标签： 产品线-HMI

“能不能远程看一下？”这句话背后其实是三个完全不同的请求：看一眼状态、改一个参数、进去把程序改掉。很多项目的隐患，是把这三件事一次性打包给了对方。

一、三层能力与各自的风险

• ③ 进系统：Shell 或远程桌面，等于把设备的控制权交出去。风险最高，只应作为按需的临时通道。
• 判定口径：一项功能只要”能改变设备行为”，就不能算只读——包括改时间、改阈值、复位报警。

二、怎么开得安全（四条落地做法）

1. 只读优先：设备侧定时上报（常见 1~5 kB/次、分钟级），不需要在客户网络开任何入站端口。
2. 写入走白名单：把可下发的参数做成一张表（参数号 + 取值范围 + 单位），越界直接拒绝，并记录操作日志。
3. 临时通道限时：需要进系统时按需开启，设 30 分钟自动关闭；每次开启在屏内留痕（谁、何时、做什么）。
4. 留得住证据：报警与关键操作记录保留 30~90 天，出问题时能对上时间线。

三、常见问题（FAQ）

四、关于秒控科技

秒控科技（WSDXYZ）在触摸屏控制系统里内置网口远程运维与 OTA：状态上报、参数白名单下发、报警与操作留痕均为标配，进阶的远程通道按需开启。官网 www.wsdxyz.cn，电话/微信 139 6165 3399（微信同号），微信号 wsd-xyz。

先用 485 带一台伺服很顺；带到四台就”发一下、顿一下”。这不是屏的问题，也不是 485 的问题，是把两件不同的事混在了一起。

一、先把两件事分开

• 精度从哪来：伺服电机 + 编码器 + 机械传动。屏只负责”下指令”，指令不会让机构变得不准。
• 485 管什么：一秒钟能下发多少次指令、能带几个从站、在变频器旁边抗不抗干扰。
• 步进是例外：步进通常无位置反馈，丢步不会被发现。速度过高、加速度过陡或干扰重时，位置会累积偏差。

二、算一遍时间账（这是取舍的唯一依据）

• 单帧时间：115200 bps 下一帧 8 字节约 0.7 ms；加上从站处理与应答，一问一答往返常见 2~5 ms。
• 单轴轮询：1 台时周期约 5~20 ms，动作点到点几乎无感。
• 多轴轮询：8 台按每台 20 ms 算，一圈约 160 ms——适合”依次动作”，不适合多轴联动。
• 常用手段：把从站减到 3~4 个、波特率提到 115200、把只读参数改成变化上报，都能把周期压下来。
• 超过 4 轴且要联动：换总线（CANopen / EtherCAT），别在 485 上硬扛。

三、能做什么、别指望什么

• 急停必须硬线：安全功能不走通讯链路，这是一条不能商量的边界。
• 丢步要能发现：步进场合建议加限位/原点回归，每次开机回零一次。
• 屏蔽与接地：485 用双绞屏蔽线，屏蔽层单点接地；与变频器输出线分槽走。

四、常见问题（FAQ）

五、关于秒控科技

秒控科技（WSDXYZ）做触摸屏 + 运动控制的整套定制：屏做交互与配方，经 485/Modbus 驱动伺服·步进·变频，DI/DO 采集反馈，支持报警记录与远程运维。官网 www.wsdxyz.cn，电话/微信 139 6165 3399（微信同号），微信号 wsd-xyz。

同样一块触摸屏，在办公室里好得很，到了车间就可能”按不动””乱跳”。问题多半不在屏本身，而在现场条件和触控方式的匹配——这一条最常被忽略。

一、先分清三种触控方式

• 电阻屏：靠压力触发。戴手套能按、油污水渍不敏感，但透光率与手感一般，不支持多点。
• 电容屏：靠人体电容触发。手感好、灵敏、支持多点，但戴厚手套按不动，表面有水膜/油膜会误触或漂移。
• 带表面处理的电容屏：加防油污涂层、支持”手套模式”或加大灵敏度。介于两者之间，是近年主流选择。

二、现场条件的四道选择题

• 手套：厚手套 → 电阻屏；薄手套 → 带手套模式的电容屏；裸手 → 电容屏。
• 油污/水：有油膜、水膜 → 电阻屏更稳；干燥清洁 → 电容屏。
• 操作方式：单点按钮为主 → 电阻屏够用；要缩放、多点 → 电容屏。
• 环境温度：低温、结露环境，电容屏的漂移更明显。

