Optimizacija vremena prebacivanja redundantnog kontrolera

Što zapravo znači vrijeme prebacivanja

Redundantni kontroleri rade u paru primarni/rezerve. Primarni izvršava kontrolnu logiku i upravlja ulazno-izlaznim signalima (I/O). Rezervni radi u načinu vruće rezerve — prima sve ulazne podatke i paralelno izvršava istu logiku, ali ne upravlja izlazima. Kada primarni zakaže, rezervni preuzima upravljanje izlazima. Interval između kvara primarnog i preuzimanja pune kontrole izlaza od strane rezervnog naziva se vrijeme prebacivanja.

Za Honeywell Experion PKS C300 kontrolere, ciljno vrijeme prebacivanja je 10 do 30 milisekundi za sigurnosne funkcije i 50 do 100 ms za regulatornu kontrolu. Za Allen-Bradley ControlLogix 1756-L85E, objavljena specifikacija vremena prebacivanja je manje od 500 ms — ali u praksi inženjeri često opažaju od 200 ms do 2 sekunde, ovisno o veličini projekta, opterećenju mreže i konfiguraciji heartbeat signala.

Sporo vrijeme prebacivanja uzrokuje trenutna zamrzavanja izlaza ili „skokove“. Na petlji kontrole protoka, zamrzavanje izlaza od 200 ms proizvodi vidljivu smetnju protoka. Na petlji kontrole brzine turbine, zamrzavanje od 500 ms tijekom odbacivanja opterećenja može izazvati prekid zbog prevelike brzine.

Mehanizam prebacivanja Honeywell Experion PKS C300

Par C300 kontrolera komunicira preko namjenskog Redundant Data Interface (RDI) linka — Ethernet veze od 100 Mbps na zasebnoj fizičkoj mreži od mreže za upravljanje postrojenjem. RDI prenosi tri vrste podataka: heartbeat signale, sinkronizaciju stanja I/O i zastavice stanja kontrolera. Rezervna baterija sustava C300 osigurava da rezervni kontroler održava sinkronizirano stanje tijekom kratkih prekida napajanja.

Interval heartbeat signala na C300 RDI-u je konfigurabilan od 5 ms do 100 ms. Kraći interval brže detektira kvar primarnog, ali povećava promet na RDI mreži. Zadana tvornička postavka je 20 ms — što znači da rezervni detektira kvar primarnog unutar 20 ms nakon zadnjeg primljenog heartbeat signala. Stvarno vrijeme prebacivanja uključuje vrijeme provjere sinkronizacije (obično 5 ms) i vrijeme preuzimanja upravljanja izlazima (obično 3 ms), što daje ukupno vrijeme prebacivanja od približno 28 ms pri zadanim postavkama.

Za optimizaciju: smanjite interval heartbeat signala na 10 ms za kontrolere kritične za sigurnost. To daje teorijsko vrijeme prebacivanja od približno 18 ms. Provjerite da duljina RDI kabela ne prelazi specifikaciju C300 od 100 metara između primarnog i rezervnog ormarića. Za najbolju elektromagnetsku otpornost koristite Category 6 ekranirani uvijeni par za RDI vezu. Baterijski paket C300 kontrolera treba testirati godišnje kako bi se osigurala dostupnost rezervnog napajanja tijekom događaja prebacivanja.

Podešavanje redundantnosti Allen-Bradley ControlLogix

ControlLogix redundantnost koristi namjenski System Redundancy Module (SRM) s optičkim vlaknima. Sustav redundantnosti sinkronizira primarni i rezervni kontroler na razini zadataka. Svako dovršenje zadatka primarnog kontrolera pokreće događaj sinkronizacije preko redundantne veze. 1756-RM2K modul redundantnosti pruža poboljšane performanse sinkronizacije za velike projekte.

