这也是我们在设计石墨化炉控制系统时，把冗余放在一个很重要位置的原因。对于大规模连续生产来说，可靠性就是生命线，而消除单点故障是提升可靠性的关键手段。所谓冗余，说白了就是关键部位"留一手"，主用的东西坏了，备用的马上顶上，不让整机停下来。我们的冗余设计分三个层次，今天逐个说说。

第一层是PLC的I/O点冗余。在设计阶段，我们会预留不少于百分之二十的I/O接口余量。PLC上的输入输出点是连接传感器和执行机构的端口，每一个点都对应一个现场信号。正常生产用不到这么多点，但这些预留的点在关键时刻能救命。如果某个正在使用的I/O点发生故障——不管是点本身的问题还是外部线路的问题——工程师可以迅速在程序里把信号切换到备用的I/O点上，整个过程设备不需要停机。这一点对于数字量输入输出尤其重要，因为数字量信号在工业现场最容易受到电磁干扰或者接线松动的影响，有备用的I/O点，处理起来就从容多了。

第二层是模块冗余。模拟量控制回路，比如温度控制，是整个石墨化工艺里最核心的环节之一。对于这类特别重要的回路，我们可以配置冗余模块。也就是说，同一个控制回路有两套模块在同时工作，主模块负责实际控制，备用模块实时跟踪主模块的状态，保持同步。一旦主模块发生故障，备用模块可以在毫秒级别无缝接管，控制过程不会中断，操作人员甚至可能都察觉不到切换的过程。这种设计在对连续性要求极高的场景里特别有价值，比如一些大型石墨电极的生产线，一炉料价值几十万甚至上百万，停一炉的损失就非常可观。

第三层是电源冗余。PLC控制系统是整个炉子的大脑，大脑不能断电。我们为核心PLC控制系统提供冗余电源的选配方案，两个电源模块同时供电，一个主用一个备用。正常情况下两个都在工作，分担负载；如果一个电源模块故障了，另一个电源立即承担全部负载，控制系统不会掉电。这种设计在大规模连续生产、对可靠性要求极高的场合几乎是必选项，因为电源故障是最基础也是最致命的故障类型之一。

通过这三层冗余设计——I/O点冗余、模块冗余、电源冗余，我们把单点故障的风险一层一层地往下压。不能说百分之百不出问题，但至少把因为某一个传感器、某一个模块、某一个电源故障就导致整机停机的概率降到了很低的水平。而且预留的接口和模块空间，也为将来的改造升级留下了余地，客户想加新的功能或者扩展新的测点，不需要大动干戈地改硬件，直接利用预留资源就行。

可靠性这东西，平时看不见摸不着，但真出问题的时候你就知道了。多花一点成本在前期的冗余设计上，远比事后停机抢修划算得多。