三、验收时一定要测的三件事

• 戴手套点：用手套在实际设备上逐个按钮点一遍，别只看参数表。
• 带污点：在屏幕上有油膜/水膜的状态下测试，观察是否乱点或漂移。
• 长期一致性：连续按压同一位置，确认灵敏度不衰减。

四、常见问题（FAQ）

五、关于秒控科技

秒控科技（WSDXYZ）做工业触摸屏控制系统，可按现场条件（手套、油污、防水、温度）配置不同的触控与面板方案。官网 www.wsdxyz.cn，电话/微信 139 6165 3399（微信同号），微信号 wsd-xyz。

选屏时最常听到的一句话是”组态屏便宜”。但如果设备要接 MES、要出定制界面、要在三五年里不断加功能，”便宜”只是第一年的账。这两类屏的差别，不在价格标签上。

一、它们到底是什么

• 传统组态屏：厂商提供组态软件，拖控件、连线、配地址，界面画好下装到屏里。上手快，但界面”长什么样、能做什么”由软件框架决定。
• Linux QT 屏：本质是一台跑 Linux 的嵌入式设备，界面用 QT 开发。可以画任意界面、写任意逻辑，直连数据库、云平台或自研系统。

二、五个维度的真实差异

• 界面自由度：QT 想画成什么样都行；组态屏受控件库限制。
• 联网能力：QT 能同时跑 Modbus、HTTP、MQTT、直连数据库；组态屏通常只支持有限的几种。
• 升级方式：QT 屏可远程推送更新；组态屏一般要现场重新下装。
• 开发成本：QT 需要 C++/Python 工程师，初期投入高；组态屏基本是电气工程师自己画。
• 长期维护：逻辑越复杂、改动越频繁，QT 的优势越大。

三、什么情况选哪个

选组态屏，如果——

• 设备是标准机型、界面基本不变；
• 只需要显示 + 按钮 + 报警，不需要联网到上层系统；
• 现场没有程序员，靠电气工程师自己维护。

选 QT 屏，如果——

• 要接 MES / ERP / 云平台，把数据传上去；
• 界面有定制化要求（品牌、图表、特殊交互）；
• 未来三年会持续加功能，不想每次换屏；
• 要在一台屏上跑自研逻辑（如数据清洗、边缘计算）。

四、常见问题（FAQ）

五、关于秒控科技

秒控科技（WSDXYZ）提供工业触摸屏控制系统，既做标准化组态方案，也做 Linux QT 定制界面与设备上云对接。官网 www.wsdxyz.cn，电话/微信 139 6165 3399（微信同号），微信号 wsd-xyz。

“报警一直在响”和”报警从没响过”，在现场一样让人心慌。报警太多等于没有报警——当人习惯性忽略它，真正要紧的那一条也会被一起忽略。好的报警系统做的不是”多提醒”，而是该响的时候一定有人管。

一、报警为什么会失控

• 不分级：温度偏高一点和电机过载，用同一个颜色、同一种声音，人分不出轻重。
• 不消抖：信号抖动就报，一秒弹十条，屏幕刷屏，操作工只能整套消掉。
• 不闭环：报了之后没有确认、没有处理、没有记录，等于报了个心跳。

二、三条设计原则

1. 分级：让轻重一眼可分

2. 去抖：过滤掉假信号

信号要持续超过一定时间（如 2 秒）才判定为报警，瞬时抖动不报。这一步能过滤掉现场一大半的”假报警”。

3. 可追溯：每条报警都落地

报警产生、确认、恢复的时间点，连同当时的参数，都记录下来。“上次为什么停”能翻得到，是排查的起点。

三、还要知道”通知谁”

不是所有报警都需要现场处理。分级之后，可以约定：停机级除了屏幕还要短信或远程推送给责任人；警告级只在屏幕提示；提示级只记日志。这样既守住了关键异常，又不淹没日常。

• 停机级：屏幕 + 声音 + 远程通知责任人。
• 警告级：屏幕提示，操作工确认后消失，留痕。
• 提示级：只记录，不上屏。

四、它和配方、权限的关系

报警设计常常要和权限分级（谁能清、谁能改报警阈值）、配方管理（不同配方的阈值不同）配合。清报警这个动作必须留痕、必须有限制——否则报警会从”提醒”退化成”关闭键”。三件事一起做，报警才真正有意义。

一台设备的屏幕上，如果人人都能进参数页、能改限位、能清报警，迟早会有人”手滑”。权限分级不是不信任谁，而是让每个动作都有对应的人——出问题时，能一眼看到是谁、在什么时候、动了哪一项。

