ແກ້ໄຂຂໍ້ບົກພ່ອງທີ່ບໍ່ແມ່ນຄວາມປອດໄພຂອງ IC695CPE400 ແລະຂໍ້ຜິດພາດໃນການປິດລະບົບ
ເປັນຫຍັງຂໍ້ບົກຜ່ອງທີ່ບໍ່ແມ່ນຄວາມປອດໄພຈຶ່ງເຮັດໃຫ້ລະບົບປິດລະບົບທັງໝົດໃນ PACsystems RX3i IC695CPE400 ລະບົບຄວບຄຸມ
ໂຮງງານປຸງແຕ່ງທີ່ທັນສະໄໝອາໄສຕົວຄວບຄຸມປະສິດທິພາບສູງຢ່າງຫຼວງຫຼາຍສຳລັບລະບົບຄວບຄຸມແບບກະຈາຍ (DCS) ແລະ ລະບົບອັດຕະໂນມັດຂອງໂຮງງານ. ຕົວຄວບຄຸມແບບດ່ຽວ Emerson PACSystems RX3i IC695CPE400 ໃຫ້ພະລັງງານປະມວນຜົນທີ່ໜ້າປະທັບໃຈສຳລັບການນຳໃຊ້ທີ່ຕ້ອງການຄວາມຕ້ອງການສູງ. ຢ່າງໃດກໍຕາມ, ວິສະວະກອນຄວບຄຸມມັກຖາມວ່າເປັນຫຍັງຄວາມຜິດພາດຂອງໂດເມນທີ່ບໍ່ແມ່ນຄວາມປອດໄພຈຶ່ງເຮັດໃຫ້ເກີດການປິດໂຮງງານທັງໝົດ. Powergear X Automation ນຳສະເໜີການວິເຄາະດ້ານວິຊາການນີ້ເພື່ອຊີ້ແຈງຂໍ້ຈຳກັດດ້ານໂຄງສ້າງຂອງໂປເຊດເຊີຫຼາຍແກນ, ກົນໄກການແຜ່ກະຈາຍຄວາມຜິດພາດ, ແລະ ການແຍກຄວາມປອດໄພທີ່ໃຊ້ງານໃນ PLC ທີ່ທັນສະໄໝ.
ໂປເຊດເຊີຫຼາຍແກນທຽບກັບການໂດດດ່ຽວຄວາມປອດໄພທາງກາຍະພາບໃນລະບົບອັດຕະໂນມັດຂອງໂຮງງານ
ຕົວຄວບຄຸມ IC695CPE400 ມີໂປເຊດເຊີ AMD G-Series quad-core ທີ່ໃຊ້ລະບົບປະຕິບັດການ VxWorks ແບບເວລາຈິງ. ຜູ້ລວມລະບົບມັກສົມມຸດວ່າສະຖາປັດຕະຍະກຳຫຼາຍແກນໃຫ້ການແຍກທາງກາຍະພາບທີ່ແທ້ຈິງລະຫວ່າງວຽກງານການຄວບຄຸມມາດຕະຖານ ແລະ ຄວາມປອດໄພ. ຢ່າງໃດກໍຕາມ, ການແຍກວຽກງານໃນຊິລິໂຄນທີ່ໃຊ້ຮ່ວມກັນບໍ່ໄດ້ເທົ່າກັບການແຍກຄວາມປອດໄພທາງດ້ານໜ້າທີ່ທີ່ໄດ້ຮັບການຮັບຮອງ. ວຽກງານຄວາມປອດໄພທີ່ອີງໃສ່ຊອບແວພາຍໃນ PLC ມາດຕະຖານບໍ່ສາມາດບັນລຸລະດັບຄວາມສົມບູນຂອງຄວາມປອດໄພ (SIL) ໄດ້. ດັ່ງນັ້ນ, ໜ້າທີ່ຄວາມປອດໄພທີ່ສຳຄັນຕ້ອງເຮັດວຽກຢູ່ໃນຕົວຄວບຄຸມຄວາມປອດໄພທີ່ໄດ້ຮັບການຮັບຮອງຢ່າງເປັນອິດສະຫຼະ ແລະ ອຸທິດຕົນສະເໝີ.
