GE Fanuc e a difícil economia de preservar a verdade do sistema de controle antigo

Resumo

• A GE Fanuc Automation é melhor avaliada através da tarefa aceita de migração de controle legado: inventariar o estado real da planta, preservar a lógica ladder e o comportamento do operador, resolver a propriedade do firmware e suporte, e então decidir se a reutilização em etapas supera uma parada completa para substituição.
• O registro público suporta uma linhagem desde a joint venture GE-FANUC de 1986 até a dissolução em 2009, a GE Intelligent Platforms e a aquisição posterior da Intelligent Platforms pela Emerson, enquanto a FANUC manteve seu próprio caminho de suporte CNC. Essa linhagem ajuda os clientes a encontrar suporte, mas também cria limites de responsabilidade que devem ser gerenciados explicitamente.
• Os materiais do PACSystems RX3i da Emerson mostram caminhos de migração que podem reutilizar alguns módulos da Série 90-30 e reduzir a religação em casos selecionados, mas as mesmas notas técnicas também descrevem diferenças comportamentais, instruções não suportadas, requisitos de firmware e necessidades de hardening de segurança que tornam a migração um projeto de validação, não uma troca de catálogo.
• A reutilização pode vencer comercialmente quando se contabilizam paradas, religação de painéis, estratégia de peças sobressalentes, continuidade do operador e recertificação de segurança. Ela perde quando a documentação está faltando, lacunas de firmware são materiais, dependências antigas de IHM ou CNC não podem ser suportadas, ou a planta precisa de uma arquitetura moderna mais do que de continuidade.

A tarefa não é lembrar de uma marca

O fato mais importante sobre a GE Fanuc Automation Corporation não é que ela já foi um nome familiar em racks de CLP, controles CNC e software de fábrica. É que muitos ativos industriais vivem muito mais tempo do que as empresas e rótulos de produtos que os forneceram originalmente. Uma linha de envase, máquina de embalagem, skid de tratamento de água, forno de tratamento térmico, centro de usinagem ou bancada de teste pode permanecer economicamente útil por vinte ou trinta anos. Seu controlador pode ser mais velho do que as pessoas agora encarregadas de mantê-lo.

A planta pode ainda saber como operá-lo porque os eletricistas locais, engenheiros de controle e operadores construíram uma cultura de trabalho em torno daquele painel. Nesse contexto, a marca na frente do módulo é secundária. O que importa é se a verdade operacional real do sistema de controle pode ser preservada.

A verdade do sistema de controle é algo prático. É a relação entre entradas, saídas, degraus ladder, temporização de varredura, status do módulo, telas de alarme, hábitos de set-point, parâmetros de acionamento, etiquetas de fiação, desvios não documentados, receitas locais e o senso do operador de quando uma máquina soa errada. Inclui o programa oficial, mas raramente se limita a ele. Uma migração que copia arquivos sem entender a fiação de campo pode falhar. Uma substituição que melhora a velocidade de processamento mas muda as premissas de execução de um degrau pode falhar.

Um plano de suporte que encontra CPUs sobressalentes mas não recupera um projeto IHM antigo pode falhar. Uma atualização de segurança que interrompe a produção porque ninguém testou o caminho de firmware pode falhar. Para ativos da era GE Fanuc, a tarefa de produção aceita não é, portanto, celebrar uma joint venture extinta. É mover um sistema de controle industrial legado para um estado aceito de manutenção ou migração.

A linhagem pública da empresa estabelece o quadro. GE e FANUC anunciaram em agosto de 2009 que dissolveriam a joint venture GE Fanuc Automation Corporation, com a FANUC reforçando seu portfólio CNC e a GE continuando investindo em automação industrial, controle de processos, software e computação embarcada. O anúncio de conclusão no final daquele ano disse que as empresas operariam independentemente como GE Intelligent Platforms e FANUC LTD. O próprio histórico da FANUC registra que a joint venture com a General Electric foi resolvida em 2009 e que as operações de FA da joint venture nas Américas foram transferidas para a FANUC America.

A Emerson então anunciou em 2019, através de um comunicado à imprensa espelhado publicamente, que havia concluído a compra da Intelligent Platforms da GE; a Emerson disse que a aquisição adicionou tecnologias de controlador lógico programável para controle de máquinas e aplicações discretas.

Essa cadeia importa porque um cliente tentando preservar uma célula da era GE Fanuc está frequentemente lidando com um ativo cuja identidade se dividiu entre as histórias das empresas: GE Fanuc como fornecedora original, GE Intelligent Platforms como sucessora pós-divisão para muitas linhas de automação, Emerson como atual administradora dos ativos PACSystems, e FANUC para serviço CNC e peças em seu próprio domínio de produto.

A questão da migração é tanto comercial quanto técnica. Uma planta não substitui um controlador porque um número de modelo é antigo. Ela substitui ou moderniza quando o risco de manter o controlador excede o risco, custo e parada de trocá-lo. Sistemas da era GE Fanuc são incômodos porque frequentemente funcionam. Se um rack Série 90-30 operou a mesma célula por anos, a opção mais barata visível pode ser deixá-lo como está e comprar peças sobressalentes usadas. Se a máquina fabrica um produto crítico, no entanto, o custo oculto é a incerteza crescente em torno de uma falha futura. A equipe ainda consegue ficar online com o controlador?

