1. 课程导入与工程认知
在大型冶金、石化、电力、水泥等流程工业现场，一套设备往往由数百个阀门、电机、风机、泵、限位开关、温度与压力变送器组成，它们之间存在严格的启停先后顺序、允许条件与禁止条件。一旦某个环节越限，必须在毫秒到秒级时间内切断相关设备并触发安全动作。这类控制任务通常由两大部分承担：联锁（Interlock）负责"不允许发生什么"，顺序控制（Sequential Control）负责"按什么次序发生什么"。ControlLogix作为Rockwell Automation的中大型可编程自动化控制器平台，正是承载这两类任务的典型载体。
一、ControlLogix的工程定位
ControlLogix采用机架式模块化结构，由电源模块、控制器（CPU）模块、通信模块和I/O模块组成，通过背板（Backplane）实现模块间高速数据交换。其核心特征包括：
- Logix统一引擎：梯形图（LAD）、功能块图（FBD）、顺序功能图（SFC）、结构化文本（ST）可在同一项目中混用，联锁逻辑常用LAD/FBD，顺控步序常用SFC，复杂计算用ST。
- Producer/Consumer通信模型：标签（Tag）可被多个消费者同时读取，适合联锁信号广播，避免传统轮询带来的延迟。
- 冗余与安全选项：通过1756-RM冗余模块或GuardLogix安全控制器，可实现SIL2/SIL3等级的安全联锁。
- 统一标签数据库：控制器标签、程序标签、I/O标签集中管理，便于联锁条件追溯。
在工程实践中，ControlLogix通常处于现场仪表/执行器与上位HMI/SCADA/MES之间的中间层，向下通过EtherNet/IP、ControlNet、DeviceNet采集信号并驱动执行器，向上通过EtherNet/IP或OPC UA向监控层提供数据。
二、典型系统架构
一个典型的大型设备联锁与顺控系统可分为四层：现场层、控制层、监控层、信息层。下图展示了以ControlLogix为核心的控制层与上下层之间的信号流向与接口关系。
图中控制层是本章关注的核心。控制器通过背板与I/O模块交换数据，I/O模块再通过端子接线连接现场仪表与执行器。联锁逻辑在控制器内以任务（Task）和程序（Program）的形式周期扫描执行，顺控步序则通过SFC或状态机实现步与步之间的转移。
三、联锁与顺控的区别与联系
初学者容易把联锁和顺控混为一谈，实际上二者在工程目标、执行时序和验证方法上有明显差异：
| 对比项 | 联锁（Interlock） | 顺序控制（Sequential Control） |
|---|---|---|
| 核心目标 | 防止危险状态发生或扩大 | 按工艺要求完成一系列动作 |
| 触发方式 | 条件满足即动作，事件驱动 | 步序推进，条件+时间驱动 |
| 典型实现 | LAD/FBD，布尔逻辑组合 | SFC/状态机，步与转移条件 |
| 响应要求 | 通常要求毫秒级至秒级 | 按工艺节拍，秒级至分钟级 |
| 验证重点 | 穷举条件组合，验证禁止路径 | 验证步序完整性、互锁与超时 |
二者并非孤立：顺控的每一步转移条件中往往嵌入联锁允许条件，联锁动作又会强制顺控回到安全步或停止步。工程上通常把联锁放在独立的安全任务或高优先级任务中，顺控放在常规任务中，通过标签交叉引用实现协同。
四、学习路径与工程交付物
本课程按"认知—设计—实现—验证—交付"的主线展开，建议的学习路径如下：
- 工程认知：理解ControlLogix硬件结构、通信模型、任务与程序组织方式。
- 联锁设计：从工艺危害分析出发，建立联锁因果表（Cause & Effect Matrix），确定输入条件、输出动作与响应时间。
- 顺控设计：绘制SFC或状态转移图，明确步、动作、转移条件、超时与异常分支。
- 编程实现：在Studio 5000中建立标签、编写LAD/FBD/SFC/ST程序，配置I/O与通信。
- 仿真与测试：利用仿真I/O或硬件在环，逐条验证联锁条件与顺控步序。
- 现场调试与交付：下载、在线监视、强制测试、记录调试数据，形成竣工文档。
在整个工程周期中，需要产出的关键交付物包括：
- 联锁因果表：列出每个联锁回路的触发条件、动作结果、复位方式、响应时间要求。
- 顺控步序表：每一步的编号、名称、动作、转移条件、超时时间、异常处理。
- I/O清单与标签命名规范：统一命名，便于程序与HMI对应。
- Studio 5000项目文件：含控制器标签、程序、任务配置、通信配置。
- 测试记录与调试报告：记录每条联锁和步序的测试方法、预期结果、实际结果。
- 操作与维护手册：说明联锁复位步骤、顺控启停操作、常见报警处理。
五、一个教学示例：加热炉燃烧系统联锁
为便于后续章节展开，这里给出一个简化但完整的教学示例。某加热炉燃烧系统要求：助燃风机运行、燃气压力在允许范围、炉膛吹扫完成三个条件同时满足，才允许点火；任一条件丢失，立即切断燃气阀并停点火变压器。用ControlLogix实现时，可定义如下标签（示例参数，非实测）：
// 控制器标签（示例）
Fan_Run : BOOL; // 助燃风机运行反馈
Gas_Press_OK : BOOL; // 燃气压力在 3~8 kPa 范围内
Purge_Done : BOOL; // 吹扫完成，吹扫时间≥120 s
Flame_OK : BOOL; // 火焰检测正常
Ignition_Allow : BOOL; // 点火允许
Gas_Valve_Cmd : BOOL; // 燃气切断阀输出
Ign_Trans_Cmd : BOOL; // 点火变压器输出