Планшет оператора вместо стационарной панели: где выигрыш, где риск

На новой линии в ТЗ появляется строка: «HMI - промышленный планшет, стационарную панель на двери шкафа не предусматривать». На бумаге это экономия выреза, меньше IP-уплотнений, оператор ходит с мнемосхемой к насосу. На третьей неделе планшет садится в дальнем пролёте, сессия веб-клиента истекает по таймауту, аварийный стоп ищут на корпусе привода, потому что в браузере его «не стали дублировать». Смена возвращается к бумажной карте и звонку наладчику - ровно к тому, от чего хотели уйти.

Разбираем замену стационарной панели на двери шкафа планшетом или веб-клиентом: где выигрыш по маршруту и стоимости, где риск по сессии, Wi-Fi, краже устройства и местному управлению. Не повторяем устройство иерархии экранов и не учим верстать мнемосхему. Фокус - граница: что можно унести в браузер, а что обязано остаться железом на месте.

Короткий ответ

Планшет и web-HMI хорошо закрывают обход, просмотр трендов, квитирование информационных сообщений и работу там, где шкаф далеко, а решение не требует секундного доступа к стопу. Стационарная панель остаётся там, где нужно гарантированное рабочее место у агрегата: пуск местный, аварии контура, управление в ручном при отказе сети. Аварийный стоп, концевые «не ехать», грибок и ключ режима не переносят в браузер: пропажа Wi-Fi или сессии не должна оставлять человека без физического органа безопасности. Планшет - дополнительный клиент с ролью, таймаутом и учётом устройства, не единственная точка управления линией. Если в ТЗ «только планшет», в том же ТЗ явно пишут, какие функции остаются на шкафу.

Что сравниваем: дверь шкафа, пост, планшет, браузер

Стационарная панель на двери - рабочее место, привязанное к шкафу: питание от того же контура, кабель до CPU короткий, экран виден, когда открыли или подошли. Промышленный монитор на посту в кабине - то же семейство, только дальше по Ethernet. Планшет в руках - мобильный клиент: Wi-Fi или сотовая, батарея, съёмность. Браузер на чужом ПК - ещё один клиент, часто без корпуса «для цеха».

Путаница начинается, когда все четыре называют «HMI» и считают взаимозаменяемыми. Для оператора картинка может быть одной. Для отказа - нет. Панель на двери переживает падение беспроводной сети. Планшет переживает, только если есть кэш и офлайн-режим, которых у большинства web-HMI нет: пропал канал - пропал экран.

Монтаж панели на шкаф, пост, питание и сервис задаёт физику стационарного места. Планшет эту физику не отменяет: его тоже где-то заряжают, крепят, не роняют в масло, не оставляют на перилах над движущимся рольгангом. Если крепления и зарядки в проекте нет, устройство через месяц живёт в бытовке.

Где планшет реально выигрывает

Длинный агрегат: оператор не обязан бежать 40 метров к двери шкафа, чтобы посмотреть расход на дальнем насосе или подтвердить сообщение, которое не требует останова. Обход и осмотр: тренд и уставка рядом с машиной, руками трогают то, что видят на экране. Временные посты: пуско, сезонная линия, арендованный участок, где резать дверь шкафа жалко.

Снижение числа больших диагоналей на каждой секции. Один шкаф с местным минимумом (статус, стоп, ручной) плюс общий планшет на смену дешевле пяти одинаковых 15-дюймовых панелей, если технология это терпит. Обучение: веб-клиент на том же проекте, что и панель, уменьшает «на планшете другие кнопки».

Выигрыш держится, пока беспроводная сеть предсказуема, батарея живая, и человек не использует планшет как единственный способ остановить опасное движение. Как только планшет становится «всей панелью», выигрыш по смете превращается в простой при первой разрядке.

Wi-Fi в цеху - не офисный канал мнемосхемы

Цех даёт отражения от металла, пар, движущиеся мостовые краны, чужие точки доступа, микроволновые помехи на 2.4 ГГц. Связь, которая в проекте «есть покрытие», на приёмке в пустом пролёте есть, а в смене при работающем частотнике и закрытых воротах - дырявая. Для web-HMI дыра выглядит как застывшая картинка, не как честный обрыв с Bad Quality: оператор двигает уставку по кадру пятисекундной давности.

Требования к беспроводному сегменту АСУ: отдельный SSID, не гостевая сеть склада, роуминг между точками без минутного разрыва сессии, питание точек с учётом того же щита, что и автоматика, или явный UPS. Скрывать HMI в корпоративном Wi-Fi «как у бухгалтерии» - получить политику idle timeout и обновление контроллера доступа в разгар выпуска.

Если покрытие не тянет, планшет на Ethernet-доке у поста - честный гибрид: мобильность в зоне дока, кабель на время работы. Это уже не «вместо панели», а переносной монитор. Имеет смысл, когда хотят одну диагональ на несколько постов и готовы нести устройство.

