1. 項目背景與核心需求拆解1.1 無菌車間溫度監(jiān)控的真實痛點制藥行業(yè)里無菌車間的溫度監(jiān)控從來都不是一個“隨便裝個溫度計”就能糊弄過去的事。我接觸過好幾個做生物制劑和注射劑的生產(chǎn)線車間環(huán)境溫度的波動直接關(guān)聯(lián)到產(chǎn)品無菌保障水平甚至影響最終放行決策。傳統(tǒng)做法是每個溫度探頭單獨拉一根4-20mA模擬信號線回到PLC柜再由PLC通過Modbus RTU轉(zhuǎn)以太網(wǎng)送到上位機(jī)。這套方案在普通車間還能湊合但在無菌區(qū)問題就大了。無菌區(qū)意味著什么意味著頻繁的VHP汽化過氧化氫滅菌、意味著設(shè)備表面必須耐受反復(fù)擦拭消毒、意味著布線越少越好——每多一根線纜穿過潔凈區(qū)隔斷就多一個密封失效的風(fēng)險點。而且模擬信號在長距離傳輸中容易受變頻器、大功率設(shè)備干擾溫度讀數(shù)跳變個0.5℃是常有的事放在普通場合無所謂放在無菌灌裝區(qū)這個偏差足以讓一批產(chǎn)品被QA卡住。HART協(xié)議的溫度變送器恰好能解決這個矛盾。HARTHighway Addressable Remote Transducer本質(zhì)上是在4-20mA模擬信號上疊加FSK頻移鍵控數(shù)字信號既保留了模擬回路的實時性又能傳輸數(shù)字化的過程變量、診斷信息和組態(tài)參數(shù)。最關(guān)鍵的是HART變送器可以走“多點數(shù)字通信”模式一條雙絞線上掛多臺設(shè)備大幅減少布線量。1.2 為什么選擇TCP以太網(wǎng)上位機(jī)對接標(biāo)題里提到的“對接TCP以太網(wǎng)上位機(jī)”核心訴求是把HART數(shù)字信號從現(xiàn)場變送器采集出來轉(zhuǎn)換成以太網(wǎng)TCP協(xié)議讓上位機(jī)監(jiān)控系統(tǒng)直接讀取。這里面的技術(shù)路線選擇其實有好幾種我逐一分析一下為什么最終方案是“HART轉(zhuǎn)Modbus TCP網(wǎng)關(guān)上位機(jī)SCADA”這條路。第一種方案是HART手操器逐臺巡檢。這玩意兒在調(diào)試階段好用但生產(chǎn)運行時不可能讓操作工拿著手操器挨個讀溫度效率太低而且無法實現(xiàn)連續(xù)記錄和報警。第二種方案是HART多路復(fù)用器串口服務(wù)器。多路復(fù)用器把多臺HART設(shè)備匯聚成RS-485再通過串口服務(wù)器轉(zhuǎn)以太網(wǎng)。這個方案成本適中但串口服務(wù)器的TCP連接穩(wěn)定性在無菌區(qū)電磁環(huán)境下需要仔細(xì)驗證而且多路復(fù)用器的掃描周期通常較慢每臺設(shè)備輪詢一遍可能要十幾秒。第三種方案是工業(yè)以太網(wǎng)HART網(wǎng)關(guān)。這類網(wǎng)關(guān)直接支持HART主站功能內(nèi)部完成HART幀解析對外提供Modbus TCP或EtherNet/IP協(xié)議。上位機(jī)作為Modbus TCP客戶端直接讀取寄存器實時性可以做到1秒以內(nèi)而且網(wǎng)關(guān)通常支持Web配置和診斷維護(hù)方便。我最終選擇的是第三種方案原因很直接無菌車間的驗證要求高網(wǎng)關(guān)方案在IQ/OQ/PQ階段更容易做文檔追溯而且Modbus TCP是上位機(jī)組態(tài)軟件原生支持的協(xié)議不需要額外開發(fā)驅(qū)動。