מערכות רכישת נתונים (DAS) הן עמוד השדרה של ניטור תעשייתי, מחקר מדעי, ובקרת תהליכים אוטומטיים.הם להמיר תופעות פיזיות כגון טמפרטורה, לחץ, רטט, ומתח לנתונים דיגיטליים לניתוח וקבלת החלטות. בסביבות קריטיות משימה - החל מתחנות כוח גרעיניות וייצור תרופות לבדיקות אוויריות וזיקוק נפט - נקודה אחת של כשל עלולה לגרום לאובדן נתונים קטסטרופליים, תנאים לא בטוחים או בנייה ממושכת של שיטות עיבוד נתונים, ולכן לא יעיל של מערכת יעילה, ולכן היא יעילה, היא יעילה, גם כן, היא יעילה, אם כן, היא פעולה בטוחה, היא לא יעילה, ולכן אינה יוצרת תכונות אבטחה, אלארקטיביות, אלאנה, ולכן היא יעילה, ולכן היא יעילה, אם כן, היא יעילה, אם כן, היא יעילה, היא יעילה, היא יעילה, אם כן, היא יעילה, היא יעילה, היא יעילה, אם כן, אם כן, היא לא יעילה, אם כן, היא לא יעילה, היא יעילה, היא יעילה, היא יעילה, היא יעילה, אם כן, היא לא יעילה, אם כן, היא אינה מאפשרת, היא יוצרת שיטות טיפולית אבטחה, אם כן, אם כן, היא אינה מאפשרת, היא אינה מאפשרת, היא אינה מאפשרת, היא אינה מאפשרת, אם כן, היא אינה מאפשרת, היא אינה מאפשרת, אם כן

הבנה של Redundancy במערכות רכישת נתונים

Redundancy, בהקשר של DAS, פירושה ציות של רכיבים קריטיים או פונקציות כך שהמערכת יכולה להמשיך לפעול - או לפחות להיכשל בחסד - כאשר רכיב נכשל.המטרה היא לחסל נקודות בודדות של כשל ולשמור על שלמות נתונים, המשכיות וזמינות. Redundancy ניתן ליישם ברמות מרובות: חומרה, נתונים, רשת ואפילו תוכנה.

תגית: Redundancy

הארדware Redundancy כוללת שכפול של רכיבים פיזיים כגון חיישנים, מצבי אות, ממירים אנלוגיים-לדיגיטליים (ADCs), בקרים, אספקת חשמל ומכשירי אחסון.

  • (FLT:0)N+1 Redundancy: FLT:1hil מרכיב נוסף נוסף נוסף נוסף למספר המינימלי הנדרש (למשל, שלושה אספקת חשמל למערכת שזקוקה רק לשתיים).
  • (FLT:0) חם Standby:FLT:1 יחידה משנית פועל במקביל עם הראשי.העמודי עוקב ברציפות את הפלט הראשי ולוקח עם אפס או מינימום הפרעה על כישלון.זה נפוץ עבור בקרים וגלי נתונים מהירים.
  • (FLT:0)Cold Standbymia: FLT:1 מרכיב חילוף נשמר ללא הפרעה ורק מופעל כאשר כישלון מזוהה.
  • (ב) [ה]הצבעה:0] הצבעה (משולש רדונדנסיה: 1FLT:1 שלושה חיישנים זהים מודדים את אותו פרמטר; המערכת משווה תפוקה ומבטלת כל דבר אחר, את הערך החציוני או הרוב משמש.

בחירת הרמה הנכונה של ריצוף חומרה תלוי הקריטיות של המדידה, הזמן הממוצע בין כישלונות (MTBF) של רכיבים, ומגבלות תקציב.לדוגמה, מערכת ניטור טמפרטורה בכור כימי עשויה להצדיק ריצוף משולש עבור חיישן הבטיחות הראשי, בעוד מד זרימה לא קריטי עשוי לדרוש רק יחידת חילוף על המדף.

מידע על Redundancy ו- Storage Reliability

ריצוף נתונים מבטיח כי המדידות היקרות שנתפסו על ידי DAS אינן אבודות אם מכשיר אחסון נכשל.אסטרטגיות כוללות:

  • (FLT:0)RAID Configurations:FLT:1 , RAID 1 (המירורינג) כותב נתונים זהים לשני דיסקים או יותר בו זמנית.אם דיסק אחד נכשל, המערכת ממשיכה לפעול מהמראה.
  • (FLT:0) דופלות נתונים מקומית ומרוחקת:FLT:1 זרמי נתונים קריטיים מועתקים לכונן מקומי משני (למשל, SSD) ובמקביל מועברים לשרת מרוחק או גיבוי בענן.
  • (FLT:0) Redundant Logueging:FLT:1 תעשייתי DAS לעתים קרובות לכתוב נתונים לשני גרפים עצמאיים.אם אחד מהגר נכשל, השני ממשיך ללא הפרעה.זה נפוץ בנתוני טיסה ומערכות ניטור פליטה רציפה (CEMS).

