2. 工业控制软件基础

工业控制软件不是孤立运行的程序，它依附于一套分层、分角色的控制系统架构。理解这套架构，是后续开展版本管理、持续集成、自动化测试与灰度发布的认知前提。本节从系统组成入手，逐层拆解 PLC、DCS、SCADA、HMI、实时操作系统与工业通信协议，并说明它们与 DevOps 工程实践的衔接点。

一、工业控制系统的分层组成

典型的工业控制系统按职责可划分为现场层、控制层、监控层与管理层。现场层由传感器、执行器、变频器、仪表等设备构成，负责物理量的采集与动作执行；控制层以 PLC、DCS 控制器、运动控制器为核心，承担逻辑运算、闭环调节与联锁保护；监控层由 SCADA、HMI、历史数据库组成，完成集中监视、报警、趋势与操作；管理层则对接 MES、ERP 与数据平台，实现生产调度与经营分析。

这种分层并非简单的物理堆叠，而是存在明确的数据流与控制流方向：现场层向上送采集值，控制层向下发指令，监控层横向汇聚多站数据。DevOps 平台在接入工业软件时，必须识别每个软件制品属于哪一层，因为不同层的构建产物、部署方式与回滚策略差异极大。

二、PLC、DCS 与 SCADA 的定位差异

PLC（可编程逻辑控制器）以循环扫描方式执行用户程序，强调高速、确定性的开关量与模拟量控制，常见于单机设备、产线工位与离散制造。DCS（集散控制系统）面向连续过程工业，如化工、电力、冶金，其核心特征是控制功能分散、监视操作集中，控制器与 IO 之间通过冗余网络连接，强调回路调节与高可用性。SCADA（数据采集与监视控制）则更偏上层，负责广域范围内的数据采集、远程监视与调度，常见于油气管道、水务、电网等场景。

三者的软件形态差异直接影响 DevOps 实践：PLC 程序多为厂商专用工程文件，版本比对困难；DCS 组态工程体量大、依赖专用数据库；SCADA 工程则常包含脚本、画面、通信驱动与数据库配置。因此，DevOps 平台需要为不同工程类型设计差异化的制品仓库与流水线模板。

三、HMI 与实时操作系统

HMI（人机界面）是操作员与控制系统之间的交互窗口，通常运行在工控机或触摸屏上，负责画面显示、参数设定、报警确认与操作记录。HMI 工程的质量直接影响操作效率与误操作风险，因此其画面版本、变量绑定关系与报警配置都应纳入版本管理。

实时操作系统（RTOS）是控制层确定性的基础。它通过优先级调度、中断响应与确定性内存管理，保证控制任务在严格周期内完成。常见的工业 RTOS 包括 VxWorks、QNX、RT-Linux 以及 PLC 内部的专用实时内核。对于 DevOps 而言，RTOS 上的软件部署往往不支持热更新，需要停机窗口与回滚预案，这是与互联网应用发布最大的区别之一。

四、工业通信协议概述

工业通信协议是控制系统中各层之间交换数据的规则集合。按层次可粗略分为现场总线、工业以太网与上层应用协议。常见协议包括 Modbus、Profibus、Profinet、EtherNet/IP、OPC UA、MQTT 等。其中 OPC UA 因具备跨平台、信息建模与安全通道能力，正成为监控层与管理层之间的主流选择；MQTT 则常用于远程采集与边缘上云场景。

五、案例场景：一条包装产线的软件构成

以一条饮料包装产线为例：现场层有光电传感器、伺服驱动器与称重仪表；控制层由两台 PLC 分别控制灌装与封盖，通过 Profinet 与远程 IO 通信；监控层部署 SCADA 服务器与两台 HMI 操作站，SCADA 通过 OPC UA 采集 PLC 数据并写入历史库；管理层通过 MQTT 将产量与能耗数据上传至工厂数据平台。

在 DevOps 平台上，这条产线对应四类制品：PLC 工程文件、SCADA 组态包、HMI 画面包与边缘采集服务。它们的构建环境、测试方式与发布窗口各不相同。例如 PLC 程序需在仿真环境中做逻辑回归，SCADA 组态需在测试站验证变量绑定，边缘服务则可走容器化灰度发布。

制品仓库示例：
  plc/filling-line-v2.3.1.zap16
  scada/packaging-monitor-1.8.0.zip
  hmi/operator-panel-1.8.0.hmi
  edge/mqtt-collector:2.1.4

流水线阶段：
  checkout -> build -> simulate -> verify -> stage -> release

六、常见误区与复盘

• 误区一：把工业软件当普通 Web 应用发布。忽略停机窗口与安全联锁，可能导致产线停摆或设备损坏。
• 误区二：只管理代码，不管理组态与画面。SCADA、HMI 工程文件同样是核心资产，缺失版本管理会导致现场与设计不一致。
• 误区三：忽视协议与设备描述文件的版本耦合。GSDML、EDS、设备固件与 PLC 程序之间存在兼容矩阵，需在发布前校验。
• 误区四：测试环境与现场拓扑差异过大。仿真通过不等于现场通过，应尽量保持 IO 映射与网络拓扑一致。