Integration von Yokogawa CENTUM VP DCS mit Triconex Safety PLC auf FOUNDATION Fieldbus: Ein Inbetriebnahmeleitfaden

F: Wie funktioniert die CENTUM VP und Triconex Dual-Host FF Architektur?

Moderne Prozessanlagen verwenden Yokogawa CENTUM VP als primäres DCS (BPCS) und Triconex als Sicherheitslogik-Solver (SIS), wobei FOUNDATION Fieldbus Feldgeräte über gemeinsame H1-Segmente mit beiden Systemen verbindet. Das Yokogawa ALF111-S00 FF-Kommunikationsmodul, das im CENTUM VP FCS installiert ist, stellt den primären LAS (Link Active Scheduler) für jedes FF H1-Segment bereit. Das Triconex 3008 FF-Schnittstellenmodul verbindet den Sicherheitscontroller im Passiv-LAS-Modus mit demselben Segment, sodass beide Systeme Prozessdaten unabhängig voneinander lesen können.

Jedes FF H1-Segment unterstützt bis zu 32 Geräte bei 31,25 kbps. Ein typisches Segment umfasst vier bis acht Sender, zwei bis vier Ventilstellantriebe und ein bis zwei Diagnosegeräte. Das Triconex-System arbeitet nach IEC 61511-Standards — gemeinsame FF-Segmente zwischen CENTUM VP und Triconex erfordern eine sorgfältige Auslegung, um die SIS-Unabhängigkeit vom BPCS zu gewährleisten.

F: Wie konfiguriere ich FF-Segmente auf Yokogawa CENTUM VP?

• Schritt 1: Installieren Sie das ALF111-Modul im FCS-Knoten. Stellen Sie sicher, dass die Hardware-Revision des Moduls mit der CENTUM VP Softwareversion übereinstimmt. Überprüfen Sie, ob die Status-LED des Moduls dauerhaft grün leuchtet.
• Schritt 2: Öffnen Sie CENTUM VP System View und navigieren Sie zur I/O-Modulkonfiguration. Fügen Sie ein FF H1-Busobjekt hinzu und weisen Sie es dem ALF111-Port zu.
• Schritt 3: Konfigurieren Sie die FF-Segmentparameter: Segmentname, Zeitplan-Makrozyklus (typischerweise 500 ms) und LAS-Priorität.
• Schritt 4: Registrieren Sie jedes FF-Gerät mit DD-Dateien. Laden Sie DD-Dateien für Nicht-Yokogawa-Geräte von der Website des Herstellers herunter.
• Schritt 5: Weisen Sie jedem Gerät Funktionsblöcke zu (AI, AO, PID, CHAR). Konfigurieren Sie den AI-Block, um die Prozessvariable vom FF-Sender zu lesen.
• Schritt 6: Legen Sie die Makrozykluszeit für jeden Funktionsblock fest. Prozesssteuerungs-AI-Blöcke laufen mit 500 ms. Koordinieren Sie schnellere Abtastraten für sicherheitskritische Signale mit dem SIS-Engineering-Team.

F: Wie konfiguriere ich das Triconex 3008 FF-Schnittstellenmodul?

• Schritt 1: Installieren Sie das 3008-Modul im Triconex-Hauptchassis. Das Modul belegt einen Steckplatz und benötigt eine dedizierte Backplane-Verbindung.
• Schritt 2: Konfigurieren Sie den FF H1-Port in TriStation 1131. Weisen Sie die Segmentadresse zu und stellen Sie das Modul auf FF Bridge-Modus (Passiv-LAS).
• Schritt 3: Importieren Sie die FF-Geräte-DD-Dateien in TriStation. Ohne DD-Dateien kann der 3008 gerätespezifische Parameter nicht interpretieren.
• Schritt 4: Ordnen Sie die Ausgänge der FF-Funktionsblöcke Triconex-Variablen zu. Ordnen Sie den OUT-Parameter der FF-AI-Blöcke den analogen Eingangsvariablen von Triconex zu, die in Sicherheitsfunktionen verwendet werden.
• Schritt 5: Konfigurieren Sie Kommunikationsdiagnosen. Verwenden Sie die Statusbits des 3008-Geräts in Ihrer Sicherheitslogik, um Kommunikationsausfälle von Feldgeräten zu erkennen.

