CN109597365A - 用于评估多个过程控制系统的集体健康状况的方法和装置 - Google Patents
用于评估多个过程控制系统的集体健康状况的方法和装置 Download PDFInfo
- Publication number
- CN109597365A CN109597365A CN201811156080.4A CN201811156080A CN109597365A CN 109597365 A CN109597365 A CN 109597365A CN 201811156080 A CN201811156080 A CN 201811156080A CN 109597365 A CN109597365 A CN 109597365A
- Authority
- CN
- China
- Prior art keywords
- process control
- control system
- health status
- score
- health
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004886 process control Methods 0.000 title claims abstract description 787
- 230000036541 health Effects 0.000 title claims abstract description 147
- 238000000034 method Methods 0.000 title claims description 178
- 230000003862 health status Effects 0.000 claims abstract description 247
- 238000012502 risk assessment Methods 0.000 claims description 78
- 230000008569 process Effects 0.000 claims description 63
- 238000004891 communication Methods 0.000 claims description 29
- 238000004519 manufacturing process Methods 0.000 claims description 9
- 238000009826 distribution Methods 0.000 claims description 7
- 230000008030 elimination Effects 0.000 claims description 7
- 238000003379 elimination reaction Methods 0.000 claims description 7
- 238000009877 rendering Methods 0.000 claims description 7
- 238000012423 maintenance Methods 0.000 description 80
- 239000000047 product Substances 0.000 description 58
- 238000012369 In process control Methods 0.000 description 24
- 230000006978 adaptation Effects 0.000 description 24
- 238000010965 in-process control Methods 0.000 description 24
- 238000007726 management method Methods 0.000 description 21
- 238000005516 engineering process Methods 0.000 description 14
- 241000196324 Embryophyta Species 0.000 description 12
- 230000006870 function Effects 0.000 description 10
- 238000012544 monitoring process Methods 0.000 description 10
- 230000009471 action Effects 0.000 description 8
- 238000003860 storage Methods 0.000 description 7
- 238000004088 simulation Methods 0.000 description 6
- 238000013475 authorization Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 5
- 239000006227 byproduct Substances 0.000 description 5
- 230000000694 effects Effects 0.000 description 5
- 230000004044 response Effects 0.000 description 5
- 238000012935 Averaging Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000005259 measurement Methods 0.000 description 4
- 238000003825 pressing Methods 0.000 description 4
- 238000012545 processing Methods 0.000 description 4
- 238000004458 analytical method Methods 0.000 description 3
- 230000006399 behavior Effects 0.000 description 3
- 230000008859 change Effects 0.000 description 3
- 238000013461 design Methods 0.000 description 3
- 238000007689 inspection Methods 0.000 description 3
- 238000013508 migration Methods 0.000 description 3
- 230000005012 migration Effects 0.000 description 3
- 230000005195 poor health Effects 0.000 description 3
- 241000208340 Araliaceae Species 0.000 description 2
- 235000005035 Panax pseudoginseng ssp. pseudoginseng Nutrition 0.000 description 2
- 235000003140 Panax quinquefolius Nutrition 0.000 description 2
- 238000009825 accumulation Methods 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 2
- 238000005553 drilling Methods 0.000 description 2
- 235000008434 ginseng Nutrition 0.000 description 2
- 238000012905 input function Methods 0.000 description 2
- 238000009434 installation Methods 0.000 description 2
- 230000002045 lasting effect Effects 0.000 description 2
- 230000007774 longterm Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003449 preventive effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 239000000126 substance Substances 0.000 description 2
- 238000003786 synthesis reaction Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 230000003442 weekly effect Effects 0.000 description 2
- 102000006479 Heterogeneous-Nuclear Ribonucleoproteins Human genes 0.000 description 1
- 108010019372 Heterogeneous-Nuclear Ribonucleoproteins Proteins 0.000 description 1
- RAQQRQCODVNJCK-JLHYYAGUSA-N N-[(4-amino-2-methylpyrimidin-5-yl)methyl]-N-[(E)-5-hydroxy-3-(2-hydroxyethyldisulfanyl)pent-2-en-2-yl]formamide Chemical compound C\C(N(Cc1cnc(C)nc1N)C=O)=C(\CCO)SSCCO RAQQRQCODVNJCK-JLHYYAGUSA-N 0.000 description 1
- 230000032683 aging Effects 0.000 description 1
- 238000013528 artificial neural network Methods 0.000 description 1
- 238000012550 audit Methods 0.000 description 1
- 230000003796 beauty Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 150000001875 compounds Chemical class 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000011217 control strategy Methods 0.000 description 1
- 238000013480 data collection Methods 0.000 description 1
- 238000000354 decomposition reaction Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 230000036425 denaturation Effects 0.000 description 1
- 238000004925 denaturation Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000018109 developmental process Effects 0.000 description 1
- 235000013399 edible fruits Nutrition 0.000 description 1
- 238000012854 evaluation process Methods 0.000 description 1
- 230000005284 excitation Effects 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000036449 good health Effects 0.000 description 1
- 230000001771 impaired effect Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000002156 mixing Methods 0.000 description 1
- 230000008450 motivation Effects 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000003208 petroleum Substances 0.000 description 1
- 238000013439 planning Methods 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 208000024891 symptom Diseases 0.000 description 1
- 230000009897 systematic effect Effects 0.000 description 1
- 238000013024 troubleshooting Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
- G05B23/0267—Fault communication, e.g. human machine interface [HMI]
- G05B23/0272—Presentation of monitored results, e.g. selection of status reports to be displayed; Filtering information to the user
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0259—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
- G05B23/0283—Predictive maintenance, e.g. involving the monitoring of a system and, based on the monitoring results, taking decisions on the maintenance schedule of the monitored system; Estimating remaining useful life [RUL]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/20—Administration of product repair or maintenance
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Programme-control systems
- G05B19/02—Programme-control systems electric
- G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
- G05B19/4184—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by fault tolerance, reliability of production system
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B2219/00—Program-control systems
- G05B2219/30—Nc systems
- G05B2219/31—From computer integrated manufacturing till monitoring
- G05B2219/31088—Network communication between supervisor and cell, machine group
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
- Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
- Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Human Resources & Organizations (AREA)
- Automation & Control Theory (AREA)
- Economics (AREA)
- General Engineering & Computer Science (AREA)
- Entrepreneurship & Innovation (AREA)
- Strategic Management (AREA)
- Quality & Reliability (AREA)
- Tourism & Hospitality (AREA)
- Operations Research (AREA)
- General Business, Economics & Management (AREA)
- Marketing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Game Theory and Decision Science (AREA)
- Educational Administration (AREA)
- Manufacturing & Machinery (AREA)
- Development Economics (AREA)
- Human Computer Interaction (AREA)
- Testing And Monitoring For Control Systems (AREA)
Abstract
评估多个过程控制系统的集体健康状况的系统包括:自动并周期性地评估这些过程控制系统中的每一过程控制系统的风险;在由上限和下限固定的健康状况分数量表内对每一过程控制系统的健康状况进行评分,健康状况分数基于经评估的每一过程控制系统的风险;使用户能够选择导航菜单中的菜单项,以指定更高和更低的健康状况分数的集成级别;以及,呈现与该所选菜单项相关联的过程控制系统的集体健康状况分数。
