ПЛК и промышленные сети на очистных сооружениях после ухода западных вендоров

Контроллерный уровень автоматизированной системы управления технологическим процессом (АСУ ТП) очистных сооружений и насосных станций в России до 2022 года почти повсеместно строился на программируемых логических контроллерах (ПЛК) Siemens и Schneider Electric, реже — Allen-Bradley (Rockwell Automation). Эти контроллеры управляют аэрацией, дозированием реагентов, перекачкой стоков и обеззараживанием — процессами, простой которых недопустим ни на минуту. После ухода западных вендоров с российского рынка новые контроллеры, модули расширения и инженерное программное обеспечение для их настройки оказались недоступны по официальным каналам, а служба автоматизации осталась один на один с парком оборудования, которое рано или поздно потребует замены. Российские ПЛК — ОВЕН, REGUL, ТЕКОН, КРОСС — и открытые промышленные протоколы Modbus TCP и OPC UA формируют сегодня рабочую альтернативу, которая позволяет заменять контроллеры без переделки всей системы диспетчеризации.

Что стоит на очистных сегодня и что перестало поставляться

Типовой контроллерный парк российских очистных сооружений неоднороден по возрасту и вендору. На объектах, построенных или реконструированных в 1990-х и 2000-х годах, до сих пор эксплуатируются контроллеры Siemens SIMATIC S7-300 и S7-400 — морально устаревшие, но за счёт консервативной эксплуатации остающиеся в строю десятилетиями. На объектах, введённых в эксплуатацию или модернизированных в период 2015–2022 годов, стоят более современные SIMATIC S7-1200 и S7-1500, а на предприятиях с французским или американским участием — контроллеры Schneider Electric Modicon M340 и M580 либо, реже, Allen-Bradley ControlLogix. Промышленные сети повторяют вендорскую логику: у объектов на Siemens нижний уровень чаще всего связан полевой шиной PROFIBUS DP, а более новые узлы — промышленным Ethernet PROFINET; у Schneider типична комбинация Modbus RTU на полевом уровне и Modbus TCP либо EtherNet/IP на уровне контроллеров.

После 2022 года официальные поставки новых контроллеров, модулей ввода-вывода, блоков питания и коммуникационных модулей Siemens и Schneider Electric в Россию прекратились. Оборудование по-прежнему можно получить через параллельный импорт, но с наценкой в 2–4 раза относительно прежней прайсовой цены и без официальной гарантии производителя: поставщик параллельного импорта не несёт ответственности за происхождение партии, срок хранения на складе и подлинность прошивки модуля. Ещё острее стоит вопрос инженерного программного обеспечения. Лицензирование TIA Portal (среда программирования Siemens) и Unity Pro / EcoStruxure Control Expert (среда Schneider) для новых проектов и обновлений версий фактически закрыто для российских юридических лиц, что делает невозможным легальное расширение существующей программы или перенос её на новый процессорный модуль без нарушения условий лицензии.

Для эксплуатации это означает конкретный и measurable риск: при отказе процессорного модуля или модуля ввода-вывода критичного узла — управления воздуходувками, дозированием реагентов, канализационной насосной станцией (КНС) — служба автоматизации не имеет штатного канала замены в разумный срок. Резервный модуль на складе есть не у каждого предприятия, а поиск через параллельный импорт занимает от нескольких недель до нескольких месяцев. Отдельная проблема — «замороженная» прошивка модулей: производитель больше не выпускает обновления безопасности, а обнаруженные с 2022 года уязвимости в прошивках Siemens и Schneider остаются неустранёнными на объектах, которые формально относятся к критической информационной инфраструктуре (КИИ) согласно 187-ФЗ. Обслуживание таких систем всё чаще держится на одном-двух инженерах предприятия, лично знакомых со старой архитектурой и сохранившимися лицензионными ключами, что создаёт кадровый риск при их уходе.

Ждать плановой замены до момента отказа не имеет смысла: наработка на отказ электронных модулей ограничена физическим ресурсом компонентов независимо от бренда, а критичные узлы очистных сооружений — аэрация, обеззараживание, перекачка сточных вод — не допускают внепланового простоя без риска нарушения технологического регламента и превышения нормативов сброса. Разумная стратегия эксплуатации предполагает план замещения контроллерного парка, составленный заранее, а не разработанный в момент аварии, когда время и переговорная позиция резко ограничены. Целью такого плана становится не механическая замена «железа один в один», а переход на открытую среду программирования и открытые промышленные протоколы, при которых контроллер конкретного производителя перестаёт быть единственной точкой отказа всей системы управления.