Das Triconex darf Feldgeräte nicht über FF steuern — das Sicherheitssystem sollte nur Prozessvariablen überwachen und Endelemente über festverdrahtete Sicherheitsausgänge ansteuern. Die 3008-Konfiguration muss für Feldgerätausgänge schreibgeschützt sein.

F: Wie nehme ich Honeywell FF-Sender auf gemeinsamen Segmenten in Betrieb?

• Schritt 1: Laden Sie Honeywell ST 800 / STG 700 SmartLine FF-DD-Dateien von der Honeywell Process Solutions Website herunter.
• Schritt 2: Registrieren Sie die DD-Dateien sowohl in CENTUM VP Engineering als auch in TriStation 1131. Beide Systeme müssen dieselbe DD-Revision verwenden, um Dateninterpretationskonflikte zu vermeiden.
• Schritt 3: Konfigurieren Sie die FF-Funktionsblöcke des Senders. Stellen Sie den AI-Block OUT_SCALE-Parameter so ein, dass er dem Prozessbereich entspricht, und XD_SCALE auf die nativen technischen Einheiten des Sensors.
• Schritt 4: Aktivieren Sie NAMUR NE 107 Diagnosewarnungen. Konfigurieren Sie das Gerät so, dass es Fehler- (F) und Prüf- (C) Warnungen über den FF-Diagnoseblock meldet.
• Schritt 5: Vergewissern Sie sich, dass der Sender gleichzeitig auf den CENTUM VP- und Triconex-Bedienfeldern erscheint. Vergleichen Sie die Prozessvariablenwerte – die Werte müssen innerhalb der angegebenen Genauigkeit des Geräts übereinstimmen.

F: Wie führe ich Pre-Trip-Tests zur IEC 61511-Konformität durch?

• Schritt 1: Führen Sie eine vollständige I/O-Prüfung durch. Verifizieren Sie, dass jedes FF-Gerät auf beiden DCS- und SIS-Bedienfeldern korrekt gelesen wird. Dokumentieren Sie die Werte in der Inbetriebnahmedatenbank.
• Schritt 2: Injizieren Sie simulierte Prozesssignale mit der FF-Simulatorfunktion auf der Yokogawa ALF111-Karte, um Werte in den AI-Funktionsblock einzuspeisen.
• Schritt 3: Testen Sie jede Sicherheitsfunktion durch Auslösen. Führen Sie die Prozessvariable über den Auslösepunkt und verifizieren Sie, dass Triconex den korrekten Abschaltausgang innerhalb der geforderten Reaktionszeit aktiviert.
• Schritt 4: Dokumentieren Sie die Auslöse-Reaktionszeit: Sensordetektion (Ausführung FF AI-Block) + Logik-Solver-Verarbeitungszeit + Betätigungszeit des Endelements.
• Schritt 5: Stellen Sie die Prozessvariable wieder in den Normalbereich zurück. Verifizieren Sie, dass das Sicherheitssystem korrekt zurücksetzt und das DCS die normale Steuerung wieder aufnimmt.

Was ist der wichtigste Handlungshinweis?

Weisen Sie stets einen LAS (Yokogawa ALF111) zu und stellen Sie den Triconex 3008 auf Passiv-LAS-Modus ein — LAS-Konflikte unterbrechen die gesamte Kommunikation im Segment. Laden Sie vor der Inbetriebnahme passende DD-Revisionen in beide Systeme. Verwenden Sie Triconex im schreibgeschützten Modus auf gemeinsamen Segmenten, um die IEC 61511 SIS-Unabhängigkeit zu gewährleisten. Führen Sie umfassende Pre-Trip-Tests mit protokollierten und bestätigten Testergebnissen durch, um die Anforderungen des IEC 61511-Sicherheitsnachweises zu erfüllen. Jedes Testergebnis muss vom Betriebspersonal der Anlage bestätigt und in den Sicherheitsnachweisunterlagen für zukünftige SIL-Validierungsaudits archiviert werden.

Autor: Haibo Chen ist ein Ingenieur für industrielle Automatisierung mit über 10 Jahren Erfahrung in PLC-, DCS- und Steuerungssystemen.