S7-200 PLC自动售货机改造实录：从状态机设计到现场调试

1. 当“老设备”撞上“新需求”为什么要接这个活儿先说一下背景。朋友在本地运营着一批老式自动售货机机龄普遍在七八年以上控制器用的是西门子S7-200 PLC。这批机器故障率倒不算高但问题是功能太死板——只能投硬币、找零逻辑僵化、温度控制全靠机械温控器夏天饮料经常不够冰冬天热饮又容易过头。他想做一轮小改造把控制系统梳理一遍顺便加上一些新功能问我能不能接。我第一反应是S7-200这玩意儿可是老古董了。西门子早就把S7-200系列停产逐步切换到S7-1200/S7-1500官方编程软件Step 7 Micro/WIN还停留在老旧的操作习惯上。但仔细一想在工控这行待久了你会发现一个现实设备生命周期远远长过产品停产周期。工厂里还在跑的老设备多的是S7-200作为小型PLC的经典款市场存量巨大尤其是自动售货机、小型包装机、简易机械手这些单机设备当年几乎被它垄断。作为工控人能修、能改、能扩展S7-200的项目反而是刚需技能。这篇文章就把整个改造过程、调试踩坑、程序思路、常见故障排查完整记录下来。既适合像我一样的工控老鸟参考也适合刚入行、对PLC在非标设备中的应用感兴趣的新手阅读。注意我不会泛泛讲PLC基础而是以“一台自动售货机”为具体场景从控制需求拆解、I/O分配、程序架构、通讯改造到现场调试一步步还原真实项目。1.1 先看清楚这台机器到底在干什么接到项目我没有急着动PLC而是先把机器整个拆解了一遍。自动售货机表面看着简单——投币、选货、出货但拆开以后背后的机构其实是一个典型的小型离散控制系统。拿这台机器举例配置如下9个货道每个货道是一个电机驱动的螺旋弹簧转一圈推出一罐饮料。制冷系统一套压缩机温控。加热系统一套负责热饮区域。硬币识别器一个可以识别1元、5角、1角三种硬币每个硬币对应不同的脉冲输出。退币机构一套由多个电磁铁把硬币弹出到退币口。货道照明灯两盏。四个按键对应四类商品选择外加一个“取消”键。整个机器完全依靠PLC的梯形图逻辑完成状态流转。说它是“工控界的入门级项目”是因为它不需要精确的位置控制没有模拟量运算也没有变频器核心逻辑就是输入信号采集、计数、比较、状态锁定、多周期循环确认、输出驱动。但说它“好玩”是因为它包含了几乎所有逻辑控制的经典要素——消抖、互锁、状态机、定时器防卡死、断电记忆。把这一台机器的程序吃透等于把小型PLC的核心应用思路理顺了。1.2 为什么还用PLC不用单片机方案朋友问过我现在随便一个单片机加传感器就能做自动售货机控制器成本低得多为什么还要折腾PLC这个问题我在其他项目里也回答过多次。对于单机自己玩的场景单片机确实更灵活但作为工业项目要考虑的远远不只是“能不能实现功能”。第一稳定性。工控设备常年在户内外两种环境下连续运行电压波动、高温、湿度变化是常态。PLC从硬件设计到看门狗逻辑都针对工业环境做了长时间验证。单片机方案如果硬件设计功底不够常年跑下来问题会多到怀疑人生。第二可维护性。这串机器的操作者不是程序员是补货员。他们不会看单片机程序但PLC的梯形图、I/O状态指示灯、故障代码这些经过培训他们能看懂大半。一旦出问题补货员能通过面板判断“按键坏了”还是“电机不转了”维修效率完全不一样。第三扩展性。后续如果要加联网模块、加出货统计传感器、改造成电子支付S7-200留了通讯口和扩展模块方案的兼容空间远大于单片机裸板。所以最后方案拍板保留原有S7-200 CPU224重写PLC程序局部改造IO接线和传感器。不换控制器因为这是一个预算有限、追求稳定、功能改动可控的项目。