Description
相关申请的交叉引用
本申请是常规提交的申请,其是于2015年10月5日提交的题为“Method AndApparatus For Negating Effects Of Continuous Introduction Of Risk Factors InDetermining The Health Of A Process Control System(用于在确定过程控制系统的健康状况时取消风险因素的连续引入的影响的方法和装置)”的美国申请No.14/875,336的部分继续申请,其全部公开内容由此通过引入的方式明确并入本文。
技术领域
本公开内容总体上涉及远程监控过程控制系统,并且更具体而言,涉及过程控制系统的总体健康状况的基于对等的评分。
背景技术
过程控制系统(诸如,分布式或可扩展的过程控制系统,如通常用于化工、石油或其他过程中的哪些过程控制系统)通常包括一个或多个过程控制器,此一个或多个过程控制器通过模拟总线、数字总线或组合的模拟/数字总线彼此通信地耦合、耦合到至少一个主机或操作员工作站、以及耦合到一个或多个现场设备。现场设备可以是例如阀、阀定位器、开关、变送器(例如,温度、压力和流率传感器),这些现场设备执行过程内的功能,诸如开启或关闭阀以及测量过程参数。过程控制器接收指示由现场设备作出的过程测量的信号和/或与现场设备有关的其他信息,并使用该信息来实现用于生成通过总线发送到现场设备的控制信号,以控制过程的操作的控制例程。来自现场设备和控制器的信息通常可供操作员工作站执行的一个或多个应用使用,以使操作员能够执行关于过程的任何期望功能,例如查看过程的当前状态、修改操作过程等。
通常,过程控制系统在企业内运行,企业可以包括若干过程工厂、组成部分和/或服务供应商和顾客,所有这些可以分布遍及大型地理区域,或者在一些情况下遍及全世界。过程工厂、供应商和顾客可以使用各种通信介质和技术或平台(例如互联网、卫星链路、基于地面的无线传输、电话线等)彼此通信。当然,互联网已成为许多企业的首选通信平台,因为通信基础设施已建立,使得企业的通信基础设施成本接近于零,并且用于通过互联网传送信息的技术易于理解、稳定、安全等。
企业内的每一过程控制工厂可以包括一个或多个过程控制系统以及许多其他业务相关或信息技术系统,其被需要来支持或维护过程控制系统的操作或者其与过程控制系统的操作互补。通常,过程控制工厂内的信息技术系统可包括制造执行系统(诸如维护管理系统),并且还可以包括企业资源规划系统(诸如,调度、记帐和采购系统)。尽管这些信息技术系统可以物理地位于工厂内或工厂附近,但是在某些情况下,这些系统中的一些或可能全部可以相对于工厂远程定位并且可以使用互联网或任何其他合适的通信链路与工厂通信。负责维护与过程控制系统相关的硬件和软件的系统工程师和其他人员可能须前往不同的工厂站点。此外,维护处于甚至单个过程控制系统处的硬件和软件也是一项艰巨的任务。
已经开发了独立的远程维护系统来远程监控过程控制系统,包括某一企业内的多个过程控制系统,以及多个企业的过程控制系统。题为“Systems and Method to MaintainProcess Control Systems Using Information Retrieved From a Database StoringGeneral-Type Information and Specific-Type Information(用于使用从存储一般类型信息和专用类型信息的数据库中取得到的信息来维护过程控制系统的系统和方法)”的美国专利No.7,698,242中公开了远程维护系统的示例,其内容通过引入的方式明确并入本文。具体地,该远程维护系统通过标识与过程控制系统相关的各种风险因素(也称为风险指标)并将这些风险因素告知系统工程师来帮助维护过程控制系统的硬件和软件,风险因素例如是描述过程控制系统可能遇到的问题的知识库文章(KBA)、软件更新(例如,修补程序、安全性等)、操作警报、服务调用活动、以及硬件/软件产品生命周期(例如,使用年限、版本、后向兼容性、前向兼容性等)。因此,系统工程师被告知过程控制系统的可用性、可靠性和安全性的潜在风险,从而帮助系统工程师采取预防措施以避免过程控制系统的问题,并减轻从一个站点前往另一个站点的负担。
当然,系统工程师或其他适当的维护人员仍然有责任阅读知识库文章、安装软件更新、关闭开启的操作警报或关闭开启的服务调用,以解决过程控制系统的风险。然而,由于许多这些过程控制系统的复杂性,系统工程师通常每天淹没在大量的KBA、软件更新、操作警报、服务调用、产品生命周期和其他风险因素之中。随着这些风险因素的累积,过程控制系统的总体风险增加,过程控制系统的总体健康状况降低。在人员层面,系统工程师或其他维护人员有时会需要有动机来采取预防措施,而不是采取反作用措施。
为了解决该问题,远程维护系统基于用于该过程控制系统的KBA、软件更新、操作警报、服务调用、产品生命周期和其他风险因素,客观地对每一过程控制系统的健康状况进行评分。例如,未读的KBA、未安装的软件更新、开启的操作警报、开启的服务调用以及过时的、不受支持的硬件/软件会降低过程控制系统的健康状况分数,而已读的KBA、已安装的软件更新、关闭(或进行)的操作警报、关闭(或进行)的服务调用以及当前或主动支持的硬件/软件将增加健康状况分数。一般而言,风险因素的总数被增加并缩放到固定范围(例如,在1和10之间)。随着新的风险因素的出现,该健康状况分数和网站被周期性(例如,每天)更新。
远程维护系统还使用门户类型的网页支持安全支持网站,该网页提供到由远程监控系统提供的过程控制系统的健康状况分数、风险因素、维护信息、维护特征和维护服务的链接。例如,每个过程控制系统都被向远程维护系统注册,该系统包括与远程维护系统所监控的过程控制系统相关联的配置信息。配置信息可以包括与用于实现受监控过程控制系统的部件和设备的硬件、软件和/或固件相关联的现场设备信息、软件信息、固件信息、操作状况信息、维护信息、生命周期信息等。因此,远程维护系统将由此知道每一经注册的过程控制系统的(通常是唯一的)配置,包括过程控制系统的内容(例如软件、硬件、许可证、应用的软件更新、软件版本等),并将过程控制系统的内容与相关风险因素匹配。一旦注册,系统工程师就可以从工作站、平板电脑、智能电话或其他计算设备访问网站,以便查看关于过程控制系统的信息,包括健康状况分数。
此外,支持网站允许系统工程师更新由远程维护系统标识出的任何风险因素的状况。例如,网站可以允许系统工程师对已阅读KBA、已安装软件更新、已关闭操作警报、已关闭服务调用等进行记录。可替换地,远程维护系统可自动检测何时阅读了KBA(例如,检测何时打开或下载了文件)、何时安装了软件更新(例如,已经下载或安装执行了更新)、或者何时关闭了操作警报或服务调用(例如,过程控制系统或企业的内部维护支持系统的状况指示工作团队已解决了问题,已订购了部件,已生成了工作订单等)。因此,远程维护系统将知道是否已经消除了风险因素(例如,风险得到了解决)。在上面提到的美国专利No.7,698,242中提供了对示例性支持网站的更详细说明。
然而,尽管这种尝试激励系统工程师采取预防措施来解决过程控制系统的风险并避免出现问题,但健康状况分数在很大程度上被忽视了,因为过程控制系统健康管理在系统可靠性、安全性和性能的风险的系统性消除方面是发展中的过程。例如,定期为其产品发布新的安全更新,而这些更新进而又由被艾默生过程管理公司测试,以与其过程控制系统(如艾默生过程管理公司销售的DeltaVTM控制系统)兼容。此外,从过程控制系统(包括全世界的过程控制系统)接收的服务调用将由远程维护系统评估,这进而将导致新的或修订的KBA和/或软件更新。在较长的时间段内,技术的进步导致新的操作系统、新的计算机、新的硬件和软件产品,这些产品通过扩展、迁移和现代化项目而进入现有系统。简而言之,过程控制系统的变化是不断的,这会随着每天引入新的风险因素而导致风险消除活动的积压。这使得过程控制系统几乎不可能获得可接受的健康状况分数,尽管系统工程师尽了最大的努力。新的风险因素会被不断地引入,甚至在系统工程师有足够的机会解决和消除这些新的风险之前,这降低了过程控制系统的健康状况分数。反过来,这导致系统工程师忽视健康状况分数,并且未充分利用远程维护系统,这导致更多积压的风险因素和风险消除活动。因此,需要一种高效、持续和可测量的过程控制系统健康管理。
此外,远程维护系统通常监控不同大小和地理范围的企业的过程控制系统。虽然企业的系统工程师可能主要负责或有兴趣监控特定的过程控制系统和/或位置,但其他企业人员(包括上级工程师和商务人员)可能对监控更高级别的过程控制系统感兴趣,这牵涉到更大的地理范围内的多个过程控制系统。在某些情况下,企业只有一个或几个过程控制系统,在这种情况下,单独监控过程控制系统相对简单。在其他情况下,企业可能在全球范围内散布有数十或数百个过程控制系统,在这种情况下,难以单独监控过程控制系统。目前,无法评估多个过程控制系统的全面集体健康状况,更不用说在不同的集成级别下查看多个过程控制系统的集体健康状况。因此,还需要一种用于以更简洁和高效的方式来监控处于较高和较低级别的多个过程控制系统,以便评估各种集成级别的过程控制系统的健康状况的技术。
发明内容
用于评估多个过程控制系统的健康状况的技术使用处于各集成级别(包括企业级、世界区域、站点和产品线)的众多过程控制系统的集体健康状况分数的概念。从企业级开始,用户可以查看该企业在世界范围内的所有过程控制系统的集体健康状况分数,以高级别地估计过程控制系统的整体健康状况,而无需单独查看每个过程控制系统。向下钻取到世界区域级别,用户可以查看该企业在限定的地理范围(例如,北美、欧洲、拉丁美洲等)内的所有过程控制系统的集体健康状况分数。进一步向下钻取到位置级别,用户可以查看在该企业的限定位置(例如,奥斯汀、德克萨斯州工厂、墨尔本工厂等)处的所有过程控制系统的集体健康状况分数。更进一步地,用户可以向下钻取以根据处于更高和更低集成级别的产品线(例如,DeltaVTM,AMS设备管理器,SyncadeTM等)查看过程控制系统的集体健康状况分数。多个过程控制系统的集体健康状况分数可以被确定为每一过程控制系统的个体健康状况分数的总和的平均值。在一些情况下,可以根据所选择的集成级别内的过程控制系统的关键性或重要性来对个体健康状况分数进行加权。例如,可以按规模(例如,按输入设备信号标签的数量、按设备标签的数量、按设备的数量等)来测量过程控制系统,以使得与较小规模的过程控制系统相比,较大规模的过程控制系统被认为对多个过程控制系统的集体健康状况分数更为关键或重要。
在一种情况下,一种评估多个过程控制系统的集体健康状况的方法,包括:自动并周期性地评估多个过程控制系统中的每一过程控制系统的风险。每一过程控制系统都具有与该过程控制系统相关联的一个或多个风险因素,并且每一周期向过程控制系统引入风险因素会增加针对该过程控制系统的风险评估,并且每一周期从过程控制系统消除风险因素会降低针对该过程控制系统的风险评估。该方法还在健康状况分数量表内对每一过程控制系统的健康状况进行评分。健康状况分数量表由上限和下限固定,并且健康状况分数基于所评估的每一过程控制系统的风险。该方法显示集成导航菜单以及与导航菜单相关联的信息视图,该集成导航菜单具有指定更高和更低的健康状况分数的集成级别的可选菜单项)。然后,用户能够选择导航菜单中的可选菜单项之一,以指定更高和更低的健康状况分数的集成级别。该方法在信息视图中以用于指定更高和更低的健康状况分数的集成级别的不同可选菜单项中的每一可选菜单的格式呈现与所选菜单项相关联的过程控制系统的集体健康状况分数。该格式是用于呈现与指定更高和更低的健康状况分数的集成级别中的每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
在另一种情况下,一种用于评估多个过程控制系统的集体健康状况的装置,包括:服务器,与服务器通信的接口,通信接口,以及与接口、服务器和通信接口通信的处理器。服务器被适配成注册过程控制系统和其他过程控制系统,以便促成维护过程控制系统。过程控制系统位于地理上与其他过程控制系统的其他工厂站点分开的第一工厂站点。该接口被适配成基于对过程控制系统的监控来从与服务器通信的数据库中取得风险因素。通信接口适于将风险因素传送给过程控制系统。每一过程控制系统具有与过程控制系统相关联的一个或多个风险因素。处理器被适配成自动和周期性地:基于每一过程控制系统的评估风险在健康状况分数量表内对每一过程控制系统的健康状况进行评分,显示具有多个可选菜单项的集成导航菜单,显示与导航菜单相关联的信息视图,使用户能够选择多个可选菜单项中的一个可选菜单项,以及在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数。健康状况分数量表由上限和下限固定。可选菜单项指定更高和更低的健康状况分数的集成级别。以用于指定更高和更低集成级别的健康状况分数的不同可选菜单项中的每一可选菜单项的格式呈现信息视图,该格式是用于呈现与每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
如果需要,在一周期中相同的风险因素被引入多个过程控制系统中的每一过程控制系统引入并不会影响所述多个过程控制系统中的任何过程控制系统的健康状况分数。如果还需要,在一周期中风险因素从过程控制系统的消除对在前一周期朝向健康状况分数量表的中心评分的过程控制系统的健康状况分数的影响比对在前一周期朝向健康状况分数量表的上限和下限评分的过程控制系统具有更大的影响。
在一个示例中,每一过程控制系统位于在地理上与多个其他过程控制系统的其他工厂站点分开的工厂站点,并且集成级别是地理区域。如果需要,在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数涉及呈现所选地理区域内的过程控制系统的集体健康状况分数。
在另一个示例中,每一过程控制系统都是来自制造商的过程控制系统的产品系列的成员。过程控制系统属于两个或更多个不同的产品系列,并且集成级别是产品系列。如果需要,在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数涉及呈现相同所选产品系列的过程控制系统的集体健康状况分数。
在另一示例中,每个过程控制系统是企业的成员。过程控制系统属于两个或更多个不同的企业,并且集成级别是企业。如果需要,在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数涉及呈现相同所选企业的过程控制系统的集体健康状况分数。
在又一示例中,每一过程控制系统是同一企业的成员,并且集成级别包括企业。在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数涉及呈现企业的过程控制系统的集体健康状况分数。
在又一个示例中,每一过程控制系统是商业行业的成员。过程控制系统属于两个或更多个不同的商业行业,并且集成级别包括商业行业。如果需要,在信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数涉及呈现相同商业行业的过程控制系统的集体健康状况分数。
在又一个示例中,集体健康状况分数是与所选菜单项相关联的过程控制系统的健康状况分数的平均值。如果需要,可以针对每个过程控制系统对健康状况分数进行加权,并且平均集体健康状况分数涉及加权平均值。如果需要,对每一过程控制系统的健康状况分数进行加权涉及根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权,根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权,根据过程控制系统内的设备标签的数量来对每一过程控制系统的健康状况分数进行加权,包括根据每一过程控制系统内的设备的数量来对该过程控制系统的健康状况分数进行加权和/或根据由每一过程控制系统的用户分配的值来对该过程控制系统的健康状况分数进行加权。
附图说明
图1是示出位于包括操作员工作站和工作站的过程工厂内的分布式过程控制网络的示例的框图,操作员工作站实现显示例程和与过程工厂内各种功能相关的其他应用,所述工作站提供系统级图形支持,该系统级图形支持可用于为工厂的各种功能区域中的每个功能区域创建复合形状和图形显示并重设其大小。
图2是示出通信地耦合到多个过程控制系统的示例性远程维护系统的框图;
图3是可以用于实施本文描述的示例性系统和方法的示例性系统。
图4是图3的示例性系统的示例性风险因素系统匹配器的详细框图;
图5示出了可用于匹配过程控制系统的风险因素的示例性方法的流程图;
图6是示出可用于周期性地确定每一过程控制系统的风险评估(riskassessment)的示例性方法的流程图;
图7是示出可用于根据非线性比例在以多个过程控制系统的平均风险评估为中心的健康状况分数量表上对每个过程控制系统的健康状况进行分数的示例性方法;
图8是可用于显示对应于图2的过程控制系统的健康任务的示例性健康管理任务屏幕的图形用户界面;
图9是可用于显示图2的过程控制系统的风险因素的状况的示例性跟踪屏幕的图形用户界面;
图10是可用于显示企业内的多个过程控制系统的健康状况分数的示例性健康系统分数屏幕的图形用户界面;
图11是可用于显示图2的过程控制系统的健康状况分数的示例性健康系统分数屏幕的图形用户界面;
图12是可用于改善图2的过程控制系统的健康状况分数的示例性系统注册上传屏幕的图形用户界面;
图13是可用于改善图2的过程控制系统的健康状况分数的示例性知识库文章因素消除屏幕的图形用户界面;
图14是可用于改善图2的过程控制系统的健康状况分数的示例性软件更新风险因素消除屏幕的图形用户界面;
图15是可用于接收图2的过程控制系统的风险因素的自动通知的示例性通知屏幕的图形用户界面;
图16示出了可用于评估多个过程控制系统的健康状况的示例性方法的流程图;
图17示出了可用于在企业内的较高和较低集成级别之间移动以在每个级别评估过程控制系统的集体健康状况的示例性方法的流程图;
图18是具有指定企业中不同级别的健康状况分数的菜单项的示例性导航菜单的图形用户界面;
图19是示出企业级别的过程控制系统的平均集体健康状况分数的示例性信息视图的图形用户界面;
图20是示出企业级别的过程控制系统的加权平均集体健康状况分数的示例性信息视图的图形用户界面;
图21是示出地理区域级别的过程控制系统的集体健康状况分数的示例性信息视图的图形用户界面;
图22是示出产品线级别的过程控制系统的集体健康状况分数的示例性信息视图的图形用户界面;及
