База знаний / связь и автономность
Что происходит при потере связи
Потеря внешней связи уменьшает наблюдаемость, но не должна останавливать локальную технологию. Для системы заранее задаются таймаут, правила маркировки устаревших значений, глубина буфера и порядок восстановления истории.
Принцип достоверности
Устаревшие данные должны быть заметны
Главное правило — центральная система не имеет права показывать последнее нормальное значение как текущее, если данные перестали обновляться. Время последнего успешного обмена и признак качества становятся частью состояния объекта.
Локальная работа
ПЛК продолжает регулирование, переключение резервов и защитные функции. Контроллер мониторинга, если он выполнен отдельным узлом, продолжает собирать доступные сигналы и вести локальную историю. Отказ внешнего канала не меняет логику управления оборудованием.
Последовательность изменения состояния
От последнего успешного обмена до восстановления
Для объекта задаётся допустимый интервал без успешного обмена. Его выбирают длиннее нормального цикла передачи, учитывая повторы и качество канала. После превышения таймаута карточка меняет состояние на «Нет данных», сохраняется время последнего достоверного обновления и создаётся системное событие.
Данные во время разрыва
Последние значения
Последние значения можно оставить на экране для справки, но визуально пометить как устаревшие и исключить из оценки текущей нормы. Иначе диспетчер может принять старое нормальное давление за фактическое состояние. После восстановления отметка недостоверности снимается только для вновь полученных данных.
Локальный буфер
Если история важна, контроллер сохраняет её на площадке. Глубина буфера рассчитывается по числу параметров, правилам записи и требуемому времени автономности. При заполнении заранее определяется порядок обработки старых записей. После восстановления связи актуальное состояние передаётся первым, а архивная выгрузка не должна задерживать свежие события.
Качество канала
Повторные разрывы тоже являются данными
Автоматическое переподключение восстанавливает обмен, но не должно скрывать нестабильность канала от эксплуатации.
Повторные разрывы
Частые короткие перерывы имеют эксплуатационное значение, даже если не каждый из них превышает основной таймаут. Их учитывают в журнале или статистике качества связи, сопоставляя с питанием и состоянием сетевого оборудования. Так автоматическое переподключение устраняет последствия, но не маскирует повторяющуюся проблему.