再论现场总线节制系统的利用及疑惑
现场总线技术就是将微处置器植入现场测量、节制仪表中，使它们各自都有了数字打算和数字通讯能力，采纳可进行简略连线的双绞线等作为总线，把多个测量、节制仪表衔接成网络系统。按公开、规范的通讯协定，在位于现场的多台数字化测量、节制仪表之间及现场仪表与节制打算机之间，实现数字传输与信息交换，形成各种适应生产装置实际须要的现场总线节制系统FCS（Fieldbus control system）。
现场总线节制系统在技术上具有许多特性：具有系统的开放性；互可操作性与互用性；现场装备的智能化与功能自治性；系统构造的高度分散性；对现场环境的适应性。由于FCS在技术上的特性，因此体现出许多优越性：节省硬件数量与投资；节省安装、维护费用；用户具有高度的系统集成自动权；提高了系统的正确性与可靠性。鉴于FCS的种种优越性，我们在2001年装置节制系统更新改革中毅然选择了FCS。
一、问题的提出
装置采纳FCS的初衷，是将大型空分装置及其所属相干工艺装置原先Foxboro SPEC200组装仪表更新改革成FCS，这是继CETEM、CETEM-CS、TDC3000 TPS等多套大型DCS系统在我厂所属50万吨/年大化肥、甲醇、丁醇、辛醇等化工装置改革、运行成功的基本上进行的。筹划改革规模：现场总线型AI 92点、AO 91点及其通例点AI、DI、DO近千点。但令人遗憾的是：实际只完成筹划改革规模的1/2不到，对于过程反响激烈的工艺装置的改革筹划实难被各方认可而流产，其中的疑惑和无奈是多方面的，但FCS自身的许多错误难逃干系。
二、故障实例
（一）现场总线卡两次损坏
2004年9月5日，操作人员反映空分装置的一个生产单元的多块仪表突然失灵，经仪表维修人员紧迫排查发现：一块现场总线卡上的故障（Error）“红灯”亮起，该卡所带的两个通道（Port1、Port2）即两个现场总线网络段（Fieldbus network segments）的全体信息处于故障状况，近20台现场变送器、调节阀信息及人—机对话全体中断，使该装置的一个生产单元的相干仪表全体处于失控状况。手足无措的仪表维修人员紧迫向厂商技术支持求助，请求技术支持供应处置办法的同时，要对该装置生产的安全供应许诺，但得到的回答都是“不保证”或“不敢确定”的回答。该节制系统现场总线卡故障这已是第二次，它是一个月前大修期间刚换上的新备件卡，且无论如何也不能软恢复的硬件故障。见图，现场总线节制系统的基本构成。
（二）现场总线接线箱进雨水
2003年9月12日雨后，操作人员发现数台仪表、阀门的数据同时回零，接报后的仪表维修人员依据出问题的区域，武断确认是某条总线段涌现了故障。认真排查了现场总线卡、总线电源等都没有发现问题。当打开现场总线接线箱FJB（Field Junction Box）时发现内部渗有水滴。问题十分明白：是现场总线接线箱渗进雨水，造成这条现场总线主干电缆线上的某点接地或短路，致使这条总线主干电缆所带数台仪表、阀门的数据全体回零。
FCS的利用指南中请求用户，现场总线双绞线不能接地、短路、开路是用户必需“绝对”遵守的准则。为了防止类似事故的再次产生，依据厂商的建议和推荐，我们利用2004年8月装置大修的机会，将厂商供应的普通型总线集线器全体拆除，换上了具有防接地、短路、开路掩护功能的MTL Megablock系列被动型现场总线式集线器（Passive hubs for fieldbus networks）。据材料介绍，该系列被动型现场总线式集线器具有较强的接地、短路、开路掩护功能，可以及时将故障点从回路中切除，防止故障的进一步扩大并保证其他无故障回路的正常运行。材料没有介绍是利用硬的办法还是软的办法检测出故障点并及时切除该故障点的，其正确性、可靠性如何，有待于时光和现场实际运行的考验。
（三）信息流阻塞