O programa atual está backupado? As baterias e o estado da memória são compreendidos? Os módulos de reposição estão disponíveis através de um canal responsável? O software IHM funciona em um sistema operacional suportado? A exposição de rede é conhecida? Existe um contratante aposentado que entende a única cópia da lógica? Essas perguntas tornam o controlador antigo um ativo comercial e um passivo comercial ao mesmo tempo.

O valor real da GE Fanuc, então, é revelado quando o cliente deve escolher entre continuidade e renovação. Sua base instalada ganhou confiança porque realizava trabalho industrial rotineiro: ler entradas, acionar saídas, coordenar estados da máquina, apresentar alarmes, controlar movimento, coletar dados e permitir que o pessoal de manutenção mantivesse a produção em movimento. Sua fraqueza é que a mesma rotina acumulada se torna frágil quando a propriedade, firmware, ferramentas de software e conhecimento da mão de obra avançam. A migração correta não começa com um catálogo de substituição preferido.

Começa com um inventário do que a planta já depende.

O que a planta está realmente migrando

Uma migração de controle legado não é uma tarefa. É uma sequência de tarefas de produção repetidas, cada uma das quais pode expor se o patrimônio antigo da era GE Fanuc é ordenado ou apenas sortudo. A primeira tarefa é a descoberta. Um engenheiro de controle tem que percorrer o painel, identificar CPUs, racks, fontes de alimentação, módulos de E/S, placas de rede, módulos de comunicação, terminais IHM, controles CNC, acionamentos, drops de E/S remotos e qualquer fiação não padrão. A lista de peças deve então ser reconciliada com o programa real e a máquina real. Um desenho de gabinete pode mostrar um módulo enquanto o rack contém outro.

Um slot sobressalente pode não ser realmente sobressalente. Um jumper pode incorporar uma alteração passada que nunca chegou ao conjunto de desenhos. O registro operacional da planta começa aqui, não em um folheto de fornecedor.

A segunda tarefa é a recuperação do programa. Para um CLP, isso significa localizar o arquivo de projeto atual, confirmar que ele corresponde ao controlador em execução, preservar comentários se existirem, extrair a configuração de hardware e determinar se o programa foi criado em uma ferramenta mais antiga, como Logicmaster, ou em um ambiente Machine Edition posterior. Os manuais antigos da GE Fanuc são úteis porque mostram o quão profunda a família de produtos alcançava. O manual de instalação e hardware da Série 90-30 descreve um sistema CLP modular de CPUs, bases, fontes de alimentação, E/S e opções de comunicação.

O manual de programação Logicmaster 90 mostra o ambiente de software mais antigo e as premissas de um fluxo de trabalho da era DOS. Esses documentos não são prova de que qualquer planta em particular pode migrar facilmente. São lembretes de que o controlador é um sistema de hardware, software e prática. Se uma planta tem o programa binário mas não os comentários, uma migração pode preservar o comportamento enquanto perde a mantenabilidade. Se tem comentários mas não a versão exata em execução, pode preservar o entendimento enquanto arrisca uma incompatibilidade na comissionamento.

A terceira tarefa é a preservação de E/S. E/S é onde a economia da migração se torna concreta. Substituir uma CPU pode parecer barato até que o gabinete seja aberto e centenas ou milhares de fios de campo se tornem o projeto real. A ficha técnica atual do PACSystems RX3i da Emerson afirma que o RX3i pode reutilizar módulos da Série 90-30 em backplanes RX3i, permitindo que os usuários atualizem um sistema de E/S sem perturbar os fios ou comprar novas E/S.

O mesmo material diz que o RX3i pode suportar sistemas muito pequenos, bem como sistemas de até 32.000 pontos de E/S, e o apresenta como um caminho de atualização da Série 90-30, Série 90-70 e RX7i. Esse é um argumento valioso de migração, mas tem um limite: aplica-se apenas onde os módulos existentes, fiação, escolhas de backplane, níveis de firmware e requisitos de aplicação se encaixam no caminho suportado. Uma planta não pode tratar a afirmação como uma garantia universal.

A quarta tarefa é a validação de comportamento. As informações do produto CPU RX3i da Emerson fazem mais do que anunciar compatibilidade. Elas também listam diferenças e notas operacionais que importam em uma migração. Dizem que os módulos contadores de alta velocidade da Série 90-30 podem levar até 20 segundos após a primeira varredura do CLP antes que dados significativos de E/S estejam disponíveis. Observam que a execução lógica do RX3i é orientada por linha, similar à Série 90-30, mas diferente da execução orientada por coluna da Série 90-70, então alguns degraus complicados podem executar de forma diferente ao migrar da Série 90-70.

Notam diferenças no algoritmo PID, solicitações de serviço que diferem ou não são mais suportadas, suporte não disponível para IL e SFC, uma instrução DO I/O convertida e tradução de instruções de salto e rótulo não aninhadas. Esses são exatamente os detalhes que decidem se uma migração é um projeto de engenharia ou uma parada. O cliente não está comprando um controlador abstrato. O cliente está tentando manter as transições de estado, temporização, intertravamentos e expectativas do operador de uma máquina intactos.

