3. Experion硬件架构与选型

Experion PKS 的硬件架构可以理解为一条从现场信号到操作画面的“纵向信号链”，再由控制器与安全系统之间的“横向接口”补齐安全与联锁维度。理解这条链上每个环节的职责、容量与冗余方式，是化工装置硬件选型的基础。本节围绕 C300 控制器、FIM、Series C I/O 以及安全仪表系统接口展开，并给出按装置规模与危险区域进行选型与冗余配置的方法。

一、纵向信号链：从现场到操作站

一条典型的 Experion 信号链自下而上依次为：现场变送器/开关 → Series C I/O 卡件 → I/O 机架与 FTE 网络 → C300 控制器 → 服务器/操作站。C300 是这条链的核心，它执行控制策略、处理 I/O 数据并通过 FTE（容错以太网）与上层通信。C300 采用双冗余设计：一对控制器以“主/备”方式运行，主控制器故障时备控制器在一个扫描周期内接管，切换过程对过程无扰动。C300 支持最多 8 个 I/O 机架（通过 IOL 链路），每个机架可插装多块 Series C 卡件，具体容量取决于卡件类型与机架槽位。

Series C I/O 是 Experion 的现场接口层，按信号类型分为模拟输入（AI）、模拟输出（AO）、数字输入（DI）、数字输出（DO）以及 HART 透传等类型。选型时需关注三个参数：通道数（如 16 通道 AI 卡）、隔离方式（通道间隔离或组隔离）、以及是否支持 HART。对于化工装置中大量使用的 4-20mA 变送器，优先选用支持 HART 的 AI 卡，以便在不增加布线的情况下读取变送器诊断信息。危险区域（Zone 0/1/2）内的现场信号不能直接接入控制室内的 Series C 卡件，必须经过隔离式安全栅或本安型 I/O，选型时需核对卡件的防爆认证与回路本安参数（如 Um、Uo、Io、Po、Co、Lo）。

二、FIM：现场总线接口模块

FIM（Fieldbus Interface Module）用于将 Foundation Fieldbus H1 段接入 Experion。每个 FIM 通常管理一个 H1 段，段上可挂接多台现场总线设备（如 FF 变送器、阀门定位器）。FIM 在系统中承担两个角色：一是作为链路主设备（LAS）管理段上设备的通信调度；二是将 FF 设备的过程变量与诊断信息映射到 C300 的控制策略中。选型时需注意：FIM 本身不冗余，但可通过冗余 FIM 对（部分版本支持）或冗余 H1 段提高可用性；对于关键回路，建议将 FF 设备与 FIM 的通信路径纳入冗余设计。FIM 的段容量受供电与通信负载限制，一般建议每段设备数不超过 16 台，并预留 20% 以上的通信余量。

三、安全仪表系统接口

化工装置中 SIS（安全仪表系统）与 BPCS（基本过程控制系统）必须独立，但两者之间需要交换信号，例如 SIS 将联锁动作状态送给 BPCS 用于画面显示，BPCS 将操作指令送给 SIS 用于启动/复位。Experion 与 SIS 的接口通常有三种方式：硬接线（DO/DI 干接点）、Modbus 通信、以及专用安全通信协议（如 FTE 上的安全数据交换）。硬接线方式最可靠但布线量大；Modbus 方式经济但需注意通信超时与数据刷新周期；安全通信方式则需确认双方的安全认证等级。选型时应根据 SIL 等级、响应时间要求和布线成本综合决定。对于 SIL 3 回路，接口的可靠性必须与 SIS 本身匹配，通常优先采用硬接线或经认证的安全通信。

四、按装置规模与危险区域的选型方法

选型的第一步是统计 I/O 点数与类型。以一套中型化工装置为例（示例假设）：AI 约 320 点、AO 约 80 点、DI 约 480 点、DO 约 240 点。按每卡 16 通道计算，约需 AI 卡 20 块、AO 卡 5 块、DI 卡 30 块、DO 卡 15 块。考虑 15% 备用量，实际配置约 AI 23 块、AO 6 块、DI 35 块、DO 18 块。这些卡件分布在若干 I/O 机架中，每个机架需配置冗余 IOL 链路与冗余电源。

第二步是确定控制器数量与冗余方式。C300 的容量受控制策略复杂度、I/O 扫描周期和通信负载共同约束。对于上述规模，通常配置一对冗余 C300 即可；若装置分为多个工艺单元且单元间联锁较少，可按单元分别配置控制器对，以降低单点故障影响范围。冗余配置包括：控制器冗余、FTE 网络冗余、I/O 链路冗余、电源冗余。其中 FTE 网络采用双网并行，任一路故障时通信不中断。

第三步是危险区域划分与接口选型。Zone 0 区域内的信号必须采用本安型隔离，通常选用隔离式安全栅或本安 I/O 卡；Zone 1/2 区域可根据回路本安参数选择隔离式或非隔离式方案。选型时需核对：现场设备的本安参数（Ui、Ii、Pi、Ci、Li）与关联设备（安全栅或本安卡）的输出参数（Uo、Io、Po、Co、Lo）是否满足 Uo≤Ui、Io≤Ii、Po≤Pi、Co≥Ci+电缆电容、Lo≥Li+电缆电感。对于隔爆型（Ex d）现场设备，可直接接入控制室侧的非本安卡件，但需确认电缆与接线箱的防爆等级。

五、冗余配置的检查要点

冗余不是简单地把设备买两份，而是要让冗余路径在故障时真正可用。检查要点包括：控制器冗余对是否配置了独立的同步链路；FTE 双网是否分别连接到不同的交换机；I/O 机架的冗余 IOL 链路是否分别走不同的物理路径；冗余电源是否来自不同的配电回路。对于 SIS 接口，需确认硬接线回路的冗余触点是否独立，Modbus 通信是否配置了超时与重试机制。完成配置后，应通过模拟单点故障（如拔掉一路 FTE 网线、关闭主控制器）验证切换是否无扰动、画面是否正常刷新。

上图把纵向信号链与横向 SIS 接口放在同一张拓扑中，便于对照检查每个环节的冗余状态与危险区域边界。实际选型时，可先按 I/O 点数确定卡件数量与机架布局，再按工艺单元划分控制器对，最后逐回路核对危险区域认证参数。对于关键回路，建议在图纸上标注冗余路径，并在施工前完成单点故障模拟验证。