แผงควบคุมสามารถซ่อมแซมตัวเองได้หรือไม่? วิศวกรรมระบบที่ทนทานต่อความขัดข้องได้อย่างชาญฉลาดยิ่งขึ้น

จะเกิดอะไรขึ้นเมื่อแผงควบคุมอุตสาหกรรมตรวจพบความขัดข้องที่กำลังก่อตัว ก่อนที่ผู้ปฏิบัติงานจะสังเกตเห็นปัญหาที่มองเห็นได้

ไดรฟ์มอเตอร์อาจเริ่มดึงกระแสไฟฟ้าไม่สม่ำเสมอ โมดูลจ่ายไฟอาจเริ่มมีอุณหภูมิสูงกว่าปกติ ข้อผิดพลาดในการสื่อสารอาจเกิดขึ้นเป็นระยะระหว่างอุปกรณ์ควบคุม

ในระบบทั่วไป สภาวะเหล่านี้มักกลายเป็นปัญหาด้านการบำรุงรักษาก็ต่อเมื่อเกิดสัญญาณเตือน การตัดการทำงาน หรือการหยุดระบบแล้ว

สถาปัตยกรรมระบบควบคุมที่ชาญฉลาดยิ่งขึ้นสามารถตอบสนองได้เร็วกว่า

ระบบเหล่านี้สามารถตรวจจับสภาวะที่ผิดปกติ แยกความขัดข้องบางรายการ โอนฟังก์ชันไปยังอุปกรณ์สำรอง และให้ข้อมูลการวินิจฉัยโดยละเอียดแก่เจ้าหน้าที่ซ่อมบำรุง

แนวคิดนี้บางครั้งเรียกว่า แผงควบคุมแบบซ่อมแซมตัวเอง

ไม่ควรตีความคำนี้ตามความหมายตรงตัว แผงควบคุมไม่สามารถซ่อมคอนแทคเตอร์ที่เสียหาย ขั้วต่อที่ไหม้ หรือไดรฟ์ที่ขัดข้องได้ด้วยตัวเอง

สิ่งที่ระบบนี้ทำได้คือการตรวจจับความขัดข้องบางประเภทและใช้กลยุทธ์การกู้คืนที่กำหนดไว้ล่วงหน้าเพื่อจำกัดผลกระทบต่อการผลิต

รูปที่ 1. แผงควบคุมอุตสาหกรรมแบบโมดูลาร์เป็นรากฐานสำหรับการวินิจฉัย การแยกความขัดข้อง และการเปลี่ยนส่วนประกอบอย่างเป็นระบบ

จุดอ่อนมักไม่ได้อยู่ที่เครื่องจักร

แผงควบคุมประสานการทำงานของอุปกรณ์อุตสาหกรรมสมัยใหม่เป็นส่วนใหญ่

PLC แหล่งจ่ายไฟ รีเลย์ ไดรฟ์ โมดูลการสื่อสาร และอุปกรณ์ I/O ทำงานร่วมกันเพื่อรักษาลำดับการทำงานที่คาดการณ์ได้

ดังนั้น ความขัดข้องของส่วนประกอบขนาดเล็กเพียงชิ้นเดียวอาจส่งผลกระทบต่อกระบวนการที่มีขนาดใหญ่กว่ามาก

รีเลย์ที่เสียหายอาจทำให้มอเตอร์เริ่มทำงานไม่ได้ แหล่งจ่ายไฟที่ขัดข้องอาจทำให้วงจรควบคุมหลายวงจรหยุดทำงานพร้อมกัน ปัญหาการสื่อสารอาจทำให้อุปกรณ์ที่ยังทำงานได้ตามปกติไม่พร้อมใช้งานสำหรับตัวควบคุม

กลยุทธ์การบำรุงรักษาแบบดั้งเดิมจัดการความเสี่ยงเหล่านี้ผ่านการตรวจสอบ ชิ้นส่วนสำรอง การเปลี่ยนชิ้นส่วนเชิงป้องกัน และการแทรกแซงของผู้ปฏิบัติงาน