一、没有权限分级的屏幕，会发生什么

• 参数被随手改：操作工为了”让它先跑起来”，把限位改大、把超时改短，没人知道设备已偏离标准工艺。
• 报警被随手清：报警响了，按一下消音就过去，真正的隐患被压住，直到变成停机。
• 责任说不清：出了批量问题，翻遍记录只有”设备参数异常”，查不到是谁改的。

二、分几级才够用：三层就够

不必设计得很复杂，绝大多数设备按三层就覆盖了：

• 操作级：日常使用者。只能”用”，不能”改”。
• 工艺级：调机、工艺员。可修改参数与配方，动作记录到人。
• 管理级：可分配权限、可看全部日志、可做恢复。

三、怎么落到屏上

• 登录即可，不必复杂：简单口令或工牌，目的是”区分人”，不是防黑客。现场屏幕第一原则是别让人嫌麻烦而绕过。
• 按页分权：参数页、配方页、报警清除，分别设最低等级，而不是整块屏一把钥匙。
• 动作留痕：谁登录、改了哪项、从多少改到多少，落地成日志，可导出。
• 超时退出：工艺级登录后一段时间无操作自动回到操作级，避免”忘了退出”。

四、和配方、报警是一套

权限分级不是孤立的开关。它和配方管理（改配方要权限）、报警设计（清报警要权限且留痕）本来就是一条线上的事。分开做，会变成”这边能改那边不能看”的错位；一起设计，才是一套完整、可审计的操作逻辑。

同一台设备换一个型号，操作工要在屏幕上重新输十几项参数，输错一位就是一批废品。把”配方”做进 HMI，是把记参数这件事从人手里拿走的第一步——它比换一台更贵的硬件更值。

一、换型最贵的不是时间，是输错

很多人把换型当成”调机时间”，只盯着设备停了多久。但真实损失往往发生在看不见的地方：

• 参数依赖记忆：老师傅在，一切正常；他休假，换型就得打电话问。
• 输错不报错：屏幕上没有校验，温度写成 180 还是 108，设备都照跑，直到出来一批废品。
• 旧参数找不回：上个月那批合格品的参数是什么？没人说得清。

二、配方要做的三件事：存、切、锁

1. 存：参数有结构，不是一坨数字

把参数按配方组 → 配方项 → 具体值组织。比如”产品型号 A”下挂”预热温度 / 保压时间 / 节拍”三项，每项带单位、上下限。存的是结构，不是一行乱码。

2. 切：一键调用，带校验

选择型号即加载整套参数，加载时按上下限做一次校验，超范围直接拦截并提示，而不是等设备跑出问题。

3. 锁：谁能改、改了留痕

配方属于工艺资产，默认只读。修改需要权限，且每次修改记录时间与操作人。这不是防人，是发生问题时能回到”谁在什么时候改了哪一项”。

三、怎么落到屏上

• 导入导出：配方支持导出备份，新机导入即可复制产线经验。
• 版本留痕：每次覆盖前留一份旧版，误改了能退回。
• 与权限联动：操作工只能”调”，工艺员才能”改”。

四、它和权限、审计是一条线

配方管理很少单独存在。它天然和权限分级（谁能改）、报警设计（改错了要不要提醒）绑在一起。三件事一起做，才是一套能交付、能被审计的操作系统，而不是三块各自为政的界面。

很多”远程运维”项目最后只做成了远程看板：能看到设备在线，却仍然要派人去现场按复位。原因在于跳过了中间那一层——异常没有被自动识别并推送到人。三层能力要依次建立，顺序反了就会出现”看得见但管不了”。

第一层：看得见状态

这是基础，核心是把设备的真实状态变成可查询的数据：

• 运行 / 待机 / 报警 / 停机四类状态实时上报。
• 关键工艺参数与产量计数同步上云。
• 断网时数据落在本地，恢复后补传，保证记录连续。

第二层：收得到通知

数据上云不代表有人看。第二层的重点是把异常主动推给该处理的人：

• 阈值类：温度、电流、压力越限，超限即推送。
• 状态类：非计划停机超过设定时间、连续多次报警。
• 业务类：产量未达标、工序超时、耗材将耗尽。

推送要有收敛机制：同一故障重复触发不应刷屏，未确认的报警要升级提醒。否则很快就会被人静音，等于白做。

第三层：进得去现场

前两层解决”知道”，第三层解决”处理”。常见手段：

四、远程能力必须配的三道保险

• 权限分级：查看、复位、参数修改、控制动作分属不同权限。
• 操作留痕：谁在什么时候做了什么，全部可审计。
• 现场优先：本地急停与本地操作始终具有最高优先级，远程不得覆盖。