图23是可用于标识表现不佳的过程控制系统或过程控制系统内的子系统的示例性性能屏幕的图形用户界面。
具体实施方式
现在转到图1,示例性过程控制系统10包括连接到数据历史库12和一个或多个主机工作站终端或计算机13(可以是任何类型的计算机、个人计算机、工作站等)的过程控制器11,每一主机工作站终端或计算机都具有显示屏14。控制器11还通过输入/输出(I/O)卡26和28连接到现场设备15-22。数据历史库12可以是任何期望类型的数据收集单元,具有用于存储数据的任何期望类型的存储器和任何期望或已知的软件、硬件或固件。在图1中,控制器11使用硬连线通信网络和通信方案通信地连接到现场设备15-22。
通常,现场设备15-22可以是任何类型的设备,例如传感器、阀、变送器、定位器等,而I/O卡26和28可以是符合任何期望的通信或控制器协议的任何类型的I/O设备。控制器11包括处理器23,其实施或监管存储在存储器24中的一个或多个过程控制例程(或其任何模块、块或子例程)。一般而言,控制器11与现场设备15-22、工作站终端13和数据历史库12通信以便以任何期望的方式控制过程。此外,控制器11使用通常被称为功能块的事物来实施控制策略或方案,其中每个功能块是整个控制例程的对象或其他部分(例如子例程),其结合其他功能块一起(通过称为链路的通信)操作以实现过程控制系统10内的过程控制回路。功能块通常执行以下之一:输入功能(例如与变送器、传感器或其他过程参数测量设备相关联的输入功能)、控制功能(例如与执行PID、MPC、模糊逻辑等控制技术的控制例程相关联的控制功能)、或输出功能(控制某个设备(例如阀)的操作以在过程控制系统10内执行某个物理功能的输出功能)。当然,存在混合和其他类型的功能块并且可以在本文中使用。功能块可以存储在控制器11或其他设备中并由其执行,如下所述。
如图1的分解块30所示,控制器11可包括多个单回路控制例程(如控制例程32和34所示),并且如果需要,可以实现一个或多个高级控制回路(如控制回路36所示)。每个这样的控制回路通常被称为控制模块。单回路控制例程32和34被示出为使用分别连接到适当的模拟输入(AI)和模拟输出(AO)功能块的单输入/单输出模糊逻辑控制块和单输入/单输出PID控制块执行单回路控制,模拟输入(AI)和模拟输出(AO)功能块可以与诸如阀的过程控制设备相关联,与诸如温度和压力变送器的测量设备相关联,或者与过程控制系统10内的任何其他设备相关联。高级控制回路36示出为包括高级控制块38,其具有通信地连接到一个或多个AI功能块的输入和通信地连接到一个或多个AO功能块的输出,尽管高级控制块38的输入和输出可以连接到任何其他期望的功能块或控制元件,以接收其他类型的输入并提供其他类型的控制输出。高级控制块38可以实现任何类型的多输入多输出控制方案,和/或可以实现基于过程模型的控制例程,因此可以构成或包括模型预测控制(MPC)块、神经网络建模或控制块、多变量模糊逻辑控制块、实时优化器块等。应当理解,图1中所示的功能块(包括高级控制块38)可以由独立的控制器11执行,或者可替换地,可以位于过程控制系统10的任何其他处理设备或控制元件(例如工作站13中的一个或现场设备19-22中的一个)中并由其执行。作为示例,现场设备21和22(可以分别是变送器和阀)可以执行用于实现控制例程的控制元件,并且因此包括用于执行控制例程的部分的处理和其他部件,例如一个或多个功能块。更具体而言,现场设备21可以具有用于存储与模拟输入块相关联的逻辑和数据的存储器39A,而现场设备22可以包括具有存储器39B的致动器,存储器39B用于存储与PID、MPC或与模拟输出(AO)块通信的其他控制块相关联的逻辑和数据,如图1所示。
在图2中,示例性远程维护系统102包括主服务器104、网页服务器106和服务管理系统(“SMS”)服务器108。在替代示例性实施方式中,示例性远程维护系统102可以包括比图1中所示的更少或者更多的服务器,以实现本文描述的示例性远程维护系统102的示例性特征、服务和能力。
在所示示例中,主服务器104被配置为接收与由示例性远程维护系统102监控的过程控制系统(例如,示例性过程控制系统130)相关联的注册和/或配置信息。注册和/或配置信息可以包括与用于实施受监控过程控制系统的部件和设备的硬件、软件和/或固件相关联的现场设备信息、软件信息、固件信息、操作状况信息、维护信息、生命周期信息等。主服务器104可以在过程控制系统的登记过程期间(例如,当过程控制系统第一次联机以由示例性远程维护系统102监控时)接收注册和/或配置信息。另外,主服务器104可以在登记过程之后周期性地和/或非周期性地接收新的和/或经更新的注册和/或配置信息,以确保示例性远程维护系统102具有对应于受监控过程控制系统的最新的和最近的信息。
主服务器104还配置为监控过程控制系统。例如,主服务器104可以被提供有软件,该软件在被执行时使得主服务器104基于例如从过程控制系统接收的注册和/或配置信息来监控现场设备和/或受监控过程控制系统的其他部件或设备。
在所示的示例中,网页服务器106被配置为创建网页,并向受监控过程控制系统的系统工程师、操作员和其他过程控制人员提供网页。在所示的示例中,网页服务器106提供包括下面结合图8-15描述的图形用户界面(GUI)的网页。过程控制人员可以使用这些网页来向示例性远程维护系统102提供信息以及从示例性远程维护系统102取得信息。例如,由网页服务器106提供的网页可以用于向示例性远程维护系统102注册过程控制系统,并向主服务器104提供注册和/或配置信息。
在所示的示例中,主服务器104和网页服务器106被分开实现,以使得能够使网页服务器106离线而不损害由主服务器104执行的监控过程以及注册/配置信息接收过程。例如,网页服务器106可以离线以执行维护(例如,添加或升级网页界面、更新安全软件等),而主服务器104继续监控过程控制系统。
在所示示例中,SMS服务器108被配置为存储和处理与示例性远程维护系统102监控的每个过程控制系统相对应的注册/配置信息。例如,SMS服务器108可以包括和/或通信地耦合到存储注册/配置信息的一个或多个数据结构(例如,数据库)。SMS服务器108还可以被配置为存储描述与过程控制系统的不同部件或设备相关联的问题(例如,软件错误、设备故障,操作异常等)的知识库文章(KBA)(例如,包括维护信息或关于过程系统和/或其部分的其他信息的维护数据库条目或其他数据库条目)。通常,KBA还包括与克服或补救所指示问题相关联的建议的解决方法、修复或其他维护规程。
在所示的示例中,SMS服务器108被配置为执行下面结合图3描述的风险因素匹配过程。在U.S.7,698,242中描述了KBA匹配过程的更详细示例。通常,风险因素匹配过程将存储在风险因素中或与之相关联的信息(例如,标识信息、设备类型信息、过程控制系统类型信息或其他标准)与注册/配置信息进行比较,以确定哪些风险因素适用或与哪些受监控过程控制系统相关。
示例性远程维护系统102经由互联网(或其他广域网(WAN))128通信地耦合到工厂站点110-126。WAN可以使用例如电话线、数字用户线(DSL)、综合业务数字网(ISDN)、宽带有线系统、宽带交流(AC)系统、卫星通信系统、光纤等来实现。
站点110-126中的一些或全部可以是(例如,由相同的商业实体、公司、股份公司等运营的)单个企业的一部分,并且可以包括制造站点、分发站点、炼油厂站点、造纸厂,或具有与过程控制系统相关联的操作的任何其他类型的工业或商业站点。虽然第一站点110与其他站点112-126相比被相对更详细地示出,但是站点112-126中的一个或全部可以使用与第一站点110的所示配置基本相似或相同(或不同)的配置来实现。在任何情况下,站点110-126包括使用示例性远程维护系统102监视和维护的一个或多个过程控制系统。
在所示示例中,第一站点110包括过程控制系统130,例如分布式过程控制系统,但是应该理解,各个站点可以具有多个过程控制系统。例如,过程控制系统之一可用于处理过程流体,而另一过程控制系统可用于操作产品制造过程。过程控制系统130可用于执行基本相同或不同的操作。当然,过程控制系统130可用于执行利用任何其他类型的过程执行的操作。尽管本公开内容描述了与过程控制系统130相关的远程维护系统102,但是应该理解,类似的交互也发生在远程维护系统102和其他站点112-126的过程控制系统之间。
如在该示例中进一步所示,每个站点110-126的过程控制系统可以是一个或多个不同的产品线的一部分,例如由艾默生过程管理公司销售的DeltaVTM控制系统,由艾默生过程管理公司销售的OvationTM控制系统,由艾默生过程管理公司销售的OvationTM机械健康监测仪(MHM),由艾默生过程管理公司销售的PROVOXTM控制系统,由艾默生过程管理公司销售的RS3TM控制系统,由艾默生过程管理公司销售的SyncadeTM生产管理平台,由艾默生过程管理公司销售的AMS设备管理器。如本文进一步讨论的,尽管每个过程控制系统可以具有不同且唯一的配置,但是一般而言,旨在将对等过程控制系统(例如,仅仅DeltaVTM系统,仅OvationTM系统等)用于对其他过程控制系统进行评分,这些其他过程控制系统是来自某制造商的相同产品系列的过程控制系统的成员,例如相同或相关产品线的过程控制系统。
示例性远程维护系统102可以访问存储在过程控制系统130(例如连接到网络128的过程控制系统的服务器)中的警报和事件信息,并使用警报和事件信息来确定是否需要维护或者是否任何维护信息(例如,产品文档、错误报告、知识库文章、产品更新等)可用于过程控制系统130中的任何设备。
用户可以使用过程控制系统130处的工作站终端(例如图1的工作站终端13)来访问从过程控制系统中的控制器(例如图1的控制器11)和/或示例远程维护系统102获得的信息。在示例性实施方式中,工作站终端可以执行专用客户端侧软件应用,这些应用建立与示例性远程维护系统102的网络连接,以与远程维护系统102交换维护信息。可替换地或另外,工作站终端可以执行网络浏览器以访问网页或基于网络web的应用以访问示例性远程维护系统102并执行与专用客户端侧软件应用基本相同或类似的操作。在任何情况下,用户可以使用专用客户端侧应用或基于web的应用来查看、修改和管理从控制器和示例性远程维护系统102获得的维护信息。
用户可以通过工作站终端执行维护相关的工作。例如,用户可以指令工作站终端和/或示例性远程维护系统102利用所接收的软件或固件更新来更新或升级特定装备(例如,现场设备、控制器等)。此外,用户可以查看涉及与过程控制系统相关联的开启服务调用的概要和详细信息。用户可以查看、修改和/或管理的其他信息将在下面结合图8-15更详细地描述。在一些示例性实现中,工作站终端还可以被配置为查看、修改和/或管理与其他站点112-126中的过程控制系统相关联的信息。
示例性远程维护系统102可以从软件供应商和设备制造商获得维护信息,诸如软件/固件更新、替换设备可用性、手册、技术文档、错误报告等。在所示示例中,设备制造商系统132和软件供应商系统134通信地耦合到网络128,以向示例性远程维护系统102提供硬件和软件/固件更新信息。以这种方式,示例性远程维护系统102可以选择与站点110-126中每个站点中的过程控制系统有关的更新信息,并将所选信息转发到相应的站点110-126。
图3是可用于实施本文描述的示例性系统和方法的示例性系统200。在下面描述的一些示出的示例中,示例性系统200的部件或部分被描述为使用上面结合图2描述的示例性远程维护系统102的一个或多个部分来实现。然而,示例性系统200可以与示例性远程维护系统102组合或者分开地实现。可以使用硬件、固件和/或软件的任何期望组合来实现示例性系统200。在一些示例性实现中,示例性系统200可以被实现为单个装置(例如,单个装置、设备等)或者被实现为两个或更多个装置,其中一些可以彼此通信地耦合。例如,一个或多个装置可以使用一个或多个集成电路、分立半导体部件或无源电子部件来实现。另外或可替换地,示例性系统200的一些或所有块或其部分可以使用存储在机器可访问介质上的指令、代码和/或其他软件和/或固件等来实现,当例如通过处理器系统执行它们时,执行下面描述的流程图中表示的操作。
如图3所示,示例性系统200包括注册接口202,其通信地耦合到示例性过程控制系统204(例如,图2的第一站点110的过程控制系统130和/或图2的站点112-126的过程控制系统(未示出))。示例性过程控制系统204与图2的过程控制系统130基本相似或相同。在所示示例中,注册接口202可以使用图2的主服务器104来实现,并且被配置为注册该过程控制系统204以使用图2的示例性远程维护系统102。例如,注册接口202可以接收与过程控制系统204相关联的信息(即,注册信息)。注册信息可以与硬件配置、软件、固件、操作条件、生命周期状况、维护信息或上面结合图8-15的图形用户界面显示描述的任何其他信息有关。注册信息可以包括,例如,序列号、版本号、型号、部件号、网络标识,和/或以上结合图8-15的图形用户界面显示描述的任何其他信息。虽然注册接口202可以驻留在示例性系统200中,但是可替换地,注册接口202可以位于过程控制系统204中(例如,在过程控制系统130中或者成为站点元素110-126),因为关于远程轮询的安全性顾虑产生使注册接口驻留在顾客站点的强烈顾客偏好。
注册接口202可以在过程控制系统204的初始登记期间和/或在初始登记之后在过程控制系统204具有任何新的或经修订的注册信息的任何时间(例如,在过程控制系统204在操作中被更新、升级、服务、改变等的任何时间)从过程控制系统204收集注册信息,以传送到示例性系统200。在示例性实施方式中,注册接口202可以自动地、周期性地(例如,每天、每周等)。或者非周期性地轮询过程控制系统204以请求任何经更新的或新的注册信息。例如,注册接口202可以自动地与同过程控制系统204相关联的信使服务器(例如,图1的信使服务器136)通信,以获得对应于过程控制系统204的新的或经更新的注册和/或配置信息。
另外或可替换地,注册接口202可以由操作员(例如,系统工程师、用户等)手动控制以轮询过程控制系统204。在任何情况下,过程控制系统204(例如,图1的信使服务器136)可以通过将任何新的或经更新的注册信息传送到注册接口202来自动响应。此外,与过程控制系统204相关联的操作员可以响应于来自注册接口202的对信息的请求和/或在过程控制系统204具有新的或经更新的注册信息的任何时间,使用例如工作站终端(例如,图1的工作站终端13)手动地致使新的或经更新的注册信息从过程控制系统204传送到注册接口202。
为了实现过程控制系统204和示例性系统200之间的通信,过程控制系统204可以在其上安装客户端软件(未示出)(例如,安装在过程控制系统服务器或工作站终端上的客户端软件,工作站终端为例如图1的工作站终端13),该客户端软件使得过程控制系统204能够从注册接口202接收对信息的请求并将注册信息传送到注册接口202。
尽管将示例性系统200示出为通信地耦合到一个过程控制系统(例如,过程控制系统204),但是示例性系统200可以通信地耦合到任何数量的过程控制系统。例如,示例性系统200可以使用经由互联网通信地耦合到多个过程控制系统(例如,图2的第一站点110的过程控制系统和/或图2的站点112-116的过程控制系统(未示出))的一个或多个服务器(例如,图2的主服务器104、网页服务器106、SMS服务器108)来实现。在这样的示例性实现中,注册接口202与过程控制系统通信并从所有过程控制系统接收注册信息。
注册接口202基于从过程控制系统204接收的注册信息生成与过程控制系统204相对应的主注册文件206。主注册文件206可以使用可扩展标记语言(“XML”)格式、纯文本格式或任何其他合适的格式来存储注册信息。注册接口202为示例性系统200监控的每个过程控制系统生成并维护分开的主注册文件(例如,主注册文件206)。在示例性实现中,注册接口202可以被配置为加密主注册文件206以基本上减少或消除未经授权的人或未经授权的网络实体的数据篡改。
在示例性实现中,注册接口202还针对数据损坏或篡改周期性地分析主注册文件206。如果注册接口202确定主注册文件206中的注册信息已损坏或已受损(例如,被篡改),则注册接口202可将与损坏或受损数据相关联的描述符存储在主注册文件206中,以指示数据错误和错误类型。描述符可以包括发送者身份(例如,与过程控制系统204相关联的操作员的用户名)、源身份(例如,过程控制系统204的过程控制系统标识),以及与接收损坏或受损的数据相关联的日期。
为了解析(例如,过滤、分开、分类、组织等)存储在主注册文件206中的注册信息,向示例性系统200提供过程控制系统注册器208。在所示示例中,过程控制系统注册器208可以使用图2的主服务器104来实现,并且被配置为读取主注册文件206中的注册信息,解析注册信息,并将信息组织成单独的类别。当注册接口202接收新的或更新的注册信息和/或检测到主注册文件206中的损坏或受损数据时,注册接口202创建改变记录事件以指示已经为主注册文件206接收到新的或经更新的注册信息,并将改变记录事件传送给过程控制系统注册器208。
在所示示例中,过程控制系统注册器208从主注册文件206中读取注册信息,并将注册信息组织成硬件类别、软件类别、固件类别、操作条件类别、生命周期类别、维护类别或与上面结合图8-15的图形用户界面显示描述的信息相关联的任何其他类别。对于每个类别,过程控制系统注册器208可以进一步将注册信息分类为子类别。用于硬件类别的示例性子类别可以包括设备类型、型号、制造商部件号等。
为了存储经解析的注册信息,为示例性系统200提供通信地耦合到过程控制系统注册器208的服务管理系统(“SMS”)数据库210。SMS数据库210可以在例如SMS服务器108(图2)中实现和/或通信地耦合到SMS服务器108(图2),并且被配置为存储包括由过程控制系统注册器208组织的分类信息在内的SMS数据记录(未示出)。SMS数据库210存储对应于由示例性系统200监控的每个过程控制系统的数据记录。在所示的示例中,在过程控制系统注册器208对从主注册文件206获得的注册信息进行分类之后,过程控制系统注册器208将经分类的注册信息传送给SMS数据库210,以更新与过程控制系统204相关联的SMS数据记录。
存储在SMS数据库210中的注册信息可用于将过程控制系统204的部件(例如,设备、硬件、软件等)与风险因素212(例如,KBA、软件更新、行动警报、服务调用、生命周期状况)相关联。示例性风险因素匹配过程可以使用存储在SMS数据库210中的SMS数据记录来找到与所监控的过程控制系统和/或其部分相关的风险因素212中的一些。
