DCS-Architektur im Detail: Honeywell Experion PKS trifft Emerson Ovation für werksweite Integration

Die Architektur, die Kraftwerke am Laufen hält

Ein Distributed Control System (DCS) koordiniert Tausende von Feldgeräten über eine gesamte Anlage hinweg. Im Gegensatz zu SPSen, die für diskrete Chargensteuerung ausgelegt sind, steuert ein DCS kontinuierliche Regelkreise mit integrierten Bedienerstationen, Engineering-Servern und redundanten Controllern. Zwei Plattformen dominieren den Bereich der Energieerzeugung: Honeywell Experion PKS und Emerson Ovation.

Erstens verwendet Honeywell Experion PKS den C300-Controller mit der deterministischen Control Execution Environment (CEE). Er unterstützt bis zu 800 I/O-Punkte pro Controllerpaar mit 50 ms Scanzeiten. Zweitens setzt Emerson Ovation den OCR1100-Controller ein, der für Turbinensteuerung, Kesselmanagement und Hilfssysteme der Anlagenbilanz optimiert ist. Beide Plattformen bieten eine 1:1 Controller-Redundanz mit nahtlosem Failover.

Darüber hinaus müssen moderne DCS-Architekturen Legacy-Feldbusnetzwerke integrieren. Profibus DP ist in europäischen Turbinenpaketen weiterhin verbreitet. EtherNet/IP dominiert nordamerikanische Motorsteuerzentren. Die Herausforderung besteht darin, diese Protokolle über Gateway-Module zu verbinden, ohne Latenzen hinzuzufügen, die die Zeitvorgaben für den Turbinenschutzkreis verletzen.

Konfiguration von Profibus DP auf Honeywell Experion PKS

Experion PKS verwendet die Series 8 I/O-Familie mit einem Profibus DP-Gateway-Modul (CC-PBDP01), das den Honeywell I/O Link mit einem Profibus DP-Segment verbindet. Jedes Gateway unterstützt 125 Slave-Geräte pro Segment bei Baudraten bis zu 12 Mbps. Folgen Sie diesem Feldinbetriebnahmeverfahren:

Schritt 1: Importieren Sie die GSD-Datei (Generic Station Description) für jedes Profibus-Slave-Gerät in das Experion Configuration Studio. Navigieren Sie zum Profibus DP-Konfigurationstab und verwenden Sie die Import-GSD-Funktion. Die GSD-Datei definiert die zyklische Datenstruktur, Diagnosebytes und unterstützte Baudraten des Slaves.

Schritt 2: Weisen Sie jedem Slave-Gerät eine eindeutige Profibus-Stationadresse (0–125) zu. Adresse 0 ist für den Profibus-Master reserviert. Adresse 126 ist die Standardadresse für neue Slaves. Ändern Sie die Adresse vor dem Anschluss an den Live-Bus.

Schritt 3: Konfigurieren Sie die Watchdog-Zeit des CC-PBDP01-Gateways. Setzen Sie den Wert zunächst auf 200 ms. Dieser Parameter steuert, wie lange das Gateway auf eine Slave-Antwort wartet, bevor es einen Kommunikationsverlust meldet. Turbinen-Vibrationsmonitore verlangen 50 ms oder weniger.

Schritt 4: Ordnen Sie die Profibus-Slave-Daten den Experion C300-Controllerpunkten zu. Verwenden Sie das Quick Builder-Tool, um SCADA-Punkte für jeden Profibus-zyklischen Datenplatz zu erstellen. Konfigurieren Sie den Messbereich, Alarmgrenzen und Totband im Quick Builder, bevor Sie die Daten zum Controller herunterladen.

Schritt 5: Terminieren Sie das Profibus DP-Segment mit aktiven Abschlusswiderständen an beiden Enden. Messen Sie die Busspannung: Pin 3 zu Pin 8 sollte im Leerlauf 5 VDC anzeigen. Ein Wert unter 4 V weist auf fehlende Terminatoren oder fehlerhafte Kabel hin.

Ein häufiger Fehler bei der Inbetriebnahme ist eine Versionsabweichung der GSD-Datei. Wenn die Firmware des Feldgeräts aktualisiert wurde, die GSD-Datei aber nicht neu importiert wurde, sendet das Experion-Gateway zyklische Datenanforderungen mit falscher Byte-Länge. Dies führt zu einer dauerhaften Configuration Fault-LED am Gateway-Modul. Überprüfen Sie nach jeder Firmware-Aktualisierung stets die GSD-Revisionen anhand des Typenschilds des Geräts.

EtherNet/IP-Integration bei Emerson Ovation

Emerson Ovation nutzte traditionell den Ovation I/O-Bus für die Kommunikation zwischen Controller und I/O. Moderne Ovation-Systeme integrieren Fremdgeräte über EtherNet/IP mittels des Ovation Ethernet Gateway (OEG). Dieses Gateway wandelt EtherNet/IP-implizite (Klasse 1) Nachrichten in Ovations natives Peer-to-Peer-Protokoll um.

Erstens konfigurieren Sie das OEG-Modul im Ovation Developer Studio. Weisen Sie eine eindeutige IP-Adresse im Ovation-Steuerungsnetzwerk zu (typischerweise 192.168.x.x Subnetz). Stellen Sie das OEG auf Adapter-Modus ein. So können externe EtherNet/IP-Scanner Ovation-Controllerpunkte lesen und schreiben.