Российские программируемые логические контроллеры: линейки и ниши

Российский рынок ПЛК сегодня предлагает достаточный выбор линеек, чтобы закрыть практически весь спектр задач очистных сооружений — от небольшого узла дозирования до крупной станции с требованием отказоустойчивости. ОВЕН ПЛК200 и ПЛК210 — моноблочные общепромышленные контроллеры, наиболее массово применяемые на объектах малой и средней автоматизации. Они несут встроенные дискретные и аналоговые входы-выходы, поддерживают протоколы Modbus RTU, Modbus ASCII и Modbus TCP, работают как сервер OPC UA, поддерживают MQTT и SNMP, а программируются в среде CODESYS, однако с некоторыми ограничениями  по числу тэгов и производительности, что следует учитывать при проектировании крупных узлов. Для локальных насосных станций, узлов дозирования и небольших очистных сооружений этот класс контроллеров закрывает подавляющее большинство задач без избыточного функционала.

ОВЕН СПК1хх дополняет линейку панельными контроллерами со встроенным сенсорным экраном диагональю 7–10 дюймов и тем же набором протоколов, что удобно для местных щитов управления, где нецелесообразно ставить отдельную операторскую панель рядом с контроллером. Для более ответственных применений линейка REGUL RX00 производства «Прософт-Системы» (Екатеринбург) предлагает модульную архитектуру с поддержкой резервирования процессорных модулей — ниша этих контроллеров — крупные очистные сооружения и станции, где отказ управления недопустим и требуется резервный контроллер с автоматическим переключением при сбое основного.

ТЕКОН (Москва) — один из первых российских производителей программируемых контроллеров, выпускающий линейку МФК с 1996 года, с реализованным программно-аппаратным резервированием и средой ISaGRAF; исторически эти контроллеры применялись на ответственных и непрерывных технологических процессах, включая объекты энергетики. КРОСС производства ОАО «ЗЭиМ» (Чебоксары) имеет многолетнюю историю применения в энергетике и коммунальном хозяйстве и остаётся востребованным вариантом для замены на объектах водоканалов. Дополняют картину рынка Segnetics с линейками SMH и Pixel, Fastwel с магистрально-модульными решениями верхнего уровня и Элсима производства ЭЛЕСИ — эти производители закрывают отдельные ниши от контроллеров инженерных систем зданий до промышленных задач с повышенными требованиями к производительности.

При выборе конкретной линейки под задачу очистного сооружения на первое место выходит число и тип точек ввода-вывода узла: небольшой насосный агрегат обходится моноблочным контроллером с десятком каналов, а крупная станция аэрации с массивом датчиков растворённого кислорода и частотных приводов воздуходувок требует модульной архитектуры с возможностью наращивания. Для критичных узлов принципиальным критерием становится наличие горячего резервирования процессорного модуля — не все линейки его поддерживают, и это сразу сужает выбор до REGUL, ТЕКОН и сопоставимых по классу решений. Рабочий температурный диапазон важен для контроллеров, устанавливаемых в неотапливаемых щитах насосных станций и уличных шкафах: здесь нужен расширенный диапазон, а не «офисное» исполнение. Наконец, обязательна проверка присутствия оборудования в реестре Минпромторга (Постановление № 719)  — для объектов КИИ это не формальность, а нормативное требование, и совместимости выбранного контроллера с уже действующей системой диспетчеризации по протоколам обмена данными.

Промышленные сети: миграция с PROFINET и PROFIBUS

Промышленные сети PROFIBUS и PROFINET исторически формировались как часть экосистемы Siemens: спецификации открыты, но фактическая глубина поддержки и качество реализации стека у контроллеров сторонних производителей заметно уступают решениям самого Siemens, а лицензирование отдельных компонентов стека усложняет интеграцию для небольших российских производителей ПЛК. Это делает прямую замену контроллера Siemens на российский аналог с сохранением сети PROFINET технически возможной, но не всегда практичной — часть функциональности телеграмм PROFINET (например, изохронный режим для быстрого движения) на российских контроллерах ограничен или отсутствует, впрочем на объектах водоочистки эта функциональность обычно не требуется.