在所示示例中,风险因素212由工作站214提供并存储在SMS数据库210中。工作站214可以与提供示例性系统200的商业实体相关联,并且与示例性系统200相关联的操作员(例如,SMS用户216)可以向工作站214提供至少一些风险因素212的信息。另外或可替换地,工作站214和/或通信地耦合到提供一些风险因素212的示例性系统200的其他工作站可以与设计和/或制造过程控制系统204中的部件的设备制造商(例如,图1的设备制造商138)和/或软件开发者(例如,图1的软件开发者140)相关联。当然,风险因素也可以从任何其他来源传送到工作站214。
为了使示例性系统200能够将过程控制系统204的部件与相关的一些风险因素212匹配,示例性系统200基于存储在SMS数据库210中的注册信息生成过程控制系统配置文件218。例如,图2的SMS服务器108可以从SMS数据库210取得信息,并使用取得到的信息生成过程控制系统配置文件218。尽管仅示出了一个过程控制系统配置文件(例如,过程控制系统配置文件218),但是示例性系统200可以提供多个过程控制系统配置文件,每个过程控制系统配置文件对应于由示例性系统200监控的不同过程控制系统(例如,过程控制系统204、图2的第一站点110的过程控制系统130、图2的站点112-126的过程控制系统(未示出)等)。
为了将过程控制系统204的部件与相关的一些风险因素212匹配,向示例性系统200提供示例性风险因素匹配器和评分器220。示例性风险因素匹配器和评分器220接收风险因素212和过程控制系统配置文件218。风险因素匹配器和评分器220将存储在过程控制系统配置文件218中的信息(例如,序列号、版本号、型号、部件号、网络标识和/或以上结合图8-15的图形用户界面显示描述的任何其他信息)与风险因素212中的信息进行比较,以确定哪些风险因素212适用于或相关于过程控制系统204中的部件。在所示示例中,风险因素匹配器和评分器220是根据下面结合图5中所示的流程图描述的示例性风险因素匹配过程来实现的。
示例性风险因素匹配器和评分器220提供匹配信息和健康状况分数222,其包括与过程控制系统204相关的一些风险因素212以及过程控制系统配置文件218中与风险因素212的相关因素有关的至少一些配置信息。风险因素匹配器和评分器220可以在XML文件、纯文本文件、电子表格文件(例如,.XLS文件)或任何其他合适的文件中提供匹配信息和健康状况分数222。在所示示例中,匹配信息和健康状况分数222中提供的配置信息可以包括例如设备类型、型号描述、序列号、软件修订号、硬件修订号和/或可以是与过程控制系统204相关联的操作员感兴趣的任何其他信息。
为了存储匹配信息和健康状况分数222,向示例性系统200提供匹配后/评分后SMS数据库224。匹配后/评分后SMS数据库224可以在例如图2的SMS服务器108中实现和/或通信地耦合到图2的SMS服务器108。
为了使与过程控制系统204相关联的操作员(例如,顾客用户226)能够取得匹配信息和健康状况分数222,将匹配后/评分后SMS数据库224中的信息复制到主数据库228使得匹配信息和健康状况分数222存储在匹配后/评分后SMS数据库224和主数据库228中。在所示示例中,主数据库228可以在图2的主服务器104中实现和/或通信耦合到图2的主服务器104。
如图3所示,顾客用户226可以使用几个接口经由顾客工作站230访问和/或取得匹配信息和健康状况分数222。在所示示例中,向示例性系统200提供web接口232,顾客用户226可以使用web接口232来取得匹配信息和健康状况分数222。例如,web接口232可以生成和提供与下面结合图8-15描述的一些示例性屏幕基本相似或相同的网页。另外或可替换地,web接口232可以使顾客用户226能够下载包括匹配信息和健康状况分数222的文件(例如,XLS文件、XML文件等)。可以使用图2的网页服务器106来实现web接口232。
为了通过电子邮件、短消息服务、多媒体消息服务等向顾客用户226传递匹配信息和健康状况分数222,向示例性系统200提供自动邮件发送器234。例如,自动邮件发送器234可以通过电子邮件将XML文件作为附件发送到顾客用户226的电子邮件帐户。可替换地,自动装置234可以通过电子邮件发送与下面结合图8-15描述的屏幕基本相似或相同的嵌入式屏幕界面。然后,顾客用户226可以通过工作站230或任何其他电子邮件访问设备访问匹配信息和健康状况分数222。在一些示例性实施方式中,自动邮件发送器234可以在通过电子邮件传送之前加密匹配信息和健康状况分数222和/或可以加密用于发送匹配信息和健康状况分数222的电子邮件。自动邮件发送器234可以是使用由图2的主服务器104和/或SMS服务器108执行的自动邮件发送器应用来实现。
为了通过简易信息聚合馈源(“RSS馈源”)向顾客用户226传递匹配信息和健康状况分数222,向示例性系统200提供RSS馈源接口236。在所示示例中,RSS馈源接口236将匹配信息和健康状况分数222格式化为RSS格式,并将RSS格式的匹配信息传送到顾客用户226的RSS接收机。RSS接收机可以通过以上结合图8-15描述的任何一个或多个图形用户界面屏幕显示RSS馈源信息。例如,RSS查看区域可以在GUI界面屏幕的导航窗格和/或标题窗格中实现。在一些示例性实施方式中,RSS馈源接口236可以仅经由RSS馈源发送有新的匹配信息可用于供取得的通知。然后,顾客用户226可以通过web接口232访问匹配信息和健康状况分数222来进行响应。
图4是图3的示例性系统200的示例性风险因素匹配器和评分器220的详细框图。可以使用硬件和/或软件的任何期望组合来实现图4中所示的示例性结构。例如,可以使用一个或多个集成电路、分立半导体部件或无源电子部件。另外或可替换地,图4的示例性结构的一些或全部或其部分可以使用存储在计算机可读介质上的指令、代码或其他软件和/或固件等来实现,当由例如处理器系统执行时,执行本文描述的方法。此外,以下结合图5描述的示例性方法描述了可用于实现与图4中所示的结构相关联的一些或所有功能或操作的示例性操作或过程。
向示例性风险因素匹配器和评分器220提供风险因素接口302,以从SMS数据库210(图3)获得风险因素212并从风险因素212中取得信息。例如,风险因素接口302可以取得风险因素标准或风险因素属性,包括设备序列号、部件号、软件版本号、软件许可证信息、设备描述、硬件版本号、设备冗余信息(例如,主设备是否与冗余设备相关联以在主设备故障情况下承担主设备责任)、设备驱动程序信息、软件服务包信息、设备发货日期信息等。风险因素标准可以是可用于将风险因素与过程控制系统和/或过程控制系统内的部件匹配的任何标准、属性或信息。示例性风险因素标准包括应用风险因素212中的一些的过程控制系统类型、过程控制系统标识符、部件的模型描述、部件的序列号以及与部件相关联的软件和硬件修订版本号。当然,可以使用对应于风险因素和过程控制系统和/或过程控制系统的部件的其他标准。
为了取得和访问图3的过程控制系统配置文件218,向风险因素匹配器和评分器220提供配置文件接口304。在所示示例中,配置文件接口304被配置为与SMS数据库210(图3)通信,以取得过程控制系统的过程控制系统配置文件(例如,图3的过程控制系统配置文件218)。例如,配置文件接口304可以将过程控制系统标识信息传送到SMS数据库210,并且SMS数据库210可以通过将过程控制系统配置文件传送到所识别的过程控制系统的配置文件接口304来进行响应。在所示示例中,配置文件接口304还被配置为从过程控制系统配置文件(例如,过程控制系统配置文件218)取得信息(例如,现场设备标准或属性)。
为了将从风险因素212取得的风险因素标准与从过程控制系统配置文件218取得的过程控制系统标准或属性进行比较,向风险因素匹配器和评分器220提供比较器306。此外,比较器306被配置为将风险因素标准和/或过程控制系统标准与其他值(例如,空值或任何其他值)进行比较。
为了生成指示比较器306是否已找到匹配的信息,向风险因素匹配器和评分器220提供匹配指示器308。在所示示例中,当比较器306找到风险因素标准值与过程控制系统标准值之间或任何其他值(例如,风险因素标准值与空值)之间的匹配时,比较器306向匹配指示器308传送指示找到匹配的信号或信息。匹配指示器308然后生成指示匹配的信息。例如,匹配指示器308可以将匹配信息存储在匹配信息和健康状况分数222(图3)中。在示例性实现中,匹配信息可以包括风险因素识别值和匹配现场设备、工作站等或过程控制系统的识别值。另外或可替换地,匹配信息可以包括风险因素标准值和匹配过程控制系统标准值。在另一示例性实施方式中,匹配信息和健康状况分数222可以包括过程控制系统的现场设备、工作站等的列表,并且匹配指示器308可以存储对应于与一个或多个风险因素标准匹配的过程控制系统的特定现场设备、工作站等的标志或位值。
为了为过程控制系统生成抵消风险因素的持续引入的影响的健康状态分数,并相对于其他过程控制系统的健康状况对过程控制系统的健康状况进行评分,向风险因素匹配器和评分器220提供风险评估和评分估值器310。在所示的示例中,当比较器306在给定周期(例如,每天)内匹配过程控制系统的所有风险因素,并且理想地在给定周期内匹配所有过程控制系统或至少所有对等过程控制系统的所有风险因素,并且匹配指示器308生成指示过程控制系统的所有已知风险因素的匹配的信息时,风险评估和评分估值器310使用过程控制系统的风险因素,并基于风险因素从过程控制系统的消除或风险因素到过程控制系统的引入而更新过程控制系统的先前风险评估。特别地,风险评估和评分估值器310在计算过程控制系统的风险评估时可以利用与每个风险因素相关联的权重值。此后,风险评估和评分估值器310可以使用所有过程控制系统或至少对等过程控制系统的风险评估来将健康状况分数量表校准到各(对等)过程控制系统之间的平均风险评估,并且使用非线性比例(更具体地使用非线性缩放因子)将特定过程控制系统的风险评估缩放到健康状况分数量表,以促进从一个周期到下一周期(例如,从一天到下一天),朝向健康状况分数量表的中心的健康状况分数之间的移动比朝向量表的末端的更多。为了将匹配信息和健康状况分数222传送到匹配后/评分后SMS数据库224(图3),向风险因素匹配器和评分器220提供匹配信息和健康状况分数接口312。
图5示出了可用于将风险因素(例如,KBA、软件更新、行动警报、服务调用、生命周期状况等)与过程控制系统(例如,站点110-126的过程控制系统,或110-114的对等过程控制系统),或特定过程控制系统(例如,站点110的过程控制系统)匹配的示例性方法的流程图。该示例性方法被配置为以相对较高的确定度确保每个风险因素将与该风险因素适用的基本上所有受监控的过程控制系统或其中的特定过程控制系统相匹配。在所示的示例中,匹配风险因素的示例性方法用于在全球级别(例如,所有过程控制系统,所有对等过程控制系统等)和过程控制系统级别下将风险因素与受监控过程控制系统进行比较。以这种方式,一般风险因素与所有或基本上所有受监控的过程控制系统(或所有或基本上所有对等过程控制系统)匹配,以向操作员、系统工程师等通知适用的风险因素。匹配风险因素的示例性方法用于将风险因素与特定过程控制系统进行比较,以确保每一风险因素都与具有与该风险因素相同的过程控制类型的特定受监控过程控制系统匹配。匹配风险因素的示例性方法还确保使受监控的过程控制系统与相关的风险因素匹配,即使过程控制类型和风险因素不具有相同的过程控制类型也是如此。具体而言,匹配风险因素的示例性方法将过程控制系统标准和风险因素标准进行比较。例如,如果固件更新适用于不具有与固件更新的过程控制系统类型字段中描述的相同的过程控制系统类型的过程控制系统,则匹配风险因素的示例性方法可以用于基于固件更新标准和过程控制系统标准的比较,将固件更新与适用的过程控制系统匹配。以这种方式,不具有与固件更新相同的过程控制类型但具有作为固件更新的主题的软件、固件、硬件等的过程控制系统可以与固件更新匹配。
最初,风险因素接口302(图4)从例如SMS数据库210(图3)中取得图3的风险因素212之一(框402)。然后,风险因素接口302获得所取得的风险因素的过程控制系统类型(框404)。在所示的示例中,风险因素可以是通常与过程控制系统(或对等过程控制系统)相关的一般风险因素,或者风险因素可以是与特定过程控制系统或特定过程控制系统的特定部件(例如,现场设备、工作站、控制器等)相关的专用风险因素。此外,风险因素可以包括行动,例如所需操作类别和建议类别,其中,具有所需操作类别的风险因素指示必须在过程控制系统处采取行动,而具有建议类别的风险因素不一定需要过程控制系统处的行动,但仍然指示与改进过程控制系统性能相关的信息。具有所需操作类别的风险因素通常会一个周期又一个周期地影响过程控制系统的健康状况分数,并且可以比具有建议类别的风险因素更大地加权。具有建议类别的风险因素无论如何都可对过程控制系统的健康状况分数没有影响(例如,没有针对具有建议类别的风险因素的加权因子),可以具有正面的影响而具有很少或没有负面影响(例如,为已解决的具有建议类别的风险因素提供加权因子,但未解决的具有建议类别的风险因素不加权或轻微加权),或者可以具有相等的正面和负面影响(例如,将权重应用于具有建议类别的风险因素)。
然后,风险因素接口302确定取得的风险因素是否是一般风险因素(框406)。如果风险因素接口302确定取得的风险因素是一般风险因素(框406),则匹配指示器308(图4)将信息存储在匹配信息和健康状况分数222(图3)中以指示取得的风险因素适用于在SMS数据库210中具有信息的所有受监控的过程控制系统(框408)(例如,由示例性系统200监控的所有过程控制系统或所有对等过程控制系统)。但是,如果风险因素接口302确定取得的风险因素不是一般风险因素(框406),则风险因素匹配器和评分器220然后使用取得的风险因素的过程控制系统类型以及受监控过程控制系统(例如,具有存储在SMS数据库210中的配置信息的过程控制系统)的过程控制系统类型来确定风险因素是否适用于特定的受监控过程控制系统(框410)。
特别地,风险因素匹配器和评分器220选择受监控的过程控制系统(例如,具有存储在图3的SMS数据库210中的配置信息的多个受监控过程控制系统中的一个)。在所示示例中,风险因素匹配器和评分器220选择过程控制系统204(图3)。然后,配置文件接口304取得对应于过程控制系统204的过程控制系统配置文件(例如,图3的过程控制系统配置文件218)。例如,配置文件接口304通过向SMS数据库210发送包括标识过程控制系统204的标识信息的请求来从SMS数据库210取得过程控制系统配置文件218。配置文件接口304然后取得过程控制系统类型。配置文件接口304可以访问过程控制系统配置文件218以取得每个过程控制系统的过程控制系统类型。在所示示例中,配置文件接口304在框处从过程控制系统配置文件218一次取得一个过程控制系统类型。然后,比较器306将取得的过程控制系统204的过程控制系统类型与在图5的框404处取得的风险因素过程控制系统类型进行比较,以确定所取得的过程控制系统204的过程控制系统类型是否与风险因素过程控制系统类型匹配。如果比较器306确定过程控制系统204的过程控制系统类型与风险因素过程控制系统类型匹配,则匹配指示器308(图4)将信息存储在匹配信息和健康状况分数222中(图3),以指示过程控制系统204的过程控制系统与风险因素之间的匹配。在匹配指示器308指示匹配或者如果比较器306确定过程控制系统204的过程控制系统类型与风险因素过程控制系统类型不匹配之后,风险因素匹配器和评分器220确定过程控制系统204是否具有另一个过程控制系统,以与风险因素过程控制系统类型进行比较。如果风险因素匹配器和评分器220确定过程控制系统204有另一个过程控制系统要进行比较,则配置文件接口304取得过程控制系统204的下一过程控制系统的过程控制系统类型以与在图5的框404处取得的风险因素过程控制系统类型进行比较。否则,如果风险因素匹配器和评分器220确定过程控制系统204没有另一过程控制系统要进行比较,则风险因素匹配器和评分器220确定是否存在另一个受监控过程控制系统要进行分析。例如,配置文件接口304可以查询SMS数据库210以确定SMS数据库210是否具有风险因素匹配器和评分器220尚未基于过程控制系统类型与风险因素比较的任何其他受监控过程控制系统的配置信息。如果风险因素匹配器和评分器220确定存在另一个受监控过程控制系统要进行分析,则控制返回到框并且风险因素匹配器和评分器220选择另一个受监控过程控制系统。
在比较节点类型(框410)之后或在匹配指示器308存储指示所取得的风险因素适用于所有受监控的过程控制系统或对等受监控过程控制系统的信息(框408)之后,风险因素匹配器和评分器220使用所取得的风险因素和受监控的过程控制系统的其他过程控制系统标准来确定风险因素是否不应当适用于受监控过程控制系统的任何特定节点(框412)。例如,如果框410的操作确定风险因素适用于特定过程控制系统,则风险因素状态被指示为与该过程控制系统匹配,除非块412的操作确定存在与该过程控制系统相关联的其他过程控制系统标准以排除风险因素适用于过程控制系统的可能性。
然后,风险因素匹配器和评分器220确定是否存在另一个风险因素要进行分析(框414)。如果在例如SMS数据库210中存在另一个风险因素要进行分析,则控制返回到框402并且风险因素接口302从SMS数据库210取得下一个风险因素。否则,匹配信息和健康状况分数接口312将匹配信息和健康状况分数222传送到数据结构(框416),例如,匹配后/评分后SMS数据库224(图3),并且该过程结束。
图6示出了可用于确定每一过程控制系统(例如,站点110-126的过程控制系统或站点110-114的对等过程控制系统)的风险评估的示例性方法的流程图。示例性方法被配置为周期性地(例如每天、每两天,每周等)执行。一般而言,当确定每一过程控制系统的风险评估的示例性方法相对频繁地(例如,每天)执行而不是不频繁地(例如,每月)执行时,用于抵消风险因素的持续引入的影响并基于其对等体对过程控制系统的健康状况进行评分的所公开的方法操作达到更准确的程度,仅仅因为可以在较长时间段内为任何或所有过程控制系统累积的风险因素的量倾向于负面地偏斜过程控制系统的健康状况分数。
此外,示例性方法被配置为根据风险因素的类型(例如,基于风险因素标准信息)对风险因素进行加权。例如,KBA和软件更新可以与操作警报和服务调用被不同地加权(即,具有不同的加权因子),而服务调用可以与软件更新被不同地加权。同样,生命周期状况的权重可以与包括上述风险因素的其他风险因素不同。
