فهم وحدة التحكم هانيويل إف سي-إس سي إن تي ٠٢: وحدة تحكم رئيسية في بنية نظام إدارة السلامة إس سي

وحدة التحكم / المعمارية / التكامل

الوحدة التي تقع في مركز النظام الأمني

هانيويل FC-SCNT02 هي وحدة تحكم أمنية من طراز إس ٣٠٠ مخصصة لنظام المراقبة الأمنية إس سي. وتكتسب أهميتها من ثلاث وظائف متصلة: احتلال طبقة التحكم الأمني بين وحدات المدخلات/المخرجات الميدانية والإجراءات الوقائية، وتوفير مسار بديل متوافق لوحدات التحكم في الأنظمة المُركَّبة مسبقًا، وإمكانية دمج المحطة الخارجية دي إن بي ٣ في الإصدارات المدعومة. وفهم هذه الوظائف يوضح سبب كونها عنصرًا جوهريًّا في المعمارية، وليس مجرد وحدة إضافية في الخزانة.

طبقة التحكم تحوِّل المعلومات الميدانية إلى قرار أمني

يجمع مدير السلامة SC معالج S300 مع وحدات الإدخال/الإخراج الآمنة ومرافق الهندسة. وفي هذا الترتيب، يشغل وحدة التحكم FC-SCNT02 الطبقة المتحكِّمة. أما واجهة الحقل وطبقة التحكم فتحلّان مشكلتين مختلفتين: فوحدات الإدخال/الإخراج تربط النظام بالإشارات، بينما تُحدِّد المنطق المُكوَّن كيف تتصل تلك الإشارات بالاستجابة الواقية المطلوبة. وهذا هو السبب المعماري الذي يجعل وحدة التحكم ذات أهمية بالغة.

اتبع مسار إيقاف تشغيل مفاهيميًّا: إذ تصل حالة من حقول التشغيل إلى واجهة الإدخال الآمن، ثم يقيِّم المنطق المُكوَّن هذه الحالة، وتتواصل واجهة الإخراج بالإجراء الناتج إلى العنصر النهائي. وتتولى وحدة التحكم مرحلة اتخاذ القرار في هذا المسار. فعلى سبيل المثال، يجب أن تربط تطبيقات إيقاف التشغيل المصمَّمة شرط الإدخال بالاستجابة المناسبة للإخراج؛ ولا يكفي مجرد استلام الإشارة لتحديد هذه العلاقة. ويوضِّح هذا المثال الفصل الوظيفي، وليس برنامجًا معيَّنًا لوحة FC-SCNT02 أو ترتيبًا كهربائيًّا محدَّدًا.

أربع طبقات ذات مسؤوليات مختلفة

مُتحكِّم رئيسي داخل نظامٍ مُتَحمِّلٍ للأعطال

يستخدم مدير السلامة SC بنيةً متعددة التحمل للأعطال من نوع QMR أو 2oo4D. ويجب فهم وحدة التحكم FC-SCNT02 في إطار ترتيب النظام هذا: حيث تعمل طبقة المتحكِّم مع المدخلات/المخرجات المُهيَّأة والتطبيق بدل أن تقدِّم دالة سلامة كاملةً بمفردها. وبما أن موقعها مركزيٌّ في مسار المنطق، فإن تهيئة المتحكِّم وتوافقه يُشكِّلان عاملَين حاسمين في تصميم النظام ككل.

وهذا التمييز مهمٌّ أيضًا عند إصدار ادعاءات مستوى السلامة المدمجة (SIL). فقد حصل مدير السلامة SC على شهادة تسمح باستخدامه في تطبيقات تصل إلى مستوى SIL 3. لكن اختيار متحكِّم من مستوى SIL 3 لا يضمن، من تلقاء نفسه، سلامة الدالة الأمنية المُركَّبة بالكامل. بل يجب تقييم الحسّاسات ووحدة المنطق والعناصر النهائية ودورة حياة التطبيق كسلسلةٍ متكاملة.

الهندسة تربط أجهزة المتحكِّم بالسلوك المقصود

تُميِّز مادّة هانيويل R212.1 برنامج سيفتي بيلدر عن برامج وحدة التحكُّم والواجهات المُدخلة/المُخرجة. كما تصف أداةً منفصلةً لفحص العلاقة بين السبب والنتيجة، تُطلب طلبًا مستقلًّا، وتقارن المخططات المستوردة مع المنطق المحمل على وحدة تحكُّم فعلية أو افتراضية. ويوضّح هذا الفرق بين امتلاك وحدة تحكُّم صحيحة من جهة، والتحقق من سلوك التطبيق المقصود من جهة أخرى.

تستمر وثائق الإصدار اللاحق R214.1 في تحديد برامج الهندسة وبرامج وحدة التحكُّم والواجهات المُدخلة/المُخرجة كمكونات منفصلة. وبالتالي، لا ينبغي عرض أدنى إصدار تاريخيٍّ باعتباره توصيةٍ لمشروعٍ حاليٍّ. وعليه، يجب تحديد تركيبة البرامج المدعومة للنظام الفعلي قبل اتخاذ قرارٍ بشأن كيفية نشر وحدة تحكُّم احتياطية.