Практический выход — миграция на открытые протоколы, независимые от конкретного вендора. Modbus TCP поверх стандартного промышленного Ethernet стал фактическим «общим языком» между контроллерами разных производителей: протокол прост в реализации, поддерживается абсолютно всеми российскими линейками ПЛК и подавляющим большинством контрольно-измерительных приборов на рынке. OPC UA закрывает более сложную задачу — структурированный обмен данными между контроллерным и диспетчерским уровнем, а также между самими контроллерами при распределённой архитектуре нескольких технологических узлов на одной площадке; протокол поддерживает встроенную безопасность передачи данных, что важно для объектов КИИ. MQTT применяется там, где нужно передать компактный поток данных с удалённого объекта — например, с отдалённой канализационной насосной станции — в диспетчерский центр по каналу с ограниченной пропускной способностью, включая сотовую связь.

Практика подключения нового российского ПЛК к действующей сети предприятия строится по принципу постепенной, а не одномоментной миграции. Новый контроллер физически подключается к существующей диспетчеризации через Modbus TCP или OPC UA и продолжает работать рядом со «старыми» контроллерами Siemens или Schneider, пока те не будут заменены по собственному графику износа. Сеть предприятия мигрирует узел за узлом: сначала заменяется контроллер одной насосной станции или одного узла дозирования, отлаживается его интеграция с диспетчерской системой, и только после подтверждённой устойчивой работы очередь доходит до следующего узла. Такой темп снижает риск одновременного сбоя нескольких участков системы управления и позволяет распределить нагрузку на службу автоматизации во времени.

Там, где на объекте остаётся полевое оборудование на PROFIBUS или устаревших сегментах Modbus RTU, применяются шлюзы и преобразователи протоколов, транслирующие сигналы в Modbus TCP для верхнего уровня. Это избавляет от необходимости менять все полевые приборы — датчики уровня, расходомеры, преобразователи частоты — одномоментно с заменой контроллера; шлюз позволяет старому прибору продолжать работать, пока не подойдёт его собственный срок замены. Для критичных участков сети, где остановка связи недопустима даже на секунды, применяются кольцевые топологии промышленного Ethernet с быстрым протоколом восстановления связи при обрыве кольца, а связь с удалёнными насосными станциями резервируется комбинацией проводного канала и сотового модема как резервного пути.

Отдельного внимания заслуживает связь контроллерного уровня с диспетчерским. Единый протокол обмена данными, прежде всего OPC UA, отвязывает контроллеры от конкретной диспетчерской платформы верхнего уровня: диспетчерская система общается с контроллером через стандартизированный интерфейс независимо от того, какой производитель стоит за самим контроллером. Это даёт предприятию свободу замещать верхний диспетчерский уровень и нижний контроллерный уровень независимым темпом — прямая связка с задачей замещения российских диспетчерских платформ, о которой подробно говорится в материале про импортозамещение АСУ ТП для водоочистки.

CODESYS и перепрограммирование: как переносят логику управления

Подавляющее большинство российских ПЛК — линейки ОВЕН, REGUL и ряд других — программируются в среде CODESYS, реализующей международный стандарт МЭК 61131-3 с языками программирования ST (структурированный текст), FBD (функциональные блоковые диаграммы), LD (релейная логика) и SFC (последовательные функциональные схемы). Это принципиально отличается от закрытых сред TIA Portal у Siemens и Unity Pro (EcoStruxure Control Expert) у Schneider: CODESYS — открытая платформа, не привязанная к единственному производителю оборудования, и переход на неё снимает риск повторной вендорской зависимости при следующей замене контроллера в будущем.

Практика замены контроллера Siemens на российский аналог не предполагает автоматического переноса программы: логика, написанная в TIA Portal, не конвертируется напрямую в проект CODESYS, и прикладные алгоритмы управления — пуск и остановка насосных агрегатов, чередование их работы для равномерного износа, регулирование подачи воздуха воздуходувками по концентрации растворённого кислорода, технологические блокировки по аварийным сигналам — переписываются заново инженером-программистом на основе документации на существующую систему и, при её отсутствии, реверс-инжиниринга действующей логики путём анализа сигналов и наблюдения за поведением системы на объекте.

Наличие актуальной проектной документации радикально влияет на срок и стоимость такого переноса. Функциональные схемы автоматизации, описание алгоритмов управления по каждому технологическому узлу и таблицы сигналов ввода-вывода дают программисту готовую основу для написания новой программы: понятно, какой сигнал за что отвечает, какая последовательность действий предусмотрена штатной логикой и какие защиты и блокировки должны быть реализованы. Отсутствие такой документации превращает замену контроллера в разработку системы управления практически с нуля, что удлиняет сроки проекта в 1,5–2 раза по сравнению с проектом, где документация в порядке, и повышает риск упустить нюанс существующей логики, значимый для конкретного технологического процесса.

