Güç ve iletişim yedekliliği tasarımı

Yedeklilik, yalnızca yeni ve gizli bir bağımlılık oluşturmadan güvenilir tek bir arıza noktası ortadan kaldırıldığında değerlidir. Endüstriyel bir kontrol sistemine ikinci bir güç kaynağı, kontrolör, sunucu veya ağ yolu eklemek otomatik olarak daha yüksek kullanılabilirlik sağlamaz. İki yol yeterince bağımsız olmalı, arıza modları anlaşılmalı ve devralma davranışı gerçekçi proses koşulları altında test edilmelidir.

Gerekli Kontrol İşleviyle Başlayın

Donanımı seçmeden önce bir bileşen arızalandığında neyin devam etmesi gerektiğini tanımlayın. Bir proses kesintisiz kapalı çevrim kontrolü, alarm görünürlüğünün devamını, geçmiş verilerin korunmasını veya yalnızca kontrollü bir duruşu gerektirebilir. Bunlar farklı gereksinimlerdir. Yedekli bir PLC çifti mantık yürütmeyi sürdürebilir; ancak her iki CPU da tek bir uzak I/O adaptörüne, tek bir saha güç beslemesine veya tek bir yönetilmeyen anahtara bağlıysa kontrol yine kaybedilebilir.

Gelen güçten DC dağıtımına, kontrolörlere, I/O'ya, iletişime, operatör istasyonlarına, zaman senkronizasyonuna ve mühendislik erişimine kadar bir bağımlılık haritası oluşturun. Paylaşılan her bileşeni işaretleyin. Bu çalışma çoğu zaman en önemli tek arıza noktasının işlemci değil; devre kesici, klemens, fiber dönüştürücü, yapılandırma sunucusu veya saha buatı olduğunu ortaya çıkarır.

Güç Yedekliliğinin Tasarlanması

İki DC güç kaynağı, her iki birimden birinin gerekli yükü destekleyebileceği şekilde düzenlenebilir; ancak üretici izin vermedikçe çıkışları doğrudan paralel bağlanmamalıdır. Yedeklilik veya ORing modülleri kaynakları yalıtır ve arızalı bir güç kaynağının sağlam barayı çökertmesini önler. Her güç kaynağı yolunda uygun üst devre koruması, iletken boyutlandırması ve tanılama bulunmalıdır.

Mühendisler normal yükü, tepe yükü, sıcaklık düşürme katsayısını ve genişleme payını hesaplamalıdır. Yararlı bir tasarım testi, maksimum makul yükte güç kaynaklarından birini devreden çıkarmak ve kalan yolun sürekli çalışma sınırı içinde kaldığını doğrulamaktır. Her iki güç kaynağı da aynı AC beslemesini, ayırıcıyı veya kabin içindeki sıcak noktayı paylaşıyorsa bu düzenleme güç kaynağı arızasına karşı koruma sağlar; ancak ortak kaynağa veya çevresel olaya karşı koruma sağlamaz.

Kritik saha cihazları da yedekli 24 VDC beslemeler gerektirebilir; ancak çift beslemeler I/O ortak uçları veya ekranlar üzerinden geri besleme yolları oluşturabilir. Koruyucu toprak ve referans iletkenleri dâhil olmak üzere devrenin tamamını gözden geçirin. Yedek parçalar ve kabin planlaması için Güç ve Elektrik Bileşenleri koleksiyonu pratik bir başlangıç noktası sunar; ancak nihai seçim cihaz kılavuzuna ve proje hesaplamalarına uygun olmalıdır.

Kontrolör ve I/O Devralması

Yedekli bir kontrolör sistemi normalde birincil ve bekleme durumunda bir işlemciyi çalışır tutar. Bekleme durumundaki işlemci, etkin birim veya iletişim yolu arızalandığında kontrolü devralabilmesi için yeterli durum, yapılandırma ve uygulama verisini alır. Önemli mühendislik sorusu devralmanın mevcut olup olmadığı değil, hangi durumun senkronize edildiği ve geçiş sırasında prosesin ne yaşadığıdır.

Zamanlayıcılar, sıra adımları, toplamlaştırıcılar, reçete değerleri, çıkış durumları ve iletişim oturumlarının tümü aynı şekilde aktarılmayabilir. Tarama süresi farklılıkları veya senkronize edilmemiş harici cihazlar, CPU geçişi hızlı olsa bile bir sıçramaya neden olabilir. Her kritik döngü ve sıra için kabul edilebilir geçiş davranışını tanımlayın. Hareket, brülör yönetimi, türbin kontrolü ve güvenlikle ilgili işlevlerde yalnızca uygulama için açıkça desteklenen ve sertifikalandırılmış mimarileri kullanın.