1.3 合規(guī)監(jiān)控的硬性約束制藥車間的監(jiān)控系統(tǒng)不是“能看數(shù)就行”它必須滿足數(shù)據(jù)完整性要求。具體來說ALCOA原則可歸屬、清晰、同步、原始、準(zhǔn)確、完整、一致、持久、可用是底線。溫度數(shù)據(jù)必須帶時間戳、必須不可篡改、必須能追溯到具體探頭、必須保留原始記錄。這意味著上位機(jī)不能只是一個顯示面板它需要具備實時數(shù)據(jù)采集與歸檔、偏差報警與電子簽名、審計追蹤、數(shù)據(jù)導(dǎo)出與備份。這些功能在選型階段就要考慮進(jìn)去否則后期驗證時會被QA打回來重做。還有一個容易被忽略的點無菌區(qū)的溫度變送器通常需要定期校準(zhǔn)。校準(zhǔn)過程中變送器輸出會被替換為模擬信號源這時候HART數(shù)字信號和模擬信號可能不一致。上位機(jī)需要能識別這種“維護(hù)模式”避免把校準(zhǔn)數(shù)據(jù)當(dāng)成生產(chǎn)數(shù)據(jù)記錄。這個邏輯必須在網(wǎng)關(guān)或上位機(jī)層面做處理不能指望操作工手動切換。2. HART溫度變送器與TCP網(wǎng)關(guān)的選型邏輯2.1 HART變送器的關(guān)鍵參數(shù)怎么定選HART溫度變送器第一件事不是看品牌而是看它能不能滿足無菌區(qū)的安裝要求。無菌區(qū)通常要求變送器外殼防護(hù)等級至少IP66最好IP67材質(zhì)要耐VHP腐蝕通常選316L不銹鋼外殼。過程連接一般是衛(wèi)生型卡箍比如Tri-Clamp方便拆卸滅菌。電氣參數(shù)方面HART變送器分兩線制和四線制。兩線制是回路供電4-20mA輸出HART信號疊加在回路上接線簡單但供電電壓受回路負(fù)載限制。四線制是獨立供電輸出可以是4-20mA加HART也可以是純數(shù)字信號。無菌區(qū)我傾向于兩線制因為接線少故障點少。精度等級方面制藥車間溫度監(jiān)控通常要求±0.1℃到±0.2℃。注意這個精度是“整體精度”包括傳感器誤差、變送器誤差和環(huán)境溫度影響。有些廠家標(biāo)稱精度0.1℃但那是變送器本身的精度不含傳感器。選型時要看“系統(tǒng)精度”指標(biāo)。量程范圍要覆蓋實際工藝溫度并留有余量。比如發(fā)酵罐溫度控制范圍是20-40℃量程可以設(shè)為0-50℃或-10-60℃。量程越窄相對精度越高但余量不足可能導(dǎo)致超量程報警。我的經(jīng)驗是量程下限比最低工藝溫度低10℃上限比最高工藝溫度高10℃。2.2 HART轉(zhuǎn)Modbus TCP網(wǎng)關(guān)的選型要點網(wǎng)關(guān)是整個方案的核心樞紐選型時我重點關(guān)注以下幾個維度。HART通道數(shù)量網(wǎng)關(guān)支持幾路HART回路每路回路可以掛幾臺HART設(shè)備通常網(wǎng)關(guān)有1路、2路、4路、8路HART通道可選。無菌車間溫度探頭數(shù)量一般不多一個房間可能就2-4個點所以4路網(wǎng)關(guān)基本夠用。但要注意HART多點模式下一條回路上掛的設(shè)備越多輪詢周期越長。如果一條回路掛4臺設(shè)備每臺設(shè)備讀取4個變量輪詢一遍可能需要3-5秒。對于溫度這種慢變量5秒周期完全可以接受。協(xié)議支持網(wǎng)關(guān)必須支持Modbus TCP Server功能上位機(jī)作為Client主動讀取。有些網(wǎng)關(guān)只支持Modbus RTU over TCP那是把串口數(shù)據(jù)封裝成TCP包不是真正的Modbus TCP上位機(jī)組態(tài)時容易出問題。