แนวทางปฏิบัติเหล่านั้นยังคงจำเป็น

ข้อจำกัดคือเวลาในการตอบสนอง

เมื่อการตรวจจับความขัดข้องอาศัยหลัก ๆ เพียงการที่เครื่องจักรหยุดทำงานหรือผู้ปฏิบัติงานเห็นสัญญาณเตือน กระบวนการก็ได้เข้าสู่สภาวะการทำงานที่ผิดปกติแล้ว

การออกแบบระบบควบคุมสมัยใหม่พยายามตรวจจับการเสื่อมสภาพให้เร็วขึ้นก่อนถึงจุดนั้น

ความหมายที่แท้จริงของการซ่อมแซมตัวเอง

ในทางวิศวกรรม ควรทำความเข้าใจการซ่อมแซมตัวเองว่าเป็นการผสานรวมระหว่างการตรวจจับความขัดข้อง การแยกความขัดข้อง และการกู้คืนโดยอัตโนมัติ

สถาปัตยกรรมที่ใช้งานได้จริงอาจทำหน้าที่หลายอย่าง

ประการแรก ระบบตรวจจับสัญญาณหรือสภาวะการทำงานที่ผิดปกติ

ประการที่สอง ตรรกะการวินิจฉัยจะระบุว่าอุปกรณ์ วงจร หรือพื้นที่กระบวนการใดได้รับผลกระทบ

ประการที่สาม ระบบควบคุมจะแยกฟังก์ชันที่ได้รับผลกระทบออก เมื่อสถาปัตยกรรมรองรับ

ท้ายที่สุด ฮาร์ดแวร์สำรองหรือเส้นทางควบคุมสำรองอาจช่วยให้กระบวนการบางส่วนดำเนินต่อไปได้จนกว่าฝ่ายซ่อมบำรุงจะเข้าดำเนินการ

ผู้ปฏิบัติงานยังคงได้รับสัญญาณเตือน บันทึกเหตุการณ์ และข้อมูลการวินิจฉัย

เป้าหมายไม่ใช่การกำจัดความขัดข้อง แต่คือการป้องกันไม่ให้ความขัดข้องแต่ละรายการกลายเป็นการหยุดชะงักทั่วทั้งโรงงานโดยอัตโนมัติ

สถาปัตยกรรมแบบโมดูลาร์ทำให้การแยกหาสาเหตุของความขัดข้องเป็นไปได้จริง

พฤติกรรมที่ทนทานต่อความขัดข้องเริ่มต้นจากการออกแบบทางกายภาพ

แผงควบคุมที่สร้างเป็นชุดประกอบไฟฟ้าที่เชื่อมต่อกันอย่างแน่นหนาเป็นชุดเดียว แยกหาสาเหตุได้ยากเมื่อส่วนประกอบเกิดความขัดข้อง

สถาปัตยกรรมแบบโมดูลาร์สร้างขอบเขตการทำงานที่ชัดเจนยิ่งขึ้น

ระบบจ่ายไฟ การควบคุม การสื่อสาร ชุดขับ และ I/O สามารถแบ่งออกเป็นส่วนที่ระบุได้ พร้อมการป้องกันและการเข้าถึงข้อมูลวินิจฉัยที่เหมาะสม

แนวทางนี้มอบข้อได้เปรียบด้านการปฏิบัติงานหลายประการ

บ่อยครั้งที่สามารถเชื่อมโยงความขัดข้องเข้ากับพื้นที่การทำงานขนาดเล็กลงได้ บุคลากรซ่อมบำรุงจึงระบุฮาร์ดแวร์ที่ได้รับผลกระทบได้รวดเร็วยิ่งขึ้น และการเปลี่ยนทดแทนก็มีโครงสร้างมากขึ้น

สถาปัตยกรรมแบบโมดูลาร์ยังสนับสนุนกลยุทธ์การจัดการอะไหล่ให้เป็นมาตรฐาน

แทนที่จะตรวจหาสาเหตุของปัญหาจากทุกองค์ประกอบจนถึงระดับแผงวงจร ช่างเทคนิคสามารถเปลี่ยนโมดูลที่กำหนดไว้และกู้คืนการให้บริการตามขั้นตอนการบำรุงรักษาที่กำหนด

ฮาร์ดแวร์ที่ถอดเปลี่ยนขณะทำงานได้สามารถปรับปรุงแนวทางนี้ในกรณีที่แพลตฟอร์มควบคุมและแอปพลิเคชันนั้น ๆ รองรับการเปลี่ยนทดแทนขณะมีไฟเลี้ยง

