Рассмотрим линию, которая останавливается посреди технологического цикла после исчезновения питания. В памяти контроллера остались номер шага, выбранная рецептура и признак автоматического режима. При включении питания исполнительные механизмы уже могут находиться в другом положении: давление сброшено, привод остановлен, изделие осталось между датчиками. Простое продолжение сохранённого шага здесь выглядит ненадёжным решением.
Предлагаем обсудить, какие данные действительно следует сохранять, а какие необходимо заново подтверждать по состоянию оборудования. Отдельный вопрос — поведение оператора: достаточно ли подтверждения на экране или требуется последовательность восстановления с проверяемыми условиями? Интересует структура алгоритма, которая различает обычный пуск, восстановление после перерыва и обслуживание. Функции безопасности при этом рассматриваются отдельно, в соответствии с проектом и оценкой рисков, а не заменяются программным флагом разрешения.
Предлагаем обсудить, какие данные действительно следует сохранять, а какие необходимо заново подтверждать по состоянию оборудования. Отдельный вопрос — поведение оператора: достаточно ли подтверждения на экране или требуется последовательность восстановления с проверяемыми условиями? Интересует структура алгоритма, которая различает обычный пуск, восстановление после перерыва и обслуживание. Функции безопасности при этом рассматриваются отдельно, в соответствии с проектом и оценкой рисков, а не заменяются программным флагом разрешения.

Комментарий