選型時要確認(rèn)網(wǎng)關(guān)支持標(biāo)準(zhǔn)Modbus TCP端口號通常是502。寄存器映射方式網(wǎng)關(guān)把HART變量映射到Modbus寄存器映射規(guī)則要清晰。比如每臺HART設(shè)備占用10個寄存器前4個是PV、SV、TV、QV后面是狀態(tài)字和設(shè)備信息。映射規(guī)則最好能在網(wǎng)關(guān)配置軟件里自定義方便上位機(jī)按需讀取。診斷與冗余網(wǎng)關(guān)要能診斷HART回路狀態(tài)比如回路電流是否正常、HART設(shè)備是否在線、通信誤碼率多少。這些診斷信息映射到Modbus寄存器后上位機(jī)可以實時監(jiān)控。冗余方面如果預(yù)算允許可以選支持雙網(wǎng)關(guān)熱備的型號但無菌車間溫度監(jiān)控通常單網(wǎng)關(guān)加定期巡檢就夠了。配置與固件網(wǎng)關(guān)配置軟件要能在Windows上運行支持離線配置和在線下載。固件要能升級修復(fù)已知bug。我遇到過某品牌網(wǎng)關(guān)固件bug導(dǎo)致HART輪詢偶爾丟包升級固件后解決。所以選型時要問清楚廠家固件更新頻率和歷史記錄。2.3 上位機(jī)監(jiān)控軟件的合規(guī)功能上位機(jī)軟件我選的是支持Modbus TCP驅(qū)動的SCADA系統(tǒng)重點考察以下合規(guī)功能。數(shù)據(jù)歸檔溫度數(shù)據(jù)要按固定周期比如1秒采集并存入歷史數(shù)據(jù)庫。數(shù)據(jù)庫要支持時間戳精度到毫秒支持?jǐn)?shù)據(jù)壓縮和長期存儲。歸檔文件要能導(dǎo)出為CSV或PDF方便QA審核。報警管理溫度超限要觸發(fā)報警報警要有確認(rèn)、清除、抑制功能。報警記錄要包含報警時間、確認(rèn)時間、確認(rèn)人、報警值、限值。這些記錄要不可篡改通常存在獨立的審計追蹤數(shù)據(jù)庫里。審計追蹤任何對系統(tǒng)配置的修改、對報警的確認(rèn)、對數(shù)據(jù)的導(dǎo)出操作都要記錄在審計追蹤里。審計追蹤要包含操作時間、操作人、操作類型、舊值、新值。審計追蹤本身不能被刪除或修改。電子簽名關(guān)鍵操作比如修改報警限值、確認(rèn)批次放行需要電子簽名。電子簽名要符合21 CFR Part 11要求包含簽名者姓名、簽名時間、簽名含義比如“審核”“批準(zhǔn)”。用戶權(quán)限不同角色要有不同權(quán)限。操作工只能查看數(shù)據(jù)和確認(rèn)報警不能修改配置。工程師可以修改配置但不能刪除審計追蹤。管理員可以管理用戶但不能修改歷史數(shù)據(jù)。權(quán)限分配要經(jīng)過驗證。3. 系統(tǒng)架構(gòu)與網(wǎng)絡(luò)拓?fù)湓O(shè)計3.1 現(xiàn)場層到控制層的信號流整個系統(tǒng)的信號流是這樣的無菌區(qū)里的HART溫度變送器通過雙絞線連接到接線箱接線箱再通過多芯電纜連接到技術(shù)夾層或非潔凈區(qū)的HART網(wǎng)關(guān)。網(wǎng)關(guān)完成HART幀解析把溫度值、設(shè)備狀態(tài)、診斷信息映射到Modbus TCP寄存器。上位機(jī)通過車間以太網(wǎng)交換機(jī)讀取網(wǎng)關(guān)的Modbus TCP數(shù)據(jù)。這里有個細(xì)節(jié)要注意HART信號對線纜有要求。