อย่างไรก็ตาม ไม่ควรสันนิษฐานว่าฮาร์ดแวร์สามารถถอดเปลี่ยนขณะทำงานได้ เพียงเพราะระบบเป็นแบบโมดูลาร์

ตัวควบคุม แพลตฟอร์ม I/O การออกแบบระบบไฟฟ้า และขั้นตอนด้านความปลอดภัยต้องรองรับการดำเนินการนี้อย่างชัดเจน

สำหรับระบบที่สร้างขึ้นโดยใช้ฮาร์ดแวร์ควบคุมแบบเปลี่ยนทดแทนได้ โมดูล I/O ที่จัดหมวดหมู่อย่างชัดเจนยังช่วยให้การบำรุงรักษาตลอดอายุการใช้งานและการวางแผนอะไหล่ง่ายขึ้น

การตรวจสอบเชิงคาดการณ์มองหาการเปลี่ยนแปลงก่อนเกิดความขัดข้อง

กลยุทธ์การควบคุมแบบจัดการตนเองจำเป็นต้องมีข้อมูลเกี่ยวกับสภาพของอุปกรณ์

นี่คือจุดที่การตรวจจับด้วย IIoT และการบำรุงรักษาเชิงคาดการณ์มีความสำคัญ

ระบบตรวจสอบสมัยใหม่สามารถตรวจติดตามโหลดไฟฟ้า อุณหภูมิ การสั่นสะเทือน คุณภาพการสื่อสาร และตัวแปรการทำงานอื่น ๆ

การวัดเพียงครั้งเดียวอาจไม่บ่งชี้ถึงปัญหา

แนวโน้มมักมีประโยชน์มากกว่า

จุดต่อสายที่มีอุณหภูมิเพิ่มขึ้นอย่างค่อยเป็นค่อยไปอาจบ่งชี้ถึงสภาวะทางไฟฟ้าที่จำเป็นต้องตรวจสอบ

มอเตอร์ที่แสดงแนวโน้มการสั่นสะเทือนเพิ่มขึ้นอาจต้องได้รับการดูแลด้านกลไก ก่อนที่สภาวะดังกล่าวจะนำไปสู่การหยุดทำงานโดยไม่ได้วางแผน

ความไม่สมดุลของกระแสไฟฟ้าที่เกิดซ้ำยังสามารถให้หลักฐานการวินิจฉัยที่เป็นประโยชน์ได้ เมื่อประเมินในบริบททางไฟฟ้าและทางกลที่ถูกต้อง

เอดจ์คอมพิวติ้งช่วยให้การวิเคราะห์บางส่วนเกิดขึ้นใกล้กับเครื่องจักร

แทนที่จะส่งค่าการวัดดิบทุกค่าผ่านไปยังเซิร์ฟเวอร์ระยะไกล อุปกรณ์เอดจ์สามารถประเมินสัญญาณที่เลือกไว้ภายในเครื่อง และสร้างเหตุการณ์เมื่อพบเงื่อนไขที่กำหนด

วิธีนี้ช่วยลดเวลาแฝงในการตอบสนองและจำกัดการรับส่งข้อมูลที่ไม่จำเป็น

การวินิจฉัยต้องอธิบายมากกว่าแค่ “ขัดข้อง”

ตัวบ่งชี้ความขัดข้องทั่วไปให้ประโยชน์จำกัด เมื่อการผลิตหยุดลงแล้ว

การวินิจฉัยที่มีประสิทธิภาพควรระบุได้ว่าปัญหาเกิดขึ้นที่ใด และให้บริบทเพียงพอสำหรับบุคลากรซ่อมบำรุงในการตรวจสอบ

ตัวควบคุมสมัยใหม่และอุปกรณ์อัจฉริยะสามารถเปิดเผยข้อมูลวินิจฉัยระดับส่วนประกอบผ่านเครือข่ายควบคุมได้

จากนั้นชั้น HMI หรือ SCADA สามารถแสดงข้อมูลสัญญาณเตือนที่เฉพาะเจาะจงยิ่งขึ้น

แทนที่จะแจ้งเพียงความขัดข้องทั่วไปของชุดขับ ระบบอาจระบุว่าชุดขับใดเป็นผู้สร้างสัญญาณเตือน และบันทึกค่าการทำงานที่เกี่ยวข้อง