Zweitens definieren Sie die EtherNet/IP-Assembly-Instanzen. Die Output Assembly Instance 100 überträgt Daten vom Scanner zu Ovation. Die Input Assembly Instance 101 überträgt Daten von Ovation zum Scanner. Jede Assembly unterstützt bis zu 496 Bytes zyklischer Daten, die auf Ovation-Drop-Punkte abgebildet werden.

Ein typischer Datenfluss verläuft so: Ein Allen-Bradley PowerFlex 755 Frequenzumrichter auf EtherNet/IP sendet Motorstrom (Parameter 3) und Drehzahlrückmeldung (Parameter 2) an das OEG. Das OEG ordnet diese Werte den Ovation-Analogausgangs-Drop-Punkten A001 und A002 zu. Der Ovation-Turbinencontroller liest diese Punkte alle 100 ms aus und regelt die Dampfzulaufventilstellung mittels PID-Regelkreis.

Controller-Redundanz: Sicherstellung eines nahtlosen Failovers

Sowohl Experion PKS C300 als auch Ovation OCR1100 Controller verwenden eine 1:1 Hot-Standby-Redundanz. Die primären und sekundären Controller tauschen Synchronisationsdaten über eine dedizierte Redundanzverbindung aus. Diese Verbindung überträgt Anwendungslogikzustände, I/O-Datentabellen und Diagnosezähler in jedem Scanzyklus.

Das Failover wird unter drei Bedingungen ausgelöst:

• Hardware-Watchdog-Timeout: Der primäre Controller aktualisiert den Watchdog-Timer nicht innerhalb von 3 Scanzyklen. Der sekundäre Controller übernimmt sofort die primäre Rolle. Das Failover dauert weniger als 50 ms bei Ovation-Systemen und weniger als 100 ms beim Experion C300.
• Stromversorgungsfehler: Ein dedizierter Strommonitor an jedem Controller-Rack erkennt einen Spannungsabfall unter 18,5 VDC auf der 24V-Versorgung. Dies löst ein Rack-weites Failover aus, bevor der Prozessor komplett stromlos wird.
• Manueller Befehl: Bediener können ein Failover von der Engineering Station aus erzwingen. Dies ist bei vorbeugender Wartung nützlich. Synchronisieren Sie zuerst den sekundären Controller durch Ausführen eines Vollsynchronisationsbefehls im Experion Control Builder oder Ovation Developer Studio.

Erstens überprüfen Sie den Synchronisationsstatus auf der Experion Station-Anzeige. Die C300-Controller-Frontplatte zeigt „SYNC“ in Grün, wenn die Synchronisation abgeschlossen ist. Ein gelber „SYNCING“-Indikator bedeutet, dass der Sekundärcontroller noch Anwendungsdaten kopiert. Erzwingen Sie niemals ein Failover, solange der Indikator gelb ist. Zweitens überwachen Sie bei Ovation-Systemen das Redundanz-Gesundheitsbit (Drop 0, Bit 5) über die Diagnostikanzeige. Ein Wert von 0 zeigt an, dass der Sekundärcontroller den Primärcontroller nicht verfolgt. Prüfen Sie das Redundanzkabel, bevor Sie die Controller-Hardware untersuchen.

Testen Sie das Redundanz-Failover zudem bei jedem Anlagenstillstand. Entwickeln Sie eine formale Failover-Testprozedur. Simulieren Sie einen Primärcontroller-Ausfall, indem Sie den Controller-Schlüssel aus dem Rack entfernen. Vergewissern Sie sich, dass alle Regelkreisausgänge den letzten Wert halten oder in einen sicheren Zustand fallen. Bestätigen Sie, dass das Alarmprotokoll der Bedienerstation das Failover-Ereignis mit Zeitstempel und Controller-Seriennummer aufzeichnet.

Fazit & Handlungsempfehlungen

Exzellente DCS-Architektur vereint Protokollintegrationskompetenz mit betrieblicher Disziplin. Honeywell Experion PKS bietet Profibus DP-Konnektivität über das CC-PBDP01-Gateway mit deterministischer Watchdog-Timing. Emerson Ovation verbindet EtherNet/IP über das OEG-Modul mittels assembly-basierter Datenabbildung. Controller-Redundanz ist in der Energieerzeugung keine Option, sondern eine Sicherheitsanforderung.

Überprüfen Sie vor jeder Wartung den Synchronisationsstatus. Testen Sie das Failover unter kontrollierten Abschaltbedingungen bei jedem Stillstand. Stimmen Sie GSD-Dateien auf Firmware-Versionen der Feldgeräte ab. Konfigurieren Sie Gateway-Watchdog-Zeiten entsprechend der Kritikalität der Regelkreise. Erstellen Sie abschließend ein DCS-Netzwerkdiagramm, das jede IP-Adresse, Profibus-Stationadresse und Gateway-Modul-Slotnummer dokumentiert. Drucken Sie dieses Diagramm aus und hängen Sie es in jeden DCS-Schrank. Wenn ein Controller um 3 Uhr morgens ausfällt, spart Ihre Dokumentation Stunden hektischer Fehlersuche und verhindert Turbinenausfälle.

Autor: Wang Jianguo ist ein Industrieautomatisierungsingenieur mit über 10 Jahren Erfahrung in DCS-Architektur, Kraftwerksautomatisierung, Feldbusintegration und Redundanzdesign in der Energieerzeugung und Prozessindustrie.