推薦使用屏蔽雙絞線屏蔽層單端接地接地電阻小于4Ω。線纜截面積至少0.5mm2長距離傳輸時建議0.75mm2或1.0mm2。HART通信頻率是1200Hz和2200Hz屬于低頻信號對線纜分布電容敏感。線纜分布電容要小于100pF/m否則HART信號衰減嚴(yán)重。網(wǎng)關(guān)到交換機(jī)的以太網(wǎng)線用超五類或六類屏蔽網(wǎng)線長度不超過100米。如果超過100米需要加光纖收發(fā)器或工業(yè)交換機(jī)級聯(lián)。無菌車間通常面積不大100米足夠覆蓋。3.2 網(wǎng)絡(luò)隔離與安全策略制藥車間的監(jiān)控網(wǎng)絡(luò)不能和辦公網(wǎng)絡(luò)混在一起。我通常把監(jiān)控網(wǎng)絡(luò)劃分為獨立的VLAN通過工業(yè)防火墻和辦公網(wǎng)隔離。防火墻規(guī)則只允許上位機(jī)訪問網(wǎng)關(guān)的Modbus TCP端口502禁止其他任何流量。網(wǎng)關(guān)本身也要做安全加固修改默認(rèn)密碼、關(guān)閉不必要的服務(wù)比如Telnet、FTP、啟用訪問控制列表。有些網(wǎng)關(guān)支持HTTPS Web配置比HTTP安全選型時優(yōu)先考慮。上位機(jī)操作系統(tǒng)要打補丁、裝防病毒軟件、關(guān)閉USB自動運行。但注意防病毒軟件不能影響SCADA軟件運行需要做排除項配置。這個在驗證階段要寫進(jìn)IQ文檔。3.3 時間同步方案溫度數(shù)據(jù)的時間戳必須準(zhǔn)確否則審計追蹤沒有意義。整個系統(tǒng)要統(tǒng)一時間源。我通常用車間級NTP服務(wù)器網(wǎng)關(guān)和上位機(jī)都從NTP服務(wù)器同步時間。NTP服務(wù)器本身可以從GPS或北斗獲取時間但制藥車間通常不允許安裝室外天線所以NTP服務(wù)器可以只做內(nèi)網(wǎng)時間源定期人工校準(zhǔn)。網(wǎng)關(guān)的NTP客戶端功能要支持同步周期建議1小時一次。上位機(jī)的NTP同步周期可以短一些比如15分鐘一次。時間同步誤差要小于1秒否則審計追蹤的時間順序可能混亂。如果網(wǎng)關(guān)不支持NTP可以用Modbus TCP寫寄存器的方式由上位機(jī)定期把時間寫入網(wǎng)關(guān)。但這種方式精度差不推薦。4. 實操配置與調(diào)試全流程4.1 HART變送器組態(tài)與回路測試第一步是給每臺HART變送器做組態(tài)。用HART手操器或網(wǎng)關(guān)的配置軟件設(shè)置以下參數(shù)位號Tag比如TT-101、TT-102要和PID圖紙一致。量程上下限根據(jù)工藝要求設(shè)定比如0-50℃。單位攝氏度。阻尼時間通常設(shè)2-5秒抑制溫度波動導(dǎo)致的讀數(shù)跳變。報警上下限比如上限45℃下限5℃。多點模式地址如果走多點數(shù)字通信每臺設(shè)備要設(shè)不同地址1-15。組態(tài)完成后要逐臺做回路測試。用HART手操器讀取PV值和現(xiàn)場標(biāo)準(zhǔn)溫度計對比偏差應(yīng)在允許范圍內(nèi)。然后模擬4mA、12mA、20mA信號檢查上位機(jī)讀數(shù)是否對應(yīng)量程下限、中間值、上限。注意HART多點模式下4-20mA模擬信號不再對應(yīng)溫度值回路電流固定在4mA左右。這時候上位機(jī)只能讀HART數(shù)字量不能讀模擬量。如果上位機(jī)同時讀模擬量和數(shù)字量會出現(xiàn)不一致需要在網(wǎng)關(guān)配置里禁用模擬量映射。