1. 课程导入与安全联锁认知

在工业现场，PLC 早已不只是“按逻辑顺序启停设备”的控制器。当一台输送机、一台机械手、一套液压站或一条包装线彼此存在机械、电气、工艺上的耦合关系时，PLC 往往同时承担着联锁（Interlock）与安全控制（Safety Control）两类职责。理解这两者的区别与联系，是学习本课程的第一道门槛。

所谓联锁，通常指“条件不满足就不允许动作，或动作过程中条件破坏就立即停止”的逻辑约束。例如：润滑泵未启动，主电机不允许启动；防护门未关闭，旋转机构不允许运行；料仓料位低于下限，供料螺旋不允许继续运行。联锁的核心是工艺与设备保护，它防止误操作、设备损坏和产品报废。而安全控制的核心是人身保护，它关注的是急停、安全门、光幕、安全继电器、双手操作等信号，一旦触发，必须使危险能量以确定的方式被切断或限制。二者在 PLC 程序中常常交织在一起，但设计依据、可靠性要求和验证方法并不相同。

典型事故案例能帮助我们建立这种区分。某包装线曾发生一起夹伤事件：操作工在清理卡料时，安全门被短接，PLC 仍按“门关闭”状态运行，输送带突然启动。事后分析发现，联锁逻辑只判断了门磁开关的输入点，却没有对安全门信号做双通道校验和强制断开验证；同时，程序中的“手动模式”允许在门打开时点动输送带，而这一分支没有纳入安全评估。事故的根因不是 PLC 本身不可靠，而是安全功能被当作普通联锁处理，缺少冗余、自检和失效导向安全的设计。另一个常见案例是急停按钮只接入普通输入模块，急停后 PLC 扫描周期内仍可能输出一个脉冲，导致接触器未及时释放。这类问题提醒我们：安全控制必须考虑信号链的完整性、响应时间和失效模式。

学习路径上，我们将从认知入手，逐步进入硬件接线、逻辑设计、安全功能实现、程序结构、调试排障和案例复盘。整个过程围绕一条主线：先分清“保护设备”和“保护人”的不同要求，再决定用什么信号、什么逻辑、什么验证手段去实现。

从图中可以看到，普通联锁与安全控制虽然都经过 PLC 或安全控制器，但信号来源、处理方式和失效要求明显不同。普通联锁允许在条件恢复后按工艺需要重新启动；安全控制则要求触发后必须查明原因、手动复位，并且关键通道要具备冗余和自检能力。实际工程中，常见的做法是：普通联锁放在标准 PLC 程序中，安全功能由安全继电器或安全 PLC 独立完成，两者通过状态交换实现协同。例如，安全门打开时，安全继电器直接切断伺服使能；同时把“门已打开”状态送给标准 PLC，让 PLC 停止自动流程并给出报警。这样既保证了安全响应的确定性，又保留了工艺逻辑的灵活性。

为了便于后续章节对照，这里给出一份简化的联锁与安全功能识别示例表。表中参数为教学假设，用于说明如何区分和记录，并非现场实测值。

本课程后续将围绕上述边界展开：先学会识别哪些是联锁、哪些是安全功能，再动手设计信号链和逻辑，最后通过分段验证和故障模拟确认系统在正常、异常和复位情况下都符合预期。你不需要一开始就记住所有标准条款，但必须建立一种工程习惯——看到任何一个“不允许动作”的条件，先问它保护的是设备还是人，再决定它应该放在普通逻辑里，还是必须进入安全控制通道。