Контроллеры и модули Simatic S7-1200

CPU
CPU 1211C		6 DI, 4 DQ, 2 AI (0..10 V) HSC: см. ниже PTO/PWM: см. ниже Импульсные DI: I0.0 – I0.5 (100 kHz) Модули I/O: нет Коммуникационные модули: 3
		WORK MEMORY: 25 KB, 3 HSC, 2 PWM		1.0, 2.0, 2.1, 2.2
		WORK MEMORY: 30 KB, 3 HSC, 4 PWM		3.0
		WORK MEMORY: 30 KB, 6 HSC, 4 PWM		4.0
		WORK MEMORY: 50 KB, 6 HSC, 4 PWM		4.1, 4.2
CPU 1211C		AC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 211-1BD30-0XB0
				3.0	6ES7 211-1BE31-0XB0
				4.x	6ES7 211-1BE40-0XB0
CPU 1211C		DC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 211-1HD30-0XB0
				3.0	6ES7 211-1HE31-0XB0
				4.x	6ES7 211-1HE40-0XB0
CPU 1211C		DC/DC/DC Импульсные DQ: Q0.0 – Q0.3 (100 kHz)
		PWM (Σ=2): 2 x 100 kHz / 2 x 200 kHz		1/2	6ES7 211-1AD30-0XB0
		PWM (Σ=4): 2 x 100 kHz / 2 x 200 kHz + 2 x 200 kHz		3.0	6ES7 211-1AE31-0XB0
		PWM (Σ=4):: 2 x 100 kHz / 2 x 200 kHz + 2 x 200 kHz		4.x	6ES7 211-1AE40-0XB0
CPU 1212C		8 DI, 6 DQ, 2 AI (0..10 V) HSC: см. ниже PTO/PWM: см. ниже Импульсные DI: I0.0 – I0.5 (100 kHz), I0.6 – I0.7 (30 kHz) Модули I/O: 2 Коммуникационные модули: 3
		WORK MEMORY: 25 KB, 4 HSC, 2 PWM		1.0, 2.0, 2.1, 2.2
		WORK MEMORY: 50 KB, 4 HSC, 4 PWM		3.0
		WORK MEMORY: 50 KB, 6 HSC, 4 PWM		4.0
		WORK MEMORY: 75 KB, 6 HSC, 4 PWM		4.1, 4.2
CPU 1212C		AC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 212-1BD30-0XB0
				3.0	6ES7 212-1BE31-0XB0
				4.x	6ES7 212-1BE40-0XB0
SIPLUS		MEDIAL STRESS		4.x	6AG1212-1BE40-4XB0
SIPLUS		-40 ... +70		4.x	6AG1212-1BE40-2XB0
CPU 1212C		DC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 212-1HD30-0XB0
				3.0	6ES7 212-1HE31-0XB0
				4.x	6ES7 212-1HE40-0XB0
CPU 1212C		DC/DC/DC Импульсные DQ: Q0.0 – Q0.3 (100 kHz), Q0.4 – Q0.5 (30 kHz)
		PWM (Σ=2): 2 x 100 kHz / 2 x 200 kHz		1/2	6ES7 212-1AD30-0XB0
		PWM (Σ=4): 3 x 100 kHz + 1 x 30 kHz / 4 x 200 kHz		3.0	6ES7 212-1AE31-0XB0
		PWM (Σ=4): 3 x 100 kHz, 1 x 100/30 kHz / 4 x 200 kHz		4.x	6ES7 212-1AE40-0XB0
CPU 1214C		14 DI, 10 DQ, 2 AI (0..10 V) HSC: 6 PTO/PWM: см. ниже Импульсные DI: I0.0 – I0.5 (100 kHz), I0.6 – I1.3 (30 kHz) Модули I/O: 8 Коммуникационные модули: 3
		WORK MEMORY: 50 KB, 2 PWM		1.0, 2.0, 2.1, 2.2
		WORK MEMORY: 75 KB, 4 PWM		3.0
		WORK MEMORY: 75 KB, 4 PWM		4.0
		WORK MEMORY: 100 KB, 4 PWM		4.1, 4.2
CPU 1214C		AC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 214-1BE30-0XB0
				3.0	6ES7 214-1BG31-0XB0
				4.x	6ES7 214-1BG40-0XB0
SIPLUS		MEDIAL STRESS		4.x	6AG1214-1BG40-4XB0
SIPLUS		-25 ... +55 ºC		4.x	6AG1214-1BG40-5XB0
SIPLUS		-40 ... +70		4.x	6AG1214-1BG40-2XB0
CPU 1214C		DC/DC/RLY Импульсные DQ: нет
				1/2	6ES7 214-1HE30-0XB0
				3.0	6ES7 214-1HG31-0XB0
				4.x	6ES7 214-1HG40-0XB0
CPU 1214FC		DC/DC/RLY		4.x	6ES7 214-1HF40-0XB0
CPU 1214C		DC/DC/DC Импульсные DQ: Q0.0 – Q0.3 (100 kHz), Q0.4 – Q0.7 (30 kHz) Q1.0 – Q1.1 (30 kHz, Firmware 4.x)
		PWM (Σ=2): 2 x 100 kHz / 2 x 200 kHz		1/2	6ES7 214-1AE30-0XB0
		PWM (Σ=4): 3 x 100 kHz + 1 x 30 kHz / 4 x 200 kHz		3.0	6ES7 214-1AG31-0XB0
		PWM (Σ=4): 3 x 100 kHz, 1 x 100/30 kHz / 4 x 200 kHz		4.x	6ES7 214-1AG40-0XB0
CPU 1214FC		ОТКАЗОБЕЗОПАСНОЕ		4.x	6ES7 214-1AF40-0XB0
SIPLUS CPU 1214FC		ОТКАЗОБЕЗОПАСНОЕ, -25 ... +55 ºC		4.x	6AG1214-1AF40-5XB0
SIPLUS		MEDIAL STRESS		4.x	6AG1214-1AG40-4XB0
SIPLUS		-25 ... +60 ºC		4.x	6AG1214-1AG40-5XB0
SIPLUS		-40 ... +70 ºC		4.x	6AG1214-1AG40-2XB0
SIPLUS		-25 ... +70 ºC, для ж/д		4.x	6AG2214-1AG40-1XB0
CPU 1215C		14 DI, 10 DQ, 2 AI (0..10 V), 2 AQ (0..20 mA) HSC: 6 PTO/PWM: 4 Импульсные DI: I0.0 – I0.5 (100 kHz), I0.6 – I1.3 (30 kHz) Модули I/O: 8 Коммуникационные модули: 3
		WORK MEMORY: 100 KB		3.0
		WORK MEMORY: 100 KB		4.0
		WORK MEMORY: 125 KB		4.1, 4.2
CPU 1215C		AC/DC/RLY Импульсные DQ: нет
				3.0	6ES7 215-1BG31-0XB0
				4.x	6ES7 215-1BG40-0XB0
SIPLUS		MEDIAL STRESS		4.x	6AG1215-1BG40-4XB0
SIPLUS		-40 ... +60 ºC		4.x	6AG1215-1BG40-5XB0
SIPLUS		-40 ... +60 ºC		4.x	6AG1215-1BG40-5XB0
SIPLUS		-40 ... +70 ºC		4.x	6AG1215-1BG40-2XB0
CPU 1215C		DC/DC/RLY Импульсные DQ: нет
				3.0	6ES7 215-1HG31-0XB0
				4.x	6ES7 215-1HG40-0XB0
CPU 1215FC		ОТКАЗОБЕЗОПАСНОЕ		4.x	6ES7 215-1HF40-0XB0
SIPLUS		MEDIAL STRESS		4.x	6AG1215-1HG40-4XB0
SIPLUS		-40 ... +60 ºC		4.x	6AG1215-1HG40-5XB0
SIPLUS		-40 ... +70 ºC		4.x	6AG1215-1HG40-2XB0
CPU 1215C		DC/DC/DC Импульсные DQ: Q0.0 – Q0.3 (100 kHz), Q0.4 – Q0.7 (30 kHz) Q1.0 – Q1.1 (30 kHz, Firmware 4.x)
		PWM (Σ=4): 3 x 100 kHz + 1 x 30 kHz / 4 x 200 kHz		3.0	6ES7 215-1AG31-0XB0
		PWM (Σ=4): 3 x 100 kHz, 1 x 100/30 kHz / 4 x 200 kHz		4.x	6ES7 215-1AG40-0XB0
CPU 1215FC		ОТКАЗОБЕЗОПАСНОЕ		4.x	6ES7 215-1AF40-0XB0
SIPLUS CPU 1215FC		ОТКАЗОБЕЗОПАСНОЕ, -25 ... +55 ºC		4.x	6AG1 215-1AF40-5XB0
CPU 1215C		DC/DC/DC WORK MEMORY: 200 KB		4.x	6ES7 215-1AL40-0XB0
CPU 1215C		DC/DC/DC WORK MEMORY: 500 KB		4.x	6ES7 215-1AM40-0XB0
