Schneider Foxboro SDA Menggerakkan DCS ke Arah Perisian

Schneider Electric mengumumkan EcoStruxure Foxboro Software Defined Automation pada 2 September 2026 di ARC Industry Leadership Forum di Orlando. Syarikat itu menyifatkannya sebagai sistem kawalan teragih terbuka yang ditakrifkan perisian untuk industri proses dan hibrid. Pengumuman ini masih baharu, tetapi kepentingan kejuruteraannya kurang bergantung pada label tersebut dan lebih bergantung pada cara fungsi kawalan, perkakasan, ketersediaan, keselamatan siber dan tanggungjawab sepanjang kitar hayat dilaksanakan.

Perkara yang diumumkan oleh Schneider Electric

Foxboro Software Defined Automation, atau Foxboro SDA, diposisikan sebagai evolusi portfolio Foxboro DCS. Schneider menyatakan bahawa seni bina ini memisahkan perisian automasi daripada perkakasan khusus supaya fungsi kawalan boleh digunakan dan diselenggara dengan lebih fleksibel. Platform ini dikuasakan oleh EcoStruxure Automation Expert dan bertujuan mengekalkan kesinambungan operasi yang dijangka daripada DCS sambil mengurangkan kebergantungan pada satu generasi pengawal tertentu.

Pengumuman syarikat itu menekankan keterbukaan, keselamatan siber terbina dalam, kecerdasan masa nyata dan pemodenan berperingkat. Schneider turut mengaitkan pelancaran ini dengan penyelidikan yang dijalankan bersama Omdia, yang menganggarkan bahawa seni bina kawalan tertutup boleh mengenakan kos ketara melalui masa henti, ketidakcekapan dan pengubahsuaian pematuhan. Anggaran perniagaan sedemikian memerlukan pengesahan khusus tapak, tetapi masalah kejuruteraan yang mendasarinya sudah biasa: keusangan perkakasan, naik taraf yang saling berkait rapat dan antara muka proprietari boleh menjadikan perubahan mahal.

Takrifan perisian tidak bermaksud bebas daripada perkakasan

Aplikasi kawalan sentiasa berjalan pada sumber pengkomputeran fizikal, rangkaian, kuasa, I/O dan pemasaan. Seni bina yang ditakrifkan perisian mengubah cara fungsi dibungkus, ditetapkan dan diurus; ia tidak menghapuskan kekangan tersebut. Jurutera masih memerlukan pelaksanaan deterministik, tingkah laku imbasan yang diketahui, penyegerakan masa, redundansi, kelayakan persekitaran dan pembendungan kerosakan.

Persoalan reka bentuknya ialah tanggungjawab yang dipindahkan ke perisian dan tanggungjawab yang kekal terikat pada peranti. Perkhidmatan penyeliaan tervirtualisasi selalunya boleh bertolak ansur dengan masa pemulihan yang berbeza daripada tugas kawalan gelung tertutup. Fungsi keselamatan mempunyai keperluan pensijilan, kebebasan dan kawalan perubahan yang berbeza daripada penyambung pencatat sejarah. Loji harus mengelaskan beban kerja sebelum menentukan tempat ia boleh dijalankan.

Bagi sistem terpasang, perbezaan ini penting. Koleksi Foxboro di tapak ini merangkumi keluarga perkakasan yang mungkin perlu disokong oleh loji sedia ada semasa peralihan berperingkat. Pelan pemodenan mesti memetakan setiap modul I/O, antara muka fieldbus, kebergantungan pengawal, pakej aplikasi dan aliran kerja penyelenggaraan, bukannya menganggap bahawa kebolehalihan perisian secara automatik menyelesaikan kekangan legasi.

Nilai berpotensi untuk pemodenan brownfield

Naik taraf DCS tradisional sering menggabungkan beberapa risiko serentak: penggantian pengawal, perubahan sistem pengendalian, penukaran aplikasi, pemindahan rangkaian, kerja grafik dan latihan semula operator. Memisahkan fungsi boleh membolehkan langkah migrasi yang lebih kecil, tetapi hanya apabila antara muka dan peraturan kewujudan bersama dinyatakan dengan jelas.

Pelan brownfield yang kukuh harus mengenal pasti aset yang boleh dikekalkan, aset yang memerlukan get laluan dan aset yang mesti diganti. Pelan itu harus mentakrifkan titik pengembalian, seni bina sementara, pemilikan data dan tingkah laku yang diuji semasa kehilangan perkhidmatan perisian baharu. Manfaatnya bukan sekadar menangguhkan pembelian perkakasan. Manfaatnya ialah mengurangkan bilangan pemboleh ubah yang berubah semasa setiap henti operasi.

Keterbukaan memerlukan antara muka yang boleh diukur

Seni bina terbuka bermakna apabila jurutera boleh mengenal pasti protokol, model data, API, sempadan kebolehalihan dan keperluan pematuhan yang disokong. Antara muka yang diterbitkan tidak menjamin bahawa dua vendor mentafsir penggera, status kualiti, cap masa, redundansi atau pemilikan konfigurasi dengan cara yang sama.

Pasukan perolehan harus bertanya antara muka yang mana adalah asli, yang mana memerlukan komponen pilihan dan yang mana hanya bertujuan untuk pemantauan. Mereka juga harus menentukan sama ada aplikasi pihak ketiga boleh mengambil bahagian dalam kawalan, mengakses data berkonteks atau hanya menggunakan nilai terpilih. Had prestasi, dasar kemas kini, pelesenan dan tanggungjawab sokongan hendaklah dimasukkan dalam spesifikasi teknikal.

