Slēptie riski tiešsaistes PLC rediģēšanā darbībā esošās rūpnīcās

Tiešsaistes rediģēšana rūpnieciskajā automatizācijā ļauj inženieriem pielāgot PLC loģiku, kamēr rūpnīca turpina darboties. Šī iespēja ir spēcīga problēmu novēršanai un nodošanai ekspluatācijā, taču tā ievieš smalkus riskus, kas var apdraudēt vadības sistēmas, rūpnīcas automatizāciju un pat rūpnīcas drošību. Zemāk es izklāstu slēptos draudus un sniedzu ekspertu komentārus, balstoties uz 15 gadu pieredzi PLC, DCS, TSI un elektroenerģijas aizsardzības sistēmās.

Skenera cikla traucējumi

PLC skenera cikls nepārtraukti nolasa ieejas signālus, izpilda loģiku un atjaunina izejas signālus. Tiešsaistes rediģēšanas laikā kontrolieris pārkārto atmiņu un izpildi. Rezultātā viens skenēšanas cikls var darboties daļēji pēc vecās loģikas un daļēji pēc jaunās loģikas. Pat viena izlaista rutīna var izraisīt vārsta mirgošanu, motora bloķēšanas zaudēšanu vai PID cilpas pārspriegumu. Šie traucējumi ir neredzami programmatūrā, bet tūlīt ietekmē lauka iekārtas.

Vienas skenēšanas impulsa radīšana

Daudzas programmas paļaujas uz vienreizējām instrukcijām, slēdžiem vai malu noteikšanas bitiņiem. Tiešsaistes rediģēšana var izjaukt to iekšējās attiecības. Tādēļ PLC var kļūdaini interpretēt pāreju kā starta komandu. Gaida režīmā esošs sūknis var ieslēgties, solenoīds var aktivizēties vai konveijers var pēkšņi kustēties. Lai gan šie traucējumi ilgst tikai milisekundes, tie var izraisīt avārijas izslēgšanos vai bīstamu mehānisku kustību.

Taimeru un skaitītāju atiestatīšana

Taimeri un skaitītāji glabā uzkrātās vērtības darbības laikā. Kad rediģēšana maina saistīto loģiku vai datu struktūras, atmiņa var tikt atiestatīta. Rezultātā partijas process var atsākt sildīšanas, maisīšanas vai sacietēšanas ciklus bez operatora ziņas. Vēlāk parādās kvalitātes novirzes, un klusā atiestatīšana kļūst grūti izsekojama. Šis risks ir īpaši kritisks farmācijā, pārtikas pārstrādē un petroķīmijā.

I/O attēla nesinhronizācija

PLC darbojas ar iekšēju I/O attēlu, kas tiek atjaunināts katrā skenēšanas ciklā. Tiešsaistes rediģēšana var mainīt izpildes laiku, liekot loģikai darboties ar novecojušiem ieejas datiem, kamēr izejas tiek atjauninātas pēc jaunās loģikas. Šī neatbilstība var izraisīt nepareizu atgriezenisko saiti, vārstu komandu pārklāšanos vai vienlaicīgu izeju aktivizēšanu. Stingri savienotās DCS sistēmās pat milisekunžu kļūdas var izraisīt trauksmes vai avārijas izslēgšanos.

HMI un PLC neatbilstība

Kad tiešsaistē mainās tagu nosaukumi vai loģika, PLC atjaunojas uzreiz, bet HMI/SCADA sistēma var joprojām rādīt kešatmiņā saglabātus datus. Operatori var redzēt motoru kā apstādinātu, kamēr tas darbojas, vai bloķēšanu kā veselīgu, kad tā jau ir izgāzusies. Lēmumi, balstoties uz novecojušiem ekrāniem, var novest pie bīstamām manuālām iejaukšanās.

Trauksmju pārplūde

Tiešsaistes rediģēšana var pārvērtēt trauksmes loģiku, izraisot daudzu bitiņu īslaicīgu stāvokļa maiņu. Rezultātā operatori var saskarties ar desmitiem trauksmju vienlaikus. Šī trauksmju pārplūde rada apjukumu, slēpj patiesās kļūmes un var novest pie nevajadzīgas rūpnīcas apturēšanas.

Eksperta komentārs

Tiešsaistes rediģēšana nav vienkāršas korekcijas; tās ir tiešas iejaukšanās darbībā esošā procesā. Manā pieredzē rūpnīcas bieži nenovērtē šos riskus, jo traucējumi ilgst tikai milisekundes. Tomēr kritiskās nozarēs, piemēram, naftas un gāzes, elektroenerģijas ražošanā un ķīmiskajā pārstrādē, milisekundes var nozīmēt iekārtu izslēgšanos, drošības riskus vai dārgu dīkstāvi.

Labākā prakse ir samazināt tiešsaistes rediģēšanu ražošanas vidēs. Ja rediģēšana ir neizbēgama, inženieriem jāveic:

• Vispirms pārbaudīt izmaiņas testēšanas vidē.

• Veikt rediģēšanu zema riska darbības logu laikā.

• Rūpīgi uzraudzīt I/O stāvokļus un trauksmes gan rediģēšanas laikā, gan pēc tās.

• Dokumentēt visas izmaiņas izsekojamībai.

Pielietojuma scenāriji

• Avārijas izslēgšanas sistēmas (ESD): Tiešsaistes rediģēšana var izraisīt viltus izslēgšanos, apdraudot nevajadzīgu apturēšanu.

• Partiju apstrāde: Taimeru atiestatīšana var apdraudēt produkta kvalitāti.

• Elektroenerģijas ražošana: Skenēšanas traucējumi var izjaukt turbīnas bloķējumus.

• Rūpnīcas automatizācija: I/O neatbilstības var izraisīt nevēlamu iekārtu kustību.    

Par autoru

Zhang Wei ir globāls rūpnieciskās automatizācijas eksperts ar 15 gadu pieredzi PLC, DCS, TSI un elektroenerģijas aizsardzības sistēmās. Viņš specializējas tehniskās dokumentācijas un nozares analīzes rakstīšanā vadošām automatizācijas kompānijām un medijiem, koncentrējoties uz drošību, uzticamību un digitālo transformāciju ražošanā.