3. Yokogawa系统架构与选型

在横河电机（Yokogawa）的过程自动化产品体系中，CENTUM VP、ProSafe-RS 与 STARDOM 分别承担过程控制、安全仪表功能与中小型/远程监控场景，三者并非互相替代，而是按“控制规模、安全完整性等级、现场分散程度、生命周期成本”形成互补。理解它们的定位差异，是项目前期架构决策的核心。

一、三类核心产品的定位差异

CENTUM VP 是横河的大型集散控制系统（DCS），面向连续与批量过程，典型对象是炼油、乙烯、化工、电力等中大型装置。其核心是现场控制单元（FCS）与操作站（HIS），通过 Vnet/IP 控制网络实现高可靠、确定性的实时控制，支持冗余配置、SOE、历史数据与先进控制。它解决的是“大规模、连续、高可用”的控制问题。

ProSafe-RS 是安全仪表系统（SIS），按 IEC 61508/61511 设计，典型 SIL 等级为 SIL3。它独立于 DCS 执行安全联锁、紧急停车（ESD）、火气保护（F&G）等功能，通过安全网络与 CENTUM VP 进行数据交互，但逻辑求解与输出回路保持独立，避免共因失效。它解决的是“人身、设备与环境安全”的问题。

STARDOM 是网络型控制器与 RTU 产品，面向中小规模、分散站点、远程无人值守场景，如水处理、油气井口、管线阀室、分布式公用工程。它兼具 PLC 的灵活性与 DCS 的部分可靠性，支持冗余 CPU、远程 I/O 与开放协议，成本与占地明显低于 CENTUM VP。它解决的是“分散、中小规模、快速部署”的问题。

二、选型依据：从工艺需求到产品决策

选型不是先选产品再套工艺，而是从工艺对象出发逐层判断。以下给出可操作的判断路径。

第一步：确定安全完整性等级需求。若工艺存在 SIL1 及以上的联锁、ESD 或 F&G 需求，必须配置 ProSafe-RS 或同等 SIS，不能仅用 DCS 逻辑实现。判断依据是 HAZOP 与 LOPA 分析结果中的要求 SIL 等级。例如某反应器联锁要求 SIL3，则安全回路必须由 ProSafe-RS 承担，DCS 只做监视与报警。

第二步：确定过程控制规模与连续性。I/O 点数超过约 300 点、要求连续运行、需要复杂回路与批量控制时，CENTUM VP 是合理选择。若点数在数十至数百点、站点分散、无人值守，则 STARDOM 更经济。中间规模可考虑 CENTUM VP 小型配置或 STARDOM 冗余方案。

第三步：确定可用性与冗余要求。CENTUM VP 支持 FCS 冗余、Vnet/IP 冗余、HIS 冗余；ProSafe-RS 支持安全控制器冗余与 I/O 冗余；STARDOM 支持 CPU 冗余与双网冗余。若装置停车损失巨大，冗余配置是必选项，而非可选项。

第四步：确定与上层系统集成方式。CENTUM VP 通过 OPC UA、SQL、Modbus 等与 MES/ERP 集成；ProSafe-RS 通过安全网络与 DCS 交换数据，但保持逻辑独立；STARDOM 支持 Modbus、DNP3、IEC 60870-5-104 等，适合远程 SCADA 集成。

三、典型配置示例

以下给出一个中型化工装置的典型配置，用于说明三类产品如何协同。该配置为教学示例，实际项目需根据 HAZOP、LOPA 与工艺包调整。

四、配置中的关键判断点

在实际工程中，以下几个判断点最容易出现选型偏差。

• 安全与控制的边界：安全联锁信号应直接进入 ProSafe-RS，而非先进入 DCS 再转发。DCS 只接收安全系统的状态与报警，不参与安全逻辑求解。
• STARDOM 与 CENTUM VP 的取舍：若站点之间距离超过 1km、无人值守、I/O 点数少，优先 STARDOM；若站点集中、点数多、需要复杂批量控制，优先 CENTUM VP。
• 冗余粒度：并非所有回路都需要冗余。关键回路（如反应器温度、压缩机防喘振）应冗余，辅助回路可单卡配置，以平衡成本与可用性。
• 网络隔离：安全网络与控制网络必须物理或逻辑隔离，仅通过安全网关交换数据，避免共因失效。

综上，CENTUM VP、ProSafe-RS 与 STARDOM 在横河过程自动化架构中分别对应“过程控制”“安全保护”“分散监控”三类需求。选型的本质是把工艺风险、规模、可用性与集成要求翻译成产品组合，而不是简单比较产品参数。掌握这一判断路径，才能在项目前期做出可交付、可扩展、可维护的架构决策。