Ključni parametar podešavanja je RPI (Requested Packet Interval) na EtherNet/IP redundantnoj putanji. Zadani RPI je 20 ms. Smanjenje RPI na 10 ms ubrzava sinkronizaciju stanja između kontrolera. Međutim, manji RPI povećava opterećenje CPU-a na oba kontrolera. Slijedite ove smjernice za optimizaciju:

• Korak 1: Ograničite primarni periodični zadatak na jedan kontinuirani zadatak s periodom od 50 ms. Izbjegavajte višestruke periodične zadatke — svaki dodatni zadatak stvara zasebnu točku sinkronizacije na redundantnoj vezi.
• Korak 2: Postavite RPI vrijednosti svih digitalnih I/O modula na 50 ms. Brže RPI vrijednosti (5 ms ili 10 ms) na pojedinačnim modulima povećavaju promet sinkronizacije bez koristi za ukupno vrijeme prebacivanja.
• Korak 3: Smanjite broj proizvedenih/potrošenih oznaka (Produced/Consumed tags) između kontrolera. Svaka potrošena oznaka dodaje CIP vezu u redundantni radni opterećenje. Konsolidirajte višestruke oznake u UDT nizove kako biste smanjili broj veza.
• Korak 4: Pratite opterećenje zadataka kontrolera pomoću Studio 5000 Task Monitor. Ako iskorištenost zadataka primarnog kontrolera prelazi 40%, vrijeme prebacivanja će se pogoršati. Ciljajte maksimalno 30% iskorištenosti zadataka u normalnim uvjetima rada kako biste ostavili rezervu za sinkronizaciju redundantnosti.

Petostupanjski postupak mjerenja vremena prebacivanja

Izmjerite stvarno vrijeme prebacivanja na terenu koristeći ovaj postupak. Izvedite ovaj test tijekom planiranog prekida rada — nemojte testirati prebacivanje na pokrenutom procesu bez znanja operatera.

• Korak 1: Spojite osciloskop na digitalni izlazni kanal. Konfigurirajte kontroler da upravlja DO na kvadratni val s radnim ciklusom od 50% i frekvencijom od 1 Hz na oba, primarnom i rezervnom kontroleru. Osciloskop prikazuje kontinuirani signal od 1 Hz tijekom normalnog rada.
• Korak 2: Pokrenite kvar primarnog isključivanjem napajanja primarnog kontrolera. Osciloskopski zapis pokazuje ravnu liniju tijekom praznine prebacivanja — izmjerite trajanje te praznine pomoću funkcije kursora na osciloskopu.
• Korak 3: Za Honeywell C300, očekivana praznina je 15 do 30 ms. Za ControlLogix 1756-L85E, očekivana praznina je 50 do 500 ms. Ako izmjerena praznina premašuje cilj za više od 20%, prijeđite na Korak 4.
• Korak 4: Provjerite pokazatelje stanja redundantne veze. Na C300, provjerite da LED diode RDI veze na oba kontrolera svijetle zeleno. Na ControlLogixu, provjerite LED diode 1756-RM modula — i LED diode za Primarni i Sekundarni moraju biti stalno zelene. Trepereća RDI ili SRM veza ukazuje na povremenu komunikaciju koja pogoršava vrijeme prebacivanja.
• Korak 5: Vratite napajanje primarnom kontroleru i provjerite prijenos bez skokova. Kontroler nastavlja upravljati izlazima iz posljednjeg sinkroniziranog stanja. Pratite analogne izlaze na bilo kakvu promjenu veću od 0,5% opsega. Skok ukazuje na nepotpunu sinkronizaciju stanja tijekom prethodnog prebacivanja.

Zaključak i preporuke za djelovanje

Vrijeme prebacivanja redundantnog kontrolera je parametar dizajna koji inženjeri često zanemaruju nakon početne puštanja u rad. Na Honeywell Experion PKS C300 smanjite interval heartbeat signala RDI na 10 ms i provjerite da duljina RDI kabela ostane unutar 100 metara za sigurnosno kritične primjene. Na Allen-Bradley ControlLogix 1756-L85E, konsolidirajte periodične zadatke u jedan kontinuirani zadatak od 50 ms, standardizirajte RPI vrijednosti I/O modula na 50 ms i održavajte iskorištenost zadataka kontrolera ispod 30%.

Izvedite test mjerenja osciloskopom nakon svake nadogradnje firmvera ili izmjene projekta — promjena koda koja poveća iskorištenost zadataka za 5% može povećati vrijeme prebacivanja za 30%. Zabilježite izmjereno vrijeme prebacivanja u izvještaj o puštanju u rad i postavite stalni nalog za održavanje za godišnje ponovno testiranje tijekom zastoja postrojenja. Kontrolirano vrijeme prebacivanja od 20 ms sprječava nekontrolirane poremećaje procesa koji vode do neplaniranih zaustavljanja.

Autor: Chen Hao je inženjer industrijske automatizacije s više od 10 godina iskustva u PLC, DCS i kontrolnim sustavima.