此外,在示例性方法中可以仅计入某些风险因素类型(例如,基于风险因素标准信息),其中,计入的风险因素被分类为需要操作(可操作的风险因素),并且未计入的风险因素被分类为不需要采取操作。例如,标记为“用于查看”的KBA和软件更新(例如,由风险因素标准信息提供)可以分别计入过程控制系统的风险评估一次,而标记为“按需”或“信息”的KBA和软件更新可以不计算在内。同样地,基于顾客用户226知道并减轻风险(或以其他方式解决或确定风险的相关性)的假设,标记为“进行中”或“不适用”的KBA可以不计入风险评估。每个KBA可以针对受KBA问题影响每个过程控制系统部件(例如,受影响的每个设备)或独立于受影响的系统部件的数量(例如,每个过程控制系统一次)计数一次。每个软件更新也可以针对需要软件或固件更新的每个工作站或控制器或独立于需要更新的工作站和控制器的数量(例如,每个过程控制系统一次)计数一次。只有开启的操作警报和开启的服务调用才可以计入风险评估,每个开启的操作警报和开启的服务调用针对每个过程控制系统计数一次。当受监控的健康状况参数指示可能导致过程中断或资产可用性丧失的健康状况时,可以创建(开启)操作警报,其中,远程维护系统102持续监视过程控制系统部件(例如控制器、服务器、工作站、安全仪表系统(SIS)控制器、交换机、防火墙、基础设施等)的重要健康状况信息。只有过时和不受支持的硬件或软件才可能被视为风险因素(例如,硬件制造商或软件开发商不再制造和销售产品,并且不再以更新、修补程序、故障排除支持产品等)。
此外,不同的风险因素类型可以进而根据类别来加权。例如,KBA可以根据KBA的分类被加权,其中,被分类为过程控制系统的潜在安全问题的KBA(即,安全KBA)与被分类为过程控制系统的过程中断的KBA(即,过程KBA)被不同地加权,这两者都与被分类为过程控制系统的安全问题的KBA(即,安全性KBA)被不同地加权。同样,软件更新可以根据软件更新的分类被加权,其中被分类为过程控制系统的潜在安全问题的软件更新(即,安全软件更新)与被分类为过程控制系统的过程中断的软件更新(即,过程软件更新)被不同地加权,这两者都与被分类为过程控制系统的安全问题的软件更新(即,安全性软件更新)被不同地加权。服务调用也可以根据操作影响被分类和加权,其中一种类型的服务调用被分类为过程控制系统的非功能性操作,例如过程停机、安全仪表系统(SIS)问题,或者该过程不可用或存在重大风险。另一服务调用被分类为过程控制系统的功能性(尽管受到损害或危害)操作,例如过程正在进行,但产量、速率、质量或规章遵从性受到损害或危害。生命周期状况可被分类并加权为当前或活动的(例如,硬件或软件继续被制造和支持(例如,通过更新、故障排除等)),或者被分类为退役(例如,硬件或软件已被硬件制造商或软件开发人员终止,不再受支持)。退役的生命周期可以比当前/活动的生命周期被更高地加权,并且在一些情况下,当前/活动的生命周期可能根本不被加权(即,仅计入退役的生命周期)。
还应该理解,每种类型的过程控制系统(例如,DeltaVTM,OvationTM,AMSTM等)可以具有不同的风险因素,并且每一风险因素进而具有不同的加权值。由此,尽管出于如用图7的示例性方法对站点110-126的每一过程控制系统的健康状况进行评分的目的,站点110-126的每一过程控制系统都基于其通过图6的示例性方法计算得到的风险因素与风险评估相关联,但是仅对等过程控制系统(例如,仅DeltaVTM过程控制系统)可被考虑。
参考图6,最初,该示例性方法可以通过图5的示例性方法取得与过程控制系统匹配的风险因素。具体地,风险评估和评分估值器310(图4)例如从匹配后/评分后SMS数据库224(具体地是其中的匹配信息(图3))取得与过程控制系统匹配的风险因素212(框502)。然后,风险评估和评分估值器310从匹配和健康状况分数接口312获得受监控过程控制系统的先前风险评估(框504)。如果这是过程控制系统第一次评价其风险评估和健康状况分数,则可以省略或以其他方式绕过获得先前的风险评估。可替换地,先前的风险评估可以默认为基线值(例如,零,或所有过程控制系统的所有风险评估的先前平均值)。此外,对于所有迭代(即,对于每个周期性确定),可以省略对先前风险评估的取得,而不管先前是否确定过程控制系统的风险评估,在这种情况下,每一过程控制系统可以从基线风险评估(例如,为零或所有过程控制系统的所有风险评估的先前平均值)开始。
然后,风险评估和评分估值器310确定是否取得的风险因素已经被消除(框506)。例如,当顾客用户226(例如,系统工程师)被通知了与过程控制系统匹配的风险因素时,顾客用户226可解决该风险因素或忽略该风险因素。如果顾客用户226解决风险因素,则该风险因素被认为已消除。风险因素可以被认为通过多种方式来消除。例如,使用web接口232,过程控制系统的顾客用户226可以指示已经读取了可操作的KBA(例如,“在进行中”,“不适用”或“已完成”)、安装了可操作的软件更新(例如,“在进行中”,“不适用”或“已完成”)、解决了开启的操作警报(例如,“关闭”或“降级”)、解决了开启的服务调用(例如,“关闭”或“降级”)和/或(例如当替换过时的硬件或软件时)升级了退役的生命周期(例如,“当前/活动”)。web接口232可以将这些指示传送到匹配后/评分后SMS数据库224以供风险评估和评分估值器310使用。如果风险因素被认为已消除,则从过程控制系统的风险评估中减去其权重值,或者,在修改先前风险评估的情况下,从先前风险评估中减去其权重值(框508)。如果存在要为过程控制系统考虑的另一个风险因素(框514),则示例性方法将控制返回到框506以考虑下一个风险因素。否则,示例性方法确定是否存在要评估其风险评估的另一个受监控过程控制系统(框516)。如果是,则控制返回到框502以取得下一个受监控过程控制系统的风险因素。否则,示例性方法在该时段结束,由风险评估和评分估值器310在下一个时段(例如,每天)自动执行。
然后,风险评估和评分估值器310确定取得的风险因素是否已被引入,例如自上次针对过程控制系统执行示例性方法以来引入到过程控制系统的新风险因素(框510)。风险因素可以通过多种方式引入。例如,未读的可操作KBA、可用但未安装的可操作软件更新、未解决的开启操作警报、未解决的开启服务调用、和/或退役的硬件/软件。在许多情况下,由于顾客用户226(例如系统工程师)甚至没有机会被通知该风险因素,因此新引入的风险因素保持可操作。由此,系统健康状况管理(即系统地消除对系统可靠性、安全性和性能的风险)是一个持续的过程。例如,每个月都会由发布新的安全更新,并测试其与各种过程控制系统产品线的兼容性。类似地,每个月,从站点110-126的过程控制系统接收到的服务调用都被评估,从而导致新的或经修订的KBA和/或软件更新。在较长时间内,技术的进步导致新的操作系统、计算机和过程控制系统硬件和软件产品(例如,来自制造商和/或软件开发商),这些产品通过扩展、迁移和现代化项目进入现有的过程控制系统。此外,新检测到的健康状况可以激活开启操作警报。新检测到的非操作过程(或处于非操作状况的重大风险的)或新检测到的受损或受危害的操作可以激活开启服务调用。此外,尽管通常是较长期的,但过程控制系统的硬件和/或软件部件随着时间、新版本等“老化”,使得最终它可能变得过时、终止和/或不受支持。因此,一般而言,可以连续地(例如,每天)引入新的风险因素,无论它们是一般风险因素还是专用风险因素。
引入过程控制系统的可操作风险因素都被计入风险评估,而不管它们是一般风险因素还是专用风险因素(框512)。如果存在要为过程控制系统考虑的另一个风险因素(框514),则示例性方法将控制返回到框506以考虑下一个风险因素。否则,示例性方法确定是否存在要评估风险评估的另一个受监控过程控制系统(框516)。如果是,则控制返回到框502以取得下一个受监控的过程控制系统的风险因素。否则,示例性方法在该时段结束,由风险评估和评分估值器310在下一个时段(例如,每天)自动执行。由此产生的受监控过程控制系统的风险评估可被视为原始风险评估,不一定指示过程控制系统的健康状况(或造成的风险),部分原因在于没有机会被解决并且对所有过程控制系统或至少所有对等过程控制系统都是通用的风险因素的持续引入。此外,原始风险评估可以存储在匹配后/评分后SMS数据库224中。
为了解决持续引入风险因素的问题,图7示出了可用于对每一过程控制系统的健康状况进行评分的示例性方法的流程图。如前所述,持续引入风险因素会增加过程控制系统的风险评估。在许多情况下,相同的风险因素(即一般风险因素)适用于多个所有受监控的过程控制系统,或至少所有受监控的对等过程控制系统(例如,所有DeltaVTM系统,所有OvationTM系统,所有AMSTM系统等),因为过程控制系统的不同类型/产品系列可能具有不同的风险因素。在其他情况下,风险因素(即,专用风险因素)是针对特定过程控制系统的,但不一定对该过程控制系统是唯一的。尽管如此,一般和专用风险因素的持续引入可能是压倒性的,并且当仅基于给定过程控制系统的风险因素的数量时导致低健康状况分数。反过来,过程控制系统的健康状况分数几乎没有变化(或负面变化),导致风险因素没有解决。未解决的风险因素会降低过程控制系统的可靠性、安全性和性能。将关于多个受监控过程控制系统(例如站点110-126的过程控制系统)描述图7的以下示例性方法,但是本领域普通技术人员将理解,示例性方法可以是同样适用于受监控的对等过程控制系统,例如过程控制系统110-114或风险因素适用的过程控制系统。
转到图7,示例性方法可以对来自图6的示例性方法的原始风险评估和所有受监控过程控制系统或至少所有受监控对等过程控制系统的风险评估求平均(框602)。具体地,风险评估和评分估值器310(图4)从例如匹配后/评分后SMS数据库224(图3)中取得过程控制系统的风险评估。然后,风险评估和评分估值器310对风险评估求平均。可替换地,风险评估和评分估值器310可以确定受监控过程控制系统中的风险评估的中值。
然后,风险评估和评分估值器310将健康状况分数量表校准到受监控过程控制系统的平均(或中值)风险评估(框604)。健康状况分数量表可以是固定的和有界的,使得它具有上限和下限。在一个示例中,健康状况分数量表可以定义为0到10,其中“0.0”是表示健康状况分数非常差的下限,“10.0”是表示健康状况分数非常好的上限。为了实现固定的量表,可以将对数分布或缩放应用于平均风险评估,因为未解决的风险的潜在数量没有最大值。结果,可以在不完全消除所有风险因素的情况下获得非常好的健康状况分数(例如,接近上限)。同样地,当多个风险因素仍未得到解决时,通过仅解决一个风险因素,不会显著改善非常差的分数(例如,接近下限)。在该示例中,健康状况分数量表是线性的,但也可使用对数量表,以用于有界的线性健康状况分数量表不容易表示的大范围的分数。
校准健康状况分数量表,使得中心量表分数(例如,“5.0”)符合受监控过程控制系统的风险评估的平均值(或中值)。特别地,校准因子可以通过以对数方式(例如,用自然对数)缩放受监控过程控制系统的平均风险评估来确定。例如,校准因子可表示为:N=ln(0.5)/RiskAvg,其中N是校准因子,0.5表示线性比例的中心,RiskAvg表示所有受监控的过程控制系统的平均原始风险评估。校准因子将健康状况分数量表校准到受监控过程控制系统的平均风险评估。因此,当过程控制系统的未解决的风险处于所有受监控过程控制系统健康状况分数的中点时,获得健康状况分数量表的中心量表分数。当管理多个系统过程控制系统(例如,单个站点或单个商业实体内的过程控制系统)时,该评分特别有用,如图14所示,其中期望有基础广泛的优先级排序辅助。
此外,在相同的时间或者在短时间内引入所有受监控的过程控制系统的风险因素(例如,一般风险因素)对任何个体过程控制工厂都没有影响,至少除非相比于消除了风险因素的其他过程控制工厂而言,该风险因素保持未被解决。例如,所有WindowsTM操作系统的安全更新(其在理论上同时影响所有过程控制系统)都不会使任何特定过程控制系统的分数更差,因为它在相同的时间或者至少在重新校准健康状况分数量表和计算健康状况分数的相同时间段内(例如,每天)适用于所有过程控制系统。另一方面,仅适用于特定受监控过程控制系统或少于所有受监控过程控制系统的风险因素(例如,专用风险因素)可能对该过程控制系统的健康状况分数产生影响。
然后,风险评估和评分估值器310确定每个单独过程控制系统的健康状况分数(框606)。过程控制系统健康状况分数衡量过程控制系统的安全通知、安全性和过程的风险被管理得有多好。过程控制系统的开启或未解决的风险数量的越少,分数越好。特别地,将非线性缩放因子和校准因子应用于过程控制系统的原始风险评估。再一次,校准因子抵消引入所有或基本上所有受监控的过程控制系统的风险因素的影响,从而仅留下被引入特定受监控过程控制系统的风险因素对过程控制系统的健康状况分数具有影响。
非线性缩放因子允许朝向健康状况分数量表的中心评分的过程控制系统比朝向健康状况分数量表的上限或下限评分的过程控制系统移动得更多。例如,使用0和1之间的指数标度,得分=10*e^(N*风险),其中“10”是根据健康状况分数量表的上限的缩放因子,N是校准因子,并且风险是受监控过程控制系统的原始风险评估。这产生了钟形曲线分布,使得受监控过程控制系统可以看到其健康状况分数量表从一个周期到下一周期朝向健康状况分数量表的中间范围的变化更大(例如,在每天重新对风险评估和健康状况分数进行估值时)。另一方面,具有朝向健康状况分数量表的上限或下限的健康状况分数的受监控过程控制系统从一个周期到下一周期将看不到那么多变化。
受监控过程控制系统的健康状况分数可以存储在匹配后/评分后SMS数据库224中,并且经由web接口232、自动邮件发送器234和/或RSS馈源接口236传送到受监控的过程控制系统(框608)。此后,如果示例性方法确定存在用于评分的示例性方法的另一个受监控的过程控制系统(框610),则控制返回到框606以缩放下一个受监控过程控制系统的风险评估。否则,该方法可能结束。
尽管可以使用上述任何类型的软件程序访问示例性远程维护系统102提供的维护信息和服务,但是为了简单起见,下面结合使用web浏览器应用渲染的网页来描述示例性方法和系统,web浏览器应用可以由任何工作站终端13或可访问远程维护系统102的任何其他计算设备(即授权访问关于向远程维护系统102注册的特定过程控制系统或特定一些过程控制系统的信息)执行。在本文描述的示例性实施方式中,用于提供下面描述的示例性图形用户界面屏幕的网页由图2的网页服务器106使用例如活动服务器页面(“ASP”)技术提供。另外,可以从存储在图2的主服务器104、网页服务器106和SMS服务器108中的一个或多个中的数据结构中取得经由示例性图形用户界面屏幕提供的维护信息、服务和特征。
在图8中详细示出了主屏幕700。在图8所示的示例中,主屏幕700使用门户类型的网页来实现,该网页提供到示例性远程维护系统102提供的各种风险因素和风险因素管理选项的链接。主屏幕提供用于管理系统健康管理任务的主要界面,由可选的自动电子邮件通知(例如,自动邮件发送器234和定期系统分析报告(SAR))支持。最常见的任务是对KBA采取行动和应用软件更新,其分别由可选择的标签702、704表示。每个可选择的标签702、704可以包括通知705,指示是否存在该类型的任何风险因素以及风险因素的数量。匹配过程控制系统内容的KBA和软件更新可根据四类来组织:1)产品安全通知-可能影响安全的问题;2)安全性-影响安全的问题;3)过程-已知的中断过程控制的问题;4)根据需要-可能影响系统的其他问题,例如配置或迁移。每个类别可以与可选择标签708-714相关联,并且包括通知716,指示是否存在与该类别相关联的任何风险因素和风险因素的数量。顾客用户226可以通过选择标签702、704中的相应标签来访问与每个所表示的过程控制系统相关联的风险因素信息、风险服务或维护特征。如图所示,选择与产品安全通知704有关的KBA标签702使主屏幕700显示与该类别有关的多个可选标签706。
为了管理知识库文章和软件更新的布置,提供了一种有效的三态跟踪方案,以区分待查看的项目、正在进行的项目以及顾客用户226完成或确定不适用于系统的特定硬件或软件配置/应用的项目。顾客用户226可以通过可选择的标签访问关于每个风险因素类别的信息,该标签显示哪些风险因素未被解决(“供审核”718),在解决中(“在进行中”720)和已解决(“行动完成/不适用”722)。同样,未解决的风险因素被认为是仍未解决的引入的风险因素,而在解决中或已解决的风险因素被认为是消除的风险因素。
布置管理屏幕在图9中示出,其可以作为选择标签718-722之一的结果而生成。参考图9,可以根据标识724(“KBA编号”)、症状726(“系统行为”)、适用性728(“适用性/可能性”)、解决风险730、732的方式(“恢复/应对措施”和“规避/解决”)、过程控制系统734中的受影响部件的数量(“受影响的节点”)和相应的注释736(“用户注释”)来组织风险因素信息。如图9所示,每个风险因素的每个类别包括顾客用户226评估风险因素、其分支以及如何解决风险因素的详细信息。
为了使顾客用户226查看在远程维护系统102中注册的顾客用户226的观察和负责下的过程控制系统的健康状况分数,可以提供主健康状况分数屏幕800,如图10所示。如图8所示,如果顾客用户226具有访问多个过程控制系统的健康状况分数的授权,则可以选择几个过程控制系统。一般而言,过程控制系统在同一站点内和/或在同一企业内。主健康状况分数屏幕允许顾客用户226使用以简单、有效和一致的方式清楚地显示信息的图形来容易地查看过程控制系统的健康状况分数,以允许顾客用户226一目了然地评估过程控制系统的可靠性、安全性和性能。每个过程控制系统可以表示为其健康状况分数的可选图形表示,以及相关的标识信息,包括过程控制系统产品系列。
为了查看关于过程控制系统和导致健康状况分数的风险因素的更多特定信息,可以选择特定过程控制系统的图形表示以生成过程控制系统健康状况分数屏幕900,如图11所示。参考图11,过程控制系统健康状况分数屏幕900呈现如图10中的过程控制系统902的总体健康状况分数,以及每种不同的风险因素类型(例如,KBA904、软件更新906、操作警报908、服务调用910)。如上所述,每个风险因素类型包括根据KBA类型912、软件更新类型914、警报类型916和服务调用类型918的子类别,以及与每个子类别相关联的风险因素的数量。
