一、DCS / QCS 架构

纸机的"大脑"分两层：DCS（集散控制系统）管全厂过程控制（浆料流送、网部、压榨、干燥、完成），QCS（质量控制系统）管纸页质量（扫描架测水分、定量、厚度、灰分，并反馈调节流浆箱唇口、蒸汽、压光）。两者通过通讯总线交换数据，QCS 的设定来自 DCS 的工艺目标。

通讯总线是容易被低估的脆弱点：Profibus/Profinet/Modbus/Ethernet/IP 等现场总线一旦丢包或终端电阻失效，表现就是"某个分部偶发失联、速度跳变"。排查时先看总线状态灯与误码率，再看终端电阻和接地，远比盲目换卡管用。

运维视角下，DCS/QCS 不是"黑箱"，而是可拆的对象：控制柜（电源、CPU、通讯）、现场 IO 站、传感器、执行器、上位机与组态软件。任何"控制异常"都先定位到这四层中的哪一层，而不是笼统说"系统坏了"。

二、传动分部与速度链

纸机由几十个传动分部组成（网部、各道压榨、各组烘缸、导纸辊、施胶、压光、卷取、复卷），每个分部一台或多台电机，通过变频器/传动柜驱动。它们必须保持严格的速度比（速比），否则纸页被拉扯或打折。

速度链的核心是"基准分部 + 相对速比"：以某一分部为基准，其余分部按设定速比跟随。速比漂移会表现为纸页张力异常、褶皱、断纸。传动柜里的负荷分配（多电机共驱动一个辊时按比例分担扭矩）也靠这个机制。现代传动用光纤或总线同步各分部编码器，同步精度在毫秒级；一旦通讯抖动，分部间速比瞬时失配，纸页立刻起皱。

经验判据：速比漂移超 0.1% 优先查编码器（脏、松、断线）与通讯；多电机负荷分配偏载超 10% 查机械卡滞（轴承、润滑）而非电机本身。换辊或检修后第一次提速，务必核对各分部速比设定与机械铭牌一致。

三、断纸检测与自动降速

断纸是纸机最常见的"非计划事件"。断纸检测靠光电/超声波/扫描在关键位置感知纸页存在与否；一旦侦测到断纸，系统自动执行降速或急停序列：先降速保设备、再停相关分部、联动浆料与真空，减少废品与再爬坡时间。

断纸检测的坑：误报（水汽、纸毛干扰）→ 无辜降速；漏报 → 断纸没被及时隔离，损纸堆积。维护要点是传感器窗口清洁、安装角度、信号滤波参数，以及和 DCS 的联锁逻辑测试（定期做"模拟断纸"演练）。

自动降速的设定要分级：轻微断纸（如干部小断）只降速不停车，争取在不破断的情况下续上；严重断纸才急停。降级逻辑写得太"敏感"会频繁误降速（损失产能），太"迟钝"会扩大损纸。这个阈值要随纸种和车速调，不是一劳永逸。

四、IO 清单怎么读

现场 IO 清单（或 IO 表）是运维的"地图"：每个信号有位号、类型（AI/AO/DI/DO）、量程、接线端子、回路图号。读图三步：① 从报警位号反查清单，确定它是哪类信号；② 看量程与单位，判断"满量程"对应什么工艺极值；③ 顺端子找到现场传感器，确认供电与回路。

信号类型速记：AI 模拟输入（4–20 mA 温度/压力/流量、0–10 V）、AO 模拟输出（去阀门定位器）、DI 数字输入（联锁/状态）、DO 数字输出（启停/报警）。4–20 mA 的"断线"表现为信号掉到 3.8 mA 以下或满量程，和工艺极值要区分开。两线制变送器靠回路供电，24 V 电源掉一个就会整段信号失灵。

五、控制回路整定（PID）

纸机大量回路是 PID 控制（蒸汽压力、液位、浓度、烘缸温度）。整定三参：P 比例（反应快慢，太大震荡）、I 积分（消除稳态偏差，太大超调）、D 微分（抑制变化率，太过敏感于噪声）。乱调参数比不调更糟。