مسار استبدال يدعم استمرارية النظام المُركَّب

يُعَدُّ الطراز FC-SCNT02 تطويرًا للطراز FC-SCNT01 مع زيادة في السعة التخزينية. وتحدد شركة هانيويل هذا الطراز باعتباره بديلًا متوافقًا تمامًا من حيث التوصيلات (pin-to-pin) ويعمل بشكل عكسي مع الطراز السابق، مع الحفاظ على نفس وظائف وحدة التحكم. كما يمكن تشغيله جنبًا إلى جنب مع الطراز FC-SCNT01 ضمن ترتيب وحدات تحكم إضافية (redundant) في نظام Safety Manager SC. وتمنح هذه القدرات الطراز FC-SCNT02 أهميةً ثانيةً: فهو يوفِّر مسار استبدال لوحدات التحكم في الأنظمة المبنية على الطراز FC-SCNT01. أما التوافق من حيث التوصيلات (pin compatibility) فيتناول جانب الاتصال المادي، بينما يرتبط الترتيب الموثَّق لتشغيل وحدتي تحكم مختلفتين بالاستعداد لصيانة الأنظمة الإضافية. ولا تلغي أيٌّ من هاتين القدرتين الحاجة إلى التحقق الفعلي من تركيبة التطبيق والإصدار المستخدم.

يُوسِعُ بروتوكول DNP3 الوصولَ إلى معلومات نظام السلامة

تم إدخال دعم محطة DNP3 الخارجية مع الإصدار R212 ويتطلب وحدة التحكم FC-SCNT02. وتتولى وحدة إدارة السلامة SC دور المحطة الخارجية؛ بينما يمكن لخادم Experion أو وحدة RTU ControlEdge أن تؤدي دور المُتحكِّم الرئيسي. ويتم ترخيص هذه الميزة في برنامج Safety Builder. وبالتالي، فإن وجود وحدة تحكم مدعومة وحدها لا يُعد دليلاً كافياً على جاهزية تركيبٍ معينٍ لاستخدام بروتوكول DNP3. المحطة الخارجية الدور؛ ويمكن لخادم Experion أو وحدة RTU ControlEdge أن تؤدي دور المُتحكِّم الرئيسي. ويتم ترخيص هذه الميزة في برنامج Safety Builder. وبالتالي، فإن وجود وحدة تحكم مدعومة وحدها لا يُعد دليلاً كافياً على جاهزية تركيبٍ معينٍ لاستخدام بروتوكول DNP3.

وهذا يمنح الوحدة دوراً يتجاوز مجرد التوافق في الاستبدال: إذ تُعد وحدة التحكم FC-SCNT02 الأداة المادية المطلوبة لهذه القدرة الموثَّقة في الاتصال. والفرق بينهما عمليٌّ. ولذلك، يجب أن يأخذ المشروع الذي يسعى إلى دمج المحطة الخارجية DNP3 في الاعتبار وحدة التحكم والإصدار البرمجي والترخيص معاً. يُحدِّد الإصدار R200.2 الحدود المعلنة لدعم الأجهزة؛ لكنه لا يُقرُّ توافر بروتوكول DNP3. زيادة الذاكرة هي تغيير موثَّق، لكن لم يُذكر هنا أي سعة رقمية محددة أو أي تحسُّن في سرعة التنفيذ الناتج عنها.

لماذا تُعَد وحدة FC-SCNT02 وحدةً جوهريةً: ثلاثة أسباب معمارية

• موضع التحكم في السلامة: يحتلّ الطبقة المتحكِّمة في المسار الواصل من معلومات الحقل إلى الاستجابة الوقائية المُهيَّأة.
• استمرارية النظام المُركَّب: تتيح التوافقية الرجعية وخيارات الاستبدال الموثَّقة لوحدة FC-SCNT01 تخطيط الصيانة وترحيل المتحكِّم.
• قدرة الاتصال: يوفر الأجهزة المتحكِّمة اللازمة لتشغيل محطة DNP3 الفرعية عند توافر الإصدار والترخيص المدعومين.

وبالتالي، تُعدّ وحدة FC-SCNT02 عنصراً جوهريّاً في كلٍّ من بنية التشغيل ودورة حياة نظام Safety Manager SC المُركَّب. فهي تنتمي إلى مرحلة المنطق في سلسلة السلامة، وتوفّر مساراً موثَّقاً للانتقال من أجهزة المتحكِّمين السابقة، كما تتيح خيار اتصال يعتمد على الإصدار. وهذه إسهاماتٌ مميَّزة، وليست ادّعاءً بأن وحدة واحدة فقط تحقّق دالة سلامة كاملة من المستوى SIL 3. ويظهر أهميتها بوضوحٍ فقط عند النظر في أجهزة المتحكِّم، ومدخلات/مخرجات الحقل، وهندسة التطبيقات، وتكامل النظام معاً.

مدير المبيعات: جيم بي

بريد إلكتروني: [email protected]

ويتشات: ZXH18020776782

هاتف／واتساب: +٨٦ ١٨٠٢٠٧٧٦٧٨٢