📚 课程目录第1章课程导入

1. 课程导入

工业控制软件（Industrial Control Software）广泛运行于PLC、DCS、SCADA、边缘控制器与工业网关之中，直接驱动机器、产线与能源系统。它一旦失效，后果往往不是"页面打不开"，而是停线、设备损坏甚至人身安全风险。因此，把互联网领域的DevOps实践直接照搬到工控软件上，往往会撞上三道墙：实时性约束、确定性要求、安全与合规责任。本课程要解决的，正是"如何为工业控制软件构建一套既敏捷又可控的DevOps平台工程体系"。

一、学习目标：从"能交付"到"可验证、可追溯、可回滚"

本课程不是泛泛而谈CI/CD工具链，而是围绕工控软件特有的工程约束，建立四层能力目标：

认知层：理解工控软件与IT软件在生命周期、验证方式、发布节奏上的本质差异，能说清"为什么工控软件不能一天发十次"。
方法层：掌握以流水线为核心的持续集成、持续测试、持续交付方法，并能针对PLC固件、上位机HMI、边缘采集程序分别设计流水线。
平台层：能够规划并落地一个DevOps平台，涵盖代码托管、制品仓库、构建集群、自动化测试台、配置管理、发布编排与可观测性。
治理层：建立变更追溯、版本基线、安全扫描、审计留痕与回滚机制，满足功能安全与工业信息安全的基本要求。

学习完成后，你应当能够独立回答三个问题：这条流水线为什么这样设计？每个质量门禁拦住了什么风险？当现场设备出现异常时，如何用平台数据在十分钟内定位到是哪一次变更引入的？

二、核心概念：工控DevOps的六个关键词

在展开整体框架之前，先建立统一语言。以下六个概念贯穿全课程：

概念	含义	工控场景中的特殊性
制品（Artifact）	可部署的构建产物	可能是固件镜像、组态工程、HMI画面包，而非单一jar包
流水线（Pipeline）	从提交到发布的自动化链路	必须插入硬件在环（HIL）测试与实时性验证
质量门禁（Quality Gate）	阻止不合格制品进入下一阶段的检查点	包含静态检查、单元测试、时序测试、安全扫描
配置基线（Baseline）	一组经过验证的版本组合	固件、组态、驱动、库版本必须成套锁定
可追溯性（Traceability）	需求—代码—测试—发布的双向关联	审计与事故复盘的强制要求
回滚（Rollback）	恢复到已知良好版本	现场回滚成本高，需提前设计灰度与双备份

三、整体框架：五层平台工程模型

本课程将工控DevOps平台工程抽象为五层结构，自下而上分别是基础设施层、工具链层、流水线层、质量与安全层、治理与度量层。下图展示了各层的核心组件及其数据流向，也是后续各章节的展开主线。

理解这张图的关键在于：下层提供能力，上层施加约束。基础设施层决定你能跑多快，治理层决定你能跑多稳。工控DevOps的难点从来不在工具本身，而在于如何在五层之间找到速度与确定性的平衡点。

四、典型场景：一次固件变更的完整旅程

以一个PLC控制程序的参数优化为例，说明平台如何工作：

工程师在本地修改控制逻辑，提交到代码仓库并创建合并请求。
流水线自动触发：静态检查 → 单元测试 → 编译生成固件制品。
制品进入HIL测试台，在真实控制器上运行时序与响应测试。
通过质量门禁后，制品被打上版本标签，写入制品仓库并登记配置基线。
发布编排将固件灰度下发到试点产线，采集运行指标。
若指标异常，平台依据基线一键回滚到上一稳定版本，并自动生成复盘记录。

# 流水线关键阶段示意（伪配置）
stages:
  - static-check      # 静态检查
  - unit-test         # 单元测试
  - build-firmware    # 固件构建
  - hil-test          # 硬件在环测试
  - quality-gate      # 质量门禁
  - release-canary    # 灰度发布
  - rollback-ready    # 回滚就绪

五、常见误区与复盘要点

误区一：把IT流水线原样复制。工控软件的构建产物、测试手段、发布节奏都不同，直接套用会导致门禁形同虚设。
误区二：只做自动化，不做可追溯。没有需求—代码—测试—发布链路，事故复盘时无法定位根因。
误区三：忽视回滚设计。现场回滚成本极高，必须在发布前就准备好双备份与灰度策略。
误区四：度量只看速度。工控场景更应关注回滚率、门禁拦截率与平均恢复时间。

建议在学习每一章时，都回到这张五层框架图，问自己：这一章的知识点落在哪一层？它向上支撑了什么，向下依赖了什么？这样能把30章内容串成一条完整的工程主线，而不是零散的工具清单。

六、学习路径建议

本课程按"认知—工具—流水线—质量—治理—实战"的顺序推进。建议先建立框架认知，再逐层深入工具与流水线细节，最后通过综合案例把五层打通。学习过程中请同步准备一个真实或模拟的工控项目，边学边搭，效果远好于只看不练。