图1 设备中集成KTP700F

        该用户的设备使用的是Profinet网络，在系统调试的过程中，用户发现该屏的画面功能一直都是正常的，但屏上的安全急停的按钮的红灯时常会熄灭（图2）。

图2 急停按钮灯突然熄灭

        并且一旦熄灭之后就需要对故障进行确认，否则急停按钮失效（图3）。

图3 需要确认故障

        通过故障信息及参数设定可以看到，触摸屏上的急停按钮是通过以太网及Profisafe协议与F-CPU进行通信的（图4）。

图4 参数设定

        我们刚开始怀疑是HMI设备自身出现问题，但现场有多个设备都分别出现过类似的问题，因此，我们检查了网络通讯的情况。

        通过交换机的日志，并没有发现物理层连接中断的情况（图5）。

图5 交换机的日志信息

        貌似网络连接没出现问题。接下来，我们又检查了CPU的诊断缓冲区（图6）。

图6 CPU的诊断缓冲区

        从CPU的诊断信息中，可以看到，通讯其实是有中断的情况。同时，在诊断缓冲区中，也看到了F设备钝化的信息（图7）。

图7 F设备钝化

        至此，可以说找到急停按钮故障的原因了：即CPU与KTP700F之间出现过PN 通讯中断的情况，但之后通讯又很快恢复，因此，从画面上，几乎看不出有任何的通讯中断的变化。

        但作为屏上的的急停按钮来讲，由于是通过PROFIsafe协议与F-PLC进行通讯的，通讯一旦中断，就会导致该急停按钮进入钝化状态，此时，用户就会看到的急停按钮上面的灯熄灭，急停按钮失效，必须重新确认后才可以重新集成使用。

        但由于从交换机的日志文件中，并没有看到物理层出现中断的情况，因此，导致网络出现中断的情况应该是参数设置或者其他原因（例如：EMC）导致的。

        因此，解决该问题，可以考虑修改网络参数的设置，由于时间原因，我们在现场也没有足够的时间来测试，这里不再详述（图8）。

图8 相关网络参数

        但此时可以考虑另外一种解决方案，即将急停与PLC采用硬接线的方式进行连接并评估（图9）。

图9 通过硬接线进行急停按钮的评估

        通过这种方式，可以避免由于通讯闪断导致的急停按钮的故障和失效。因此，未来如果大家在使用该触摸屏时，可以提前关注到类似的情况，根据实际情况进行评估方式的选择，避免出现类似的问题。

        另外，从这个现场故障情况，我们也可以对故障安全系统有更加深入的认识，即：通讯中断，对于普通的设备或系统来讲，可能很快恢复就可以了，系统仍然能够正常工作；但对于故障安全系统，通讯只要中断，系统立即就能自动响应，进入相对安全的状态，需要人工干预才能恢复正常状态，这也是标准系统与故障安全系统的不同之处，标准系统更加关注系统的可用性，而安全系统更加关注系统的安全性。