Análise Profunda da Arquitetura DCS: Honeywell Experion PKS Encontra Emerson Ovation para Integração em Toda a Planta

A Arquitetura que Mantém as Usinas em Funcionamento

Um Sistema de Controle Distribuído (DCS) coordena milhares de dispositivos de campo em toda a planta. Diferente dos PLCs projetados para controle discreto em lotes, um DCS gerencia loops contínuos com estações de operador integradas, servidores de engenharia e controladores redundantes. Duas plataformas dominam o setor de geração de energia: Honeywell Experion PKS e Emerson Ovation.

Primeiro, o Honeywell Experion PKS utiliza o controlador C300 rodando o ambiente determinístico Control Execution Environment (CEE). Ele suporta até 800 pontos de E/S por par de controladores com taxas de varredura de 50 ms. Segundo, o Emerson Ovation emprega o controlador OCR1100 otimizado para controle de turbinas, gerenciamento de caldeiras e sistemas auxiliares de equilíbrio da planta. Ambas as plataformas oferecem redundância 1:1 de controladores com failover sem interrupção.

Além disso, arquiteturas modernas de DCS devem integrar redes de fieldbus legadas. Profibus DP ainda é comum em pacotes de turbinas projetados na Europa. EtherNet/IP domina os centros de controle de motores na América do Norte. O desafio está em conectar esses protocolos por meio de módulos gateway sem adicionar latência que viole os requisitos de tempo dos loops de proteção da turbina.

Configurando Profibus DP no Honeywell Experion PKS

O Experion PKS utiliza a família de E/S Série 8 com um módulo gateway Profibus DP (CC-PBDP01) que conecta o Honeywell I/O Link a um segmento Profibus DP. Cada gateway suporta 125 dispositivos escravos por segmento em taxas de até 12 Mbps. Siga este procedimento de comissionamento de campo:

Passo 1: Importe o arquivo GSD (Generic Station Description) para cada dispositivo escravo Profibus no Experion Configuration Studio. Navegue até a aba de configuração Profibus DP e use a função Importar GSD. O arquivo GSD define a estrutura de dados cíclicos do escravo, bytes de diagnóstico e taxas de baud suportadas.

Passo 2: Atribua um endereço único de estação Profibus (0–125) para cada dispositivo escravo. O endereço 0 é reservado para o mestre Profibus. O endereço 126 é o padrão para novos escravos. Altere o endereço antes de conectar ao barramento ativo.

Passo 3: Configure o tempo watchdog do gateway CC-PBDP01. Defina o valor inicial em 200 ms. Este parâmetro controla quanto tempo o gateway espera pela resposta do escravo antes de sinalizar perda de comunicação. Monitores de vibração de turbinas exigem 50 ms ou menos.

Passo 4: Mapeie os dados dos escravos Profibus para os pontos do controlador Experion C300. Use a ferramenta Quick Builder para criar pontos SCADA para cada slot de dados cíclicos Profibus. Configure a faixa da unidade de engenharia, limites de alarme e banda morta no Quick Builder antes de baixar para o controlador.

Passo 5: Termine o segmento Profibus DP com resistores de terminação ativos em ambas as extremidades. Meça a tensão do barramento: o pino 3 ao pino 8 deve indicar 5 VDC em repouso. Uma leitura abaixo de 4 V indica terminação ausente ou cabo defeituoso.

No entanto, uma armadilha comum no comissionamento é a incompatibilidade de versão do arquivo GSD. Se o firmware do dispositivo de campo foi atualizado, mas o arquivo GSD não foi reimportado, o gateway Experion envia solicitações de dados cíclicos com comprimento de byte incorreto. Isso gera um LED de Falha de Configuração permanente no módulo gateway. Sempre verifique os números de revisão do GSD em relação à placa de identificação do dispositivo após qualquer atualização de firmware.

Integração EtherNet/IP no Emerson Ovation

O Emerson Ovation tradicionalmente usava o barramento I/O Ovation para comunicação entre controlador e E/S. Sistemas Ovation modernos integram dispositivos de terceiros via EtherNet/IP através do Gateway Ethernet Ovation (OEG). Este gateway converte mensagens implícitas EtherNet/IP (Classe 1) para o protocolo nativo ponto a ponto do Ovation.

Primeiro, configure o módulo OEG no Ovation Developer Studio. Atribua um endereço IP único na rede de controle Ovation (tipicamente na sub-rede 192.168.x.x). Configure o OEG para operar no modo Adaptador. Isso permite que scanners EtherNet/IP externos leiam e escrevam pontos do controlador Ovation.

