Вопросы по Siemens S7-313

[Legion69]

Доброго времени, уважаемые коллеги!

Сочту за честь услышать от вас ответы на мои (возможно глупые) вопросы, ответ на которые я пока не нашел.

Имеется управляющий производственной линией по
работе с листовым металлом, ПЛК
Siemens S7 313c-2 DP 313-6CG04-0AB0.
Панель оператора, модуль согласования (ЭБУ) частотников, сами частотники и привода - SEW (если необходимо, я напишу их модели).

Исходного проекта от S7 у нас нет и не будет, вариантов получить
его нет.

Из бэкапов имеется рабочий проект панели оператора, считаные параметры всех приводов и самое главное - проект Сименса, считаный с карты WINHEXом и записанный на идентичную карту, рабочий.

То есть, когда возникал сбой (главный частотник не выходил в режим "автомат" выдавая на себе ошибку "не готов") мы благополучно ресетили сименс, ставили в него карту с бэкапом проекта и все летело дальше.
До очередного аналогичного сбоя.

Но случилась беда. После последних программных манипуляций с ним создателями проекта, линия отработала ровно год и встала в аналогичную ошибку. Беда в том, что наш чудесный Сименс больше не выполняет общий сброс по мануалу через два интервала, сбрасывает он только переменные (ввод с пульта). То есть полный сброс я больше сделать ему не могу, светодиод не моргает с частотой 2гц как описано в мануале.

Вопросы.

Могли заблокировать возможность общего сброса?
Как его обнулить?
Как поправить системное время на полгода назад (подозрение на закладку) ?
Возможно ли заменить наш ПЛК на аналогичный S7-313 другой модификации и если возможно, то на какой?

Опыт ремонта электроники есть огромный, любая пайка, считать-записать (в разумных пределах) осилю.

Благодарю за внимание, прошу прощения если вопрос поднимался и ответ на него давно есть... много чего перерыл и не нашел, честно.

[genao]

проект Сименса, считаный с карты WINHEXом и записанный на идентичную карту, рабочий.

У меня нет опыта, только смутные представления по S7.
Предлагаю Вам, идею в порядке бреда.
Создат новый проект в Step7. По корзине ПЛК создать конфигурацию по железу Hardware. Попытаться установить связь с ПЛК и загрузить то что осталось из ПЛК и сохранить.
Затем попытаться Пустой проект закачать в ПЛК, то есть своеобразно произвести общий ресет. Затем в ПЛК провести процедуру

ставили в него карту с бэкапом проекта и все летело дальше.

В общем это как то на уровне моего дилетантского понимания.
Насколько это безопасно будет и насколько реально, не знаю.

[d-n9577]

Если есть программатор или коммутационный модуль (СР5711 или подобный), то можно считать проект из контроллера или в онлайне проследить причину появления ошибки.
Блокировку сброса памяти КПУ, насколько я знаю, сделать нельзя, так как при пропадании питания все равно происходит сброс памяти, с последующим чтением из карты памяти.
Системное время правится также в среде STEP 7 (или считывается с панели оперетора, в зависимости от настроек контроллера).
Заменить можно на более поздние версии КПУ, с правкой конфигурации в той же среде STEP 7.
В общем Вам нужен программатор или MPI/DP коммутатор.

[jump]

можно считать проект из контроллера или в онлайне проследить причину появления ошибки

если не установлен пароль, иначе - фигвам, пока не снимете (не введете) - будете щелкать зубами, как в басне о лисе и винограде

[ampy]

Плз объясните невеждам, что там сбрасывается при перезапуске? Как в автомобиле, некие аккумуляторы средних величин?

[d-n9577]

S7-300 при выполнении цикла обрабатывает весь цикл, записывая результаты в стеки. После обработки цикла содержимое стеков передается на выходы. Так вот, при отключении питания или сбросе памяти все стеки очищаются, выходы переводятся в безопасное состояние.

[d-n9577]

если не установлен пароль, иначе - фигвам, пока не снимете (не введете) - будете щелкать зубами, как в басне о лисе и винограде

Это да. Но на практике пароль ставят редко, особенно на чтение. Обычно так происходит когда заказчик хочет очень сильно сэкономить при вводе в эксплуатацию, а продавец жаждет навариться на последующем сервисном обслуживании. Ну или если это какой-то опасный объект, например из области энергетики.

[FViktor]

Если нет самой программы (именно той же версии, что стоит в ПЛС), то Вы ничего и не сможете изменить (так у S7-200). Думаю, что и Вашего ПЛС точно так же.
З повагою

[genao]

Про распароливание S7 немного и про закладку типа

линия отработала ровно год и встала в аналогичную ошибку

http://plc4good.org.ua/view_post.php?id=107

Программа управления, собственно ничего хитрого собой не представляет. Обычное «релейное» управление всякой всячиной, типа гидравлики, насосами, клапанами и прочей дрянью, но... Присутствует код таймера на 360 рабочих смен по 8 часов. Таймер считает только тогда, когда включен какой-то выход, типа включения гидронасоса усилителя давления, то есть когда станок работает. Когда таймер досчитывает до конца, устанавливается флаг с адресом M13.0 , типа, все ребята, платите денежки! Что это, как не вымогательство! Сбросить флаг невозможно никаким образом, кроме подключения отладчика, для чего нужен пароль!

[R360]

После последних программных манипуляций с ним создателями проекта

1. Обратиться к создателям проекта с претензией.
2. В заключаемых договорах отдельной строкой включить пункт о передаче программ. (это должен начальник подразделения настоять, но если откатный интерес то в пролёте).
3. Приобрести Step 7 - очень полезно для вылавливания ошибок.

В противном случае будет как у нас - конторы нет, контроллер закрыт. Спасло только то, что это старенький Омрон с паролем 4 цифры. Немного брутфорса и всё можно пользовать.