Plongée approfondie dans l'architecture DCS : Honeywell Experion PKS rencontre Emerson Ovation pour une intégration à l'échelle de l'usine

L’architecture qui maintient les centrales électriques en fonctionnement

Un système de contrôle distribué (DCS) coordonne des milliers de dispositifs de terrain à travers une usine entière. Contrairement aux automates programmables industriels (PLC) conçus pour le contrôle par lots discrets, un DCS gère des boucles continues avec des postes opérateurs intégrés, des serveurs d’ingénierie et des contrôleurs redondants. Deux plateformes dominent le secteur de la production d’énergie : Honeywell Experion PKS et Emerson Ovation.

Premièrement, Honeywell Experion PKS utilise le contrôleur C300 fonctionnant sous l’environnement d’exécution de contrôle déterministe (CEE). Il supporte jusqu’à 800 points d’E/S par paire de contrôleurs avec des temps de balayage de 50 ms. Deuxièmement, Emerson Ovation déploie le contrôleur OCR1100 optimisé pour le contrôle des turbines, la gestion des chaudières et les systèmes auxiliaires d’équilibre de l’usine. Les deux plateformes offrent une redondance 1:1 des contrôleurs avec basculement sans à-coup.

De plus, les architectures DCS modernes doivent intégrer les réseaux de terrain hérités. Profibus DP reste courant dans les packages de turbines conçus en Europe. EtherNet/IP domine les centres de contrôle moteur en Amérique du Nord. Le défi consiste à relier ces protocoles via des modules passerelles sans ajouter de latence qui violerait les exigences temporelles des boucles de protection des turbines.

Configuration de Profibus DP sur Honeywell Experion PKS

Experion PKS utilise la famille d’E/S Série 8 avec un module passerelle Profibus DP (CC-PBDP01) qui fait le pont entre le lien I/O Honeywell et un segment Profibus DP. Chaque passerelle supporte 125 esclaves par segment à des débits allant jusqu’à 12 Mbps. Suivez cette procédure de mise en service terrain :

Étape 1 : Importez le fichier GSD (Generic Station Description) pour chaque esclave Profibus dans Experion Configuration Studio. Allez à l’onglet de configuration Profibus DP et utilisez la fonction Importer GSD. Le fichier GSD définit la structure des données cycliques de l’esclave, les octets de diagnostic et les débits supportés.

Étape 2 : Attribuez une adresse unique de station Profibus (0–125) à chaque esclave. L’adresse 0 est réservée au maître Profibus. L’adresse 126 est la valeur par défaut pour les nouveaux esclaves. Changez l’adresse avant de connecter au bus en fonctionnement.

Étape 3 : Configurez le temps de surveillance (watchdog) du module passerelle CC-PBDP01. Réglez la valeur à 200 ms comme point de départ. Ce paramètre contrôle la durée d’attente de la passerelle pour une réponse esclave avant de signaler une perte de communication. Les moniteurs de vibration de turbine exigent 50 ms ou moins.

Étape 4 : Mappez les données des esclaves Profibus aux points du contrôleur Experion C300. Utilisez l’outil Quick Builder pour créer des points SCADA pour chaque emplacement de données cycliques Profibus. Configurez l’échelle d’unité d’ingénierie, les limites d’alarme et la bande morte dans Quick Builder avant de télécharger vers le contrôleur.

Étape 5 : Terminez le segment Profibus DP avec des résistances de terminaison actives aux deux extrémités. Mesurez la tension du bus : entre la broche 3 et la broche 8, la lecture doit être de 5 VDC au repos. Une lecture inférieure à 4 V indique une résistance de terminaison manquante ou un câble défectueux.

Cependant, un piège courant lors de la mise en service est le décalage de version du fichier GSD. Si le firmware du dispositif de terrain a été mis à jour mais que le fichier GSD n’a pas été réimporté, la passerelle Experion envoie des requêtes de données cycliques avec une longueur d’octet erronée. Cela provoque un voyant permanent de défaut de configuration sur le module passerelle. Vérifiez toujours les numéros de révision GSD par rapport à la plaque signalétique du dispositif après toute mise à jour du firmware.

Intégration EtherNet/IP sur Emerson Ovation

Emerson Ovation utilisait traditionnellement le bus I/O Ovation pour la communication contrôleur-vers-E/S. Les systèmes Ovation modernes intègrent des dispositifs tiers via EtherNet/IP grâce à la passerelle Ethernet Ovation (OEG). Cette passerelle convertit les messages implicites (Classe 1) EtherNet/IP en protocole natif peer-to-peer d’Ovation.

Premièrement, configurez le module OEG dans Ovation Developer Studio. Attribuez une adresse IP unique sur le réseau de contrôle Ovation (typiquement dans le sous-réseau 192.168.x.x). Réglez l’OEG en mode Adaptateur. Cela permet aux scanners EtherNet/IP externes de lire et écrire les points contrôleur Ovation.

