Intégration du DCS Yokogawa CENTUM VP avec le PLC de sécurité Triconex sur FOUNDATION Fieldbus : Guide de mise en service

Q : Comment fonctionne l’architecture CENTUM VP et Triconex Dual-Host FF ?

Les usines de traitement modernes utilisent Yokogawa CENTUM VP comme DCS principal (BPCS) et Triconex comme solveur logique de sécurité (SIS), avec FOUNDATION Fieldbus connectant les instruments de terrain aux deux systèmes via des segments H1 partagés. Le module de communication FF Yokogawa ALF111-S00 installé dans le FCS CENTUM VP fournit le LAS principal (Link Active Scheduler) pour chaque segment FF H1. Le module d’interface FF Triconex 3008 connecte le contrôleur de sécurité au même segment en mode LAS passif, permettant aux deux systèmes de lire indépendamment les données de processus.

Chaque segment FF H1 supporte jusqu’à 32 appareils à 31,25 kbps. Un segment typique comprend quatre à huit transmetteurs, deux à quatre positionneurs de vanne et un à deux appareils de diagnostic. Le système Triconex fonctionne selon les normes IEC 61511 — les segments FF partagés entre CENTUM VP et Triconex nécessitent une conception soignée pour maintenir l’indépendance du SIS vis-à-vis du BPCS.

Q : Comment configurer les segments FF sur Yokogawa CENTUM VP ?

• Étape 1 : Installez le module ALF111 dans le nœud FCS. Vérifiez que la révision matérielle du module correspond à la version logicielle CENTUM VP. Assurez-vous que la LED d’état du module est verte fixe.
• Étape 2 : Ouvrez CENTUM VP System View et accédez à la configuration des modules E/S. Ajoutez un objet bus FF H1 et assignez-le au port ALF111.
• Étape 3 : Configurez les paramètres du segment FF : nom du segment, cycle macro de planification (généralement 500 ms) et priorité LAS.
• Étape 4 : Enregistrez chaque appareil FF en utilisant les fichiers DD. Téléchargez les fichiers DD depuis le site du fournisseur pour les appareils non Yokogawa.
• Étape 5 : Assignez des blocs fonctionnels à chaque appareil (AI, AO, PID, CHAR). Configurez le bloc AI pour lire la variable de processus depuis le transmetteur FF.
• Étape 6 : Définissez le temps de cycle macro pour chaque bloc fonctionnel. Les blocs AI de contrôle de processus fonctionnent à 500 ms. Coordonnez des taux de balayage plus rapides pour les signaux critiques de sécurité avec l’équipe d’ingénierie SIS.

Q : Comment configurer le module d’interface FF Triconex 3008 ?

• Étape 1 : Installez le module 3008 dans le châssis principal Triconex. Le module occupe un emplacement et nécessite une connexion dédiée au backplane.
• Étape 2 : Configurez le port FF H1 dans TriStation 1131. Assignez l’adresse du segment et réglez le module en mode FF Bridge (LAS passif).
• Étape 3 : Importez les fichiers DD des appareils FF dans TriStation. Sans fichiers DD, le 3008 ne peut pas interpréter les paramètres spécifiques aux appareils.
• Étape 4 : Mappez les sorties des blocs fonctionnels FF aux variables Triconex. Mappez le paramètre OUT des blocs AI FF aux variables d’entrée analogique Triconex utilisées dans les fonctions de sécurité.
• Étape 5 : Configurez les diagnostics de communication. Utilisez les bits d’état du dispositif 3008 dans votre logique de sécurité pour détecter les défaillances de communication des appareils de terrain.

Le Triconex ne doit pas contrôler les appareils de terrain via FF — le système de sécurité doit uniquement surveiller les variables de processus et actionner les éléments finaux via des sorties de sécurité câblées. La configuration du 3008 doit être en lecture seule pour les sorties des appareils de terrain.

Q : Comment mettre en service les transmetteurs FF Honeywell sur des segments partagés ?

• Étape 1 : Téléchargez les fichiers DD Honeywell ST 800 / STG 700 SmartLine FF depuis le site Honeywell Process Solutions.
• Étape 2 : Enregistrez les fichiers DD dans CENTUM VP Engineering et TriStation 1131. Les deux systèmes doivent utiliser la même révision DD pour éviter les conflits d’interprétation des données.
• Étape 3 : Configurez les blocs fonctionnels du transmetteur FF. Réglez le paramètre OUT_SCALE du bloc AI pour correspondre à la plage de processus et XD_SCALE aux unités natives du capteur.
• Étape 4 : Activez les alertes de diagnostic NAMUR NE 107. Configurez l’appareil pour signaler les alertes Failure (F) et Check (C) via le bloc de diagnostic FF.
• Étape 5 : Vérifiez que le transmetteur apparaît simultanément sur les interfaces CENTUM VP et Triconex. Comparez la lecture de la variable de processus — les valeurs doivent correspondre dans la précision indiquée par l’appareil.

Q : Comment effectuer les tests préalables au déclenchement pour la conformité IEC 61511 ?

• Étape 1 : Effectuez une vérification complète des E/S. Vérifiez que chaque appareil FF est correctement lu sur les interfaces DCS et SIS. Enregistrez les valeurs dans la base de données de mise en service.
• Étape 2 : Injectez des signaux de processus simulés en utilisant la fonction simulateur FF sur la carte Yokogawa ALF111 pour injecter des valeurs dans le bloc fonctionnel AI.
• Étape 3 : Testez chaque fonction de sécurité en déclenchement. Faites dépasser la variable de processus au seuil de déclenchement et vérifiez que le Triconex active la sortie d’arrêt correcte dans le temps de réponse requis.
• Étape 4 : Enregistrez le temps de réponse au déclenchement : temps de détection du capteur (exécution du bloc AI FF) + temps de traitement du solveur logique + temps d’actionnement de l’élément final.
• Étape 5 : Rétablissez la variable de processus dans la plage normale. Vérifiez que le système de sécurité se réinitialise correctement et que le DCS reprend le contrôle normal.

Quel est le conseil clé à retenir ?

Attribuez toujours un seul LAS (Yokogawa ALF111) et réglez le Triconex 3008 en mode LAS passif — les conflits LAS interrompent toute communication sur le segment. Téléchargez des révisions DD correspondantes sur les deux systèmes avant la mise en service. Utilisez le Triconex en mode lecture seule sur les segments partagés pour maintenir l’indépendance du SIS selon IEC 61511. Effectuez des tests préalables complets avec enregistrements de tests supervisés pour satisfaire aux exigences du dossier de sécurité IEC 61511. Chaque résultat de test doit être validé par l’équipe d’exploitation de l’usine et archivé dans les dossiers de sécurité pour les audits futurs de validation SIL.

Auteur : Haibo Chen est un ingénieur en automatisation industrielle avec plus de 10 ans d’expérience en PLC, DCS et systèmes de contrôle.