CN105278491A - 动态启动前检查表的自动生成 - Google Patents

Abstract

提供一种系统，其包括配置成控制工业自动化系统的控制器。该系统还包括通信耦合到控制器的传感器。该传感器配置成测量工业自动化系统的至少一个操作参数，并且该传感器、控制器或其组合配置成得出该至少一个操作参数超出过程限度的指示。该系统还包括存储器，该存储器配置成将该指示存储为包含在启动检查表中的条目。而且，该控制器配置成基于启动检查表禁止工业自动化系统的启动。

Description

动态启动前检查表的自动生成

背景技术

在此公开的主题涉及用于控制工业自动化系统的系统和方法。

在工业自动化系统中，不同的操作参数的测量会造成警报，这种警报可以指示某个仪器或设备出现了问题。通常，这种警报仅瞬时出现(例如，启动或某些加载点)。在这些系统中，操作者必须手动记录，以在下个时机可能是随后的几个星期或几个月检查该设备或仪器。由于警报的瞬时特性以及警报通知和维修时机之间的时间长度，操作者会在脱机时间忘记检查设备，仅在另一个瞬时或启动出现时接收警报通知。由于错过维修时机，如果这种问题被加剧，会出现重大的延误，并且随后造成工业自动化单元断路或关机。另外，通常仪器和/或设备是正常工作的，但造成警报的警报限度在某个操作范围可能是不正确的。

发明内容

下面总结了与原始要求的公开范围相同的某些实施方式。这些实施方式不是为了限制要求公开的范围，这些实施方式仅是为了提供对该公开的可能形式的简短总结。事实上，工业自动化系统可包含多种与下面所述的实施方式相似或不同的形式。

在一个实施方式中，系统包括配置成控制工业自动化系统的控制器。该系统还包括通信耦合到控制器的传感器。该传感器配置成测量工业自动化系统的至少一个操作参数。而且，该传感器、控制器或其组合配置成得出该至少一个操作参数超出过程限度的指示。该系统进一步包括配置成将该指示存储为包含在启动检查表中的条目的存储器。该控制器配置成基于该启动检查表禁止工业自动化系统的启动。

在另一个实施方式中，方法包括利用第一传感器检测工业系统的第一条件的第一测量。该方法还包括通过确定第一测量落在值的第一范围之外得出第一警报。该方法进一步包括触发第一警报。另外，该方法包括在检查表中存储该第一警报。而且，该方法包括禁止工业自动化系统的启动，直到检查表被处理。

在另一个实施方式中，工业自动化系统包括控制器，该控制器配置成通过利用配置成测量工业自动化系统的至少一个操作参数的传感器来确定从传感器接收的至少一个警报是严重警报、瞬时警报还是妨害警报。该至少一个警报指示工业自动化系统的该至少一个操作参数超出相应的限度。该控制器还配置成在检查表中存储该至少一个警报。而且，该控制器配置成禁止工业自动化系统的启动，直到该检查表被处理。

