现场总线实现安全性—一根线足矣？

寻找安全设备
　　现场总线基金会（FF）几年来一直致力于开发它的SIF（安全仪表功能）协议，目前供应商和用户已经合力开始进行示范项目。正如运行于Profibus PA上的Profi-safe，FF SIF的成功依赖于用户和供应商对技术的足够支持，使其得以开始生产足够数量的设备和控制器，满足用户的使用。比较两种平台的相似之处，可以看出一个生产通过认证的传感器的公司，将其产品转移成另一种传感器，并不很难。
　　习惯安全仪器仪表要求的设备生产厂家应该更容易增加现场总线接口。然而，那些从未试图生产安全设备的厂家会发现，这一过程充满了挑战。
　　Risknowlogy公司总裁Dr. Michel Houtermans说道：“目前我们正在帮助一些供应商完成这一过程，基本上，他们可以分为两类。第一类供应商，他们是安全业内企业，有通过认证的传感器产品，他们只需要增加现场总线协议即可。第二类供应商，他们已身处现场总线的世界，却从未生产过安全产品。”
　　他补充道：“对于第二类供应商更加困难，因为他们不具有安全标准的任何知识。他们需要证明安全产品本身是一种安全的产品。也就是说他们需要符合IEC61508的标准要求，对于他们中的大部分，这是一个全新的世界。他们需要完成艰巨的学习任务，幸运的是，今天有更多的信息可以查询，所以这一进程得以加快。但是，哪怕是当今的条件，要完成这一过程也需要6个月到两年的时间。”
　　过程加工中的安全功能在现场总线上实现，例如Profibus PA或者基金会现场总线，这并不需要特殊的接线。实际上，同样的物理层面的硬件就足以支持这两种操作了。
　　MTL公司工业网络负责人Ian Verhappen称，对于安全，他们已经准备就绪。他说道：“电源和现场设备接线保持不变，只有终端设备改变了，亦即主系统或者逻辑解算器具有了新的功能模块。我们就像电话线一样，将信息从一处送到另一处。”
　　在同一个现场总线段内连接安全和普通控制仪表是完全可行的，当然，用户可能更希望将两者隔离开来。而且，安全设备不能向控制系统发送数据是没有理由的，一台压力或者液位传感器作为安全设备也可以通过在安全逻辑解算器和DCS之间的交互将过程变量传送至控制系统。

单线带来的问题
　　对于通用应用和安全应用来说，现场总线最大的技术弊端就是多种设备连接在一条电缆上。即使此网络固若金汤，一旦电缆发生故障，那么上面所有的设备都会失效。这对于过程工业中的很多用户，是十分致命的。幸运的是，故障冗余接线技术极大地减少这种情况发生的可能。
　　Fiakowski说道：“业内对于安全现场总线的讨论已经长达10年，但是人们从未打破思想的束缚。一个关键原因就是缺乏故障冗余能力：你使用单线连接所有的设备，一旦这根线因为任何原因发生了故障，你就缺失了所有的设备，这很糟糕。3、4年前，我们已经使用令牌环技术克服了这个缺点，在物理层面上提供了故障冗余能力。”
　　Moore Industries公司Moore-Hawke Fieldbus分部的负责人Mike O’Neil知道用户很担心一条电缆故障会导致段内所有设备失效。他说道：“MooreHawke在现场总线物理层提供了2条中继线，一旦其中一条断开或者短路，另一条仍旧可以维持工作。”
　　O’Neill补充道：“不管哪一条出问题，两条中继线都可以维持工作并发出警报。这将系统的失效可能降至很低。在主机和功率调节器处无需使用特殊的软件，就和MooreHawke为普通的非安全现场总线提供的软件一样。2008年5月，这套系统被HIMA使用于Shell Global Solution的FF-SIF示范项目中。”
　　对于用户，将安全性搭建在现场总线上将会带来巨大的好处，具体表现就是设备诊断。Vincent Palughi是Chevron公司的高级工程师，他一直致力于精密仪器的通讯协议的部署。

lughi说道：“站在Chevron的立场上，我认为在线诊断的能力很重要。资产管理系统连接到智能设备上，可以帮助你更快建设工厂，减少了试运行的时间。而且我认为还可以延长周期测试间隔时间。一般，你需要每年对设备进行检测，但是，既然我们对诊断如此有信心，我们可以将此事件延长。使用这种技术将给我们带来很多潜在的好处。”
　　现场总线基金会的市场总监Bill Tatum尝试将SIF应用于石油和天然气领域。“目前，在一家典型的精炼厂中，由于区域分级，他们只能在30%的地方使用现场总线。一旦使用了SIF技术，这个数字可以上升到70%到80%。几乎是以前现场总线设备的2倍。实际的优点就是可以获得诊断数据，这正是用户所需要的——与现场总线给控制环境带来的改善一样重要。正是由于这一点，预防性维护才成为可能。”