Uzak I/O ayrı bir analiz gerektirir. Tek bir ağ adaptörü üzerinden bağlanan çift kontrolör de o adaptörü paylaşır. Bazı sistemler yedekli adaptörleri, ortamları ve fieldbus ana yöneticilerini destekler; bazıları desteklemez. Hangi arızaların tolere edildiğini ve hangi arızaların güvenli duruşu zorunlu kıldığını belgelendirin.

İletişim Yedekliliği Bir Halkadan Fazlasıdır

Ağ dayanıklılığı bağımsız LAN'ler, halka kurtarma, paralel yollar veya protokole özgü yedeklilik kullanabilir. Seçim; yakınsama süresini, yinelenen çerçeve yönetimini, anahtar yapılandırmasını ve cihaz uyumluluğunu etkiler. Bir halka tek bir kablo kopmasından kurtulabilir; ancak birkaç tek bağlantılı cihazın bağlantısını kesen arızalı bir anahtara dayanamaz.

Ortak bir olayın tolere edilmesi gerektiğinde ayrı yollar aynı kablo tavasından, güç kaynağından ve anahtar kabininden kaçınmalıdır. Teknisyenlerin düşük performansla çalışmaya devam eden bir ağı sağlıklı bir ağdan ayırt edebilmesi için yönetim adreslerini, alarm kontaklarını ve topoloji belgelerini düzenleyin. İletişim ve Ağ Teknolojileri koleksiyonu donanım kategorilerini belirlemeye yardımcı olabilir; ancak mimari, seçilen protokole ve OEM tasarım kılavuzuna göre doğrulanmalıdır.

Tanılama, Düşük Yedeklilikle Çalışmayı Göstermelidir

Yedekli bir sistem ilk arızasından sonra çalışmaya devam edebilir; bu nedenle açık tanılama büyük önem taşır. Tesis bekleme durumundaki güç kaynağıyla veya tek bir ağ yoluyla çalıştığını fark etmezse ikinci arıza kesintiye dönüşebilir. Yedeklilik alarmlarını HMI'ya veya bakım sistemine aktarın ve etkilenen kanalı ve geçiş zamanını belirlemeye yetecek ayrıntıyı sağlayın.

Yararlı göstergeler arasında güç kaynağı DC-OK kontakları, kontrolör rolü ve senkronizasyon durumu, ağ yolu durumu, sunucu çoğaltma sağlığı ve I/O adaptörü sahipliği bulunur. Alarm öncelikleri aciliyeti yansıtmalıdır: yedekliliğin kaybı üretimi hemen durdurmayabilir; ancak hızlı düzeltici işlem başlatmalıdır.

Devreye Alma ve Kanıt Testleri

Kontrollü koşullar altında her seferinde tek bir arızayı test edin. Her güç beslemesini çıkarın, her ağ yolunu kesin, etkin kontrolörü durdurun, bir sunucuyu yalıtın ve alarmların, çıkışların, operatör ekranlarının ve kurtarma işleminin tasarlandığı gibi çalıştığını doğrulayın. Geçiş süresini ve proses üzerindeki her türlü etkiyi kaydedin. Ardından arızalı bileşeni geri yükleyin ve istenmeyen ikinci bir geçiş olmadan yeniden senkronizasyonu doğrulayın.

Ortak nedenli testler de aynı derecede önemlidir. Paylaşılan bir kabin soğutmasını kaybettiğinde, ortak bir anahtar yeniden başlatıldığında, zaman kaynağı ortadan kalktığında veya bir yapılandırma uyumsuzluğu bekleme durumundaki senkronizasyonu engellediğinde ne olduğunu kontrol edin. NIST SP 800-82 Rev. 3, operasyonel teknoloji dayanıklılığının sistem bağımlılıklarını anlamaya ve güvenli, güvenilir çalışmayı sürdürmeye bağlı olduğunu vurgular; bu nedenle yedeklilik, parça sayısı değil, test edilmiş bir sistem özelliği olarak ele alınmalıdır.

Bakım Sınırları

Yedekli ekipman kontrollü değişiklik yönetimi gerektirir. Firmware, yapılandırma ve yedek donanım her iki yol arasında uyumlu kalmalıdır. Bir bakım prosedürü hangi birimin etkin olduğunu, bekleme durumundaki birimin nasıl yalıtılacağını, senkronizasyonun nasıl doğrulanacağını ve sistemin tamamen yedekli duruma ne zaman döndüğünü belirtmelidir.

En iyi tasarım, en fazla yinelenen donanıma sahip olan değildir. Tolere edilen arızaların açıkça tanımlandığı, ortak bağımlılıkların en aza indirildiği ve devralma davranışının gerçek proses riski karşısında kanıtlandığı tasarımdır.