2. Yokogawa DCS/PLC系统架构回顾
在验收交付工作中，最容易引发争议的往往不是“系统能不能跑”，而是“这条线归谁、这个点谁负责、这个信号从哪进、到哪出、由谁确认”。Yokogawa 的过程自动化方案通常由 CENTUM VP（过程控制）、ProSafe-RS（安全仪表）、FieldMate（现场设备组态与校验）以及各类网关、通信接口共同构成。若在验收前不先厘清各产品的对象边界与接口关系，SAT 阶段就会出现“控制回路已测但安全联锁未覆盖”“现场仪表已校验但 DCS 侧量程未同步”等典型问题。因此，本章先做一次面向交付的系统架构回顾，重点不是产品功能介绍，而是明确验收对象的划分与接口责任的归属。
一、三个核心产品的验收对象边界
CENTUM VP 是过程控制层的主体，其验收对象边界通常包括：现场控制站 FCS（Field Control Station）、操作站 HIS（Human Interface Station）、工程站 ENG、以及 Vnet/IP 控制网络。验收时关注的对象是“控制功能”本身——PID 回路、顺序控制、联锁逻辑（非安全级）、报警与趋势、操作画面与权限。FCS 内部的 I/O 卡件、端子板、以及从端子到现场仪表的接线，属于 CENTUM VP 的物理边界；而现场仪表本身的精度、量程、安装方向，则不属于 CENTUM VP 的验收范围，需由现场仪表专业或 FieldMate 环节覆盖。
ProSafe-RS 是安全仪表系统，其验收对象边界与 CENTUM VP 严格分离。ProSafe-RS 包含安全控制站 SCS（Safety Control Station）、安全 I/O、以及安全网络。验收关注的是安全功能：SIL 等级对应的联锁逻辑、安全回路响应时间、诊断覆盖率、以及安全与非安全通信的隔离。ProSafe-RS 与 CENTUM VP 之间通常通过安全网关或通信模块交换数据，这个接口是验收中的高风险点——必须明确哪些数据是“安全相关”的，哪些是“非安全相关”的，因为两者的验收标准和测试深度完全不同。
FieldMate 是现场设备组态、校验与诊断工具，其验收对象边界是“现场设备本身及其数字通信接口”。FieldMate 通常通过 FOUNDATION Fieldbus、HART 或 PROFIBUS 与现场仪表通信，完成设备组态、量程设定、校验记录和诊断信息读取。在验收交付中，FieldMate 的价值在于提供现场仪表侧的独立证据：设备位号、量程、单位、阻尼时间、校验日期、校验结果。这些数据必须与 CENTUM VP 侧的 I/O 组态一致，否则就会出现“现场量程 0–100 kPa，DCS 侧组态 0–200 kPa”的典型交付缺陷。
二、接口关系与验收责任划分
三个产品之间的接口关系，决定了验收工作的责任划分。CENTUM VP 与 ProSafe-RS 之间的接口是“安全网关”，其验收要点是：安全数据与非安全数据的隔离是否有效、通信方向是否明确、故障时是否降级到安全侧。这个接口的测试通常需要同时观察 CENTUM VP 侧的画面显示和 ProSafe-RS 侧的诊断信息，确认数据流向与设计文档一致。
FieldMate 与 CENTUM VP 之间的接口是“现场设备数据与 DCS 组态数据的一致性”。验收时，FieldMate 侧读取的设备位号、量程、单位、阻尼时间，必须与 CENTUM VP 工程站中的 I/O 组态逐一比对。这个比对不是抽查，而是全量核对，因为任何一个量程不一致都可能导致控制回路在投运后出现偏差。FieldMate 与 ProSafe-RS 之间的接口同理，安全仪表的校验记录必须与安全逻辑中的设定值一致。
在验收交付的实际操作中，建议按以下顺序建立对象边界清单：先按 FCS/SCS 划分控制站边界，再按 I/O 卡件划分物理通道边界，最后按信号类型（AI/AO/DI/DO）划分功能边界。每个边界上标注三个信息：信号来源、信号去向、验收责任人。这份清单不需要复杂格式，但必须覆盖所有参与联锁和控制的信号点。
三、验收交付中的典型接口检查项
以下检查项可直接用于 SAT 前的接口核对，示例参数为合理假设，实际项目需按设计文件替换：
| 接口位置 | 检查对象 | 示例参数 | 判断依据 |
|---|---|---|---|
| FieldMate → CENTUM VP | AI 量程一致性 | 现场 0–100 kPa，DCS 组态 0–100 kPa | 两者完全一致，单位相同 |
| FieldMate → ProSafe-RS | 安全仪表校验记录 | 校验日期、校验结果、设定值 | 与安全逻辑设定值一致 |
| CENTUM VP ↔ ProSafe-RS | 安全网关数据方向 | 安全→非安全单向，非安全→安全需隔离 | 通信方向与设计文档一致 |
| CENTUM VP 内部 | FCS 与 HIS 数据一致性 | 同一回路在 FCS 与 HIS 显示值一致 | 偏差在允许范围内 |
四、从架构回顾到验收执行
理解架构的最终目的是让验收工作有明确的边界和接口责任。CENTUM VP 负责过程控制的连续性与操作性，ProSafe-RS 负责安全功能的独立性与可靠性，FieldMate 负责现场设备数据的准确性与可追溯性。三者之间的接口不是简单的“数据交换”，而是验收责任的交接点。在 SAT 执行前，先完成接口一致性核对，再进入功能测试，可以显著减少因边界不清导致的重复测试和争议。
实际项目中，建议在验收启动会上就明确三个产品的对象边界清单和接口责任人，并将 FieldMate 的校验记录、CENTUM VP 的组态数据、ProSafe-RS 的安全逻辑设定值三者进行交叉比对。这个动作不需要复杂工具，但需要设计文件、工程站和现场三方的数据同时在场。只有边界清晰、接口一致，后续的回路测试、联锁测试和性能测试才有可靠的基础。