4.2 網(wǎng)關(guān)Modbus TCP寄存器映射配置網(wǎng)關(guān)配置軟件里首先要添加HART設(shè)備。每臺設(shè)備要輸入HART地址、位號、變量映射。以某品牌網(wǎng)關(guān)為例配置步驟如下打開網(wǎng)關(guān)配置軟件掃描HART回路自動識別在線設(shè)備。為每臺設(shè)備分配Modbus寄存器起始地址。比如設(shè)備1占用40001-40010設(shè)備2占用40011-40020。定義每個寄存器的含義。40001是PV值浮點數(shù)占2個寄存器40003是SV值40005是TV值40007是QV值40009是設(shè)備狀態(tài)字。設(shè)置輪詢周期。溫度變量建議1秒輪詢一次診斷變量可以5秒輪詢一次。下載配置到網(wǎng)關(guān)重啟網(wǎng)關(guān)使配置生效。配置完成后用Modbus Poll工具測試。連接網(wǎng)關(guān)IP和端口502讀取40001-40010檢查數(shù)據(jù)是否合理。PV值應(yīng)該和HART手操器讀數(shù)一致狀態(tài)字應(yīng)該顯示“正?！薄嵅傩牡镁W(wǎng)關(guān)寄存器映射時浮點數(shù)格式要確認(rèn)是ABCD還是CDAB。不同廠家網(wǎng)關(guān)默認(rèn)格式不同上位機(jī)組態(tài)時要對應(yīng)設(shè)置。我遇到過網(wǎng)關(guān)用CDAB格式上位機(jī)用ABCD格式讀出來的溫度是亂碼排查了半天才發(fā)現(xiàn)是字節(jié)序問題。4.3 上位機(jī)SCADA組態(tài)與數(shù)據(jù)歸檔上位機(jī)SCADA組態(tài)分幾個步驟。建立Modbus TCP驅(qū)動在SCADA的I/O驅(qū)動里添加Modbus TCP設(shè)備輸入網(wǎng)關(guān)IP和端口502設(shè)置超時時間3000ms重試次數(shù)3次。建立數(shù)據(jù)點為每個溫度變量建立數(shù)據(jù)點關(guān)聯(lián)Modbus寄存器地址。數(shù)據(jù)類型選浮點數(shù)字節(jié)序和網(wǎng)關(guān)一致。量程變換選“無”因為網(wǎng)關(guān)已經(jīng)輸出工程值。建立歸檔為每個溫度數(shù)據(jù)點建立歷史歸檔采集周期1秒存儲周期1分鐘即每分鐘存一個平均值、最大值、最小值。歸檔文件保留期限至少5年滿足制藥數(shù)據(jù)保存要求。建立報警為每個溫度數(shù)據(jù)點建立高低報警報警限值和HART變送器內(nèi)部報警限值一致。報警優(yōu)先級分“警告”和“ critical”警告只記錄不中斷critical要觸發(fā)聲光報警并記錄電子簽名。建立畫面畫面上顯示每個溫度點的實時值、趨勢曲線、報警狀態(tài)。趨勢曲線時間范圍可以選1小時、8小時、24小時。畫面要有權(quán)限控制操作工只能看工程師可以改配置。4.4 聯(lián)調(diào)與驗證測試聯(lián)調(diào)階段要做以下測試通信測試斷開一臺HART變送器上位機(jī)應(yīng)在5秒內(nèi)顯示“通信故障”報警。恢復(fù)后報警自動清除。精度測試用標(biāo)準(zhǔn)電阻箱模擬PT100信號對應(yīng)0℃、25℃、50℃上位機(jī)讀數(shù)偏差應(yīng)小于0.2℃。歸檔測試連續(xù)運行24小時檢查歸檔數(shù)據(jù)是否完整時間戳是否連續(xù)有無丟點。