Главный инженер ставит задачу: «контроллер снимаем, линия не останавливаем больше чем на четыре часа в воскресенье». В проекте цифра 4000 тегов, три шкафа, SCADA с архивом за пять лет, а технолог говорит, что в прошлый раз при любой остановке больше двух часов портится партия. Интегратор рисует параллельный контур и окно переключения; закупка просит «сразу всё российское» одним актом. Если не разложить миграцию по этапам с артефактами и критериями готовности, на объекте останутся два полугода живущих проекта и оператор, который не знает, какой HMI правдивый.
Статья описывает рабочую схему замены иностранной АСУ ТП без остановки линии в условиях 2026 года: поэтапная миграция, параллельный контур, карта сигналов, окно переключения, откат. Без лозунгов «тотальное замещение за один weekend». Фокус - что сделать до выезда на объект, какие документы держать под рукой и как не потерять производство на стыке старого и нового шкафа. Здесь нет полного курса по импортозамещению тегов и не сравнение брендов - только процедура миграции «на ходу».
Короткий ответ
Замена без остановки линии возможна, если разбить работу на этапы с параллельным существованием старого и нового контура хотя бы на уровне сигналов и логики, а финальное переключение уложить в согласованное окно (часы, не «когда успеем»). Обязательные артефакты: полная карта сигналов as-built, матрица «старый тег - новый тег - физическая клемма», тестовый стенд или симуляция критичных последовательностей, план отката с возвратом на старый контроллер за время меньше окна. Критерий перехода на следующий этап - подписанный протокол проверки, а не «кажется работает». На 2026 год типовая схема: сначала новый шкаф в тени (опрос тех же полевых устройств через дублирование или переключатели сигналов), затем поочерёдная передача зон управления, в конце - одно окно на переключение питания и главного HMI с заранее отрепетированным сценарием.
Почему «без остановки» не значит «без риска»
Производство терпит короткое окно обслуживания, но не терпит неопределённость. Миграция на ходу снижает простой, но повышает сложность координации: два проекта, два набора кабелей, два оператора в голове. Риск - рассинхрон сигналов, двойное управление исполнительным механизмом, потеря архива и рецептов.
Честная постановка задачи на старте: какие операции допускают ручной режим, какие требуют полной автоматики, где есть обходные клапаны и механические блокировки. Без этого «четыре часа» превращаются в двенадцать с технологом у ручного клапана.
В 2026 году добавился типовой фактор: смешанный парк после ухода иностранных вендоров - часть приводов и датчиков уже заменена, часть ещё на старой шине. Карта сигналов устарела ещё до начала миграции. Первый этап - актуализация as-built, иначе параллельный контур строят по фантазии.
Этап 0: инвентаризация и карта сигналов
До заказа железа снимают фактическую конфигурацию: версии прошивок, типы модулей, списки тегов SCADA, реальные адреса Modbus и PROFINET, привязку к клеммам. Сверяют с электрическими схемами. Расхождение «теги совпали» без проверки масштаба и направления - классическая ловушка, разобранная в материале про импортозамещение ПЛК.
Карта сигналов - живой документ миграции: для каждого канала - старое имя, новое имя, тип, диапазон, клемма, шкаф, режим при миграции (тень / переключен / ручной). Без неё окно переключения - лотерея.
Критерий готовности к этапу 1: подписанная заказчиком карта, список критичных цепей A/B/C, согласованное максимальное окно остановки по зонам.
Этап 1: новый шкаф в тени
Монтируют новый шкаф рядом или ниже по потоку сигналов. Полевые цепи пока питают старый контроллер. Новый контроллер получает копии сигналов: через дублирующие клеммные колодки, переключатели «старый/новый» на каждую группу, или через шлюз, который читает процесс со старого PLC (медленнее, но без вмешательства в клеммы на первом шаге).
На новом контроллере разрабатывают и гоняют логику offline и на теневых сигналах: сравнение состояний со старым SCADA, журнал расхождений. Оператор пока работает со старым HMI.
Критерий готовности: не менее 72 часов непрерывной работы тени без необъяснённых расхождений по критичным тегам; протокол сравнения; обученный резервный оператор знает, что HMI «для просмотра» ещё не управляет.
Этап 2: переключение некритичных зон
Первыми передают под управление нового контроллера зоны C: вспомогательные насосы, не связанные с текущей партией, сигнализацию без остановки, отдельные линии упаковки. Переключение в плановое окно: физическое переключение клемм или ключей, проверка хода, откат за 15–30 минут если что-то не так.
Каждое переключение - мини-FAT: чек-лист, подпись технолога. Накопленный опыт снижает страх перед главным окном.
Критерий готовности к этапу 3: минимум две успешные переключённые зоны C с документированным откатом на стенде или на одной зоне в учебном режиме.