ונדנסיות בנתונים חייבת גם לקחת בחשבון את השלמות של הנתונים.טכניקות כגון בדיקות וצ'ק ובדיקות ריצוף (CRC) לאמת כי נתונים מאוחסנים לא הושחתו יותר על שיטות אחסון נתונים, מתייחס למדריך ה-FLT:0 מכשירים לאומיים על אחסון נתונים FLT:1.

רשת Redundancy

במערכות רכישה מבוזרות של נתונים, חיישנים מרובים ובקרים מתקשרים על רשת.שבר כבל אחד או כישלונ מתג יכול לבודד אזור שלם.רשת Redundancy מקטין את הסיכון הזה באמצעות:

  • (FLT:0) נתיבים פיזיים מרבים: FIRLT:1 (באמצעות שני מסלולים בכבלים עצמאיים או יותר (למשל, Ethernet ו-Simal אופטי) כדי לחבר את אותם נקודות קצה.
  • (FLT:0) Redundant Switches and Routers:cioFLT:1 , Deploying מתגי רשת כפולים שנקבעו בטופולוגיה טבעת באמצעות פרוטוקולים כמו פרוטוקול עץ ספנינג מהיר (RSTP) או פרוטוקול מדיה רדונדנסיה (MRP).
  • קישורים גיבוי אלחוטיים:0 (Wireless Backup קישורים:FLT:1ir in Distance or mobile DAS, קישור סלולרי או לוויין יכול לשמש כגיבוי כאשר החיבור העיקרי נכשל.
  • (FLT:0)Protocol-Level Redundancy: ההרחבה 1 (IIRLT:1) שימוש בפרוטוקולים של Ethernet תעשייתי כגון EtherNet/IP עם רמת טבעת המכשיר (DLR) או PROFINET עם Media Redundancy for חלקה.

רשת Redundancy היא קריטית במיוחד ב-SCADA (שליטה על-קולארית ורכישות נתונים) מערכות שבהן נתונים בזמן אמת ממאות יחידות מסוף מרוחקות (RTUs) חייבים להגיע לחדר הבקרה המרכזי ללא הפרעה.

תכונות לא מאובטחות במערכות רכישת נתונים

מערכת שאינה בטוחה נועדה להבטיח שכישלון אינו מוביל לתוצאות לא בטוחות.במקום להמשיך לפעול באופן בלתי צפוי, המערכת עוברת למצב בטוח מוגדר מראש.

סתום אוטומטי והפסקת חירום

כאשר מזוהה תקלה קריטית - כגון חיישן קורא מחוץ לפרמטרים בטוחים, שעון בקר שעון הכלב, או אובדן תקשורת - המערכת צריכה באופן אוטומטי להתחיל רצף השבתה בטוח.זה עשוי לכלול מנועים ממריץ, שסתום, או בידוד מקורות כוח.הלוגיקה הסגורה צריכה להיות קשה מחווטלת (מבוסס על עיכוב) בכל פעם שניתן להימנע מהסתמכות על תוכנה שעשויה להיות כושלת עצמה, למשל, כדי למנוע שעון מיידי, כדי לשלב את ה-DLC, כדי למנוע את התוכנית.

אזהרות וAnnunciation

מערכות לא בטוחות חייבות להזהיר את מפעילי החברה מיד.

  • (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
  • (ב) ,0) , אזהרות גלויות: 1FLT:1 Sirens,קרניים או הודעות קוליות.
  • (ב) ,0) העברת הודעות:FLT:1 מיילים, SMS או שיחות טלפון אוטומטיות לאנשי עסקים.
  • (ב) כל האזעקות צריכות להיות מחוסמות בזמן ומאוחסנים בקובץ לא-אי-אי-אי-אי-אי-אי-אי-אי-אי-אי-אי-אי-אי-הנעה לניתוח שלאחר-אפילוט.

תקני ניהול אבק כגון ISA-18.2 או EEMUA-191 מספקים מסגרות כדי להימנע עייפות אזעקה על ידי עדיפות ודיכוי אזעקה.

