دردسترس‌بودن سیستم، بهره‌وری و ایمنی فرایند را در اتوماسیون کارخانه‌های مدرن تعیین می‌کند. مهندسان کنترل صنعتی برای حذف نقاط منفرد خرابی، راهکارهای افزونگی را به کار می‌گیرند. هنگامی که کنترلر اصلی با نقص سخت‌افزاری مواجه می‌شود، سیستم ثانویه یکپارچگی عملیاتی را حفظ می‌کند.

این ارزیابی فنی، معماری، سرعت اجرا، ملاحظات هزینه‌ای و معیارهای عملی انتخاب بین پیکربندی‌های سیستم آماده‌به‌کار گرم و آماده‌به‌کار سرد را بررسی می‌کند.

آشنایی با معماری آماده‌به‌کار سرد

در معماری آماده‌به‌کار سرد، کنترلر ثانویه در زمان بهره‌برداری عادی خاموش است یا از شبکه فعال فرایند جدا می‌ماند. واحد آماده‌به‌کار، برنامه‌های کاربردی یکسانی را ذخیره می‌کند، اما داده‌های ورودی/خروجی (I/O) بلادرنگ را پردازش نمی‌کند.

هنگام خرابی کنترلر اصلی، معمولاً مداخله دستی ضروری است. تکنسین‌های کارخانه باید سخت‌افزار پشتیبان را روشن کنند، پیوندهای ارتباطی فیلدباس را دوباره برقرار سازند و پارامترهای به‌روزشده فرایند را بارگذاری کنند.

در نتیجه، انتقال به سیستم پشتیبان چند دقیقه تا چند ساعت طول می‌کشد. این زمان توقف باعث می‌شود آماده‌به‌کار سرد فقط برای سیستم‌های یوتیلیتی کم‌اهمیت مناسب باشد؛ یعنی جاهایی که توقف موقت، ایمنی را به خطر نمی‌اندازد یا زیان مالی شدیدی ایجاد نمی‌کند.

آشنایی با معماری آماده‌به‌کار گرم

سیستم‌های آماده‌به‌کار گرم از دو کنترلر یکسان و روشن استفاده می‌کنند که به‌صورت موازی و از طریق پیوندهای همگام‌سازی فیبر نوری پرسرعت کار می‌کنند. کنترلر فعال، منطق کنترل را اجرا کرده و ماژول‌های I/O میدانی را به‌طور پیوسته راه‌اندازی می‌کند.

هم‌زمان، واحد آماده‌به‌کار، ثبات‌های حافظه، وضعیت تایمرها و متغیرهای فرایند را در زمان واقعی با پردازنده اصلی همگام می‌کند. ماژول‌های اختصاصی همگام‌سازی، انتقال پویای داده را برای همگام نگه‌داشتن هر دو واحد مدیریت می‌کنند.

هنگام بروز خطا در کنترلر اصلی، کنترل در عرض چند میلی‌ثانیه یا میکروثانیه به‌طور خودکار به واحد پشتیبان منتقل می‌شود. این انتقال بدون پرش، وقفه‌ای در حلقه‌های فرایند ایجاد نمی‌کند و ایمنی سیستم را در صنایع فرایندی پیوسته حفظ می‌کند.

مقایسه معماری: آماده‌به‌کار گرم در برابر آماده‌به‌کار سرد

مهندسان هنگام تعیین معماری‌های افزونه برای پلتفرم‌های PLC و DCS باید اهمیت سیستم را در برابر هزینه سرمایه‌ای متعادل کنند.

تحلیل کارشناس فنی: ارزیابی میدانی و انتخاب معماری

بر اساس پانزده سال تجربه راه‌اندازی کارخانه، انتخاب بین آماده‌به‌کار گرم و سرد مستلزم ارزیابی میزان تحمل واقعی فرایند است، نه صرفاً انتخاب پیچیده‌ترین سیستم.

در تولید پرسرعت یا فرایندهای شیمیایی پیوسته، قطعی سه‌ثانیه‌ای کنترل می‌تواند خطوط لوله را مسدود کند، به تجهیزات گران‌قیمت آسیب بزند یا باعث افزایش فشار انفجاری شود. در چنین شرایطی، آماده‌به‌کار گرم الزامی است.

بااین‌حال، استفاده بیش‌ازحد مهندسی‌شده از معماری‌های آماده‌به‌کار گرم برای سیستم‌های کمکی مانند روشنایی کارخانه، تهویه مطبوع یا پمپ‌های انتقال مواد اولیه غیرحیاتی، سرمایه پروژه را هدر می‌دهد. تطبیق عمق افزونگی با شدت ریسک، بازده سرمایه‌گذاری را بهینه می‌کند.

سناریوی کاربردی: نوسازی کنترل راکتور در کارخانه شیمیایی

یک واحد فرایند شیمیایی پیوسته، پلتفرم کنترل راکتور گرمازا را برای حذف توقف‌های برنامه‌ریزی‌نشده نوسازی کرد.

چالش: کارخانه بر پایه یک معماری تک‌PLC کار می‌کرد. خرابی منبع تغذیه در رک CPU باعث توقف غیرمنتظره ۴۵دقیقه‌ای شد. از دست رفتن ناگهانی کنترل حلقه خنک‌کاری به فرار حرارتی انجامید، بچ‌های شیمیایی گران‌قیمت را از بین برد و به تخلیه اضطراری فشار نیاز پیدا کرد.

راهکار: یکپارچه‌سازان کنترلر منفرد را با معماری DCS آماده‌به‌کار گرم دارای گواهی SIL-3 جایگزین کردند. دو CPU از طریق کانال‌های افزونه همگام‌سازی فیبر نوری به یکدیگر متصل شدند و حلقه‌های فیلدباس موازی را برای شاسی‌های I/O دوپورته اجرا کردند.

نتیجه: شش ماه پس از راه‌اندازی، یک موج ناشی از صاعقه منبع تغذیه CPU اصلی را از بین برد. کنترلر آماده‌به‌کار گرم در کمتر از ۵۰ میکروثانیه کنترل را در دست گرفت، بدون آنکه حتی یک نقطه تنظیم شیر آنالوگ از دست برود. راکتور به کار مداوم خود ادامه داد و حدود ۳۵۰٬۰۰۰ دلار از زیان ناشی از محصول ازدست‌رفته و توقف سخت‌افزار صرفه‌جویی شد.

درباره نویسنده

Guo Jing متخصص ارشد اتوماسیون صنعتی است و بیش از ۱۵ سال تجربه فنی میدانی در طراحی پلتفرم‌های کنترل با دسترس‌پذیری بالا برای PLC، DCS و توقف اضطراری (ESD) دارد. تخصص او معماری سیستم‌های افزونه، راهبردهای کنترل تحمل‌پذیر در برابر خطا و سیستم‌های ایمنی دارای گواهی SIL برای صنایع فرایندی سنگین در شرق آسیا و خاورمیانه است.