“数据刷新太慢了，而且越急越上不来”，这是操作人员对总线节制系统不时发出的报怨。为了满足工艺节制的基本请求，利用检修的机会我们作了两项调整工作：一是将主要节制点调出总线节制系统，并进一步调整并削减了每条总线段上的挂载量，原则上每条总线段要少于6台现场仪表；二是将主要点的逻辑扫描时光由系统默认的500ms调整到100ms，但这已是FCS给用户选择的极限扫描速度。
（四）软件版本升级
针对操作界面的死锁；节制器时光程序系统的吃内存，造成节制器内存不够而死锁等软件错误和马脚。我们利用2004年8月装置大修的机会，与厂商签订合同将软件版本进行升级，厂商保证升级后的版本软件不存在安全、使用方面的错误和马脚。但令人遗憾的是：由于节制器硬件的限制，系统软件不能采纳最新版本进行升级。
（五）数字式定位器死机
2003年11月7日，操作人员从其他工艺参数确定某调节阀自行关闭，检查操作画面却无任何异常信息报出。经仪表维护人员现场检查确认是总线定位器DVC5010F失灵无输出，致气动薄膜调节阀失气全关。进一步检查组态窗口发现定位器内部AO块返回PID的信号在线显红色报错，但系统诊断无错。从节制室手操输出100%，定位器输出仍然为零，在资源管理器（EXPLORER）中调出通讯模件看到定位器仍无输出，重新辨认也不认，只好调换新的定位器。以上故障涌现过两次，都调换了定位器。
2003年3月6日，总线定位器DVC5010F也是突然失灵，但重新STAND BY再ON LINE故障自动解除，显然这是软件故障；还有一次现场总线定位器DVC5010F的反馈杆自行脱落，DVC5010F并无察觉，节制系统并无报错，操作人员通过其他参数确定其阀门动作异常，仪表维修人员跑到现场才找出真正故障原因。FCS投用至今，已有多台数字式定位器或因死机频繁或因硬损坏被换下。由于总线数字式定位器软故障的叠加，其综合故障、坏损率要远高于通例数字型定位器。
三、相干链接
2004年10月，某厂完成了目前国内最大的一套丁辛醇装置的建设并如期投产，其丁辛醇产品综合能耗、质量达到当今世界先进水平。耐人寻味的是：专利和过程工艺包供应商有名的英国戴维过程技术有限公司DPT（Davy Process Technology）与我方签订的技术协定中，除中外双方设计所遵守的规程规范外，特别强调“装置DCS/ESD节制系统采纳硬连线（4～20mA）办法，不推荐使用总线节制系统”。我们多次求证其原因都没有获得正面回答，最终在工程设计审查会上由一位DPT资深自控专家道出了其中原由。原先，DPT公司曾经总包了美国一个大型化工装置，部分装置采纳了总线节制系统，装置开工试车过程中，由于总线节制系统通讯速度慢等原因不被客户认可，被迫修正设计而耽搁了合同工期，这是该工程公司承揽的众多工程中最大的一次败笔。之后，凡该公司供应工艺包或工程总成，都不推荐使用总线节制系统。
之所以链接这段信息，不是刻意用它去证明什么，因为它也是笔者一段阅历，也是笔者作为用户自控总代表在丁辛醇项目标设计审查、装备订货谈判所要遵守的准则之一。当然，这也是一个鲜活的案例，须要我们反复体味。
四、关键
现场总线技术自20世纪80年代产生以来，一直受到人们的极大关注，被誉为自控领域的一场新的革命。进入90年代以后，FCS一度成为人们研究的热门，各种型号的现场总线产品不断涌现。随着FCS在生产现场的实际利用，袒露的问题越来越多，引起了各使用方的质疑和鞭挞，FCS的产品也受到市场无情的阻击。FCS如此叫好不叫座，究竟问题出在那里？本文站在一个使用者的角度与传统的DCS节制系统比拟、剖析后认为：
（一）危险集中
随着石油化工工业的迅猛发展，装置规模越来越大型化、持续化，加之化工过程具有易燃、易爆、高温、高压、有毒、有害、有腐化的特性，生产节制系统稍有闪失将会酿成灾难性事故，造成生产、装备、人员、环境等方面不可挽回的重大丧失。因此，对大型石化生产装置的节制系统而言，其安全性、可靠性是压倒一切的主要和必要，即使一旦节制系统涌现故障或损坏（任何节制系统不可能不涌现故障或损坏）也要保证其受影响的节制点要尽可能的少、受波及的生产面要尽可能的窄。这样，坏点被切除后生产人员可依据相干工艺参数坚持安全生产；维修人员对个体坏点的处置就比拟宽松、容易，当然也就安全。