Segundo, defina as instâncias de montagem EtherNet/IP. A Instância de Montagem de Saída 100 transporta dados do scanner para o Ovation. A Instância de Montagem de Entrada 101 transporta dados do Ovation para o scanner. Cada montagem suporta até 496 bytes de dados cíclicos mapeados para pontos drop do Ovation.

Assim, um fluxo típico de dados segue este caminho: um inversor de frequência Allen-Bradley PowerFlex 755 em EtherNet/IP envia corrente do motor (parâmetro 3) e feedback de velocidade (parâmetro 2) para o OEG. O OEG mapeia esses valores para os pontos de saída analógica A001 e A002 do Ovation. O controlador da turbina Ovation lê esses pontos a cada 100 ms e ajusta a posição da válvula de entrada de vapor usando um loop de controle PID.

Redundância de Controladores: Garantindo Failover Sem Interrupção

Tanto os controladores Experion PKS C300 quanto Ovation OCR1100 usam redundância hot standby 1:1. Os controladores primário e secundário trocam dados de sincronização por um link dedicado de redundância. Este link transfere estado da lógica da aplicação, tabelas de dados de E/S e contadores de diagnóstico a cada ciclo de varredura.

O failover é acionado em três condições:

• Timeout do Watchdog de Hardware: O controlador primário não atualiza o temporizador watchdog em 3 ciclos de varredura. O controlador secundário assume imediatamente o papel primário. O failover é concluído em menos de 50 ms nos sistemas Ovation e menos de 100 ms no Experion C300.
• Falha na Fonte de Alimentação: Um monitor dedicado de energia em cada rack de controlador detecta queda de tensão abaixo de 18,5 VDC na alimentação de 24V. Isso aciona o failover no nível do rack antes que o processador perca energia completamente.
• Comando Manual: Operadores podem forçar um failover a partir da Estação de Engenharia. Isso é útil durante manutenção preventiva. Sincronize o controlador secundário primeiro executando um comando de Sincronização Completa no Experion Control Builder ou Ovation Developer Studio.

Primeiro, verifique o status de sincronização no display da Estação Experion. A face do controlador C300 mostra "SYNC" em verde quando a sincronização está completa. Um indicador amarelo "SYNCING" significa que o secundário ainda está copiando dados da aplicação. Nunca force um failover enquanto o indicador estiver amarelo. Segundo, nos sistemas Ovation, monitore o bit de saúde da redundância (Drop 0, Bit 5) via Display de Diagnóstico. Valor 0 indica que o secundário não está acompanhando o primário. Investigue o cabo do link de redundância antes de diagnosticar o hardware do controlador.

Além disso, teste o failover de redundância em cada parada programada da planta. Desenvolva um procedimento formal de teste de failover. Simule a parada do controlador primário removendo a chave do controlador do rack. Verifique se todas as saídas de loop mantêm o último valor ou falham para um estado seguro. Confirme que o log de alarmes da estação de operador registra o evento de failover com carimbo de data/hora e número de série do controlador.

Conclusão e Recomendações

A excelência na arquitetura DCS combina habilidade na integração de protocolos com disciplina operacional. O Honeywell Experion PKS oferece conectividade Profibus DP via gateway CC-PBDP01 com temporização determinística do watchdog. O Emerson Ovation conecta EtherNet/IP via módulo OEG usando mapeamento de dados baseado em montagem. Redundância de controladores não é opcional na geração de energia. É um requisito de segurança.

Verifique o status de sincronização antes de cada atividade de manutenção. Teste o failover sob condições controladas de desligamento em cada ciclo de parada. Combine arquivos GSD com revisões de firmware dos dispositivos de campo. Configure tempos de watchdog do gateway conforme a criticidade do loop. Por fim, construa um diagrama de rede DCS que documente cada endereço IP, endereço de estação Profibus e número do slot do módulo gateway. Imprima este diagrama e fixe dentro de cada gabinete DCS. Quando um controlador falhar às 3 da manhã, sua documentação salvará horas de rastreamento frenético e evitará desligamentos da turbina.

Autor: Wang Jianguo é engenheiro de automação industrial com mais de 10 anos de experiência em arquitetura DCS, automação de usinas, integração de fieldbus e design de redundância de sistemas de controle em geração de energia e indústrias de processo.