Controlador UCSC GE IS420UCSCH1B

El controlador UCSCH1B es un modelo central dentro de la familia de controladores UCSC de GE, diseñado específicamente para aplicaciones industriales exigentes de alto rendimiento. Como unidad central de procesamiento de los sistemas de control Mark VIe y Mark VIeS, actúa como cerebro en escenarios como turbinas de gas, turbinas de vapor, grandes compresores e industrias de procesos críticos. A diferencia de los modelos con puertas de enlace de bus industriales integradas (por ejemplo, UCSCH1A, UCSCH1C), el UCSCH1B se posiciona como un núcleo de control 'puro', que dedica todos sus recursos computacionales a lograr tareas de control en tiempo real altamente confiables y de alta velocidad y se conecta a varias redes de E/S a través de sus potentes interfaces de comunicación.

Las características principales del UCSCH1B son su potente capacidad informática nativa y su arquitectura flexible de comunicación multired. También aprovecha la tecnología de virtualización para ejecutar simultáneamente la aplicación de control Mark VIe y Embedded Field Agent. Sin embargo, pone mayor énfasis en lograr un intercambio de datos determinista de alto rendimiento con los módulos de E/S especializados de GE a través del enlace serie de alta velocidad (HSSL) e IONet. Este diseño la convierte en la plataforma preferida para construir sistemas de control de precisión de alto rendimiento y alta sincronización, dominando especialmente en el control de turbinas tradicionales y en aplicaciones de control de procesos a gran escala.

Funciones básicas detalladas y principios operativos

La funcionalidad y los principios del UCSCH1B se basan en su sólida base de hardware y su sofisticada arquitectura de software. Su objetivo de diseño es proporcionar determinismo, confiabilidad y capacidad de procesamiento de datos incomparables en entornos industriales complejos.

1. Principios de arquitectura virtualizada y asignación de recursos

Descripción funcional:
El UCSCH1B es un controlador avanzado basado en un procesador de cuatro núcleos que utiliza tecnología de hipervisor en tiempo real para virtualizar los recursos de hardware. Esto permite que un único controlador físico aloje múltiples entornos de software independientes, cada uno de los cuales se ejecuta como una máquina virtual (VM) con un aislamiento estricto de los demás.

Principio operativo:

• Función del hipervisor: el hipervisor es la capa de software de nivel más bajo que se ejecuta directamente en el hardware. Tiene control directo sobre la CPU, la memoria y los dispositivos físicos. Su responsabilidad principal es arbitrar y asignar estos recursos físicos a las máquinas virtuales de capa superior. Por ejemplo, puede dedicar núcleos de CPU específicos a una máquina virtual en particular o utilizar programación por intervalos de tiempo para garantizar que cada máquina virtual reciba un tiempo de cálculo determinista y garantizado.

• Configuración y aislamiento de VM: el UCSCH1B normalmente ejecuta dos máquinas virtuales principales:

• Mark VIe Control VM: Esta VM ejecuta el sistema operativo en tiempo real (RTOS) QNX Neutrino. La arquitectura de micronúcleo de QNX significa que su núcleo es muy pequeño y proporciona sólo los servicios más básicos (por ejemplo, programación de procesos, comunicación entre procesos), mientras que otras funciones se ejecutan como procesos independientes en modo de usuario. Este diseño ofrece estabilidad y rendimiento en tiempo real. Una falla en cualquier componente no central no bloqueará todo el kernel. QNX ejecuta toda la lógica de control de la aplicación. Su programador está basado en prioridades y es preventivo, lo que significa que las tareas de control de mayor prioridad pueden interrumpir inmediatamente las tareas de menor prioridad, lo que garantiza que los bucles de control críticos siempre se calculen dentro de ventanas de tiempo precisas, satisfaciendo las más altas demandas de determinismo en el control industrial.

