1. 课程导入与Yokogawa系统全景
在流程工业中，控制系统一旦投入运行，往往要连续服役十几年甚至二十多年。Yokogawa（横河电机）的CENTUM系列DCS自1975年问世以来，经历了从CENTUM、CENTUM CS、CENTUM CS 3000到CENTUM VP的多代演进，ProSafe-RS安全仪表系统与FAST/TOOLS SCADA也各自形成了独立而清晰的产品谱系。这意味着，任何一次"升级迁移"都不是简单的软件替换，而是在一个跨越数代硬件、操作系统、通信协议和工程数据库的复杂环境中，把生产连续性、安全完整性和数据一致性同时守住。本课程围绕"升级迁移与验证"这一主线展开，本章先建立整体认知框架。
学习目标
完成本课程后，学习者应能达成以下目标：
- 准确说出CENTUM VP、ProSafe-RS、FAST/TOOLS三条产品线在工厂自动化架构中的定位、典型应用场景与相互边界；
- 理解Yokogawa产品生命周期管理（PLM）的典型阶段划分，识别"受支持/受限支持/停止支持"状态对升级决策的影响；
- 掌握升级迁移项目的整体框架：现状评估、方案设计、离线验证、在线切换、投运确认五个环节的输入输出关系；
- 能够针对给定系统版本与现场条件，初步判断应采用"就地升级""版本跃迁"还是"平台替换"策略；
- 理解验证（Verification）在迁移中的核心地位，区分工厂验收测试（FAT）、现场验收测试（SAT）与在线切换验证的不同目标。
Yokogawa三条产品线的定位
CENTUM VP是横河当前主力的集散控制系统（DCS），面向连续与批量生产过程。其核心构成包括现场控制站（FCS）、人机界面站（HIS）、工程站（ENG）以及Vnet/IP控制网络。CENTUM VP的版本以R开头编号（如R4、R5、R6），每个大版本对应特定的Windows操作系统基线、Vnet/IP协议能力和硬件兼容列表。升级时最关键的约束往往不是软件本身，而是FCS卡件、I/O模块与HIS工控机的硬件代际是否仍被目标版本支持。
ProSafe-RS是符合IEC 61508 SIL3的安全仪表系统（SIS），用于紧急停车（ESD）、火气保护（F&G）等安全功能。它与CENTUM VP之间通过安全通信耦合，实现"安全系统独立、信息互通"的架构。ProSafe-RS的升级必须格外谨慎：任何改动都要重新评估安全完整性等级（SIL）证据链，验证范围通常包括安全逻辑的等价性证明、安全通信的完整性以及诊断覆盖率。
FAST/TOOLS是面向SCADA与远程监控的软件平台，常用于油气长输管线、罐区、公用工程等地理分散场景。它更依赖IT基础设施（服务器、数据库、网络），因此升级迁移中操作系统、数据库版本和OPC/OPC UA接口的兼容性成为主要风险点。
生命周期管理与升级决策
Yokogawa对产品生命周期通常划分为"在售（Active）""成熟（Mature）""受限支持（Limited Support）""停止支持（Obsolete/End of Support）"几个阶段。处于受限支持阶段的版本，备件供应和补丁发布都会受限；一旦进入停止支持，继续运行将面临备件断供、安全漏洞无法修补、与新上位系统无法集成等风险。因此，升级决策的第一份输入就是版本与生命周期状态清单：逐项列出CENTUM VP的R版本、ProSafe-RS的版本、FAST/TOOLS的版本，以及对应的操作系统、数据库和硬件型号，标注其生命周期状态与剩余支持窗口。
在此基础上，迁移策略大致分三类：就地升级（同一大版本内打补丁或小版本跃迁，风险最低）；版本跃迁（跨越大版本，如CENTUM VP R4到R6，需要工程数据库转换与硬件更换）；平台替换（如从旧CENTUM CS迁移到CENTUM VP，或从其他厂商系统整体替换，工作量最大但收益也最高）。选择哪一类，取决于现场硬件代际、停机窗口、预算与风险容忍度。
验证为什么是迁移的核心
迁移项目最容易出问题的地方，不是"装不上"，而是"装上了但行为变了"。一个控制回路的PID参数在数据库转换后可能被截断，一个安全逻辑的延时在版本升级后可能因扫描周期变化而偏移，一个SCADA的历史数据点可能因标签映射错误而丢失。因此，验证必须贯穿始终：离线阶段用FAT验证工程数据库转换的正确性；在线切换前用SAT验证现场I/O与逻辑的对应关系；切换后用对比测试验证关键回路与安全功能的等价性。验证不是"最后检查一下"，而是与迁移设计同步进行的独立工作流。
本课程的整体结构
课程将按"认知—评估—设计—实施—验证—运维"的逻辑推进：先建立产品线与生命周期全景（本章），再进入现状评估与差距分析，随后是迁移方案设计、工程数据库转换、离线与在线验证、切换实施与投运确认，最后覆盖迁移后的运维与持续改进。每一章都会尽量给出可操作的检查项、参数示例或判断依据，帮助学习者把知识转化为现场可执行的动作。
需要强调的是，本课程中出现的版本号、参数值、时间窗口等，除特别说明外均为教学示例或合理假设，用于说明方法与判断逻辑，不代表任何具体现场的实际配置。真实项目必须以Yokogawa官方发布的生命周期公告、兼容性矩阵和现场实际清单为准。