訊處理能力;

（2） 開放的標準的以太網通信接口：對外提供10/100M以太網接口，支持Modbus/TCP協議，可與上位機及各種監控軟件互連;

（3） 先進的現場總線網絡：采用現場總線CAN網，具有通訊速率快、抗干擾能力強、成本低、結構簡單、擴展靈活、實時性好等特點，為系統擴展及遠程控制提供了方便;

（4） 強大的串口通訊功能：提供了串口通訊模件，可自由配置，可方便地與其他智能設備通訊;

（5） 高可靠的熱備冗余方案：支持雙CPU、雙以太網、雙電源的熱備冗余方案，自動實時備份數據;

（6） MB系列不同型號PLC之間方便靈活的互連：可實現不同PLC之間的無縫連接，無需任何擴展模件，節省系統成本;

（7） 全智能I/O設計和一系列安全性、可靠性設計為系統的安全可靠運行提供了保障：開關量輸入模件的光電隔離和軟件濾波功能;開關量輸出模件的反讀、校核及執行繼電器的聯合控制確保在任何情況下不會發生誤動;溫度量輸入模件先進的每路獨立橫流源設計大大提高了采集速度和抗干擾性;模擬量輸入模件飛度電容的設計方法保證了內部電路和外界干擾的絕對隔離，大大提高了采集精度，最大限度地降低了模擬量漂移;

（8） 界面友好、使用簡單的編程軟件

靈活的梯形圖編程語言及更多更豐富的梯形功能模塊;全漢化的梯形圖設計大大提高了梯形圖程序的可讀性;直觀的可視化流程圖編程語言，使復雜控制流程的實現變得非常簡單;模塊化程序結構，程序之間可相互調用;支持遠程編程和調試;

（9） 直接的GPS同步時鐘接口

直接提供GPS同步時鐘接口，無需編程及設置，硬件對時可達模件級，SOE事件信息更加精確、可靠;

（10） 方便實用的現地人機接口

提供了與觸摸屏的串行通訊接口，支持Modbus通訊協議，可與多種觸摸屏直接連接，無需增加輔助設備，也無需編寫通訊驅動程序。

1.3 操作系統和開發環境

為保證軟件的可靠性和發揮裝置的實時性能，項目采用了國際上最廣泛使用的32位實時操作系統VxWorks。VxWorks是專門為嵌入式微處理器而設計的模塊化、高性能、實時的操作系統。VxWorks是目前世界上用戶數量最大的實時操作系統，具有豐富的應用軟件支持、良好的技術服務、可伸縮性、可裁減性和可靠的系統穩定性。VxWorks的開放式結構和對工業標準的支持使開發者只需做最少的工作即可設計有效的適合于不同用戶要求的實時操作系統。

VxWorks的開發環境是WindRiver（風河）公司提供的Tornado。Tornado采用主機-目標機開發方式，主機系統采用運行Windows2000/NT的工作站或PC，VxWorks則運行在x86等目標處理器上。Tornado提供了友好的可視化開發界面、交叉編譯環境、源碼級調試工具、目標機命令解釋器和目標機狀態監視器等多種應用工具，為應用軟件開發提供了一個高效而可靠的平臺。

2 關鍵技術

MB系列智能可編程控制器的軟件設計，關鍵是軟件實時性的保證，其中包括任務的劃分、任務間通信機制的選擇、中斷處理程序、網絡通信程序和串行口通信程序的編寫等關鍵技術。

2.1 任務劃分

嵌入式實時系統中，任務的合理劃分對系統的實時性至關重要。進行任務劃分時，首先要分析數據流程圖中數據的轉換，確定哪些數據轉換可以并行執行，哪些必須順序執行。決定應用系統任務劃分的最主要的因素是系統所實現的功能之間的異步關系，具體可以從I/O功能和系統內部功能兩個方面來考慮。

VxWorks的實時內核Wind默認采用了基于任務優先級的搶占式調度算法，同時，也支持輪轉調度算法。Wind內核有256個優先級，編號0～255，優先級0最高，255最低。任務的創建使用taskSpawn（）函數來實現。

MBPLC根據功能和優先級劃分為以下若干任務：

（1） 主任務：主任務負責硬件初始化、數據庫初始化、梯形初始化、流程初始化、網絡初始化等工作，并根據數據庫的定義創建相應的任務;

