4. Rockwell安全PLC产品体系
Rockwell Automation的安全控制产品并不是单一型号，而是一条按“安全等级、控制规模、响应速度、网络架构、编程方式”分层的产品谱系。理解这条谱系的关键，是先分清两类平台：一类是基于Logix架构的安全控制器，包括ControlLogix GuardLogix、Compact GuardLogix和SmartGuard；另一类是独立的安全控制器，以GuardPLC为代表。它们在安全回路中的位置、可扩展能力和适用场景差异很大，选型时不能只看I/O点数。
GuardLogix是Rockwell安全控制体系中的旗舰平台。它采用双控制器架构：一个标准Logix控制器与一个安全伙伴控制器协同工作，安全任务在安全伙伴中执行，标准任务在主控制器中执行，两者通过背板高速同步。安全等级可达SIL 3 / PLe，适合大型生产线、整厂安全联锁、多区域安全分区以及需要与标准过程控制深度耦合的场合。其安全I/O通过EtherNet/IP上的CIP Safety或背板本地安全I/O接入，安全程序与标准程序在同一Studio 5000环境中开发，但安全任务必须使用经过认证的安全指令集，例如安全输入、安全输出、双通道等效性判断、安全停止、安全速度监控等。
Compact GuardLogix可以理解为GuardLogix的紧凑版本，同样基于Logix架构和Studio 5000，支持CIP Safety，安全等级同样可达SIL 3 / PLe，但本体I/O规模、机架扩展能力和处理能力低于大型GuardLogix。它更适合中小型机器、单机设备、独立安全单元或分布式安全子站。选型时如果安全I/O点数在几十点以内、安全任务逻辑不复杂、又希望与标准CompactLogix程序共用一套工程环境，Compact GuardLogix通常是性价比最高的选择。
GuardPLC则属于另一条技术路线。它是独立的安全控制器，采用专用安全编程工具，安全等级可达SIL 3，常见于过程安全、燃烧器管理、紧急停车、铁路及特殊行业。GuardPLC的编程方式与Logix不同，安全程序独立于标准PLC，网络接入也相对独立。它的优势在于安全功能高度自治、认证成熟，但缺点是工程环境与标准Logix分离，系统集成成本较高。因此，当项目要求安全系统与标准控制系统严格隔离，或已有GuardPLC存量系统需要扩展时，才优先考虑这条路线。
SmartGuard是面向小型安全应用的紧凑型安全控制器，安全等级可达SIL 3 / PLe，常用于安全门监控、急停、光幕、安全继电器替代等场景。它体积小、成本低、接线直接，适合独立安全单元或小型机器。SmartGuard的编程和配置相对专用，扩展能力有限，不适合大规模分布式安全架构。选型时可以把SmartGuard理解为“安全继电器的高级替代品”，而不是通用安全PLC。
安全I/O模块是安全控制器与现场安全设备之间的接口。Rockwell的安全I/O分为本地安全I/O和分布式安全I/O两类。本地安全I/O直接安装在控制器机架上，响应快、接线短，适合急停、安全门等关键回路；分布式安全I/O通过CIP Safety over EtherNet/IP接入，可安装在设备附近，减少长距离硬接线，适合分散的安全区域。安全输入模块通常支持双通道输入、脉冲测试、交叉监控和差异时间检测；安全输出模块支持双通道输出、输出回读和短路检测。选型时要关注安全输入通道数、输出通道数、是否需要脉冲测试、是否支持安全速度或安全位置等高级功能。
安全网络组件是安全数据流动的通道。Rockwell的安全网络以EtherNet/IP为基础，通过CIP Safety协议在标准以太网上传输安全数据。CIP Safety采用“黑通道”原则：安全数据封装在标准以太网帧中传输，但安全层通过序列号、时间戳、连接ID和CRC校验保证数据的完整性、真实性和时效性。安全网络组件包括支持CIP Safety的交换机、安全I/O适配器、安全网关和网络隔离设备。选型时要确认交换机是否支持QoS、IGMP snooping和优先级队列，以保证安全数据在拥塞时仍能按时到达。对于跨区域或跨厂区安全通信，还需要考虑安全网关和防火墙的隔离策略。
选型时建议按以下顺序判断：第一，确定安全等级要求，是SIL 2还是SIL 3，是PLd还是PLe；第二，确定安全I/O规模和分布，是集中还是分散；第三，确定是否需要与标准控制系统深度集成，如果需要，优先选择GuardLogix或Compact GuardLogix；第四，确定网络架构，是本地I/O为主还是分布式CIP Safety为主；第五，确定编程和维护方式，是否要求与标准程序共用Studio 5000。对于小型独立安全单元，SmartGuard可以快速落地；对于过程安全或严格隔离场景，GuardPLC更合适；对于大型整线，GuardLogix配合分布式安全I/O和CIP Safety网络是主流方案。
安全I/O模块的接线和配置同样影响安全回路的可靠性。以双通道急停输入为例，两个通道应分别接入安全输入模块的不同通道，并设置差异时间检测。如果两个通道的状态不一致超过设定时间，模块应判定为故障并触发安全状态。安全输出模块应启用输出回读功能，控制器发出输出指令后，模块回读实际输出状态，若不一致则立即进入安全状态。这些参数在Studio 5000的安全I/O属性中配置，配置完成后需要下载到安全控制器并进行安全签名验证。
安全网络组件的选型不能只看端口数量。CIP Safety对网络延迟和抖动敏感，交换机应支持QoS和IGMP snooping，确保安全数据优先转发。对于跨网段的安全通信，应使用安全网关进行隔离，避免标准网络流量影响安全数据的实时性。网络拓扑建议采用星型或环型冗余结构，关键安全链路应有冗余路径。安全网络的安全周期应根据安全回路的响应时间要求设置，周期越短响应越快，但网络负载也越高，需要在响应时间和网络负载之间取得平衡。
综合来看，Rockwell安全PLC产品体系的核心逻辑是：GuardLogix和Compact GuardLogix面向Logix集成架构，GuardPLC面向独立安全控制，SmartGuard面向小型安全应用。安全I/O和安全网络组件围绕控制器形成完整的安全回路。选型时把安全等级、I/O规模、网络架构、编程环境和响应时间五个维度放在一起权衡，才能选出既满足安全要求又经济合理的方案。