A quinta tarefa é a continuidade da IHM e supervisão. Ativos de controle da era GE Fanuc frequentemente incluem camadas de IHM ou SCADA vinculadas a tags antigas, sistemas operacionais antigos, convenções de alarme antigas e premissas de segurança antigas. A IHM pode ser a parte que os operadores conhecem melhor. Também pode ser a parte menos documentada. Uma migração de CLP que deixa a tela do operador inconsistente pode aumentar o custo de supervisão mesmo que o novo controlador funcione. Os operadores podem precisar reaprender nomes de alarme, sequências de confirmação, entrada de receitas e telas de modo manual.

As equipes de manutenção podem precisar reaprender como forçar E/S, revisar falhas e diagnosticar comunicações. Se uma linha migrada requer mais supervisão humana por turno do que a linha antiga, a economia nominal de hardware foi parcialmente consumida pela mão de obra.

A sexta tarefa é a estratégia de peças sobressalentes. Uma planta pode continuar operando hardware da era GE Fanuc se tiver um plano crível de peças sobressalentes e reparo. Esse plano deve distinguir peças estocadas, com garantia e suportadas pelo fornecedor de peças usadas compradas sob pressão de emergência.

As páginas de suporte público da FANUC mostram como isso pode funcionar no lado CNC: a FANUC America descreve suporte técnico, peças, serviço de campo e operações de reparo; sua página de reparo de peças CNC diz que repara motores, drives, placas, controles e acessórios através de instalações autorizadas nas Américas e oferece suporte vitalício para produtos FANUC enquanto estiverem em uso. Isso não se transfere automaticamente para todo ativo GE Fanuc CLP ou IHM, e não faz da GE Fanuc Automation um fornecedor atual. Mostra por que o limite do produto importa.

Uma máquina CNC com um controle FANUC pode ter um caminho de suporte, enquanto um gabinete CLP carregando linhagem GE Fanuc ou GE Intelligent Platforms pode ter outro.

Quando todas essas tarefas são somadas, a migração se torna menos glamorosa e mais consequente. O cliente não está perguntando: “A GE Fanuc era boa?” O cliente está perguntando: “O estado operacional atual pode se tornar suportável sem quebrar a produção?” Esse é um padrão mais alto do que a memória da marca e um padrão de menor risco do que a substituição da moda.

A linhagem de propriedade é uma variável de manutenção

Clientes industriais frequentemente dizem que não gostam de dependência de fornecedor, mas sistemas de controle de longa vida criam uma dependência mais sutil: dependência de linhagem. O nome do fornecedor original pode desaparecer, mas a planta permanece dependente de quem herdar documentação, peças, conhecimento de engenharia e compatibilidade de software suficientes para manter o ativo vivo. A história da GE Fanuc é um exemplo claro. A joint venture fazia sentido quando GE e FANUC queriam cooperar em torno dos negócios de CLP e CNC. Em 2009, eles queriam futuros diferentes. O interesse da FANUC pendia para CNC e automação de fábrica.

A GE queria continuar investindo em software de automação, controle de processos e computação embarcada. A Emerson depois quis a Intelligent Platforms porque CLPs, PCs industriais, E/S e hardware e software relacionados preenchiam uma lacuna na camada de controle em seu portfólio de automação de processos, híbrida e discreta.

Para um gerente de manutenção, nada disso é história corporativa abstrata. Determina quem chamar, em que documentação confiar, qual caminho de software ainda é suportado e onde obter um orçamento. Um rótulo GE Fanuc em um módulo pode apontar para uma antiga joint venture. Uma conversa de migração PACSystems pode apontar para a Emerson. Um problema de suporte CNC pode apontar para a FANUC. Um problema de IHM ou historião Proficy pode apontar para a linhagem de produto GE Digital ou GE Vernova, em vez do portfólio de automação discreta da Emerson. Tratar todos esses nomes como uma empresa contínua criaria falsa certeza.

Tratá-los como totalmente não relacionados criaria confusão desnecessária. A postura correta é o gerenciamento explícito de limites.

O gerenciamento de limites começa com a lista de materiais. Uma planta deve identificar se cada ativo é um CLP, PAC, drop de E/S remoto, CNC, IHM, nó SCADA, historião, PC industrial, painel do operador, módulo de movimento ou dispositivo de rede. Deve registrar a família do produto, versão do firmware, ferramenta de software, status do backup e proprietário atual do suporte. O mesmo painel pode conter um CLP GE Fanuc, um CNC FANUC, um drive de terceiros e um switch Ethernet moderno. O plano de migração não deve colapsá-los em uma história de fornecedor. Deve atribuir cada componente a um caminho de suporte e um nível de risco.

A consequência comercial é que a reutilização pode ser mais fácil de justificar quando a linhagem é clara. Os materiais de aquisição da Emerson descreveram a Intelligent Platforms como trazendo um portfólio de controle de máquinas que incluía controladores e E/S PACSystems, controladores e E/S RSTi, PCs industriais, VersaMax, coleta de dados de campo e interfaces do operador. O comunicado de conclusão público disse que a compra expandiria as capacidades da Emerson em controle de máquinas e aplicações discretas e que a Intelligent Platforms tinha aproximadamente 650 funcionários e vendas de US$ 210 milhões em 2017.