審計追蹤測試修改一個報警限值檢查審計追蹤是否記錄操作人、時間、舊值、新值。斷電恢復(fù)測試斷開網(wǎng)關(guān)電源等待1分鐘后恢復(fù)檢查上位機(jī)是否自動重連數(shù)據(jù)是否補錄。這些測試要寫成IQ/OQ方案測試結(jié)果要記錄并簽字。PQ階段要連續(xù)運行至少7天證明系統(tǒng)穩(wěn)定可靠。5. 常見問題與排查技巧實錄5.1 HART通信不穩(wěn)定怎么辦HART通信不穩(wěn)定的典型表現(xiàn)是上位機(jī)溫度值偶爾跳變、網(wǎng)關(guān)診斷顯示HART誤碼率高、設(shè)備偶爾離線。排查思路如下現(xiàn)象可能原因排查方法解決措施溫度值偶爾跳變線纜屏蔽層未接地檢查屏蔽層接地電阻單端接地電阻4Ω設(shè)備偶爾離線HART地址沖突用HART手操器掃描地址修改沖突設(shè)備地址誤碼率高線纜分布電容過大測量線纜電容更換低電容線纜通信時斷時續(xù)網(wǎng)關(guān)輪詢周期過短查看網(wǎng)關(guān)配置延長輪詢周期至2秒多點模式讀不到數(shù)據(jù)設(shè)備未設(shè)多點地址檢查設(shè)備組態(tài)設(shè)置1-15地址我踩過的一個坑網(wǎng)關(guān)和變送器之間的線纜和變頻器動力線走同一個線槽HART通信頻繁丟包。后來把信號線單獨走金屬線槽和動力線間距大于30cm問題解決。無菌車間雖然變頻器不多但附近如果有離心機(jī)、泵等設(shè)備也要注意信號線隔離。5.2 Modbus TCP連接斷開的處理上位機(jī)SCADA顯示Modbus TCP連接斷開可能原因有網(wǎng)關(guān)死機(jī)、網(wǎng)絡(luò)交換機(jī)故障、IP地址沖突、防火墻攔截。排查步驟先用ping命令測試網(wǎng)關(guān)IP是否可達(dá)。如果ping不通檢查網(wǎng)關(guān)電源和網(wǎng)線。如果ping通但Modbus TCP連不上用Modbus Poll測試502端口。如果Modbus Poll也連不上可能是網(wǎng)關(guān)Modbus TCP服務(wù)未啟用檢查網(wǎng)關(guān)配置。如果Modbus Poll能連上但SCADA連不上檢查SCADA的Modbus TCP驅(qū)動配置特別是單元IDUnit ID是否和網(wǎng)關(guān)一致。注意有些網(wǎng)關(guān)的Modbus TCP單元ID默認(rèn)是1但SCADA默認(rèn)是0或255。單元ID不一致會導(dǎo)致連接失敗。這個細(xì)節(jié)在網(wǎng)關(guān)手冊里通常寫得很小容易忽略。5.3 溫度讀數(shù)偏差大的校準(zhǔn)方法溫度讀數(shù)偏差大首先要區(qū)分是傳感器偏差還是變送器偏差。把傳感器放到冰水混合物0℃和沸水100℃注意海拔修正里用標(biāo)準(zhǔn)溫度計對比。如果傳感器偏差大更換傳感器。如果傳感器正常但變送器輸出偏差大用HART手操器做變送器校準(zhǔn)。變送器校準(zhǔn)分兩步先做“傳感器微調(diào)”把傳感器實際溫度值寫入變送器再做“4-20mA微調(diào)”用標(biāo)準(zhǔn)電流表測量回路電流把4mA和20mA對應(yīng)的電流值寫入變送器。校準(zhǔn)完成后上位機(jī)讀數(shù)應(yīng)該和標(biāo)準(zhǔn)溫度計一致。校準(zhǔn)周期通常是一年一次但無菌車間每次大修后也要校準(zhǔn)。校準(zhǔn)記錄要存檔作為驗證文件的一部分。