Надежность DCS-систем

CENTUM CS3000. В станции управления могут быть зарезервированы платы CPU, внешние интерфейсы сети V-net, интерфейсные платы шины RIO и внутренняя шина узла. Имеются модели с резервным источником питания.

На каждой процессорной плате находится два процессора (рис. 6). Каждый процессор выполняет одни и те же управляющие вычисления, а результаты вычислений сравниваются между собой. Если результаты согласуются, то они передаются в память и на интерфейсную плату шины.

Если результаты работы процессоров не совпадают, то сравнивающее устройство (компаратор) воспринимает это как нештатную ситуацию и переключается на резервную плату.

Резервная процессорная плата выполняет те же самые вычисления, что и основная плата. При переключении ее в активное состояние вычисленные на ней результаты передаются на интерфейсную шину без прерывания процесса управления.

При обнаружении ошибки состояния CPU производится самодиагностика платы, и если аппаратные средства в норме, плата возвращается из нештатного состояния в резервное.

Рис. 6. Резервирование станции управления системыCENTUM CS3000.

I/A Series. Отказоустойчивая версия FCP270 состоит из двух параллельно работающих модулей с двумя отдельными соединениями с сетью управления Mesh. Два модуля управляющего процессора, связанные друг с другом как отказоустойчивая пара, обеспечивают непрерывную работу объекта управления в случае практически любой аппаратной неисправности одного из модулей этой пары.

Оба модуля принимают и обрабатывают информацию одновременно, и неисправности обнаруживаются самими модулями. Одним из важных методов обнаружения неисправности является сравнение коммуникационных сообщений на внешнем интерфейсе модуля. При обнаружении неисправности, коммуникационное сообщение прерывается, и выполняется самодиагностика обоих модулей, чтобы определить, какой из модулей является неисправным. Затем исправный модуль принимает на себя управление, не оказывая влияния на нормальную работу системы. После этого сообщение о прерванном коммуникационном сообщении передается исправным модулем через механизмы повторной передачи коммуникационного протокола.

PlantScape. Резервирование контроллера системы PlantScape состоит в использовании двух каркасов с одинаковыми процессорами (рис. 7). В соответствии с технологией резервирования определяются ошибки в работе основного процессора, гарантируется синхронизация базы данных, осуществляется безударное переключение.

При конфигурировании резервированного контроллера содержимое каркасов должно быть идентичным и без модулей ввода/вывода. Связь между каркасами осуществляется с помощью модулей резервирования (RM), соединенных между собой оптоволоконным кабелем (скорость обмена - 20 Мбит/с). Коммуникационные сети между сервером и контроллером, между контроллером и удаленным вводом/выводом могут быть также зарезервированы (опция). Возможно резервирование и локальной сети.

Рис. 7. Резервирование в системе PlantScape.

5. Интегрированное программное обеспечение (на примере I/A Series)

ПО I/A Series представляет собой набор программ, каждая из которых предназначена для выполнения конкретной функции. Другой отличительно особенностью ПО системы является высокая степень интеграции с аппаратными средствами. SCADA-пакеты могут работать с контроллерами различных производителей (при условии наличия соответствующих драйверов), ПО I/A Series предназначено только для работы в системе. До установки основной части ПО I/A Series проводится процедура System Definition, выполняемая в одноимённом программном пакете, которая предназначена для конфигурации аппаратной части системы. Поскольку система под конкретный проект поставляется “под ключ”, данная процедура выполняется поставщиком. При изменении конфигурации системы (добавление станций, модулей FBM, управляющих процессоров) данная процедура должна проводиться вновь и всё ПО I/A Series устанавливаться заново.

Основой программного обеспечения I/A Series является программа FoxView. Она представляет собой “окно” пользователя в среду I/A Series. Одна из основных функций FoxView – отображение хода технологического процесса во времени и предоставление оператору средств контроля. В программе осуществляется сигнализация неполадок в работе аппаратной части и алармов технологического процесса. Из главного меню FoxView может быть осуществлён доступ к различным конфигураторам, используемым для создания прикладного ПО системы управления конкретным процессом.

