安全控制器决定的是：按下急停、遮断光幕、打开安全门，到底会不会真的让机器停下来 — 以及怎么停。它读取安全输入，执行安全逻辑（联锁条件、屏蔽序列、安全速度监控、停止类别指派），并驱动安全输出，切断危险运动的动力。架构怎么选 — 固定 I/O 的一体式控制器，还是模块化的可扩展安全 PLC — 决定的不仅是硬件预算，还包括谁能给它编程、安全验证怎么留档，以及三年后为新品种重新配置这台机器时，是不是要把整套安全系统从头再验证一遍。
一体式安全控制器：I/O 固定、成本固定、验证简单
一体式安全控制器 — 有时叫可组态安全继电器或紧凑型安全控制器 — 在单个壳体内提供固定数量的安全输入（通常 8–24 路）与安全输出（通常 2–8 路）。没有扩展总线，没有可插拔的 I/O 模块，也没有加输入用的固件升级路径。安全逻辑通过图形化软件工具以拖拽功能块的方式组态 — 与、或、屏蔽、双手操作、安全速度监控 — 组态结果编译成一个带校验保护的二进制文件，下载进控制器。
对于每年出货 50 台相同设备的机器制造商，好处有三。第一，控制器成本可预测 — 没有日后要加 I/O 模块的问题，因为它根本没有扩展能力。第二，安全验证是按机型做一次的活动，不是按台做一次 — I/O 数量固定，意味着第一台调试完之后，验证文件再也不用改。第三，一体式控制器的组态软件通常比模块化安全 PLC 的软件更简单、参数更少 — 为一个单安全区、一只急停、一套带屏蔽的光幕加一个 2 类停止做组态，一体式要 2–4 小时，而在完整安全 PLC 上做同样功能要 8–16 小时，因为后者架构更复杂、还要配通信。
可扩展模块化安全 PLC：今天只买要用的，明天留出余地
可扩展安全 PLC 由一个 CPU 模块、一个电源模块，以及一块或多块经背板总线或插接式扩展连接器相连的安全 I/O 模块组成。典型模块化系统通过每次加 4 或 8 通道的 I/O 模块，从 8 输入扩展到 272 输入。CPU 运行安全认证的实时操作系统，循环时间 5–20 ms，并通过安全现场总线协议与标准 PLC（非安全的机器控制器）通信 — PROFINET 上的 PROFIsafe、EtherNet/IP 上的 CIP Safety，或 FSoE（FailSafe over EtherCAT）— 在标准工业以太网协议之上叠加一层安全层（CRC、时间戳、序号）。
Schmersal PSC1 模块化可编程安全控制器正是这种架构的代表：从带 14 路安全输入、4 路安全输出的紧凑基本单元，可通过扩展模块扩展到 272 个 I/O 点，单 CPU 支持 PROFIsafe、CIP Safety 与 FSoE，并取得 SIL 3 / PL e / Category 4 认证。PSC1 的编程环境同时支持图形化功能块编程（机器制造商的控工可以上手）与结构化文本（安全认证工程师可以上手），从而允许安全程序的不同部分按复杂度与责任归属，交由不同角色编写。
安全验证的责任归谁？这个决定比 I/O 数量更重要
一体式还是可扩展，这个决定里最容易被忽略的因素不是硬件成本 — 而是机器被改动之后，谁承担安全验证的法律责任。用一体式安全控制器加已验组态出货的机器制造商，在这台机器的整个生命周期内都握有安全设计。如果终端用户三年后要加一套光幕，他改不了固定 I/O 的控制器 — 只能另加一只安全继电器，或者整台换掉控制器，而无论哪种，这次改动都会触发一次新的安全验证，由终端用户自己做、自己签。机器制造商原来那份验证不受影响。
同一台机器若配的是带备用 I/O 容量的可扩展安全 PLC，终端用户就能把那套光幕接到空着的输入模块上、改安全逻辑、调试上线，不必换硬件 — 但从这一刻起，改动后系统的安全验证归终端用户。有些终端用户想要这份灵活性。另一些明确不想要 — 他们的维修团队只被授权更换接触器，不被授权改安全 PLC 程序、再到 OSHA 或公告机构面前为验证辩护。这个组织维度 — 而不是硬件目录 — 往往才是决定性因素。
选可扩展控制器时，安全 I/O 点该预留多少？
先数当前需求 — 每只急停按钮、每对光幕 OSSD、每个安全门开关、每个使能开关都是安全输入；每个安全接触器线圈、每路安全转矩关断（STO）驱动输入、每只安全继电器都是安全输出。然后为未来的机器改动加 30–50% 余量 — 加一段输送进料、加第二个操作工位、加一套机器人单元联锁。再在 I/O 数量之外多留一个扩展模块槽位，因为那个将来需要更多 I/O 的改动，同时也最可能需要另一种类型的 I/O — 比如用继电器输出模块替代晶体管输出模块 — 即使总点数不增加，它也会占掉一个槽位。如果你在评估的可扩展控制器装不下「I/O 点数 + 30% 余量 + 一个备用槽位」，要么升到上一档 CPU，要么接受这台机器在其服役期内就会把安全控制器用满。配套安全硬件，可浏览我们的安全继电器与安全门开关类别。