Esses detalhes não provam que toda instalação legada tem cobertura de suporte, mas mostram uma lógica comercial continuada em torno da camada de controle. Um cliente com hardware compatível com PACSystems tem um perfil de risco diferente de um cliente cujo sistema depende de uma ferramenta antiga não suportada, uma placa de movimento rara ou uma modificação única do fabricante da máquina.

A linhagem também pode aumentar o custo de supervisão durante a transição. Se a equipe local não sabe qual fornecedor atual é dono de qual problema, cada falha se torna um exercício de coordenação. Uma parada de máquina pode exigir ligações para um integrador, suporte Emerson, suporte FANUC, um revendedor de peças usadas e uma equipe interna de segurança de TI. Cada transferência custa tempo. Cada transferência também arrisca um diagnóstico incorreto. Um problema de firmware pode parecer um problema de fiação. Uma incompatibilidade de tag IHM pode parecer uma falha de lógica CLP.

Uma alteração de hardening de rede pode parecer uma falha do controlador. Quanto mais fragmentada a linhagem de suporte, mais disciplinados devem ser os registros internos de ativos da planta.

É por isso que o estado aceito após a migração é mais do que “novo controlador instalado”. Um estado aceito significa que a propriedade, backups, firmware, peças sobressalentes, validação de segurança, treinamento e caminhos de escalação estão documentados. Significa que o supervisor de produção sabe o que mudou. Significa que a manutenção pode recuperar o programa. Significa que os operadores podem executar modos padrão, manual, de recuperação de falhas e de limpeza sem depender apenas da memória. Significa que o setor de compras sabe se as peças sobressalentes são novas, reformadas, autorizadas, compatíveis ou temporárias.

Sem essas condições, a planta pode ter completado uma modernização, mas não uma migração.

O apelo e o limite da reutilização em etapas

A reutilização em etapas é o argumento mais forte para preservar ativos da era GE Fanuc onde a máquina física ainda tem vida produtiva. Ela diz que a planta não deve substituir boa fiação de campo, E/S funcional e procedimentos operacionais comprovados meramente para satisfazer um slogan de modernização. Em vez disso, deve mudar o elemento de maior risco primeiro, validar o comportamento e deixar os elementos de menor risco no lugar até que se tornem a próxima restrição. Isso pode significar substituir uma CPU enquanto reutiliza módulos de E/S selecionados.

Pode significar mover uma instalação Série 90-70 em direção ao RX3i através de um rack de conversão. Pode significar preservar uma IHM estável durante a primeira parada e modernizar a IHM depois. Pode significar manter uma máquina CNC funcional sob suporte FANUC enquanto muda o CLP da célula circundante. O tema comum é o sequenciamento de risco.

Os materiais públicos de migração da Emerson suportam o conceito. A ficha técnica de E/S RX3i descreve a reutilização de módulos da Série 90-30 em backplanes RX3i e apresenta a atualização como uma forma de evitar perturbar os fios ou comprar novas E/S. A página de vídeo de migração da Emerson descreve o problema histórico de migrações que exigiam uma instalação e fiação totalmente novas, com plantas às vezes paradas por dias ou semanas, e posiciona o RX3i como uma rota mais simples.

O documento do rack de conversão, focado em atualizações da Série 90-70, diz que o rack pode reduzir o risco de conversão, melhorar a conectividade, limitar o impacto no cronograma de produção, reduzir a religação de campo e modificações no painel de controle e permitir a substituição em etapas por seções. Afirma até que os custos de mão de obra de atualização podem ser reduzidos em 50% ou mais no contexto relevante do rack de conversão.

Essas são alegações significativas porque mão de obra e parada são frequentemente maiores que o hardware do controlador. Uma CPU CLP pode ser um item de linha gerenciável. Religar um gabinete, verificar cada terminação, revalidar cada ponto de E/S, redesenhar documentação, retestar funções de segurança, retreinar operadores e esperar por uma janela de produção podem dominar o projeto. Se a reutilização em etapas reduz mudanças de fiação e preserva a continuidade do operador, pode reduzir tanto o custo direto quanto o risco de cronograma. Esse é o caso econômico para não arrancar tudo.

Mas a reutilização em etapas não é automaticamente a melhor resposta. Também pode preservar fragilidade oculta. Reutilizar módulos de E/S antigos pode evitar trabalho de fiação, mas reter eletrônicos envelhecidos. Manter uma IHM antiga pode reduzir o treinamento, mas preservar um sistema operacional não suportado. Reter uma rede antiga pode manter as comunicações estáveis, mas bloquear o hardening de segurança cibernética. Traduzir lógica antiga pode preservar o comportamento, mas deixar o novo sistema mais difícil de entender do que uma reescrita limpa.

O método funciona apenas quando a equipe sabe quais riscos está escolhendo carregar adiante.