5.4 審計追蹤記錄不完整的處理審計追蹤記錄不完整通常是因為SCADA軟件配置不當(dāng)。檢查以下幾點審計追蹤功能是否啟用、審計追蹤數(shù)據(jù)庫是否獨立、審計追蹤記錄是否被覆蓋、用戶權(quán)限是否允許刪除審計追蹤。有些SCADA軟件默認(rèn)不啟用審計追蹤需要在系統(tǒng)配置里手動開啟。開啟后要測試各種操作是否都被記錄。比如修改數(shù)據(jù)點量程、修改報警限值、確認(rèn)報警、導(dǎo)出數(shù)據(jù)這些操作都要有記錄。如果審計追蹤數(shù)據(jù)庫和歷史數(shù)據(jù)庫在同一個文件里歷史數(shù)據(jù)歸檔時可能覆蓋審計追蹤記錄。建議審計追蹤單獨存一個數(shù)據(jù)庫文件設(shè)置只讀權(quán)限定期備份。6. 合規(guī)驗證與日常運維要點6.1 IQ/OQ/PQ文檔準(zhǔn)備清單制藥車間的監(jiān)控系統(tǒng)驗證文檔是重頭戲。IQ階段要準(zhǔn)備設(shè)備清單、規(guī)格書、校準(zhǔn)證書、安裝圖紙、網(wǎng)絡(luò)拓?fù)鋱D、IP地址分配表。OQ階段要準(zhǔn)備測試方案、測試記錄、偏差報告、審計追蹤截圖。PQ階段要準(zhǔn)備連續(xù)運行記錄、數(shù)據(jù)完整性檢查報告、用戶權(quán)限測試記錄。這些文檔要交叉引用比如OQ測試記錄里引用的設(shè)備編號要和IQ設(shè)備清單一致。審計追蹤截圖要包含時間戳和操作人不能只截一部分。我建議在項目啟動階段就建立文檔模板每完成一個步驟就填寫對應(yīng)文檔不要等到驗證前才補。補文檔容易漏項而且時間戳對不上QA一眼就能看出來。6.2 日常巡檢與預(yù)防性維護(hù)系統(tǒng)投運后日常巡檢包括檢查網(wǎng)關(guān)指示燈是否正常、檢查上位機(jī)報警列表有無未確認(rèn)報警、檢查歷史數(shù)據(jù)有無斷點、檢查審計追蹤有無異常操作。預(yù)防性維護(hù)包括每季度清潔網(wǎng)關(guān)散熱風(fēng)扇、每半年檢查線纜接頭是否松動、每年校準(zhǔn)溫度變送器、每年備份歷史數(shù)據(jù)和審計追蹤數(shù)據(jù)。實操心得網(wǎng)關(guān)散熱風(fēng)扇是易損件無菌車間環(huán)境溫度可能較高風(fēng)扇壽命會縮短。我通常備一個同型號風(fēng)扇發(fā)現(xiàn)轉(zhuǎn)速變慢或噪音變大就更換。更換風(fēng)扇不需要停機(jī)但要注意防靜電。6.3 數(shù)據(jù)備份與災(zāi)難恢復(fù)歷史數(shù)據(jù)和審計追蹤數(shù)據(jù)要定期備份。備份策略可以是每天增量備份到本地NAS每周全量備份到異地服務(wù)器。備份文件要加密訪問權(quán)限要控制。災(zāi)難恢復(fù)演練每年至少做一次。模擬上位機(jī)硬盤故障從備份恢復(fù)數(shù)據(jù)和配置檢查恢復(fù)后系統(tǒng)是否正常運行數(shù)據(jù)是否完整。演練記錄要存檔。如果網(wǎng)關(guān)故障更換網(wǎng)關(guān)后要重新下載配置。所以網(wǎng)關(guān)配置文件要備份最好打印一份紙質(zhì)版放在現(xiàn)場文件柜里。更換網(wǎng)關(guān)后要重新做OQ測試確認(rèn)通信正常、數(shù)據(jù)準(zhǔn)確。7. 方案擴(kuò)展與優(yōu)化方向7.1 增加無線HART的可能性無菌車間布線困難如果增加溫度監(jiān)測點可以考慮無線HART。