גרייסידה

לא כל כישלון מחייב סגירת מערכת מלאה.השפלה של גרייסי מאפשרת ל-DAS להמשיך לפעול ביכולת מופחתת תוך שמירה על בטיחות.

  • אם אחד משלושת חיישני טמפרטורה אדומים נכשל, המערכת משתמשת בממוצע של השניים הנותרים ונוגן על המדינה המחוסנת.
  • אם קישור נתונים גבוה פסוויד ירד, הנתונים של הקובגר המקומי נתונים מקומי עד שהקישור משוחזר.
  • אם מודול אספקת חשמל נכשל, המודולים הנותרים עשויים לא להיות מסוגלים לתמוך בכל החיישנים, כך המערכת מתעדת מדידות חיוניות ופעולות לא קריטיות.

יישום של השפלה מעריצה דורש ניתוח סיכונים זהיר וכללי עדיפות ברורים המוגדרים במהלך עיצוב המערכת.

Watchdog Timers & Heartbeat Monitoring

שעון כלבים (WDT) הוא נוגד חומרה או תוכנה המפקח על ביצוע הנכון של לולאה הבקרה העיקרית.היישומים מאמתים את משך הזמן באופן זמני.אם היישום קופא או התרסקות, ה-Timer יפוג וגורם למערכת לאפסת או נכשל פעולה בטוחה.מיקרו-בקרים רבים ו- PLCstands בנו מערכות, הודעת פעימות לב נשלחת בין הבקר הראשי לבין להיכשל; אם לא מצליחנים רבים.

אימות ותיקון שגיאות

תכונות לא בטוחות מוגבלות לחומרה - הן כוללות גם בדיקות תוכנה המאמת נתונים נכנסים לפני השימוש בו לשליטה או לרישום.

  • (ב) עיין: ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
  • (FLT:0)Rate-of- Change Checks: ההרחבה 1 של הדגל (הנקראת "הקודש הראשון") שמשנה מהר יותר מהאפשרות הגופנית, אשר עשויה להצביע על תקלה בחיישנים או על בעיות עיכול.
  • (ב) [15] ,0Cross-Channel אימות: ⁇ FLT:1) השווה מדידות מאוזניות אחד לשני.אם הם שונים מעבר לסובלנות, המערכת דגלת אי-יציבות.
  • (ב) קודים תיקון (ECCIRLT): 1 בשימוש בפרוטוקולים של זיכרון ותקשורת כדי לזהות ולתקן שגיאות חד-ביט.

לקבלת אישור נתונים במכשור תעשייתי, ראה את מדריך ההנדסה של FLT:0 (Omega Engineering Guide to data system designFLT:1).

דרישות עיצוב עבור Redundant ו- Fail-Safe DAS

בניית DAS חזקה מתחילה זמן רב לפני שחוט הוא משך.זה דורש גישה שיטתית הכוללת ניתוח מצב כישלונות ואפקטים (FMEA), בחירת אדריכלות ותכנון מחזור חיים.

מצב ואפקטים ניתוח (FMEA)

FMEA היא שיטה מובנה לזהות את כל הדרכים האפשריות רכיב או תת-מערכת יכול להיכשל ולהעריך את ההשפעה של כל כישלון.עבור כל מצב כשל, מהנדסים להקצות חומרה, אירוע ודירוג זיהוי.מדריך התוצאות שבו תכונות פנויות וכשלות בטוח נדרשים ביותר. לדוגמה, FMEA עשויה לחשוף כי אספקת חשמל אחת היא הסיכון הגבוה ביותר, מה שמוביל את תוספת של תצורה N+1.

בחירת אדריכלות Redundancy

ישנם מספר ארכיטקטורות קלאסיות, כל אחת עם עצירות מסחר:

  • (FLT:0)1+1 (Duplex) Redundancy:BuildFLT:1) שתי יחידות זהות, אחת פעילה, אחת מהן היא פשוטה אך כפולה עלות החומרה.
  • (FLT:0)2-of-3 הצבעה (TMR): 3 יחידות עם רוב הצבעה. מספק סובלנות גבוהה של תקלות, אך עלות משולשת. Common במערכות שהונעו בבטיחות (SIL 3/4).
  • (FLT:0)M-of-N Redundancy: ההרחבה 1 כללית יותר: המערכת פועלת כל עוד לפחות M מתוך יחידות N הם פונקציונליים.
  • (FLT:0Cold vs. Hot Standby: FIRLT:1) עמודבי חם דורש כוח מתמשך ורוחב תקשורת אבל מניבה כמעט ללא ספיקת בטן קרה זול יותר, אבל מציג עיכוב וייתכן דורש התערבות.