เหตุการณ์ย้อนหลังยังช่วยให้วิศวกรระบุได้ว่าเกิดอะไรขึ้นทันทีก่อนการทริป

เรื่องนี้มีความสำคัญเป็นพิเศษเมื่อความขัดข้องเริ่มต้นหนึ่งรายการก่อให้เกิดสัญญาณเตือนรองหลายรายการ

สัญญาณเตือนแรกที่มองเห็นบนหน้าจออาจไม่ใช่สาเหตุราก

ลำดับเหตุการณ์ที่ประทับเวลาอย่างถูกต้องช่วยให้วิศวกรสร้างลำดับเหตุการณ์ที่เกิดขึ้นขึ้นใหม่ได้

การแยกความขัดข้องช่วยป้องกันไม่ให้ปัญหาหนึ่งลุกลาม

การตรวจจับเพียงอย่างเดียวไม่ได้ทำให้ระบบทนต่อความขัดข้อง

สถาปัตยกรรมต้องกำหนดด้วยว่าจะเกิดอะไรขึ้นหลังจากตรวจพบความขัดข้อง

ในการใช้งานบางประเภท สามารถนำโมดูลที่ได้รับผลกระทบออกจากลำดับการทำงานในเชิงตรรกะได้

ในบางกรณี กระบวนการอาจโอนไปยังอุปกรณ์สำรอง

แหล่งจ่ายไฟ เส้นทางเครือข่าย ตัวควบคุม อินเทอร์เฟซการสื่อสาร และอุปกรณ์กระบวนการ ล้วนใช้ความซ้ำซ้อนได้เมื่อการใช้งานมีเหตุผลเพียงพอที่จะรองรับความซับซ้อนที่เพิ่มขึ้น

ความซ้ำซ้อนไม่ได้เป็นประโยชน์โดยอัตโนมัติ

ระบบซ้ำซ้อนที่ออกแบบมาไม่ดีอาจเพิ่มโหมดความขัดข้องและทำให้การตรวจสอบแก้ไขทำได้ยากขึ้น

ดังนั้นจึงต้องออกแบบกลยุทธ์การกู้คืนให้สอดคล้องกับกลยุทธ์การตรวจจับความขัดข้อง

รูปที่ 2. ลำดับการทำงานแบบทนต่อความขัดข้องตรวจพบสภาวะผิดปกติ แยกฟังก์ชันที่ได้รับผลกระทบ และโอนการทำงานเมื่อมีความซ้ำซ้อนพร้อมใช้งาน

ความขัดข้องของชุดขับแสดงให้เห็นว่าแนวคิดนี้ทำงานอย่างไร

ลองพิจารณาสายการบรรจุขวดที่ใช้ชุดขับความถี่แปรผันเพื่อควบคุมความเร็วสายพานลำเลียง

ชุดขับหนึ่งชุดเริ่มแสดงพฤติกรรมกระแสไฟฟ้าที่ผิดปกติและอุณหภูมิที่เพิ่มสูงขึ้น

ในสถาปัตยกรรมแบบทั่วไป ชุดขับอาจยังทำงานต่อจนกว่าฟังก์ชันป้องกันจะสั่งทริป

สายพานลำเลียงหยุดทำงาน

จากนั้นฝ่ายซ่อมบำรุงจะเริ่มตรวจสอบแก้ไขส่วนที่ขัดข้อง ขณะที่การผลิตยังคงหยุดชะงัก

สถาปัตยกรรมที่ทนต่อความขัดข้องได้ดีกว่าอาจตอบสนองแตกต่างออกไป

ระบบตรวจติดตามสภาวะตรวจพบรูปแบบทางไฟฟ้าและความร้อนที่ผิดปกติเป็นอันดับแรก

ระบบควบคุมจะแจ้งเตือนการซ่อมบำรุงก่อนที่กระบวนการจะเข้าสู่เงื่อนไขทริป

หากการใช้งานมีชุดขับสำรองที่ออกแบบไว้หรือเส้นทางกลแบบซ้ำซ้อน ฟังก์ชันที่ได้รับผลกระทบก็สามารถโอนย้ายได้ตามตรรกะที่กำหนดไว้ล่วงหน้า

