【DCS案例】 天降人祸，我成了替罪羊

DCS和我都是90后，

我却死在了它前头

天降人祸，我成了替罪羊

惨死在2017年的春天!

天降人祸，我成了替罪羊

惨死在2017年的春天

我叫贝崔，90后，A厂设备科，技术工程师，本人技术过关，责任心强，却难逃霉运。忆往昔，满眼辛酸泪！今天，不吐槽，吐血！

A厂DCS设备91年采购的，至今已二十多年。不用说，大家也清楚，这种古董级设备是很容易发生状况的，企业必须要对设备进行及时的维护和保养，才能最大限度降低企业停产的风险。设备科不仅要实时监控设备，还需要做好设备体检记录，根根设备健康状况制定阶段性的维护、维修计划，同时保障关键零部件的库存。我和DCS是同龄人，所以，对它格外精心，除了上报它的日常健康数据外，也会把顾虑和建议，邮件给领导，但是，均未得到回复和重视。诚然，事故发生了，而我，成了替罪羊，当头一棒，祸从天降。DCS和我都是90后，职场中，我死在了它前头。

时光穿梭：2017年2月10日

DCS的心声——我病了！

我是第二代DCS平台，我出生在20世纪，和设备科小贝是同岁。我是数字控制系统，没有操作面板、气动系统、模拟量电子设备，也没有它们的其他子集。

我上得战场，打得硬帐，生产中挂满各种伤。容颜已改、肤色已黄(更换显示器、硬盘、键盘)、岁月无情祭苍凉。而今，唯有红心两颗，残肢八两，血管无恙（控制器、I/O和现场接线），却也惶惶度日不久长。

愿君求得神医，

寻得冗余，

治我所疾，

祝我顶起公司生产之需。

看着DCS的无助，我的心里很焦急，更为生产担忧。所以，除了日常记录和维护外，每每设备检修时，我都坚持做CPU冗余切换试验、电源冗余切换及网络冗余切换试验。今天，发现CPU和电源模块存在小小隐患，便将问题及时上报到领导~笃志。

邮件主题：2月10日就设备问题致领导建议书

致领导的建议书

尊敬的领导：您好

基于我们的检修结果，发现DCS的的CPU和电源模块，存在隐患，需要保障CPU和电源模块的库存，已备不时之需。同时，建议厂里采用逐步改进的方法来减少由于电子元器件缺失带来的风险状况，购进关键零部件，如：通讯模块。还有，为了我们老系统与更新的系统之间的科技差距缩到最小，还需要对老DCS结构进行持续的投资。

现有三个建议：

1. 一周内，保障DCS CPU、电源模块、通讯模块备件到库。

2. 我们可以选择投资较小的成本、采取渐进维护的步骤，保障设备相对稳定和安全。

3. 明年进行工厂翻新时，为DCS做大修。

经斟酌，以第一条为急，采取第二条渐进策略，保障设备的正常运行。第二条相较于第三条策略的优势是，组件和科技不容易过时，动作小，成本低。希望得到您的支持并给予重视。

盼复！

小贝敬上 

时光穿梭：2017年3月10日

小贝建议书石沉大海，杳无音信

谁知！事故来了！

2017年3月10日，A厂空气压缩系统，8台空压机全部跳闸停机，经排查为DCS 通讯故障所致，需要紧急更换通讯模块及电源模块。

此时，A厂却无备件库存。

导致损失

事故导致A厂非计划停机8小时，带来直接间接经济损失达到数百万元。 

时光穿梭：2017年3月15日

一痛再痛，小贝与DCS割舍离......

离别信

亲爱的DCS：我的朋友

虽然你如此老旧，我却愿与你风雨同裘。岁月无情，肆意蚕剥，生产之重，更令你的身体不堪负荷。你的经历，我很难过，可憎权小言轻，窘境难破。虽有绸缪之策，却无功成之贺。

渎职之祸，谁之错？时过境迁，尘埃已落。见一叶落，而知岁之将暮[ mò ]。今，你我缘份绝于此，挥手别过。

此致

        敬礼！

好朋友：贝崔

2017年 3月15日

事件讲完了，说出来，心里舒服很多。事实上，我遇到的问题，也是中国制造业转型升级道路中必然会面临到的问题，一起来看看。

一．产品生命周期（Lifecycle Management），Cradle-to-Grave的命运,

与工艺相关的知识产权是经过很多年开发出来的，要移植到新的平台很困难，所以有的公司会决定保留老的DCS系统并谨慎的维护它。公司将储存一些重要备品备件来保证其运行，但是即便如此老的DCS系统终将会退出市场， 即当DCS系统达到其生命周期的某一时刻，DCS系统就需要升级改造、更换。

