F-CPU的用户程序:PROFISAFE实用浅谈

安全程序的块

安全程序的结构与运行

在VASS标准中没有使用OB35作为安全中断调用块,采用OB1调用将CPU的循环时间设置为50MS:

F-控制器的用户程序结构:

标准程序,(F-程序：块由分布式安全生成), (F-程序：块由用户创建，也可以是库块), (F-程序：

块由分布式安全生成).

创建F-FC / F-FB /故障安全程序块(F-PB):

创建F-FC/F-FB        故障安全程序的功能(FC)或者函数块(FB) 的创建方法与标准程序完全相同。当选择了安全相关创建语言之后，将会自动地将块创建为安全相关块。

F – CALL 的创建与调用:

创建F-CALL    :使用编程语言“F-CALL”，用户可以完成运行组的“F-CALL”的插入操作并将其作为 FC，但是，用户不得编辑它。此后，在编译安全程序时，分布式安全将会生成F-Call 或者内部F-Call 程序。

调用F-CALL    :为了保证以固定的时间间隔、连续地运行安全程序，必须把安全程序或者运行组内的F-CALL 编制在循环中断组织块(例如OB35)之内。编程调用与标准块的调用完全相同。在循环中断组织块内，除了F-CALL 之外，也可以调用其它的标准块。

编辑安全程序：运行组

创建运行组     :

一旦完成了某个运行组所有含“F-Call”和程序块的安全相关块创建工作之后，使用“编辑安全程序”对话框，最多可以创建两个运行组。此后，可以完成安全程序的编译工作，并将它下载至 CPU 内。

F-Call 块:

如果安全程序包含有两个运行组，则可以在该对话框内，为新建的运行组选择作为F-Call 的块。

安全程序块:

如果安全程序包含有两个运行组，则可以在此处选择运行组内用作程序块（FB）的 F-FC 或者 F-FB。生成F-Call 时，分布式安全会将所指定的安全程序块调用集成在F-Call 程序之内。

安全程序块I-DB :如果已经选择了某个F-FB 作为安全程序块，此时，必须为该F-FB 指定数据块，以用作该F-FB 的实例数据块。实例中，由于已经有一个 F-FC (此处中的FC111) 已经被用作程序块，因此，无需指定实例数据块(I-DB）.

F-运行组的最大:    

该参数为F-运行组两次调用之间的最大间隔时间，计数单位为毫秒(最大值为2 min，即 120000ms)。循环时间单位：ms          设置该时间时，其值必须大于在 HW-Config 内CPU 属性中为时间中断组织块（此处为OB35）所设定的调用间隔时间，在该间隔时间之内，将会调用该运行组内的F-Call。

运行组通信用数据块的编号:

如果安全程序由两个运行组组成，则这两个组之间可以彼此交换数据。数据交换通过安全相关的数据块（F-DB）实现，在该处，必须指定数据块的编号。

编辑安全程序：编译

编译: 

运行组创建之后，还必须使用菜单命令“Compile”（编译）进行编译。该过程中，分布式安全会根据用户安全程序的要求，生成其它形式为F-FB 的系统块。对安全相关块进行每一次更改，或者更改了安全模块与安全有关的参数之后，必须对安全程序进行编译操作。安全程序成功地完成编译之后，会获得一个新的签名，并可以下载至CPU。

检查来自标准用户程序的存取操作：

该功能支持对来自标准用户程序的安全数据非法写访问的定位功能（故障安全数据块和故障安全输入/输出），（对于标准用户程序来说，仅允许对故障安全数据执行读取操作）。

全部安全块的集体签名:

如果编译过程中未出现任何错误，则“Collective signature of all F-Blocks with F-attributes for the blockcontainer”（全部安全块与块容器的故障安全属性的集体签名）将与“Collective signature of the safety program”（安全程序的集体签名）相一致。此时，安全程序才具备一致性，并可以下载至 CPU.

安全程序的集体签名:

集体签名可以惟一性地区别安全程序的具体状态。如果在上次编译完成之后，对安全程序进行了更改，此时，两个签名不一致，则表明无法保证安全程序的完整性。对于工厂验收来说，程序的打印输出材料中也必须包含安全程序的集体签名，以供验收使用。

当前编译:       

安全程序最新一次编译的时间戳。

下载安全程序:       

所有的更改或者完整的安全程序都可以下载至 CPU。但是，该功能仅在CPU 处于停机模式时才可以使用。

安全模式:

将某个具备一致性的安全程序下载至 CPU，并随后执行了热重启之后，将会激活CPU 的安全模式。这种情况下，CPU 的所有错误抑制措施均会处于激活状态。如果因测试而需要将单个的、已经更改的故障安全块从SIMATIC 管理器下载至CPU 内，系统会自动弹出对话框（禁用CPU 安全模式），此时，用户必须同意该操作。这时候，CPU 可以继续工作于运行模式，且完成安全程序的运行。然而，如果对安全程序进行了更改，且没有重新编译，则安全程序不再具备一致性，且所有的错误抑制措施将不再处于活跃状态。

当前模式:

显示CPU 是否工作于安全模式(仅可以联机访问CPU 时才能使用该功能).

责任编辑：lq