1. 课程导入与全景认知

在流程工业中，横河电机（Yokogawa）的过程控制系统长期承担着炼油、化工、电力、天然气等装置的核心控制任务。典型系统包括用于连续过程控制的CENTUM系列DCS、用于安全仪表系统的ProSafe-RS、用于上位数据访问与OPC集成的Exaopc，以及围绕它们形成的现场网络、操作站、工程站与历史数据库。理解这些系统的分层结构与相互接口，是后续迁移与版本治理工作的起点。

一、典型架构：从现场到管理层的五层结构

以CENTUM VP为例，系统通常按功能划分为现场层、控制层、网络层、操作层和信息层。现场层由变送器、阀门定位器、开关量输入输出等构成，通过4～20mA、HART、FOUNDATION Fieldbus或Profinet等信号接入。控制层以现场控制单元（FCS）为核心，执行PID、顺序控制、联锁与批量逻辑；FCS内部包含处理器卡、I/O卡、通信卡与电源模块，并通过冗余配置提升可用性。网络层使用Vnet/IP作为控制网络，实现FCS、操作站（HIS）、工程站（ENG）之间的实时数据交换。操作层由HIS提供流程图、趋势、报警与操作权限管理。信息层则通过Exaopc、OPC DA/UA、历史库（如Exaquantum）向MES、ERP或云端提供数据。

ProSafe-RS与CENTUM的关系需要特别说明：ProSafe-RS是独立的安全仪表系统，通常通过安全网络与CENTUM进行数据交互，但安全逻辑与过程控制逻辑在物理和逻辑上保持分离，以满足IEC 61508/61511对安全完整性的要求。Exaopc则作为数据访问中间件，把DCS、SIS、PLC的数据统一为OPC接口，供上层应用调用。这三类系统共同构成“控制—安全—信息”三位一体的架构。

二、迁移与版本治理的业务驱动

为什么必须做迁移与版本治理？常见驱动可以归为五类。第一是生命周期终止：CENTUM CS、CS 1000、CS 3000等早期型号已陆续进入EOL阶段，厂商停止备件供应与安全补丁，继续运行意味着故障后无法及时恢复。第二是安全合规：IEC 61511要求安全仪表系统定期验证，老旧ProSafe-RS版本可能无法满足当前SIL等级或网络安全要求。第三是备件与维护成本：老旧卡件价格高、交期长，且维修依赖少数渠道。第四是产能与工艺变更：新增回路、批量控制或先进控制需要更高性能的控制器与更开放的接口。第五是数字化集成：MES、APC、云端分析需要OPC UA、REST等现代接口，旧版Exaopc可能只支持OPC DA，无法满足数据建模需求。

版本治理则是迁移的“另一半”。它要解决的是：现场同时存在CENTUM VP R5、R6、R7等多个版本，ProSafe-RS也有不同固件级别，Exaopc接口版本不一。若没有统一的版本台账、兼容矩阵和变更流程，一次局部升级可能引发HIS画面异常、FCS下装失败或OPC数据中断。因此，版本治理不是简单的“打补丁”，而是对系统版本、固件、组态、补丁、许可和文档进行全生命周期管理。

三、课程目标与学习路径

本课程的目标是让学员能够独立完成一次中小规模Yokogawa系统的迁移评估与版本治理方案设计。具体包括：读懂CENTUM、ProSafe-RS、Exaopc的架构与接口；识别迁移驱动并完成现状盘点；制定迁移策略（并行迁移、分阶段迁移或整体替换）；执行版本兼容性检查；设计回退与验证方案；建立版本台账与变更管理流程。

学习路径按“认知—评估—设计—实施—治理”展开。前几章建立架构与术语基础；随后进入现状盘点与迁移评估，包括硬件清单、软件版本、网络拓扑、组态规模和安全回路统计；中段聚焦迁移方案设计，涵盖FCS替换、HIS升级、ProSafe-RS安全逻辑迁移和Exaopc接口改造；后段进入实施与验证，包括下装、回路测试、SIL验证和性能确认；最后落到版本治理，建立台账、兼容矩阵、变更流程和审计机制。

四、关键术语与版本标识

在后续章节中会反复出现以下术语，先做统一约定。CENTUM VP的版本号通常写作R5.04、R6.01等，其中R代表Release，小数点后为修订级别。FCS固件版本与CENTUM VP版本存在对应关系，例如VP R6通常要求FCS固件不低于某一级别。ProSafe-RS的版本以R3、R4等标识，安全逻辑组态工具为Safety Control Station（SCS）。Exaopc的版本与OPC接口规范相关，需关注DA、UA、AE等不同规范的支持情况。Vnet/IP是控制网络，域号、IP地址规划和冗余配置是迁移中容易出问题的环节。

需要强调的是，迁移不是“把旧组态拷到新系统”这么简单。CENTUM CS 3000到VP的组态数据库结构有变化，部分功能块参数、报警级别和趋势定义需要重新映射；ProSafe-RS的安全逻辑必须重新验证，不能直接沿用旧版测试记录；Exaopc的数据点命名和访问路径也可能变化，上层MES接口需要同步调整。这些细节将在后续章节逐一展开。