A decisão deve ser tomada no nível da célula de produção. Uma máquina que executa uma tarefa auxiliar não crítica com amplas janelas de parada pode justificar uma migração parcial de baixo custo e um kit modesto de peças sobressalentes. Uma linha que restringe uma planta inteira pode justificar uma substituição mais completa, uma etapa de simulação, hardware de teste paralelo e um pacote formal de validação. Um processo regulamentado pode precisar de controle de mudança documentado mesmo para uma troca de controlador aparentemente menor.

Uma máquina com desenhos ruins e um módulo de movimento não suportado pode ser mais segura de reengenheirar do que preservar. A mesma base instalada da era GE Fanuc pode, portanto, produzir respostas diferentes em plantas diferentes.

A questão comercial só pode ser respondida depois que a planta contabilizar os custos reais. A reutilização e a migração em etapas superam a substituição total quando reduzem o tempo de parada, preservam a fiação validada, mantêm a continuidade do operador e mantêm o risco de suporte dentro de um plano documentado. A substituição total vence quando a arquitetura antiga em si é o gargalo, quando componentes não suportados dominam o risco, quando a recertificação de segurança é inevitável de qualquer forma, ou quando a planta precisa de dados, segurança, rede e mantenabilidade que o sistema antigo não pode fornecer sem camadas complicadas.

O projeto mais barato é aquele que deixa a planta com uma máquina suportável, não necessariamente aquele que compra o menor número de peças.

Modos de falha que decidem o resultado

O primeiro modo de falha é o controlador obsoleto. Obsolescência não é apenas um rótulo de idade. Significa que a planta não pode mais contar com suporte normal, disponibilidade de firmware, ferramentas de programação compatíveis ou novas peças de reposição. Um controlador pode permanecer confiável por anos e ainda ser um risco de negócio porque a próxima falha não tem caminho de recuperação previsível. Se a única CPU sobressalente veio de um mercado excedente e ninguém a testou com o programa em execução, a planta não tem uma peça sobressalente. Tem uma esperança.

Para sistemas da era GE Fanuc, o controle prático é testar peças sobressalentes sob condições controladas, registrar revisões de firmware e hardware e confirmar que o ambiente de programação pode conectar antes de uma parada.

O segundo modo de falha é a lacuna de firmware. A entrada NVD para CVE-2019-13524 descreve um problema do GE PACSystems RX3i no qual certas versões anteriores a lançamentos especificados podiam ser levadas ao modo de parada por pacotes especialmente manipulados, criando uma condição de negação de serviço que exigia recuperação manual reiniciando o módulo CPU após remover a bateria ou o pacote de energia. O ponto não é que todo sistema legado está exposto a essa vulnerabilidade exata. O ponto é que o estado do firmware faz parte do risco de produção.

Uma planta que não conhece as versões de firmware não pode saber se um aviso de segurança, nota de produto ou requisito de compatibilidade se aplica. Uma planta que atualiza o firmware sem validação pode criar um risco de produção diferente. A migração deve, portanto, incluir um inventário de firmware, não apenas a substituição de hardware.

O terceiro modo de falha é a indisponibilidade de peças sobressalentes. Hardware da era GE Fanuc pode estar disponível através de distribuidores, oficinas de reparo ou canais excedentes, mas disponibilidade não é o mesmo que garantia de suporte. Uma peça sobressalente com o número de peça correto pode ter uma revisão diferente. Uma placa reparada pode precisar de burn-in. Um módulo usado pode chegar sem rastreabilidade. Um componente reformado pode ser aceitável para uma máquina não crítica e inaceitável para um processo crítico.

As páginas de reparo CNC da FANUC mostram o valor de um caminho de reparo autorizado com teste, controle serial e procedimentos de fábrica. Onde esse tipo de caminho está ausente, a planta deve precificar a incerteza explicitamente.

O quarto modo de falha é uma camada de IHM ou SCADA não suportada. Os operadores não interagem diretamente com a lógica ladder; eles interagem com telas, alarmes, receitas e procedimentos. Uma planta da era GE Fanuc pode ter Proficy, CIMPLICITY, QuickPanel ou outra camada IHM vinculada a tags antigas e segurança antiga. A CISA emitiu avisos ao longo dos anos para produtos GE Intelligent Platforms ou GE Digital CIMPLICITY, incluindo avisos que descrevem riscos de privilégio, credencial, execução de código ou configuração em versões afetadas. Novamente, a lição não é generalizar um aviso para cada instalação.

A lição é que o software de supervisão tem seu próprio ciclo de vida. Uma migração de CLP que deixa uma IHM sem patch ou não suportada intocada pode resolver um risco enquanto preserva outro.

O quinto modo de falha é a lógica ladder não documentada. O programa em execução pode incluir alterações feitas durante turnos noturnos, substituições temporárias que se tornaram permanentes ou ajustes de temporização que nunca foram inseridos em um registro de alterações. Quando os comentários estão faltando, a equipe de migração deve inferir a intenção a partir de degraus, nomes de E/S, fiação do painel e comportamento do operador. Isso aumenta o custo de engenharia e aumenta o risco de um programa aparentemente equivalente se comportar de forma diferente sob uma falha. O custo não é apenas tempo de análise.