根据本公开的第一方面，提供一种系统，包括：

配置成控制工业自动化系统的控制器；

通信耦合到控制器的传感器，该传感器配置成测量工业自动化系统的至少一个操作参数，其中传感器、控制器或其组合配置成得出该至少一个操作参数超出过程限度的指示；

存储器，该存储器配置成将该指示存储为包含在启动检查表中的条目，其中该控制器配置成基于启动检查表禁止工业自动化系统的启动。

根据第一方面的系统，其中该条目包括重复的警报，该控制器配置成确定该至少一个操作参数重复超出相应的限度，以得出重复的警报。

根据第一方面的系统，其中该控制器配置成分析重复的警报以得出重复的警报是否基于限度误差。

根据第一方面的系统，其中该控制器配置成如果重复的警报基于限度误差，则建议新的限度。

根据第一方面的系统，其中启动检查表包括冷启动检查表、热启动检查表、合成气启动检查表、柴油启动检查表、天然气启动检查表、重新启动检查表、基于警报的检查表或其组合。

根据第一方面的系统，其中存储器包含在控制器、传感器或其组合中。

根据第一方面的系统，包括通信耦合到控制器、传感器或其组合的计算装置，其中存储器包含在计算装置中。

根据第一方面的系统，其中控制器配置成在启动工业自动化系统之前造成检查表的显示。

根据本公开的第二方面，提供一种控制工业自动化系统的方法，包括：

利用第一传感器检测工业系统的第一条件的第一测量；

通过确定第一测量落在值的第一范围之外得出第一警报；

触发第一警报；

在检查表中存储第一警报；

禁止工业自动化系统的启动，直到检查表被处理。

根据第二方面的方法，包括：

利用第二传感器检测工业系统的第二条件的第二测量；

通过确定第二测量落在值的第二范围之外得出第二警报；

在检查表中存储第二警报；以及

提供使用户能够在检查表被处理时从检查表去除第二警报的系统，其中当与第二警报比较时第一警报包括更高优先级的警报。

根据第二方面的方法，包括：

检测所述用户是否具有期望的授权等级；

基于检测所述期望的授权等级，使所述用户能够在所述检查表被处理时从所述检查表去除所述第一警报。

根据第二方面的方法，包括将所述第一警报分类为严重警报、妨害警报或瞬时警报。

根据第二方面的方法，包括如果所述第一警报分类为涡轮机械系统的妨害警报或瞬时警报则从所述检查表省略所述第一警报。

根据第二方面的方法，包括遍及包含在所述工业自动化系统中的设备来分布所述检查表。

根据本公开的第三方面，提供一种工业自动化系统，包括：

控制器，该控制器配置成：

通过使用配置成测量所述工业自动化系统的至少一个操作参数的传感器，来确定从所述传感器接收的至少一个警报是严重警报、瞬时警报还是妨害警报，其中所述至少一个警报指示所述工业自动化系统的所述至少一个操作参数超出相应的限度；

将所述至少一个警报存储在检查表中；以及

禁止所述工业自动化系统的启动，直到所述检查表被处理。

根据第三方面的系统，其中所述控制器配置成通过接收一个或多个输入来处理所述检查表，以从所述检查表去除所有严重警报。

根据第三方面的系统，其中所述控制器配置成如果控制器确定所述至少一个警报是妨害警报，则建议新的限度。

根据第三方面的系统，其中所述控制器配置成如果所述控制器确定所述至少一个警报是瞬时警报，则在所述工业自动化系统的启动期间取消所述至少一个警报。

根据第三方面的系统，其中所述控制器配置成如果所述控制器确定所述至少一个警报是严重警报，则关闭所述工业自动化系统。

根据第三方面的系统，其中所述控制器配置成经由可视显示器将所述至少一个警报显示给用户，其中所述控制器配置成能够使所述用户将所述警报的显示推迟到随后的时间。

附图说明

当参照附图阅读下面的具体实施方式时，本公开的这些和其他特征、方面及优点将变得更好理解，其中贯穿附图相同的标记表示相同的部件，其中：

附图1是包括控制器的工业自动化系统的实施方式的方框图；

附图2是用在附图1的工业自动化系统中的控制的实施方式的方框图；

附图3表示用在附图1的工业自动化系统中的图形用户界面(GUI)的实施方式；以及

附图4是表示使用启动检查表控制工业自动化系统的过程的实施方式的流程图。

具体实施方式

下面描述本公开的一个或多个特定实施方式。为了简洁描述这些实施方式，说明书中未描述实际实施方式的所有特征。应当理解，在任何这种实际实施方式的开发中，如在任何工程或设计方案中，必须做出许多特定实施方式的决定，以实现开发者的特定目标，如符合系统相关和商业相关的约束条件，这种约束条件会随着实施方式的不同而变化。而且，应当理解，这种开发工作是复杂且耗时的，但是对得益于本公开的普通技术人员来说是常规的设计、装配以及制造。

当介绍本公开不同的实施方式的元件时，条文“一”、“该”和“所述”意味着一个或多个元件。术语“包含”，“包括”和“具有”意指包括在内，并且意味着除了所列的元件还具有另外的元件。