2. 项目整体设计与控制需求拆解2.1 自动售货机的“状态机”本质如果只用一句话概括自动售货机的控制逻辑我会说它就是一个极其典型的状态机。从用户视角看流程是投币 - 选货 - 出货 - 找零但从PLC视角看问题就复杂得多。硬件不会自动帮你“分神”你必须在程序里定义清楚所有状态边界状态一待机空闲。此时不执行任何出货动作只监听投币信号。状态二已投币待选货。此时需要持续检测选货按键是否被按下同时要实时累加目前投入的金额。状态三选货完成执行出货。此时要锁定按键输入防止用户在出货过程中又去按其他货道。状态四出货结束计算并执行找零。状态五退币复位回到待机。这五个状态之间还有各种分支和异常出口比如投币金额不足时按下选货按钮怎么办。货道电机启动后卡住超过限定时间怎么办。用户在出货过程中按“取消”键怎么办。硬币识别器信号抖动误触发怎么办。这些细节决定了程序是“能跑”还是“稳定跑”。我在画状态流程图时特意没有直接在纸上画完就写代码而是先在脑子里以“最挑剔的消费者”视角把所有可能操作顺序都过了一遍再转化成状态表。可以说自动售货机的程序难点从来不在指令本身而在于边界条件的覆盖是否完整。2.2 I/O分配老设备改造的第一步拿到原机器我先不做任何修改而是完整记录原来的I/O分配。老设备经常出现接线端子标号和图纸不符的情况前几任电工可能都改过线所以要先核对实际接线再做自己的分配表。这台机器经过整理I/O分配如下PLC地址功能描述说明I0.0投币脉冲输入1元硬币识别器A输出I0.1投币脉冲输入5角硬币识别器B输出I0.2找零完成反馈退币机构复位信号I0.3货道1电机过流保护热继电器信号I0.4制冷压缩机过载信号保护输入I0.5门禁开关前门打开检测防止开门时执行出货I1.0商品选择按钮1对应货道1I1.1商品选择按钮2对应货道2I1.2商品选择按钮3对应货道3I1.3商品选择按钮4对应货道4I1.4取消按钮退币请求Q0.0货道1电机正转出货执行Q0.1货道2电机正转出货执行Q0.2货道3电机正转出货执行Q0.3货道4电机正转出货执行Q0.4制冷压缩机启动温度控制Q0.5加热器启动温度控制Q0.6找零电磁铁动作退币驱动Q0.7照明灯输出照明控制这里有一个细节货道启动后电机要转足够的时间把商品推下去。但机器没有安装“出货检测光电传感器”也就是说PLC无法知道“货是否真的掉下来了”。在这种情况下货道电机的运行时间只能靠定时器固定比如设定8秒。这样的设计有风险——如果货道空转或者商品卡住定时器照常计时用户投了币却拿不到货。针对这个问题我在后面的改造中加了一个方案会在第4节详细说。2.3 为什么选用CPU224而不用更小的CPU221原机用的是S7-200 CPU224输入输出点数14入/10出这正好覆盖自动售货机的点位数需求且留有余量。CPU224相对于更小的CPU221、CPU222有更大的程序存储空间和数据块这意味着以后扩展功能比如加联网模块、加数据统计时CPU不会因为存储空间不够被迫升级。S7-200的编程软件是Step 7 Micro/WIN网上各种版本都有我用了经典的SP9版本配合一根USB-PPI编程线缆就可以连上PLC。这里有个实操经验很多老设备连不上电脑第一反应是线坏了其实90%是通讯速率不匹配。S7-200在Micro/WIN里默认通讯速率是9.6kbps而有些老编程线缆固化的是19.2kbps两边对不上就会报“通讯超时”。解决方式是先在“设置PG/PC接口”里把PC/PPI cable的属性速率改成和设备一致不行再用“搜索所有波特率”功能让软件自动探测。