为了消除风险因素或以其他方式采取措施及时消除风险因素,实现更高的系统安全、安全性和性能,进而提高过程控制系统的健康状况分数,网站可提供如图12-15所示的各种屏幕。例如,在图12中,提供了注册上传屏幕1000,由此顾客用户226可以在安装软件更新或进行其他系统内容改变之后将新的过程控制系统注册文件上传到远程维护系统102。远程维护系统102使用该信息来识别所需(未安装)的更新。安装软件更新还可能会删除相关的知识库文章。注册过程(例如,用新的或更新的过程控制系统部件、配置等更新远程维护系统102)可以与上面描述的类似或相同。
一些知识库文章需要在过程控制系统处进行本地现场操作以确定问题是否相关或确认已采取行动。例如,KBA可能需要过程控制系统的控制配置的物理硬件检查或审查,以确定是否存在触发状况的问题。一旦完成,文章的状态可以由顾客用户226通过用于KBA的可选标签(“操作”)更新,如图8所示。如图13所示,选择操作标签可以生成用于更新KBA(或其他风险因素)的状况的各种选项的下拉菜单。如上所述,状况为“正在进行”、“完成”或“不适用”的项目不再被视为过程控制系统的健康状况分数中的风险。
计算机的操作系统或应用的一些安全性更新仅在以过程控制系统注册实用程序(并且因此远程维护系统102)无法检测到的特定方式进行设置时才是相关的。因此,有时可能远程维护系统102可以显示批准安装的更新,其中它实际上不可安装。或者,可能存在某些计算机或更新,其中顾客用户226已经采取其他操作来降低风险或确定没有风险。顾客用户226可以通过用于软件更新的可选标签(“操作”)来更新软件更新的状况。如图14所示,选择操作标签可以生成用于更新软件更新的状况的各种选项的下拉菜单。如上所述,状态为“正在进行”、“完成”或“不适用”的项目不再被视为过程控制系统的健康状况分数中的风险。
用于提升过程控制系统的健康状况分数的其他考虑因素包括解决服务调用、警报、自动通知和系统分析报告的审查,其中每一个都不需要通过图示说明进一步公开。如上所述,可以单独地对开启的服务调用进行分类和加权。例如,“开启的类别A”或“开启的类别B”服务调用表示严重风险。要关闭这些调用或警报,则需要分配给调用的服务工程师的参与。一旦关闭或降级到低于“B”的操作影响类别,风险就会消除,健康状况分数也会提升。顾客用户226还可以注册来自远程维护系统102的自动通知电子邮件,以确保在识别出新系统健康风险时就获知其。系统分析报告扼要重述了过程控制系统的服务历史记录,该历史记录可以提供重要的服务趋势,并有助于识别长期系统可持续性风险-产品生命周期状况变化的影响-其未在过程控制系统健康状况分数中考虑,但仍具有对维持过程控制系统健康的主动性影响。
如上所述,图10示出了示例性健康系统分数屏幕的图形用户界面,其可用于显示企业内的多个过程控制系统的健康状况分数。在该特定情况下,顾客用户226能够查看向远程维护系统102注册的他/她观察和负责范围内的所有过程控制系统的健康状况分数。即,示例性企业具有相对有限的数量的过程控制系统(即八个)。然而,在其他情况下,企业可能具有可能分布在全世界的数十或数百个过程控制系统,这使得顾客用户226几乎不可能容易地监控企业内的所有或大部分过程控制系统。例如,需要监控世界上特定区域内的过程控制系统(例如,北美的所有企业过程控制系统)的顾客用户226具有针对许多过程控制系统的观察和负责范围,由于顾客用户226要管理的各个健康状况分数的绝对数量,并且由于显示器的限制,这些过程控制系统不能以有意义的方式全部显示在单个屏幕上(例如,由于屏幕尺寸和分辨率,过程控制系统的总体健康状况分数的呈现不能以有意义的方式全部显示在一个屏幕上)。
为了评估多个过程控制系统的健康状况,图16提供了用于评估不同集成级别的多个过程控制系统的集体健康状况的例程,由此顾客用户226可以从中向上或向下“钻取”到企业内的过程控制系统的不同集成级别。在一个示例中,可以根据:1)企业;2)地理区域;3)位置;4)产品线来定义企业内的过程控制系统的集成级别。企业级别包括企业在全世界的所有过程控制系统。地理区域级别包括世界特定地理区域内的所有过程控制系统,该地理区域可以根据标准地理边界(例如,北美、南美、中东等)或根据由企业定义的地理边界(例如,按密西西比河以东地区所定义的美国东部)来定义。位置级别包括在特定站点,例如在工厂位置(例如,德克萨斯州奥斯汀的过程工厂),的所有过程控制系统。在许多情况下,位置级别可以仅包括一个过程控制系统,但是一些工厂位置可使用多个过程控制系统。产品线级别包括属于过程控制系统制造商的特定产品系列的所有过程控制系统。例如,所有DeltaVTM系统、所有OvationTM系统、所有AMSTM系统等。
参考图16,评估集体健康状况开始于风险评估1002,以确定企业内每个过程控制系统的风险评估。特别地,风险评估1002可以使用图6的风险评估来执行。与图6的风险评估一样,风险评估1002可以从图5的示例性方法中取得与每个过程控制系统匹配的风险因素。总而言之,风险评估和评分估值器310取得与过程控制系统匹配的风险因素212(框502),并从匹配和健康状况分数接口312获得受监控的过程控制系统的先前风险评估(块504)。然后,风险评估和评分估值器310确定是所取得的风险因素否已被消除(框506)。如果风险因素被消除,则从过程控制系统的风险评估中减去其权重值,或者从先前的风险评估中减去其权重值(框508)。然后,风险评估和评分估值器310确定所取得的风险因素是否已被引入(框510),并且将被引入过程控制系统的可操作风险因素计入风险评估(框512)。然后考虑过程控制系统的下一个风险因素(框514),或者评估下一个受监控的过程控制系统的风险(框516)。
在风险评估1002之后,确定1004企业中的每个过程控制系统的健康状况分数。在一个示例中,根据参照图7公开的非线性比例,每一过程控制系统在健康状况分数量表上的健康状况以多个过程控制系统的平均风险评估为中心。总之,可以对来自框1002的风险评估求平均(框602),然后风险评估和评分估值器310将健康状况分数量表校准到受监控过程控制系统的平均(或中值)风险评估(框604)。如上所述,健康状况分数量表可以是固定并有界的,以使得它具有上限和下限,并且为了实现固定的量表,对数分布或缩放可被应用于平均风险评估,使得非常好的健康状况分数(例如,接近上限)可以在不完全消除所有风险因素的情况下被获得,并且非常差的分数(例如,接近下限)不会在多个风险因素仍未得到解决时通过仅解决一个风险因素而被显著改善。然后,风险评估和评分估值器310确定每个单独过程控制系统的健康状况分数(框606),其中,健康状况分数衡量过程控制系统的风险管理程度。受监控过程控制系统的健康状况分数可以存储在匹配后/评分后SMS数据库224中,并且经由web接口232、自动邮件发送器234和/或RSS馈源接口236传送到受监控过程控制系统(框608)。此后,对下一个受监控的过程控制系统进行评分(框610)。
一旦确定了企业中的每个过程控制系统的风险评估和分数,就可以显示1006指定更高和更低的健康状况分数的集成级别的集成导航菜单,并且允许顾客用户226选择集成级别(例如,企业、地理区域、位置、产品线等)以便查看该集成级别的集体健康状况分数(例如,企业中的过程控制系统的集体健康状况、地理区域内的过程控制系统的集体健康状况等)。一般而言,集成导航菜单以一致且集成的组织方式组织各健康状况分数以允许客户用户226查看或访问集体健康状况分数,该组织方式可用于提供与在单个导航菜单中或使用单个导航菜单生成健康状况分数有关的公共查看平台。特别地,图16的技术自动生成将由例如被授权查看和访问一个或多个集成级别的健康状况分数的所有顾客用户226在web接口232中使用的导航菜单。实际上,导航树菜单结合匹配后/评分后SMS数据库224提供更高级别的集成平台,其接收并组织处于企业内的不同集成或分层级别的多个过程控制系统的健康状况分数。
除了导航菜单之外,还可以向顾客用户226呈现1008信息视图或部分,以提供对来自匹配后/评分后SMS数据库224的集体健康状况分数的综合查看。在一个示例中,具有带标题(例如,“企业”、“世界区域”、“位置”和“产品线”)的导航菜单的导航菜单部分与信息视图一起呈现,该信息视图提供关于导航菜单中所选集成级别的集体健康状况的信息。
然后,顾客用户226可以从导航菜单中进行选择1010,以在期望的集成级别下查看多个过程控制系统的集体健康状况。参考图17,在具有标题“企业”、“世界区域”、“位置”和“产品线”的导航菜单的上述示例中,顾客用户226可以选择企业1100、世界区域1102(上面也称为地理区域)、位置1104和产品线1106之一。当然,选择选项可以取决于导航菜单中呈现的各种集成级别和/或顾客用户在远程管理系统内的授权访问范围。例如,企业内的一些用户可能仅被授权查看特定的集成级别(例如,仅企业、仅世界区域等)。在其他情况下,用户可被授权查看特定的集成级别以及所有更低的集成级别(例如,指定的世界区域和指定世界区域内的所有位置),但不被授权查看更高的集成级别(例如,企业)。
基于顾客用户226的选择1100-1106,所选集成级别内的所有过程控制系统的健康状况分数被选择1008-1114。例如,对于企业级集成,该商业实体在世界范围的所有过程控制系统的健康状况分数被选择1008。类似地,对于世界区域级别集成,该商业实体在所选地理区域内的所有过程控制系统的健康状况分数被选择1010。在一个示例中,世界区域的选择1102可以指定特定世界区域(例如,北美),仅为北美的过程控制系统的健康状况分数被选择1110。在另一示例中,世界区域的选择1102可以导致选择在顾客用户的授权内的各种地理区域的所有健康状况分数,但按地理区域(例如,北美、南美、中东等)分组。
同样地,对于位置级别集成,位置的选择1104可以指定特定位置,仅为所选位置处的过程控制系统(例如,仅在德克萨斯州奥斯汀的工厂的过程控制系统)选择1112健康状况分数。可替换地,选择位置可以导致选择顾客用户授权内的各个位置的所有健康状况分数,但是按位置分组(例如,德克萨斯州奥斯汀的工厂的过程控制系统的组分数和澳大利亚墨尔本的工厂的过程控制系统的组分数)或在特定地理区域内的所有健康状况分数(例如,北美工厂的所有过程控制系统的组分数)。
一系列过程控制系统产品的选择1106可以指定特定产品系列,其仅导致仅选择1114该产品系列的健康状况分数(例如,仅DeltaVTM)。可替换地,选择产品系列可以导致选择特定位置、地理区域或企业中的所有健康状况分数,但是按产品线分组(例如,企业中的所有DeltaVTM系统,企业中的所有AMSTM系统等)。
一旦选择1108-1114了集成级别内的过程控制系统的健康状况分数,就可以对每个过程控制系统的健康状况分数进行加权。在一个示例中,健康状况分数可以被同等地加权(或不加权)。然而,通常情况是某些过程控制系统被认为相比于其他过程控制系统对顾客用户或业务实体更重要或更关键。在一种情况下,顾客用户可以将一个或多个过程控制系统视为相比于其他过程控制系统对他/她的职责和/或操作更为关键(例如,认为DeltaVTM系统被、比AMSTM系统或过程更为关键,或认为澳大利亚墨尔本工厂的控制系统比德克萨斯州奥斯汀工厂的过程控制系统更为关键)。在另一种情况下,商业实体可以认为某些过程控制系统比其他过程控制系统更重要(例如,基于工业、财务、回报率、操作等)。因此,不同级别的顾客用户(例如,操作、商业等)可能基于其各自的职责在哪些过程控制系统更为关键方面不同。这样,可以根据顾客定义的关键性(例如,基于顾客用户226分配的值)对过程控制系统的健康状况分数进行加权。
在另一个示例中,可以根据每个过程控制系统的规模对健康状况分数进行加权。特别地,可以假设较大的过程控制系统被认为比较小的过程控制系统对用户顾客或商业实体更关键。过程控制系统的规模可以以各种方式确定,这些方式包括但不限于过程控制系统内的设备信号标签(DST)、设备标签和/或设备的数量。设备信号标签通常基于过程工厂内的设备信号的数量,其可以通过来自系统I/O的输入的数量来测量,其可以是来自控制器的输入的数量,通过功能块的输入和/或功能块的输出的数量来测量。设备标签表示过程控制系统内的设备的物理寻址,并且过程系统内的设备可以指过程控制系统内的设备的数量。测量过程控制系统的方法可以取决于过程控制系统的产品系列。例如,DeltaVTM系统的规模可以通过DST来测量,而不是通过设备标签或设备来测量。另一方面,AMS设备管理器系统的规模可以通过设备标签来测量,而不是通过DST或设备来测量,OvationTM机械健康系统的规模可以通过过程控制系统中OvationTM机械健康设备(例如,分析仪)的数量来测量。如上所述,旨在将对等过程控制系统(例如,仅DeltaVTM系统,仅OvationTM系统等)用于基于不同过程控制系统产品的工程和设计差异,对作为来自制造商的过程控制系统的相同产品系列的成员的其他过程控制系统进行评分,例如相同或相关产品系列的过程控制系统。同样,过程控制系统的加权和集体分数可以基于企业内的对等产品控制系统。一旦个体健康状况分数被加权1116,示例性方法可以对健康状况分数求平均1118以得出集体健康状况分数1120。返回参考图16,然后在下面进一步公开的一个或多个显示中的信息视图1012中将集体健康状况分数呈现给顾客用户226。
图18-22是可以使用门户类型的网页实现的屏幕的示例,该网页提供到示例性远程维护系统102提供的各种风险因素和风险因素管理选项的链接。主屏幕提供用于管理系统健康管理任务的主要界面,特别是监控企业内各种集成级别的集体健康状况分数。值得注意的是,虽然不同的屏幕提供不同的健康状况分数,但这些视图仍然以共同或一致的格式显示数据,这使得顾客用户更容易理解集体健康状况分数并浏览集体健康状况分数。
参见图18-22,每个屏幕可以用导航菜单1200和信息视图1202构成。具体地,图18示出了用于提供来自图16的方法的集体健康状况分数的综合查看的屏幕。具体地,屏幕显示包括导航菜单部分1200,其具有带有七个标题(“按系统”、“按企业”、“按企业和位置”、“按世界区域”、“按产品线”、“按产品系列和类别”和“按自定义组”)的导航菜单,和信息部分1202,其提供关于在导航菜单部分1200内所选择的集成级别的收集的健康状况分数的信息。因为,在图18的示例性屏幕中,选择与单个过程控制系统相关联的集成级别(即,“按系统”),在信息部分1202中仅包括对特定过程控制系统(即,“用于补丁管理的PE测试系统”)的健康状况分数,类似图10中各个过程控制系统的健康状况分数的表示。
参考图19,屏幕显示同样包括具有下拉导航菜单的导航菜单部分1200,如果扩展,该下拉导航菜单将显示如图18中的其他集成级别。该屏幕还包括信息部分1202。在该特定情况下,从导航菜单部分1200中选择“按企业”,使得在信息部分1202中显示整个企业(即,“A1化工”)的集体分数。如上所述,由于工程和设计差异,仅对相同或相关产品线的过程控制系统进行评分,其中风险因素可适用于一种类型的过程控制系统而不适用于另一种类型的过程控制系统。这样,信息视图1202呈现企业级别的集体健康状况分数,但是按产品线(即“AMS设备管理器”和“DeltaV”)分开。如图19所示,企业内所有AMS设备管理器系统的集体健康状况分数1204是2.3(在0.0到10.0的范围内),这可以指示这些系统中的健康状况不佳,企业内所有DeltaV系统的集体健康状况分数的是4.5,这可以指示这些系统中较好的健康状况。还值得注意的是下拉菜单1206,其指定用于加权过程控制系统的各个健康状况分数的选项。在该特定示例中,给予每个产品线内和企业内的每个过程控制系统相同的权重。
另一方面,参考图20,除了从下拉菜单1206中选择“系统规模”选项之外,显示了如图19所示按产品线分开的相同的集成级别。使用上面的示例,AMS设备管理器系统的系统规模是根据设备标签的数量来测量的,而DeltaV系统的系统规模是根据设备信号标签来测量的。作为加权的,企业级AMS设备管理器系统的集体分数为0.0,因此不仅表明这些系统中的集体健康状况较差,而且与图19中的直线平均值相比,较大(例如,更关键的)系统(即,权重更高的系统)也具有较差的健康状况分数,从而拖累了分数。相比之下,企业级DeltaV系统的加权集体分数为5.8,从而表明不仅这些系统中较好到良好的集体健康状况,而且与图19中的直线平均值相比,较大(例如,更关键)的系统具有良好的健康状况,即使一些较小(例如,较不关键)的系统具有较差的健康状况。
在每种情况下,顾客用户可以选择(例如,点击)健康状况分数以查看对企业的集体健康状况分数有贡献的地理区域、位置或系统的健康状况分数。例如,可以响应于在导航菜单部分1200中选择“世界区域”集成级别或者响应于选择健康状况分数1204来显示图21的屏幕。同样,在地理区域级别的集体健康状况分数在信息视图1202中呈现并按产品线分开,使得AMS设备管理器系统和DeltaV系统具有针对“亚太”地理区域的单独的集体健康状况分数。在这种特殊情况下,每个地理区域1208(即“亚太”、“欧洲”和“北美”)被分离出来,但也应该理解可以调出特定的地理区域(例如,仅为“亚太”显示集体健康状况分数)。同样,可以根据下拉菜单1206中的选项对分数进行加权。
可以响应于在导航菜单部分1200中选择“产品”线集成级别或者响应于在先前屏幕中选择产品线(例如,向下钻取到产品线集成级别的过程控制系统)而显示图22的屏幕。类似地,顾客用户226可以使用例如来自导航菜单部分1200的选择从这些屏幕“向上钻取”。在这种特定情况下,即使选择了“按产品线”,也在企业级别显示按产品线的集体健康状况分数,如图19和22之间的比较所示。因此,应该很好地理解,集成级别不一定是相对于彼此静态的,并且可以在导航菜单部分1200中呈现不同的选项。例如,顾客用户226可以在企业级别、地理区域级别、位置级别等按产品线查看集体健康状况分数。作为另一个示例,如果集成级别也按行业定义,则顾客用户可以在企业级别、地理级别等按特定行业的产品线查看集体健康状况分数。
参考图23,尽管上述公开内容涉及在不同的集成级别的过程控制系统的健康状况(无论是单独地还是集体地),过程控制系统的性能也可以使用远程管理系统102来监控。例如,过程控制系统可能不一定具有较差的健康状况,但可能仍然表现不佳。通常,顾客用户226不能容易地确定在其责任范围内的过程控制系统正如它应该的那样执行还是表现不佳(即,它可能表现得更好)。例如,顾客用户226可能不知道一半的回路正由于例如回路的可变性、不良的硬件、不适当的硬件(例如,与回路中的适当尺寸的阀相比,过大的阀不能提供正确的控制分辨率)、由于缺乏时间、技能等而表现不佳或关闭。类似地,顾客用户226可能不知道过程控制系统内的利用不足。因此,图23是向顾客用户226提供过程控制系统内存在性能或利用问题的警报1210的屏幕的示例。用户可以具有忽略警报或选择警报1210以向下钻取性能不足、利用不足等的原因的选项。
本公开内容中描述的技术的实施例可单独或组合地包括任何数量的以下方面:
