📚 课程目录第3章 Yokogawa批次系统架构

3. Yokogawa批次系统架构

Yokogawa的批次控制系统并不是单一软件，而是由DCS控制层、安全仪表层和批次管理层共同构成的集成体系。理解这套架构的关键，不是记住产品名称，而是看清三件事：谁负责实时控制、谁负责安全联锁、谁负责配方与批次调度，以及它们之间通过什么路径交换数据。只有把数据流方向理清，后续的配方建模、单元分配和批次报表才有稳定的落点。

三层职责划分

从下往上，CENTUM VP（或其前代CS 3000）承担现场回路控制、顺序控制和设备状态采集，是批次执行的“手脚”；ProSafe-RS独立承担安全联锁和紧急停车，是“保险丝”；Batch Management（常以Batch Package形式部署在上位服务器）承担配方管理、批次调度、单元分配和批次记录，是“大脑”。三者之间不是简单的串联，而是通过不同的通信路径形成分层数据流。

需要特别说明的是，CS 3000与CENTUM VP在架构上属于同一技术谱系的不同代际。CS 3000是较早的DCS平台，CENTUM VP是其后续演进版本。在既有项目中，两者可能并存；在新项目中，通常以CENTUM VP作为控制层。Batch Management对两者的集成方式在概念上一致，差异主要体现在通信接口和软件版本上。

数据流方向与接口方式

从图中可以看到，Batch Management与CENTUM VP之间的数据流是双向的。下行方向是配方下载：操作员在Batch Management中选择主配方，系统根据单元分配结果生成控制配方，并通过OPC或专用接口将阶段指令、设定值和步骤参数下发到FCS。上行方向是批次状态上传：FCS将当前步骤号、阶段状态、设备就绪信号、报警信息和过程测量值回传给Batch Management，用于批次跟踪和报表生成。

Batch Management与ProSafe-RS之间的交互相对克制，通常只涉及安全旁路申请和联锁状态确认。安全逻辑本身不参与配方执行，但批次运行必须知道当前是否存在安全联锁，否则可能出现“配方要求进料、安全系统却处于停车状态”的矛盾。因此，Batch Management需要读取ProSafe-RS的联锁状态字，并在必要时请求旁路许可。

ProSafe-RS与CENTUM VP之间的连接是安全仪表系统的典型结构：ProSafe-RS通过硬接线或安全通信接收现场安全信号，执行安全逻辑后输出联锁动作到DCS或直接作用于执行机构。在批次场景中，安全联锁通常作用于反应釜的温度、压力和搅拌状态，一旦触发，DCS的顺序控制会被强制中断，Batch Management则记录该批次的中断原因。

集成方式的实际配置要点

在实际项目中，集成配置通常围绕以下几个关键点展开：

通信接口选择：Batch Management与CENTUM VP之间常用OPC DA/UA或Yokogawa专用的Batch Communication接口。CS 3000项目可能使用较早的接口版本，需要确认软件兼容性。
单元与设备映射：Batch Management中的单元（Unit）必须与CENTUM VP中的设备标签一一对应。例如，Batch中的“反应釜R-101”对应DCS中的“R101_AGITATOR”“R101_TEMP”等位号。
阶段与顺序表对应：Batch中的Phase对应DCS中的Sequence Table或SEBOL程序。阶段启动、完成、暂停、中止四种状态需要与DCS的顺序控制状态字严格对齐。
安全状态字读取：Batch Management需要读取ProSafe-RS的联锁状态，通常通过CENTUM VP中转或直接通过安全通信接口获取。状态字中应包含“安全正常”“联锁触发”“旁路激活”等位。
时间同步：批次记录需要统一时间戳。Batch Management、CENTUM VP和ProSafe-RS应使用同一时间源，避免批次事件顺序错乱。

一个简化的批次执行数据流示例

假设某反应釜批次包含“进料—升温—保温—冷却—出料”五个阶段。操作员在Batch Management中启动批次后，数据流如下：

Batch Management根据主配方和单元分配生成控制配方，将“进料”阶段的设定值（如进料量500 kg、进料速率50 kg/min）下发到CENTUM VP。
CENTUM VP的SEBOL程序启动进料顺序，打开进料阀，读取流量计信号，达到设定值后关闭阀门，并将“进料完成”状态回传。
Batch Management收到完成信号后，下发“升温”阶段指令，设定温度80°C、升温速率2°C/min。CENTUM VP的PID回路开始调节蒸汽阀。
在升温过程中，ProSafe-RS持续监测反应釜温度。若温度超过安全限值（例如120°C），ProSafe-RS触发联锁，关闭蒸汽阀并打开冷却水阀，同时将联锁状态发送给CENTUM VP和Batch Management。
Batch Management记录联锁事件，将当前批次标记为“异常中断”，并保存中断时的温度、压力和时间戳。
若安全状态恢复正常且操作员确认，批次可以从“升温”阶段重新开始，或根据配方定义执行异常处理分支。

在实际工程中，阶段状态的对齐是集成调试中最容易出问题的环节。建议在投运前用“空批次”测试：不投物料，只走顺序逻辑，观察Batch Management中的阶段状态与CENTUM VP顺序表状态是否逐位一致。若出现“DCS已完成但Batch仍显示运行中”的情况，通常是完成位没有正确映射或通信刷新周期不匹配。

架构理解对后续工作的意义

把这三层架构和数据流理清之后，后续的配方建模、单元分配、批次调度和报表配置就有了明确的边界。配方中的每一步最终都要落到CENTUM VP的顺序控制上，批次的状态跟踪依赖DCS的回传数据，而安全联锁则作为独立层对批次执行施加约束。理解这一点，才能在配置和排障时快速判断问题出在哪一层、哪条数据路径上。