4. 联锁逻辑入门
在多分区灌溉系统中，轮灌策略解决的是“按什么顺序、给哪个分区、灌多久”的调度问题，而联锁解决的是另一个层面的问题：当某些条件不满足或出现异常时，系统必须强制阻止或改变某些动作，而不允许操作员或程序随意继续。轮灌程序可以决定“现在该开 3 号分区阀”，但联锁要回答的是“3 号分区阀此刻到底允不允许开”。理解联锁，是把轮灌策略从“能跑起来”推进到“跑得安全、跑得可控”的关键一步。
一、联锁的定义与基本构成
联锁（Interlock）是一种由硬件触点、控制器逻辑或软件程序实现的条件约束机制：当检测到特定的触发条件成立时，系统按照预先设定的方式自动执行保护动作，限制或禁止相关设备的不安全运行。一个完整的联锁条目通常由四部分构成：
- 触发条件：被监测的信号或状态组合，如压力过低、流量为零、阀门反馈超时、水源液位不足。
- 判断逻辑：条件之间的与、或、延时确认、取反等关系，例如“泵运行反馈为 ON 且出口压力低于 0.15 MPa 持续 5 秒”。
- 联锁动作：条件成立后系统自动执行的动作，如停泵、关阀、禁止启动、切换备用源、仅报警。
- 复位方式：条件消失后如何恢复，分为自动复位和手动复位，安全相关场合通常要求手动复位并确认。
需要强调的是，联锁与普通报警不同。报警只是“告知”，联锁则带有“强制动作或强制禁止”的约束力。一个只弹提示、不限制操作的逻辑，不能称为联锁。
二、安全联锁与工艺联锁的区别
工程中常把联锁分为安全联锁和工艺联锁两类，二者的目标、严格程度和设计方法差异明显。
| 对比维度 | 安全联锁 | 工艺联锁 |
|---|---|---|
| 核心目标 | 防止人身伤害、设备损坏、介质泄漏等事故 | 保证工艺过程稳定、保护产品质量与设备寿命 |
| 典型触发 | 急停按下、泵干转、超压、电机过载、液位极低 | 压力偏离设定区间、流量不足、过滤器压差偏高 |
| 动作方式 | 直接切断动力或强制关阀，动作确定、优先级最高 | 调节、切换、降负荷、延时停机等柔性动作 |
| 复位要求 | 一般要求手动复位，需现场确认后恢复 | 条件恢复后可自动复位，允许程序继续 |
| 设计依据 | 按安全完整性等级要求，独立于常规控制 | 按工艺参数与控制策略设计，可与轮灌程序协同 |
在灌溉系统中，一个典型的安全联锁是“水泵运行反馈为 ON 但出口压力低于 0.10 MPa 持续 3 秒，判定为干转，立即停泵并关闭所有分区阀，且必须现场检查后手动复位”。而工艺联锁的例子是“主管压力高于 0.45 MPa 时，暂停当前分区灌溉并开启旁路泄压阀，压力回落到 0.35 MPa 以下后自动恢复轮灌”。前者不允许自动恢复，后者允许条件满足后自动继续。
三、常见联锁触发条件与动作类型
灌溉轮灌系统的联锁触发条件大致可归为几类：压力类（出口压力过低、主管超压）、流量类（流量为零、流量与阀位不符）、液位类（水源池液位低于下限）、设备状态类（泵故障、阀门反馈超时、变频器报警）、电气类（过载、缺相、急停）以及外部条件类（降雨信号、土壤湿度已达上限）。
动作类型则包括：禁止启动（条件不满足时不允许开阀或启泵）、强制停止（立即停泵、关阀）、切换（切至备用泵或备用水源）、降级运行（降低频率或减少同时开启的分区数）、仅报警（记录并提示，不限制动作）。设计时应明确每条联锁属于哪一类动作，避免“该停的只报警、该报警的却停机”。
四、联锁与轮灌程序的配合关系
在轮灌执行过程中，联锁应当作为轮灌程序的“前置许可”和“运行守护”存在。以“开启 3 号分区阀”为例，合理的处理顺序是：轮灌程序发出开阀请求 → 检查联锁许可条件（水源液位正常、主管压力在允许区间、无安全联锁未复位）→ 许可通过才输出开阀指令 → 开阀后监测阀门到位反馈，若 10 秒内未收到开到位信号则触发“阀门反馈超时”联锁，关闭该阀并记录故障、跳过该分区继续后续轮灌。这样既保证了安全，又不会因为单个分区故障导致整个轮灌计划停摆。
五、设计联锁时的几个实用要点
- 先定动作，再定条件。先明确“这个异常出现时必须做什么”，再反推需要监测哪些信号，避免堆砌大量只报警不动作的“伪联锁”。
- 加延时确认。压力、流量信号易受水锤和启停瞬态干扰，通常设置 2～5 秒延时确认，防止误触发；但安全类联锁的延时不宜过长。
- 明确复位责任。安全联锁采用手动复位，复位按钮应设在能观察到现场设备的位置，复位前需确认故障已排除。
- 记录触发事件。每条联锁触发都应记录时间、条件、动作和复位人，便于复盘轮灌中断原因。