Проводная панель на двери не требует радиопланирования. Это скучный плюс, который в смете не виден и на третьем отказе Wi-Fi становится главным аргументом вернуть вырез в двери.

Сессии, таймауты, «унесли планшет»

Веб-клиент живёт сессией: логин, idle timeout, разрыв WebSocket, прокси. Через час тишины оператор получает экран входа, хотя стоял у машины и ждал стабилизации. Это не каприз браузера, а типичное поведение, которое разбирали в материале про сброс сессии web-HMI. На стационарной панели сессия часто «вечная» в рамках роли, и это тоже риск - но риск другого рода: отошёл, экран открыт.

Планшет добавляет физический риск: его уносят в карман, в машину, в другую смену, иногда за проходную. На устройстве остаётся открытая роль инженера, если кто-то ввёл сервисный пароль «посмотреть тренд». Матрица ролей оператор / наладчик обязана включать: автоблокировка, запрет хранить сервисный логин на общем планшете, учёт серийника, процедура «пропал аппарат - отозвать сертификат и сменить пароль роли».

Общий планшет на смену без имени в журнале выдачи равен общему логину на панели, только хуже: он ещё и ездит. Выдача под фамилию, сдача в конце смены, зарядка в фиксированном месте - не бюрократия, а условие, при котором ИБ и главный инженер спят спокойнее.

Удалённый клиент с домашнего ноутбука подрядчика - третий контур, его не смешивают с планшетом смены. Иначе в одном браузере живут и обход линии, и VPN «на пять минут посмотреть». Для линии это одна картинка, для доступа - дыра.

Что нельзя уносить в браузер

Аварийный стоп категории, которая должна работать при отказе ПЛК, сети и питания логики - аппаратный контур, грибок, трос, не кнопка на мнемосхеме. Дублирование стопа на HMI допустимо как дополнительный запрос «остановить цикл», не как замена грибка. Формулировка в ТЗ «стоп на планшете» без местного органа - ошибка проекта, не инновация.

Местный ручной режим у привода, ключ «наладка», кнопки «толчок» в зоне, где человек видит механизм, остаются на корпусе или на дверце. Планшет запаздывает, теряет пакет, рисует успешный клик по отвалившемуся каналу. Человек у муфты не должен зависеть от точки доступа под кровлей.

Пуск после аварии с тяжёлыми последствиями - с места, откуда видна зона, с подтверждением. Удалённый пуск с планшета в бытовке противоречит здравому смыслу даже если протокол это технически умеет. Граница «что можно с верхнего уровня, что только с местного HMI» уже обсуждалась для панели и SCADA; планшет в этой схеме ближе к верхнему клиенту, чем к местной панели, пока он на радиоканале.

Индикация «можно входить в зону» по зелёной картинке в браузере без дублирующего светофора и концевых - приглашение к инциденту при застывшем кадре.

Стационарная панель: какой минимум оставлять

Даже при ставке на планшет на шкафу линии часто оставляют малую панель или набор ламп и кнопок: RUN/FAULT, местный стоп, разрешение сети, ручной/авто. Это не дублирование всей мнемосхемы, это якорь, когда радио и батарея отказали. Стоимость малой диагонали ниже стоимости часа простоя и ниже стоимости расследования «почему не было чем остановить».

Если шкаф в электрощитовой, а оператор в цеху, стационарное место ставят на посту в зоне видимости агрегата, не только на двери щитовой. Планшет тогда дополняет пост, а не заменяет его. Иерархия экранов - та же дисциплина, что на обычном HMI: аварии сверху, не шесть вложенных меню до стопа. См. иерархию экранов без перегруза.

Вырезать панель «потому что в 2026 все на планшетах» имеет смысл на складе с обходом и низким риском, не на линии с гильотиной и частотным приводом без обзора с бытовки.

Питание, корпус, гигиена, климат

Планшет в IP-рейтинге бытовой электроники не равен лицевой панели шкафа. Масло, мойка, пыль, −10 на рампе, перчатки. Чехол «как у курьера» не проходит мойку. Если линия моется, либо промышленный планшет с заявленным уплотнением и регламентом протирки, либо устройство не заходит в мокрый контур, а остаётся на сухом посту.

Батарея - расходник и точка отказа. Регламент: два устройства на смену или док с питанием, порог заряда, при котором планшет сдаёт функцию стационарному месту. «Сядет - поставим на зарядку в обед» не работает в ночь, когда обеда нет.

Удар и падение. Крепление на пояс и на кронштейн у машины проектируют так же серьёзно, как кронштейн панели. Упавший планшет без запасного - мгновенный возврат к бумаге.

Зарядка - отдельная точка проекта, не «розетка в бытовке». Док на посту с питанием 24 В от шкафа АСУ, второй аппарат в зарядке, запрет таскать бытовой powerbank вдоль линии с частотниками. Если док не заложен, смена будет сажать устройство в случайной кабине и терять его между сменами. Регламент сдачи: планшет на доке, сессия закрыта, заряд не ниже порога, иначе утренняя смена начинает день без HMI.

