横河AAB842-H00模拟输入输出模块Analog I/O Module(1 to 5 V/4 to 20 mA input, 4 to 20 mA output, 8-channel input/8-channel output, Non-Isolated)由横河电机印度尼西亚工厂生产
横河电机CENTUM VP综合生产控制系统功能强化
横河电机集团2012年6月19日宣布,公司的旗舰产品CENTUM? VP综合生产控制系统已研发出新版本——R5.02。
为了实现运行,横河电机打造了VigilantPlant?(理想的工厂)这一业务愿景,而CENTUM VP正是这一理念的核心,不断的发展并强化着。与Evolution 2015中期经营计划中制定的产品战略*,CENTUM VP R5.02的开发符合开创世界*的功能性与可靠性的目标。
CENTUM VP综合生产控制系统
随着功能更强的系统与设备的采用AAB841-S03/A4S00,工业工厂的规模不断扩大,效率也逐步提高,工艺也变得越来越复杂。而且,现场设备数量的增加也为这些工艺带来了更多的数据。为了操作员能够更好地获取重要信息,横河电机开发了新功能,可以改善控制与监视画面的可操作性。同时,通过增强PROFIBUS通信功能,操作员能够充分感受到现场数字通信*带来的好处AAB842-H00。
* 现场数字通信是通过充分、高效的利用智能现场设备与CENTUM VP系统之间交换的数字信息,从而优化工厂运行的方式。
Items | Specifications | ||||||
Model | AAI841 (*1) | AAB841 (*5) | AAB842 (*5) (*6) (*7) | ||||
Number of I/O channels |
8-channel input/8-channel output, non-isolated |
8-channel input/8-channel output, non-isolated (differential input) | 8-channel input/8-channel output, non-isolated (differential input at voltage input) | ||||
I/O signal |
Input: 4 to 20 mA |
Output: 4 to 20 mA |
Input: 1 to 5 V (allowable common mode voltage ±1 V or less) |
Output: 4 to 20 mA | Input (*8) Voltage input: 1 to 5 V DC (allowable common mode voltage ±1 V or less) Current input: 4 to 20 mA DC |
Output : 4 to 20 mA | |
Allowable input current/ voltage |
25 mA |
— |
±7.5 V |
— | Voltage input : ±7.5 V Current input : 25 mA |
— | |
Withstanding voltage | — | ||||||
Input resistance |
Power ON |
400 Ω (at 20 mA) to 1000 Ω (at 4 mA) (*2) |
— |
1 MΩ or more |
— | Voltage input : 1 MΩ or more Current input : 290 Ω (at 20 mA) to 450 Ω (at 4 mA) (*2) |
— |
Power OFF |
500 kΩ or more |
— |
340 kΩ or more |
— | Voltage input : 340 kΩ or more Current input : 500 kΩ or more |
— | |
Allowable load resistance | — | 0 to 750 Ω (*3) | — | 0 to 750 Ω | — | 0 to 750 Ω (*4) | |
Circuit-open detection | — | Less than 0.65 mA | — | Less than 0.65 mA | — | Less than 0.65 mA | |
Accuracy |
Input: ±16 µA |
output: ±48 µA |
Input: ±4 mV |
output: ±48 µA | Voltage input : ±4 mV Current input : ±16 μA |
±48 μA | |
Data update period | 10 ms | ||||||
Input step response time | 100 ms | ||||||
Output step response time | 40 ms | ||||||
Transmitter power supply | 14.8 V or more (at 20 mA) 26.4 V or less (at 0 mA) (*4) | — | |||||
Setting of 2-wire or 4-wire transmitter | For each channel by setting pin | — | |||||
Temperature drift | ±0.1 %/10 °C | ||||||
Maximum current consumption | 310 mA (5 V DC), 500 mA (24 V DC) | 310 mA (5 V DC), 250 mA (24 V DC) | 410 mA (5 V DC), 290 mA (24 V DC) | ||||
Weight | 0.3 kg | ||||||
External connection | Pressure clamp terminal, KS cable, MIL connector cable | KS cable | |||||
HART communication (*9) | Available | — | Available (at Current input and output) |
CENTUM CS3000在当前情况下的安全性的解决方案
横和电机公司推出的CENTUM CS3000系统,版本为R3.08,操作站系统采用为Windows XP Professional.。由于横和电机公司推出的安全策略并不符合中国的具体情况,而且现在通过USB设备传播的病毒更加广泛。为此提出改进措施,有效地提高了操作站的安全性。
但正由于其过于开放,一方面由于移动设备的大量使用,二方面现炼厂都要求压缩投资成本,经常要求工程师站(EWS)在平时也可以作为操作站给操作人员使用,从而给系统的安全性带来了很大的威胁。维护工程师的CS3000安全性安装问题的原理分析及成功解决方案AAB842-H00。
1、CS3000系统存在的安全问题
而随着横河电机发布的CENTUM CS 3000系统版本为R3.08,其操作站的操作系统也改为Windows XP Professional。与以前的版本相比,版本R3.08增加了很多功能,更方便用户的使用。在系统安全性上,它延续了使用“Centum Desktop”桌面环境,可禁止用户更改Windows系统设置。但由于中国与欧美国情的不同,并未将与生产操作无关的功能进行*封闭AAB842-H00。
在实际使用中,笔者就发现下面几个问题:
*、由于炼厂为了压缩投资成本,设计中要求在平时将工程师站(EWS)也作为操作站给操作人员进行操作,而工程师站(EWS)即使在“Centum Desktop”桌面环境中,在CENTUM账户下也能进入CS3000系统的任何组态工具中。
第二、由于现在移动设备增加,U盘的大量运用,经常发现操作工利用U盘在操作站上运行游戏程序及听歌曲等,zui危害大的是将通过U盘传播的病毒带入操作系统中AAB842-H00。
第三、在安装WINDOWS XP Professional操作系统过程中,一些Windows组件也会安装到系统中来,而在“Centum Desktop”桌面环境中,在CENTUM账户下也能使用这些程序(比如游戏、通讯薄、Windows Media Player、Internet Explorer等)。从而操作人员可以通过这些游戏,进入系统删除和修改操作站上的有关文件。
第四、在WINDOWS XP Professional 操作系统中,由于DCS维护人员未按相关要求进行安装,也会影响到CS3000系统的正常运行,如在文献[2]中明确指出应取消屏幕保护程序,由于WINDOWS XP Professional操作系统中是缺省有屏幕保护,若DCS维护人员在相关操作上没有取消屏幕,会破化趋势数据的采集等等。综上所述,以上的这些问题将会严重地影响了操作站的安全,从而不利于生产操作。
虽然可以通过加强对操作人员的管理,可以防止严重的破坏事件发生。但从DCS维护人员的角度来看,必须制定一个详细的步骤,提高操作站及工程师战本身的安全性,限制操作工的权限。
解决方案
1、 如有打印机则安装打印机,及其他设备驱动程序安装,包括USB接口键盘驱动程序(为了以后禁用未经允许的USB设备做准备,在安装完USB设备以后,插后的位置就不要发生改变)。
2、 以Administrator用户登录,取消屏保;设置电源工作模式,将休眠,高级里面的按键将SLEEP等取消。
3、 将USB自动运行关闭,使用组策略来进行设置。开始->运行->Gpedit.msc->计算机配置->管理模版->系统->关闭自动播放->设置已启动->选择所有驱动器。