PLC基础回顾：硬件结构、扫描周期与I/O寻址方式
运动控制是PLC应用中最具挑战性的领域之一，它要求控制器在毫秒甚至微秒级的时间尺度内完成位置、速度和力矩的精确调节。在深入探讨运动控制算法与指令之前，我们必须先夯实PLC的基础知识。很多初学者在编写运动控制程序时遇到"定位不准""响应滞后""轴冲突"等问题，根源往往不在运动指令本身，而是对PLC的硬件架构、扫描机制和I/O寻址方式理解不够透彻。本章将系统梳理这三个核心主题，并重点揭示它们与运动控制之间的深层关联，为你后续学习脉冲输出、电子齿轮、插补运动等高级功能打下坚实的认知基础。
上图展示了PLC系统的核心硬件组成与扫描周期的基本逻辑。从运动控制的角度来看，这张图揭示了几个关键信息：CPU模块是运动控制指令的运算核心，输入模块负责采集编码器反馈和限位信号，输出模块则输出脉冲/方向信号给伺服驱动器，而通信模块则承担着与上位机或远程I/O站交换数据的任务。理解这些模块之间的数据流向和时序关系，是掌握运动控制的前提。
2.1 PLC硬件结构：从模块化架构到运动控制关键部件
2.1.1 核心原理：PLC的模块化硬件组成
现代工业PLC普遍采用模块化或紧凑型结构设计。无论哪种形式，其核心硬件都包含以下五个基本组成部分：
- CPU模块（中央处理器）：PLC的"大脑"，负责执行用户程序、进行逻辑运算、管理通信任务。对于运动控制而言，CPU的运算速度直接决定了运动指令的执行效率。高端PLC（如西门子S7-1500T、三菱Q系列）内置专用运动控制协处理器，可同时处理多轴插补运算。
- 电源模块（PS）：将外部供电（AC 220V或DC 24V）转换为PLC内部各模块所需的稳定电压（通常为DC 5V和DC 24V）。运动控制系统中，电源模块的容量必须考虑伺服驱动器使能瞬间的电流冲击。
- 输入模块（DI/高速计数）：采集外部开关量信号（如限位开关、按钮）和高速脉冲信号（如编码器A/B相）。运动控制中，原点开关信号和编码器反馈必须接入支持高速计数功能的输入通道，普通数字量输入无法满足微秒级的响应要求。
- 输出模块（DO/脉冲输出）：输出控制信号驱动外部执行器。运动控制中，脉冲输出通道（如晶体管输出型）用于发送位置指令脉冲给伺服驱动器，其最高输出频率（通常为100kHz~4MHz）决定了运动速度的上限。
- 通信模块（CM）：实现PLC与外部设备（HMI、上位机、远程I/O、伺服驱动器）的数据交换。现代运动控制越来越多地采用总线通信方式（如EtherCAT、Profinet IRT），将位置指令和状态反馈通过总线实时传输，取代传统的脉冲+方向接口。
运动控制视角的硬件选型要点：对于脉冲型运动控制，务必确认PLC输出模块为晶体管型（而非继电器型），因为继电器输出响应时间约10ms，无法输出高速脉冲；同时确认输入模块是否支持高速计数（如三菱FX系列的高速计数器输入端子X0-X5），否则编码器反馈信号将无法被正确采集。
2.1.2 判断方法：如何识别PLC硬件是否满足运动控制需求
在实际项目选型或排障时，可以通过以下步骤快速判断PLC硬件是否满足运动控制需求：
- 查看CPU型号规格书：确认其是否支持运动控制指令集（如三菱的DRVI/DRVA、西门子的MC_MoveAbsolute），以及支持的最大轴数。
- 检查输出模块类型：查看模块型号中的字母标识，如"晶体管输出"（Transistor Output）或"继电器输出"（Relay Output）。运动控制必须选择晶体管输出。
- 确认高速计数通道：查阅输入模块的规格参数，确认是否有支持100kHz以上频率的高速计数通道，以及通道数量是否满足编码器反馈需求。
- 评估扫描周期：查看CPU的指令执行速度（如基本指令执行时间），估算最坏情况下的扫描周期是否满足运动控制的时间要求（通常要求扫描周期小于1ms才能实现高精度插补）。
2.1.3 案例拆解：脉冲型运动控制系统的硬件配置
以某自动化装配线的伺服定位系统为例，该系统需要控制2台伺服电机完成精确的点位运动。初始方案中，工程师选用了一款继电器输出型PLC，结果在调试时发现伺服电机完全无法启动。经过排查，发现继电器输出模块的响应时间约10ms，而伺服驱动器要求脉冲频率至少为10kHz，继电器根本无法响应如此高速的开关动作。
解决方案是更换为晶体管输出模块（最高脉冲频率200kHz），同时将编码器反馈信号接入高速计数输入通道。改造后，系统定位精度达到±0.02mm，满足工艺要求。这个案例说明，硬件选型错误是运动控制系统最常见的"隐形杀手"，必须在项目初期就严格核对模块类型。