CPU 1217C		DC/DC/DC 10 DI, 6 DQ, 2 AI (0..10 V), 2 AQ (0..20 mA) HSC: 6 PTO/PWM: 4 Импульсные DI: I0.0 – I0.5 (100 kHz), I0.6 – I1.1 (30 kHz) Импульсные DQ: Q0.4 – Q01.1 (100 kHz) Входы энкодера RS422/48 DI: I1.2 – I1.5 (1VDC, 1MHz) Выходы RS422/485 DQ: Q0.0 – Q0.3 (1VDC, 1MHz) Модули I/O: 8 Коммуникационные модули: 3
		WORK MEMORY: 125 KB		4.0	6ES7 217-1AG40-0XB0
		WORK MEMORY: 150 KB		4.1, 4.2
ПЛАТЫ SIGNAL BOARD
платы ввода/вывода
SB 1221	4 DI DC (200 kHz)			24V	6ES7 221-3DB30-0XB0
				5V	6ES7 221-3AD30-0XB0
SB 1222	4 DQ DC (200 kHz)			24	6ES7 222-1BD30-0XB0
				5V	6ES7 222-1AD30-0XB0
SB 1223	2 DI DC, 2 DQ DC		20 kHz		6ES7 223-0BD30-0XB0
			200 kHz		6ES7 223-3BD30-0XB0
SB 1231	1 AI (12 bits) 2.5 V, 5 V, 10 V, 0..20 mA    1 AI (RTD) 1 AI (TC)				6ES7 231-4HA30-0XB0
					6ES7 231-5PA30-0XB0
					6ES7 231-5QA30-0XB0
SB 1232	1 AQ (12 bits) +/-10 V, 0..20 mA				6ES7 232-4HA30-0XB0
коммуникационная плата
CB 1241	Интерфейс RS485 (для Firmware ≥ 2.0)				6ES7 241-1CH30-1XB0
МОДУЛИ РАСШИРЕНИЯ
ДИСКРЕТНЫЕ
модули ввода
SM 1221	8 DI DC 24V				6ES7 221-1BF30-0XB0
					6ES7 221-1BF32-0XB0
	16 DI DC 24V				6ES7 221-1BH30-0XB0
					6ES7 221-1BH32-0XB0
модули вывода
SM 1222	8 DQ DC				6ES7 222-1BF30-0XB0
					6ES7 222-1BF32-0XB0
	16 DQ DC				6ES7 222-1BH30-0XB0
					6ES7 222-1BH32-0XB0
	8 DQ RLY				6ES7 222-1HF30-0XB0
					6ES7 222-1HF32-0XB0
	16 DQ RLY				6ES7 222-1HH30-0XB0
					6ES7 222-1HH32-0XB0
	8x2 DQ NO/NC RLY 8 раздельных групп для 8 пар DQ NO/NC (всего 16 DQ)				6ES7 222-1BF30-0XB0
					6ES7 222-1BF32-0XB0
модули ввода/вывода
SM 1223	8 DI DC, 8 DQ DC				6ES7 223-1BH30-0XB0
					6ES7 223-1BH32-0XB0
	16 DI DC, 16 DQ DC				6ES7 223-1BL30-0XB0
					6ES7 223-1BL32-0XB0
	8 DI DC, 8 DQ RLY				6ES7 223-1PH30-0XB0
					6ES7 223-1PH32-0XB0
	16 DI DC, 16 DQ RLY				6ES7 223-1PL30-0XB0
					6ES7 223-1PL32-0XB0
	8 DI AC 120/230V, 8 DQ RLY				6ES7 223-1QH30-0XB0
					6ES7 223-1QH32-0XB0
АНАЛОГОВЫЕ
модули ввода
SM 1231	4 AI 13 bit 0..10V, 0..20 mA Настройка U/I парная для каналов 1/2 и для каналов 3/4				6ES7 231-4HD30-0XB0
					6ES7 231-4HD32-0XB0
	4 AI 16 bit Настройка U/I раздельная для всех каналов				6ES7 231-5ND30-0XB0
					6ES7 231-5ND32-0XB0
	8 AI 13 bit Настройка U/I парная (для 4 пар каналов)				6ES7 231-4HF30-0XB0
					6ES7 231-4HF32-0XB0
	4 RTD Настройка типа сопротивления раздельная для всех каналов				6ES7 231-5PD30-0XB0
					6ES7 231-5PD32-0XB0
	8 RTD Настройка типа сопротивления раздельная для всех каналов				6ES7 231-5PF30-0XB0
					6ES7 231-5PF32-0XB0
	4 TC Настройка типа термопар раздельная для всех каналов				6ES7 231-5QD30-0XB0
					6ES7 231-5QD32-0XB0
	8 TC Настройка типа термопар раздельная для всех каналов				6ES7 231-5QF30-0XB0
					6ES7 231-5QF32-0XB0
	3 RTD 1 AC Измерение 3-х сигналов термосопротивлений и 1 сигнала силы тока				6ES7 231-5PD30-4AC0
SM1281	Модуль вибродиагностики 4 IEPE 1 DI				6AT8 007-1AA10-0AA0
SM1238	Energy Meter				6ES7 238-5XA32-0XB0
модули вывода
SM 1232	2 AQ 14 bit 0..10V, 0..20 mA Настройка U/I раздельная для всех каналов				6ES7 232-4HB30-0XB0
					6ES7 232-4HB32-0XB0
	4 AQ 14 bit 0..10V, 0..20 mA Настройка U/I раздельная для всех каналов				6ES7 232-4HD30-0XB0
					6ES7 232-4HD32-0XB0
модули ввода/вывода
SM 1234	4 AI 13 bit 0..10V, 0..20 mA, 2 AQ 14 bit 0..10V, 0..20 mA Настройка U/I входов парная для каналов 1/2 и для 3/4 Настройка U/I выходов раздельная				6ES7 234-4HE30-0XB0
					6ES7 234-4HE32-0XB0
весовые модули
	SIWAREX WP231				7MH4960-2AA01
	SIWAREX WP241				7MH4960-4AA01
КОММУНИКАЦИОННЫЕ
CP1243-1	Интерфейс Ethernet, Profinet (для Firmware ≥ 2.0)				6GK7 243-1BX30-0XE0
CP1243-1 DNP3	Интерфейс Ethernet, DNP3 (для Firmware ≥ 2.0)				6GK7 243-1JX30-0XE0
CP1243-1 IEC	Интерфейс Ethernet, IEC (для Firmware ≥ 2.0)				6GK7 243-1PX30-0XE0
CP1242-7 GPRS	Модуль GSM/GPRS (2G) (для Firmware ≥ 2.0)				6GK7 242-7KX30-0XE0
					6GK7 242-7KX31-0XE0
CP1243-7 LTE	Модуль GSM/GPRS (2G) / UMTS (3G) / LTE (4G) (для Firmware ≥ 2.0)				6GK7 243-7KX30-0XE0
CM1242-5	Интерфейс Profibus (slave) (для Firmware ≥ 2.0)				6GK7 242-5DX30-0XE0
CM1243-5	Интерфейс Profibus (master) (для Firmware ≥ 2.0)				6GK7 243-5DX30-0XE0
CM1241	RS232				6ES7 241-1AH30-0XB0
					6ES7 241-1AH32-0XB0
	RS485				6ES7 241-1CH30-0XB0
	RS422/RS485				6ES7 241-1CH31-0XB0
					6ES7 241-1CH32-0XB0
RF120C	Интерфейс RS422 для подключения считывателей RFID				6GT2 002-0LA00
CM1243-2	Интерфейс AS-Interface (master) (для Firmware ≥ 2.0)				3RK7 243-2AA30-0XB0
SM1278	IO Link Master (v1.1) 4 канала				6ES7 278-4BD32-0XB0
БЛОКИ ПИТАНИЯ
PM1207	24V / 2.5A				6EP1 332-1SH71
ДРУГОЕ
	Кабель расширения для двухрядного размещения модулей SM12xx, 2 м				6ES7 290-6AA30-0XA0
BB1297	Батарейная плата для долговременного питания часов реального времени (для Firmware ≥ 3.0, батарейка CR1025 в комплект не входит)				6ES7 297-0AX30-0XA0