• Máquina virtual de agente de campo integrado (EFA): esta máquina virtual normalmente ejecuta un sistema operativo Linux. Linux proporciona servicios de red completos y un vasto ecosistema de software, lo que lo hace ideal para ejecutar aplicaciones que no son en tiempo real, como comunicación de plataformas en la nube, preprocesamiento de datos y servicios web.

• Comunicación de red virtual: para permitir el intercambio de datos entre Mark VIe Control VM y EFA VM, se establece internamente un conmutador Ethernet virtual. Este conmutador no es una entidad física, sino que el hipervisor lo simula utilizando tecnología de memoria compartida. Cuando la máquina virtual Mark VIe necesita enviar datos en tiempo real al EFA, básicamente escribe los datos en un área de memoria compartida a la que pueden acceder ambas máquinas virtuales; Luego, el conmutador virtual notifica a la máquina virtual EFA sobre los datos entrantes. Este proceso ocurre íntegramente en la memoria, es extremadamente rápido y tiene una latencia mucho menor que la comunicación a través de puertos de red físicos. Además, las estrictas reglas de firewall garantizan la seguridad de los datos de la red de control, evitando el acceso no autorizado desde la VM de EFA a la VM de control.

Valor principal: esta arquitectura permite el aislamiento de seguridad funcional. Incluso si la máquina virtual EFA basada en Linux se vuelve inestable o consume recursos excesivos debido a aplicaciones de red complejas, no afectará en absoluto el ciclo de ejecución ni la estabilidad de las tareas de control críticas que se ejecutan en QNX. Esto mejora fundamentalmente la disponibilidad y la seguridad del sistema, logrando 'múltiples misiones en una única plataforma de hardware'.

2. IONet y mecanismo de control determinista

Descripción funcional:
Como columna vertebral de comunicación estándar del sistema Mark, el UCSCH1B se comunica con una gran cantidad de módulos de E/S distribuidas a través de IONet, una red Ethernet determinista diseñada para control industrial.

Principio operativo:

• Cierre y seguridad de la red: IONet utiliza Ethernet estándar físicamente pero es propietario y cerrado a nivel de protocolo. Solo reconoce controladores de la serie GE Mark y módulos de E/S. Este cierre crea una barrera de seguridad natural, resistiendo eficazmente ataques comunes a la red (por ejemplo, virus, troyanos, tormentas de transmisión) desde la red de información (TI) de la planta, garantizando la pureza y solidez de la red de control.

• Sincronización de reloj de precisión IEEE 1588: esta es la piedra angular del control determinista. Dentro de todo IONet, el controlador UCSCH1B normalmente se configura como el mejor reloj maestro. Emite periódicamente mensajes de sincronización (Sync, Follow_Up) en la red. Todos los módulos de E/S conectados actúan como relojes esclavos, ajustando continuamente sus relojes locales calculando el retraso de transmisión de estos mensajes y, en última instancia, logrando una sincronización a nivel de microsegundos (±100 microsegundos) con el reloj del controlador maestro. Las profundas implicaciones de este mecanismo son:

• Referencia de tiempo global: proporciona una marca de tiempo unificada y precisa para todo el sistema de control. Al analizar un evento de falla en cascada, se puede conocer la secuencia exacta de cambios para cada punto de E/S en una escala de microsegundos, lo cual es crucial para el registro de la secuencia de eventos (SOE) y el análisis de la causa raíz.

• Muestreo y salida síncronos: todos los módulos de E/S pueden muestrear señales de entrada exactamente en el mismo momento y actualizar las salidas en momentos específicos según este reloj sincronizado. Esto elimina las diferencias de fase de la señal causadas por tiempos de muestreo no sincronizados, proporcionando al algoritmo de control una 'visión del mundo' temporalmente altamente consistente.

• Ciclos de exploración alineados: el ciclo de exploración de la aplicación del controlador y los ciclos de actualización de datos de E/S están estrictamente alineados con este reloj global. Esto significa que cada bucle de control comienza y termina dentro de un intervalo de tiempo fijo y predecible, la fluctuación de tiempo de los sistemas de control tradicionales basados ​​en PC causada por la incertidumbre en la programación de tareas.