Наиболее важным конфигуратором является конфигуратор интегрированного управления ICC (Integrated Control Configurator), предназначенный для создания и редактирования базы данных управляющего процессора.

Для создания мнемосхем технологического процесса, называемых по терминологии I/A Series технологическими дисплеями или просто дисплеями, а также для построения трендов и фейсплейтов (окно, содержащее информацию о переменных, хранящихся в базе данных) используется пакет FoxDraw.

Для мониторинга аппаратной части системы и её настройки применяется программа SMDH (System Monitor Display Handler).

Для отображения алармов технологического процесса применяется Alarm Manager, доступ к которому осуществляется из окна FoxView. Конфигуратор данной программы используется для настройки параметров отображения алармов.

В целях работы с информацией базы данных (ведение истории, архивирование и т.д.) используется пакет AIM*AT. Он включает в себя ряд программ предназначенных для различных целей:

· AIM*Historian для ведения истории процесса и архивирования данных

· AIM*DataLink для экспорта информации из базы данных в ПО сторонних поставщиков (например, в Excel)

· AIM*Explorer используется для построения усовершенствованных трендов параметров процесса

· OPC Server применяется для передачи информации в сеть предприятия

Помимо данных программных средств, работающих только в среде I/A Series, широко распространено инженерное ПО – FoxCAE и IACC, обладающие возможностью функционировать вне системы.

Окно программы FoxView (рис.8) при загрузке автоматически появляется на экране монитора.

Окно программы разбито на несколько областей:

· Строка главного меню.

· Системная панель, содержащая две кнопки – System и Process, строку времени/даты и строку событий.

· Строка состояния, на которой указываются путь к открытому технологическому дисплею, текущая рабочая среда, число открытых оверлеев, используемый экземпляр истории.

· Дисплейная панель, обеспечивающая быстрый доступ к технологическим дисплеям.

· Область отображения технологических дисплеев.

Рис.8. Окно FoxView.

Важным понятием при работе в FoxView является понятие рабочей среды, или просто среды. Среда определяет внешний вид окна и предоставляет различный уровень доступа к его объектам. Изначально определено четыре среды:

· Initial

· Operator

· Process_Eng

· Softw_Eng

Каждой среде соответствует три одноименных (имя среды) файла разных типов (.env,.mbr и.), находящихся в каталоге D:/opt/env. В них прописаны все элементы окна FoxView и уровни доступа. Создание новых троек файлов с другими именами позволяет создать новые среды.

Среда Softw_Eng предоставляет максимальный доступ к конфигураторам системы.

Важным элементом окна является системная панель, в частности кнопки System и Process (см. рис. 8, слева вверху), отображающие соответственно неисправности аппаратных средств системы и алармов процесса. Они могут быть красного или зелёного цвета.

	Мигает	Не мигает
Красный	Аларм не квитирован	Аларм квитирован
Зелёный	Нет алармов, но что-то осталось несквитированным	Нет алармов

При нажатии на кнопки запускаются соответственно SMDH (программа мониторинга аппаратной части) и Alarm Manager. SMDH позволяет просмотреть конфигурацию оборудования, выявить неисправности, произвести настройку. Alarm Manager служит для отображения алармов технологического процесса.

Из Alarm Manager доступно семь дисплеев алармов, переключение между которыми осуществляется из пункта главного меню Displays:

· Most Recent Alarms (самые последние аварийные сигналы) – самые последние неквитированные аварийные сигналы, обновляемые каждую секунду.

· New Alarm Summary (Сводка новых аварийных сигналов) – все активные неквитированные аварийные сигналы.

· Unacknowledged Alarm Summary (Сводка неквитированных аварийных сигналов) – все неквитированные аварийные сигналы, которые вернулись в нормальное состояние.

· Acknowledged Alarm Summary (сводка квитированных аварийных сигналов) – все активные квитированные аварийные сигналы.

· Alarm History (предыстория аварийных сигналов) – все сообщения об аварийных сигналах и возвратах в нормальное состояние из выбранного архиватора Historian.

· Operations (Операции) – управление сиреной и возможность изменения среды.

Дата добавления: 2014-01-14