ສາເຫດຕົ້ນຕໍຂອງຄວາມຜິດພາດທີ່ບໍ່ແມ່ນຄວາມປອດໄພທີ່ກະຕຸ້ນການປິດລະບົບຄວບຄຸມທົ່ວໂລກ
ຂໍ້ບົກຜ່ອງທີ່ບໍ່ແມ່ນຄວາມປອດໄພສາມາດເຮັດໃຫ້ຕົວຄວບຄຸມ PACSystems RX3i ທັງໝົດຢຸດເຮັດວຽກໄດ້ເນື່ອງຈາກຊັບພະຍາກອນຮາດແວທີ່ໃຊ້ຮ່ວມກັນ. ການຈະລາຈອນ Ethernet ຈຳນວນຫຼວງຫຼາຍຈາກລູກຄ້າ SCADA ຫຼື OPC UA ສາມາດເຮັດໃຫ້ຄິວໜ່ວຍຄວາມຈຳຂອງຕົວຄວບຄຸມໝົດໄປ. ດັ່ງນັ້ນ, ການໂຫຼດເກີນຂອງການສື່ສານຈຶ່ງເຮັດໃຫ້ການປະຕິບັດໜ້າວຽກຄວບຄຸມໃນເວລາຈິງຊັກຊ້າ ແລະ ກະຕຸ້ນໂມງຈັບເວລາເຝົ້າລະວັງຮາດແວພາຍໃນ. ຍິ່ງໄປກວ່ານັ້ນ, ຄວາມຜິດພາດຂອງໜ່ວຍຄວາມຈຳ ECC ຫຼາຍບິດທີ່ບໍ່ສາມາດແກ້ໄຂໄດ້ ຫຼື ຂໍ້ບັສຜິດປົກກະຕິເຮັດໃຫ້ CPU ເຂົ້າສູ່ສະຖານະ STOP HALT ທີ່ຮ້າຍແຮງ. ດັ່ງນັ້ນ, ຕົວຄວບຄຸມຈຶ່ງຍົກເລີກການສະແກນຜົນຜະລິດທັງໝົດໂດຍບໍ່ຄຳນຶງເຖິງການຈັດລຳດັບຄວາມສຳຄັນຂອງໜ້າວຽກຕາມເຫດຜົນ.
ການປະເມີນພຶດຕິກຳຜົນຜະລິດ ແລະ ສະຖານະອົງປະກອບສຸດທ້າຍໃນລະຫວ່າງເຫດການຢຸດ PLC
ເມື່ອຕົວຄວບຄຸມ IC695CPE400 ເຂົ້າສູ່ສະຖານະ STOP, ຕົວກະຕຸ້ນພາກສະໜາມຈະປະຕິບັດຕາມການຕັ້ງຄ່າຮາດແວ ແລະ ການອອກແບບວົງຈອນ. ມາດຕະຖານຄວາມປອດໄພທາງອຸດສາຫະກໍາເຊັ່ນ IEC 61511 ແລະ IEC 60204-1 ຮຽກຮ້ອງໃຫ້ມີສະຖານະຄວາມປອດໄພໃນການລົ້ມເຫຼວທີ່ຄາດເດົາໄດ້ໃນລະຫວ່າງການລົ້ມເຫຼວຂອງການຄວບຄຸມ. ຢ່າງໃດກໍຕາມ, ການຖືສະຖານະສຸດທ້າຍໄວ້ໃນຜົນຜະລິດດິຈິຕອນສາມາດສ້າງອັນຕະລາຍຮ້າຍແຮງຕໍ່ຂະບວນການໃນລະຫວ່າງການປິດລະບົບທີ່ບໍ່ຄາດຄິດ. ວິສະວະກອນຕ້ອງອອກແບບວົງຈອນການເດີນທາງແບບເຊື່ອມຕໍ່ແບບເອກະລາດເພື່ອຮັບປະກັນວ່າວາວທີ່ສໍາຄັນຈະປິດຢ່າງປອດໄພເຖິງແມ່ນວ່າ CPU ຫຼັກຈະຢຸດເຮັດວຽກ.