ชุดขับเดิมถูกแยกออก และฝ่ายซ่อมบำรุงได้รับข้อมูลความขัดข้องโดยละเอียด

การผลิตอาจดำเนินต่อด้วยกำลังการผลิตเต็มที่หรือลดลง ขึ้นอยู่กับการออกแบบกระบวนการ

ตัวอย่างนี้แสดงให้เห็นข้อจำกัดสำคัญประการหนึ่ง

ระบบควบคุมไม่สามารถสร้างความซ้ำซ้อนที่ไม่เคยได้รับการออกแบบไว้ในเครื่องจักรได้

การกู้คืนโดยอัตโนมัติจะเกิดขึ้นได้ก็ต่อเมื่อสถาปัตยกรรมทางไฟฟ้า ทางกล และซอฟต์แวร์มีเส้นทางทางเลือก

เมื่อมีการควบคุมความเร็วรอบแบบปรับเปลี่ยนได้ สถาปัตยกรรม VFD และไดรฟ์ AC ที่เหมาะสมสามารถเป็นส่วนหนึ่งของกลยุทธ์การบำรุงรักษาและการสำรองที่กว้างขึ้นได้

การสื่อสารเป็นส่วนหนึ่งของสถาปัตยกรรมการกู้คืน

การวินิจฉัยสมัยใหม่พึ่งพาเครือข่ายสื่อสารอุตสาหกรรมเป็นอย่างมาก

คอนโทรลเลอร์ต้องได้รับข้อมูลสถานะจากไดรฟ์ รีโมต I/O อุปกรณ์ป้องกัน และส่วนประกอบอัจฉริยะอื่น ๆ

EtherNet/IP, PROFINET และโปรโตคอลอุตสาหกรรมอื่น ๆ สามารถให้ข้อมูลการวินิจฉัยนี้ได้ เมื่ออุปกรณ์รองรับ

อย่างไรก็ตาม การใช้โปรโตคอลอีเทอร์เน็ตอุตสาหกรรมไม่ได้ทำให้เครือข่ายทนทานต่อความขัดข้องโดยอัตโนมัติ

ความยืดหยุ่นขึ้นอยู่กับสถาปัตยกรรมเครือข่าย

สวิตช์แบบจัดการได้ เส้นทางสำรอง ความสามารถของคอนโทรลเลอร์ โทโพโลยี และกลไกการกู้คืน ล้วนมีอิทธิพลต่อสิ่งที่จะเกิดขึ้นหลังการสื่อสารขัดข้อง

ดังนั้น วิศวกรควรแยกคำถามออกเป็นสองประเด็น

อุปกรณ์สามารถรายงานความขัดข้องได้หรือไม่

เครือข่ายยังคงทำงานต่อได้หรือไม่หลังเกิดความขัดข้อง

ความสามารถทั้งสองประการนี้เกี่ยวข้องกัน แต่แตกต่างกันในทางเทคนิค

ความปลอดภัยและการกู้คืนโดยอัตโนมัติต้องมีขอบเขตที่ชัดเจน

การกู้คืนโดยอัตโนมัติต้องไม่ทำงานเหนือฟังก์ชันความปลอดภัยของเครื่องจักรหรือกระบวนการ

ความขัดข้องบางประเภทควรส่งผลให้เกิดการหยุดระบบอย่างมีการควบคุม แทนที่จะเดินเครื่องต่อโดยอัตโนมัติ

ปุ่มหยุดฉุกเฉิน อินเตอร์ล็อกนิรภัย หรือสภาวะทางไฟฟ้าที่เป็นอันตราย ไม่สามารถถูกบายพาสได้เพียงเพราะต้องการรักษาการผลิตไว้

ตรรกะการกู้คืนต้องแยกแยะระหว่างความขัดข้องที่ยังอนุญาตให้เดินเครื่องต่อได้ กับความขัดข้องที่ทำให้อุปกรณ์ต้องเข้าสู่สถานะปลอดภัย