如下面详细描述的，在工业自动化系统中，警报由可能的设备问题(例如，偏差超限警报)造成，这些警报会自动添加到捕捉基本警报信息的启动检查表中。当下一次关机出现时，操作者和维修人员可以通过自动生成的启动检查表工作，以保证在下一次启动之前每个警报都被处理，除了可与各自的启动类型一起使用的一般检查表。这种检查表的添加可保证在下一次关机期间，瞬时警报不会被忘记，并且不会错过相关维修。该检查表可以用于阻止单元启动，直到完成检查表。通过阻止启动直到检查表完成，检查表保证操作员或监管员审查警报，并且决定处理该问题或取消每个警报。另外，检查表可以将警报存储为多种不同的警报类型。而且，一些警报类型可以由操作者取消或去除，但是另一些警报类型仅由具有更高授权等级的用户(例如，监管员)去除或取消。在一些工业自动化系统中，检查表可以在任何时间包括工业自动化系统的启动和正常操作期间被清除。而且，检查表可以用于检测妨害警报和/或在重复瞬时期间出现的警报，以在警报限度不正确之处帮助识别警报。在这种警报中，系统可自动重新计算限度，或者建议用户或其他装置一般地或在警报出现期间重新计算警报限度。

考虑到前面的内容，附图1表示合并了在此公开的技术的工业自动化系统10的实施方式。工业自动化系统10可以是燃气轮机系统、水轮机、其他涡轮机械或任何适当的工业自动化系统。如上所述，工业自动化系统10可包括燃烧室12，可接收用于燃烧的燃料/空气混合物。这种燃烧产生热的加压废气，燃烧室12通过涡轮14(例如，转子的一部分)将其引向排气16。当废气穿过涡轮14时，合力使涡轮叶片沿工业自动化系统10的轴线旋转驱动轴18。如图所示，驱动轴18连接到工业自动化系统10的不同组件，包括压缩机20。而且，在一些实施方式中，工业自动化系统10包括余热回收，其回收穿过排气的废气的一些热量。

驱动轴18可以包括一个或多个例如可以是同心对准的轴。驱动轴18可包括将涡轮14连接到压缩机20以形成转子的轴。压缩机20可从进气(和进口导叶)接收空气，进气包括耦合到驱动轴18的叶片。因而，涡轮14中涡轮叶片的旋转可以使将涡轮14连接到压缩机20的轴旋转压缩机20内的叶片。压缩机20中叶片的旋转压缩经由进气22接收的空气。将压缩空气供给到燃烧室12，并且与燃料混合，以允许更高效率的燃烧。轴18还可连接到负荷24，该负荷可以是推进装置或固定负荷，如电厂中的发电机或飞机上的螺旋桨。当负荷24是发电机时，将发电机耦合到电网26，以将电力分配给例如住宅和商业用户。

工业自动化系统10还可包括遍及工业自动化系统10分布的多个传感器28。在某些实施方式中，传感器28可包括现场设备，其测量涡轮系统的不同操作参数。例如，一个或多个传感器28可分布在燃烧室12、涡轮14、排气16、压缩机20、进气22、负荷24和/或其他适当的组件内，以监视与工业自动化系统10的操作和性能有关的不同参数。虽然一些实施方式的传感器28包含在工业自动化系统10的不同组件内，但是，一些实施方式的涡轮可以额外或可选地包括分别邻近涡轮14和压缩机20的进口和出口定位的进口传感器30和/或出口传感器32。传感器28、进口传感器30和/或出口传感器32可测量例如环境条件如环境温度和环境压力，以及与工业自动化系统10的操作和性能有关的各种其他操作参数，如废气温度、转子速度、发动机温度、发动机压力、气体温度、发动机燃料流量、废气流量、振动、旋转和固定组件之间的间隙、压缩机排气压力、排放物(例如，氧化氮、氧化硫、氧化碳和/或微粒计数)、发电机电产量、涡轮排气压力和/或其他适当的操作参数。而且，传感器28、30和32还可以测量致动器信息如阀位置，和可变几何组件的几何位置(例如，进口导叶的角度)。在一些实施方式中，一个或多个传感器用于测量相关系统的操作参数，例如，运行工业自动化系统10的电厂中的任何系统。