FCS如何设置的呢？一套双重化的节制器带若干现场总线卡，每个现场总线卡（防爆现场要经过隔离栅）带两条通往生产现场的双绞线干线，每条通往现场的双绞线干线段（Segment）拖动现场多台（每条干线电缆拖动总线仪表数量最多为16台）总线型变送器、阀门定位器等。一条双绞线干线既是多台测量变送器或调节阀的供电母线，也是高低传输信号的母线，无疑一条双绞线干线带动的是一个生产区域或生产单元的多块测量仪表和调节阀。这条现场总线干线的任何闪失，都将殃及这条双绞线干线上的全体节点。对于持续化生产的石油化工生产装置来讲，一个生产区域或生产单元的多个测点、多个调节阀突然同时失控，连相干参考工艺数据都找不到，面对隆隆的生产装置将是多么恐怖场面。这就是范例的危险集中的体现……。
尽管FCS的利用指南中提示用户，双绞线不能接地、短路、开路是用户必需“绝对”遵守的准则，但变革万千的生产现场如何能“绝对”做到？即使做到，FCS的相干卡件、隔离栅、元器件、端子等就能永远不出问题？上述故障实例就是“危险集中”的范例范例。
（二）费用问题
要注意的是：由于现场总线型变送器、定位器功能的加强，其价钱要远高于普通智能型变送器、定位器；再加上费用咋舌的冗余型现场母线段电源系统（Redundant power system for fieldbus network segments）、被动掩护型母线集线器，非一般特性且专用的总线电缆等，其综合费用要比DCS的综合费用高得多。值得注意的是：FCS节省费用的广告，都无一例外地避开或淡化了现场总线仪表综合费用的话题，但FCS离开现场总线相干仪表及附件能行吗？
为了避开FCS危险集中这一固有的错误，各厂商相继开发了用于总线网络段冗余电源系统；用于总线网络母线的被动掩护型母线集线器等辅助掩护型总线产品。信赖不久的将来定会涌现：冗余式现场总线卡、冗余式总线隔离栅、冗余式通讯母线等等。但是，为了一个概念或节省几条电缆线下如此大的精力、财力值吗？加上如此的配备还会省钱吗？其回路价钱比无疑要远远高于DCS的相同配置。
信息流阻塞、定位器死锁等问题信赖不久的将来会得到很好地解决，但同样须要时光、费用和代价。
（三）建议
并不否定FCS是今后的发展方向，但本文更赞成FCS会成为DCS大构架下的一个主要分支，而非FCS一定会取代DCS。对大型石油化工装置节制系统来讲，选择一套大构架下的DCS节制系统，主要的节制回路选择硬连线点—点式信号通讯办法，当然也可以选择总线式变送器、调节阀等仪表；非主要回路选择总线通讯办法，由于非主要回路可以相应减少掩护性的配置，其综合回路价钱比当然可以降下来。
五、出路
现场总线技术理论上讲有着众多长处，1984年有关组织已开始着手制定FCS的国际尺度。令人遗憾的是，世界上一些大公司为了各自的经济好处，围绕着FCS的国际尺度进行了互不相让的大战，历经16年磨难与挫折，先后经过9次投票表决而未获通过。最终通过协商、妥协，1999年底通过了8种类型的现场总线作为IEC61158国际尺度，加上IEC TC17B已通过的三种现场总线国际尺度，目前现场总线国际尺度共有12种之多。众多尺度的并存，对大公司来讲好像皆大欢喜，但谁的产品也不可能笼罩所有的利用层面。面对众多尺度，面对大公司的技术封锁，众多中小仪表制作业的无所适从或干脆不从，造成现场总线仪表品种单一且价钱严重离谱。一些用量虽少但生产现场决不可少的特种仪表品种空白，造成设计选型、用户选择、维护的极大艰苦。