Этап 3: критичные зоны и репетиция окна
Зоны A и B готовят отдельно: механические блокировки, режим «ручной/авто» у технолога, пошаговый сценарий на бумаге у диспетчера. Репетиция без продуктов в линии или на симуляторе: «переключили - откатили» за время меньше согласованного окна.
Параллельно переносят рецепты и уставки с проверкой единиц измерения. Рецепт, загруженный «как в старом проекте», без проверки масштаба - частая причина брака в первую смену после пуска.
Связь с SCADA: либо временно два сервера, либо один сервер с двумя драйверами и явной маркировкой источника. При переходе на MasterSCADA учитывают лицензию по точкам - включение архива и новых каналов до переключения может съесть лимит в неподходящий момент.
Критерий готовности: успешная репетиция полного сценария переключения главной линии с откатом; акт с участием технолога и главного механика.
Этап 4: окно переключения главного контура
Согласованное окно: длительность, ответственный, критерий отмены («если за N минут нет готовности - откат без обсуждений»). Последовательность типовая: останов линии в штатную точку; ручной режим на механизмах; переключение клемм / ключей на новый контроллер; холодный пуск по регламенту; пошаговый вывод в авто с технологом; фиксация первой успешной партии.
Старый шкаф остаётся подключённым на откат минимум одну смену: питание и кабели не резают сразу. Провода маркируют «СТАРЫЙ / НОВЫЙ», иначе через месяц никто не вспомнит.
Критерий завершения миграции: стабильная работа в авто не менее согласованного срока (часто 72 часа или N партий); подписанный SAT; обновлённый as-built; старый контроллер снят с питания только после этого.
План отката: не приложение, а часть ТЗ
Откат описывают до начала работ: кто принимает решение, какие ключи переключить, какой проект загрузить в старый ПЛК если его трогали, кто восстанавливает сеть. Время отката должно быть измерено на репетиции.
Типовая ошибка: «старый проект на флешке у Ивана». Флежка без копии в сейфе и без проверки версии - не план.
Если старый контроллер уже не поддерживается, откат - на промежуточный режим (ручной + ограниченная автоматика), а не на полный возврат. Это согласуют с производством заранее, не в ночь переключения.
Документы и приёмка на каждом этапе
На каждом этапе - короткий протокол: что сделано, что проверено, кто подписал. Итоговый пакет стыкуется с FAT и SAT и пакетом документов при вводе.
As-built после миграции обязан отражать фактические клеммы переключения. Иначе следующий подрядчик повторит рассинхрон - тема as-built и дрейфа эксплуатации актуальна сразу после сдачи.
Роли: кто что решает в окно
Технолог - право остановить переключение и вернуть ручной режим. Интегратор - техническая последовательность. Диспетчер - связь между сменами. Главный инженер - решение об откате по критериям из плана, без «ещё пять минут».
Операторов не знакомят с новым HMI в ночь переключения. Минимум одна смена обучения на теневом или учебном режиме до этапа 4.
Сеть и протоколы при параллельном контуре
Два контроллера на одной шине Modbus без планирования адресов - коллизии и «плавающие» ошибки. Разводят VLAN, отдельные сегменты RS-485, запрещают два master на одну линию без арбитража.
Шлюз «старый PLC - новый PLC» удобен для тени, но добавляет задержку. Критичные быстрые цепи через шлюз не переключают в последний день - только прямые клеммы.
Что не получится «без остановки» честно
Замена центрального контроллера на единственной линии без единого окна остановки физически невозможна, если все исполнительные цепи сходятся в одни клеммы. Маркетинг «ноль простоя» обычно означает «простой вписали в плановое ТО».
Полная замена SCADA с историей без окна - отдельный проект: архив старого сервера остаётся read-only, новый наращивают параллельно.
Сертифицированные контуры ПАЗ при миграции BPCS не трогают в том же окне без отдельной процедуры - граница разобрана в контексте битвы за шкаф и импортные ПЛК.
Закупка и поставка при поэтапной миграции
Поэтапная схема меняет график закупки: новый шкаф, клеммные переключатели, дублирующие модули, запасной кабельный ввод заказывают до этапа 1, а не «накануне окна». Срок поставки модулей I/O в 2026 году - отдельный риск; миграция в тени стоит на паузе, если нет одного типа AI для теневого опроса.
В договоре с поставщиком фиксируют совместимость протоколов со старым парком и срок жизни прошивки старого контроллера на период миграции. Если поддержка старого железа обрывается через шесть месяцев, план сжимают или закладывают ЗИП старого типа на откат.
Отдельная строка бюджета - работы электромонтажа на переключение клемм в окно. Это не «два часа интегратора», а бригада с проверенной маркировкой и фотофиксацией до/после. Тема маркировки в шкафу при миграции критична: через полгода без подписанного as-built никто не найдёт переключатель зоны C.