还可以将传感器28、30和32配置成监视与工业自动化系统10的不同操作阶段有关的发动机参数。传感器28、30和32(或相关系统中的传感器)进行的测量可经由可通信地耦合到控制器38的模块线34和36传送。控制器38可利用该测量有效地控制工业自动化系统10。例如，控制器38可以调整燃烧室22中的点火温度，调整压缩机20中的进口导叶(IGV)角度，调整进口排气热量(IBH)阀，和/或其他适当的系统操纵。另外，控制器38可以耦合到计算装置40，其可提供控制器38、远程服务器42、辅助存储器44和/或显示器46之间的交互作用。在某些实施方式中，控制器38可包含在计算装置40内。例如，计算装置40可包括控制器逻辑和/或存储的指令，其使计算装置40的处理器执行控制器38操作。在一些实施方式中，计算装置40包括台式电脑、平板电脑、智能手机、膝上电脑、路由器、网络集线器，和/或其他适于在控制器38和远程服务器42、辅助存储器44和/或显示器46之间提供交互作用的计算装置。而且，远程服务器42可以包括通信耦合到计算装置40的远程计算装置。例如，在一些实施方式中，计算装置40可利用网络连接(例如，局域网(LAN)、广域网(WAN))或互联网耦合到远程服务器42。因此，在一些实施方式中，计算装置40和远程服务器42中的每一个都可包括网络接口(例如，以太网卡、无线网卡和/或类似的网络装置)。另外，在某些实施方式中，显示器46包括一个或多个显示装置(例如，计算机显示器和/或计算装置屏幕)，其可以合并到计算装置40(例如，用于智能手机/膝上电脑的屏幕)，或者与计算装置40区分开(例如，台式电脑和显示器)。

而且，控制器38和/或传感器28、30和32可以在位于计算装置40上的计算装置存储器48、存储在远程服务器上的远程存储器50和/或辅助存储器44中存储测量(即工业自动化系统10的操作参数)。在某些实施方式中，辅助存储器44、计算装置存储器48和/或远程存储器50可包括不同类型的计算存储器，如易失性、非易失性、只读存储器(ROM)，随机存取存储器或其他适当的存储在不同的存储装置中的存储器类型。例如，辅助存储器44、计算装置存储器48和/或远程存储器50的一些实施方式可包括硬盘驱动器(HDD)、闪速存储器、光盘(例如，CD-ROM、DVD-ROM)、半导体存储器、磁带、网络存储装置和/或其他适当的存储装置。

如图所示，工业自动化系统10的一些实施方式利用模块线34传送来自燃烧室12、压缩机20、进气22和/或负荷24的测量，利用模块线36传送来自涡轮14和排气16的测量。然而，一些实施方式可以包括用于每个传感器28、30和32的专线，或者可包括一条用于工业自动化系统10的每个组件的线。换句话说，一些实施方式可包括一条用于每个组件的线，即使相应的组件具有一个以上的传感器。例如，一些实施方式包括单线，其将来自涡轮14上的进口传感器30和出口传感器32的测量传送到控制器38。而且，任何类型的现场设备都可以用作传感器28、30和32，或者在传感器28、30和32之外使用。例如，在一些实施方式中，传感器28、30和/或32包括“智能”现场设备，如基金会现场总线、过程现场总线和/或Hart现场设备。还应当理解，工业自动化系统10仅是作为工业自动化系统的范例实施方式论述的，其他工业自动化系统可包括例如自动发电系统如燃气涡轮、蒸汽涡轮、风力涡轮或水涡轮、余热回收蒸汽发生器(HRSG)、电力发电机、燃料滑道(skids)，气体处理系统或任何其他自动发电系统或部分自动的发电系统。其他工业自动化系统可包括自动制造系统如化工厂、制药厂、炼油厂、自动生产线或者类似自动或部分自动的制造系统。