众多现场总线尺度无疑就是无尺度。我们呼唤尽快拆除篱笆统一尺度，打破市场垄断，使所有符合统一尺度的各类仪表都可以互连互通，仪表生产企业也能腾出更多精力去开发更可靠、更贴近市场的总线产品，形成百花齐放的仪表市场，用户选型、使用中的种种疑惑和懊恼自然会迎刃而解，从而大大推进工业生产力的发展。
现场总线节制系统在技术上具有许多特性：具有系统的开放性；互可操作性与互用性；现场装备的智能化与功能自治性；系统构造的高度分散性；对现场环境的适应性。由于FCS在技术上的特性，因此体现出许多优越性：节省硬件数量与投资；节省安装、维护费用；用户具有高度的系统集成自动权；提高了系统的正确性与可靠性。鉴于FCS的种种优越性，我们在2001年装置节制系统更新改革中毅然选择了FCS。
一、问题的提出
装置采纳FCS的初衷，是将大型空分装置及其所属相干工艺装置原先Foxboro SPEC200组装仪表更新改革成FCS，这是继CETEM、CETEM-CS、TDC3000 TPS等多套大型DCS系统在我厂所属50万吨/年大化肥、甲醇、丁醇、辛醇等化工装置改革、运行成功的基本上进行的。筹划改革规模：现场总线型AI 92点、AO 91点及其通例点AI、DI、DO近千点。但令人遗憾的是：实际只完成筹划改革规模的1/2不到，对于过程反响激烈的工艺装置的改革筹划实难被各方认可而流产，其中的疑惑和无奈是多方面的，但FCS自身的许多错误难逃干系。
二、故障实例
（一）现场总线卡两次损坏
2004年9月5日，操作人员反映空分装置的一个生产单元的多块仪表突然失灵，经仪表维修人员紧迫排查发现：一块现场总线卡上的故障（Error）“红灯”亮起，该卡所带的两个通道（Port1、Port2）即两个现场总线网络段（Fieldbus network segments）的全体信息处于故障状况，近20台现场变送器、调节阀信息及人—机对话全体中断，使该装置的一个生产单元的相干仪表全体处于失控状况。手足无措的仪表维修人员紧迫向厂商技术支持求助，请求技术支持供应处置办法的同时，要对该装置生产的安全供应许诺，但得到的回答都是“不保证”或“不敢确定”的回答。该节制系统现场总线卡故障这已是第二次，它是一个月前大修期间刚换上的新备件卡，且无论如何也不能软恢复的硬件故障。见图，现场总线节制系统的基本构成。
（二）现场总线接线箱进雨水
2003年9月12日雨后，操作人员发现数台仪表、阀门的数据同时回零，接报后的仪表维修人员依据出问题的区域，武断确认是某条总线段涌现了故障。认真排查了现场总线卡、总线电源等都没有发现问题。当打开现场总线接线箱FJB（Field Junction Box）时发现内部渗有水滴。问题十分明白：是现场总线接线箱渗进雨水，造成这条现场总线主干电缆线上的某点接地或短路，致使这条总线主干电缆所带数台仪表、阀门的数据全体回零。
FCS的利用指南中请求用户，现场总线双绞线不能接地、短路、开路是用户必需“绝对”遵守的准则。为了防止类似事故的再次产生，依据厂商的建议和推荐，我们利用2004年8月装置大修的机会，将厂商供应的普通型总线集线器全体拆除，换上了具有防接地、短路、开路掩护功能的MTL Megablock系列被动型现场总线式集线器（Passive hubs for fieldbus networks）。据材料介绍，该系列被动型现场总线式集线器具有较强的接地、短路、开路掩护功能，可以及时将故障点从回路中切除，防止故障的进一步扩大并保证其他无故障回路的正常运行。材料没有介绍是利用硬的办法还是软的办法检测出故障点并及时切除该故障点的，其正确性、可靠性如何，有待于时光和现场实际运行的考验。
（三）信息流阻塞
“数据刷新太慢了，而且越急越上不来”，这是操作人员对总线节制系统不时发出的报怨。为了满足工艺节制的基本请求，利用检修的机会我们作了两项调整工作：一是将主要节制点调出总线节制系统，并进一步调整并削减了每条总线段上的挂载量，原则上每条总线段要少于6台现场仪表；二是将主要点的逻辑扫描时光由系统默认的500ms调整到100ms，但这已是FCS给用户选择的极限扫描速度。
