📚 课程目录第3章设备控制状态机

3、设备控制状态机：INIT / ENABLED / DISABLED 状态详解

在 SECS/GEM 协议中，设备控制状态机（Device Control State Machine, DCSM） 是设备模式切换的核心骨架。它定义了设备从上电到稳定运行的三个基本状态：INIT（初始化）、ENABLED（使能） 和 DISABLED（禁用）。每个状态对应不同的通信能力和设备行为，状态之间的转换由特定触发事件驱动。

  核心概念： 设备控制状态机决定了设备何时能够接收远程命令、何时只能本地操作、以及何时处于未就绪状态。理解这三个状态及其转换条件，是进行设备模式切换工程实现的基础。

3.1 状态定义与行为特征

下表详细列出了三个状态的核心特征、通信能力以及典型行为：

状态	状态码	通信能力	设备行为	典型场景
INIT	0	仅支持 S1F13/S1F14 建立通信	设备上电自检、加载配置、等待初始化完成	设备刚上电、复位后、固件升级后
ENABLED	1	全双工通信，支持远程命令	正常生产运行，可接收 Host 下发的配方、控制指令	设备正常运行、工艺执行中
DISABLED	2	仅支持状态上报和本地操作	禁止远程控制，仅允许本地面板操作或维护	设备维护、安全互锁、手动干预

工程提示： 在 INIT 状态下，设备不会响应任何远程控制指令（如 S2F41 远程命令）。Host 必须等待设备进入 ENABLED 状态后才能进行工艺控制。这是防止误操作的关键安全屏障。

3.2 状态转换条件与触发事件

状态转换由设备内部事件或 Host 指令触发。下图展示了完整的转换路径：

3.3 状态转换条件详细清单

每个转换路径都有明确的触发条件和事件。以下是工程实现中必须处理的转换逻辑：

INIT → ENABLED：
- 触发事件：设备初始化完成，自检通过
- 通信前提：Host 与设备成功建立通信（S1F13/S1F14 握手完成）
- 设备行为：上报 S1F1 状态变更事件，进入可远程控制模式
ENABLED → DISABLED：
- 触发事件 1：Host 下发 S2F41 远程命令（禁用指令）
- 触发事件 2：设备本地操作面板切换至维护模式
- 触发事件 3：安全互锁条件触发（如门开关、急停）
- 设备行为：停止执行当前工艺，拒绝后续远程控制指令
DISABLED → ENABLED：
- 触发事件 1：Host 下发 S2F41 远程命令（启用指令）
- 触发事件 2：本地操作面板切换回自动模式
- 设备行为：恢复远程控制能力，重新进入生产就绪状态
DISABLED → INIT：
- 触发事件：设备复位（硬件复位或软件复位）
- 触发事件：固件升级完成后重新启动
- 设备行为：清空当前状态，重新执行初始化流程

工程避坑： 从 DISABLED 到 ENABLED 的转换必须经过安全检查。如果设备在 DISABLED 状态下发生了硬件故障，直接转换到 ENABLED 可能导致安全事故。建议在转换前执行状态自检，确认设备处于安全可运行状态。

3.4 状态机在设备模式切换中的应用

设备模式切换（如从自动模式切换到维护模式）本质上是设备控制状态机的状态迁移。以下是常见的模式切换场景与状态机对应关系：

设备模式	对应状态机状态	切换触发方式	工程实现要点
自动生产模式	ENABLED	初始化完成自动进入	确保所有传感器、执行器就绪
本地手动模式	DISABLED	本地 HMI 切换	Host 侧需轮询状态，避免下发指令
维护/维修模式	DISABLED	安全钥匙开关或软件指令	锁定远程控制通道，仅允许本地操作
紧急停止模式	DISABLED	硬件急停信号触发	立即停止所有运动部件，上报报警
上电自检模式	INIT	设备上电自动进入	不响应任何远程指令，仅等待初始化完成

3.5 状态机实现代码示例

以下是一个简化的设备控制状态机实现，展示了状态定义、转换逻辑和事件处理：

// 设备控制状态机 - C 语言示例
typedef enum {
    STATE_INIT = 0,
    STATE_ENABLED = 1,
    STATE_DISABLED = 2
} DeviceState;

DeviceState currentState = STATE_INIT;

// 状态转换函数
int transitionState(DeviceState targetState) {
    switch (currentState) {
        case STATE_INIT:
            if (targetState == STATE_ENABLED) {
                if (isInitializationComplete()) {
                    currentState = STATE_ENABLED;
                    reportStateChange(S1F1, STATE_ENABLED);
                    return 0; // 成功
                }
                return -1; // 初始化未完成
            }
            break;

        case STATE_ENABLED:
            if (targetState == STATE_DISABLED) {
                if (isDisableConditionMet()) {
                    currentState = STATE_DISABLED;
                    reportStateChange(S1F1, STATE_DISABLED);
                    return 0;
                }
                return -1;
            }
            break;

        case STATE_DISABLED:
            if (targetState == STATE_ENABLED) {
                if (isSafetyCheckPassed()) {
                    currentState = STATE_ENABLED;
                    reportStateChange(S1F1, STATE_ENABLED);
                    return 0;
                }
                return -1; // 安全检查未通过
            }
            if (targetState == STATE_INIT) {
                currentState = STATE_INIT;
                startInitialization();
                return 0;
            }
            break;

        default:
            return -1; // 无效状态
    }
    return -1; // 无效转换
}

  关键设计原则： 状态转换必须满足原子性和可追溯性。每次状态变更都应记录日志并上报给 Host（通过 S1F1 或 S6F11 事件通知），以便上位机实时掌握设备状态。

3.6 状态机与通信状态机的协同

设备控制状态机并非孤立运行，它与 通信状态机（Communication State Machine） 紧密关联。下表展示了两个状态机之间的协同关系：

设备控制状态	通信状态	协同行为
INIT	NOT CONNECTED / CONNECTING	设备等待通信建立，不处理任何远程消息
ENABLED	COMMUNICATING	全双工通信，正常收发 SECS 消息
DISABLED	COMMUNICATING	通信链路保持，但拒绝远程控制指令

工程实践： 在 DISABLED 状态下，虽然设备拒绝远程控制，但通信链路必须保持活跃。Host 仍然需要接收设备的状态上报和报警信息。因此，通信状态机不应随设备控制状态机进入 DISABLED 而断开连接。

通过以上对 INIT、ENABLED、DISABLED 三个状态的详细解析，以及状态转换条件和触发事件的完整梳理，工程人员可以准确实现设备控制状态机，确保设备模式切换的安全性和可靠性。