 

 

Панель оператора Siemens MP377 отвалилась на перезаливке

Имеем панель Siemens MP377 12'' Touch. Эта "замечательная" вещь за какие-то скромные 3396.24 евро, как известно, имеет аж целых 2 слота USB и 1 слот для чтения SD-карт, которые, как оказалось, совершенно НИКАК не помогают для восстановления панели (кроме случаев штатного восстановления через ОС).
 

Суть в чем. Был выбран способ заливки панели через MPI, который на скорости 187.5 кбит/с предложил мне подождать несколько часов, пока обновится операционная система панели. Естественно, изначально никто не сообщил, сколько времени нужно будет ждать. 
Короче, не желая ждать целый день пока пройдёт загрузка по MPI, загрузку отменили... И панель оператора повесилась. Загрузка стала начинаться словами:

Enabling update mode...
Loading image from Flash...
No image found...
Waiting for image update...

Далее шло два часа чтения бестолковых Siemens'овских форумов с советами обновить операционную систему через Simatic ProSave, используя кабели MPI и PPI. Причём, что интересно, нужен PPI PC Multimaster Cable, т.е. кабель PPI, который мультимастер, но при этом подключается через COM-порт - такой кабель нашёлся, но и от него не было НИКАКОЙ пользы. 

Был на русскоязычном форуме найден иной способ: мол, запишите на флешку через специальную прогу ISO to USB или типа того какой-то образ Windows CE, скачанный в формате ISO, подключите USB-клавиатуру  и так устанавливайте. НЕТ! HMI плевать хотела на то, что установлена в USB-порту и порту для SD-flash. Когда HMI пишет Loading image from Flash - это никакая не флешка, это так панелька называют свою внутреннюю флеш-память, где она не находит Image-файла, о чём и сообщает.