（四）软件版本升级
针对操作界面的死锁；节制器时光程序系统的吃内存，造成节制器内存不够而死锁等软件错误和马脚。我们利用2004年8月装置大修的机会，与厂商签订合同将软件版本进行升级，厂商保证升级后的版本软件不存在安全、使用方面的错误和马脚。但令人遗憾的是：由于节制器硬件的限制，系统软件不能采纳最新版本进行升级。
（五）数字式定位器死机
2003年11月7日，操作人员从其他工艺参数确定某调节阀自行关闭，检查操作画面却无任何异常信息报出。经仪表维护人员现场检查确认是总线定位器DVC5010F失灵无输出，致气动薄膜调节阀失气全关。进一步检查组态窗口发现定位器内部AO块返回PID的信号在线显红色报错，但系统诊断无错。从节制室手操输出100%，定位器输出仍然为零，在资源管理器（EXPLORER）中调出通讯模件看到定位器仍无输出，重新辨认也不认，只好调换新的定位器。以上故障涌现过两次，都调换了定位器。
2003年3月6日，总线定位器DVC5010F也是突然失灵，但重新STAND BY再ON LINE故障自动解除，显然这是软件故障；还有一次现场总线定位器DVC5010F的反馈杆自行脱落，DVC5010F并无察觉，节制系统并无报错，操作人员通过其他参数确定其阀门动作异常，仪表维修人员跑到现场才找出真正故障原因。FCS投用至今，已有多台数字式定位器或因死机频繁或因硬损坏被换下。由于总线数字式定位器软故障的叠加，其综合故障、坏损率要远高于通例数字型定位器。
三、相干链接
2004年10月，某厂完成了目前国内最大的一套丁辛醇装置的建设并如期投产，其丁辛醇产品综合能耗、质量达到当今世界先进水平。耐人寻味的是：专利和过程工艺包供应商有名的英国戴维过程技术有限公司DPT（Davy Process Technology）与我方签订的技术协定中，除中外双方设计所遵守的规程规范外，特别强调“装置DCS/ESD节制系统采纳硬连线（4～20mA）办法，不推荐使用总线节制系统”。我们多次求证其原因都没有获得正面回答，最终在工程设计审查会上由一位DPT资深自控专家道出了其中原由。原先，DPT公司曾经总包了美国一个大型化工装置，部分装置采纳了总线节制系统，装置开工试车过程中，由于总线节制系统通讯速度慢等原因不被客户认可，被迫修正设计而耽搁了合同工期，这是该工程公司承揽的众多工程中最大的一次败笔。之后，凡该公司供应工艺包或工程总成，都不推荐使用总线节制系统。
之所以链接这段信息，不是刻意用它去证明什么，因为它也是笔者一段阅历，也是笔者作为用户自控总代表在丁辛醇项目标设计审查、装备订货谈判所要遵守的准则之一。当然，这也是一个鲜活的案例，须要我们反复体味。
四、关键
现场总线技术自20世纪80年代产生以来，一直受到人们的极大关注，被誉为自控领域的一场新的革命。进入90年代以后，FCS一度成为人们研究的热门，各种型号的现场总线产品不断涌现。随着FCS在生产现场的实际利用，袒露的问题越来越多，引起了各使用方的质疑和鞭挞，FCS的产品也受到市场无情的阻击。FCS如此叫好不叫座，究竟问题出在那里？本文站在一个使用者的角度与传统的DCS节制系统比拟、剖析后认为：
（一）危险集中
随着石油化工工业的迅猛发展，装置规模越来越大型化、持续化，加之化工过程具有易燃、易爆、高温、高压、有毒、有害、有腐化的特性，生产节制系统稍有闪失将会酿成灾难性事故，造成生产、装备、人员、环境等方面不可挽回的重大丧失。因此，对大型石化生产装置的节制系统而言，其安全性、可靠性是压倒一切的主要和必要，即使一旦节制系统涌现故障或损坏（任何节制系统不可能不涌现故障或损坏）也要保证其受影响的节制点要尽可能的少、受波及的生产面要尽可能的窄。这样，坏点被切除后生产人员可依据相干工艺参数坚持安全生产；维修人员对个体坏点的处置就比拟宽松、容易，当然也就安全。