Ускоряют перенос типовые библиотеки программных объектов, разработанные под задачи водоочистки: готовые функциональные блоки для управления насосным агрегатом с защитой от сухого хода, для воздуходувки с контуром регулирования по кислороду, для узла дозирования реагента с пропорционально-расходным управлением, для решётки механической очистки с логикой автоматической промывки. Использование таких библиотек вместо написания каждого блока логики заново на объекте сокращает трудозатраты программиста на типовых узлах и снижает вероятность ошибки в часто повторяющемся коде.

Прежде чем логика критичного узла попадает на реальный объект, её проверяют на стенде — в контролируемых заводских условиях с имитацией входных сигналов от датчиков и без подключения к реальному технологическому процессу. Стендовая обкатка позволяет проверить корректность всех веток алгоритма, включая аварийные сценарии, которые на реальном объекте случаются редко и которые опасно тестировать «на живую», подключая новый контроллер к работающей канализационной насосной станции или системе аэрации. Такая проверка заметно снижает риск аварийной ситуации в момент фактического переключения контроллера на объекте.

Отдельная статья бюджета проекта замещения — обучение персонала службы АСУ ТП предприятия. Инженеры, ранее работавшие исключительно с TIA Portal или Unity Pro, осваивают CODESYS и особенности конкретной линейки российских контроллеров, на которую переходит предприятие. Это не разовое мероприятие, а условие самостоятельного дальнейшего сопровождения системы: без обученного персонала предприятие вновь оказывается зависимым — на этот раз от подрядчика, выполнившего перенос логики, вместо зависимости от вендора оборудования.

Критичные узлы очистных: где замена контроллера требует особой осторожности

Не все технологические узлы очистных сооружений одинаково чувствительны к качеству переноса логики управления, и различие в допустимом риске определяет разную стратегию замены контроллера для разных участков. Управление аэрацией — работой воздуходувок и системой подачи воздуха в аэротенки с регулированием по концентрации растворённого кислорода — один из самых энергоёмких и одновременно самых чувствительных контуров биологической очистки. Ошибка в переносе регулятора концентрации кислорода ведёт либо к перерасходу электроэнергии на избыточную подачу воздуха, либо, в противоположном случае, к недостатку кислорода и гибели активного ила — биологического сообщества, восстановление которого после гибели занимает недели. Замена контроллера этого узла требует особо точного переноса параметров регулятора и последующей тонкой настройки на объекте после пуска.

Перекачка стоков через насосные агрегаты и канализационные насосные станции — второй узел повышенного риска. Здесь логика управления отвечает за поддержание уровня в приёмном резервуаре, чередование работы насосов для равномерного износа оборудования, защиту от сухого хода и координацию работы с преобразователями частоты, регулирующими производительность насоса. Отказ управления на КНС ведёт к перепереполнению резервуара и аварийному перепуску или сбросу неочищенных стоков, что напрямую нарушает требования к охране водных объектов. Этот узел практически всегда резервируется — либо резервным насосным агрегатом с автоматическим переключением, либо резервным контроллером управления, либо обоими способами одновременно.

Дозирование реагентов — коагулянтов, флокулянтов, обеззараживающих реагентов на основе гипохлорита натрия или иных препаратов — напрямую определяет и качество очистки воды, и расход дорогостоящих химических реагентов. Логика управления дозацией строится на пропорционально-расходном регулировании: доза реагента подстраивается под текущий расход обрабатываемого потока, и при переносе такой логики на новый контроллер требуется отдельная проверка коэффициентов пропорциональности и времени реакции контура на объекте, а не только формальный перенос программного кода.

Узел обеззараживания — ультрафиолетовые установки, хлорирование или дозирование гипохлорита натрия — напрямую влияет на соответствие сбрасываемой воды санитарным нормативам и требованиям к качеству очищенных сточных вод. Управление этим узлом замещается с максимальным приоритетом надёжности: превышение нормативов по микробиологическим показателям на выходе из очистных сооружений — прямое нарушение природоохранного законодательства с юридическими и репутационными последствиями для предприятия. Обезвоживание осадка на центрифугах или ленточных прессах — ещё один узел со своей внутренней логикой пуска, остановки и защит, и замена контроллера, управляющего этим оборудованием, требует согласования с логикой сопряжённых систем подачи осадка и реагентов-флокулянтов, дозируемых непосредственно перед обезвоживанием.