В общем, все эти замечательные Siemens'овские кабели не имеют никакого толку просто по одно причине: если вы откроете Simatic ProSave (Пуск->Программы->Siemens Automation->SIMATIC->ProSave->SIMATIC ProSave), то вы обнаружите, что какой бы вы интерфейс не выбирали для панели MP377 (а их там аж целых 4), то лишь для одного из них в разделе OS Update присутствует галочка "Reset to factory settings".

В программе ProSave просят уточнить необходимые данные касательно параметров связи. Если в разделе OS Update Simatic ProSave выбираешь Reset to factory setings, то IP не нужен, просто указываешь MAC-адрес и всё.

 

Не забываем, что в настройках PG/PC interface надо настроить точку доступа S7ONLINE на работу через нашу сетевую карту, только тогда ProSave будет работать, а иначе получим такое сообщение:

Error on interface parameter assignment

 

Китайские клоны Siemens S7-200

Данная статья написана в 2018 году. В 2022 году в неё внесены изменения в связи с тем, что, во-первых, официальных дилеров Siemens в России больше нет и информация по ним перестала быть актуальной, а во-вторых, появился новый бренд производителя клонов S7-200 - китайская компания Unimat, дилером которой является компания ПромЭнергоАвтоматика, любезно предоставившая нам данный контроллер для проведения тестов, и информация об этих клонах Siemens S7-200 также была добавлена в статью.

 

Исправление 2022 года. Ранее в этой и других статьях фигурировало двойное обозначение контроллера Shenjuye как "Lollette (Shenjuye)". Это было связано с тем, что контроллеры данного производителя продавались на Aliexpress под брендом Lollette, но если содрать приклеенную к корпусу табличку "LOLLETTE", то под ней оказывалась надпись "ShenJuYe". По некоторым пунктам этот контроллер работал лучше, чем другие клоны (а по некоторым - хуже). Однако, по состоянию на 2022 год на Aliexpress продаются контроллеры Lollette, которые теперь не являются переименованными Shenjuye, а просто какие-то noname (под табличкой на корпусе никаких надписей нет). Shenjuye же на Aliexpress больше нет, но сами контроллеры производятся и продаются, например, на Yoycart. Так что из статьи все упоминания старого Lollette убраны, а оставлены только обозначения Shenjuye, а также добавлены упоминания нового Lollete. При всём при этом надо понимать, что если вам в руки попадается контроллер такого бренда, купленный неизвестно когда, то это может быть как Shenjuye, так и нет. Лучший способ узнать - заглянуть под приклеенную табличку "Lollette" на корпусе.

 

Недавно я обнаружил, что китайские ПЛК Siemens S7-200CN, продаваемые на Aliexpress, больше не требуют обязательного переключения пользовательского интерфейса Step-7Micro/Win на китайский язык для программирования, что было главным неудобством их использования. В связи с этим возник вопрос, а нужно ли вообще использовать другие китайские ПЛК, сделанные по подобию S7-200, но не являющиеся оригинальным Siemens?

За несколько лет я приобрёл несколько таких контроллеров (бренды Gipeng, Amsamotion и Lollette, ShenJuYe). Также впоследствии у меня в распоряжении оказался контроллер Unimat UN 200, о чем сказано в преамбуле к статье, он тут тоже будет упоминаться.

По цене сложно называть точные цифры, всё зависит от бренда, модели и продавца - слишком много факторов, в общем и целом цена может быть как примерно равна стоимости Siemens S7-200CN, так и отличаться в несколько раз, например, стоимость CPU224XP DC/DC/DC китайской поделки от"Lollette" LES7 214-2AD23-0XB8 в 4 раза ниже стоимости S7-200CN.

Учитывая, что дилеров Siemens в России больше нет, купить на юрлицо контроллеры (компенсируя НДС) стало проблемматично. Следовательно, прежней выгоды от покупки S7-1200 больше нет. В этом смысле покупка любой модели S7-200 (хоть клон, хоть не клон) теперь выгоднее покупки S7-1200. Т.е. всё теперь упирается лишь в требуемый функционал.

Тут важны такие факторы, которые говорят в пользу S7-200 в сравнении с S7-1200:

1. К S7-200 можно напрямую подключать Smart-панели Siemens (дополнительный коммутатор для S7-1200 стоит почти половину цены ПЛК). См. также статью об этих коммутаторах.

2. S7-200 имеет штатный интерфейс RS-485 (плата или модуль для S7-1200 тоже стоят денег), это на тот случай, если RS485 вообще нужен.

3. S7-200 хоть немецкий, хоть китайский, но это - один и тот же контроллер, там редко менялась прошивка, не сильно меняется ПО (старым Step-7 Microwin можно спокойно запрограммировать и новый ПЛК, контроллеры взаимозаменяемые в 90% случаев, отличий почти нет), всё это характеризует контроллеры S7-200 как стабильные. Это в отличие от S7-1200, которые штампуют всё новых моделей, для которых выпускают несовместимые прошивки (ну, по состоянию на 2022 год, вроде бы, угомонились с несовместимостью..., хотя прошивки продолжают зачем-то обновлять), вносят изменения, меняющие размер памяти программ и алгоритмов работы (например, скоростных счётчиков) и для которых несовместимо ПО TIA Portal разных версий. Выход из строя ПЛК S7-1200 не гарантирует, что производимый Siemens на тот момент времени такой же S7-1200, но новой версии, будет совместим с вышедшим из строя на 100%. Например, смотри статью о совместимости панелей оператора с S7-1200. Старые версии ПЛК S7-1200 некоторое время остаются в продаже на том же Aliexpress, но, как оказалось, ненадолго (речь о новых моделях, не б/у), т.е. в Китае производимую на их заводах линейку Siemens S7-1200 обновляют, прекращая выпуск старых моделей. 

 
Естественно, что существует много причин считать, что S7-1200 лучше S7-200, я не буду их перечислять, это не является предметом статьи. Также не стоит забывать про контроллеры S7-200 Smart, это еще одна линейка, прямо конкурирующая с S7-200. Кстати, Unimat делает и их клоны тоже - называются UN 200 Smart. Это контроллеры с большим количеством дискретных входов и выходов, по экономической целесообразности приобретения для некоторых задач они обходят S7-200 и S7-1200. Но в этой статье речи о них нет.

Теперь касательно китайских клонов S7-200 и их сравнение с оригиналом.