一个实用的整定纪律：先在手动模式让回路稳定，记录阶跃响应（给一个设定变化，看输出怎么动），再用临界比例度法或经验公式定 P/I/D。改参数必须留"旧值 + 改因 + 日期"的记录——很多回路是几任工程师调出来的，无记录等于无人负责。蒸汽压力回路 P 偏大易震荡、I 偏小余差大；液位回路怕 I 太大导致泵频繁启停。

六、网络安全与备份

工控系统越来越联网，但纸机控制网络绝不应直接上办公网/互联网。防护底线：控制器与组态机物理/逻辑隔离、U 盘管控（很多病毒从组态机 U 盘传入）、操作权限分级（工程师/操作员/访客）、所有组态变更走审批与版本管理。

最致命的不是黑客，而是"改了没备份、备份没验证"。组态、配方、参数表必须定期离线备份，并且定期做一次恢复演练——只备份不演练，等于没备份（真到用时发现备份损坏或不完整）。建议备份三份：本地、异地、离线介质，且至少每季度验证一次可恢复。

七、维护要点与判据

• 每日：报警清单过一遍，看新增报警与"投用率"（多少回路在自动、多少被打手动）。
• 每周：关键回路（蒸汽压力、烘缸温度）趋势抽查，看是否震荡或长期手动。
• 每月：传感器标定抽检（尤其是贸易/关键控制用的压力与流量）。
• 每季：IO 柜除尘、端子紧固、UPS 放电测试、总线状态与终端电阻核查。
• 每次变更：留记录（旧值/新值/原因/日期），变更后做恢复演练备份。

八、与乙篇其他讲的衔接

自动化不是孤立的：压榨线压的"设定"来自 DCS、执行靠 M07 的液压；气罩风阀的开度指令来自 DCS、执行靠 M08 的风机与阀门；断纸检测联动的是全线的传动与浆料。所以乙篇三讲（液压气动、空气通风、自动化传动）共同构成"公用系统"——它们不直接产纸，但任何一讲出问题，产线立刻停。这三讲也是后面丙篇各纸种分册的"横向底座"：不同纸种在公用系统上的差异，远小于在湿部与干部设备形态上的差异。

九、可用性设计与冗余

现代纸机的控制与传动普遍按"高可用"设计：关键传动用冗余电源与控制器、控制网络做成环网（一条断不影响全链）、控制柜配 UPS 保掉电不丢状态、工程师站双机热备。衡量可用性的两个指标是 MTBF（平均无故障时间，越长越好）和 MTTR（平均修复时间，越短越好）——可用性 = MTBF / (MTBF + MTTR)。冗余主要拉长 MTBF，但真正压 MTTR 的是"切换演练"和"备件就位"。

冗余的运维误区是"有了就高枕无忧"。事实相反：冗余配置一旦被擅自改动（比如为图省事把主备都指向同一电源），反而制造单点；而冗余切换长期不演练，真到故障时往往切不过去。运维配合的三条铁律：不擅自改冗余配置、定期做主备切换演练、UPS 每季度放电测试。冗余不是"免维护"，切换测试才是它的维护。

十、控制系统的变更与知识管理

控制系统的退化，多半不是硬件坏，而是"无数次小变更"累积的结果：某人改了个 PID 参数没留记录、某次检修把 IO 端子插错、某版组态升级后旧回路没复核。抗退化靠三条：变更管控——组态/配方/参数改动走审批 + 版本 + 离线备份；参数留痕——改任何一个数都记"旧值/新值/原因/日期"；知识沉淀——谁调的、为什么，写进回路注释，别只存在某人的脑子里。

这与 M01 的维修方法论一脉相承：控制异常也要做 RCFA（根因分析），而它的根因十有八九在末端传感器/执行器与 IO 接线，不在控制逻辑。把"打手动回路数""报警重复率""变更未闭环数"列为控制系统的健康指标，比"今天有没有大故障"更能提前预警。控制系统健康的本质，是"可被追溯、可被复现、可被接管"。

十一、开机调试的控制投用顺序

新纸机或大修后的开机，控制系统的投用有一套顺序，乱序投用会"一开车就满屏报警"。标准顺序是：先校传感器（逐点比对 IO 清单与现场真实值，确认量程与单位）→ 再投单回路（每个 PID 先手动稳、再切自动，确认无震荡）→ 然后投速度链（从基准分部起逐级挂接，确认速比）→ 最后投联锁与自动降速（断纸、限位、急停先测试再投入）。每一步都有"测试 → 确认 → 签字"，不能跳步。