这个坑我踩过不止一次写在这里给新手省点时间。3. 程序详解梯形图背后的控制逻辑3.1 投币信号处理的“防抖”才是灵魂所在硬币识别器的输出本质上是脉冲信号一个硬币落下会产生一个宽度非常短的脉冲PLC需要在极短的时间内抓住这个变化。S7-200的CPU224输入端可以设置输入滤波延时默认是6.4ms。硬币识别器的脉冲宽度通常在几十个毫秒量级如果滤波延时设置太大可能会把信号滤掉设置太小又容易被外部电磁干扰误触发。我的处理方式是输入端I0.0、I0.1设定输入滤波为0.2ms。在程序中定义一个“投币计数”数据块用上升沿指令检测脉冲。每次检测到上升沿后启动一个2秒的“投币静默期”定时器在静默期内忽略新的投币脉冲防止多个硬币连续落入时计数混乱。这里很多人会问如果用户连续投两个一元硬币间隔小于2秒怎么办实际上硬币识别器每次识别硬币后会输出一个完整的脉冲信号下一个硬币落下至少间隔几百毫秒而我们的2秒静默期足够覆盖这个间隔。但要注意如果用户快速连续投了3个硬币第2个和第3个之间的间隔可能只有0.5秒左右2秒静默期会导致第3个硬币被忽略。所以我后来改进了方案只对同一个输入通道的相邻两个脉冲做间隔判断而不是全局静默。即每检测到一个脉冲就立即清零间隔定时器只有在间隔小于200ms时才视为“同一枚硬币的脉冲重复”执行忽略。这样既滤掉了信号抖动又不会误伤正常投币。3.2 金额累加与商品价格比较投币这一关走通之后接下来是累计金额与选货逻辑。我设计了几个中间变量MW0当前投入金额累计值单位角。MW2当前选择商品的售价。M10.0已投足额标志位。M10.1出货状态标志位。每次检测到投币脉冲直接在MW0上累加对应面值。比如1元硬币则加10角。然后在扫描周期末尾调用一次“金额判断”子程序如果MW0大于等于MW2且M10.0不为1则置位M10.0同时点亮“可选购”指示灯。这里有一点值得注意S7-200的定时器数量有限CPU224只有256个定时器。其中1ms、10ms、100ms类型数量都是有比例的程序设计时最好先做一张“定时器分配表”避免后面程序写完了发现定时器不够用。我自己习惯把长时间计时比如压缩机停机保护延时用100ms定时器短时间脉冲比如投币防抖用10ms定时器1ms定时器尽量少用因为1ms定时器的精度依赖扫描周期一致性在复杂逻辑下容易产生计时偏差。3.3 选货出货互锁与电机保护商品按钮按下后程序要做三步处理检查当前状态是否为“已投足额且未在出货中”。检查对应货道电机是否有故障报警热继电器常闭触点断开。把当前按钮对应的货道电机输出接通并启动一个“单次出货定时器”。关键在互锁。货道1和货道2如果共用同一个机械机构实际这台机器没共用但我处理过共用机构的机器那么必须在软件层强制互锁Q0.0接通时禁止导通Q0.1反之亦然。即使是独立货道从稳定性角度我也建议对所有货道电机输出加互锁——因为S7-200的线圈输出如果同时导通多个一旦程序扫描时序异常或者外部接线短路可能会造成多个电机同时动作用户会看到饮料哗啦啦全掉下来。这种事故我见过同行遇到过处理起来非常麻烦。电机动作期间定时器到达8秒程序自动断开输出完成一次出货。如果中途检测到热继电器动作程序立即断开当前电机输出同时点亮“货道故障”指示灯。这里有一个重要经验热继电器动作后不要设计成自动复位一定要让PLC记录故障状态直到维护人员按下复位按钮。因为有些故障是持续性机械卡死自动复位会导致频繁启停损坏电机。3.4 找零逻辑的“取整”陷阱找零是自动售货机程序里最容易写错的地方。很多人以为很简单——投入金额减去商品价格把差额用硬币退出来就行。