Гонка команд панели и планшета проявляется не в теории, а когда оператор на посту жмёт «стоп цикла», а обходчик на планшете ещё пишет уставку или повторный пуск. Без приоритета местного клиента контроллер выполнит последний пакет. Это не лечится «дисциплиной людей» на третьей ночной смене. Лечится запретом записи с мобильного клиента на время открытой сессии панели, либо явным режимом «ведущий HMI» на шкафу.

Человек: почему оператор всё равно обойдёт экран

Если планшет тормозит, разлогинивает, бликует на солнце и просит перчатки снять, оператор сделает то, что делал без HMI: обойдёт, посмотрит на вал, нажмёт местный грибок. Это не саботаж, это человеческий фактор при плохом интерфейсе. Мобильность не лечит плохую иерархию аварий и двусмысленные кнопки. Она только добавляет канал, в котором те же ошибки проявляются вместе с обрывом Wi-Fi.

Успешные внедрения, которые держатся, оставляют планшету понятную роль: «смотрю и квитирую в обходе», а критичные действия дублируют железом. Смена это принимает. Схема «весь пульт в планшете, в шкафу пусто» смена принимает до первого разряда батареи.

Планшет не заменяет пост в диспетчерской и не заменяет местную панель. Это третий клиент со своей ролью. Если его ставят «вместо всего», на SAT всплывает то, что не испытывали: обрыв радио в момент записи, сессия, севшая батарея, два клиента в одной уставке. Дешевле заложить якорь на шкафу в проекте, чем возвращать вырез двери после года эксплуатации.

Что писать в ТЗ, чтобы не получить сюрприз на SAT

Перечень функций только на стационарном месте: стоп, местный ручной, пуск после аварии класса X, индикация готовности зоны. Перечень функций, допустимых на планшете и web-клиенте: просмотр, тренды, информационные сообщения, уставки в заданном диапазоне, квитирование некритичных аварий. Требование к сети: покрытие, roaming, сегмент, поведение клиента при обрыве (экран не имитирует живые данные). Требование к устройствам: число, зарядка, учёт, блокировка, промышленный класс или запрет зоны мойки. Роли и таймауты сессии отдельно для панели, планшета и удалённого клиента.

На FAT планшет испытывают не «открылся сайт». Сценарии: обрыв Wi-Fi во время записи уставки, разряд батареи, истечение сессии, потеря устройства (отзыв доступа), параллельная работа панели и планшета без гонки команд. Если гонка не описана - два клиента запишут две уставки, победит последний пакет.

Таблица: функция HMI, панель, планшет, ограничение

Типовые ошибки

Убрать вырез панели из шкафа, не оставив стоп и статус. Экономия на металле, переплата на инциденте.

Посадить HMI на гостевой Wi-Fi. Таймауты офисной политики и соседи по эфиру.

Один планшет на две смены без учёта. Утром устройство в неизвестном месте, роль инженера не разлогинена.

Считать web-клиента равным панели по готовности. Панель питается от шкафа; планшет - от батареи и радио.

Разрешить пуск с планшета «как на SCADA». SCADA в диспетчерской хотя бы привязана к посту; планшет привязан к карману.

Не испытать обрыв сессии на FAT. На объекте это всплывает в первую ночь.

Вопросы при работе

Можно ли вообще обойтись без стационарной панели?
На складе, насосной с низким риском и надёжным постом в зоне видимости - иногда да. На линии с опасным движением - нет как единственное рабочее место. Минимум местного органа остаётся.

Планшет вместо панели экономит лицензию runtime?
Не обязательно. Клиент всё равно занимает точку визуализации или сессию. Считать лицензии по факту среды (CODESYS или MasterSCADA 4D на контроллере - две равноценные среды заказа, не «панель = одна, SCADA = другая»), а не по корпусу устройства.

Что делать, если оператор унёс планшет домой?
Считать утраченным доступ: смена пароля роли, отзыв сертификата/учётной записи устройства, запись в журнале. Не ждать «вернёт в понедельник».

Нужен ли промышленный планшет или хватит бытового?
В сухом посту с доком бытовой иногда живёт. В цеху с маслом, мойкой и перчатками - промышленный класс или отказ от ношения в эту зону. Экономия на корпусе съедается первым разбитым экраном.

Как избежать гонки уставок с панели и с планшета?
Один источник записи в каждый момент: либо приоритет местного, либо блокировка второго клиента, либо явное подтверждение. Без правила побеждает последний пакет.

Wi-Fi проектировать в одном ТЗ с АСУ?
Да. Отдельный «сделает IT потом» даёт офисную сеть и таймаут сессии час в час пик выпуска.

Ссылки по теме

• Web-HMI: сброс сессии через час;
• Роли доступа на панели оператора: матрица оператор / наладчик;
• Монтаж панели оператора: шкаф, пост, питание, EMC, сервис;
• HMI для оператора: иерархия экранов, аварии, тренды без перегруза;
• Панель оператора и SCADA: граница уставок и аварий;
• Почему оператор обходит HMI: человеческий фактор.