Подрядчики, субподряд и единая карта сигналов
На объекте часто работают два интегратора: один тянет SCADA, другой - шкафы. Без единой карты сигналов и еженедельной сверки теневых тегов расхождение накапливается до этапа 4. Владелец назначает ответственного за матрицу «клемма - тег - источник истины»; изменения только через версионирование файла, не устно в чате.
Субподряд на монтаж переключателей без участия разработчика логики - источник перепутанных фаз и инвертированных DI. Чек-лист после монтажа: прозвонка, сравнение с картой, тест на малом напряжении где возможно.
Смены, коммуникация и «человеческий фактор»
Миграция длится недели. Дневная смена знает про теневой HMI, ночная - нет. Передача смены: какой контур управляет линией, кого звать при расхождении теневого тега, запрет самовольного переключения ключей. Один необученный оператор может перевести ключ в «новый» вне окна - лучший аргумент за физическую блокировку ключей на замок до этапа 4.
После переключения первые 72 часа - усиленное дежурство интегратора и технолога. Не для «красоты», а для фиксации редких граничных режимов, которых не было на тени. Журнал замечаний операторов кормит доработку проекта v1.1, а не споры «вы не то спроектировали».
Отдельно планируют судьбу старого проекта: read-only архив, виртуальная машина для просмотра, срок хранения исходников. Удалять старый сервер в ночь переключения - соблазн освободить стойку; через месяц при разборе инцидента без старого тренда не восстановить хронологию. Договор с заказчиком фиксирует срок, когда старый контур обесточивают и кто выгружает финальный бэкап в архив предприятия.
Типовой KPI миграции 2026: не «всё российское за квартал», а «ни одной внеплановой остановки вне окна» и «откат отработан на репетиции». Если KPI только по закупке, производство платит дважды - за спешку и за переделку.
Юридически полезно разделить в договоре этапы с отдельными актами: тень, зоны C, главное окно. Оплата привязана к критериям из таблицы ниже, а не к факту «привезли шкаф». Заказчик видит прогресс; интегратор не тянет всё на один рискованный weekend. При срыве этапа 2 производство продолжает жить на старом контуре без паники, потому что критичные зоны ещё не тронуты.
Этап миграции, артефакт и критерий готовности
| Этап миграции | Артефакт | Критерий готовности к следующему шагу |
|---|---|---|
| 0. Инвентаризация | Карта сигналов, as-built, классификация зон A/B/C | Подпись заказчика на карте; список окон остановки |
| 1. Теневой шкаф | Новый шкаф, журнал сравнения тегов, проект v1 | 72 ч тени без критичных расхождений; протокол |
| 2. Зоны C | Протоколы переключений, схема клемм с ключами | ≥2 зоны C переведены; откат отрепетирован |
| 3. Репетиция A/B | Сценарий окна, рецепты/уставки, план отката | Репетиция в срок; подписи технолога и механика |
| 4. Главное окно | Акт переключения, чек-лист SAT | Авто режим; N партий / 72 ч без отката |
| 5. Завершение | Обновлённый as-built, паспорт объекта | SAT подписан; старый шкаф обесточен по акту |
Типовые ошибки миграции «на ходу»
Нет карты сигналов на клеммы. Теги в Excel не равны проводам.
Первое переключение сразу на главной линии. Нет отрепетированного отката.
Два master на одной шине. Тень «мерцает», винят новый ПЛК.
Срезали старый шкаф в ночь успеха. Наутро откат невозможен.
Окно без критерия отмены. «Ещё час» до утренней смены без продукта.
Игнор обучения операторов. Новый HMI + старая привычка = аварийные остановы.
Вопросы с объекта
Реально ли уложиться в 4 часа?
Для одной зоны с репетицией - часто да. Для всего завода с SCADA - редко; дробите этапы.
Нужен ли симулятор?
Для критичных последовательностей - желательно. Хотя бы soft PLC с теми же таймингами логики.
Как жить с архивом старой SCADA?
Старый сервер read-only для отчётов; новый архив с даты переключения. Склейку трендов согласуют отдельно.
Можно ли менять только ПЛК, оставив старый HMI?
Иногда на переходный период через шлюз. Долгосрочно - два интерфейса путают оператора; планируют срок жизни переходной схемы.
Кто подписывает готовность к главному окну?
Главный инженер и технолог совместно. Интегратор даёт технический протокол; решение о риске остаётся у заказчика. Без двух подписей окно переносят, а не «дожимают ночью».
Сколько длится вся миграция на типовой линии?
От двух до шести месяцев при нормальной поставке и одной линии. Сжатие срока за счёт пропуска тени почти всегда выходит в аварийный простой позже.
Нужен ли отдельный стенд в цеху?
Для линии с высоким риском - да: макет или выделенный участок, где репетируют переключение клемм и ход исполнительных механизмов без продукта. Стоимость стенда окупается одним сорванным окном.
Обсуждение