É a necessidade de mais comissionamento supervisionado, mais testes de produção e mais planejamento de contingência.

O sexto modo de falha é a parada de migração. Mesmo uma substituição de controlador bem definida pode falhar se a planta subestimar o trabalho físico. Blocos terminais podem não caber. O espaço do gabinete pode ser mais apertado do que os desenhos sugerem. O aterramento pode ser ruim. Cabos de rede podem estar sem etiqueta. Um dispositivo serial pode depender de uma configuração que ninguém registrou. Uma linha pode ter que ser reiniciada em um estado de material específico. As alegações de rack de conversão e reutilização RX3i da Emerson são valiosas onde reduzem a religação, mas não eliminam o risco de comissionamento.

O plano de parada deve incluir rollback, peças de teste, cobertura do operador e uma regra de decisão para quando parar.

O sétimo modo de falha é a perda de propriedade do fornecedor. Isso é específico da história da GE Fanuc. Um cliente pode assumir que “GE Fanuc” significa um canal de suporte, quando na realidade o problema relevante pode estar com a Emerson, FANUC, GE Vernova, um fabricante de máquinas, um integrador de sistemas ou uma oficina de reparo independente. A maneira de evitar isso é atribuir a propriedade do suporte antes da falha. Todo ativo crítico deve ter um proprietário de escalação, não apenas um nome de fabricante.

O oitavo modo de falha é o fardo da recertificação de segurança. Muitos sistemas de controle estão próximos a guardas, paradas de emergência, intertravamentos, gerenciamento de queimadores, hidráulica ou outras funções relevantes para a segurança. Uma migração de CLP pode desencadear uma revisão de segurança mesmo que o sistema antigo tenha sido aceito por anos. Se o sistema legado usava lógica CLP padrão para funções que agora seriam tratadas por um controlador de segurança, a decisão de modernização se torna maior. A reutilização ainda pode ser válida, mas apenas se a planta distinguir controle de produção de validação de segurança.

O nono modo de falha é o retreinamento do operador. Uma migração tecnicamente bem-sucedida ainda pode reduzir a produção se os operadores desconfiarem das novas telas ou sequências de recuperação de falhas. Isso é especialmente verdadeiro quando máquinas mais antigas dependem de conhecimento tácito. Um líder de linha pode saber que um alarme segue outro durante uma reinicialização normal. Uma nova IHM que exibe os mesmos fatos de forma diferente pode retardar a recuperação. A continuidade do operador é, portanto, um ativo econômico. Preserve-a onde é boa, mas não preserve telas confusas meramente porque são familiares.

Economia unitária: onde o dinheiro realmente se move

A economia unitária de uma migração da era GE Fanuc é geralmente dominada por parada, mão de obra e risco, não pelo preço nominal de um controlador. Uma pilha de custos simplificada tem seis camadas. A primeira é hardware: CPUs, racks, fontes de alimentação, módulos de E/S, adaptadores de rede, conjuntos de terminais, painéis IHM e kits de peças sobressalentes. A segunda é engenharia: descoberta, extração de lógica, conversão, documentação, planos de teste e revisão de segurança. A terceira é mão de obra de integração: trabalho no painel, fiação, mudanças de rede, mapeamento IHM e verificações de dispositivos de campo.

A quarta é validação: testes a seco, verificação de E/S, teste de sequência, teste de alarme e testes de produção. A quinta é treinamento: operadores, equipe de manutenção e supervisores. A sexta é parada e perda de produção.

A reutilização em etapas ataca as camadas três e seis mais diretamente. Se a E/S existente pode ser reutilizada e a fiação de campo permanece intocada, o projeto pode evitar uma grande parte do trabalho no gabinete e reduzir erros de comissionamento. Se os operadores veem comportamento familiar, o tempo de treinamento cai. Se a mudança pode ser feita em etapas em paradas mais curtas, a perda de produção cai. Essas são as condições sob as quais a reutilização supera a substituição.

A substituição total ataca um problema diferente. Pode custar mais no início, mas pode simplificar a arquitetura futura. Uma plataforma nova e limpa pode reduzir o número de ferramentas legadas, diminuir a dependência de peças sobressalentes raras, melhorar a postura de segurança, padronizar a prática de programação e facilitar o acesso a dados. Se a planta está planejando um programa mais amplo de manufatura digital, uma migração remendada pode se tornar um beco sem saída. O material de visão geral do PACSystems da Emerson enfatiza dados de borda, controle determinístico e separação do controle CLP/PAC de análise ou processamento em nuvem.

Essas são capacidades modernas, mas produzem valor apenas se a planta tiver um uso para os dados e uma força de trabalho capaz de manter a arquitetura.

O caso complicado é o meio. Uma planta pode gastar o suficiente em migração parcial para evitar uma crise, mas não o suficiente para resolver o risco de suporte. Pode manter E/S antiga, IHM antiga, drives antigos e documentação antiga enquanto substitui a CPU. Isso pode ser racional se a máquina tem vida curta restante ou se a primeira etapa faz parte de um roteiro financiado. É fraco se a planta declara sucesso e para. O risco adiado deve estar visível no plano de manutenção, não escondido dentro de um slide de vitória.

