可编程控制器厂家根据实践中的经验和教训，阐述了可编程控制器设计中应注意的问题。

　　1.设计人员要有经验或者有能力掌握需要用到设计和配置可编程控制器技术。所选技术和设计方案是可行的。因为一个生产过程控制系统，一旦做出来就要用很长时间，而且很难找到反复修改的机会。设计的硬件系统和编程软件，其中的一些缺陷可能总是隐藏在完整的系统中。如果破坏的条件发生，后果是不可预测的。

　　2.控制系统的功能和管理系统的功能应严格划分。由于可编程控制器组成的过程控制系统中对实时性要求很高，所以允许网络通信暂时失去通信，之后可以自行恢复。但是，在恢复之前的这段时间内，可编程控制器将失去控制。另外，当采用多个可编程控制器系统组成一个大系统时，对于主控的关键命令，除了利用可编程控制器本身的网络通讯来传递其信息外，好有其I/O点构成的硬件联锁，尤其是它们之间的“急停”;虽然两个系统都在各自的通信扫描中更改了“停止”或“紧急停止”命令，但紧急停止失败时，一方已经停止运行，另一方没有收到停止的信息，因此后果难以预料。可编程控制器控制系统的“急停”键应先切断执行机构的电源，再将其信号发送给可编程控制器，以获得设备安全保护的时间。

　　3.可编程控制器的程序应该简洁易读。用户软件应该以简单明了的方式编写。用户软件可以看作是一系列有序的“黑盒”。每个“黑盒”可以根据结构化语言划分成若干个典型的语句。每句话的方式和手法可能很单调，但一定要清晰。在设计和编写这些语句时，如果使用太多不容易推理的逻辑关系，或者语句因素太多，特殊条件太多，人们理解起来会非常困难。所以可编程控制器的用户软件的可读性，也就是写出来的软件能被大多数人读懂，理解可编程控制器执行这个语句的时候发生了什么是非常重要的。程序的每一段都力求功能单一流畅，这是软件使用和维护的重要条件。

　　4.可编程控制器预设在硬件和软件中，并有运行检测的关键监控条件。可编程控制器配有彩色的图形工作站/屏幕监控，但从价格和反映现场状态的时间来看，屏幕监控不方便。关键故障，或者关键机械设备附近，可以配备一些指示灯，可以做成数字输出，用来监控程序的正常运行，或者用来调试程序。指示灯旁边的功能标志可以帮助操作人员确认可编程控制器的正常运行，并及时反映故障。

　　5.设计大中型可编程控制器时，不要穷尽其软硬件资源。对于所设计的新系统，在硬件上至少要预留15%左右的冗余。在编译软件时，还需要估计用户软件对计算机资源的需求和使用情况。特别是对于中间继电器和计数器/定时器的使用，要留有余地。因为在调试运行之后，软件总会被修改、补充甚至重新编译。编制的软件无法修改完善，在工程上不切实际。

　　6.合理配置可编程控制器系统的冗余。可编程控制器系统可以通过多种方式进行冗余，中央处理器双机热备和冷备冗余是常见的方式。此外，双系统冗余，即CPU和所有的输入、输出和网络通信完全冗余。虽然其价格和实用性在很多工程项目中难以被接受，但在有毒有害的化工生产环境中。在系统设计中，要使配置冗余更加经济实用，尽量减少对该设备的故障。不要因为某一设备的故障而导致工艺流程中相关设备的运行或状态受到影响。上述几个方面是设计可编程控制器总体方案时应该特别注意的问题。只有系统设计有考虑，系统投入运行后，设计者才能少一些遗憾。