• Arquitectura redundante e integridad de datos: en configuraciones duales o TMR, el UCSCH1B demuestra su diseño de alta disponibilidad. Cada red de E/S (R, S, T) está conectada simultáneamente a cada controlador del conjunto redundante. En consecuencia, cada controlador recibe de forma independiente y simultánea datos de entrada idénticos. Esta arquitectura garantiza que no se pierdan datos de entrada cuando un solo controlador se desconecta para mantenimiento, depuración o debido a una falla inesperada. El controlador de reserva que asume el control ya posee la información de entrada completa y más reciente, lo que permite una transferencia sin interrupciones y garantiza así la continuidad del proceso a nivel de comunicación.

3. Enlace serie de alta velocidad (HSSL) y capacidad de procesamiento en paralelo

Descripción funcional:
Esta es una característica distintiva que distingue al UCSCH1B de otros modelos. HSSL es un protocolo de comunicación de alto rendimiento patentado por GE que se utiliza para establecer canales de datos síncronos de alta velocidad, punto a punto, entre el controlador y módulos de E/S específicos (por ejemplo, ciertos módulos de interfaz de puente).

Principio operativo:

• Características del protocolo: HSSL es un protocolo de comunicación serie síncrono basado en la capa física de Ethernet. A diferencia de la comunicación TCP/IP asíncrona de IONet, HSSL establece una canalización de datos dedicada y de intervalo de tiempo fijo entre el controlador y el módulo de E/S. Los datos se transmiten a velocidades muy altas con una sobrecarga de protocolo muy baja.

• Flujos de datos paralelos: el controlador UCSCH1B admite hasta 10 canales HSSL independientes (3 en el panel frontal: R/SL1, S/SL2, T/SL3, más 7 puertos de expansión disponibles a través del módulo de expansión UCECH1x). Esto significa que el controlador puede comunicarse a toda velocidad con 10 dispositivos HSSL diferentes simultáneamente, con cada canal operando de forma independiente, creando un ancho de banda agregado significativo. Esto es particularmente adecuado para aplicaciones que requieren intercambio de datos de alta velocidad con múltiples subsistemas independientes, como en sistemas complejos de conversión de energía.

• Latencia determinista: al ser una comunicación síncrona, la latencia de transmisión de datos en un canal HSSL es fija y predecible. Esto es crucial para ciclos de control de circuito cerrado que requieren tiempos de respuesta extremadamente rápidos. El tiempo que tardan los datos en viajar desde el módulo de E/S al controlador es estable, lo que permite que los algoritmos de control compensen con precisión los retrasos en la comunicación, mejorando así la calidad del control.

• Integración de hardware: el procesamiento HSSL suele contar con la asistencia de hardware dedicado (por ejemplo, un FPGA) en el controlador, que descarga la CPU principal, lo que le permite centrarse más en ejecutar la lógica de control.

4. Agente de campo integrado (EFA) y colaboración en la nube

Descripción funcional:
EFA es la puerta de entrada del UCSCH1B al Internet industrial de las cosas (IIoT). Se ejecuta en la máquina virtual Linux del controlador, responsable de agregar de forma segura datos de borde a la nube y proporcionar una plataforma informática de borde localizada.

Principio operativo:

• Canalización de datos segura:

1. Adquisición de datos: el EFA de solo lectura se suscribe a los datos requeridos en tiempo real desde la memoria compartida de la máquina virtual Mark VIe Control a través de la red virtual interna. La arquitectura del sistema garantiza que EFA no pueda escribir ningún dato en la VM de control, lo que constituye un diseño inherentemente seguro.

2. Procesamiento perimetral: antes de enviar datos a la nube, EFA puede realizar una serie de operaciones de preprocesamiento localmente, que incluyen: filtrado de datos (eliminación de ruido), compresión de datos (reducción del ancho de banda de transmisión), almacenamiento en caché de datos (manejo de interrupciones de la red) y aplicación de marca de tiempo (garantizando la cronología de los datos).

