控制系统的功能和管理系统的功能应严格划分界限由于可编程序控制器组成的过程控制系统中的实时性要求很高，而网络通信是允许暂时失 去通信联系，过后自己能重新恢复，但是在重新恢复之前这一间隔时间可编程序控制器会处于失控。另外，在用多个可编程序控制器系统组成一个大系统时，对于主控制的关键命令，除了使用可编程序控制器自身的网络通信传送它的信息外，**有使用它的I/O点做成的硬件联 锁，特别是两者之间“急停”的处理；虽然两个系统都在自身的通信扫描中互相变换着“停 止”或“急停”命令，但因一方在急停故障时已经停止运行，另一方并未收到已停止的信息 而照常运行，其后果难测。可编程序控制器控制系统关键的“急停”应先切除执行机构的电源，然后将其信号送入可编程序控制器，这样可取得设备安全保护的时间。MITSUBISHIA3A-CPU-P21SICKOPTICELECTRONICMLG02A-0445I13201HONEYWELLTVMI-BO-80-000-E00-F10-0U000S-00HONEYWELLTVMI-40-00-GS0-E00-F10-00000T-00SCHNEIDERELECTRICHMI