无点表 PLC 设备
智能侦测 · 整厂数采联网
大型模具生产工厂，焊接（点焊机器人、弧焊机器人）与冲压（200T~2000T）设备多为十余年前的老旧 PLC 主控。原厂无法提供点位表，传统方式难以对接。AIS-G160 串联在 PLC 与 HMI 之间实时监听通讯报文，通过协议分析自动识别 HMI 上显示的参数对应的寄存器地址，完成采集——HMI 上能看到的参数，都能被识别。现场 45 台设备一一加装，实现整厂数采联网。
45 台无点位表的十几年老旧 PLC，无需原厂配合，G160 协议侦测自动完成整厂数采联网。
本案例核心方案
一、客户背景
大型模具生产工厂，焊接与冲压设备多为十余年前的老旧 PLC 主控，原厂无法提供点位表。
- 客户为大型模具生产工厂，主要设备为焊接设备（点焊机器人、弧焊机器人）与冲压设备（200T、630T、800T、1600T、2000T），产线规模大、设备品牌杂。
- 厂内大量设备是十余年前的老旧设备，主控均为 PLC，涵盖三菱 FX2N、FX3U、FX3GA、FX5U、Q06UDEHCPU、L02CPU、L08HCPU，西门子 S7-200 SMART，欧姆龙 CJ1M、CJ2M 等多种型号。
- 这些 PLC 投用年代久远，设备原厂多已不提供技术支持，无法协助给出"点位表"（寄存器地址与参数对应关系），数字化对接长期卡在"不知道参数在哪"这一步。
二、核心痛点
无点位表、多品牌异构，让老旧 PLC 的数采联网从第一步就走不动。
- 无点位表，对接无从下手：老旧 PLC 无文档、原厂不配合，传统数采第一步"拿到寄存器地址"就做不到，参数藏在哪台控制器的哪个地址无人知晓。
- 多品牌异构 PLC：三菱、西门子、欧姆龙等不同品牌、不同系列协议各异，逐台定制开发成本高、周期长，且现场工程人员难以全覆盖。
- MES 质量追溯断链：没有参数采集，生产过程做不到一物一码的质量追溯与品质管控，出现质量偏差时难以回溯到具体设备与时段。
- 设备部门无运行监控：设备工作状态黑盒，故障靠人工巡检，停机损失难以及时定位，设备部门缺乏统一的运行监控平台。
三、为什么传统方案走不通
找原厂补表、人工抓包逆向、改 PLC 程序，在 45 台老旧设备规模下都难落地。
- 找原厂补点位表：老旧设备原厂多已停产或不配合，即便配合也周期长、费用高，且部分设备连原厂都难以完整还原地址映射。
- 人工抓包逆向：逐台用抓包工具分析 PLC 与 HMI 通讯、人工反推寄存器地址，工程量大、对人员要求高，难以在 45 台规模上复制。
- 改造 PLC / HMI 程序：属受控变更，风险高、需停机，客户不愿为已投用十余年的老旧设备冒此风险。
四、解决方案：G160 协议侦测 + 串口一分二
不依赖点位表，靠"监听 + 协议分析"自动识别 HMI 参数的寄存器地址，完成采集。
- 串口一分二转接，并联不侵入：在每台串口 PLC 与 HMI 之间串联一分二转接模块，G160 并联在通讯线上，不改动原接线与程序，即插即用。
- 实时监听通讯报文：G160 实时捕获 PLC 与 HMI 之间的交互报文，不改双方任何逻辑，原 HMI 显示与操作完全不受影响。
- 协议分析自动识别寄存器地址：通过协议解析，自动扫描并识别 HMI 上显示的参数所对应的寄存器地址，建立"参数—地址"映射，无需任何点位表。
- HMI 可见即可采：只要在 HMI 上能看到、能操作的参数，都能通过此方式完成识别与采集，彻底绕开"无点位表"这一拦路虎。
- 45 台一一加装，整厂联网：现场 45 台设备逐台部署 G160 + 一分二模块，统一上送平台，实现整厂数采联网与集中管理。
五、价值对比与落地效果
从"卡在点位表、采不到参数"升级为"监听即采、可见即采"的整厂数采联网。
| 对比项 | 传统抓包 / 找原厂 | G160 协议侦测 |
|---|---|---|
| 点位表依赖 | 必须原厂或人工逆向，周期长、费用高 | 无需点位表，自动识别寄存器地址 |
| 实施难度 | 逐台抓包，工程量大、难复制 | 一分二并联，即插即用，45 台可批量复制 |
| 老旧设备 | 原厂不配合，常卡住 | FX2N 等老型号也能读，不受原厂限制 |
| 采全性 | 只能采到人工反推的部分参数 | HMI 可见参数全识别，覆盖更完整 |
| 回溯追溯 | 无参数，质量难追溯 | 工艺参数实时采集，MES 一物一码追溯 |
| 运维方式 | 故障靠人工巡检，停机损失大 | 局域网内远程访问 PLC，可远程调试运维 |
六、为什么是 AIS-G160
"一分二并联监听 + 协议分析自动识别地址"两项能力，恰好对应老旧 PLC 无点表数采的全部诉求。