FCS如何设置的呢？一套双重化的节制器带若干现场总线卡，每个现场总线卡（防爆现场要经过隔离栅）带两条通往生产现场的双绞线干线，每条通往现场的双绞线干线段（Segment）拖动现场多台（每条干线电缆拖动总线仪表数量最多为16台）总线型变送器、阀门定位器等。一条双绞线干线既是多台测量变送器或调节阀的供电母线，也是高低传输信号的母线，无疑一条双绞线干线带动的是一个生产区域或生产单元的多块测量仪表和调节阀。这条现场总线干线的任何闪失，都将殃及这条双绞线干线上的全体节点。对于持续化生产的石油化工生产装置来讲，一个生产区域或生产单元的多个测点、多个调节阀突然同时失控，连相干参考工艺数据都找不到，面对隆隆的生产装置将是多么恐怖场面。这就是范例的危险集中的体现……。
尽管FCS的利用指南中提示用户，双绞线不能接地、短路、开路是用户必需“绝对”遵守的准则，但变革万千的生产现场如何能“绝对”做到？即使做到，FCS的相干卡件、隔离栅、元器件、端子等就能永远不出问题？上述故障实例就是“危险集中”的范例范例。
（二）费用问题
要注意的是：由于现场总线型变送器、定位器功能的加强，其价钱要远高于普通智能型变送器、定位器；再加上费用咋舌的冗余型现场母线段电源系统（Redundant power system for fieldbus network segments）、被动掩护型母线集线器，非一般特性且专用的总线电缆等，其综合费用要比DCS的综合费用高得多。值得注意的是：FCS节省费用的广告，都无一例外地避开或淡化了现场总线仪表综合费用的话题，但FCS离开现场总线相干仪表及附件能行吗？
为了避开FCS危险集中这一固有的错误，各厂商相继开发了用于总线网络段冗余电源系统；用于总线网络母线的被动掩护型母线集线器等辅助掩护型总线产品。信赖不久的将来定会涌现：冗余式现场总线卡、冗余式总线隔离栅、冗余式通讯母线等等。但是，为了一个概念或节省几条电缆线下如此大的精力、财力值吗？加上如此的配备还会省钱吗？其回路价钱比无疑要远远高于DCS的相同配置。
信息流阻塞、定位器死锁等问题信赖不久的将来会得到很好地解决，但同样须要时光、费用和代价。
（三）建议
并不否定FCS是今后的发展方向，但本文更赞成FCS会成为DCS大构架下的一个主要分支，而非FCS一定会取代DCS。对大型石油化工装置节制系统来讲，选择一套大构架下的DCS节制系统，主要的节制回路选择硬连线点—点式信号通讯办法，当然也可以选择总线式变送器、调节阀等仪表；非主要回路选择总线通讯办法，由于非主要回路可以相应减少掩护性的配置，其综合回路价钱比当然可以降下来。
五、出路
现场总线技术理论上讲有着众多长处，1984年有关组织已开始着手制定FCS的国际尺度。令人遗憾的是，世界上一些大公司为了各自的经济好处，围绕着FCS的国际尺度进行了互不相让的大战，历经16年磨难与挫折，先后经过9次投票表决而未获通过。最终通过协商、妥协，1999年底通过了8种类型的现场总线作为IEC61158国际尺度，加上IEC TC17B已通过的三种现场总线国际尺度，目前现场总线国际尺度共有12种之多。众多尺度的并存，对大公司来讲好像皆大欢喜，但谁的产品也不可能笼罩所有的利用层面。面对众多尺度，面对大公司的技术封锁，众多中小仪表制作业的无所适从或干脆不从，造成现场总线仪表品种单一且价钱严重离谱。一些用量虽少但生产现场决不可少的特种仪表品种空白，造成设计选型、用户选择、维护的极大艰苦。
众多现场总线尺度无疑就是无尺度。我们呼唤尽快拆除篱笆统一尺度，打破市场垄断，使所有符合统一尺度的各类仪表都可以互连互通，仪表生产企业也能腾出更多精力去开发更可靠、更贴近市场的总线产品，形成百花齐放的仪表市场，用户选型、使用中的种种疑惑和懊恼自然会迎刃而解，从而大大推进工业生产力的发展。
将本文加入收藏夹
新闻详情