Deuxièmement, définissez les instances d’assemblage EtherNet/IP. L’Instance d’Assemblage de Sortie 100 transporte les données du scanner vers Ovation. L’Instance d’Assemblage d’Entrée 101 transporte les données d’Ovation vers le scanner. Chaque assemblage supporte jusqu’à 496 octets de données cycliques mappées aux points de chute Ovation.

Ainsi, un flux de données typique suit ce chemin : un variateur de fréquence Allen-Bradley PowerFlex 755 sur EtherNet/IP envoie le courant moteur (paramètre 3) et la vitesse (paramètre 2) à l’OEG. L’OEG mappe ces valeurs aux points de sortie analogique Ovation A001 et A002. Le contrôleur turbine Ovation lit ces points toutes les 100 ms et ajuste la position de la vanne d’admission de vapeur via une boucle de contrôle PID.

Redondance des contrôleurs : garantir un basculement sans à-coup

Les contrôleurs Experion PKS C300 et Ovation OCR1100 utilisent tous deux une redondance en veille chaude 1:1. Les contrôleurs primaire et secondaire échangent des données de synchronisation via un lien de redondance dédié. Ce lien transfère l’état de la logique applicative, les tables de données E/S et les compteurs de diagnostic à chaque cycle de balayage.

Le basculement se déclenche dans trois cas :

• Dépassement du délai du watchdog matériel : Le contrôleur primaire ne met pas à jour le timer watchdog dans les 3 cycles de balayage. Le contrôleur secondaire prend immédiatement le rôle primaire. Le basculement s’effectue en moins de 50 ms sur les systèmes Ovation et en moins de 100 ms sur Experion C300.
• Défaillance de l’alimentation électrique : Un moniteur d’alimentation dédié sur chaque rack détecte une chute de tension sous 18,5 VDC sur l’alimentation 24 V. Cela déclenche un basculement au niveau du rack avant que le processeur ne perde totalement l’alimentation.
• Commande manuelle : Les opérateurs peuvent forcer un basculement depuis le poste d’ingénierie. Cela est utile lors des maintenances préventives. Synchronisez d’abord le contrôleur secondaire en lançant une commande de synchronisation complète depuis Experion Control Builder ou Ovation Developer Studio.

Premièrement, vérifiez l’état de synchronisation sur l’affichage de la station Experion. La face avant du contrôleur C300 affiche « SYNC » en vert lorsque la synchronisation est terminée. Un indicateur jaune « SYNCING » signifie que le secondaire copie encore les données applicatives. Ne forcez jamais un basculement tant que l’indicateur est jaune. Deuxièmement, sur les systèmes Ovation, surveillez le bit de santé de la redondance (Drop 0, Bit 5) via l’affichage diagnostic. Une valeur de 0 indique que le secondaire ne suit pas le primaire. Vérifiez le câble du lien de redondance avant de dépanner le matériel du contrôleur.

De plus, testez le basculement de redondance à chaque arrêt programmé de l’usine. Élaborez une procédure formelle de test de basculement. Simulez un arrêt du contrôleur primaire en retirant la clé du rack. Vérifiez que toutes les sorties de boucle maintiennent leur dernière valeur ou basculent en état sûr. Confirmez que le journal d’alarmes du poste opérateur enregistre l’événement de basculement avec horodatage et numéro de série du contrôleur.

Conclusion & conseils d’action

L’excellence en architecture DCS combine maîtrise de l’intégration des protocoles et discipline opérationnelle. Honeywell Experion PKS offre la connectivité Profibus DP via la passerelle CC-PBDP01 avec un timing déterministe du watchdog. Emerson Ovation relie EtherNet/IP via le module OEG en utilisant un mappage de données basé sur les assemblages. La redondance des contrôleurs n’est pas optionnelle en production d’énergie. C’est une exigence de sécurité.

Vérifiez l’état de synchronisation avant chaque intervention de maintenance. Testez le basculement dans des conditions d’arrêt contrôlé à chaque cycle d’arrêt. Associez les fichiers GSD aux révisions firmware des dispositifs de terrain. Configurez les temps de watchdog des passerelles selon la criticité des boucles. Enfin, établissez un schéma réseau DCS documentant chaque adresse IP, adresse de station Profibus et numéro de slot de module passerelle. Imprimez ce schéma et affichez-le dans chaque armoire DCS. Lorsqu’un contrôleur tombe en panne à 3 h du matin, votre documentation vous fera gagner des heures de recherche frénétique et évitera des arrêts turbine.

Auteur : Wang Jianguo est un ingénieur en automatisation industrielle avec plus de 10 ans d’expérience en architecture DCS, automatisation de centrales électriques, intégration de bus de terrain et conception de redondance de systèmes de contrôle dans les secteurs de la production d’énergie et des industries de procédés.