Approfondimento sull'architettura DCS: Honeywell Experion PKS incontra Emerson Ovation per l'integrazione a livello di impianto

L'architettura che mantiene in funzione le centrali elettriche

Un Sistema di Controllo Distribuito (DCS) coordina migliaia di dispositivi di campo in un intero impianto. A differenza dei PLC progettati per il controllo discreto a batch, un DCS gestisce loop continui con stazioni operatore integrate, server di ingegneria e controller ridondanti. Due piattaforme dominano il settore della generazione di energia: Honeywell Experion PKS ed Emerson Ovation.

Innanzitutto, Honeywell Experion PKS utilizza il controller C300 che esegue l'ambiente deterministico Control Execution Environment (CEE). Supporta fino a 800 punti I/O per coppia di controller con frequenze di scansione di 50 ms. In secondo luogo, Emerson Ovation impiega il controller OCR1100 ottimizzato per il controllo turbine, la gestione delle caldaie e i sistemi ausiliari di bilanciamento dell'impianto. Entrambe le piattaforme offrono ridondanza controller 1:1 con failover senza interruzioni.

Inoltre, le architetture DCS moderne devono integrare reti fieldbus legacy. Profibus DP rimane comune nei pacchetti turbine di progettazione europea. EtherNet/IP domina nei centri di controllo motori nordamericani. La sfida consiste nel collegare questi protocolli tramite moduli gateway senza aggiungere latenza che violi i requisiti temporali dei loop di protezione turbine.

Configurazione di Profibus DP su Honeywell Experion PKS

Experion PKS utilizza la famiglia I/O Series 8 con un modulo gateway Profibus DP (CC-PBDP01) che collega il Honeywell I/O Link a un segmento Profibus DP. Ogni gateway supporta 125 dispositivi slave per segmento a velocità fino a 12 Mbps. Seguire questa procedura di messa in servizio sul campo:

Passo 1: Importare il file GSD (Generic Station Description) per ogni dispositivo slave Profibus in Experion Configuration Studio. Navigare alla scheda di configurazione Profibus DP e utilizzare la funzione Importa GSD. Il file GSD definisce la struttura dati ciclica dello slave, i byte diagnostici e le velocità di trasmissione supportate.

Passo 2: Assegnare un indirizzo stazione Profibus univoco (0–125) a ogni dispositivo slave. L'indirizzo 0 è riservato al master Profibus. L'indirizzo 126 è il default per i nuovi slave. Cambiare l'indirizzo prima di connettersi al bus attivo.

Passo 3: Configurare il tempo watchdog del gateway CC-PBDP01. Impostare il valore iniziale a 200 ms. Questo parametro controlla quanto a lungo il gateway attende la risposta dello slave prima di segnalare una perdita di comunicazione. I monitor di vibrazione turbine richiedono 50 ms o meno.

Passo 4: Mappare i dati slave Profibus ai punti del controller Experion C300. Usare lo strumento Quick Builder per creare punti SCADA per ogni slot dati ciclico Profibus. Configurare l'intervallo dell'unità di misura, i limiti di allarme e la banda morta in Quick Builder prima di scaricare al controller.

Passo 5: Terminare il segmento Profibus DP con resistenze di terminazione attive ad entrambe le estremità. Misurare la tensione sul bus: tra il pin 3 e il pin 8 deve esserci 5 VDC a riposo. Una lettura inferiore a 4 V indica un terminatore mancante o un cavo difettoso.

Tuttavia, un errore comune in fase di messa in servizio riguarda la discrepanza di versione del file GSD. Se il firmware del dispositivo di campo è stato aggiornato ma il file GSD non è stato reimportato, il gateway Experion invia richieste dati cicliche con lunghezza byte errata. Questo provoca un LED di guasto di configurazione permanente sul modulo gateway. Verificare sempre i numeri di revisione GSD rispetto alla targhetta del dispositivo dopo ogni aggiornamento firmware.

Integrazione EtherNet/IP su Emerson Ovation

Emerson Ovation tradizionalmente utilizzava il bus I/O Ovation per la comunicazione controller-I/O. I sistemi Ovation moderni integrano dispositivi di terze parti tramite EtherNet/IP attraverso l'Ovation Ethernet Gateway (OEG). Questo gateway converte i messaggi EtherNet/IP impliciti (Classe 1) nel protocollo peer-to-peer nativo di Ovation.

Per prima cosa, configurare il modulo OEG in Ovation Developer Studio. Assegnare un indirizzo IP univoco sulla rete di controllo Ovation (tipicamente subnet 192.168.x.x). Impostare l'OEG in modalità Adapter. Questo permette agli scanner EtherNet/IP esterni di leggere e scrivere i punti controller Ovation.