传感器28、30和32可确定测量的操作参数超出预期范围(例如，偏差警报)。确定了操作参数超出预期范围的传感器28、30或32可将警报发送到控制器38。可以将该警报分类成不同的类别，如严重警报、瞬时警报、妨害警报、仪器警报、操作警报和/或其他适当的警报。例如，严重警报表示如果该警报未处理，和/或未对工业自动化系统10的相关组件进行维修，测量的参数值有破坏工业自动化系统10的风险。瞬时警报表示值在很短的间隔内和/或在工业自动化系统的瞬时期间超出预期范围。例如，瞬时警报会在工业自动化系统10的启动或关机时出现。另外或可选地，瞬时警报可指示测量的操作值超出预期范围，但在某段时间处于允许的范围内。而且，妨害警报可包括在工业自动化系统10的启动、操作或关机期间重复出现的警报。在一些实施方式中，妨害警报可以是由于传感器故障出现的，或者是由不正确的预期范围计算造成的。虽然前面的论述公开了传感器28、30和32可确定警报，但是工业自动化系统10的一些实施方式包括控制器，其从传感器28、30和32接收测量值，确定该值超出预期范围，并且能够实现相应的警报。

如上所述，计算装置40可通信耦合到控制器38，以便从控制器38请求和/或接收与系统10的操作参数有关的数据。系统10的操作参数可包括例如与状态(例如，功能、操作、故障或类似状态)、性能(例如，功率输出、每分钟的转数、负荷或类似性能参数)、环境条件(例如，温度、压力、电压、电流、特定分析物的存在或水平或者类似环境条件)等有关的信息，这些参数通常可由用于工业自动化系统如工业自动化系统10的控制器38追踪。

附图2表示可用在工业自动化系统10中的控制器38的实施方式。如图所示，控制器38包括分析逻辑52、存储器管理逻辑54、启动管理逻辑56、取消逻辑58、关机逻辑60和限度计算逻辑62。另外，控制器38的一些实施方式可包括显示器逻辑64和一个或多个处理器。如前所述，控制器38从传感器28、30和32接收一个或多个测量或警报。在一些实施方式中，分析逻辑52从传感器28、30和/或32接收测量，分析逻辑52确定测量值是否在测量的相应操作参数的预期范围内。如果出现该值超出预期范围，则分析逻辑52可以确定，并且对超出预期范围的测量操作参数的每种变化设置警报。另外或可选地，分析逻辑52接收并确定接收的警报是瞬时、妨害或严重警报。

然后将分类的警报从分析逻辑52传送到存储器管理逻辑54，其在存储器66中存储传送的警报。存储器66可以存储在辅助存储器44、计算装置存储器48、远程存储器50、位于控制器38中的存储器和/或位于传感器38、30和/或32中的存储器中。在某些实施方式中，将警报排序到检查表中，该检查表包括不同的信息，如测量操作参数的传感器、警报的日期和时间、警报期间(例如，关机、启动、峰值负荷、部分负荷等)组件(例如，压缩机20)或工业自动化系统10的状态、自警报复位后使用相同警报的类似警报出现的次数、警报是否已经被取消、取消警报的操作员的姓名，或其他与警报有关的信息。这种信息可以存储在任何适当的存储排列中，如数据库或其他适当的存储格式。另外，检查表可以包括根据工业自动化系统10的在线时间或自最后维修经过的时间追踪的定期维修。而且，可以将检查表添加到应用于不同类型启动的一般检查表。例如，可以将检查表添加到冷启动检查表、热启动检查表、合成气启动检查表、柴油启动检查表、天然气启动检查表、重新启动检查表、其他适当的检查表或其组合。换句话说，全启动检查表除了从其他一般启动检查表得出的其他动作项之外还可包括其他警报条目。可以根据不同的因素如工业自动化系统10最近是否在操作(如重新启动)、使用的燃料(例如，合成气、柴油、天然气)、启动时的环境温度(例如，热启动或冷启动)和/或其他适当的因素选择一般启动检查表，以确定不同的启动检查表。另外，一些检查表可以仅包括警报(例如，警报检查表)。

