4. 输入通道设计

双通道安全输入设计的核心目标，是让同一物理量经由两条独立路径进入安全控制器，并在两条路径之间形成可比较、可诊断、可降级的关系。输入通道并不是简单的“接线端子到 ADC”，而是一条从传感器接口开始，经过信号调理、隔离、滤波、采样，再到诊断与故障检测的完整信号链。任何一级设计不当，都会让双通道的“冗余”停留在纸面上。

一、传感器接口：先保证“接得对、坏得明”

传感器接口是输入通道的第一道门。它要完成三件事：为传感器提供正确激励，把现场信号安全引入，并在异常时限制能量。常见接口包括 4–20mA 电流环、干接点、NAMUR 接近开关、RTD/热电偶、脉冲编码器等。对安全输入而言，接口设计必须让“断线、短路、反接、浪涌”表现为可检测的确定状态，而不是随机漂移。

例如 4–20mA 输入通常并联一个精密采样电阻，把电流转为电压。若采样电阻开路，通道应检测到超量程；若传感器断线，电流降到 0mA，应触发断线诊断。干接点输入则需要湿接点或带线路监测的终端电阻，否则无法区分“触点断开”和“线路断开”。

二、信号调理、隔离与滤波：把现场信号变成“可比较的量”

信号调理负责放大、偏置、量程转换和阻抗匹配。双通道设计中，两条通道的调理链路应尽量独立，避免共用运放、共用基准或共用电源导致共因失效。隔离则把现场侧与逻辑侧在电气上分开，既保护低压电路，也切断地环流。光耦、磁耦、电容耦各有速度、寿命和共模抑制差异，需按信号带宽选择。

滤波分为抗混叠滤波和去噪滤波。抗混叠滤波器必须放在 ADC 之前，截止频率低于采样率的一半，否则高频噪声会折叠进有用频带。对于安全输入，滤波时间常数还影响诊断响应时间：滤波太重会掩盖断线脉冲，滤波太轻则误报增多。

三、采样、同步与诊断注入

采样环节要关注采样率、分辨率、同步方式和参考电压。双通道 ADC 可以独立，也可以共享时钟但独立模拟前端。若共享参考电压，参考漂移会成为共因故障；若完全独立，则需处理两路时钟异步带来的比较时刻偏差。常见做法是使用同一触发源同步采样，再在数字侧对齐时间戳。

诊断与故障检测方法通常包括：

• 断线/短路检测：利用偏置电流、终端电阻或窗口比较器判断线路状态。
• 交叉比较：通道 A 与通道 B 的差值超过阈值并持续一定时间，判定为不一致。
• 合理性检查：信号超出物理量程、变化率异常、长期不变化，均视为可疑。
• 测试注入：在调理或隔离前注入已知小信号，验证整条链路增益与响应。
• 电源与基准监测：监测隔离电源、ADC 基准、传感器激励是否在容差内。

诊断参数示例：
差值阈值        : 2% FS
差值持续时间    : 3 个采样周期
断线阈值        : < 3.6 mA
超量程阈值      : > 21.0 mA
变化率限制      : 10% FS / 100 ms
测试注入周期    : 每 5 s 注入 1% FS，持续 20 ms

四、案例与复盘：双通道 4–20mA 压力输入

某安全系统采用双通道 4–20mA 压力变送器输入。现场变送器为两线制，通道 A 和通道 B 各自使用独立采样电阻、独立隔离放大器和独立 ADC。调试时发现通道 B 在压力快速上升时频繁报“通道不一致”。排查后发现通道 B 的抗混叠滤波电容比通道 A 大 10 倍，导致动态响应滞后约 80ms。将两通道滤波时间常数统一到 5ms 以内，并在诊断中加入 100ms 动态允许窗口后，误报消失。