ຂັ້ນຕອນການແກ້ໄຂບັນຫາຢ່າງເປັນລະບົບສຳລັບຂໍ້ບົກຜ່ອງຂອງຕົວຄວບຄຸມ ແລະ ເຫດການປິດລະບົບ
- ກວດສອບໄຟ LED ສະຖານະຂອງຕົວຄວບຄຸມ: ກວດສອບຕົວຊີ້ບອກ PWR, FLT, ແລະ OE ຢູ່ແຜງດ້ານໜ້າເພື່ອລະບຸສະຖານະການຜິດປົກກະຕິຂອງ CPU.
- ສະກັດຕາຕະລາງຂໍ້ບົກພ່ອງຂອງ PLC: ເຊື່ອມຕໍ່ຊອບແວ PAC Machine Edition ເພື່ອບັນທຶກບັນທຶກຄວາມຜິດພາດ ແລະ ປະທັບຕາເວລາກ່ອນທີ່ຈະລຶບລ້າງໜ່ວຍຄວາມຈຳ.
- ເສັ້ນທາງການແຜ່ກະຈາຍຄວາມຜິດພາດໃນການຕິດຕາມ: ປຽບທຽບເວລາການເພີ່ມຂຶ້ນຂອງການຈະລາຈອນເຄືອຂ່າຍກັບເຫດການໝົດເວລາຂອງ CPU watchdog ເພື່ອແຍກສາເຫດຕົ້ນຕໍ.
- ກວດສອບຄວາມສົມບູນຂອງວົງຈອນຄວາມປອດໄພ: ທົດສອບຣີເລຣ໌ການເດີນທາງທີ່ເປັນອິດສະຫຼະເພື່ອຮັບປະກັນວ່າການເຊື່ອມຕໍ່ຄວາມປອດໄພເຮັດວຽກໂດຍບໍ່ມີການແຊກແຊງຂອງ CPU.
ການຕິດຕັ້ງພາກສະໜາມ ແລະ ວິທີປະຕິບັດທີ່ດີທີ່ສຸດສຳລັບການແບ່ງສ່ວນເຄືອຂ່າຍ
ການແຍກເຄືອຂ່າຍຄວບຄຸມທີ່ສຳຄັນອອກຈາກລະບົບໄອທີຂອງວິສາຫະກິດຊ່ວຍປ້ອງກັນຄວາມຜິດພາດຂອງການສື່ສານພາຍນອກຈາກການສົ່ງຜົນກະທົບຕໍ່ປະສິດທິພາບຂອງ PLC. ວິສະວະກອນຄວນນຳໃຊ້ໄຟວໍອຸດສາຫະກຳ ແລະ ກົດລະບຽບການຄວບຄຸມການເຂົ້າເຖິງທີ່ເຂັ້ມງວດເພື່ອຈຳກັດການສຳຫຼວດທີ່ບໍ່ຈຳກັດ. ຍິ່ງໄປກວ່ານັ້ນ, ຊ່າງເຕັກນິກພາກສະໜາມຕ້ອງຫຼີກລ່ຽງການຮ້ອງຂໍ Modbus TCP ທີ່ບໍ່ມີການຄວບຄຸມພາຍໃນວົງຈອນ logic ladder ທີ່ໄວ. ສະຖາປັດຕະຍະກຳເຄືອຂ່າຍທີ່ເໝາະສົມປົກປ້ອງຊັບພະຍາກອນຂອງຕົວຄວບຄຸມ, ຫຼຸດຜ່ອນການໂຫຼດຂອງໂປເຊດເຊີ, ແລະ ປັບປຸງຄວາມໝັ້ນຄົງຂອງລະບົບໂດຍລວມໃນທົ່ວສະຖານທີ່ອັດຕະໂນມັດ.