然后通过启动管理逻辑56访问存储在存储器中的存储信息和/或检查表。启动管理逻辑56可以禁止工业自动化系统10的启动，直到执行相应的启动检查表。另外，启动管理逻辑56确定任何警报或定期维修是否记录在存储器66中的启动检查表中。如果启动管理逻辑56确定存储器66中的启动检查表不包含任何警报或定期维修，则启动管理逻辑56验证存储的检查表已经完成，并且执行工业自动化系统10的启动过程的剩余部分。然而，如果启动逻辑56确定存储器66的启动检查表中存储了一个或多个警报，则启动管理逻辑56继续禁止工业自动化系统10的启动，直到检查表完成。在某些实施方式中，当工业自动化系统10启动时，某些警报类型是可以取消或跳过的。例如，在一些实施方式中，启动管理逻辑56可以在检查表中存储了严重警报时禁止工业自动化系统10的启动，但是在检查表中仅存储了瞬时警报或妨害警报时不禁止工业自动化系统10的启动。换句话说，在一些实施方式中，当在检查表中不存在严重警报时，检查表被认为是完成的。在其他实施方式中，启动管理逻辑56可以禁止涡轮系统的启动，对于检查表中存储的任何非妨害警报(例如，严重、瞬时)来说，直到非妨害警报被去除或取消，如下所述。而且，一些实施方式的启动管理逻辑56可禁止工业自动化系统10的启动，直到所有的警报从启动检查表去除或取消。

在一些实施方式中，控制器38可包括取消逻辑58，其能够从存储在存储器66中的启动检查表取消和/或去除警报。例如，在一些实施方式中，控制器38能够使用户在工业自动化系统10的启动期间取消警报。在一些实施方式中，可根据用户的许可或等级或授权限制不同类型警报的取消。例如，在一些实施方式中，一级授权不能取消任何警报，但第二级授权能够从检查表取消或去除妨害警报。而且，在这种实施方式中，第三级授权能够从检查表取消或去除瞬时警报，第四级授权能够取消或去除严重警报。可以调整授权等级，以便每个等级的授权能够去除或取消一个或多个类型的警报。

取消逻辑58可以用于在工业自动化系统10的操作期间取消或去除不同的警报。例如，在一些实施方式中，取消逻辑58和/或启动管理逻辑56可发送信号到显示逻辑64，以在显示器46上显示图形用户界面(GUI)，在确定启动管理逻辑56禁止工业自动化系统10的启动的情况下。在某些实施方式中，可以在重新启动、启动、离线期间、维修期间或其他任何工业自动化系统10的操作的适当期间使用取消逻辑58。显示逻辑64可位于控制器38中，或者可位于计算装置40上(例如，图形处理器和/或图形卡)。附图3表示图形用户界面(GUI)68的实施方式，其可以在显示器46上显示，以将检查表呈现给用户。如图所示，GUI68可包括显示捕捉的警报的日期的数据列70。GUI68还可包括显示警报开始时间的时间列72和显示警报持续时间的持续时间列74。而且，GUI68的某些实施方式包括追踪工业自动化系统10或其组件的状态的状态列76。GUI68的一些实施方式包括警报类型列78，其指示出现的警报类型，如严重警报、妨害警报、瞬时警报、定期维修或其他适当类型的警报。另外或可选地，GUI68的一些实施方式可通过给对应于警报类型的行着色指示警报类型。例如，严重警报行80可着色为红色，妨害警报行82可着色为黄色，以及瞬时警报行84可着色。另外，在警报去除或取消时可清除或改变行的颜色(例如，变成绿色)。可选地，当警报取消时可改变行的颜色(例如，变成橙色)，但是可以将清除的警报从GUI68完全去除。