O julgamento comercial também depende de volume e margem. Uma linha de alta margem com compromissos de entrega rigorosos pode justificar mais disciplina de migração porque uma parada é cara. Uma máquina de baixa margem com bastante redundância pode justificar uma estratégia de peças usadas por um tempo. Um fabricante de máquinas que suporta muitas unidades instaladas pode valorizar um kit de migração padronizado porque o primeiro esforço de engenharia pode ser reutilizado. Uma planta única com uma célula incomum pode descobrir que a engenharia personalizada supera a economia de hardware.

A mão de obra de suporte local é a variável econômica final. As habilidades da era GE Fanuc são distribuídas de forma desigual. Algumas regiões ainda têm integradores e pessoal de manutenção que conhecem Série 90, PACSystems, Proficy e controles FANUC. Outras dependem de um pequeno número de especialistas. Se o mercado de trabalho local não pode suportar a plataforma antiga, o ativo é mais arriscado do que seu registro de falhas sugere.

Por outro lado, se uma planta tem forte conhecimento interno de GE Fanuc e PACSystems, uma migração em etapas pode ser de menor risco do que contratar um novo integrador para substituir tudo por uma plataforma desconhecida.

Segurança não está separada da migração

A segurança é frequentemente tratada como uma camada de TI, mas a migração de controle legado a torna parte das operações. Avisos públicos para PACSystems, VersaMax, produtos de marca Fanuc, CIMPLICITY e outros sistemas industriais mostram que vulnerabilidades podem afetar estações de trabalho de engenharia, comunicações do controlador, software IHM e comportamento do firmware.

O aviso do Centro Canadense de Segurança Cibernética de junho de 2024, resumindo avisos da CISA, listou Emerson PAC Machine Edition, PACSystem RXi, PACSystem RX3i, PACSystem RSTi-EP, PACSystem VersaMax e Emerson Fanuc VersaMax entre os produtos afetados para aquele período de aviso. Um espelho público da lista de avisos Emerson PACSystem e Fanuc lista produtos afetados incluindo PAC Machine Edition, RXi, RX3i, RSTi-EP, VersaMax e Fanuc VersaMax e aponta para seções do guia de implantação segura, como login seguro, autenticação, desabilitação de serviços Ethernet e proteção do perímetro de segurança física.

Para a economia da migração, a lição chave é que as configurações de segurança podem mudar o modelo operacional. Habilitar autenticação segura, desabilitar serviços, segmentar redes, mudar firmware ou substituir estações de trabalho de engenharia podem todos afetar como a manutenção se conecta a um controlador. Uma planta pode descobrir que seus velhos hábitos de solução de problemas dependiam de amplo acesso à rede, senhas compartilhadas ou software não suportado. Corrigir essas práticas é bom, mas fazê-lo durante uma parada apressada pode estender o tempo de inatividade.

Uma migração madura separa três decisões: o que deve ser corrigido antes da reconexão, o que pode ser mitigado através da arquitetura de rede e o que deve esperar por uma atualização validada posterior.

A segurança também muda o valor da documentação. Uma planta que conhece cada controlador, versão de firmware e exposição de rede pode tomar decisões proporcionais. Uma planta que não conhece seu inventário de controle tende a escolher entre correção em pânico e negação. Nenhum dos dois é bom para a produção. Sistemas da era GE Fanuc precisam de registros de ativos porque sua idade, linhagem e limites de suporte tornam as suposições perigosas.

A abordagem prática não é afirmar que antigo é inseguro ou novo é seguro. Sistemas novos podem ser mal configurados. Sistemas antigos podem ser isolados e bem gerenciados. A melhor distinção é risco conhecível versus risco incognoscível. Um controlador legado com backups atuais, peças sobressalentes testadas, firmware documentado, segmentação de rede e um caminho de suporte atribuído pode ser aceitável. Um controlador moderno sem backup, sem controle de mudança e com acesso aberto de engenharia pode não ser. A migração deve mover o sistema de incognoscível para conhecível.

Limites do produto e substitutos realistas

Clientes da era GE Fanuc têm vários substitutos, nenhum deles universal. O primeiro é manter no lugar. Isso significa manter o hardware antigo funcionando, estocar peças sobressalentes críticas, atualizar backups, treinar a equipe local e limitar a exposição de rede. É adequado quando a máquina é estável, o risco é baixo, a disponibilidade de peças sobressalentes é aceitável e a vida futura é limitada. Não é adequado quando as falhas estão aumentando, a documentação é pobre, o conhecimento de suporte está desaparecendo ou a exposição de segurança é material.

O segundo substituto é a migração em etapas dentro da família sucessora. Para ativos CLP que se encaixam no caminho, isso pode significar mover-se em direção a Emerson PACSystems RX3i, RSTi-EP, VersaMax ou ferramentas relacionadas, preservando partes da estrutura existente de E/S ou lógica. Isso é mais forte quando a planta quer continuidade e tem um caminho de compatibilidade claro. Sua fraqueza é que a compatibilidade não remove a necessidade de validação. As próprias notas de produto da Emerson descrevem diferenças comportamentais e considerações de firmware. A planta ainda tem que provar o sistema migrado em sua máquina.