ຄຳແນະນຳກ່ຽວກັບການຈັດຊື້ຮາດແວ B2B ແລະ ຄວາມເຂົ້າກັນໄດ້ຂອງເຟີມແວ
ການປ່ຽນແທນຕົວຄວບຄຸມ IC695CPE400 ຕ້ອງການການກວດສອບຄວາມເຂົ້າກັນໄດ້ຢ່າງລະອຽດກ່ອນທີ່ຈະກຳນົດເວລາການບຳລຸງຮັກສາໂຮງງານ. ຜູ້ຈັດການຝ່າຍຈັດຊື້ຕ້ອງກວດສອບໝາຍເລກການແກ້ໄຂຮາດແວ, ເວີຊັນເຟີມແວ backplane, ແລະ ຄວາມເຂົ້າກັນໄດ້ຂອງຊອບແວ PAC Machine Edition. ການນຳໃຊ້ລຸ້ນເຟີມແວທີ່ບໍ່ກົງກັນສາມາດນຳໄປສູ່ການຕັ້ງຄ່າ watchdog ຄືນໃໝ່ທີ່ບໍ່ຄາດຄິດ ແລະ ການສູນເສຍສັນຍານເຕືອນການວິນິດໄສ. ດັ່ງນັ້ນ, ທີມງານວິສະວະກຳຄວນດຳເນີນການທົດສອບການຕັ້ງຄ່າແບບອອບໄລນ໌ກ່ອນທີ່ຈະຕິດຕັ້ງຮາດແວໃໝ່ໃນສາຍການຜະລິດສົດ.
ສະຖານະການນຳໃຊ້: ການປ້ອງກັນການປິດເຄື່ອງປະຕິກອນເຄມີສຸກເສີນ
ໂຮງງານປຸງແຕ່ງສານເຄມີຢ່າງຕໍ່ເນື່ອງໄດ້ປະສົບກັບການປິດເຄື່ອງປະຕິກອນຊ້ຳໆ ເນື່ອງຈາກອັດຕາການສຳຫຼວດ OPC UA ສູງໃນຕົວຄວບຄຸມ IC695CPE400. ການຈະລາຈອນເຄືອຂ່າຍທີ່ຫຼາຍເກີນໄປເຮັດໃຫ້ໂປເຊດເຊີອີ່ມຕົວ, ເຮັດໃຫ້ watchdog timeout ທີ່ເຮັດໃຫ້ໂມດູນຜົນຜະລິດດິຈິຕອນທັງໝົດຢຸດເຮັດວຽກ. ດັ່ງນັ້ນ, ປໍ້າປ້ອນຫຼັກຈຶ່ງຢຸດເຮັດວຽກຢ່າງກະທັນຫັນ, ລົບກວນການຜະລິດຂອງໂຮງງານເປັນເວລາຫຼາຍຊົ່ວໂມງ.
ເພື່ອແກ້ໄຂບັນຫາ, ທີມງານວິສະວະກຳໄດ້ແຍກເຄືອຂ່າຍການເກັບກຳຂໍ້ມູນ SCADA ໂດຍໃຊ້ສະວິດທີ່ຄຸ້ມຄອງໂດຍອຸດສາຫະກຳທີ່ມີການຈຳກັດອັດຕາ. ນອກຈາກນັ້ນ, ພວກເຂົາໄດ້ໂອນເຫດຜົນການເດີນທາງຂອງເຄື່ອງປະຕິກອນສຸກເສີນໄປຫາລະບົບສົ່ງຕໍ່ຄວາມປອດໄພທີ່ໄດ້ຮັບການຮັບຮອງຈາກ SIL ທີ່ເປັນເອກະລາດ. ສະຖາປັດຕະຍະກຳນີ້ປ້ອງກັນບໍ່ໃຫ້ການຈະລາຈອນເຄືອຂ່າຍເພີ່ມຂຶ້ນຈາກການຢຸດ CPU ໃນຂະນະທີ່ຮັບປະກັນການປົກປ້ອງຄວາມປອດໄພຢ່າງແທ້ຈິງສຳລັບວາວເຄື່ອງປະຕິກອນທີ່ສຳຄັນ.