回到附图3，GUI68的范例实施方式包括传感器列86。在某些实施方式中，传感器列86可使用唯一识别符指示哪个传感器28、30或32造成警报。例如，在一些实施方式中，“A2”传感器可对应于燃烧室12中测量燃烧室12的点火温度的传感器。另外，GUI68的一些实施方式包括描述列88。在一些实施方式中，描述列88可描述哪个传感器造成警报(例如，第一燃烧室传感器)。在其他实施方式中，描述列88可描述什么造成的警报(例如，过热)。在某些实施方式中，GUI68可包括显示警报是否在前取消的在前取消列90，并且如果警报在前取消，显示谁取消的警报。另外，GUI68可包括显示自检查表开始、检查表/警报的复位或在前维修期间相同传感器触发的警报出现的次数的出现列92。某些实施方式GUI68包括显示任何添加到警报条目的注释的注释列94。而且，GUI68的不同实施方式可以包括包含在范例实施方式中的或多或少信息。例如，GUI68的不同实施方式可以包括在存储在存储器66中的检查表中存储的任何信息。

回到附图2，控制器38还可包括关机逻辑60，其可以从分析逻辑52接收超出容许量的严重警报。在确定超出某个阈值和/或工业自动化系统10存在风险时，关机逻辑60可关闭工业自动化系统10，直到相关警报被取消逻辑58清除。控制器38的某些实施方式可包括从分析逻辑52接收警报的限度计算逻辑62。在一些实施方式中，限度计算逻辑62可确定由限度误差造成的警报。例如，在特定重复瞬时(例如，启动)期间在检查表中出现警报时，限度计算逻辑58可以重新计算该限度。例如，在某些实施方式中，取消逻辑58可以在启动期间取消/禁止警报。在其他实施方式中，限度计算逻辑可根据调整模型确定警报的新阈值。然后可将这种建议的阈值发送到传感器或存储在存储器66中。在某些实施方式中，限度计算逻辑62可确定多个场合(依赖于或独立于瞬时)出现警报，并且建议用户或其他逻辑计算警报的限度。

前面有关逻辑组件的论述可以利用硬件或软件体现。硬件实施方式可包括集成电路或其他配置成执行逻辑单元的任务的电路。执行上述逻辑功能的软件指令存储在存储器66和/或任何其他适当的存储单元(例如，光盘)中。而且，控制器38的一些实施方式可包括另外的逻辑单元或省略不同的逻辑单元。而且，在一些实施方式中，控制器38可以包括组合了所示逻辑单元的功能的逻辑单元。

附图4表示操作工业自动化系统10的过程的实施方式。首先，传感器28、30检测测量的操作参数超出限度(方框98)。例如，在一些实施方式中，该限度可以是最初确定或随后由限度计算逻辑62或其他适当计算单元计算的预期值的范围。当测量的操作参数超出限度时，测量操作参数的传感器或控制器38触发警报(方框100)。然后分析逻辑52确定哪种警报类型对应于触发的警报(方框102)。例如，分析逻辑52可确定超出严重限度的警报可以被认为是严重警报。另外，分析逻辑52可基于传感器的位置和/或警报的重复特性将警报分类为严重或妨害。而且，分析逻辑52可将警报分类为瞬时，如果该警报在瞬时期间出现，并且之前在一个或多个瞬时期间记录。一旦将警报分类，控制器38就将该警报存储在存储器66中存储的检查表中(方框104)。可以将检查表单独存储或添加到一般检查表(例如，合成气检查表)。

在检查表中检测到某些警报类型时，启动管理逻辑56可禁止工业自动化系统10的启动，直到检查表完成(方框106)。在一些实施方式中，取消逻辑58实现在完成检查表时跳过低优先级的警报，或者从检查表省略低优先级的警报(方框108)。在一些实施方式中，控制器38在检查表中存储警报时可以仅省略存储低优先级的警报。另外地，在一些实施方式中，取消逻辑58可以通过增加授权等级跳过更高优先级的警报。在某些实施方式中，可以在涡轮系统尝试启动期间或其他适当的时间执行跳过警报，无论工业自动化系统10是否联机或脱机。在一些实施方式中，在启动期间不取消警报，仅在执行维修时去除警报。

