[发明专利]现场设备回路警告参数更改智能通知

说明书

一种用于防止从与向现场设备提供控制指令的分布式控制系统应用不同的辅助系统对活跃的在线现场设备进行无意或不合时宜的参数更改的系统，其中，所述参数更改可能引起对工厂过程或活动的不利影响。在现场设备或控制器接收对来自辅助系统的参数更改的请求之前，可以截获该请求以便于由分布式控制系统的操作员进行评估。验证过程可以向工厂操作员提供覆盖权限，以批准或拒绝对活跃的现场设备或其它活跃的工厂设备的关键参数更改集合。

技术领域

本公开内容总体上涉及过程控制系统，并且更具体而言，涉及通信地耦合到单独的辅助系统的过程控制系统，该辅助系统具有对过程控制系统的设备的独立访问，并且其中，对工厂设备的写入命令在两个系统之间进行验证。

背景技术

工厂的分布式控制系统(DCS)可以包括现场设备、输入/输出(I/O)设备、控制器和操作员工作站。该分布式控制系统可以包括协调和控制工厂中各种过程所必需的应用。已经开发了其它辅助工具和应用来支持工厂操作，但可能不是直接工厂控制的一部分。这样的功能可以包括可以由资产管理系统或资产维护系统执行的设备维护和健康状况监测。由于维护和健康状况监测功能传统上需要对工厂设备的访问(有时仪表技术人员实现对工厂设备的直接物理访问)，因此资产管理系统的开发可能已经引入了对在实时工厂操作中由DCS主动控制的现场设备的独立访问。

由于在到同一工厂设备集合的AMS与DCS应用之间可能存在独立的通信路径，因此存在以下情况：仪表技术人员可以向现场设备发起写入命令，该写入命令可以更改活跃的控制过程，而无需过程控制系统的操作侧的用户(诸如DCS操作员)的了解或批准。由于操作员可能具有对由DCS控制的工厂中当前的活跃过程的更多的了解，因此本方法和系统可以在写入命令被执行或提交给工厂设备之前提供涉及DCS侧的活跃输入和信息的验证过程。

发明内容

本公开内容描述了一种分布式控制系统，所述分布式控制系统包括至少一个控制器和一个现场设备，以及具有对DCS的工厂设备的独立访问的第二系统，其中从第二系统到DCS工厂设备的写入命令被截获以进行批准过程。批准过程可以包括向DCS工作站发送通知，以警示操作员截获了针对DCS的现场设备或其它工厂设备的写入命令或参数更改命令。该过程可能涉及DCS工作站发送针对参数更改命令的批准决定。然后，可以使用批准决定来释放被截获的参数更改命令以在现场设备或其它工厂设备处执行或提交(commit)，或者终止参数更改命令。

在一些实施例中，对所述参数更改命令的截获由安全服务模块执行。该安全服务模块可以是第二系统的部件，或者在一些实施例中，安全服务模块可以独立于所述第二系统执行其功能中的一些。在一些实施例中，第二系统的工作站可以从DCS接收批准决定并且向第二系统的用户显示与该批准决定相对应的消息。在一些实施例中，第二系统可以是用于提供工厂设备健康状况监测和维护的资产管理系统或资产维护系统。

附图说明

图1是位于过程工厂或其它工业设置内的分布式过程控制网络的框图，其包括各自具有使用通信架构的平台的工业计算设备。

图2示出了可以耦合到分布式过程控制系统(DCS)的资产管理系统(AMS)。

图3示出了其中AMS可以与DCS共享通信网络以与工厂设备进行通信的系统。

图4示出了其中AMS经由一个通信网络耦合到DCS，同时使用单独的通信网络与工厂设备进行通信的另一个系统。

图5示出了用于AMS的用户接口的、没有批准过程的示例性警告屏幕。

图6示出了与图2类似的系统，其中增加了在AMS工作站与DCS操作员工作站之间通信地耦合的安全服务模块。

图7A示出了图3的系统，其中增加了在AMS工作站与DCS操作员工作站之间通信地耦合的安全服务模块。

图7B示出了与图7A类似的通信架构，其中安全服务模块通信地耦合到公共网络，而不是直接耦合在AMS工作站与DCS工作站之间。