2.1.4 常见误区与总结复盘
误区一：认为所有PLC输出模块都能输出脉冲。实际上，只有晶体管输出（或专用脉冲输出模块）才能输出高速脉冲，继电器输出仅适用于低频开关控制。
误区二：忽略输入模块的高速计数能力。普通数字量输入模块的滤波时间通常为10ms左右，会完全滤掉编码器的高频脉冲信号。
误区三：未考虑电源模块的容量余量。伺服驱动器使能瞬间的电流冲击可达额定电流的2-3倍，电源模块容量不足会导致电压跌落，引发系统复位。
总结：硬件结构是运动控制系统的物理基础。选型时必须从运动控制的实际需求出发，逐一核对CPU运算能力、输出模块类型、高速计数通道和电源容量，避免"带病"进入后续的编程调试阶段。
2.2 扫描周期：理解PLC的"心跳"与运动控制的时序约束
2.2.1 核心原理：扫描周期的四个阶段
PLC采用循环扫描的工作方式，一个完整的扫描周期包含以下四个阶段：
| 阶段 | 名称 | 主要工作内容 | 运动控制关联 |
|---|---|---|---|
| ① | 输入采样 | 读取所有输入端子状态并存入输入映像区 | 编码器反馈、限位信号在此阶段被采集 |
| ② | 程序执行 | CPU逐条执行用户程序，运算结果存入输出映像区 | 运动控制指令（如定位、插补）在此阶段被计算 |
| ③ | 输出刷新 | 将输出映像区的内容一次性传送给输出模块 | 脉冲指令、方向信号在此阶段被输出 |
| ④ | 系统服务 | 处理通信请求、自诊断、系统维护 | 总线通信（如EtherCAT）在此阶段交换数据 |
扫描周期的长度（通常为0.1ms~10ms）取决于程序长度、指令类型和CPU速度。对于运动控制而言，扫描周期决定了位置控制的刷新频率。例如，若扫描周期为1ms，则位置指令的刷新频率为1kHz，这通常能满足一般定位控制需求；但对于高精度插补运动（如CNC加工），需要扫描周期小于0.5ms甚至更短。
2.2.2 判断方法：如何测量和优化扫描周期
在实际项目中，可以通过以下方法测量和优化扫描周期：
- 使用PLC内置的扫描时间监控功能：大多数PLC编程软件（如GX Works、TIA Portal）提供扫描周期监控窗口，可实时显示当前扫描时间、最大扫描时间和最小扫描时间。
- 通过程序分段计时：在程序开头和结尾分别记录系统时钟（如三菱的D8010为扫描时间寄存器），相减即可得到实际扫描周期。
- 优化措施：将运动控制指令放在程序的前部（优先执行）；将不常用的子程序用条件跳转指令（CJ）跳过；使用中断程序处理高速计数和脉冲输出，避免占用主扫描周期。
经验提醒：运动控制程序应尽量采用"中断驱动"模式。例如，将原点搜索、编码器计数、脉冲输出完成中断等任务放在中断程序中执行，主程序只负责逻辑判断和状态管理。这样即使主扫描周期较长，运动控制的关键时序仍能得到保证。
2.2.3 案例拆解：扫描周期过长导致的定位抖动问题
某包装机械项目使用PLC控制伺服电机完成间歇式送料，定位精度要求±0.1mm。调试时发现，当设备运行速度提高后，定位位置出现周期性抖动，误差达到±0.5mm。
通过监控扫描周期发现，程序执行时间从正常的0.8ms增加到2.3ms，原因是程序中有大量未优化的通信指令（每扫描周期执行一次Modbus读写）。由于扫描周期变长，位置指令的刷新频率从1.25kHz降至0.43kHz，导致伺服驱动器接收到的位置指令出现"阶梯状"变化，引发机械振动。
解决方案：将Modbus通信改为"定时触发"（每100ms执行一次），并将运动控制指令移至程序最前端。优化后扫描周期恢复至0.9ms，定位抖动问题彻底消失。
2.2.4 常见误区与总结复盘
误区一：认为扫描周期越短越好。实际上，过短的扫描周期会增加CPU负担，可能导致通信超时或程序执行不完整。应根据运动控制的实际需求设定合理的扫描周期。
误区二：忽略中断程序对扫描周期的影响。中断程序虽然不占用主扫描周期，但频繁的中断请求会打断主程序的执行，增加额外的上下文切换开销。
误区三：在运动控制程序中使用过多的定时器指令。定时器指令的精度受扫描周期影响，可能导致时间基准不准确。
总结：扫描周期是PLC运动控制的"时间脉搏"。理解扫描周期的四个阶段，掌握测量和优化方法，是确保运动控制精度和响应速度的关键。在编写运动控制程序时，应始终将时间敏感的任务放在中断或程序前部，避免无关指令拖慢扫描周期。
2.3 I/O寻址方式：从物理端子到软件变量的映射
2.3.1 核心原理：I/O地址的编址规则
