控制器自身的网络通信传送它的信息外，最好有使用它的I/O点做成的硬件联 锁，特别是两者之间急停的处理；虽然两个系统都在自身的通信扫描中互相变换着停 止或急停命令，但因一方在急停故障时已经停止运行，另一方并未收到已停止的信息 而照常运行，其后果难测。可编程序控制器控制系统关键的急停应先切除执行机构的电源，然后将其信号送入可编程序控制器，这样可取得设备安全保护的时间。
4、可编程序控制器的程序要简明且可读
用户软件的编写是平铺直叙，用户软件可看成是一个有序的黑盒子系列，每个 黑盒子按照结构化语言划分，可分为几