In secondo luogo, definire le istanze di assembly EtherNet/IP. L'Output Assembly Instance 100 trasporta dati dallo scanner a Ovation. L'Input Assembly Instance 101 trasporta dati da Ovation allo scanner. Ogni assembly supporta fino a 496 byte di dati ciclici mappati ai punti drop analogici Ovation.

Quindi, un flusso dati tipico segue questo percorso: un variatore di frequenza Allen-Bradley PowerFlex 755 su EtherNet/IP invia corrente motore (parametro 3) e feedback velocità (parametro 2) all'OEG. L'OEG mappa questi valori ai punti drop analogici Ovation A001 e A002. Il controller turbine Ovation legge questi punti ogni 100 ms e regola la posizione della valvola di ingresso vapore tramite un loop di controllo PID.

Ridondanza Controller: garantire il failover senza interruzioni

Sia i controller Experion PKS C300 che Ovation OCR1100 utilizzano ridondanza hot standby 1:1. I controller primario e secondario scambiano dati di sincronizzazione tramite un collegamento di ridondanza dedicato. Questo link trasferisce lo stato della logica applicativa, le tabelle dati I/O e i contatori diagnostici ad ogni ciclo di scansione.

Il failover si attiva in tre condizioni:

• Timeout Watchdog Hardware: Il controller primario non aggiorna il timer watchdog entro 3 cicli di scansione. Il controller secondario assume immediatamente il ruolo primario. Il failover si completa in meno di 50 ms nei sistemi Ovation e meno di 100 ms su Experion C300.
• Guasto Alimentazione: Un monitor di alimentazione dedicato su ogni rack controller rileva una caduta di tensione sotto 18,5 VDC sull'alimentazione 24V. Questo attiva un failover a livello rack prima che il processore perda completamente alimentazione.
• Comando Manuale: Gli operatori possono forzare un failover dalla Stazione di Ingegneria. Utile durante la manutenzione preventiva. Sincronizzare prima il controller secondario eseguendo un comando di Sincronizzazione Completa da Experion Control Builder o Ovation Developer Studio.

Per prima cosa, verificare lo stato di sincronizzazione sul display della Stazione Experion. La facciata del controller C300 mostra "SYNC" in verde quando la sincronizzazione è completa. Un indicatore giallo "SYNCING" significa che il secondario sta ancora copiando i dati applicativi. Non forzare mai un failover mentre l'indicatore è giallo. In secondo luogo, nei sistemi Ovation, monitorare il bit di salute della ridondanza (Drop 0, Bit 5) tramite il Diagnostic Display. Un valore 0 indica che il secondario non sta seguendo il primario. Verificare il cavo del link di ridondanza prima di eseguire la diagnostica hardware del controller.

Inoltre, testare il failover di ridondanza durante ogni fermata impianto. Sviluppare una procedura formale di test failover. Simulare lo spegnimento del controller primario rimuovendo la chiave dal rack. Verificare che tutte le uscite dei loop mantengano l'ultimo valore o vadano in stato sicuro. Confermare che il registro allarmi della stazione operatore registri l'evento failover con timestamp e numero seriale del controller.

Conclusione e consigli operativi

L'eccellenza nell'architettura DCS combina competenza nell'integrazione dei protocolli con disciplina operativa. Honeywell Experion PKS offre connettività Profibus DP tramite il gateway CC-PBDP01 con tempistiche watchdog deterministiche. Emerson Ovation collega EtherNet/IP tramite il modulo OEG usando mappature dati basate su assembly. La ridondanza controller non è opzionale nella generazione di energia. È un requisito di sicurezza.

Verificare lo stato di sincronizzazione prima di ogni attività di manutenzione. Testare il failover in condizioni di spegnimento controllato durante ogni ciclo di fermata. Abbinare i file GSD alle revisioni firmware dei dispositivi di campo. Configurare i tempi watchdog dei gateway in base alla criticità del loop. Infine, creare un diagramma di rete DCS che documenti ogni indirizzo IP, indirizzo stazione Profibus e numero di slot modulo gateway. Stampare questo diagramma e affiggerlo all’interno di ogni armadio DCS. Quando un controller si guasta alle 3 del mattino, la tua documentazione salva ore di tracciamento frenetico e previene fermate turbine.

Autore: Wang Jianguo è un ingegnere di automazione industriale con oltre 10 anni di esperienza in architettura DCS, automazione di centrali elettriche, integrazione fieldbus e progettazione di ridondanza sistemi di controllo nei settori della generazione di energia e dei processi industriali.