無點表 PLC 設備
智能偵測 · 整廠數採聯網
大型模具生產工廠，焊接（點焊機器人、弧焊機器人）與衝壓（200T~2000T）設備多爲十餘年前的老舊 PLC 主控。原廠無法提供點位表，傳統方式難以對接。AIS-G160 串聯在 PLC 與 HMI 之間實時監聽通訊報文，通過協議分析自動識別 HMI 上顯示的參數對應的寄存器地址，完成採集——HMI 上能看到的參數，都能被識別。現場 45 臺設備一一加裝，實現整廠數採聯網。
45 臺無點位表的十幾年老舊 PLC，無需原廠配合，G160 協議偵測自動完成整廠數採聯網。
本案例核心方案
一、客戶背景
大型模具生產工廠，焊接與衝壓設備多爲十餘年前的老舊 PLC 主控，原廠無法提供點位表。
- 客戶爲大型模具生產工廠，主要設備爲焊接設備（點焊機器人、弧焊機器人）與衝壓設備（200T、630T、800T、1600T、2000T），產線規模大、設備品牌雜。
- 廠內大量設備是十餘年前的老舊設備，主控均爲 PLC，涵蓋三菱 FX2N、FX3U、FX3GA、FX5U、Q06UDEHCPU、L02CPU、L08HCPU，西門子 S7-200 SMART，歐姆龍 CJ1M、CJ2M 等多種型號。
- 這些 PLC 投用年代久遠，設備原廠多已不提供技術支持，無法協助給出"點位表"（寄存器地址與參數對應關係），數字化對接長期卡在"不知道參數在哪"這一步。
二、核心痛點
無點位表、多品牌異構，讓老舊 PLC 的數採聯網從第一步就走不動。
- 無點位表，對接無從下手：老舊 PLC 無文檔、原廠不配合，傳統數採第一步"拿到寄存器地址"就做不到，參數藏在哪臺控制器的哪個地址無人知曉。
- 多品牌異構 PLC：三菱、西門子、歐姆龍等不同品牌、不同系列協議各異，逐臺定製開發成本高、週期長，且現場工程人員難以全覆蓋。
- MES 質量追溯斷鏈：沒有參數採集，生產過程做不到一物一碼的質量追溯與品質管控，出現質量偏差時難以回溯到具體設備與時段。
- 設備部門無運行監控：設備工作狀態黑盒，故障靠人工巡檢，停機損失難以及時定位，設備部門缺乏統一的運行監控平臺。
三、爲什麼傳統方案走不通
找原廠補表、人工抓包逆向、改 PLC 程序，在 45 臺老舊設備規模下都難落地。
- 找原廠補點位表：老舊設備原廠多已停產或不配合，即便配合也週期長、費用高，且部分設備連原廠都難以完整還原地址映射。
- 人工抓包逆向：逐臺用抓包工具分析 PLC 與 HMI 通訊、人工反推寄存器地址，工程量大、對人員要求高，難以在 45 臺規模上覆制。
- 改造 PLC / HMI 程序：屬受控變更，風險高、需停機，客戶不願爲已投用十餘年的老舊設備冒此風險。
四、解決方案：G160 協議偵測 + 串口一分二
不依賴點位表，靠"監聽 + 協議分析"自動識別 HMI 參數的寄存器地址，完成採集。
- 串口一分二轉接，並聯不侵入：在每臺串口 PLC 與 HMI 之間串聯一分二轉接模塊，G160 並聯在通訊線上，不改動原接線與程序，即插即用。
- 實時監聽通訊報文：G160 實時捕獲 PLC 與 HMI 之間的交互報文，不改雙方任何邏輯，原 HMI 顯示與操作完全不受影響。
- 協議分析自動識別寄存器地址：通過協議解析，自動掃描並識別 HMI 上顯示的參數所對應的寄存器地址，建立"參數—地址"映射，無需任何點位表。
- HMI 可見即可採：只要在 HMI 上能看到、能操作的參數，都能通過此方式完成識別與採集，徹底繞開"無點位表"這一攔路虎。
- 45 臺一一加裝，整廠聯網：現場 45 臺設備逐臺部署 G160 + 一分二模塊，統一上送平臺，實現整廠數採聯網與集中管理。
五、價值對比與落地效果
從"卡在點位表、採不到參數"升級爲"監聽即採、可見即採"的整廠數採聯網。
| 對比項 | 傳統抓包 / 找原廠 | G160 協議偵測 |
|---|---|---|
| 點位表依賴 | 必須原廠或人工逆向，週期長、費用高 | 無需點位表，自動識別寄存器地址 |
| 實施難度 | 逐臺抓包，工程量大、難複製 | 一分二並聯，即插即用，45 臺可批量複製 |
| 老舊設備 | 原廠不配合，常卡住 | FX2N 等老型號也能讀，不受原廠限制 |
| 採全性 | 只能採到人工反推的部分參數 | HMI 可見參數全識別，覆蓋更完整 |
| 回溯追溯 | 無參數，質量難追溯 | 工藝參數實時採集，MES 一物一碼追溯 |
| 運維方式 | 故障靠人工巡檢，停機損失大 | 局域網內遠程訪問 PLC，可遠程調試運維 |
六、爲什麼是 AIS-G160
"一分二並聯監聽 + 協議分析自動識別地址"兩項能力，恰好對應老舊 PLC 無點表數採的全部訴求。