Koleksi DCS dan sistem kawalan yang lebih luas memberikan konteks tentang platform terpasang yang dibandingkan oleh loji proses. Walau apa pun seni bina yang dipilih, operator memerlukan tingkah laku yang stabil semasa pertukaran pengawal, kerosakan rangkaian, penyelenggaraan pelayan dan kehilangan sebahagian infrastruktur.

Keselamatan siber beralih ke dalam kitar hayat

Schneider menerangkan keselamatan siber sebagai sebahagian terbina dalam seni bina Foxboro SDA. Panduan keselamatan siber Julai 2026 dan panduan teknikal penyelesaian menyediakan titik permulaan yang lebih berguna berbanding bahasa pelancaran yang umum kerana kedua-duanya menangani perancangan dan konfigurasi. Dokumen rasmi tersebut merujuk kepada seni bina sistem; pelaksanaan di tapak masih menentukan tahap keselamatan akhir.

Sistem yang ditakrifkan perisian meningkatkan kepentingan identiti, pengurusan sijil, perisian bertandatangan, pengasingan peranan, kelayakan tampalan, pengelogan, sandaran dan pemulihan. Sistem ini juga mungkin memperkenalkan perubahan perisian yang lebih kerap berbanding kitar hayat pengawal tradisional. Loji memerlukan proses terkawal untuk menguji kemas kini terhadap aplikasi kawalan, pemacu, grafik, perkhidmatan masa dan redundansi sebelum digunakan dalam pengeluaran.

Pembahagian zon rangkaian kekal perlu. Trafik pengurusan, akses kejuruteraan, komunikasi kawalan dan pertukaran data perusahaan harus mempunyai laluan serta kebenaran yang ditetapkan. Pentadbiran jarak jauh tidak boleh menjadi pintasan tanpa dokumentasi yang mengelilingi proses akses OT tapak. Pemantauan keselamatan harus membezakan aktiviti orkestrasi yang dijangka daripada perubahan konfigurasi yang tidak dibenarkan.

Ketersediaan mesti dibuktikan pada peringkat fungsi

Tuntutan ketersediaan DCS harus dipecahkan mengikut senario kegagalan. Apakah yang berlaku apabila nod pengkomputeran gagal, laluan rangkaian terganggu, perkhidmatan orkestrasi tidak tersedia atau penggunaan perisian tidak lengkap? Gelung kawalan yang manakah terus berfungsi, paparan operator yang manakah merosot dan berapa lama masa yang diperlukan untuk pemulihan?

Jurutera harus memerlukan bukti bagi masa pertukaran, penyegerakan keadaan, pemindahan tanpa hentakan, kesinambungan penggera, penimbalan pencatat sejarah dan pemulihan selepas kerosakan serentak. Sandaran tidak sama dengan ketersediaan tinggi, dan redundansi tidak berguna jika kegagalan punca bersama tidak dipertimbangkan. Ujian penerimaan kilang harus merangkumi mod terdegradasi, bukan operasi biasa sahaja.

Cara loji boleh menilai Foxboro SDA

Tentukan projek rintis yang bersempadan jelas

Pilih unit tidak kritikal atau sistem ujian yang mewakili, dengan I/O sebenar, penggera, jujukan, komunikasi dan grafik operator. Dokumentasikan prestasi semasa supaya seni bina baharu boleh dibandingkan dengan garis dasar.

Petakan setiap kebergantungan

Rekodkan pengawal, I/O, pelayan, suis, sumber masa, perkhidmatan domain, lesen, alat kejuruteraan dan pakej pihak ketiga. Kenal pasti pihak yang memiliki setiap kebergantungan dan cara memulihkannya.

Uji perubahan dan pemulihan

Laksanakan kemas kini perisian, kembalikannya, gantikan nod yang gagal, ganggu laluan rangkaian dan pulihkan daripada sandaran. Sahkan bahawa prosedur berfungsi dengan kemahiran dan alat yang tersedia di loji.

Asingkan tuntutan daripada kriteria penerimaan

Terjemahkan keterbukaan, fleksibiliti dan keselamatan siber kepada keperluan yang boleh diukur. Contohnya termasuk versi protokol yang disokong, masa pemulihan maksimum, sistem pengendalian yang disahkan, tempoh penyimpanan log, kebenaran peranan dan had pelaksanaan pengawal.

Perspektif kejuruteraan

Foxboro SDA merupakan percubaan serius untuk mengubah cara keupayaan DCS digunakan dan diperbaharui. Pengumuman pelancaran rasmi Schneider Electric pada 2 September menetapkan hala tuju produk, manakala panduan teknikal penyelesaian Foxboro SDA memberikan konteks pelaksanaan.

Peluangnya ialah fleksibiliti yang lebih besar semasa pemodenan. Risikonya ialah menganggap abstraksi sebagai bukti bahawa masalah pemasaan, keselamatan, ketersediaan dan sokongan telah hilang. Loji yang menggunakan pengelasan beban kerja, migrasi berperingkat, antara muka yang jelas dan ujian penerimaan berasaskan kerosakan akan berada pada kedudukan yang lebih baik untuk menilai tempat seni bina ini memberikan nilai.