הבחירה תלויה בזמינות הנדרשת, ברמת יושרה בטיחות (SIL) ובתקציב.

מערכת החשמל Redundancy

הכוח הוא הנקודה היחידה הנפוצה ביותר של כשל ב DAS. Redundant חשמל יחידות (PSUs) עם דיודה או-ing או שיתוף עומס מעגלים למנוע כשל אחד PSU מלהפיל את המערכת.FLT:0:0 Uninterruptible Power Supplies (UPS)FLT:1 לספק גיבוי סוללות עבור כישלונות קצרים, בעוד גנרטורים מטפלים בתדירות גבוהה עבור תחנות אנרגיה מרחוק, יכול להיות ניטור תאים סולאריים או סוללות.

איכות הסביבה והגנה פיזית

רדונדנסיות אינה אלא אם שיטפון, אש או אירוע סיסמי יוצאים הן הפרידה הראשונית והן של רכיבים מוגזמים.

  • להציב יומני נתונים קריטיים במתחם נפרד או אפילו חדרים נפרדים.
  • כביש כבלי רשת מקודמים באמצעות מסלולים פיזיים שונים (למשל, תת-קרקעית לעומת מעל ראש).
  • השתמש קורוזיון-resistant מחברים וציפוי קונפורמנטלי על לוחות מעגלים בסביבות קשות.
  • התקנת מגינים ומחסומים בידוד על כל קווי I/O כדי למנוע נזק ללחיצת ברק או לקרקע מהפצת.

לסביבות תעשייתיות קשות, התייחס לסעיף ה-FLT:0 [Analog Devices article] על רכישת נתונים בסביבות קשות של ההרחבה 1.

בדיקות ותחזוקה של Redundancy ו- Fail-Safe

מערכת מאוזנת שמעולם לא נבדקה אינה מחוסמת – היא אמצעי הגנה תיאורטי.אמת בדיקה סדירה שנכשלת בעבודה וכי אזעקה מופעלת כראוי.

« מתכנתים

הפסקות תקופתיות של רכיבים בודדים (למשל, למשוך את התוסף על הבקר הראשי) כדי להתבונן בהתנהגות הכשל.המערכת צריכה לעבור בצורה חלקה אל הדבורה, והאירוע צריך להיות מחובר. לאחר הבדיקה, כשל ידני צריך להתבצע כדי לחזור לפעולה נורמלית.

נבנה-עצמי-Test (BIST)

מרכיבים מודרניים DAS כוללים לעתים קרובות BIST שפועלת בסטארט-אפ ובזמני במהלך המבצע.לדוגמה, אספקת חשמל מאוזנת עשויה לבחון את הרגולציה של התפוקה שלה ולדווח על כל סחף. חיישן חכם עשוי להפעיל מחזור אבחון אשר בודק את מתח ההתייחסות הפנימי שלו.

עדכוני תוכנה ותוכנות

ההיגיון של Redundancy הוא לעתים קרובות מיושמת בקושחה.כאשר עדכונים משוחררים על ידי היצרן, יש לבחון אותם בסביבה מלחיצה לפני פריסת מערכות ייצור.

ניהול אינטגרציה ו-Lifecycle Management

לכל רכיב אדום יש חיי שירות סופיים.עקב אחר נתוני MTBF והחלפת רכיבים באופן פרואקטיבי – במיוחד קפצויים אלקטרוליטיים באספקת חשמל וסוללות ב- UPS יחידות. A היטב מצופה DAS עם בדיקות תועדות יהיו זמינות גבוהה יותר ופחות מזהמים לא מתוכננים.

דוגמאות מעשיות ל Redundancy and Fail-Safe Implementation

דוגמה: תחנת ניטור סביבתית מרחוק

תחנת מזג אוויר במיקום הררי מרוחק משתמשת ב- DAS כדי לטבול טמפרטורה, לחות, מהירות רוח וקרינה סולארית.התחנת מופעלת על ידי פאנל סולארי וסוללה.

  • שני חיישנים עצמאיים בטמפרטורה (PT100 RTDs) בגבהים שונים.
  • מודם סלולרי גיבוי המפעיל כאשר הקישור הלווין העיקרי נכשל.
  • כרטיסי מיקרו-SD כפולים בגרגור הנתונים – אם כרטיס אחד נכשל, הנתונים ממשיכים בשנייה.
  • ניטור מתח סוללה גורם למצב נמוך של חוסר ביטחון, אשר מעכב מדידות לא חיוניות (למשל, קרינה סולארית) להאריך את חיי הסוללה.