 

Что в китайских клонах лучше, чем в оригинале

 

1. Цена. Цена начинается от примерно $30

 

2. Существуют различные вариации моделей, которых не существовало у оригинального Siemens. Например, продаются контроллеры "DC/DC/RLY", т.е. ПЛК с релейными дискретными выходами и штатным подключением 24V (неисправности встроенных блоков питания - основная причина выхода из строя контроллеров S7-200 AC/DC/RLY). Что делала фирма Gipeng - можете посмотреть в этой статье, там у них S7-200 и с Ethernet, и с RS232, и т.д. Сейчас Gipeng уже не продают, но контроллеры S7-200 с Ethetnet делают и другие производители, например, Amsamotion. Следует обратить внимание на то, что встроенный Ethernet - это не иммитация существующего у Siemens модуля Ethernet, а отдельный (несименовский) функционал, не требующий вызова Мастера сети Ethernet в проекте Step-7 Microwin, а удобно настраиваемый через Web-интерфейс.

3. Встроенная батарейка для часов. Напомню, чтобы на оригинальном S7-200 часы реального времени работали как надо при выключенном ПЛК продолжительное время, необходимо купить специальный встраиваемый модуль "CLOCK" (6ES7297-1AA23-0XA0), который сам по себе стоит дороже, чем китайский S7-200. Во всех китайских клонах всё это уже встроено и ничего дополнительно покупать не надо. Производитель ПЛК на фото внизу, например, обещается, что часы реального времени будут работать на выключенном ПЛК 2 года: Perfect clock: built-in clock battery, dual-loop power supply design, support the perpetual calendar standby use for more than 2 years.

 

Noname-контроллер в прозрачном корпусе из оргстекла. Продаётся на Aliexpress с пометкой "VZN", а также они есть под брендом Lollette (для удобства буду называть их далее в этой статье VZN)

 

4. На некоторых китайских клонах (в том числе на этом VZN, что на картинке сверху) встроен функционал по сохранению данных на flash-памяти. В описании к ПЛК сказано так: Power-down retention: FLASH technology is adopted, no battery support is required, and it is permanently stored. Ну, соответственно, при выключении ПЛК данные будут храниться не неделю (перед тем, как сбросятся на значения по умолчанию), как обычно, а сколько угодно времени.

Теперь главный вопрос - вопрос качества китайских клонов. 

К сожалению, поделки - есть поделки. Вот что я могу сказать по их поводу:

1. На ПЛК Gipeng, Amsamotion, Lollette и VZN был обнаружен глюк с работой оператора JMP. Подробнее смотри в этой статье. На ПЛК Shenjuye и Unimat такого косяка нет. На контроллере в прозрачном корпусе из оргстекла, фотография которого размещена выше, глюк присутствует.

2. На ПЛК Gipeng, Amsamotion, Lollette и VZN был обнаружен глюк с работой оператора FOR. Подробнее смотри в этой статье. На ПЛК Shenjuye и Unimat такого косяка нет.

3. На нескольких Gipeng и Shenjuye моделей 224XP выходил из строя Port 1 интерфейса при использовании в качестве свободно программируемого порта (для Modbus RTU, например). Рекомендую использовать на этих контроллерах только Port 0 для этих целей, а Port 1 оставлять для PPI.

 
4. На контроллера Shenjuye странно работает порт RS485 для Modbus RTU (Master) - время от времени передача данных прекращается с ошибкой 6 (порт занят другим процессом), притом, что никакого другого процесса в этот момент нет и быть не может (на всех других подобных ПЛК тот же алгоритм работает прекрасно). После этого ПЛК будто бы подвисает: алгоритмы вроде бы выполняются, но значения некоторых битов через Status Chart отображаются некорректно, а попытка их изменения там ни к чему не приводит. Stop-Run ПЛК (как и Power-Up Reset) эффекта не имеет, только выключение питания и повторное включение возвращает его к нормальной работе.

5. Ни на одном из клонов нет возможности штатного заводского сброса ПЛК. Единственные производители, которые честно в этом сознались - это Shenjuye и VZN, где на тумблере RUN/STOP положения TERM нет в принципе, т.е. даже надписи такой нет. У контроллеров Gipeng и Unimat положение TERM имеется, но не работает. У контроллеров Amsamotion и Lollette надпись TERM на корпусе имеется, а тумблер RUN/STOP третьего положения не имеет при этом (обман, кругом обман...). Сименовская программа wipeout.exe, сбрасывающая ПЛК S7-200 к заводским настройкам, не будет работать на всех этих контроллерах. 

По большому счету это означает, что если вы, например, забыли пароль к собственному ПЛК, то сбросить этот пароль вы уже не сможете и никакую новую программу залить в него тоже (хотя паяльник никто не отменял... Программатор спасет ситуацию). Тоже самое касается варианта, если вы установили максимальную защиту (4 уровня) на свой ПЛК, а потом решили перезалить System Block - сделать это можно только лишь заводским сбросом, который на этих ПЛК не работает (тут и паяльник не поможет...).

6. На Gipeng Modbus slave работает косячно. Пришлось раз в минуту поставить реинициализацию (вызов MBUS_INIT, который по идее надо делать только в первом цикле), потому что через определенное время работы (всегда по-разному: иногда 10 минут, иногда сутки) происходит какой-то сбой и данные перестают передаваться.

7. На контроллерах Gipeng был замечен глюк с установкой даты и времени ПЛК, т.е. при попытке это сделать программными методами происходил сбой, приводящий к полному обнулению Data Block. Глюк непосредственно связан с текущим временем, примерно так, что до 12 часов включительно дата и время вроде бы устанавливается нормально, начиная с 13 часов начинаются косяки. 

8. Контроллеры Gipeng не работают с модулями Profibus-DP (6ES7 277-0AA22-0XA0). Т.е. модуль показывает, что работает, а по факту ничего контроллер через него не передаёт. Другие китайские контроллеры с модулем Prifibus-DP я подключать не пробовал.

9. Не работает функция PTO на примерно 99% китайских контроллеров, в том числе на Gipeng, Amsamotion, Lollette (2022 года) и VZN. Работала ли эта функция на контроллерах Shenjuye, продававшихся ранее также под брендом Lollette, я теперь уже сказать не могу, но учитывая его значительные отличия от перечисленных клонов, вполне возможно, что и работала. На клонах S7-200, продающихся под брендом OneWin функция PTO не работает.