Общий принцип обращения с критичными узлами — резервирование на уровне контроллерного оборудования там, где простой недопустим даже на короткий срок. Это либо контроллеры с горячим резервом процессорного модуля, автоматически переключающимся на резервный блок при отказе основного без остановки технологического процесса, либо архитектура с двумя независимыми контроллерами и системой автоматического переключения между ними. Такой подход к резервированию критичных узлов прямо связан с более общей темой отказоустойчивости АСУ ТП очистных сооружений и требует отдельного технического расчёта под конкретный объект.

Экономика и стратегия замещения контроллерного парка

Разумная стратегия замены контроллерного парка очистных сооружений строится по принципу постепенного замещения по мере износа, отказа оборудования или расширения системы, а не по принципу одномоментной «большой» замены всего парка контроллеров сразу. Контроллеры некритичных узлов заменяются по факту исчерпания ресурса или отказа, без специального плана и стендовой обкатки. Контроллеры критичных узлов — управление аэрацией, дозированием, перекачкой стоков — заменяются планово, заранее, с обязательной стендовой проверкой логики перед установкой на объект. Такое распределение затрат и рисков во времени избавляет предприятие от необходимости единовременно выделять крупный бюджет и одновременно нести риск ошибки сразу по всему парку оборудования.

Структура затрат на замещение складывается из нескольких статей. Сами контроллеры и модули ввода-вывода российского производства обычно обходятся дешевле параллельного импорта аналогичных западных моделей в 1,5–3 раза, что частично компенсирует расходы на перенос логики. Проектирование и перепрограммирование в среде CODESYS — основная статья трудозатрат проекта, объём которой напрямую зависит от качества исходной документации на существующую систему. Пусконаладочные работы и стендовые испытания критичных узлов формируют отдельный бюджет, а обучение персонала службы АСУ ТП — статью, без которой предприятие рискует получить работающую систему, которую собственные инженеры не в состоянии самостоятельно сопровождать и дорабатывать.

Одна из распространённых ошибок при планировании замещения — попытка заменить контроллеры и диспетчерскую платформу верхнего уровня одновременно, единым проектом. Это удваивает и риски, и стоимость: любая ошибка на контроллерном уровне немедленно отражается на диспетчерском, и наоборот, а команда проекта вынуждена одновременно держать в фокусе две разные технические задачи. Правильная последовательность — замещение уровней отдельным темпом, каждый по своему графику, с интеграцией через открытые протоколы Modbus TCP или OPC UA, которые не привязывают один уровень к конкретной реализации другого.

Другая типичная ошибка — попытка заменить контроллер без предварительного восстановления проектной документации. Перенос логики управления без функциональных схем автоматизации и алгоритмов работы узла удлиняет проект и повышает риск программной ошибки, которая на объекте водоочистки может стоить дороже, чем восстановление документации перед началом работ. Восстановление или актуализация документации на существующую систему управления должно быть обязательным первым шагом проекта, а не факультативным этапом, которым жертвуют ради экономии времени.

Третья ошибка — недооценка полевого уровня при планировании замены контроллера. Контроллер заменили на современный российский аналог, но датчики, преобразователи частоты и исполнительные механизмы, оставшиеся от прежней системы, оказались несовместимы по протоколу или формату сигнала с новым контроллером. Проверка совместимости полевого оборудования по сигналам и протоколам обмена данными — обязательная часть предпроектного обследования, напрямую связанная с задачей импортозамещения датчиков и контрольно-измерительных приборов и автоматики (КИПиА) на очистных сооружениях.

Экономический эффект замещения контроллерного парка складывается из нескольких компонентов: снятие риска простоя критичных узлов из-за отсутствия запасных частей на складе поставщика, доступность отечественной технической поддержки без задержек параллельного импорта, снижение совокупной стоимости владения оборудованием относительно постоянно растущей наценки параллельного импорта, а также соответствие требованиям к объектам критической информационной инфраструктуры согласно 187-ФЗ и рекомендациям по использованию оборудования из реестра Минцифры. Для среднего по масштабу объекта очистных сооружений полная замена контроллерного парка растягивается на 2–5 лет при плановом подходе и окупается за счёт устранения аварийных простоев критичных узлов и удешевления запасных модулей относительно параллельного импорта западного оборудования.