דוגמה 2: תהליך של משיכה

צמח תרופות משלב מרכיבים פעילים באמצעות דרישות בטיחות מוסדרות דורשות תאימות SIL 2.המערכת משלבת:

  • משולשת של Redundancy (2oo3) עבור לחץ קריטי וחיישנים טמפרטורה בכלי התגובה.
  • Redundant PLCs עם דוכן חם - הגיבוי לוקח מעל 50 מ"מ אם הראשון נכשל.
  • הודעות חירום נסגרות קשות כי שסתום סגור ואווררות פתוחות אם הטמפרטורה של הכור עולה על גבול בטוח או אם התקשורת עם DAS אבדה עבור יותר מ -200 מ"מ.
  • הסלמה בחשיכה: קרן מקומית תחילה, ואז העמודים למפקח משמר, ואם לא הכירו בתוך 2 דקות, התקשרו אוטומטית למנהל הצמח.

דוגמה: High-Speed Vibration Monitoring for Turbines

במפעל של ייצור חשמל, DAS (10 kHz לערוץ) לפקח על רטטים על טורבינת גז.הפסד של ניטור יכול להוביל לכישלון להב קטסטרופלי.

  • שני ק"מ עצמאיים לנושא (כל אחד עם מות האות שלו ו- ADC).
  • נתונים כפולים מקודמים עם כשל דטרמיוני באמצעות רשת טבעת.
  • אחסון RAID 1 ב- DAS הראשי וכתובת מקבילה להיסטוריון שרת על רשת נפרדת.
  • שעון כלב מעורר אזעקה אם ה-DAS מפסיק לשלוח דופק פעימות לב למערכת בקרת טורבינות יותר משנית אחת.

Best Practices summary

לסיכום, הנה קבוצה מאוחדת של שיטות הטובות ביותר עבור שילוב תכונות אדומות וכשל בטוח למערכת רכישת נתונים:

  • (FLT:0)Begin עם ניתוח מצבי כשל יסודי (FMEArea) 1FLT כדי לזהות את הנקודות הקריטיות ביותר של כישלון לפני בחירת תוכנית ונדנציה.
  • (ב) גישה שכבתית: FLT:1 משלבת חומרה, נתונים, רשת ונדנדה כדי לכסות תרחישים רבים של כישלונות בו זמנית.
  • (הופנה מהדף "התוצאה היא" (הופנה מהדף "החלפה") כדי שאובדן הכוח יסיע את המערכת למצב בטוח ולא להשאיר אותה במצב בלתי מוגדר.
  • (FLT:0) ,Implement אוטומטית להיכשל רק לאחר בדיקות נרחבות של ההרחבה 1 כדי להבטיח כי הגיבוי יכול להניח את העומס מבלי להציג חוסר יציבות.
  • [01:0] לעולם אל תסמכו על נתיב אזעקה יחיד: [ה], הסתייגו מהודעות ויזואליות, חזותיות ונ מרחוק באופן עצמאי.
  • (ב) [ה]:0] מרכיבים נפרדים באופן פיזיקלי, אשר מבדילים בין מרכיבים מחוסנים 1:1, כדי להגן מפני אסונות סביבתיים.
  • (ב) ,0) ,העברה של יבולים (ה) ותכלול אותם באימונים של המפעילים.
  • (FLT:0) ממוריינת את בריאות תת-מערכתיות מחוספסת (למשל, מתח אספקת חשמל, מטען סוללות, נתוני דיסק SMART) והחלפת באופן יזום חלקי הזדקנות.
  • (ב) ⁇ :0) ביצוע כל החידוש והלוגיקה השגויה (FLT) 1:1 במדריך עיצוב מערכת כדי לסייע בפתרון בעיות ושיפורים עתידיים.

על ידי ביצוע שיטות אלה, מהנדסים יכולים לבנות מערכות רכישת נתונים שלא רק לאסוף נתונים באופן אמין, אלא גם לעמוד בכישלונות הבלתי נמנעים המתרחשים בסביבות תעשייתיות ומדעיות בעולם האמיתי.ההשקעה ב Redundancy ובעיצוב לא בטוח משלמת עבור עצמו ללא זמן, מופחתת סיכוני בטיחות, ושימרו את שלמות הנתונים - להפוך את המערכת באמת גמישה.