เรื่องนี้สำคัญเป็นพิเศษเมื่อมีเส้นทางควบคุมแบบสำรอง

วิศวกรจำเป็นต้องทราบว่าสัญญาณใดเป็นของระบบอัตโนมัติมาตรฐาน และสัญญาณใดเป็นของสถาปัตยกรรมที่เกี่ยวข้องกับความปลอดภัย

ดังนั้น แนวคิดการซ่อมแซมตัวเองจึงทำงานได้ดีที่สุดเมื่อมีการออกแบบการจำกัดความขัดข้องโดยอิงตามโซนการทำงานและโซนความปลอดภัยที่กำหนดไว้อย่างชัดเจน

ดิจิทัลทวินเพิ่มชั้นการทดสอบ

ดิจิทัลทวินช่วยขยายการออกแบบที่ทนทานต่อความขัดข้องให้ครอบคลุมมากกว่าตู้ควบคุมจริง

ตัวแทนเสมือนของระบบควบคุมช่วยให้วิศวกรศึกษาลำดับการทำงานก่อนนำการเปลี่ยนแปลงไปใช้กับอุปกรณ์จริง

สามารถนำสภาวะขัดข้องเข้าสู่แบบจำลองเพื่อดูว่าตรรกะควบคุมตอบสนองอย่างไร

วิศวกรสามารถประเมินได้ว่าสัญญาณเตือนที่ถูกต้องแสดงขึ้นหรือไม่ ระบบสำรองสลับการทำงานได้ถูกต้องหรือไม่ และเกิดปฏิสัมพันธ์ที่ไม่ได้ตั้งใจกับกระบวนการหรือไม่

วิธีนี้มีประโยชน์อย่างยิ่งเมื่อมีกระบวนการกู้คืนที่ซับซ้อน

การทดสอบความขัดข้องที่อาจเกิดขึ้นได้ทุกกรณีกับอุปกรณ์การผลิตที่กำลังทำงานอยู่อาจทำได้ยากหรือไม่ปลอดภัย

สภาพแวดล้อมการจำลองเป็นอีกวิธีหนึ่งในการตรวจสอบพฤติกรรมก่อนการนำไปใช้งาน

รูปที่ 3 การจำลองแบบดิจิทัลช่วยให้วิศวกรประเมินลำดับเหตุขัดข้องและตรรกะการกู้คืนได้ก่อนที่การเปลี่ยนแปลงจะถูกนำไปใช้กับอุปกรณ์จริง

ปัญญาประดิษฐ์ที่เอดจ์กำลังขยายการตัดสินใจในพื้นที่

การพัฒนาอีกประการหนึ่งคือความสามารถในการประมวลผลที่เพิ่มขึ้น ซึ่งมีให้ใช้งานโดยตรงที่เครื่องจักร

สถาปัตยกรรมการควบคุมแบบดั้งเดิมมักส่งงานวิเคราะห์ระดับสูงไปยังเซิร์ฟเวอร์ส่วนกลาง

แพลตฟอร์มเอดจ์ช่วยให้การวินิจฉัยที่เลือกไว้ยังคงทำงานอยู่ภายในพื้นที่

สิ่งนี้มีประโยชน์สำหรับการใช้งานที่ต้องตัดสินใจเกี่ยวกับความขัดข้องอย่างรวดเร็ว หรือไม่สามารถสันนิษฐานได้ว่าจะเชื่อมต่อคลาวด์อย่างต่อเนื่อง

การวิเคราะห์ที่หน้างานสามารถระบุรูปแบบที่ผิดปกติและส่งเฉพาะเหตุการณ์ที่เกี่ยวข้องไปยังระบบกำกับดูแลหรือระบบระดับองค์กร

PLC ยังคงทำหน้าที่ควบคุมแบบกำหนดแน่นอน

ชั้นการวิเคราะห์ให้ข้อมูลเพิ่มเติมที่อาจมีอิทธิพลต่อการตัดสินใจด้านการบำรุงรักษาหรือตรรกะการกู้คืนที่กำหนดไว้ล่วงหน้า

การแยกฟังก์ชันเหล่านั้นออกจากกันอย่างชัดเจนเป็นสิ่งสำคัญ

การควบคุมเครื่องจักรไม่ควรต้องพึ่งพาโมเดลวิเคราะห์ที่ไม่โปร่งใสจนไม่สามารถตรวจสอบพฤติกรรมได้

