Требования и таблица состояний до написания программы

«Насос должен работать автоматически» не определяет алгоритм. Нужны условия начала и окончания, приоритеты, допустимые режимы и действия при отказах. Для учебного резервуара можно задать: пуск при уровне ниже 30%, останов при уровне выше 70%, запрет пуска при недостоверном измерении, отдельное разрешение оператора на автоматический режим.

Числа в учебном примере не являются готовыми уставками реального объекта. На производстве они определяются технологией, характеристиками оборудования и оценкой рисков. Требование должно позволять проверить результат: «при 29% и всех разрешениях появляется команда пуска», а не «работает нормально».

Ручной режим означает другой источник рабочего задания, но не отмену предусмотренных защит. Разрешение пуска отвечает на вопрос, можно ли начать действие. Рабочая блокировка запрещает определённую операцию. Защитное отключение реагирует на опасное или аварийное состояние согласно проекту. Квитирование сообщения и сброс причины отказа тоже различаются.

Для одновременных событий задают приоритет явно: например, обычная команда останова имеет приоритет над обычным пуском. Приоритет и способ реализации функций безопасности нельзя выводить из удобства программы. Примеры курса описывают учебную логику, а не сертифицированную систему противоаварийной защиты.

Запишите состояния «Остановлен», «Запускается», «Работает», «Неисправность». В строках указывайте текущее состояние, событие, дополнительные разрешения, следующее состояние и выходные команды. Для «Запускается» нужен контроль подтверждения: если за согласованное время подтверждение не появилось, формируется отказ запуска. В состоянии неисправности новый пуск блокируется до устранения причины и предусмотренного сброса.

Составьте таблицу из минимум восьми сценариев: нормальный пуск, верхний уровень, одновременные пуск и стоп, потеря датчика, неподтверждённый пуск, восстановление питания, ручной режим и сброс отказа. В каждой строке укажите исходное состояние, воздействие и ожидаемый выход. Отдельно запишите, какие требования ещё надо согласовать с технологом. Эту таблицу позднее используйте как основу испытаний, а не придумывайте ожидаемое поведение после получения результата.