但现实中找零要面对组合硬币的问题。比如用户投入了1元5角买了价格3元的商品这属于“未足额”情况不会进入找零分支。正常情况是用户投入5元买2.5元的商品需要找2.5元。硬币识别器只能识别1元、5角、1角那么找零就要从大面额开始匹配。我在程序里实现的方式是找零金额 投入金额 - 商品售价 如果 找零金额 1元 且 退币机构有1元硬币可用 退1元硬币一枚 找零金额 - 1元 如果 找零金额 5角 且 退币机构有5角硬币可用 退5角硬币一枚 找零金额 - 5角 如果 找零金额 1角 且 退币机构有1角硬币可用 退1角硬币一枚 ...这里看似完美但有一次我在现场调试时发现退币机构里的硬币有时候不够比如消费者投入的全是大额硬币而机器里存的1元找零硬币早就被上次退币用完了。这个问题的本质是**“找零零钱库存管理”缺失**。老机器没有硬币循环找零功能只能用退币机构里的储备硬币。改造时我加了一个检测方案在退币机构每个硬币通道出口加光电开关每次退币动作后如果没检测到硬币落下就记录“该面值零钱不足”故障并在显示面板提示维护人员补币。这样做虽然不能完全解决问题但至少不会让机器“假装找了钱”却什么都不出。4. 实操过程程序编写与现场调试实录4.1 从梯形图到逻辑测试我先把整段程序设计成模块化结构。S7-200使用主程序OB1加上子程序和中断程序。我的模块划分如下主程序OB1整体循环调度。子程序SBR_0投币信号处理。子程序SBR_1金额计算与选购判断。子程序SBR_2出货控制与互锁。子程序SBR_3找零逻辑。子程序SBR_4温度控制。子程序SBR_5故障检测与LED指示。在Step 7 Micro/WIN中子程序通过CALL指令调用。需要注意S7-200不支持子程序的递归调用也不支持在一个子程序里调用自己所以我的调用层级严格控制在“主程序 - 子程序”这一层避免复杂嵌套带来的扫描时间不可控问题。写完梯形图后我先用Micro/WIN自带的“程序状态”监控功能在虚拟机环境下做了完整的软件逻辑仿真。这一步很多人跳过但我觉得很值得做。仿真不是万能的但可以排查逻辑矛盾比如两个定时器同时复位、中间变量地址冲突之类的问题。我这次就在仿真时发现了一个选址错误MW0和MW2在数据块里定义时被其他子程序无意中覆盖了同一区域导致金额计算乱跳。如果没有提前仿真这个问题到现场调试时会让人抓狂。4.2 程序下载与第一次上电程序下载前把PLC切换到STOP状态然后通过PPI电缆连接电脑点击下载按钮等待完成。这里提醒一下下载时会清空PLC内置的V存储区和M存储区之前的运行状态如果设备正带着负载运行下载前务必断电。自动售货机本身负载小但保险起见我会关掉压缩机再下载程序。第一次上电后我按照预先写好的“调试检查表”一步步来第一步先不开压缩机只给PLC和面板供电检查所有输入灯状态是否正常。按下按钮1看I1.0指示灯是否亮。按下取消键看I1.4是否亮。如果某个输入一直不亮先量输入端子和公共端的电压再查外部按钮线路。第二步在STOP模式下用强制功能把Q0.0强制为ON直接测试货道电机是否能转起来检查方向是否正确、转动是否顺畅。这里要小心强制输出时PLC处于STOP状态输出表会被清除所以强制功能无效。正确的做法是在RUN模式下用“强制”功能或者把程序临时改成手动测试模式。我一般会在程序里预留一个“维护模式”开关通过拨码开关或者隐藏按钮进入维护模式这样可以不修改程序就测试单个输出通道。第三步把程序改为正常模式模拟一次完整售卖流程投入一枚1元硬币看金额是否累加为10角再投一枚5角金额变为15角选择售价1.5元的商品看货道电机是否动作8秒后停止找零逻辑是否输出0角。