这套顺序的本质是"从末端到顶层、从局部到全局"。先保证每个传感器读得对，再保证每个回路稳，最后才让它们联动——反过来先联动后查局部，任何一个坏点都会被全局放大。大检修后尤其容易犯"急于出纸"的错：跳了传感器校准直接投自动，结果是"自动"建立在错误读数上，越自动越乱。投用后的前 72 小时是关键观察期：记录所有"打手动"的回路、所有报警、所有速比微调，这些就是系统的"出生档案"。

日后性能退化时，和这份档案比对，能立刻区分"本来就这样"和"最近变坏"。很多纸机跑了一年才想起查为什么某回路常手动，翻遍记录发现它开机第一天就是手动的——根因从没被修过，只是没人留档。

十二、控制异常 10 分钟排查清单

控制相关的停机或质量异常，按"末端 → IO → 控制器 → 上位机"四层顺序排查，10 分钟内通常能完成初判，不必等专家到场。第一分钟看末端：传感器供电与信号、执行器是否动作；第二到四分钟看 IO 站：端子紧固、指示灯状态、总线误码率；第五到七分钟看控制器：回路投用状态、报警清单、是否有回路被打手动；最后才看上位机与通讯。经验上绝大多数问题在前两层就能解决，真正需要动控制器逻辑的极少。

这条清单的纪律是"不盲目重启、不盲目改参"。控制异常时最容易冲动的两个动作——重启控制器、改 PID 参数——恰恰会掩盖真因：重启让间歇故障暂时消失、改参让偏差被补偿，下次以更隐蔽的方式回来。正确做法是先冻结现场（记录报警与趋势曲线）、按层定位、修末端、验证、再恢复自动。修完要把这次异常回填"出生档案"，和开机档案比对，区分"本来就这样"与"最近变坏"。

这份清单的底层逻辑与 M01 的 RCFA 一致——先定位层级再谈修复，而不是"重启试试"。控制系统的故障极少是控制器算错，绝大多数是"信号没到"或"指令没执行"，所以末端与 IO 才是真正的战场。把每次异常按这四层归类、记录，半年后就能看出哪一层是薄弱环节，提前加固，而不是永远在救火。控制系统的成熟标志，不是"从不故障"，而是"故障永远出现在同一个可修复的层、且处理时间越来越短"。

把这套排查纪律落到日常，最难的不是技术而是习惯。控制室里重启控制器只要十秒，按层级一步步排查要十分钟，紧急情况下人总是本能地选快的那一个。但快的那一个解决的是眼前的报警，慢的那一个解决的是真正的根因，两者的差别在半年之后才会显现：坚持层级排查的机台，同类故障的复发率明显下降；习惯遇事就重启的机台，同一个毛病会换着花样反复出现。所以这条清单的价值，一半在技术方案，一半在执行纪律。它要求把"先冻结现场、再按层定位、修完回填档案"变成肌肉记忆，而不是每次都从头慌乱。真正成熟的运维团队，故障处理时间会越来越短，不是因为设备越来越好，而是因为每一次处理都在加固系统的可诊断性。当一台纸机的每一次异常都能被快速归类到确定的层、并用确定动作解决，它才真正从"靠人救火"走向"靠体系自愈"。

十三、本讲速记口诀

自动化的坑不在"算错"，在"信号没到、指令没执行"。故障定位记四层顺序，比重启管用：

• 末端 → IO → 控制器 → 上位机；八成问题在前两层。
• 速比漂移超 0.1% 查编码器，偏载超 10% 查机械卡滞。
• 4–20 mA 掉到 3.8 以下或顶满，多半断线，别当工艺极值。
• "打手动"回路数是真健康指标，比报警数更诚实。
• 组态三备份、每季一演练，只备不练等于没备。
• 改参必留旧值原因日期，别让回路靠某人的手感续命。

总纲：控制系统的成熟标志不是"从不故障"，而是"故障永远出现在同一个可修复的层、且处理时间越来越短"。把每次异常按四层归类、回填开机档案，半年后就能看出哪一层是薄弱环节、提前加固，而不是永远在救火。这和 M01 的 RCFA 一脉相承——先定位层级再谈修复，而不是"重启试试"。