欧陆2604仪表故障

hongqk · 发表于 2014-10-10 22:27:43

欧陆2604仪表一般都非常稳定，但这一回却出一个非常奇怪的故障，加热程序在正常自动运行，但炉内的温度却没有正常升温，检查主加热回路正常，是仪表的功率输出为零。
切换到手动，手动调节输出功率，居然不能调，也就是无论怎么按向上键，功率输出还是为零。
进入到config级别，检查PID的各PID段输出限幅，参数正常，检查output的输出限幅，参数正常。
再检查输出模块参数，发现模块的输出地址丢失，4～20mA的输出对应0～100%的关系也变成了0～1。
复制L1.Ch1 OP的地址13到模块1的通道连线位置，将Eng Value Hi的值设为100。
退出config到Level1，重启仪表工作恢复正常。

Jasen · 发表于 2014-10-10 23:03:07

是控制回路到输出模块的连线断了？

hongqk · 发表于 2014-10-10 23:49:13

Jasen 发表于 2014-10-10 23:03
是控制回路到输出模块的连线断了？

上一炉生产还是好好的，仪表实参数然数据丢失了。
可以确定不有人修改过参数，配置级别没有其他人知道密码。
唯一有问题的地方是仪表使用时间太长，按键有接触不良，复位不好问题，难道就因为面板的按键能将内部的参数清除？
当一直按信翻页键，启动电源后会出现错误的代码而不能启动。

qibao9891 · 发表于 2014-10-11 01:13:34

本帖最后由 qibao9891 于 2014-10-11 01:17 编辑

这个恐怕要拿到寄存器表和源程序仔细分析才行。
如果排除人为因素外，也就只能从程序上找找。
先在寄存器表上查故障寄存器地址相邻的寄存器；然后到程序里找涉及相邻寄存器的运算程序段；然后判断在某种情况下，该运算程序发生溢出的可能性。

能拿到说明书就不错了，所以，瞎扯。

hongqk · 发表于 2014-10-11 07:32:24

qibao9891 发表于 2014-10-11 01:13
这个恐怕要拿到寄存器表和源程序仔细分析才行。
如果排除人为因素外，也就只能从程序上找找。
先在寄存器表 ...

说明书是有的，这块表用的时间比较长，内部的参数几乎都记得，只是找到了问题的地方，但不明白的是为什么出这样的故障，大概一年多时间就会出这样的一次故障。
我总结出来一个原则就是：没有找到原因的故障，那故障就一定还会出现，只是你不知道什么时候来而已，还好这种故障只是不加热，不会造什么产品和设备的损坏，等故障出来再响应也是可以接受的。

cnszgong · 发表于 2014-10-11 09:53:53

这有点像一次Demig表的故障，运行程序，仪表显示加热输出功率100。但就是不升温，检查Demig加热输出模块，确实无输出。更换模块就好了。

hongqk · 发表于 2014-10-11 10:40:43

cnszgong 发表于 2014-10-11 09:53
这有点像一次Demig表的故障，运行程序，仪表显示加热输出功率100。但就是不升温，检查Demig加热输出模块， ...

欧陆是没有输出，硬件没有故障，内部的连线断了造成。

wanggong · 发表于 2014-10-11 13:20:37

2604不熟悉，老厂有，接触少。3208，3504用的多，未曾出现过这种现象。
现在接触的是日本岛电的，配正泰中自，西门子PLC，有一个点位与其它十一个点位有差异，也是不解中，慢慢一个个来排除吧！

wanggong · 发表于 2014-10-11 13:23:30

hongqk 发表于 2014-10-11 10:40
欧陆是没有输出，硬件没有故障，内部的连线断了造成。

内部连线断了，怎么修改设置，重启就可以了？

hongqk · 发表于 2014-10-11 23:50:50

wanggong 发表于 2014-10-11 13:23
内部连线断了，怎么修改设置，重启就可以了？

这个内部的连线是软连线，比如模块1的输出量是多少，来源于LP1的output值，将这个值的地址13号赋给模块1就可以了，光重启是解决不了问题的。

qibao9891 · 发表于 2014-10-12 09:03:09

以下是本人虚构的玄幻小说中的部分章节，发在此地供大家娱乐，切勿当真。

假定D4000，D4001，D4002是三个16位的断电保持寄存器。
D4000记载开机次数，每次机器上电时，都自动加一。用来给检修提供一个时间参照。
D4001为输出上限设定值百分比，默认为100。
D4002为输出下限设定值百分比，默认为0。