3. Cifrado y transmisión: los datos procesados ​​se cifran utilizando protocolos TLS/HTTPS estándar de la industria y se transmiten de forma segura a la plataforma en la nube Predix de GE u otros servicios en la nube compatibles a través del puerto en la nube IICS inferior del controlador.

• Inteligencia perimetral: un valor fundamental de EFA es su capacidad informática de vanguardia. Los usuarios pueden implementar aplicaciones desarrolladas en Predix o aplicaciones en contenedores personalizadas en EFA. Estas aplicaciones pueden ejecutarse directamente en la fuente de datos, por ejemplo:

• Análisis de datos en tiempo real: realización de análisis FFT en tiempo real de señales de vibración y temperatura para la detección temprana de fallas en equipos mecánicos.

• Inferencia de IA: ejecución de modelos de aprendizaje automático entrenados para permitir el mantenimiento predictivo basado en datos en tiempo real.

• Optimización de la lógica local: ejecutar algoritmos de optimización complejos y sensibles a la latencia y enviar los resultados a la lógica de control Mark VIe a través de la red virtual como referencia.

• Conectividad y servicios remotos: La EFA proporciona al personal autorizado un túnel de acceso remoto seguro. Los ingenieros de servicio pueden conectarse de forma segura al controlador UCSCH1B implementado en campo a través de Internet mediante computadoras portátiles o dispositivos móviles para ver datos en tiempo real, descargar historial o realizar diagnósticos, lo que mejora significativamente la velocidad y eficiencia de respuesta del servicio.

5. Mecanismo de redundancia e implementación de alta disponibilidad

Descripción funcional:
El UCSCH1B admite configuraciones que van desde Simplex hasta TMR, lo que garantiza que el sistema pueda cumplir con diferentes requisitos de disponibilidad, desde control general hasta niveles de seguridad humana.

Principio operativo:

• Latido y conmutación en configuración dual:

• Dos controladores UCSCH1B monitorean continuamente el estado de salud de cada uno mediante el intercambio de señales de 'latidos' a través de las redes IONet y UDH.

• Ejecutan programas de control idénticos y procesan los mismos datos de entrada. Sin embargo, sólo uno, designado como controlador primario, tiene la autoridad para enviar comandos a los actuadores de campo.

• El controlador de respaldo compara continuamente su estado interno (resultados de cálculos, variables intermedias) con el controlador primario. Si el controlador de respaldo detecta la pérdida del latido del corazón del primario, determina mediante autodiagnóstico que su propio estado es superior o recibe un comando de conmutación externo, el sistema activa la lógica de conmutación. El proceso de cambio se completa en milisegundos. El controlador de respaldo activa sus circuitos de salida y asume el control del sistema, con mínima alteración del proceso, logrando una transferencia sin sacudidas.

• Principio de tolerancia a fallos en la configuración TMR:

• Este es el nivel más alto de redundancia. Tres controladores UCSCH1B forman una única unidad lógica.

• Los datos de entrada se envían simultáneamente a los tres. Cada controlador ejecuta independientemente la lógica y produce un resultado de salida.

• El resultado final del sistema está determinado por un hardware o software 'Vector mayoritario'. El votante utiliza el principio de 'dos de tres'. Siempre que dos de los tres controladores produzcan resultados consistentes, el sistema adopta ese resultado de consenso. Esto significa que incluso si un controlador experimenta una falla interna y produce una salida errónea, el sistema puede continuar con el funcionamiento normal basándose en las salidas correctas de los otros dos controladores.

• La arquitectura TMR no solo tolera un único punto de falla, sino que su diseño incluso permite que el sistema continúe funcionando correctamente si ciertos tipos de segundas fallas ocurren antes de que se repare la primera falla, proporcionando la base teórica y técnica para lograr una disponibilidad cercana al 100%.

---