Come verificare il riferimento di una CPU PLC successore

Un controllo del successore confronta due unità: la CPU installata nel tuo quadro elettrico e il candidato che potrebbe sostituirla. Sostituire una CPU con il suo successore sembra semplice finché non compare il primo disallineamento di cablaggio. Il confronto si svolge tra blocchi di numeri d'ordine e dati registrati, non tra nomi commerciali o pagine di catalogo, e ogni voce viene scritta come coppia: ciò che l'unità installata ha, ciò che il successore ha.

Schema di sistema ingrandito

×

Entrambe le unità alimentano la stessa lista di coppie. Una coppia senza fonte è un'assunzione, non un confronto.

Le coppie scritte sono il risultato concreto. Un confronto che vive nella testa di qualcuno non può essere verificato, e una decisione su un successore è esattamente il tipo di decisione che una seconda persona dovrebbe poter controllare. Le coppie scritte sopravvivono anche ai cambi di personale, perché macchine che funzionano per decenni sopravvivono alle persone che le hanno messe in servizio.

Questa sezione percorre il confronto nell'ordine in cui i rischi si presentano: prima l'hardware che cambia il lavoro nel quadro, poi il firmware che condiziona il progetto, poi i collegamenti che nessuna targhetta mostra. Una foto di ogni unità accanto alla sua coppia scritta rende il controllo ancora più difficile da contestare. L'ordine della lista è anche l'ordine dei costi: le differenze hardware si vedono per prime, i collegamenti emergono per ultime.

Sappi da dove viene ogni lato della coppia. L'unità installata è descritta dal tuo stesso registro: foto delle targhette, una lettura con lo strumento di ingegneria e la posizione nel rack. Il successore è descritto dalla documentazione del costruttore: il manuale dell'apparecchiatura e i dati tecnici pubblicati. Una coppia che mescola un dato misurato con un dato ricordato è più debole di quanto sembri, quindi indica la fonte su ogni riga e tieni i due lati ben distinti.

Parti dai dati che cambiano il lavoro nel quadro: l'alimentazione in ingresso, lo stadio di uscita integrato e il numero di I/O integrati decidono se il cablaggio esistente sopravvive alla sostituzione. Una CPU 1214C DC/DC/DC (6ES7214-1AG40-0XB0) eroga 24 V con uscite a transistor sulle sue file di morsetti. La variante AC/DC/relay commuta i carichi tramite relè su un'alimentazione diversa. Quindi il confronto vero si svolge tra blocchi di numeri d'ordine, non tra nomi commerciali.

Schema di sistema ingrandito

×

Ogni riga hardware termina con una stima del lavoro, non con un verdetto. Questo è un confronto funzionale, non uno schema di cablaggio.

Montaggio e configurazione di rete appartengono alla stessa lista. Passare da una CPU compatta 1214C con una porta PROFINET a una CPU con due porte cambia ciò che il quadro può collegare senza hardware aggiuntivo. Passare a un formato diverso, come una CPU ET 200SP 1510SP-1 PN (6ES7510-1SJ01-0AB0), cambia la guida, gli adattatori di bus e la famiglia di moduli attorno alla CPU. Ogni differenza diventa lavoro reale nel quadro, quindi ognuna riceve una riga.

Una differenza di montaggio che sembra minore su un datasheet diventa un problema di canale di cablaggio nella pratica. Ecco perché la lista hardware viene prima: decide se la sostituzione è un pomeriggio di ri-cablaggio dei morsetti o un cambio di guida e di famiglia di moduli, ed entrambe le risposte sono esiti legittimi di un confronto onesto. Scrivi la stima del lavoro accanto alla coppia, perché una stima che resta nella tua testa non può essere contestata. La stima è anche il punto in cui i due esiti si separano: il ri-cablaggio dei morsetti sta in una finestra di manutenzione, mentre il cambio di guida appartiene a un progetto.

È qui che una corrispondenza hardware plausibile fallisce in silenzio. Una CPU successore può richiedere una versione di firmware più recente di quella che il progetto esistente o il software di ingegneria installato supportano. L'unità entra, il cablaggio entra, e il progetto non si carica o non compila. Registra il firmware installato e il requisito del successore come dati separati, e verifica entrambi rispetto alla versione di progetto prima di ordinare qualsiasi unità.

Schema di sistema ingrandito

×

Il varco si apre solo con dati citati da entrambe le parti. Un'ipotesi da catalogo non conta come requisito.

Dove il costruttore pubblica dati di compatibilità, cita la fonte pubblicata nel registro invece di fidarti della somiglianza di catalogo. Due riferimenti affiancati in un catalogo non sono un'affermazione di compatibilità. Un percorso di migrazione che ha funzionato per un progetto non è una prova per il successivo. La citazione data anche il controllo, cosa che conta perché i dati di compatibilità cambiano man mano che i prodotti vengono aggiornati.

