Integrazione del DCS Yokogawa CENTUM VP con il PLC di Sicurezza Triconex su FOUNDATION Fieldbus: Guida alla messa in servizio

D: Come funziona l'architettura Dual-Host FF di CENTUM VP e Triconex?

Gli impianti di processo moderni utilizzano Yokogawa CENTUM VP come DCS primario (BPCS) e Triconex come risolutore logico di sicurezza (SIS), con FOUNDATION Fieldbus che collega gli strumenti di campo a entrambi i sistemi tramite segmenti H1 condivisi. Il Modulo di comunicazione FF Yokogawa ALF111-S00 installato nel FCS di CENTUM VP fornisce il LAS primario (Link Active Scheduler) per ogni segmento FF H1. Il modulo di interfaccia FF Triconex 3008 collega il controller di sicurezza allo stesso segmento in modalità LAS Passivo, permettendo a entrambi i sistemi di leggere i dati di processo in modo indipendente.

Ogni segmento FF H1 supporta fino a 32 dispositivi a 31,25 kbps. Un segmento tipico ospita da quattro a otto trasmettitori, da due a quattro posizionatori di valvole e da uno a due dispositivi diagnostici. Il sistema Triconex opera secondo gli standard IEC 61511 — i segmenti FF condivisi tra CENTUM VP e Triconex richiedono una progettazione attenta per mantenere l’indipendenza del SIS dal BPCS.

D: Come configuro i segmenti FF su Yokogawa CENTUM VP?

• Passo 1: Installare il modulo ALF111 nel nodo FCS. Verificare che la revisione hardware del modulo corrisponda alla versione software di CENTUM VP. Controllare che il LED di stato del modulo sia verde fisso.
• Passo 2: Aprire CENTUM VP System View e navigare alla configurazione del modulo I/O. Aggiungere un oggetto bus FF H1 e assegnarlo alla porta ALF111.
• Passo 3: Configurare i parametri del segmento FF: nome del segmento, ciclo macro di schedulazione (tipicamente 500 ms) e priorità LAS.
• Passo 4: Registrare ogni dispositivo FF usando i file DD. Scaricare i file DD dal sito del fornitore per dispositivi non Yokogawa.
• Passo 5: Assegnare blocchi funzione a ogni dispositivo (AI, AO, PID, CHAR). Configurare il blocco AI per leggere la variabile di processo dal trasmettitore FF.
• Passo 6: Impostare il tempo del ciclo macro per ogni blocco funzione. I blocchi AI di controllo processo operano a 500 ms. Coordinare frequenze di scansione più rapide per segnali critici di sicurezza con il team di ingegneria SIS.

D: Come configuro il modulo di interfaccia FF Triconex 3008?

• Passo 1: Installare il modulo 3008 nel telaio principale Triconex. Il modulo occupa uno slot e richiede una connessione dedicata al backplane.
• Passo 2: Configurare la porta FF H1 in TriStation 1131. Assegnare l’indirizzo del segmento e impostare il modulo in modalità FF Bridge (LAS Passivo).
• Passo 3: Importare i file DD dei dispositivi FF in TriStation. Senza i file DD, il 3008 non può interpretare i parametri specifici dei dispositivi.
• Passo 4: Mappare le uscite dei blocchi funzione FF alle variabili Triconex. Mappare il parametro OUT dei blocchi AI FF alle variabili di ingresso analogico Triconex usate nelle funzioni di sicurezza.
• Passo 5: Configurare la diagnostica di comunicazione. Usare i bit di stato del dispositivo 3008 nella logica di sicurezza per rilevare guasti di comunicazione con i dispositivi di campo.

Il sistema Triconex non deve controllare i dispositivi di campo tramite FF — il sistema di sicurezza deve solo monitorare le variabili di processo e azionare gli elementi finali tramite uscite di sicurezza cablate. La configurazione del 3008 deve essere in sola lettura per le uscite dei dispositivi di campo.

D: Come metto in servizio i trasmettitori FF Honeywell su segmenti condivisi?

• Passo 1: Scaricare i file DD Honeywell ST 800 / STG 700 SmartLine FF dal sito Honeywell Process Solutions.
• Passo 2: Registrare i file DD sia in CENTUM VP Engineering che in TriStation 1131. Entrambi i sistemi devono usare la stessa revisione DD per evitare conflitti di interpretazione dati.
• Passo 3: Configurare i blocchi funzione del trasmettitore FF. Impostare il parametro OUT_SCALE del blocco AI per corrispondere all’intervallo di processo e XD_SCALE alle unità ingegneristiche native del sensore.
• Passo 4: Abilitare gli allarmi diagnostici NAMUR NE 107. Configurare il dispositivo per segnalare gli allarmi Failure (F) e Check (C) tramite il blocco diagnostico FF.
• Passo 5: Verificare che il trasmettitore appaia contemporaneamente sulle facce di CENTUM VP e Triconex. Controllare la lettura della variabile di processo — i valori devono corrispondere entro la precisione dichiarata del dispositivo.

D: Come eseguo i test pre-trip per la conformità IEC 61511?

• Passo 1: Eseguire un controllo completo I/O. Verificare che ogni dispositivo FF venga letto correttamente sia sulle facce DCS che SIS. Registrare i valori nel database di messa in servizio.
• Passo 2: Iniettare segnali di processo simulati usando la funzione simulatore FF sulla scheda Yokogawa ALF111 per iniettare valori nel blocco funzione AI.
• Passo 3: Testare ogni funzione di sicurezza. Far superare alla variabile di processo il punto di intervento e verificare che Triconex attivi l’uscita di spegnimento corretta entro il tempo di risposta richiesto.
• Passo 4: Registrare il tempo di risposta al trip: tempo di rilevamento sensore (esecuzione blocco AI FF) + tempo di elaborazione del risolutore logico + tempo di attuazione dell’elemento finale.
• Passo 5: Ripristinare la variabile di processo nell’intervallo normale. Verificare che il sistema di sicurezza si resetti correttamente e che il DCS riprenda il controllo normale.

Qual è il consiglio chiave da seguire?

Assegnare sempre un solo LAS (Yokogawa ALF111) e impostare il Triconex 3008 in modalità LAS Passivo — i conflitti LAS interrompono tutta la comunicazione sul segmento. Scaricare revisioni DD corrispondenti su entrambi i sistemi prima della messa in servizio. Usare Triconex in modalità sola lettura sui segmenti condivisi per mantenere l’indipendenza SIS secondo IEC 61511. Eseguire test pre-trip completi con registrazioni testimoniati per soddisfare i requisiti del safety case IEC 61511. Ogni risultato di test deve essere verificato dal team operativo dell’impianto e archiviato nei documenti del safety case per future verifiche di convalida SIL.

Autore: Haibo Chen è un ingegnere di automazione industriale con oltre 10 anni di esperienza in PLC, DCS e sistemi di controllo.