控制系统和管理系统的功能应严格划分

       由于可编程序控制器组成的过程控制系统中的实时性要求很高，而网络通信是允许暂时失去通信，过后自己能重新恢复，但是在重新恢复之前这一间隔时间可编程序控制器会处于失控。另外，在用多个可编程序控制器系统组成一个大系统时，对于主控制的关键命令，除了使用可编程序控制器自身的网络通信传送它的信息外，最好有使用它的I/O点做成的硬件联锁，特别是两者之间“急停”的处理。

       虽然两个系统都在自身的通信扫描中互相变换着“停 止”或“急停”命令，但因一方在急停故障时已经停止运行，另一方并未收到已停止的信息而照常运行，其后果难测。可编程序控制器控制系统关键的“急停”应先切除执行机构的电源，然后将其信号送入可编程序控制器，这样可取得设备安全保护的时间。

Cisco IPS-4510-K9 IPS 4510

Allen Bradley 1768-L45 /C 

ProSoft Technology PLX31-EIP-MBTCP

Allen Bradley 2098-DSD-010X-DN /C

Allen Bradley 2098-DSD-HV050X /B 

Allen Bradley 20BD3P4A3AYNAND0 /B

Siemens 6AV6643-0CD01-1AX1 

Allen Bradley 1783-BMS20CA /A 

Allen Bradley 2711-K5A3 /H

Siemens 6AV6642-0DA01-1AX0

Schneider Electric 416NHM30030A 

Allen Bradley 1756-L63 

Siemens 6AV6 542-0AD15-2AX0 

Siemens 6AV6542-0AD15-2AX0

ProSoft Technology 3150-MYC 

Siemens 7MH4553-1AA41 7MH4 553-1AA41