（2） CAN1任務：CAN1任務主要完成CAN1網驅動、與I/O模件交換信文等功能，它既可以向I/O模件下發加載、設值、設時、查詢等信文，又能接收I/O模件上送的測值、事件等信文，并對數據庫進行相應的處理;

（3） 以太網任務：以太網任務主要完成以太網驅動、信文收發等功能，實現PLC與上位機的數據和控制命令的傳遞，支持標準MODBUS/TCP協議;

（4） CAN2任務：CAN2任務主要完成CAN2網驅動、與外部設備（如通訊裝置、保護裝置、勵磁裝置、調速器等等）的信息和控制命令的傳遞功能。只要外部設備支持CAN接口，就很容易接入PLC中;

（5） 流程任務：流程任務提供了獨特的順序控制流程執行方法，將MBPro編程軟件產生的匯編代碼進行執行，通過訪問數據庫得到數據，描述一定的判斷和閉鎖條件，產生相應的動作，并將運算結果寫至數據庫中，同時還可將實時執行的各種信息反饋到調試機，以便監視流程的執行情況。流程圖是順序執行的，適于順控操作，如機組正常開停機控制、緊急停機控制等;

（6） 梯形任務：梯形任務提供了梯形圖執行方法，將MBPro編程軟件產生的匯編代碼進行執行，通過訪問數據庫得到數據，實現一定的判斷和閉鎖條件，產生相應的動作，并將運算結果寫至數據庫中，同時還可將實時執行的各種信息反饋到調試機，以便監視梯形的執行情況。梯形圖是循環掃描的，適于邏輯控制及狀態控制，可用于主程序、通訊、數據處理、控制啟動，如機組狀態判斷等;

（7） 調節任務：調節任務負責對機組有功、無功進行PID閉環調節，可進行負荷增減、調節投退、調節條件限制、調節增減限制、調節超時判斷、調節速度限制等;

（8） 時鐘任務：時鐘任務管理PLC時鐘，處理分同步信號，并定時進行一些硬件操作，如點運行燈;

（9） 自檢任務：自檢任務自動診斷各類任務、設備的運行情況并進行報警。當PLC因某種干擾或硬件故障等原因發生運行紊亂或死機時，Watchdog能產生自恢復信號，使PLC自動重新恢復運行;

（10） 調試任務：調試任務通過以太網與調試機通訊，負責與編程軟件MBPro交換信息，包括上送實時數據、SOE事件、流程報警信息等，并可修改數據庫、梯形圖及流程圖，進行對時、復位、主從切換等操作;

（11） 雙機任務：雙機任務實現主從機的自動、手動切換，并能通過內部高速網備份對側重要數據。當主機的某些重要設備或任務出現故障時，從機能自動升為主機;

（12） 顯示任務：顯示任務通過串口與智能型液晶顯示觸摸屏通訊，完成當地數據顯示和操作功能，包括顯示測點信息、事故一覽表、光字、模件狀態等，并能發出控制命令、設置定值、整定參數等;

（13） 串口任務：串口任務完成與外部設備通訊功能，實現與外部設備的數據和命令的交換，如GPS、溫度巡檢裝置、交流采集裝置等等。支持Modbus標準規約，必要時可根據需要編程實現特殊規約。

2.2 任務間通信

任務間通信機制是多任務間相互同步和通信，以協調各自活動的主要手段。VxWorks提供的任務間通信手段按其速度由快到慢依次是信號量、消息隊列、管道和套接字。常用的通信機制是信號量和消息隊列，套接字（Socket）用于網絡編程。

（1） 信號量

信號量是實現任務互斥、同步操作的主要機制，VxWorks提供的信號量經過了高度優化，在所有任務間通信機制中，速度最快。對于互斥，信號量可以上鎖對共享資源的訪問，并且比禁止中斷或禁止搶占提供更精確的互斥粒度。對于同步，信號量可以協調外部事件與任務的執行。

MBPLC使用二進制信號量來解決多個任務讀寫數據的互斥問題，使用計數器信號量來解決定時器計數問題;

（2） 消息隊列

消息隊列是VxWorks提供的單CPU中任務間通信的主要機制。消息隊列允許以FIFO或基于優先級方式排隊消息，消息的數目可變，消息的長度可變。任何任務都可以向消息隊列發送消息，也可以從消息隊列接收消息。多個任務允許從一個消息隊列收發消息。但是，兩個任務間的雙向通信通常需要兩個消息隊列，各自用于一個方向。