Отсутствие возможности использования функции PTO означает отсутствие поддержки Мастера последовательного вывода импульсов (PTO Wizard). 

При этом функция PTO работает корректно на контроллерах Unimat (на aliexpress их нет, но есть дилеры в России), поддерживается на модификации контроллеров Amsamotion (более дорогая версия с портом Ethernet на борту) и контроллерах Gongbei. 

Мастер PTO Wizard, кстати, не поддерживался в старых версиях прошивки Siemens (V1.x), но там он выдавал ошибку еще на этапе добавления функции в проект. А китайские контроллеры никаких ошибок не выдают, поскольку формально они имеют версию v2.x: просто при попытке перейти в RUN загорается индикаторный светодиод SF/DIAG. 

В общем, несмотря на то, что формально китайцы дешевых клонов используют прошивки V2.х, PTO Wizard в них недоступен. Это, конечно, серьезно уменьшает функционал этих контроллеров. Чтобы функция заработала, Amsamotion предлагает купить их контроллер CPU224XP с портом Ethernet, на котором и функция PTO уже поддерживается, как они утверждают, однако, стоимость такого контроллера сопоставима с ценой оригинального CPU224 (не XP). Следовательно, если задача требует PTO (управление шаговиками и сервоприводами), но не требует AI и AQ на борту контроллера, то целесообразнее будет купить оригинальный Siemens. Контроллер же Unimat модели CPU224 в принципе стоит как оригинальный Siemens CPU224, хотя... если речь идет об оптовой закупке, то его можно купить официально у дилера, возможно, это даст экономический эффект.

10. На контроллерах Shenjuye замечен такой глюк: при осуществлении Download только одного Program Block сбиваются в нули все данные в Data Block. Т.е. приходилось при каждом изменении алгоритма перезаливать и Data Block тоже (предварительно внося в него изменения касающиеся текущих значений настраиваемых величин, что было неудобно). Ни на каких других клонах такой проблемы не выявлено.

11. На абсолютно всех китайских поделках не функционирует отсек для батарейки для долговременного хранения данных в памяти процессоров (6ES7 291-8xxxx-0XA0), т.е. в корпусе просто установлена заглушка, под которой нет никакого разъёма. На контроллерах Lollette заглушка вообще не вытаскивается. Некоторые производители запихивают под эту заглушку какой-то свой функционал, всякие тумблеры, например. На контроллере Unimat установлен 6-пиновый разъем с контактами в два ряда по 3 штуки, для чего он - неизвестно (если появится информация, добавлю в статью). На контроллерах VZN (с прозрачным корпусом из оргстекла) отсека для батарейки вообще нет, а сохранение данных ПЛК реализовано на flash-памяти.

12. Gipeng не хранит значения Retentive Ranges. Не буду утверждать за все модели, но на некоторых косяк этот проявился. Т.е., благодаря внутреннему конденсатору, значения должны сохраняться примерно в течение недели, а по факту не хранятся нисколько и сбрасываются в значения по умолчанию, указанные в Data Block. Думаю, это не касается всей линейки Gipeng, а только отдельных бракованных изделий.

13. Gipeng'овские модули для подключения термопар оказались бракованными - диапазон измерения напряжения (в милливольтах) оказался гораздо ниже требуемого, из-за чего термопарой типа J удалось померять температуру только до 100 с копейками градусов Цельсия. Проверено на двух таких модулях. На алиэкспресс модули Gipeng часто продают как безымянные, лишь указывая, что они совместимы с Siemens S7-200, следует быть внимательным и уточнять у продавца, кто является производителем такого модуля.

14. У Gipeng памяти меньше заявленной. Т. е. попытка использовать в программе адреса VB10000 и больше привела к тому, что контроллер просто перестал переводится в RUN. На оригинальном Siemens и на Amsamotion такой проблемы не возникло.

15. Китайские поделки не совместимы по запчастям ни с Siemens, ни друг с другом, т.е. платы внутри корпуса хоть и схожи, но у каждого производителя свои. Контроллеры элементарно весят по-разному. Даже блоки питания для контроллеров с питанием 230 В несовместимы, не говоря уже обо всём остальном. На Gipeng, Amsamotion и Shenjuye проверено, на контроллерах Unimat не проверял (не разбирал их).

16. У Gipeng низкое качество сборки. Паяют похабно и флюс не вытирают с плат. Разница чувствуется даже в сравнении с тоже паянными вручную платами от Shenjuye и Amsamotion.

17. У контроллеров Gipeng при достаточно громоздкой программе заметно, что таймеры, которые должны отсчитывать с дискретизацией 100 мс, на самом деле считает медленнее. Причем, если хорошо постараться, то можно сделать так, что вместо 100 мс он будет считать примерно 500 - 600 мс. Та же программа на Amsamotion выполнилась без такого глюка. На других ПЛК не проверял.

 

18. У контроллеров OneWin выставленное в System Block сохранение Retain Memory с адресом выше примерно VB3000 по факту не работает. Т.е. хранить можно только данные до VB3000, остальное слетает в значения по умолчанию при выключении

19. Модификации контроллеров S7-200 со встроенным портом Ethernet имеют укороченный верхний клеммник (на три контакта меньше: 15 вместо 18), из-за чего разделение релейных выходов по группам происходит не так, как у оригинального S7-200. У контроллеров Gipeng GF-CPU224T-IE и GF-CPU224TXP-IE так и вовсе из-за порта Ethernet урезано количество дискретных выходов с 10 до 8 штук. Интерено также то, что у разных производителей клонов группировка DQ еще и по разному организована (см. картинку). Соответственно, оперативно замена контроллера CPU224XP на клон с Ethernet'ом простым переключением клеммной колодки не представляется возможным, а невнимательность персонала при таком переключении может привести к выходу контроллера из строя.

Для моделей клонов CPU226 с Ethernet (например, GF-226T-IE) такой проблемы нет, потому что

у них порт Ethernet расположен в левой части корпуса (над портами PPI, где у 224XP клеммник для аналоговых сигналов), благодаря чему подключение контактов на клеммнике DQ полностью соответствует оригинальному CPU226.

В свете всего вышесказанного, я бы хорошо подумал на ваше месте, что лучше купить - клон, или же китайский, но оригинальный Siemens S7-200CN.