整个流程跑通后我专门记录了一个时间点从程序第一次下载到完整投币出货流程跑通总共用了大约一个半小时。其中一半时间在查一个莫名其妙的问题下面重点说。4.3 现场最头疼的故障投币信号“幽灵脉冲”调试顺利推进到最后突然出现一个诡异现象没有投币程序里的金额却在上涨金额数据块里的值平均几十秒就多出1元或5角。这意味着PLC的I0.0或者I0.1端口检测到了虚假的脉冲。我第一反应是“干扰”。自动售货机内部有压缩机、照明灯、还有硬币识别器自带的小型电磁铁这些设备在动作瞬间会产生电磁干扰如果PLC输入线屏蔽层接地不良干扰信号就可能串进输入回路。但检查了屏蔽层、更换了输入线位置之后问题依旧。然后用万用表在I0.0端子对地测电压发现静止状态下有大约2伏左右的残留电压虽然低于PLC输入导通阈值S7-200输入导通电压大约在15V DC左右但一旦外界有轻微扰动电压波动就可能超过阈值触发生成脉冲。最终定位硬币识别器的输出是三线制NPN型断开状态时会输出高阻但由于线路老化信号线和电源线之间绝缘电阻下降产生了微弱的漏电流。这导致PLC输入端在断开状态下也被“半导通”。解决方式我在I0.0、I0.1输入端各并联了一个10k欧姆的电阻到公共端M端人为把输入端的阻抗拉低让漏电流不再能抬高电位。并联电阻后幽灵脉冲立即消失。这个经验非常典型。凡是处理老设备的PLC输入信号“乱跳”问题时先不要急着怀疑PLC坏了用万用表测静止电压看它是否处在一个“临界半导通”地带。并联下拉电阻是最简单有效的处理方案成本几毛钱效果立竿见影。4.4 温度控制的PID需求与无奈妥协自动售货机的制冷和加热控制按理说应该用PID调节。S7-200 CPU224本身不支持自整定PID的专用指令库但它有一个PID功能块可以调用配合模拟量模块接收温度传感器信号。但这台老机器只有一个数字量温控开关没有模拟量温度通道。如果要改成PID控制必须加一个EM231模拟量输入模块和PT100温度变送器不仅增加硬件成本还要重新规划电源与走线。和甲方沟通后最终方案没有上PID仍然使用温控开关的开关量输入但我在程序里增加了一个“压缩机保护延时器”当温度高于设定上限时压缩机启动。当温度低于设定下限时压缩机关闭。压缩机停机后强制延时3分钟才能再次启动防止频繁启停损坏压缩机。这个方案虽然不如PID平滑但对于自动售货机这种温度控制精度要求不高的负载饮料温度控制在2到8摄氏度即可完全够用。工控项目最忌讳“为了技术而技术”能用开关量解决的事情就不要盲目上模拟量控制。4.5 出货检测缺位的补救前面提到机器没有出货检测光电传感器这是一个结构缺陷。经过现场观察我决定在螺旋货道末端加装一个反射式光电传感器用来检测商品是否从货道前沿跌落。这个传感器的安装位置是关键——不能装在电机动作范围内会被螺旋弹簧和商品遮蔽也不能装太低会被已经掉落的商品堆积挡住。我最终选择安装在货道出料口侧壁高度大致与商品重心持平用反射板支架固定。商品从货道螺旋上被推出后会经过传感器探测区域传感器输出一个短暂的低电平脉冲PLC据此判断“一次出货成功”。程序里增加一个逻辑出货定时器8秒内如果传感器检测到掉落脉冲则正常结束如果8秒计时结束仍未检测到掉落脉冲则判定为“出货失败”此时PLC自动执行一次“反方向旋转2秒”再正向旋转2秒的抖动机能尝试把可能卡住的商品抖落。如果再一次尝试后仍无脉冲则记录故障并退出找零流程面板提示“联系管理员”。加装这个传感器之后自动售货机的出货成功率从95%提升到接近99.8%用户投诉明显减少。这也是本次改造里最有实际价值的一处硬件改动。