MBPLC使用消息隊列來實現任務間的數據交換。首先調用msgQCreate（）函數創建消息隊列，再用msgQSend（）和msgQReceive（）函數發送和接受消息，最后調用msgQDelete（）函數中止消息隊列。

2.3 中斷處理程序

中斷處理程序是實時系統的重要組成部分。系統通過中斷機制了解外部世界，并對外部事件作出響應。實時系統的反應取決于系統對于中斷的響應速度和中斷處理程序的處理速度。由于在很短的時間內，可能產生很多中斷，高優先級的中斷將阻塞低優先級的中斷，因此，必須使中斷處理程序的處理時間最短。

MBPLC的中斷包括秒中斷、分同步中斷、CAN網中斷以及BSP級的以太網中斷、硬盤中斷等等。下面以秒中斷（中斷級別為5）為例說明中斷的使用方法：

ntConnect（INUM_TO_IVEC（INT_VEC_GET（5））， SECISR， 0）;

sysIntEnablePIC（5）;

這兩個函數用于將中斷處理程序SECISR（）與秒中斷相關聯，存放于中斷向量表的對應表項中，當秒中斷事件出現時，VxWorks內核將調用中斷處理程序。這時可利用中斷處理程序釋放一個信號量（通過semGive（）函數），通過該信號量驅動相應的數據處理模塊（通過sem- Take（）函數），從而實現實時操作。

此外，我們還使用intLock（）函數和intUnlock（）函數來設置中斷屏蔽，用以保證受保護的代碼在執行過程中不受中斷的干擾。

2.4 網絡通信

網絡通信一般可通過套接口（socket）實現。Vx- Works提供了標準的BSD socket調用，具有兩種類型：Stream socket（全雙工流類型）、Datagram socket（數據報類型）。前者支持TCP協議，后者支持UDP協議。任何一個任務都可以打開一或多個socket，其它任務的socket可與之連接。

客戶端程序首先調用socket（）函數產生用于與各分系統連接的套接字，然后初始化一個套接口結構體，為其賦上服務端的IP地址和端口號，并將其作為函數connect（）的參數，調用connect（）函數主動去連接服務器端。連接成功后，用send（）和recv（）函數讀寫數據，直到全部數據都交換完，再用close（）函數關閉套接口。

服務器端也先用socket（）函數建立套接口，再調用bind（）函數將自身IP和端口號綁定，以保證客戶端正確識別，然后用listen（）函數指明已準備好接受來自客戶端的連接，又用accpet（）函數接受一個連接請求，接受后用send（）和recv（）函數來傳輸數據，直到全部數據都交換完，再用close（）函數關閉套接口。為了確保服務器能夠實時接收客戶端的數據，當服務端與客戶端建立連接之后，必須嵌入循環，利用recv（）函數不斷等待客戶數據。同時客戶端每次發送數據之后也應等待服務端回復，建立握手機制。

2.5 串行口通信

在VxWorks中，將I/O系統設計成為任何類型的設備，提供一個簡單、統一、獨立于設備的接口，任何對于串行口的操作仍然可以視為對一個文件的操作，而不必了解關于設備或程序驅動實現的細節。在使用串口之前利用open（）打開相應串口，再用ioctl（）設置波特率、數據位、停止位、奇偶校驗等屬性，然后依據串口打開時的讀寫標志，調用函數write（）、read（）對串口進行只讀操作、只寫操作或同時進行讀寫操作，最后用close（）關閉串口。

對于串口通信，仍然要關心數據接收的實時性?？刹捎弥袛喾绞剑肰xWorks提供的select（）函數的事件觸發機制，將讀串口的任務阻塞使其一直等待數據，當有數據來到的時候該任務會立刻自動響應，提高系統的實時性。

結束語

嵌入式實時操作系統VxWorks及其開發環境的引入，大大簡化了可編程控制器軟件設計的復雜性，縮短了開發周期，提高了產品的實時性和可靠性。因此，VxWorks RTOS在MB系列智能可編程控制器中的應用是成功的。MB系列智能可編程控制器作為新一代的PLC產品，相信能在電力、化工、工業過程控制、城市及樓宇自動化等各種復雜控制領域發揮更大的優勢，使這些行業的自動化水平得到更大的提高。