本文面向大型产线、多设备协同、高可靠要求的工控项目，严格遵循IEC 61131‑3与西门子 TIA 编程规范，从程序架构、数据管理、故障诊断、控制逻辑、编程纪律五个维度，给出可直接落地的标准化写法，适配多人协作、长期运维、快速扩容场景。
一、程序块架构（强制统一）
1. 组织块 OB（系统级调度）
OB1：主循环，仅做模块调度，不写业务逻辑；
OB100：暖启动初始化，上电 / 重启执行一次；
OB35：循环中断（默认 100ms 可改），用于 PID、周期采集、脉冲输出；
OB80~OB87：故障 / 超时 / 冗余诊断，必须建空块防 CPU 停机；
OB121/OB122：编程 / 访问错误，必须建空块防停机；
OB10~OB17：时间中断，用于定时任务、日 / 周计划；
2. 功能 FC（无存储，通用调用）
FC1：系统模式（远程 / 本地 / 手动）；
FC2：DI/AI 输入预处理（滤波、限幅、校验）；
FC3：DO/AO 输出后处理（互锁、安全、超时）；
FC4：自动运行主逻辑；
FC5：停止 / 急停 / 复位逻辑；
FC6：手 / 自动切换与权限判断；
FC10~FC99：工艺功能模块（按工段 / 设备划分）；
FC100+：通用工具库（平均、最大 / 最小、累计、换算）；
FC105：系统标准，模拟量输入标定；
FC106：系统标准，模拟量输出标定；
3. 功能块 FB（带背景 DB，带状态）
FB41：通用 PID（CONT_C）；
FB58：温湿度 PID（PID_Temp）；
FB125：DP/PN 从站诊断；
FB7/FB8：CP341 Modbus 收发；
FB2/FB3：CP340 自由口收发；
FB10~FB99：设备对象化封装（电机、阀组、泵、仪表）；
FB100+：自定义复杂功能块（配方、批次、联锁）；
规则：自定义块号不得与系统块、库块冲突，冲突必须避让。alt
二、数据块 DB 规范（强制统一）
1. 全局接口 DB（上位机 / HMI 固定映射）
DB1：AI 实时值（REAL），与 SCADA / 上位机对接；
DB2：AO 设定值（REAL）；
DB3：DI 状态（BOOL）；
DB4：DO 控制（BOOL）；
DB5：累计量（运行时、流量、能耗、产量）；
DB6：报警 / 事件 / 故障码；
DB7：参数设定（温度、压力、转速、配方）；
DB8：系统状态（模式、权限、就绪、故障）；
2. 中间变量 DB
DB10：REAL 中间寄存器；
DB11：INT 中间寄存器；
DB12：WORD/DWORD 中间寄存器；
DB13：BOOL 中间寄存器；
DB20+：通讯专用 DB（Modbus、PN、DP、OPC UA）；
DB100+：FB 背景数据块（按设备 / 工段分组）；
3. 存储区使用纪律
M 区：仅用于临时标志、边沿、互锁，不做大批量数据；
优先用优化 DB，减少地址冲突，提升编译效率；
禁止直接硬编码 I/O 地址，全部走过程映像 + 接口 DB。
三、通讯与诊断规范
1. DP/PN 从站诊断
所有从站必须做断线诊断、模块丢失、通道故障；
统一用 FB125 实现，输出故障位到 DB6；
故障触发：声光报警 + HMI 弹窗 + 事件记录 + 停机联锁。
2. 通讯标准
Modbus（CP341）：FB7(P_RCV_RK)、FB8(P_SND_RK)；
自由口（CP340）：FB2 (P_RCV)、FB3 (P_SND)；
S7/PN 通讯：双边心跳 + 超时判断，超时自动复位；
通讯异常必须不影响本地安全运行。
3. 故障处理三原则
故障可定位：精确到站号 / 模块 / 通道；
故障可屏蔽：关键设备支持旁路 / 检修模式；
故障可追溯：带时标、代码、描述、复位条件；
四、控制逻辑规范（工程级）
1. 系统三级模式
远程：上位机自动优先，就地优先，支持软手操；
本地：触摸屏 / 操作台自动，就地优先；
手动：HMI / 上位机失效，仅硬手操有效，用于检修；
2. 单台设备标准逻辑（强制）
具备：自动 / 软手操 / 硬手操三级切换；
自动切软手操：不停机；
软手操切自动：保持当前状态，由程序接管；
必须：运行累计、过载保护、超时保护、互锁保护；
泵 / 风机等关键设备：24h 轮换 + 累计计时；
3. 联锁与安全
急停：硬件常闭 + 软件常闭，双重失效保护；
跨设备联锁：统一走联锁 DB，不交叉嵌套；
启动条件：权限 + 模式 + 就绪 + 无故障 + 无急停；
alt
五、编程纪律与工程最佳实践
1. 模块化与可读性
块功能单一职责，一个 FC/FB 只做一件事；
同类设备放同一块，按工段 / 区域分组；
优先LAD，复杂算法用SCL，禁止滥用 STL；
禁止深层嵌套，逻辑超过 3 层拆分 FC；
2. 变量与注释（强制）
命名：区域_设备_功能_状态，如 Line1_Pump01_Run；
禁止用 M0.0、DB1.DBW0 等无意义绝对地址；
块头注释：功能、作者、版本、修改记录；
关键分支、算法、安全逻辑必须加注释；
3. 代码质量规则
输出只写一次，先暂存 TEMP，末尾统一输出；
删除未调用块、未用变量、注释代码；
SCL 用 CASE 替代多层 IF，必须带 ELSE；
禁止 GOTO、死循环、无限等待；
4. 版本与安全
备份命名：项目名_系统_日期_版本；
程序加密：块加密 + 项目加密，防止篡改；
上线前：仿真测试→空载测试→带载测试三阶段；
六、适用机型与规模
- 小型：S7‑200/S7‑1200，≤256 点，单机控制
- 中型：S7‑300，≤2048 点，产线 / 工段控制
- 大型：S7‑400/S7‑1500，>2048 点，全厂级、多 CPU、冗余系统
大型 PLC 编程的核心不是 "实现功能"，而是结构清晰、逻辑安全、易于维护、便于协作。按本规范执行，可大幅降低调试成本、减少现场故障、延长系统生命周期，是工控项目标准化交付的必备基础。