五、落地建议：按层推进，别一次做完

1. 先把状态采集与看板做稳，跑一段时间确认数据可信。
2. 再加异常识别与推送，调整阈值到既不漏报也不扰民。
3. 最后开放远程控制，从复位这类低风险动作开始，逐步放开。

跳着做的代价通常是：上层功能有了，但底层数据不可信，导致人不信任系统，最后回到打电话问人的老路。

车间里常有这样的设备：机械部分状态良好，但操作面板是十几年前的按钮柜，指示灯不亮、继电器老化、图纸缺失。全机换新代价太大，只换交互层才是最划算的改造。难点从来不是装一块屏，而是如何在不停产的情况下完成切换。

一、先判断：换屏还是换控

判断方法：把现有设备的动作列成一张”输入—输出”表。如果这张表能完整还原，说明逻辑还在设备里，换屏即可；如果表里出现”不知道为什么这样动作”的部分，就要连控制一起评估。

二、改造前的四项摸底

1. 清点 IO：现有按钮、指示灯、继电器各对应哪个点，逐个标号并实测。
2. 确认通讯：老控制器是否还有可用的串口（RS232 / RS485），协议能否拿到。
3. 记录时序：多步动作的先后顺序与互锁条件，这是最容易丢失的知识。
4. 拍照留档：接线端子、柜内布局、线号，改造后回不去的都靠它。

三、不停产切换的做法：并行 + 回退

核心思路是让新旧两套操作方式短期共存，而不是一次性切换：

• 并行期：触摸屏与原有按钮柜同时接入，屏侧先只做监视（只读状态），确认显示正确。
• 半接管：开放部分非关键动作由屏控制，保留按钮柜作为备份。
• 切换窗口：选在计划停机或换班间隙，完成全部接管并验证。
• 保留回退：旧回路先不断电不拆除，留一个班次观察，异常可立即切回。

四、换屏之后顺手能拿到的三项收益

五、常见返工点

• 互锁没还原：屏上点了就动，跳过了原来的机械互锁或条件判断，留下安全隐患。
• 急停未独立：急停必须保留硬回路，不能只做成屏上的软按钮。
• 参数无掉电保存：关机后设定值回到默认，现场反复重设。
• 未做权限分级：任何人都能改关键参数，带来质量风险。

工程车辆驾驶室的空间是有限的，但功能一直在增加：上装要控制、车辆状态要看、倒车要有影像、作业要语音提示。如果每加一个功能就加一块屏，最后的结果是驾驶员在几块屏之间来回找。把上装相关功能收敛到一块触摸屏，是当前最实际的解法。

一、驾驶室里的四类信息

二、合到一块屏的关键：优先级

多画面不是难点，难点是谁该在什么时候抢占屏幕。经验做法是把显示分成三层：

• 抢占层：倒车影像、严重告警。触发即覆盖，退出后回到原画面。
• 常驻层：车辆仪表区。固定在边缘或顶部，不被普通操作覆盖。
• 操作层：上装控制主界面。驾驶员主动切换的部分。

三、车辆环境对屏的额外要求

车规场景和车间场景差别很大，选型时要单独确认：

• 宽压供电：车辆电压在启动、怠速、负载变化时波动大，屏需支持宽压输入与瞬时掉电保护。
• 温度与震动：冬夏极端温度、长时间颠簸，对结构固定与器件等级都是考验。
• 强光可读：驾驶室日光直射，普通亮度在白天几乎看不见，需要高亮与防眩处理。
• 接口：车辆总线以 CAN 为主，上装设备常用 RS485 / IO；屏需同时具备这些通道。

四、语音提示为什么值得单独做

作业过程中驾驶员的视线应该在路面和作业面上。把状态变化（开始清扫、水箱缺水、机构未复位）用语音播报出来，能显著降低”低头看屏”的频率。这不是锦上添花，而是把高频确认从视觉通道转移到听觉通道。

五、还可以往前走一步：远程

当屏已经集成了车辆状态与上装动作之后，再往外送数据就很自然：作业轨迹、里程、故障上报、驾驶行为都可以经无线通道进入后台，用于车队管理与维保提醒。也就是说，屏既是本地操作入口，也可以成为数据出口。