- 監聽不侵入：一分二並聯在 PLC 與 HMI 通訊線上，零改動原有程序與接線，十餘年老舊設備零風險接入。
- 協議分析自動識別：自動掃描 HMI 顯示參數對應的寄存器地址，免點位表、免原廠配合，解決"參數在哪"的源頭難題。
- 老舊型號也支持：內置 500+ 工業協議驅動庫，三菱 FX2N/FX3U/FX5U、Q 系列，西門子 S7-200 SMART，歐姆龍 CJ 等老型號即接即用。
- 局域網遠程運維：部署後可在局域網內遠程訪問 PLC，實現一定程度的遠程調試與運維，減少現場跑動。
七、常見問題（FAQ）
針對"無點表 PLC 協議偵測 + 串口一分二"的高頻疑問。
G160 需要改造 PLC 或 HMI 程序嗎？
不需要。G160 通過串口一分二模塊並聯在 PLC 與 HMI 的通訊線上，實時監聽雙方報文，不改動任何一方原有程序與接線，老舊設備零風險接入。
沒有點位表也能採集參數嗎？
能。G160 監聽 PLC 與 HMI 之間的通訊，通過協議分析自動識別 HMI 上顯示的參數對應的寄存器地址，無需任何點位表即可完成採集。
FX2N 等很老的 PLC 型號支持嗎？
支持。AIS-G160 內置 500+ 工業協議驅動庫，三菱 FX2N/FX3U/FX5U、Q 系列，西門子 S7-200 SMART，歐姆龍 CJ 等老型號均已驗證可接入，具體型號見本頁「設備兼容性」清單。
一分二並聯會影響 HMI 原有顯示和操作嗎？
不影響。一分二模塊只是並聯在原有通訊線上做監聽，PLC 與 HMI 之間的原有交互完全不變，HMI 顯示與操作均不受影響。
支持哪些 PLC 品牌？
本案例 PLC 主控設備覆蓋主流品牌（三菱、西門子、歐姆龍等），AIS-G160 均已驗證支持。具體型號請見本頁「設備兼容性」清單。
八、G160 支持的 PLC 可編程邏輯控制器品牌與型號
本案例以 G160 對接老舊 PLC 主控設備爲核心。AIS-G160 內置 500+ 種工業設備協議驅動庫，以下爲已驗證可接入數據採集的主流 PLC 品牌與型號（部分型號需現場確認接口條件），可作爲方案選型與現場覈對的依據。
| 製造商 / 品牌 | 典型系列與型號 | 通訊方式 | 協議 / 驅動 |
|---|---|---|---|
| 西門子 Siemens | S7-200（PPI）、S7-300/400（MPI）、S7-200 Smart、S7-1200、S7-1500、LOGO! | 串口 / 網口 | S7 PPI、MPI、S7comm、Modbus TCP |
| 三菱 Mitsubishi | FX0/FX1/FX2、FX3U/3G、Q 系列（Q00J/Q00/Q02/Q02H/Q06H/Q12H/Q25H、QnU Q00U~Q26U、QnA/A 系列）、FX3U-ENET、FX5U、QJ71E71 | 串口 / 網口 | 三菱 MC、MELSEC、SLMP |
| 羅克韋爾 AB | Micro800 | 網口 | EtherNet/IP |
| 產電 LS | XGT、XGB、XBC-DN32U | 串口 / 網口 | 私有協議 |
| 莫迪康 Modbus | 標準 Modbus 設備 | 串口 / 網口 | Modbus RTU / ASCII / TCP / RTU over TCP |
| 施耐德 Schneider | 全系列 | 串口 / 網口 | Modbus RTU / TCP |
| 和利時 HollySys | LE/LK220、LK210 | 串口 / 網口 | Modbus RTU |
| 信捷 THINGET | XD/XL、XC | 串口 / 網口 | Modbus TCP |
| 匯川 Inovance | H1U/H2U、H3U、H5U | 串口 / 網口 | Modbus |
| 歐姆龍 OMRON | CJ/CS、CV、CP | 串口 / 網口 | 歐姆龍 FINS、Ethernet TCP |
| 永宏 FATEK | 全系列 | 串口 / 網口 | 私有協議 |
| 臺達 Delta | DVP、AS228T | 串口 / 網口 | Modbus RTU / TCP |
| 松下 Panasonic | FPX、FP | 串口 / 網口 | MEWTOCOL_COM |
| 海爲 Haiwell | 全系列 | 串口 | Modbus RTU / ASCII |
| 科威 Kewei | LP 系列 | 串口 | Modbus RTU / 私有協議 |
| OPC UA | 支持 OPC UA 的軟件 / 設備 | 網口 | OPC UA |