ELCO 预告展示 IP67 IO-Link PLC：就地控制和上联通信怎样分开验收？

01新闻事实与日期

德国 ELCO Industrie Automation GmbH 在 2026 年 11 月 5 日发布的公告中表示，将在 11 月 24 至 26 日于纽伦堡举办的 SPS 2026 展示一款 IP67 IO-Link PLC，并称该产品在公告发布时已经供应。公告称，设备将 CODESYS 控制、IO-Link 主站和工业以太网通信集成在机旁模块内，同时提供串行通信和浏览器可视化能力。这里报道的是厂家公告和展会计划，展会尚未举行。

下面的链路与试验场景是飞畅独立工程解读。它们用于梳理这种部署方式的验证责任，不能用来推定 ELCO 产品在某种组态或失联状态下会怎样动作。

02先画两条数据路径

以包装机检测工位为例，传感器通过短距离线缆接到机器旁的 IO-Link 主站，主站把过程数据交给本地程序。程序用它判断是否允许一次工艺动作，随后通过适当的输出路径执行。画这一条链时，要标清传感器、端口、本地程序和执行器。还要另画一条上联路径，用于向中央控制器或监控系统发送状态、报警与统计。两个用途可能依托同一台设备，但状态更新和故障传播方式不同。

举例说，本地程序收到一个工件到位的有效信号，随后把到位事件上报。中央系统显示一个绿色状态，这只说明它拿到过一条解释为到位的记录。确认记录是否仍可信，需要另外知道它来自哪个端口、是否仍在刷新，通信是否正常，以及应用采用了怎样的失效策略。把这些数据和条件写在接口表里，比在架构图上只画一条工业以太网线更有用。

03把本地控制和上联失效分开测

传感器断开，首先影响本地程序用于决策的数据。可以在受控环境下用测试工件或仿真输入复现，在拔掉目标端口前后，同时记录端口诊断、过程数据有效标记、本地程序状态和上报事件。关注程序何时发现数据不可用，以及在数据恢复之前输出处于项目指定的什么状态。只看到屏幕上的读数停住，无法判断程序有没有接收到有效状态的变化。

第二轮仅断开上联，保留传感器、电源与本地执行链。记录上游最后一次收到有效数据的时刻、本地程序的预定动作、失联期间产生的报警及回连后的同步结果。只有经项目确认允许独立运行的工艺，才按独立运行验收。需要上游许可、共享互锁或安全系统确认的工艺，应验证预先设计的停止或降级条件。测试宜在有隔离措施的环境下实施，安全相关动作按项目安全设计和验证程序执行。

例如，工程约定上游两个更新周期未见新状态就标记陈旧。上联断开时，画面仍可能显示断线前的到位值，此时应核查陈旧标记是否按约定出现，而不是要求把工件状态立即改写成“未到位”。重新连上以后，也要验证首个有效新样本能使画面恢复，并核查中间事件有没有丢失或被重复消费。这是示例验收逻辑，周期和超时须按实际项目确定。

04一台设备里的流量仍需分清

近设备部署会把控制、维护访问和上报集中到一个接入点。运行时，上游周期数据、维护下载和浏览器页面刷新都可能经过机旁设备。有的流量影响端口带宽，有的还会占用设备处理时间。验收时可以先测无维护操作时的更新时间，再加入项目实际允许的浏览器会话、诊断访问和数据上传，观察最慢更新、错过的周期以及重连期间的行为。平均延时可能掩盖短时间的停顿，最好把负载发生时刻与变化记在同一时间轴上。

如果项目使用多种上联协议，还应分别检查角色、映射和连接状态如何呈现。一个协议下的超时机制、有效标记或字节布局，并不能直接套到另一个协议。验收表应写清设备当前以什么角色连接谁、周期数据由谁更新、上游如何判断数据过期、组态改变以后怎样验证。交换机侧可以按实际拓扑安排流量隔离和受控访问，配置后还要复测诊断入口和必要的控制通信。

05现场交付的三个核对点

第一，标清电源和网络依赖。模块移出柜外以后，现场仍需要合适的供电、接地、防护和布线。核查电源断开影响的是哪个工位，电源恢复时设备需要哪些重新上线条件。防护等级与接口的连接和封盖条件应按厂商文件核对，测试中不应用开放的未密封接口推定现场防护水平。

第二，单独验证维护入口。保留必要的权限与访问路径，确认普通监控访问不会附带改变运行参数的权限。用受控更新操作验证控制状态、维护会话和恢复步骤，把版本、组态和异常日志保存在同一条记录中。

第三，交付状态定义和故障记录。至少说明“有效”“陈旧”“失联”和“恢复中”各以何种证据触发，并写明本地及上游看到的状态。现场真正需要验证的是，传感器、控制和网络各出现一种可控故障时，系统能否作出预期反应，人员能否从记录判断发生了什么。

做完故障试验还应复核记录是否能重放。可让操作人员按“正常上报、上联断开、恢复连通、首次新样本”四个阶段标注日志，对照本地输出和上游显示。若系统没有统一时钟，就先用一条双方都能识别的测试事件建立相对时间基准。恢复后同一报警是否应重发，也要在交付前约定，避免把历史报警误认成新故障。最终归档拓扑、端口编号、程序版本、记录起止时间和验收结论，让另一位工程师能按同一条件复测。