可以遍及容纳工业自动化系统10的设备分布存储的检查表(具有或不具有跳过的警报)(方框110)。在一些实施方式中，可以利用LAN、WAN、互联网、云或其他适当的数据传送方法将检查表分布至不同的计算装置，如智能电话、平板电脑、膝上电脑、台式电脑、服务器或其他适当的计算装置。在一些实施方式中，在对检查表作任何改变后共享检查表，而其他实施方式在关闭或维修工业自动化系统10时可共享检查表。在工业自动化系统10关闭之前或之后，可完成检查表(方框112)。例如，操作员或监管员可在维修工业自动化系统10或者确定警报是无效的或应当在随后纠正时从检查表去除警报。在一些实施方式中，可利用传送检查表的任何计算装置(例如，智能电话)完成检查表。一旦检查表完成，启动管理逻辑56就重新实现启动工业自动化系统10(方框114)。

本公开的技术效果包括确保在启动工业自动化系统之前处理警报，以减少延误，该延误会在启动开始之后关闭工业自动化系统，或者减少维修的延误，该维修被延误到工业自动化系统的下次关机。例如，在一些实施方式中，可将警报存储在启动检查表中，然后添加到一般检查表(例如，重新启动检查表、冷启动检查表)，其包括在工业自动化系统的当前状态下开始工业自动化系统的一般步骤。通过存储检查表及阻止工业自动化系统启动直到检查表完成(或每个警报都被取消)，检查表确保操作者审查之前的警报，并且决定是否在维修可能的期间(例如，工业自动化系统是脱机的)处理该警报。另外，通过在某些瞬时追踪警报的出现，可以确定设备是正确工作的，并且可以计算新的警报限度，以阻止警报在相应的瞬时重复出现。

本书面描述利用通过举例揭露了本公开，包括最佳模式，并且还能够使本领域任何技术人员实践本公开，包括制造和利用任何装置或系统，以及执行其中任何的方法。本公开的专利范围由权利要求限定，并且包括本领域技术人员想到的其他例子。这种其他例子也落在权利要求的范围内，如果他们不具有不同于权利要求的文字语言的结构元件，或者如果他们包括与权利要求的文字语言无实质差异的等价结构元件。

Claims (10)

1.一种系统，包括：

配置成控制工业自动化系统的控制器；

通信耦合到所述控制器的传感器，所述传感器配置成测量所述工业自动化系统的至少一个操作参数，其中所述传感器、所述控制器或其组合配置成得出所述至少一个操作参数超出过程限度的指示；

存储器，所述存储器配置成将所述指示存储为包含在启动检查表中的条目，其中所述控制器配置成基于所述启动检查表禁止所述工业自动化系统的启动。

2.如权利要求1所述的系统，其中所述条目包括重复的警报，所述控制器配置成确定所述至少一个操作参数重复超出相应的限度，以得出所述重复的警报。

3.如权利要求2所述的系统，其中所述控制器配置成分析所述重复的警报以得出所述重复的警报是否基于限度误差。

4.如权利要求3所述的系统，其中所述控制器配置成如果所述重复的警报基于所述限度误差，则建议新的限度。

5.如权利要求1所述的系统，其中所述启动检查表包括冷启动检查表、热启动检查表、合成气启动检查表、柴油启动检查表、天然气启动检查表、重新启动检查表、基于警报的检查表或其组合。

6.如权利要求1所述的系统，其中将所述存储器包含在所述控制器、所述传感器或其组合中。

7.如权利要求1所述的系统，包括通信耦合到所述控制器、所述传感器或其组合的计算装置，其中所述存储器包含在所述计算装置中。

8.如权利要求1所述的系统，其中所述控制器配置成在启动所述工业自动化系统之前造成所述检查表的显示。

9.一种控制工业自动化系统的方法，包括：

利用第一传感器检测工业系统的第一条件的第一测量；

通过确定所述第一测量落在值的第一范围之外得出第一警报；

触发所述第一警报；

在检查表中存储所述第一警报；以及

禁止所述工业自动化系统的启动，直到所述检查表被处理。

10.如权利要求9所述的方法，包括：

利用第二传感器检测所述工业系统的第二条件的第二测量；

通过确定所述第二测量落在值的第二范围之外得出第二警报；

在所述检查表中存储所述第二警报；以及

提供使用户能够在所述检查表被处理时从所述检查表去除所述第二警报的系统，其中当与所述第二警报比较时所述第一警报包括更高优先级的警报。