1、一种评估多个过程控制系统的集体健康状况的方法,包括:自动并周期性地评估多个过程控制系统中的每一过程控制系统的风险,其中,每一过程控制系统都有与该过程控制系统相关联的一个或多个风险因素,其中,每一周期向过程控制系统引入风险因素增加针对该过程控制系统的风险评估,并且其中,每一周期从过程控制系统消除风险因素降低针对该过程控制系统的风险评估;在由上限和下限固定的健康状况分数量表内对每一过程控制系统的健康状况进行评分,所述健康状况分数基于所评估的每一过程控制系统的风险;显示集成导航菜单,所述集成导航菜单具有指定更高和更低的健康状况分数的集成级别的多个可选菜单项;显示与所述导航菜单相关联的信息视图;使用户能够选择所述导航菜单内的所述多个可选菜单项中的一个可选菜单项,以指定更高和更低的健康状况分数的集成级别;以及在所述信息视图中以用于指定更高和更低的健康状况分数的集成级别的不同可选菜单项中的每一可选菜单项的格式呈现与所选菜单项相关联的过程控制系统的集体健康状况分数,其中,所述格式是用于呈现与指定更高和更低的健康状况分数的集成级别的可选菜单项中的每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
2、根据方面1所述的方法,其中,在一周期中相同的风险因素被引入所述多个过程控制系统中的每一过程控制系统并不会影响所述多个过程控制系统中的任何过程控制系统的健康状况分数,并且其中,在一周期中风险因素从过程控制系统的消除对在前一周期朝向所述健康状况分数量表的中心评分的过程控制系统的健康状况分数的影响比对在前一周期朝向所述健康状况分数量表的上限和下限评分的过程控制系统的健康状况分数的影响更大。
3、根据前述方面中任一项所述的方法,其中,每一过程控制系统都位于在地理上与多个其他过程控制系统的其他工厂站点分开的工厂站点,并且其中,集成级别包括地理区域。
4、根据前述方面中任一项所述的方法,其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现所选地理区域内的过程控制系统的集体健康状况分数。
5、根据前述方面中任一项所述的方法,其中,每一过程控制系统都是来自制造商的过程控制系统的产品系列的成员,所述多个过程控制系统属于两个或更多个不同的产品系列,并且其中,集成级别包括产品系列。
6、根据前述方面中任一项所述的方法,其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的所选产品系列的过程控制系统的集体健康状况分数。
7、根据前述方面中任一项所述的方法,其中,每一过程控制系统都是企业的成员,所述多个过程控制系统属于两个或更多个不同的企业,并且其中,集成级别包括企业。
8、根据前述方面中任一项所述的方法,其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的所选企业的过程控制系统的集体健康状况分数。
9、根据前述方面中任一项所述的方法,其中,每一过程控制系统是同一企业的成员,其中,集成级别包括企业,并且其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现所述企业的过程控制系统的集体健康状况分数。
10、根据前述方面中任一项所述的方法,其中,每一过程控制系统是商业行业的成员,所述多个过程控制系统属于两个或更多个不同的商业行业,并且其中,集成级别包括商业行业。
11、根据前述方面中任一项所述的方法,其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的商业行业的过程控制系统的集体健康状况分数。
12、根据前述方面中任一项所述的方法,其中,所述集体健康状况分数包括与所选菜单项相关联的过程控制系统的健康状况分数的平均值。
13、根据前述方面中任一项所述的方法,进一步包括:对每一过程控制系统的健康状况分数进行加权,其中,平均集体健康状况分数包括加权平均值。
14、根据前述方面中任一项所述的方法,其中,对每一过程控制系统的健康状况分数进行加权包括:根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权。
15、根据前述方面中任一项所述的方法,其中,对每一过程控制系统的健康状况分数进行加权包括:根据每一过程控制系统内的设备标签的数量来对该过程控制系统的健康状况分数进行加权。
16、根据前述方面中任一项所述的方法,其中,对每一过程控制系统的健康状况分数进行加权包括:根据每一过程控制系统内的设备的数量来对该过程控制系统的健康状况分数进行加权。
17、根据前述方面中任一项所述的方法,其中,对每一过程控制系统的健康状况分数进行加权包括:根据由每一过程控制系统的用户分配的值来对该过程控制系统的健康状况分数进行加权。
18、一种用于评估多个过程控制系统的集体健康状况的装置,包括:服务器,所述服务器被适配成注册过程控制系统和多个其他过程控制系统,以促成维护所述过程控制系统,所述过程控制系统位于地理上与所述其他过程控制系统的其他工厂站点分开的第一工厂站点;接口,所述接口与所述服务器通信,所述接口被适配成基于对所述过程控制系统的监控来从与所述服务器通信的数据库中取得风险因素;通信接口,所述通信接口被适配成将风险因素传送给所述过程控制系统,其中,每一过程控制系统具有与所述过程控制系统相关联的一个或多个风险因素;以及处理器,所述处理器与所述接口、所述服务器和所述通信接口通信,所述处理器被适配成自动并周期性地:基于经评估的每一过程控制系统的风险在由上限和下限固定的健康状况分数量表内对每一过程控制系统的健康状况进行评分;显示集成导航菜单,所述集成导航菜单具有指定更高和更低的健康状况分数的集成级别的多个可选菜单项;显示与所述导航菜单相关联的信息视图;使用户能够选择所述导航菜单内的所述多个可选菜单项中的一个可选菜单项,以指定更高和更低的健康状况分数的集成级别;以及在所述信息视图中以用于指定更高和更低的健康状况分数的集成级别的不同可选菜单项中的每一可选菜单项的格式呈现与所选菜单项相关联的过程控制系统的集体健康状况分数,其中,所述格式是用于呈现与指定更高和更低的健康状况分数的集成级别的可选菜单项中的每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
19、根据方面18所述的系统,其中,其中,在一周期中相同的风险因素被引入所述多个过程控制系统中的每一过程控制系统并不会影响所述多个过程控制系统中的任何过程控制系统的健康状况分数,并且其中,在一周期中风险因素从过程控制系统的消除对在前一周期朝向所述健康状况分数量表的中心评分的过程控制系统的健康状况分数的影响比对在前一周期朝向所述健康状况分数量表的上限和下限评分的过程控制系统的健康状况分数的影响更大。
20、根据方面18或方面19中任一项所述的系统,其中,每一过程控制系统都位于在地理上与多个其他过程控制系统的其他工厂站点分开的工厂站点,并且其中,集成级别包括地理区域。
21、根据方面18-20中任一项所述的系统,其中,所述处理器被适配成呈现所选地理区域内的过程控制系统的集体健康状况分数。
22、根据方面18-21中任一项所述的系统,其中,每一过程控制系统都是来自制造商的过程控制系统的产品系列的成员,所述多个过程控制系统属于两个或更多个不同的产品系列,并且其中,集成级别包括产品系列。
23、根据方面18-22中任一项所述的系统,其中,所述处理器被适配成呈现相同的所选产品系列的过程控制系统的集体健康状况分数。
24、根据方面18-23中任一项所述的系统,其中,每一过程控制系统都是企业的成员,所述多个过程控制系统属于两个或更多个不同的企业,并且其中,集成级别包括企业。
25、根据方面18-24中任一项所述的系统,其中,所述处理器被适配成呈现相同的所选企业的过程控制系统的集体健康状况分数。
26、根据方面18-24中任一项所述的系统,其中,每一过程控制系统都是同一企业的成员,其中,集成级别包括企业,并且其中,所述处理器被适配成呈现所述企业的过程控制系统的集体健康状况分数。
27、根据方面18-26中任一项所述的系统,其中,每一过程控制系统都是商业行业的成员,所述多个过程控制系统属于两个或更多个不同的商业行业,并且其中,集成级别包括商业行业。
28、根据方面18-27中任一项所述的系统,其中,所述处理器被适配成呈现相同商业行业的过程控制系统的集体健康状况分数。
29、根据方面18-28中任一项所述的系统,其中,所述集体健康状况分数是与所选菜单项相关联的过程控制系统的健康状况分数的平均值。
30、根据方面18-29中任一项所述的系统,其中,所述处理器还适配成对每一过程控制系统的健康状况分数进行加权,其中,平均集体健康状况分数包括加权平均值。
31、根据方面18-30中任一项所述的系统,其中,所述处理器被适配成根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权。
32、根据方面18-31中任一项所述的系统,其中,所述处理器被适配成根据每一过程控制系统内的设备标签的数量来对该过程控制系统的健康状况分数进行加权。
33、根据方面18-32中任一项所述的系统,其中,所述处理器被适配成根据每一过程控制系统内的设备的数量来对该过程控制系统的健康状况分数进行加权。
34、根据方面18-33中任一项所述的系统,其中,所述处理器被适配成根据每一过程控制系统的用户分配的值来对该过程控制系统的健康状况分数进行加权。
尽管前述文本阐述了本发明的许多不同实施例的详细描述,但应该理解,本发明的范围由本专利结尾处所述的权利要求的文字及其等同变换限定。具体实施方式仅被解释为示例性的,并未描述本发明的每个可能的实施例,因为即使不是不可能的话,描述每个可能的实施例也将是不切实际的。使用当前技术或在本专利申请日之后开发的技术可以实现许多替代实施例,这仍然属于权利要求的范围内。因此,在不脱离本发明的精神和范围的情况下,可以对本文描述和示出的技术和结构进行许多修改和变化。因此,应该理解,本文描述的方法和装置仅是说明性的,并不限制本发明的范围。
Claims (34)
1.一种评估多个过程控制系统的集体健康状况的方法,包括:
自动并周期性地评估多个过程控制系统中的每一过程控制系统的风险,其中,每一过程控制系统都有与该过程控制系统相关联的一个或多个风险因素,其中,每一周期向过程控制系统引入风险因素增加针对该过程控制系统的风险评估,并且其中,每一周期从过程控制系统消除风险因素降低针对该过程控制系统的风险评估;
在由上限和下限固定的健康状况分数量表内对每一过程控制系统的健康状况进行评分,所述健康状况分数基于所评估的每一过程控制系统的风险;
显示集成导航菜单,所述集成导航菜单具有指定更高和更低的健康状况分数的集成级别的多个可选菜单项;
显示与所述导航菜单相关联的信息视图;
使用户能够选择所述导航菜单内的所述多个可选菜单项中的一个可选菜单项,以指定更高和更低的健康状况分数的集成级别;以及
在所述信息视图中以用于指定更高和更低的健康状况分数的集成级别的不同可选菜单项中的每一可选菜单项的格式呈现与所选菜单项相关联的过程控制系统的集体健康状况分数,其中,所述格式是用于呈现与指定更高和更低的健康状况分数的集成级别的可选菜单项中的每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
2.根据权利要求1所述的方法,其特征在于,
其中,在一周期中相同的风险因素被引入所述多个过程控制系统中的每一过程控制系统并不会影响所述多个过程控制系统中的任何过程控制系统的健康状况分数,并且
其中,在一周期中风险因素从过程控制系统的消除对在前一周期朝向所述健康状况分数量表的中心评分的过程控制系统的健康状况分数的影响比对在前一周期朝向所述健康状况分数量表的上限和下限评分的过程控制系统的健康状况分数的影响更大。
3.根据权利要求1所述的方法,其特征在于,每一过程控制系统都位于在地理上与多个其他过程控制系统的其他工厂站点分开的工厂站点,并且其中,集成级别包括地理区域。
4.根据权利要求3所述的方法,其特征在于,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现所选地理区域内的过程控制系统的集体健康状况分数。
5.根据权利要求1所述的方法,其特征在于,每一过程控制系统都是来自制造商的过程控制系统的产品系列的成员,所述多个过程控制系统属于两个或更多个不同的产品系列,并且其中,集成级别包括产品系列。
6.根据权利要求5所述的方法,其特征在于,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的所选产品系列的过程控制系统的集体健康状况分数。
7.根据权利要求1所述的方法,其特征在于,每一过程控制系统都是企业的成员,所述多个过程控制系统属于两个或更多个不同的企业,并且其中,集成级别包括企业。
8.根据权利要求7所述的方法,其特征在于,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的所选企业的过程控制系统的集体健康状况分数。
9.根据权利要求1所述的方法,其特征在于,每一过程控制系统是同一企业的成员,其中,集成级别包括企业,并且其中,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现所述企业的过程控制系统的集体健康状况分数。
10.根据权利要求1所述的方法,其特征在于,每一过程控制系统都是商业行业的成员,所述多个过程控制系统属于两个或更多个不同的商业行业,并且其中,集成级别包括商业行业。
11.根据权利要求10所述的方法,其特征在于,在所述信息视图中呈现与所选菜单项相关联的过程控制系统的集体健康状况分数包括:呈现相同的商业行业的过程控制系统的集体健康状况分数。
12.根据权利要求1所述的方法,其特征在于,所述集体健康状况分数包括与所选菜单项相关联的过程控制系统的健康状况分数的平均值。
13.根据权利要求12所述的方法,其特征在于,进一步包括:对每一过程控制系统的健康状况分数进行加权,其中,平均集体健康状况分数包括加权平均值。
14.根据权利要求13所述的方法,其特征在于,对每一过程控制系统的健康状况分数进行加权包括:根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权。
15.根据权利要求13所述的方法,其特征在于,对每一过程控制系统的健康状况分数进行加权包括:根据每一过程控制系统内的设备标签的数量来对该过程控制系统的健康状况分数进行加权。
16.根据权利要求13所述的方法,其特征在于,对每一过程控制系统的健康状况分数进行加权包括:根据每一过程控制系统内的设备的数量来对该过程控制系统的健康状况分数进行加权。
17.根据权利要求13所述的方法,其特征在于,对每一过程控制系统的健康状况分数进行加权包括:根据由每一过程控制系统的用户分配的值来对该过程控制系统的健康状况分数进行加权。
18.一种用于评估多个过程控制系统的集体健康状况的装置,包括:
服务器,所述服务器被适配成注册过程控制系统和多个其他过程控制系统,以促成维护所述过程控制系统,所述过程控制系统位于地理上与所述其他过程控制系统的其他工厂站点分开的第一工厂站点;
接口,所述接口与所述服务器通信,所述接口被适配成基于对所述过程控制系统的监控来从与所述服务器通信的数据库中取得风险因素;
通信接口,所述通信接口被适配成将风险因素传送给所述过程控制系统,其中,每一过程控制系统具有与所述过程控制系统相关联的一个或多个风险因素;以及
处理器,所述处理器与所述接口、所述服务器和所述通信接口通信,所述处理器被适配成自动并周期性地:
基于经评估的每一过程控制系统的风险在由上限和下限固定的健康状况分数量表内对每一过程控制系统的健康状况进行评分;
显示集成导航菜单,所述集成导航菜单具有指定更高和更低的健康状况分数的集成级别的多个可选菜单项;
显示与所述导航菜单相关联的信息视图;
使用户能够选择所述导航菜单内的所述多个可选菜单项中的一个可选菜单项,以指定更高和更低的健康状况分数的集成级别;以及
在所述信息视图中以用于指定更高和更低的健康状况分数的集成级别的不同可选菜单项中的每一可选菜单项的格式呈现与所选菜单项相关联的过程控制系统的集体健康状况分数,其中,所述格式是用于呈现与指定更高和更低的健康状况分数的集成级别的可选菜单项中的每一可选菜单项相关联的过程控制系统的集体健康状况分数的公共显示格式。
19.根据权利要求18所述的系统,其特征在于,
其中,在一周期中相同的风险因素被引入所述多个过程控制系统中的每一过程控制系统并不会影响所述多个过程控制系统中的任何过程控制系统的健康状况分数,并且
其中,在一周期中风险因素从过程控制系统的消除对在前一周期朝向所述健康状况分数量表的中心评分的过程控制系统的健康状况分数的影响比对在前一周期朝向所述健康状况分数量表的上限和下限评分的过程控制系统的健康状况分数的影响更大。
20.根据权利要求18所述的系统,其特征在于,每一过程控制系统都位于在地理上与多个其他过程控制系统的其他工厂站点分开的工厂站点,并且其中,集成级别包括地理区域。
21.根据权利要求20所述的系统,其特征在于,所述处理器被适配成呈现所选地理区域内的过程控制系统的集体健康状况分数。
22.根据权利要求18所述的系统,其特征在于,每一过程控制系统都是来自制造商的过程控制系统的产品系列的成员,所述多个过程控制系统属于两个或更多个不同的产品系列,并且其中,集成级别包括产品系列。
23.根据权利要求22所述的系统,其特征在于,所述处理器被适配成呈现相同的所选产品系列的过程控制系统的集体健康状况分数。
24.根据权利要求18所述的系统,其特征在于,每一过程控制系统都是企业的成员,所述多个过程控制系统属于两个或更多个不同的企业,并且其中,集成级别包括企业。
25.根据权利要求24所述的系统,其特征在于,所述处理器被适配成呈现相同的所选企业的过程控制系统的集体健康状况分数。
26.根据权利要求18所述的装置,其特征在于,每一过程控制系统都是同一企业的成员,其中,集成级别包括企业,并且其中,所述处理器被适配成呈现所述企业的过程控制系统的集体健康状况分数。
27.根据权利要求18所述的系统,其特征在于,每一过程控制系统都是商业行业的成员,所述多个过程控制系统属于两个或更多个不同的商业行业,并且其中,集成级别包括商业行业。
28.根据权利要求27所述的系统,其特征在于,所述处理器被适配成呈现相同商业行业的过程控制系统的集体健康状况分数。
29.根据权利要求18所述的系统,其特征在于,所述集体健康状况分数是与所选菜单项相关联的过程控制系统的健康状况分数的平均值。