FATEK и импульсное управление

Буквально намедни я писал о тайваньских контроллерах FATEK и их взломе и тут внезапно вспомнил, что у меня есть одна интересная информация. В своей статье я вскользь упомянул, что у меня есть в распоряжении контроллер FBs-20MN. Спрашивается, откуда он у меня, если я работаю только с Siemens? На самом деле, мы весьма успешно заменяем всякую узкоплёночную автоматику (да, да вот её самую) на нашу, российскую (с нашими правильными алгоритмами, написанными для контроллером Siemens) и вот остался после такой модернизации контроллер FATEK. Я не буду ничего плохого про него говорить, потому что этот ПЛК плохо работал не из-за производителя, а из-за тупых тайваньских программистов, но есть кое-что и в самом ПЛК, что отличает его от Siemens, далее предлагаю вам две фотографии моего осциллографа, который показывает сигнал высокочастотного управления сервоприводом: первая - импульсные сигналы от FATEK, вторая - тоже самое от Siemens S7-1200. Без комментариев.

Особенности измерения сопротивления на S7-1200

Как известно, к контроллерам S7-1200 можно подключать модули расширения для измерения сигналов сопротивления, но предназначены эти модули, в первую очередь, для сигналов с датчиков температур (термосопротивлений), потому модули так и называются RTD - Resistance Temperature Detectors. Но ведь может быть задача, когда мерить надо вовсе не сигнал от термосопротивлений, может стоять задача измерить сопротивление от 0 до нескольких килоом, например. В настройках данного модуля в TIA Portal можно выставить диапазон измерений для каждого канала:

Как видим, чтобы захватить наибольший диапазон измерения варианта всего два:

- мерить сопротивление от 0 до 600 Ом - значения в этом случае будут в тех же единицах, что и для аналоговых модулей 0..10 В и 0..20 мА, т.е. значение 27500 будет соответствовать 600 Ом. Экспериментально выяснилось, что померить удаётся чуть больше, чем 700 Ом (у меня получилось максимум 714 Ом, после этого показывает 32767 - ошибка датчика).

- мерить сопротивление для датчика Pt1000. Конечно, у самих таких датчиков диапазон изменения сопротивления гораздо уже, чем может понадобится (от 800 до 1800 Ом), но это вовсе не значит, что модуль RTD не способен охватить бОльший диапазон. Экспериментально выяснилось, что можно померить таким образом сопротивление от 60 Ом до примерно 4900 Ом. Значение получается градусах (точнее, в целых числах, где последняя цифра - это знак после запятой, т.е. как бы градусы помноженные на 10), его надо масштабировать в Омы самостоятельно. Если брать по таблице, то значение -500 (т.е. -50 град) должно соответствовать 803.15 Ом, а 1000 (т.е. 100 град) - 1385 Ом. У меня так оно и получилось. Но есть один нюанс: нельзя померить слишком маленькое сопротивление (ниже 60 Ом). Верхняя граница в 4.9 кОм определяется исходя из того, что максимальное значение может быть 10000 (т.е. 1000.0 град).

У меня была задача померить сопротивление от 0 Ом. Как видим, вариант 60..4900 Ом для этого не подходит. Поэтому я вышел из положения следующим образом: я подсоединил датчик одновременно к двум каналам модуля RTD, настроил их: первый на 0..600 Ом, второй - на Pt1000 и написал алгоритм переключения:

R_.isR1_actual := (AI_RTD_R1 <> 32767 AND AI_RTD_R1 <> -32768);

R_.isR2_actual := (AI_RTD_R2 <> 32767 AND AI_RTD_R2 <> -32768);
 
OBRYV_R := R_.isR1_actual = false AND R_.isR2_actual = false;
 
R_average := (Read_AI_R1.OUT_value + Read_AI_R2.OUT_value) / 2.0;
 
useAverageValue := false;

IF(R_.isR1_actual AND R_.isR2_actual) THEN 
   R_.PV := R_average;
   IF(R_average > R_.R_switch - R_.R_delta AND
      R_average < R_.R_switch + R_.R_delta)
   THEN
      useAverageValue := true;
      IF(Read_AI_R1.OUT_value < R_average) THEN R_.mode := 0;
      ELSE R_.mode := 1; END_IF;
   END_IF;

   IF(R_.isUseR2 = false AND
      ((R_.mode = 0 AND Read_AI_R1.OUT_value > R_.R_switch) OR     
       (R_.mode = 1 AND Read_AI_R2.OUT_value > R_.R_switch)))
   THEN
      R_.isUseR2 := true;  
   ELSIF(R_.isUseR2 AND
      ((R_.mode = 0 AND Read_AI_R2.OUT_value < R_.R_switch) OR     
       (R_.mode = 1 AND Read_AI_R1.OUT_value < R_.R_switch)))
   THEN
      R_.isUseR2 := false;
   END_IF;
ELSE
   IF(R_.isR1_actual) THEN R_.isUseR2 := false;
   ELSIF(R_.isR2_actual) THEN R_.isUseR2 := true; 
   END_IF;
END_IF;

IF(OBRYV_R = false) THEN
   IF(useAverageValue = false) THEN
      IF(R_.isUseR2 = false) THEN R_.PV := Read_AI_R1.OUT_value;
      ELSE R_.PV := Read_AI_R2.OUT_value;
      END_IF;
   END_IF;
ELSE
   R_.PV := 99999.0;
END_IF;

В этом фрагменте кода:
OBRYV_R - это такой бит, который предназначен для проверки аварии обрыва датчика
Read_AI_R1.OUT_value - это такое значение Real в Омах, которое получилось в результате масштабирования сигнала AI_RTD_R1 c первого канала модуля RTD (0 - 0 Ом, 27500 - 600 Ом)
Read_AI_R2.OUT_value - это такое значение Real в Омах, которое получилось в результате масштабирования сигнала AI_RTD_R2 cо второго канала модуля RTD (-500 - 803.15 Ом, 1000 - 1385 Ом)
R_.R_switch -  значение сопротивления, при котором будет происходить переключение между каналами (у меня выставлено значение 693 Ом)
R_.R_delta - дельта (плюс/минус) к R_.R_Switch (у меня выставлено значение 1 Ом)

Таким образом, задействовав два канала, можно померить весь диапазон от 0 до 4.9 кОм.