คำถามที่วิศวกรควรถามระหว่างการออกแบบแผงควบคุม

แผงควบคุมที่ทนต่อความขัดข้องเริ่มต้นจากคำถามด้านการออกแบบ ไม่ใช่ฟีเจอร์ซอฟต์แวร์

วิศวกรควรพิจารณาว่าโซนความขัดข้องแต่ละส่วนถูกกำหนดไว้อย่างชัดเจนภายในสถาปัตยกรรมไฟฟ้าหรือไม่

อุปกรณ์ควรระบุได้ว่าความขัดข้องใดสามารถแยกออกได้โดยไม่ต้องหยุดเครื่องจักรทั้งหมด

อุปกรณ์ควรให้ข้อมูลป้อนกลับด้านการวินิจฉัยที่เพียงพอต่อกลยุทธ์การบำรุงรักษา

ควรทบทวนฟังก์ชันสำคัญเพื่อพิจารณาว่าการทำซ้ำซ้อนมีความเหมาะสมทั้งในทางเทคนิคและเศรษฐศาสตร์หรือไม่

ทีมออกแบบควรตัดสินใจด้วยว่าตัวแปรสภาวะใดจำเป็นต้องได้รับการติดตามอย่างต่อเนื่อง นอกเหนือจากเพียงชั่วโมงการทำงาน

การวินิจฉัยระยะไกลอาจมีประโยชน์ แต่ต้องคำนึงถึงความปลอดภัยของเครือข่ายและอำนาจในการปฏิบัติงานตั้งแต่เริ่มต้น

ตรรกะการกู้คืนควรได้รับการทดสอบกับสถานการณ์ความขัดข้องที่สมจริงด้วย ไม่ใช่ทดสอบเฉพาะลำดับการทำงานปกติเท่านั้น

เป้าหมายคือการเสื่อมประสิทธิภาพที่ควบคุมได้ ไม่ใช่แผงควบคุมที่ไม่มีวันเสียหาย

อุปกรณ์อุตสาหกรรมยังคงเกิดความขัดข้องต่อไป

ส่วนประกอบย่อมเสื่อมตามอายุ การเชื่อมต่อเสื่อมสภาพ เครือข่ายสูญเสียการสื่อสาร ไดรฟ์ตัดการทำงาน และแหล่งจ่ายไฟถึงจุดสิ้นสุดอายุการใช้งาน

ดังนั้น เป้าหมายทางวิศวกรรมจึงไม่ใช่การสร้างแผงควบคุมที่ไม่เคยขัดข้อง ซึ่งเป็นสิ่งที่เป็นไปไม่ได้

เป้าหมายที่ดีกว่าคือการเสื่อมประสิทธิภาพอย่างราบรื่น

ระบบควรตรวจพบการเสื่อมสภาพตั้งแต่เนิ่น ๆ เมื่อทำได้

เมื่อเกิดความขัดข้อง ผลกระทบควรถูกจำกัดอยู่ในขอบเขตเท่าที่สถาปัตยกรรมเอื้ออำนวย

ผู้ควบคุมควรได้รับข้อมูลการวินิจฉัยที่เป็นประโยชน์ แทนที่จะได้รับเพียงสัญญาณเตือนทั่วไป

กระบวนการสำคัญควรถ่ายโอนไปยังฟังก์ชันสำรองที่ออกแบบไว้เมื่อเหมาะสม

จากนั้นบุคลากรฝ่ายบำรุงรักษาควรมีข้อมูลเพียงพอที่จะซ่อมแซมฮาร์ดแวร์ที่ได้รับผลกระทบได้โดยไม่ต้องตรวจสอบเพิ่มเติมโดยไม่จำเป็น

นี่คือความหมายในทางปฏิบัติของแผงควบคุมแบบซ่อมแซมตัวเอง

ระบบไม่ได้ซ่อมแซมตัวเอง

ได้รับการออกแบบมาเพื่อทำความเข้าใจสภาพของตนเองได้มากขึ้น ตอบสนองอย่างชาญฉลาดต่อความขัดข้องที่คาดการณ์ได้ และคงการทำงานที่ปลอดภัยไว้ให้ได้มากที่สุดจนกว่าผู้ปฏิบัติงานจะสามารถซ่อมแซมทางกายภาพได้