ເພື່ອຊອກຫາຮາດແວຕົ້ນສະບັບຂອງ Emerson PACSystems RX3i ແລະ ຮັບການສະໜັບສະໜູນດ້ານວິສະວະກຳຈາກຜູ້ຊ່ຽວຊານສຳລັບໂຄງສ້າງພື້ນຖານ DCS ຂອງທ່ານ, ເຂົ້າເບິ່ງ Powergear X Automation ເພື່ອຄົ້ນຫາວິທີແກ້ໄຂລະບົບຄວບຄຸມທີ່ໜ້າເຊື່ອຖື.
ຄໍາຖາມທີ່ຖາມເລື້ອຍ (FAQ)
ຄຳຖາມທີ 1: ໂປເຊສເຊີຫຼາຍແກນ IC695CPE400 ບໍ່ຈຳເປັນຕ້ອງໃຊ້ PLC ຄວາມປອດໄພແຍກຕ່າງຫາກບໍ?
ບໍ່ແມ່ນ. ການປະຕິບັດແບບຫຼາຍແກນພາຍໃນຕົວຄວບຄຸມມາດຕະຖານບໍ່ຕອບສະໜອງມາດຕະຖານຄວາມປອດໄພດ້ານການເຮັດວຽກຂອງ IEC 61511. PLC ຄວາມປອດໄພທີ່ໄດ້ຮັບການຮັບຮອງຕ້ອງການສະຖາປັດຕະຍະກຳທີ່ຊໍ້າຊ້ອນທາງກາຍະພາບ, ການຄຸ້ມຄອງການວິນິດໄສ, ແລະ ຄວາມທົນທານຕໍ່ຄວາມຜິດພາດຂອງຮາດແວທີ່ PLC ມາດຕະຖານຂາດ.
ຄຳຖາມທີ 2: ຂ້ອຍຄວນປ່ຽນ CPU IC695CPE400 ທັນທີບໍ ຖ້າໄຟ LED FLT ປ່ຽນເປັນສີແດງ?
ບໍ່ຈຳເປັນ. ໄຟ FLT ສີແດງຊີ້ບອກເຖິງຄວາມຜິດພາດທີ່ຮ້າຍແຮງ, ເຊິ່ງມັກຈະເກີດຈາກຄວາມຜິດພາດທາງດ້ານເຫດຜົນຂອງຊອບແວ, ບັຟເຟີເຄືອຂ່າຍລົ້ນ, ຫຼື ຄວາມບໍ່ກົງກັນຂອງເຟີມແວ ແທນທີ່ຈະເປັນຄວາມລົ້ມເຫຼວຂອງຮາດແວແບບຖາວອນ. ໃຫ້ກວດສອບຕາຕະລາງຄວາມຜິດພາດຂອງ PLC ກ່ອນສະເໝີ.
ຄຳຖາມທີ 3: ການແບ່ງສ່ວນເຄືອຂ່າຍປັບປຸງຄວາມໜ້າເຊື່ອຖືຂອງຕົວຄວບຄຸມ PACSystems RX3i ແນວໃດ?
ການແບ່ງສ່ວນເຄືອຂ່າຍແຍກການຈະລາຈອນ I/O ແບບເວລາຈິງອອກຈາກການຮ້ອງຂໍຂໍ້ມູນຂອງວິສາຫະກິດທີ່ມີປະລິມານສູງ. ການຈຳກັດການຈະລາຈອນເຄືອຂ່າຍທີ່ບໍ່ສຳຄັນຊ່ວຍປ້ອງກັນການໝົດເວລາຂອງບັຟເຟີການສື່ສານ ແລະ ຫຼຸດຜ່ອນຄວາມສ່ຽງຂອງການໝົດເວລາຂອງ CPU watchdog.