30.根据权利要求29所述的系统,其特征在于,所述处理器还适配成对每一过程控制系统的健康状况分数进行加权,其中,平均集体健康状况分数包括加权平均值。
31.根据权利要求30所述的系统,其特征在于,所述处理器被适配成根据跨每一过程控制系统的控制器的输入设备信号标签的数量来对该过程控制系统的健康状况分数进行加权。
32.根据权利要求30所述的系统,其特征在于,所述处理器被适配成根据每一过程控制系统内的设备标签的数量来对该过程控制系统的健康状况分数进行加权。
33.根据权利要求30所述的系统,其特征在于,所述处理器被适配成根据每一过程控制系统内的设备的数量来对该过程控制系统的健康状况分数进行加权。
34.根据权利要求30所述的系统,其特征在于,所述处理器被适配成根据每一过程控制系统的用户分配的值来对该过程控制系统的健康状况分数进行加权。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US15/722,171 | 2017-10-02 | ||
US15/722,171 US10481595B2 (en) | 2015-10-05 | 2017-10-02 | Method and apparatus for assessing the collective health of multiple process control systems |
Publications (1)
Publication Number | Publication Date |
---|---|
CN109597365A true CN109597365A (zh) | 2019-04-09 |
Family
ID=64024187
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811156080.4A Pending CN109597365A (zh) | 2017-10-02 | 2018-09-30 | 用于评估多个过程控制系统的集体健康状况的方法和装置 |
Country Status (4)
Country | Link |
---|---|
JP (1) | JP7436139B2 (zh) |
CN (1) | CN109597365A (zh) |
DE (1) | DE102018124266A1 (zh) |
GB (1) | GB2568783B (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112598818A (zh) * | 2020-12-11 | 2021-04-02 | 浙江合众新能源汽车有限公司 | 一种车辆状态分析系统和分析方法 |
TWI817138B (zh) * | 2020-06-18 | 2023-10-01 | 日商日立製作所股份有限公司 | 機器狀態監視裝置及方法 |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2021154553A1 (en) * | 2020-01-30 | 2021-08-05 | Andritz Inc. | Risk-based manufacturing plant control |
EP3979011A1 (de) | 2020-09-30 | 2022-04-06 | Siemens Aktiengesellschaft | Ermitteln eines sicherheitszustands |
SE545084C2 (en) * | 2021-12-09 | 2023-03-28 | Dlaboratory Sweden Ab | Method for evaluating power distributing networks |
Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH04265822A (ja) * | 1991-02-21 | 1992-09-22 | Toshiba Corp | プラント監視装置 |
JP2002202811A (ja) * | 2000-12-28 | 2002-07-19 | Yamatake Building Systems Co Ltd | 設備データモニタリング方法及び装置 |
US20020123864A1 (en) * | 2001-03-01 | 2002-09-05 | Evren Eryurek | Remote analysis of process control plant data |
US20040139085A1 (en) * | 2002-12-30 | 2004-07-15 | Evren Eryurek | Data visualization within an integrated asset data system for a process plant |
JP2006031121A (ja) * | 2004-07-12 | 2006-02-02 | Nissan Motor Co Ltd | システム検査方法およびシステム検査装置 |
CN101218596A (zh) * | 2005-03-11 | 2008-07-09 | 伊恩·马克·罗萨姆 | 表现分析以及评估工具和方法 |
JP2013044589A (ja) * | 2011-08-23 | 2013-03-04 | Mitsubishi Electric Corp | エネルギー消費計測データ処理装置 |
JP2014153929A (ja) * | 2013-02-08 | 2014-08-25 | Hitachi Constr Mach Co Ltd | 作業内容データベースの作成方法 |
CN104142679A (zh) * | 2013-05-09 | 2014-11-12 | 洛克威尔自动控制技术股份有限公司 | 使用大数据进行的用于工业系统的风险评估 |
CN106873548A (zh) * | 2015-10-11 | 2017-06-20 | 计算系统有限公司 | 具有标准资产健康状况的工厂工艺管理系统 |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7088255B2 (en) * | 2001-05-29 | 2006-08-08 | Westinghouse Electric Co, Llc | Health monitoring display system for a complex plant |
US7295887B2 (en) * | 2004-02-20 | 2007-11-13 | Yokogawa Electric Corporation | Machine management system and message server used for machine management |
US7031880B1 (en) * | 2004-05-07 | 2006-04-18 | Johnson Controls Technology Company | Method and apparatus for assessing performance of an environmental control system |
WO2007121227A2 (en) * | 2006-04-11 | 2007-10-25 | Invensys Systems, Inc. | Industrial automation human-machine interface |
US7698242B2 (en) | 2006-08-16 | 2010-04-13 | Fisher-Rosemount Systems, Inc. | Systems and methods to maintain process control systems using information retrieved from a database storing general-type information and specific-type information |
WO2011155012A1 (ja) | 2010-06-07 | 2011-12-15 | パイオニア株式会社 | 品質管理システム、端末装置、情報処理方法及びセンタ装置用プログラム |
US20170053224A1 (en) * | 2015-08-20 | 2017-02-23 | Honeywell International Inc. | System and method for providing multi-site visualization and scoring of performance against service agreement |
US10438144B2 (en) * | 2015-10-05 | 2019-10-08 | Fisher-Rosemount Systems, Inc. | Method and apparatus for negating effects of continuous introduction of risk factors in determining the health of a process control system |
JP7044452B2 (ja) * | 2015-10-12 | 2022-03-30 | フィッシャー-ローズマウント システムズ,インコーポレイテッド | プロセス制御システムにおけるグラフィカルなプロセス変数トレンドの監視、予測解析、及び故障の検出 |
US10515109B2 (en) * | 2017-02-15 | 2019-12-24 | Palantir Technologies Inc. | Real-time auditing of industrial equipment condition |
-
2018
- 2018-09-24 GB GB1815500.2A patent/GB2568783B/en active Active
- 2018-09-28 JP JP2018185822A patent/JP7436139B2/ja active Active
- 2018-09-30 CN CN201811156080.4A patent/CN109597365A/zh active Pending
- 2018-10-01 DE DE102018124266.2A patent/DE102018124266A1/de active Pending
Patent Citations (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH04265822A (ja) * | 1991-02-21 | 1992-09-22 | Toshiba Corp | プラント監視装置 |
JP2002202811A (ja) * | 2000-12-28 | 2002-07-19 | Yamatake Building Systems Co Ltd | 設備データモニタリング方法及び装置 |
US20020123864A1 (en) * | 2001-03-01 | 2002-09-05 | Evren Eryurek | Remote analysis of process control plant data |
US20040139085A1 (en) * | 2002-12-30 | 2004-07-15 | Evren Eryurek | Data visualization within an integrated asset data system for a process plant |
JP2006031121A (ja) * | 2004-07-12 | 2006-02-02 | Nissan Motor Co Ltd | システム検査方法およびシステム検査装置 |
CN101218596A (zh) * | 2005-03-11 | 2008-07-09 | 伊恩·马克·罗萨姆 | 表现分析以及评估工具和方法 |
JP2013044589A (ja) * | 2011-08-23 | 2013-03-04 | Mitsubishi Electric Corp | エネルギー消費計測データ処理装置 |
JP2014153929A (ja) * | 2013-02-08 | 2014-08-25 | Hitachi Constr Mach Co Ltd | 作業内容データベースの作成方法 |
CN104142679A (zh) * | 2013-05-09 | 2014-11-12 | 洛克威尔自动控制技术股份有限公司 | 使用大数据进行的用于工业系统的风险评估 |
CN106873548A (zh) * | 2015-10-11 | 2017-06-20 | 计算系统有限公司 | 具有标准资产健康状况的工厂工艺管理系统 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
TWI817138B (zh) * | 2020-06-18 | 2023-10-01 | 日商日立製作所股份有限公司 | 機器狀態監視裝置及方法 |
CN112598818A (zh) * | 2020-12-11 | 2021-04-02 | 浙江合众新能源汽车有限公司 | 一种车辆状态分析系统和分析方法 |
Also Published As
Publication number | Publication date |
---|---|
GB2568783A (en) | 2019-05-29 |
DE102018124266A1 (de) | 2019-04-04 |
GB2568783B (en) | 2023-06-28 |
GB201815500D0 (en) | 2018-11-07 |
JP2019067393A (ja) | 2019-04-25 |
JP7436139B2 (ja) | 2024-02-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101126928B (zh) | 用于维护过程控制系统的系统及方法 | |
CN109597365A (zh) | 用于评估多个过程控制系统的集体健康状况的方法和装置 | |
EP3574380B1 (en) | Integrated digital twin for an industrial facility | |
CN102736620B (zh) | 用于操作过程工厂内的实体的方法 | |
US10481595B2 (en) | Method and apparatus for assessing the collective health of multiple process control systems | |
JP5525240B2 (ja) | カスタマイズされた文書作成方法、装置、グラフィカルユーザインタフェース手段、及び機械アクセス可能媒体 | |
CN100555136C (zh) | 加工厂中的异常状况预防方法和系统 | |
JP4856951B2 (ja) | プロセスプラントのためのデータ統合システム、及び方法 | |
US20160187872A1 (en) | System and methods for the universal integration of plant floor assets and a computerized management system | |
CN105988367A (zh) | 云中的工业自动化环境的建模 | |
GB2600255A (en) | Distributed industrial performance monitoring and analytics | |
US20070035398A1 (en) | External status asset monitor | |
CN104254810A (zh) | 用于一组工厂的条件监视的方法和系统 | |
CA2932804C (en) | Data reliability analysis | |
CN104142630A (zh) | 用信息叠加把基于云的数据用于工业自动化环境的虚拟化 | |
US20130304237A1 (en) | Remote management of industrial processes | |
EP3336639B1 (en) | Asset management of field devices | |
US20170097623A1 (en) | Method and apparatus for negating effects of continuous introduction of risk factors in determining the health of a process control system | |
US20170053224A1 (en) | System and method for providing multi-site visualization and scoring of performance against service agreement | |
CN109643483A (zh) | 用于呈现系统状态的可定制的图形视图以识别系统故障的系统和方法 | |
CN108353086A (zh) | 用于监测工业控制系统的部署确保检查 | |
DE102022205285A1 (de) | Informationsverarbeitungsvorrichtung, Vorhersageverfahren und Vorhersageprogramm | |
CN110506270A (zh) | 风险分析以识别和回顾网络安全威胁 | |
JP2009009538A (ja) | 運転状況分析方法および運転状況分析システム | |
US10235447B2 (en) | Method and system for co-operative intelligent HMIs for effective process operations |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |