一 概述
上海赛科90万吨/年乙烯联合装置是目前世界范围内生产规模最大、工艺技术最新、自动化系统集成度最高的石油化工联合工厂，该工程总投资约27亿美元。2005年3月18日，90万吨/年乙烯装置开车成功，标志着上海赛科乙烯工程所有的生产装置、公用工程及辅助设施进入正常生产试运行。同时也表明，大规模采用FF现场总线控制技术在现代化大型石油化工联合装置中的应用获得了成功。
上海赛科(SECCO)工程包括：90万吨/年乙烯装置等9套生产装置及公用工程、辅助设施等。全厂设一个中央控制室，所有生产装置的操作控制和生产管理全部集中。主控制室约 800m2 ，其中设有全部操作员站和监视站，另外还有工程师站室、应用服务器室、通信光缆交换机室、UPS室、管理工程师室、工艺工程师室、操作培训室、会议室、空调机室等。全厂设有15个控制系统外站，分别设在各个生产装置中。各控制系统外站内安装各种控制系统机柜，并设一台带工程师属性操作站，面积大约 50～300m2 ，全部按抗爆结构设计。最远的控制外站到中央控制室的距离大约2.5km，各控制外站到中央控制室的各种信号全部采用双冗余光纤电缆通信方式传输。
二 全集成自动化系统
上海赛科乙烯联合装置共有10套DCS系统分别控制9套生产装置及公用工程(OSBL)。所有其他监视控制系统都有自己的网络系统，但同时通过 Modbus与DCS通信，使操作员能够在DCS上监视这些系统的状况。各种系统之间通过网络连接构成全集成自动化系统。网络连接的安全可靠性是十分重要的。网络的通信方式应采用工业标准或是专用局域网标准、串行数据链接。为了确保网络通信的安全可靠，对网络的设计提出如下原则要求：
(1)一般监视系统网络，可采用单路通信网络;
(2)重要的控制、联锁系统网络，采用双冗余通信网络;
(3)对于重要的网络要求有最高等级的安全性。管理系统的网络与生产系统网络在连接时应该配备防火墙，从而防止未经授权的信息由一个网络传播到另一个网络。在易受攻击的计算机和工作站上还应安装防病毒软件。
(4)除了与生产过程相连的检测和控制设备外，DCS内部的控制网络上不应与外部系统有直接的连接。
(5)数据库和应用软件的使用应通过密码保护的手段，使其限制在授权用户的范围内。
(6)整个现场范围内的通信光缆应至少有50%的冗余量。同时为了在一路通信光缆发生损坏情况下不影响通信的正常进行，应使用两种光缆路径敷设(一路走地下埋设，另一路走架空电缆桥架)。
1. 安全联锁(SIS)系统网络
SIS系统与外部DCS的相关设备连接，主要有：
(1)通过冗余的Modbus串行链与DCS接口，显示SIS系统的检测数据;
(2)通过HART通信与DCS系统的AMS应用工作站连接，用于资产管理;
(3)通过OPC总线与DCS系统的收集报警和事件历史(SOE)的应用工作站连接，收集SIS系统的报警和事件。
SIS系统内部也通过网络通信将设置在中央控制室的设备与控制外站内的控制器连接起来构成整个SIS系统网络，它们有：
(1)通过冗余的安全以太网(HPRO-S)将各装置控制外站内的SIS的控制器与设置在中央控制室内的公用的SIS控制器通信连接，辅助操作台上的紧急按钮和旁路开关通过硬导线作为DI点输入到中央控制室内的公用SIS控制器，这样联锁系统用的紧急切断开关动作和旁路开关状态可以通过安全以太网进入到设置在控制外站内的SIS控制器中，参加联锁逻辑运算。
(2)设置在中央控制室内的SIS系统工程师站通过ELOPII总线与10个装置卫星站内的SIS控制器通信连接，这样在中央控制室可以对全厂10个SIS系统分别进行工程组态。但在各控制外站内利用PC机也可以对本站内的SIS系统进行工程组态。
2. 火灾和可燃气体系统网络(F&G)
在各装置的控制外站内都安装有火灾和可燃气体(F&G系统)控制器，它的作用是：
(1)通过Modbus串行数据链与Minerva-M80火灾报警盘通信链接。后者又通过通信总线与可寻地址的火焰检测器、烟雾检测器、手动报警器等连接，这样在控制器上可以采集到这些火灾检测信号。
(2)各种可燃气体和有毒气体检测器的4～20mA信号作为AI点输入到火灾和可燃气体控制器中，使控制器能够采集到可燃气体和有毒气体信号。
(3)在控制器内可以组态F&G系统控制逻辑，并输出DO点去驱动警报喇叭、报警灯、报警解除装置以及SIS系统的安全联锁动作。
(4)F&G系统控制器不仅通过一个双冗余Modbus串行数据链与DCS相连，而且各控制外站内的F&G控制器之间还通过基于双冗余的安全以太网相互连接，并连接到CCR中的3台F&G系统操作站，后者作为全厂火灾和可燃气体监视系统的备份，当DCS系统出现故障时，可以在中央控制室(CCR)内监视全厂的安全状况。同时在这3台F&G操作站的辅助盘上可远程操作灭火喷淋系统，以及全厂火灾和可燃气体报警声和光的测试，赛科的HHSE部门是每周检查测试一次。
(5)火灾和可燃气体网络同时也连接赛科公司和漕泾工业区的消防站，消防站内的F&G操作站可监视并发出指令通过F&G网络传送到各控制外站内的火灾和可燃气体控制器并向全厂发出警报。
(6)在有些生产装置内还安装有火焰电视摄像探头，通过独立的CCTV电缆连接到中央控制室的电视接收机上供操作员监视用。
3. 转动机械设备监视系统(MMS)
转动机械设备的位移和振动检测系统的MMS-3500机架除通过冗余的Modbus串行链接与本控制外站内的DCS通信外，同时通过仪表局域网与设置在控制外站内的机器状况监视数据采集器(DAQ)和设置在中央控制室(CCR)工程师室内(和维修大楼内)的MMS工程师站相连接。这样MMS-3500机架的位移和振动数据可传送至DAQ，而用户可通过连接仪表局域网访问MMS 3500和DAQ中的数据。机器状况监视服务器(DAQ)能分析和显示转动机械动态特性图形，它所需要的工艺过程实时数据是通过中央历史数据库(PI)与仪表局域网的连接来提供的。
4. 在线气相色谱分析仪系统(GC)
GC的控制器安放在有关生产装置的控制外站内，它除了通过双冗余Modbus串行链接与DCS通信之外，还通过仪表局域网连接到设置在中央控制室(CCR)工程师室内(或维修大楼内)的GC工程师站中，从而使得组态设计功能可在CCR工程师室内(或维修大楼内)执行，并能访问GC网络上所有的气相色谱仪，用于数据的采集、诊断、校准等。
5. 电气设备检测控制系统(MCC)
电气系统是使用智能开关装置对电机和其他电气设备进行控制。每个智能开关都带有基于微处理器的保护、监视和控制装置，电机控制总线将最多128个智能开关装置连接起来，并与各配电室内的数据集中器相连，它们是环形连接，如果总线中间断开不会影响与各电气设备的通信。
一个配电室内可能有多个数据集中器，它们通过双冗余Modbus串行链相互链接并与对应控制外站内的DCS通信链接。所有低压电机控制数据，电机运行状态和电机的功率均通过Modbus链接传送到DCS中显示。在中央控制室操作员能够通过各装置DCS操作员站画面上的电机操作画面访问所有的电机，同时在 DCS中组态的联锁系统也通过双冗余Modbus串行链进行电机的启动、停止或启动禁止操作。但是SIS联锁系统需要进行电机的启动、停止或启动禁止操作时，则应采用硬连接线方式与电机控制回路连接。
各配电室内的远方终端单元(REF 560)能够收集大功率高压电机绕组温度、功率等参数，电气供电分布系统的状态数据，并通过通信接口卡连接变频控制器(例如，西门子的Profibus变频通信总线)。
远方终端单元(REF 560)也通过Modbus串行链与对应控制外站内的DCS通信链接。
各配电室内(substation)的数据集中器(INSUM ICU)和远方终端单元(REF 560)由电气局域网络相链接，这是一个以太网(TCP/IP)，另外放置在各配电室内的SCADA系统工程师站也链接到这个网上，它可对整个配电分布系统的状态和所有电机运行状况进行监测，并可对它们进行工程组态。在中央控制室中安装有SCADA服务器，SCADA工程师站和低压电机工程师站，它们与此电气局域网络连接，同样可对整个配电分布系统的状态和所有电机运行状况进行监测，并可对它们进行工程组态。
6. 工厂信息(PI)网络
各生产装置的DCS中有一个负责记录和储存工艺数据的连续历史数据库应用工作站，它一方面与本装置的DCS控制网络连接采集DCS数据，同时通过专用网络(RAS)与其他装置的连续历史数据库应用工作站互相连接。此网络通过防火墙与设置在行政大楼办公室内的中央历史记录服务器(central PI)相连接。这个网络称工厂信息局域网(PI网络)，它将各生产装置的工艺数据传到全厂范围的中央历史数据库(central PI)中，供企业各部门查阅，并为其他管理软件和系统提供数据。
7. 先进控制和优化网络(APC网络)
在具有 APC先进控制的装置里，DCS控制网上有一个APC应用工作站，可采集DCS的有关数据。各装置的APC先进控制服务器通过OPC网络与对应装置的 APC应用工作站连接。先进控制APC服务器中的计算结果，控制数据和DCS的过程实时数据是通过APC网络相互传送，可实时处理各种设定点及其他控制参数。APC应用工作站的主要功能是起OPC通信作用以及放置某些DCS中没有的"中间计算"功能模块。APC网络是冗余的。