Un'affermazione di compatibilità senza citazione è l'esatto modo di fallimento che questo controllo esiste per prevenire. Una citazione datata dà anche al prossimo revisore un punto di partenza quando i dati cambiano, cosa probabile, perché le famiglie successore continuano a muoversi mentre il tuo progetto installato no. Le affermazioni di compatibilità invecchiano in fretta, quindi un'affermazione senza data è un'affermazione che non puoi difendere.

Registra la versione del software di ingegneria accanto alle versioni di firmware, perché la compatibilità funziona in entrambe le direzioni. Un successore che richiede una versione di progetto che non puoi installare è bloccato quanto uno il cui firmware non corrisponde, e il blocco si presenta alla postazione di ingegneria anziché nel quadro. La versione del software installato si legge mentre la macchina funziona, quindi appartiene al registro prima ancora che il confronto inizi.

Il programma di controllo non è l'unico collegamento da controllare. Il progetto HMI richiama variabili sulla CPU. Gli inverter e le schede I/O remote collegati mantengono relazioni con essa. Un'applicazione fail-safe aggiunge alla lista il programma di sicurezza e la sua configurazione F. Ogni collegamento è un punto in cui un successore che sembra compatibile può comunque fermare la macchina.

Schema di sistema ingrandito

×

Quattro famiglie di collegamenti circondano la CPU. I rami sono relazioni di progetto, non cablaggio di rete.

Elenca ogni progetto che comunica con l'unità e conferma, per ciascuno, come verrà aggiornato o migrato. La lista dei dispositivi del registro di rete è qui la checklist naturale, perché ogni dispositivo collegato è un collegamento potenziale. Conta i progetti HMI separatamente dagli inverter, perché migrano attraverso strumenti diversi. L'ordine di enumerazione suggerisce anche l'ordine di ripristino, perché le dipendenze tra collegamenti emergono mentre li elenchi.

Un successore accettato senza questi controlli può fermare una macchina per motivi che nessuna targhetta mostra. I collegamenti sono invisibili sull'unità stessa; vivono nei progetti attorno ad essa, ed è per questo che l'enumerazione, non l'intuizione, è la prova. L'enumerazione dice anche quanto tempo richiederebbe un ripristino se il successore viene accettato.

Costruisci la lista dei collegamenti dal registro di rete anziché dalla memoria. La lista dei dispositivi collegati, i nomi dei progetti HMI e i riferimenti degli inverter sono già registrati nel contesto di rete se il quadro è stato documentato in precedenza, e l'enumerazione diventa allora quasi un lavoro amministrativo. Dove il registro manca, annota la lacuna invece di assumere che il collegamento non esista. Una lista vuota data per scontata è la versione di questo controllo che fallisce.

Chiudi il confronto con un verdetto esplicito per ogni voce: corrisponde, non corrisponde o irrisolta. Un successore con tre voci corrispondenti e una voce irrisolta non è accettato. È in sospeso. Il registro deve dire quale evidenza risolverebbe la voce aperta, così la decisione non può scivolare via sulla forza dei suoi controlli più solidi. Il sospeso è un esito normale, non un fallimento del processo.

Schema di sistema ingrandito

×

I verdetti sono per voce, non per unità. Una riga irrisolta tiene l'intera decisione in sospeso.

Tieni il registro del confronto separato dalla decisione di ordinare. Il registro dice cosa è stato confrontato e cosa è stato trovato. La decisione dice chi ha approvato di procedere e quando. Tenere le due cose distinte permette a un revisore di distinguere in seguito un disallineamento documentato da uno non documentato, e offre alla prossima migrazione sulla stessa macchina un punto di partenza che esiste già.

Tratta l'esito come condizionato finché il successore non è stato verificato contro il progetto reale. I confronti di hardware, firmware e progetto riducono il rischio. Non trasformano un successore in un ricambio confermato. Il registro onesto dichiara cosa è stato verificato sulla carta e cosa deve ancora essere dimostrato sulla macchina, e quella distinzione è esattamente ciò che serve a una decisione verificata. Ciò che resta da dimostrare sulla macchina è esattamente la lista che un piano di messa in servizio dovrebbe assorbire.

• Confronta alimentazione, stadio di uscita, I/O integrati, montaggio e porte di rete come coppie scritte.
• Verifica i requisiti di firmware rispetto alle versioni di progetto e di software di ingegneria, con fonti citate.
• Elenca ogni progetto che comunica con la CPU: HMI, inverter, schede I/O remote ed eventuali programmi di sicurezza.
• Una voce irrisolta significa in sospeso, non accettato. Di' quale evidenza la chiuderebbe.

• la nostra copertura PLC e CPU
• la guida alla pianificazione per CPU obsolete
• perché il contesto di rete cambia una sostituzione