正如ABB工业自动化事业部控制技术业务单元全球服务经理Malek Chebaro所言，如果你是管理该设备或系统的人，你必须设定一些红线和一些黄线，并且至少每年查看一下你的系统，看看DCS系统当前运行状态。如果你不这么做，你可能会错过临界点而且会突然处理一连串的事件，迫使你以一种代价更高、风险更大的方式来进行系统升级或改造。

二．改系统升级改造也会面临风险

1.大部分文档可能不存在了或者没有及时更新；

2.关键的信息和编程可能存储在老的媒质上（例如软盘、磁带存储器），而它们已经不再可读了；

3.那些参与系统设计的关键人物已经早就离开了；

4.DCS系统超期服务将导致某些我们意想不到的棘手问题如无备品备件、系统已出现严重问题无法再进行维修等。 （提前预警，提前计划，提高维护保养频次）

5.由于工厂意外停车、操作员控制造成损失带来风险是显尔易见的，可是还有其他风险与过度延长控制系统使用寿命相关：

6.正在消失的控制工艺流程：在一些情况下，很难或者根本不可能从一个老的DCS控制系统中读取到控制工艺流程, 其将会而这会给系统升级改造过程增加一定的复杂性。

7.正在流失年轻的操作员：如果90后工人必须处理那些比他们还老的控制系统时，几乎没有可能会让他们愿意留下来，并要求其维护已进入衰退期的平台。

三．ABB工业自动化事业部控制技术业务单元全球服务经理，为您诠释控制系统衰退的5个阶段

那些超期服务的DCS控制系统，通常会经历5个恶化阶段。ABB工业自动化事业部控制技术业务单元全球服务经理诠释了这一过程可能给企业带来的危害。

我们的一些客户选择DCS系统运行到报废的策略，随着资产的老化，很快就变成需要更多成本来维护系统运行，其与现代科技之间的鸿沟变得更为宽泛。对于那些选择运行直到超过官方规定报废时间的客户，对于DCS资产来说一般会体验到如下的5个阶段：

1.在供货商宣布报废某个平台或技术之前，客户意识到未完成生命周期的过渡，可是有意识地决定延长资产的生命周期已贯穿整个生命周期阶段。运行成本/风险乘数现在是1.

2.当供货商宣布报废某个产品，但是在有限的时间范围内、以提高价格点为条件为市场提供有限的持续性服务。运行成本/风险乘数现在是2.

任何工厂里为满足运行需要的系统扩展都将仅限于已经存在的安装过的备件。

3.一旦DCS系统过了质保期，客户只能在他自己的组织内来寻求硬件备件和技术支持的来源。这从本地开始，如果有条件会到全球范围，可是运行成本/风险乘数现在进一步增加到3。为支持更大的工厂能力的系统扩展在这个时候基本上不太可能了。

4.一旦内部供应备品备件耗尽，客户开始依赖开放市场或互联网来购买备件，或者从提供有限范围服务的第三方供应商那里翻新部件。运行成本/风险乘数现在是5。随着有经验的人员退休，市场上任何来源所能提供的产品技术支持都变得极其有限，并且如果此时采取系统升级，那么成本将比在这个生命周期阶段之前进行升级计划的费用高出很多。

5.一旦来自开放市场的备件的质量下跌到不及可用性的20%，产品的技术支持萎缩到很严重的低水平，客户最终会体会到灾难性的故障，并且在现存的结构环境下无法改正。最后，退化系统的可用性、可靠性和性能引发持续的生产影响，由此产生极大的时间压力，在这种环境下进行系统升级所带来的运行成本/风险的乘数达到了10。

ABB的目标是不让我们的客户过渡到最后的两个阶段，因为那样会给他们的运营带来巨大的影响。我们首要考虑的是在升级过程中如何消减风险，并结合未来的生产工艺升级改造及为接下来的20年的生命周期搭建可靠的自动化基础设施。

贝崔结束语

希望藉我的经历，引起企业管理者及工程师们对设备的呵护与重视，未雨绸缪，将一切风险扼杀在摇篮中。愿类似的事故不再发生；愿类似的我不再委屈；愿您的设备拥有”如花的笑靥“，设备发脾气，哭得不只是你！

所以，有事没事”哄哄“它！

若此文能为您带去警示与帮助，

便不枉费码这几千字的辛苦！

愿大家好好的，设备好好的！