PLC的I/O寻址方式决定了程序员如何访问物理输入/输出端子。不同品牌的PLC采用不同的编址规则，但核心思想一致：将物理端子映射为软件可访问的地址变量。
| PLC品牌 | 输入地址格式 | 输出地址格式 | 特点说明 |
|---|---|---|---|
| 三菱FX系列 | X0~X7（八进制） | Y0~Y7（八进制） | 八进制编址，X/Y地址连续，便于记忆 |
| 西门子S7-1200 | I0.0~I0.7（位寻址） | Q0.0~Q0.7（位寻址） | 按字节.位方式编址，支持字节/字/双字访问 |
| 欧姆龙CP系列 | CIO 0.00~0.15 | CIO 100.00~100.15 | CIO区统一编址，字/位混合访问 |
| 台达DVP系列 | X0~X7（八进制） | Y0~Y7（八进制） | 与三菱类似，兼容性好 |
在运动控制中，I/O寻址方式直接影响程序的编写效率。例如，三菱PLC的X/Y采用八进制编址，X0~X7、X10~X17，这意味着X8、X9等地址不存在，编程时必须注意地址跳号问题。而西门子PLC的I/Q采用位寻址，I0.0~I0.7对应一个字节的8个位，可以方便地进行位操作和字节操作。
2.3.2 判断方法：快速确定I/O地址的步骤
在项目开发中，确定I/O地址通常遵循以下流程：
- 查看PLC硬件配置：在编程软件中组态硬件，系统会自动分配I/O地址。例如，在TIA Portal中添加一个数字量输入模块，系统会自动分配I0.0~I0.7等地址。
- 核对模块起始地址：对于模块化PLC，每个I/O模块的起始地址由其在机架上的安装位置决定。例如，三菱Q系列中，第一个输入模块的起始地址为X0，第二个为X10（八进制）。
- 特殊功能模块的地址分配：高速计数模块、脉冲输出模块、模拟量模块等特殊功能模块，其地址分配规则与普通I/O不同，需要查阅模块手册。例如，三菱FX3U的高速计数器地址为C235~C255，脉冲输出地址为Y0/Y1。
- 建立I/O地址分配表：在项目设计阶段，应建立详细的I/O地址分配表，明确每个地址对应的物理设备、信号类型和功能说明，避免编程时地址冲突。
2.3.3 案例拆解：运动控制系统的I/O地址规划
以一台三菱FX5U PLC控制2轴伺服系统为例，其I/O地址规划如下：
输入信号分配：
X0 - 轴1原点传感器（接高速计数输入）
X1 - 轴2原点传感器（接高速计数输入）
X2 - 启动按钮
X3 - 急停按钮
X4 - 轴1正限位
X5 - 轴1负限位
X6 - 轴2正限位
X7 - 轴2负限位
输出信号分配：
Y0 - 轴1脉冲输出（接伺服驱动器PULSE）
Y1 - 轴1方向输出（接伺服驱动器DIR）
Y2 - 轴2脉冲输出（接伺服驱动器PULSE）
Y3 - 轴2方向输出（接伺服驱动器DIR）
Y4 - 轴1伺服使能（接伺服驱动器SON）
Y5 - 轴2伺服使能（接伺服驱动器SON）这个地址规划遵循了几个重要原则：原点传感器接入高速计数输入通道（X0/X1），确保微秒级响应；脉冲输出使用Y0/Y1（FX5U的脉冲输出通道固定为Y0/Y1/Y2/Y3）；限位信号和按钮信号使用普通输入通道。通过清晰的地址规划，编程时可以直接使用这些地址编写运动控制程序，无需反复查阅硬件接线图。
2.3.4 常见误区与总结复盘
误区一：混淆八进制和十进制地址。三菱PLC的X0~X7之后是X10（对应十进制8），而不是X8。编程时如果误写X8，会导致编译错误。
误区二：忽略特殊功能模块的地址占用。某些PLC的脉冲输出通道与普通输出通道共用地址，例如FX3U的Y0既可作为普通输出，也可作为脉冲输出，但一旦启用脉冲输出功能，该通道就不能再用于普通输出。
误区三：未考虑I/O地址的扩展性。在项目初期应预留足够的备用地址，避免后期增加设备时地址不够用。
总结：I/O寻址是PLC编程的基础技能，在运动控制中尤为重要。合理的地址规划能够提高程序的可读性和可维护性，减少调试时间。建议在项目启动阶段就建立完整的I/O地址分配表，并严格遵循品牌特有的编址规则。
本章核心要点回顾：
- PLC硬件结构包括CPU、电源、输入、输出和通信五大模块，运动控制必须选用晶体管输出和高速计数输入。
- 扫描周期包含输入采样、程序执行、输出刷新和系统服务四个阶段，运动控制程序应优先执行并善用中断。
- I/O寻址方式因品牌而异，必须熟悉所用PLC的编址规则，并建立清晰的地址分配表。
- 硬件选型、扫描周期优化和地址规划三者相互关联，共同决定了运动控制系统的性能上限。