無線HART網(wǎng)關(guān)通過無線信號采集變送器數(shù)據(jù)再轉(zhuǎn)成Modbus TCP送到上位機(jī)。無線HART在2.4GHz頻段工作采用跳頻擴(kuò)頻技術(shù)抗干擾能力較強(qiáng)。但無線HART在制藥車間的應(yīng)用要謹(jǐn)慎。無菌區(qū)的VHP滅菌可能對無線信號有衰減而且無線設(shè)備的電池壽命通常只有幾年更換電池需要進(jìn)入潔凈區(qū)增加污染風(fēng)險。如果要用無線HART建議只在非無菌區(qū)或低級別潔凈區(qū)使用。7.2 與MES/ERP系統(tǒng)的數(shù)據(jù)集成溫度監(jiān)控數(shù)據(jù)最終要進(jìn)入MES或ERP系統(tǒng)用于批次放行決策。集成方式可以是SCADA通過OPC UA服務(wù)器對外提供數(shù)據(jù)MES作為OPC UA客戶端讀取。或者SCADA定期導(dǎo)出CSV文件MES通過文件接口導(dǎo)入。OPC UA集成實時性好但配置復(fù)雜需要做安全證書交換。文件接口簡單但實時性差適合非關(guān)鍵數(shù)據(jù)。我通常建議關(guān)鍵溫度數(shù)據(jù)走OPC UA輔助數(shù)據(jù)走文件接口。集成時要考慮數(shù)據(jù)映射關(guān)系SCADA里的位號要和MES里的批次號、工序號關(guān)聯(lián)。這個映射關(guān)系要可配置不能硬編碼。否則工藝變更時要改代碼重新驗證工作量很大。7.3 預(yù)測性維護(hù)的探索溫度變送器的漂移通常是漸進(jìn)的可以通過歷史數(shù)據(jù)分析預(yù)測。比如某臺變送器過去一年的校準(zhǔn)記錄顯示每次校準(zhǔn)偏差都在增大說明傳感器在老化可以提前更換。上位機(jī)SCADA可以增加趨勢分析功能自動計算每臺變送器的校準(zhǔn)偏差變化率超過閾值時觸發(fā)維護(hù)提醒。這個功能不需要額外硬件只需要在SCADA里寫腳本或配置分析工具。我在一個項目里試過用SCADA的腳本功能做簡單預(yù)測讀取每臺變送器的校準(zhǔn)偏差存到數(shù)據(jù)庫每月計算一次線性回歸斜率。斜率超過0.05℃/月時發(fā)郵件提醒工程師。實測下來這個功能幫我們提前發(fā)現(xiàn)了兩個即將失效的傳感器避免了生產(chǎn)中斷。7.4 網(wǎng)絡(luò)安全加固的持續(xù)改進(jìn)工業(yè)網(wǎng)絡(luò)安全不是一次性的要持續(xù)改進(jìn)。建議每半年做一次網(wǎng)絡(luò)安全評估檢查網(wǎng)關(guān)固件是否有更新、密碼是否過期、防火墻規(guī)則是否合理、審計日志是否有異常。網(wǎng)關(guān)固件更新要謹(jǐn)慎更新前要在測試環(huán)境驗證確認(rèn)不影響Modbus TCP通信和HART輪詢。更新后要重新做OQ測試記錄固件版本變化。上位機(jī)操作系統(tǒng)補丁也要定期打但要在SCADA軟件廠家確認(rèn)兼容性后再打。我遇到過Windows補丁導(dǎo)致SCADA Modbus TCP驅(qū)動異常的情況后來回滾補丁才恢復(fù)。所以補丁要先在測試機(jī)上驗證。這個方案從最初的概念到最終投運前后花了大概四個月其中驗證文檔占了將近一半時間。但投運后無菌車間的溫度監(jiān)控再也沒出現(xiàn)過數(shù)據(jù)斷點或偏差爭議QA審核時也能快速調(diào)出完整的數(shù)據(jù)鏈。對于制藥行業(yè)來說合規(guī)不是負(fù)擔(dān)而是產(chǎn)品放行的底氣。