当累计开机次数为65535次时，寄存器D4000记录数值为65535。
由于16位的寄存器，最大只能记录到65535。此时关机后开机，D4000继续加一，将会发生溢出。
溢出后D4000的值为0。溢出的那一位系统会自动转到D4001储存，结果D4001的值由原来的100变成1。

很多年前，在工控网曾经看到有人将此溢出方式，稍微改动一下做成一个催费陷阱。
他的D4000不是加1，而是每次开机都执行D4000=D4000+D4004。其中D4004寄存器事先赋值成6000。
这样的话，开机十次是没有问题的。开机第十一次，就发生溢出了。类似的D4001被溢出位占据，从原来的100变成1。
机器也因为这样而发生故障，编程者可以借此收回尾款。当收回尾款后，编程者将D4004的内容设置为0，这个故障将不会再发生。
由于比较隐蔽，即使是将程序破解，查找这样的故障也很困难。

类似的溢出还有很多，乘法的、除法的。在某些系统里除法的余数溢出有可能会占到4个字的空间。
在本例中，如果将受溢出影响的D4001寄存器中的数据，换成指针类型的。那样就会通过溢出改变程序的执行流程。那样可以通过特定数值的加减乘除，来控制程序的跳转。

hongqk · 发表于 2014-10-12 18:59:32

阿豹解释了很多做设备厂商的做法，以此来保护制造厂商的利益，也是不得以而为之。

qibao9891 · 发表于 2014-10-15 11:58:37

有些是为了保护合法利益，不得已而为之。
有些则是为了另外一些原因。比如以前手机没有收费陷阱的时候，某些手机制造商会在软件内设计一个定时程序，逐渐将通话音量和铃声音量衰减。这样手机用过一段时间，因为音量太小就要报废，重新换新机。

hongqk · 发表于 2014-10-15 13:20:18

qibao9891 发表于 2014-10-15 11:58
有些是为了保护合法利益，不得已而为之。
有些则是为了另外一些原因。比如以前手机没有收费陷阱的时候，某 ...

热处理设备属于自由竞争行业，大家都是要靠产品质量和服务来赢得客户，如果靠这样的手段来获得利益最终会被客户所抛弃。

bota · 发表于 2014-11-12 21:41:02

hongqk 发表于 2014-10-15 13:20
热处理设备属于自由竞争行业，大家都是要靠产品质量和服务来赢得客户，如果靠这样的手段来获得利益最终会 ...

如果是催款的话那还无可厚非，要是立名目收维护费那就真心礼义廉了

hongqk · 发表于 2014-11-13 08:53:06

bota 发表于 2014-11-12 21:41
如果是催款的话那还无可厚非，要是立名目收维护费那就真心礼义廉了

只有店大欺客，热处理装备属于完全竞争性行业，还没有出现寡头垄断的情况，都要靠产品质量和优质服务才能获得长期的客户支持。
自断后路的企业不是没有，这样的企业在这个行业已消失很多了。

bota · 发表于 2014-11-13 09:55:11

hongqk 发表于 2014-11-13 08:53
只有店大欺客，热处理装备属于完全竞争性行业，还没有出现寡头垄断的情况，都要靠产品质量和优质服务才能 ...

仪表上做手脚的多是仪表厂家吧，有些小设备厂信用不太好，有拖款问题，尤其是做烘箱、干燥设备这一类的
好像有些经销商就喜欢用这一套来搞二次收费
不过现在仪表这一行业竞争越来越激烈，很少有这种情况了

觉醒般的救赎 · 发表于 2015-2-5 16:14:52

这种情况就应该反映给欧陆原厂，让他们技术支持来解答，不过能把欧陆表里里外外整明白的真不多

		自动登录	找回密码
密码			立即注册(不支持数字)

欧陆2604仪表故障

点评

评分

评分

浏览过的版块