Нюансы

В настройках TIA Portal можно выбрать двух, трёх и четырёхпроводную схему подключения датчика. Я не знаю, зачем эта настройка, но факт в том, что если не подключить все 4 клеммы, то работать нормально ничего не будет. Т. е. даже если выбрана двухпроводная схема и датчик подключен на клеммы I+ и I-, то остальные две клеммы (M+ и M-) всё равно нельзя оставлять неподключенными, т.е. надо ставить перемычки с M+ на I+ и с M- на I-. В общем-то в сименовской инструкции об этом тоже написано.

По ходу проведения экспериментов я заметил, что модуль RTD ведёт себя как-то странно: то показывает ошибку при нормально подключенном датчике, то показывает одно и тоже значение, какое бы сопротивление я не подключал (т.е. как будто бы "зависает", при этом при отключении датчика исправно показывает 32767). Выяснилось, что модуль немного "сходит с ума", если к нему "на горячую" то подключать что-то, то отключать, то провода местами менять и т.д. Делать надо так: обесточили контроллер, подсоединили всё, что нужно, после этого включили, тогда никаких глюков нет.

Какие ещё варианты

1. Использовать модуль обычных аналоговых входов и преобразователь сигнала сопротивления в унифицированный сигнал в mA. Следует отметить, что у многих производителей (например, Schneider или Овен) такие устройства изначально заточены на термосопротивления, т.е. для нестандартных диапазонов у них преобразователей нет. Но, всё таки можно что-то найти. Например:

- у ABB есть такой преобразователь TTR200 с входным сигналом до 5 кОм. Сколько стóит не знаю.

- есть российская такая штука: НПСИ-ПМ, которая позволяет измерять до 10 кОм (диапазон выхода в mA настраиваемый). Цена его около 6000 р., делают в Ростове-на-Дону.

- у Овен есть контроллер ПР200 примерно за те же 6000 р., у которого 4 аналоговых входа на борту, которыми можно померить в т.ч. и сопротивление до нескольких кОм и есть аналоговый выход 0..20 мА, т.е. остаётся дело за малым - написать примитивную программку для этого дела.

2. Изменить входное сопротивление через дополнительный резистор, т.е. сместить диапазон, чтобы не от 60 Ом по факту мерить, а от 0. Верхняя граница также, естественно, сместится.

3.Использовать распределённую станцию ET200SP, к которой цеплять модули от контроллера S7-300 ($$$ money, money, must be funny...).

Распароливание контроллеров FATEK

Недавно появилась задача слить программу с запороленного тайваньского контроллера FATEK FBs-40MA. В общем и целом задача оказалось весьма простой. Для того, чтобы слить программу, необходимо скачать взломанную версию среды разработки WinProladder.
В интернете архив со взломанной версией называется WPlad300-12308-ENU_CR2.rar, он содержит исполняемый файл установки, скачать его вы можете здесь:

WinProladder 3.00 Build 12308 CRACKED

Для тех, кто не знаком с ПЛК FATEK, может показаться странным отсутствие кнопок Download и Upload. Действительно, интерфейс немного нетипичный. Т.е. там есть кнопка Online, которая означает не только переход в соответствующий режим, но и запрос на загрузку и выгрузку проекта в/из ПЛК. Причём, в этом режиме все изменения тоже автоматически отправляются на контроллер. Ну, вот такая странная у них среда разработки.

Взломанная версия - это не последняя версия WinProladder, сейчас уже есть версия 3.24, но я никакой разницы не заметил.

Что касается установки пароли и его отмены

Значит, во-первых, не факт, что вот это взломанное ПО 100% поможет слить вам программу из ПЛК. Дело в том, что пароль может запрашиваться как в момент установки соединения при переходе в режим Online, так и уже после того, как программа слита. Если вы подключаетесь к ПЛК и программа сразу просит пароль - взломанная среда вам не поможет.

Но может быть и так, что программа сливается, а потом просит пароль, и если он введён не верно, то программу нельзя ни посмотреть (она снова просит пароль), ни сохранить. В этом случае считайте, что вам повезло. Во взломанной версии WinProladder на запрос пароля в таком случае просто ничего не надо вводить, а сразу нажимать OK. После того как программа успешно выгрузилась нужно убрать пароль и Project ID. Для этого заходим в меню Project -> Project Setup -> Password, там сначала просят ввести старый пароль (ничего не вводим), потом просят новый пароль (опять ничего не вводим). Повторяем процедуру для Program ID в том же меню. Сохраняем файл проекта. После этого проект, при желании, можно открывать уже в более новой версии WinProladder.

Повторюсь, такой способ работает не всегда. Я не знаю тонкостей работы с этими ПЛК, но суть в том, что я один и тот же проект сначала успешно слил из контроллера FBs-40MA, а потом ради интереса залил в свой контроллер FBs-20MN, и когда я попытался уже со своего контроллера программу слить, то у меня сначала запросили пароль, т.е. не зная его слить программу уже было нельзя ни в какой версии WinProladder.

Внимание, FAKE!

Помимо всего этого дела, есть ещё какая-то странная программа под названием что-то типа All PLC and HMI Crack или как-то так. Программа платная. Вы её легко найдёте в интернете по дебильному салатовому внешнему виду. Разработал её какой-то вьетнамец. Вообще, внешне есть определённый намек на истину, т.е., например, в меню его программе есть пункты для снятия пароля с Siemens S7-200, так вот только для прошивки 2.0 предлагается снимать пароль с ПЛК, а для прошивки 2.1 - только пароль с файла проекта. Это действительно так и есть у Siemens S7-200 (только для это давно есть бесплатные программы). Так вот, я не берусь утверждать, что вьетнамская программа - это прям 100% фейк, но тот факт, что программа стоит не особо и дорого (что-то вроде $200), и то, что она рекламируется как ПО с функциями по взлому сразу многих моделей ПЛК разных фирм, но при этом никто ещё не выложил такой программы в общий доступ в интернет, намекает на то, что это всё-таки фейк. Тем временем, вьетнамец усердно постит ролики на youtube о том, как его программа замечательно работает, при этом подделать всё, что в этих роликах показано не составляет труда, поскольку его чудо-программа расшифровывает пароли с ПЛК, которые сам вьетнамец и запоролил, т.е. не факт, что прога просто не показывает заранее известный пароль всегда чисто для того, чтобы снять доказательное видео для youtube.

 

UPD 2026. Почитать про то, как вьетнамец зарабатывает, продавая несуществующую программу для взлома контроллеров, можете здесь.