5. 常见故障排查与维护心得项目完成之后我把这一周多的调试经验整理成了一份“自动售货机PLC故障排查速查卡”。下面是几类最常遇到的情况条理列出来供参考。故障现象可能原因排查步骤投币后金额不加硬币识别器输出信号未到PLC输入滤波时间设置过大万用表测I0.0对M端电压投币看有无电平变化尝试减小输入滤波时间金额偶尔自动上涨输入线路漏电设备启停干扰静态测端子电压并联下拉电阻10k到M端检查屏蔽层接地选货后电机不转对应的货道电机输出继电器损坏热继电器动作未复位互锁未解除查看PLC对应Q点是否亮量输出端子输出电压检查热继电器复位按钮电机运转时间异常定时器类型选择不当扫描周期波动确认定时器分辨率优先用100ms定时器避免在中断程序中使用普通定时器找零不吐币退币机构硬币用尽电磁铁驱动功率不足检查退币出口光电传感器是否检测到硬币测量电磁铁供电电压清点找零储备盒出货失败率高螺旋弹簧与货道间隙过大商品尺寸不匹配调整弹簧间距加装出货检测传感器降低货道单次旋转时间防止双出压缩机频繁启停温控开关回差太小缺少停机延时保护增加3分钟停机延时逻辑确认温控开关安装位置是否贴住蒸发器表面这里再补充几条只有做过自动售货机项目才能体会到的经验经验一货道电机电流反馈比位置反馈更可靠。电机转轴位置检测容易因为机械磨损失准而电流检测能直接反映电机是否堵转。S7-200 CPU224没有模拟量通道但可以用电流继电器检测电机是否过载接线简单、价格便宜比光电编码器更适合老机器改造。经验二面板按钮的“防误触”很重要。自动售货机在户外使用用户可能手上有水、有汗按钮的绝缘和防误触直接影响用户体验。我在程序里给每个按钮都加了200ms的“确认延时”——按钮必须持续按下200ms以上才视为有效输入过滤掉瞬时的误触。这个时延用户感知不到但能显著降低误操作概率。经验三程序里永远保留一份“手动维护模式”。很多厂家出厂程序没有维护模式导致现场维修人员必须拿着一台电脑改程序才能单步调试执行机构。我在本次程序里用I0.5门禁开关作为维护模式进入条件门打开时面板按键变成测试按键按一下货道按键对应电机点动一次。补货员和维修员都觉得这个功能好用。6. 写在最后老设备改造的三个心得做完这一单我重新审视了“老设备改造”这件事。这几年行业里流行谈工业4.0、数字化工厂动辄上云、边缘计算、数据中台。但对于大量还在运行的S7-200老设备来说务实的改造方案往往比激进的更新换代更有价值。我个人实际体验有几点第一读懂老程序是基本功但更值钱的是重构老程序的勇气。原厂程序不一定合理很多是十年前的编写习惯逻辑混乱、变量命名随意、没有模块化思想。接手的时候可以把它们当参考但不要被带偏按照自己的控制思路重新组织程序架构往往是修复隐患的最好时机。第二尽可能用软件手段弥补硬件缺失。这次项目没有大改机械结构做的事情基本都是整理I/O、优化程序逻辑、增加必要的传感器。硬件的钱花在刀刃上出货检测、下拉电阻、维护开关其余问题用逻辑解决性价比最高。第三现场调试要过脑子不要靠运气。“幽灵脉冲”这种问题现场快速修完就不管了下次换个环境又冒出来。多想想为什么找到根因再动手才是工控老鸟和新手的分水岭。最后再分享一个小技巧在S7-200程序里给每个状态机步骤都定义独立的中间标志位并用“步骤号”变量统一管理整个流程。比如用VB0存放当前步骤号主程序每次扫描首先检查VB0的值再跳转到对应逻辑块。这种方式写出来的程序比一连串置位复位指令堆出来的梯形图清晰得多排查故障时直接在监控表里看VB0跳到几就知道机器卡在哪一步。这个习惯我一直保持到现在换到其他品牌PLC时也同样适用。