- 监听不侵入：一分二并联在 PLC 与 HMI 通讯线上，零改动原有程序与接线，十余年老旧设备零风险接入。
- 协议分析自动识别：自动扫描 HMI 显示参数对应的寄存器地址，免点位表、免原厂配合，解决"参数在哪"的源头难题。
- 老旧型号也支持：内置 500+ 工业协议驱动库，三菱 FX2N/FX3U/FX5U、Q 系列，西门子 S7-200 SMART，欧姆龙 CJ 等老型号即接即用。
- 局域网远程运维：部署后可在局域网内远程访问 PLC，实现一定程度的远程调试与运维，减少现场跑动。
七、常见问题（FAQ）
针对"无点表 PLC 协议侦测 + 串口一分二"的高频疑问。
G160 需要改造 PLC 或 HMI 程序吗？
不需要。G160 通过串口一分二模块并联在 PLC 与 HMI 的通讯线上，实时监听双方报文，不改动任何一方原有程序与接线，老旧设备零风险接入。
没有点位表也能采集参数吗？
能。G160 监听 PLC 与 HMI 之间的通讯，通过协议分析自动识别 HMI 上显示的参数对应的寄存器地址，无需任何点位表即可完成采集。
FX2N 等很老的 PLC 型号支持吗？
支持。AIS-G160 内置 500+ 工业协议驱动库，三菱 FX2N/FX3U/FX5U、Q 系列，西门子 S7-200 SMART，欧姆龙 CJ 等老型号均已验证可接入，具体型号见本页「设备兼容性」清单。
一分二并联会影响 HMI 原有显示和操作吗？
不影响。一分二模块只是并联在原有通讯线上做监听，PLC 与 HMI 之间的原有交互完全不变，HMI 显示与操作均不受影响。
支持哪些 PLC 品牌？
本案例 PLC 主控设备覆盖主流品牌（三菱、西门子、欧姆龙等），AIS-G160 均已验证支持。具体型号请见本页「设备兼容性」清单。
八、G160 支持的 PLC 可编程逻辑控制器品牌与型号
本案例以 G160 对接老旧 PLC 主控设备为核心。AIS-G160 内置 500+ 种工业设备协议驱动库，以下为已验证可接入数据采集的主流 PLC 品牌与型号（部分型号需现场确认接口条件），可作为方案选型与现场核对的依据。
| 制造商 / 品牌 | 典型系列与型号 | 通讯方式 | 协议 / 驱动 |
|---|---|---|---|
| 西门子 Siemens | S7-200（PPI）、S7-300/400（MPI）、S7-200 Smart、S7-1200、S7-1500、LOGO! | 串口 / 网口 | S7 PPI、MPI、S7comm、Modbus TCP |
| 三菱 Mitsubishi | FX0/FX1/FX2、FX3U/3G、Q 系列（Q00J/Q00/Q02/Q02H/Q06H/Q12H/Q25H、QnU Q00U~Q26U、QnA/A 系列）、FX3U-ENET、FX5U、QJ71E71 | 串口 / 网口 | 三菱 MC、MELSEC、SLMP |
| 罗克韦尔 AB | Micro800 | 网口 | EtherNet/IP |
| 产电 LS | XGT、XGB、XBC-DN32U | 串口 / 网口 | 私有协议 |
| 莫迪康 Modbus | 标准 Modbus 设备 | 串口 / 网口 | Modbus RTU / ASCII / TCP / RTU over TCP |
| 施耐德 Schneider | 全系列 | 串口 / 网口 | Modbus RTU / TCP |
| 和利时 HollySys | LE/LK220、LK210 | 串口 / 网口 | Modbus RTU |
| 信捷 THINGET | XD/XL、XC | 串口 / 网口 | Modbus TCP |
| 汇川 Inovance | H1U/H2U、H3U、H5U | 串口 / 网口 | Modbus |
| 欧姆龙 OMRON | CJ/CS、CV、CP | 串口 / 网口 | 欧姆龙 FINS、Ethernet TCP |
| 永宏 FATEK | 全系列 | 串口 / 网口 | 私有协议 |
| 台达 Delta | DVP、AS228T | 串口 / 网口 | Modbus RTU / TCP |
| 松下 Panasonic | FPX、FP | 串口 / 网口 | MEWTOCOL_COM |
| 海为 Haiwell | 全系列 | 串口 | Modbus RTU / ASCII |
| 科威 Kewei | LP 系列 | 串口 | Modbus RTU / 私有协议 |
| OPC UA | 支持 OPC UA 的软件 / 设备 | 网口 | OPC UA |