应用冗余设计的石墨化炉电气控制系统，最大限度消除单点故障的三层防护体系

前年冬天，接到一个客户电话，语气特别急。他们生产线上的石墨化炉半夜突然停机了，整炉材料加热到不到一半温度就被晾在炉子里头。排查了一整天，最后发现只是一个温度传感器的信号线接触不良，PLC收不到信号，系统自动保护了。就这么一个小问题，导致整条线停了将近二十个小时。

在关键系统与部分，我们在设计时就已经把冗余放在一些重要位置。

第一层：I/O点冗余

设计阶段预留不少于20%的I/O接口余量。某个正在使用的I/O点发生故障，工程师可以迅速在程序里把信号切换到备用的I/O点上，I/O点位做双功能并行设计，在出现问题时整个过程设备不需要停机。数字量信号最容易受电磁干扰或接线松动影响，输出信号点也时候失效风险，有备用的处理起来就从容多了。

第二层：模块冗余

对于温度控制这类特别重要的回路，配置冗余模块——主模块负责实际控制，备用模块实时跟踪保持同步。一些模拟量模拟在失效，备用模块在毫秒级别无缝接管，或者至少现场操作维护人员在触摸屏的维修指导下，能很快的更换点位。，控制过程几乎不中断，。在对连续性要求极高的场景里（如一炉料价值几十万），这个设计特别有价值。

第三层：电源冗余

为核心PLC控制系统提供双开关电源模块，两个同时供电、分担负载，如关键部分的双色红外测温探头电源。一个故障了，另一个立即承担全部负载，测温不会间断。电源故障是最基础也是最致命的故障类型之一，这个设计在大规模连续生产场合几乎是必选项。

总结：通过I/O点冗余、模块冗余、电源冗余三层设计，或者把因为某一个关键传感器、某一个关键模块、某一个关键电源故障就导致整机停机的概率降到了极低的水平。多花一点成本在冗余设计上，远比事后停机抢修划算得多。