PLC没有死！谈谈可编程逻辑控制器在2024年的真实生存法则

别听那帮IT人瞎忽悠，什么“PLC已是夕阳技术”——每次听到这种论调我差点把咖啡喷在示波器上。说真的，你去长三角那些黑灯工厂看看，可编程逻辑控制器（PLC）依然是产线上最硬骨头的存在，稳得让人想流泪。

但它确实变了。变得不像你十年前啃西门子S7-300手册时认识的那个憨厚老伙计了。现在的PLC，肚子里灌满了IT的洋墨水，还不忘把OT的蛮劲攥得死死的。这大概就是工业界的“跨界卷王”吧。

为什么说PLC是工业界的“小强”？

可能你被工控机那花哨的参数骗过，觉得用C#写个软PLC多优雅。优雅个鬼。去年有个汽车焊装线项目，工控机因为Windows更新蓝屏宕机15分钟——直接损失够买十套S7-1500。而角落里的那个小型PLC，在电磁干扰、油污、40℃高温下跑了三年没喘过一口气。

这就是“实时确定性扫瞄”的魔力。说白了，就是在几毫秒内保证必须读完输入、处理逻辑、输出结果，雷打不动。消费级芯片敢承诺这个？反正我不敢信。有个做压铸的朋友试过用树莓派对付，结果脉冲信号飘移压出过一批废件，他现在提起还骂骂咧咧。

但你别把PLC想成只会蛮干的傻大个。长期演化的结果让它长出三头六臂：冗余CPU、热插拔I/O、安全集成。甚至一些高端货自带了“影子模式”，可以静悄悄仿真运行新逻辑而不影响正在割钢板的激光头。说实话，这种工程智慧让我不由地想说一句：姜还是老的辣。

问：现在有些设备上已经开始用IPC+实时内核替代PLC，这个趋势下PLC的核心壁垒是什么？
答：核心在“确定性”和“环境耐受”。IPC再强也得过操作系统这一关，即便用了RTOS，遇上硬件中断风暴还是会丢节拍。而且工业现场不是机房，灰尘、振动、诡异接地——我见过某知名工控机被一只壁虎尿烧毁主板的惨剧。PLC的硬件就是为这种恶劣环境设计的：宽温、抗冲击、通道隔离一应俱全。更关键的是，大量存量设备（比如三菱、欧姆龙、罗克韦尔）的通讯协议、程序库、诊断工具链，已经形成厚重的生态。不是想换就换的，替换成本可能让CFO直接摔电脑。

编程那点事儿：梯形图、结构化文本，甚至Python？

一提起PLC编程，有些科班出身的工程师就会皱眉——梯形图？那不就是继电器逻辑的活化石吗？可你到现场一看，维修大哥们两眼放光盯着的正是梯形图。为什么？因为它直观得就像电路图，线路“接通”了电机就转，断开就停，查故障一目十行。

不过话说回来，现在的工艺越来越复杂，比如流体混合配比、多轴同步，再靠画梯形图去嵌套一堆定时器和数学指令，脑子会炸。于是结构化文本（ST，类似Pascal）和连续功能图（CFC）开始上位。尤其是面向生产数据的处理、数据库交互，ST写起来行云流水。但问题来了：大量资深技师只会梯形图，你让他们去啃变量声明和循环结构？一个调试时候的眼神能让你背上发毛。

然后，一些激进的厂商——比如倍福、贝加莱——甚至搞出了“用高级语言写PLC”的骚操作。你可以在Visual Studio里用C++或Python开发逻辑，再编译下载到控制器。刚听说时我直呼离谱，试了才发现真香：复用IT领域成熟的算法库，做预测性维护直接调用scikit-learn模型，这感觉就像给拖拉机装上了喷气引擎。

问：对于一个小型设备厂，新项目该选梯形图还是结构化文本？
答：没有标准答案，但有个笨办法：看维护团队。如果最终用户电工占多数，梯形图是不二选择，他们半夜查线会用软件强置变量看通路，梯形图秒懂；如果项目涉及大量数学计算、与MES频繁通讯，或者你自己就是一个人从头干到尾的全栈工程师，上ST吧，效率高、可读性其实不差，加上代码片段复用，后期改配方成本低得多。折中方案是主逻辑用梯形图，功能块用ST封装，两边的世界都不得罪。

当PLC遇上物联网，是蜜糖还是砒霜？

不可否认，连上网的PLC身价倍增。过去一台设备就是个孤岛，现在管理者巴不得从微信小程序看到OEE。于是OPC UA成了标配，MQTT也开始在PLC固件里直接集成——西门子1200系列固件V4.5以后，你可以直接从Portal配置把数据推上云，连中间网关都省了。

但这就是个潘多拉魔盒。先说好事：我们有个水泵测试台客户，PLC通过5G路由器每200毫秒发送振动、温度、电流波形到云端算法模型，提前48小时预警轴承失效，避免了一次淹站事故。彼时老板握着我的手都快哭了——他是真的激动。

再泼盆冷水：安全。太多人图省事，把PLC直接映射到公网IP，Modbus TCP赤裸裸暴露，密码还是出厂的那个“0000”。结果某水厂被黑客调了加氯剂量……这事不能细说，合规部会找我。总之，没有VPN、没有防火墙、不更新证书，你就是在给勒索病毒送年货。

问：那针对PLC联网，有什么比较实用的安全建议？
答：先做减法。只开放必需的数据点，用OPC UA的Role-Based Security限制读写；在PLC的以太网模块上启用白名单，只允许指定的上位机IP、特定的MAC地址访问；再布个工业防火墙，做深度包检测。对于远程维护，别再用TeamViewer直连工程师站（那简直是开门揖盗），换成带审计的远程接入平台，所有操作留痕。记住，在IT那里微不足道的一个443端口，在OT侧可能就是生死线。

PLC选型那点私心话

你问我什么牌子好？我没回扣可拿，但可以直说：预算够、要求极高可靠性的场合（石化、电力），还是罗克韦尔ControlLogix、西门子S7-1500这些老牌稳当；中小型、对性价比敏感的，三菱FX5U、欧姆龙NJ系列真的够用，而且备件满大街都是；如果想玩前沿的软PLC和IT融合，倍福的EtherCAT生态会让你惊喜——当然，前提是你团队里有至少一两个懂代码的“两栖人”。

最后唠叨一句，选型不是终点。我见过最惨的是某厂为了省预算，选了连以太网口都没有的阉割版PLC，一年后因为要上产线追溯系统，被迫加装一堆协议转换模块，成本反超三倍。那眼神，满满的懊恼。

说到底，PLC并没有躺在功劳簿上等死。它只是在深水里慢慢蜕变，吸收着来自IT世界的基因，同时死死守住那些曾让工业世界赖以生存的东西：确定性、结实、不看场面只讲逻辑。这大概就是它能在2024年继续生存的法则吧——哦对了，记得定期备份程序，别迷信电池，不然断电一次你哭都来不及。