O terceiro substituto é a substituição completa da plataforma por outro fornecedor de automação. Allen-Bradley/Rockwell, Siemens, Schneider Electric, Omron, Mitsubishi e outros fornecedores podem ser críveis dependendo da geografia, habilidade do integrador, padrões corporativos e requisitos da máquina. A substituição completa pode melhorar a padronização e o suporte de longo prazo, mas geralmente aumenta o custo de conversão. Lógica ladder, tags IHM, fiação, redes, drives e procedimentos do operador podem todos precisar de tradução ou redesenho.

Para uma planta altamente padronizada que já usa outro fornecedor, a substituição completa pode ser racional. Para uma máquina estável única, pode ser exagero.

O quarto substituto é a substituição da máquina. Às vezes o sistema de controle é apenas um sintoma de um ativo envelhecido. Se desgaste mecânico, guardas de segurança, limites de throughput, uso de energia e restrições de mudança de produto são todos ruins, substituir apenas o controlador pode preservar uma máquina que deveria ser aposentada. Isso é especialmente relevante onde a migração de controle exigiria redesenho de segurança e parada extensa de qualquer forma.

O quinto substituto é terceirizar o suporte para um integrador especializado ou provedor de reparo. Isso pode ser eficaz quando a planta não tem conhecimento interno de GE Fanuc ou PACSystems, mas a máquina permanece valiosa. O risco é a dependência de um único fornecedor. A planta deve insistir em receber desenhos atualizados, backups, registros de firmware e treinamento em vez de comprar uma caixa preta permanente.

O sexto substituto é o suporte específico CNC através de canais FANUC quando o ativo é um CNC FANUC em vez de um problema CLP GE/Emerson. As páginas de suporte CNC da FANUC America descrevem ajuda técnica, envio de peças de emergência, contratos de serviço, acesso ao portal para preços e disponibilidade e reparo de peças. Isso não é uma razão para tratar a FANUC como proprietária de cada problema de automação de marca GE Fanuc. É uma razão para separar problemas CNC de problemas CLP e IHM antes de escolher um caminho de migração.

O limite do produto não é, portanto, pedante. Ele evita decisões de compra erradas. Uma empresa pode precisar da Emerson para uma migração PACSystems, da FANUC para peças CNC, de um caminho GE Vernova ou GE Digital para certos produtos Proficy, e de um integrador independente para a lógica do fabricante da máquina que os une. Uma planta disciplinada mapeia o limite antes da parada.

O julgamento

O legado instalado da GE Fanuc Automation Corporation deve ser julgado por se pode ajudar um cliente a preservar a verdade do sistema de controle através de um estado mantido ou migrado. Nesse teste, a resposta é condicional, mas não desdenhosa. A linhagem não desapareceu no nada. Registros públicos mostram uma divisão ordenada em 2009, infraestrutura de suporte CNC contínua da FANUC e a aquisição posterior pela Emerson do portfólio de CLP e controle de máquinas da Intelligent Platforms.

Os materiais PACSystems da Emerson mostram conceitos reais de migração em torno de RX3i, E/S reutilizada, racks de conversão, dados de borda e implantação segura. As páginas de suporte da FANUC mostram um modelo de serviço sério para produtos CNC. Esses fatos dão a muitos clientes um caminho.

O caminho não é uma garantia. Ativos da era GE Fanuc podem falhar através de controladores obsoletos, lacunas de firmware, peças sobressalentes indisponíveis, camadas IHM não suportadas, lógica ladder não documentada, paradas de migração, propriedade de suporte pouco clara, fardo de recertificação de segurança e retreinamento do operador. A documentação pública que suporta a migração também contém os avisos que tornam a validação necessária. Diferenças comportamentais na execução lógica, manipulação PID, solicitações de serviço, prontidão do módulo e estado do firmware não são notas de rodapé. São o trabalho.

A reutilização e a migração em etapas superam a substituição total quando a planta tem bons registros, hardware compatível, uma janela de parada controlada, um caminho de suporte testado e operadores cujo fluxo de trabalho existente vale a pena preservar. A substituição total supera a reutilização quando a arquitetura antiga bloqueia segurança, proteção, dados, suportabilidade ou necessidades futuras de produção. Manter no lugar permanece racional apenas quando a planta pode provar que tem backups, peças sobressalentes, habilidades e controles de exposição.

O cliente mais forte para a continuidade da era GE Fanuc não é a planta que ama equipamentos antigos. É a planta que sabe exatamente o que o equipamento antigo está fazendo. Esse cliente pode usar plataformas sucessoras e linhas de suporte deliberadamente, pagando pela migração onde reduz risco real e evitando a substituição onde cria novo risco. O cliente mais fraco é a planta que deixa um rack familiar funcionar porque ainda não falhou. Para essa planta, o legado GE Fanuc não é um ativo. É trabalho adiado.

Na automação industrial, a verdade de um sistema é construída ao longo de anos de produção. O legado da GE Fanuc é valioso apenas se essa verdade puder ser carregada adiante sem fingir que o mundo corporativo e técnico ao seu redor ficou parado.