摘要

  • 评估 GE Fanuc Automation 的最佳方式是借助公认的传统控制迁移任务:清查实际工厂状态、保留梯形逻辑和操作员行为、解决固件与支持归属问题,然后决定分阶段复用是否优于全面替换造成的停机停产。
  • 公共记录支持从 1986 年 GE-FANUC 合资企业到 2009 年解散、GE Intelligent Platforms 以及 Emerson 后期收购智能平台的传承脉络,而 FANUC 保留了其自身的 CNC 支持路径。这一传承有助于客户寻求支持,但也形成了必须明确管理的责任边界。
  • Emerson 的 PACSystems RX3i 材料显示了迁移路径,可在特定情况下复用部分 Series 90-30 模块并减少重新布线,但同样的技术说明也描述了行为差异、不支持的指令、固件要求和安全加固需求,使得迁移成为一个验证项目,而非简单更换目录。
  • 当将停机时间、机柜重新布线、备件策略、操作连续性和安全重新认证考虑在内时,分阶段复用在商业上可能更胜一筹。但如果文档缺失、固件差距显著、旧的 HMI 或 CNC 依赖性无法支持,或者工厂更需要现代架构而非连续性时,复用就会失败。

任务不是记住一个品牌

关于 GE Fanuc Automation Corporation,最重要的事实并非它曾是 PLC 机架、CNC 控制和工厂软件上广为人知的名字,而是许多工业资产的生命周期远超最初供应它们的公司和产品标签。一条装瓶线、包装机、水处理撬装设备、热处理炉、加工中心或测试台可能持续具备经济效益达二三十年。其控制器可能比现在负责维护它的人还要老。工厂可能仍知道如何运行它,因为当地电工、控制工程师和操作员已围绕该控制面板建立了一种工作文化。在这种情况下,模块前方的品牌是次要的。重要的是控制系统的实际运行真相能否得以保留。

控制系统的真相是一个实际概念。它是输入、输出、梯形逻辑行、扫描时序、模块状态、报警屏幕、设定点习惯、驱动器参数、接线标签、未记录的旁路、本地配方以及操作员对机器声音异常的直觉判断之间的关系。它包含官方程序,但很少仅限于此。一种仅复制文件而不理解现场接线的迁移可能失败。一种提高处理速度但改变梯形图行执行假设的替换也可能失败。一种能找到备用 CPU 却无法恢复旧 HMI 项目的支持计划同样会失败。一种因无人测试固件路径而导致生产停顿的安全更新也会失败。对于 GE Fanuc 时代的资产来说,公认的生产任务因此不是庆祝一家已解散的合资企业,而是将传统工业控制系统转入可接受的维护或迁移状态。

公开的公司发展历程确定了框架。GE 和 FANUC 于 2009 年 8 月宣布将解散 GE Fanuc Automation Corporation 合资企业,FANUC 将加强其 CNC 业务组合,GE 则继续投资于工业自动化、过程控制、软件和嵌入式计算。当年晚些时候的解散完成公告表示,两家公司将作为 GE Intelligent Platforms 和 FANUC LTD 独立运营。FANUC 自身的历史记录显示,在 2009 年与通用电气的合资企业已解决,并且在美洲的合资工厂自动化业务转移至 FANUC America。Emerson 随后于 2019 年通过一份公开转载的 Business Wire 新闻稿宣布已完成对 GE Intelligent Platforms 的收购;Emerson 表示,此次收购增加了用于机器控制和离散应用的可编程逻辑控制器技术。这一链条至关重要,因为试图保留一个 GE Fanuc 时代单元的客户所处理的资产,其身份已分散于不同公司历史:GE Fanuc 是原始供应商,GE Intelligent Platforms 是拆分后许多自动化产品线的继承者,Emerson 是 PACSystems 资产的当前管理者,而 FANUC 则负责其自有产品领域的 CNC 服务和部件。

迁移问题既是技术问题,也是商业问题。工厂不会仅仅因为型号老旧就更换控制器。当保留控制器的风险超过更换它的风险、成本和停机时间时,他们才会更换或现代化。GE Fanuc 时代的系统令人棘手,因为它们通常还能工作。如果一个 Series 90-30 机架已在同一单元运行多年,表面上最廉价的选项可能就是维持现状并购买二手备件。但如果该机器生产关键产品,则隐藏成本是未来故障的不确定性日益增长。团队还能否在线访问控制器?当前程序是否已备份?电池和内存状态是否清楚?是否可通过可信渠道获得替换模块?HMI 软件是否能在受支持的操作系统上运行?网络暴露情况是否已知?是否有一位已退休的承包商理解这唯一的逻辑副本?这些问题使得旧控制器既是商业资产,也是商业负债。

GE Fanuc 的真正价值,因此,当客户必须在连续性和更新之间做出选择时才显现出来。其装机量赢得了信任,因为它执行了常规的工业工作:读取输入、驱动输出、协调机器状态、显示报警、控制运动、采集数据,并让维护人员保持生产运转。其弱点在于,当所有权、固件、软件工具和劳动力知识向前发展时,同样的累积常规会变得脆弱。正确的迁移并非始于一份偏好的替换目录,而是始于对工厂已依赖之物的清查。

工厂实际迁移的是什么

传统控制迁移并非一个单一任务。它是一系列重复的生产任务,每一项都可能揭示旧的 GE Fanuc 时代资产是井然有序,还是仅凭运气。第一项任务是发现。控制工程师必须巡视控制柜,识别 CPU、机架、电源、I/O 模块、网卡、通信模块、HMI 终端、CNC 控制、驱动器、远程 I/O 站点以及任何非标准接线。然后,必须将部件清单与实际程序和实际机器进行核对。机柜图纸可能显示一个模块,而机架中却是另一个。一个备用插槽可能并非真正备用。一根跳线可能体现了一次从未更新图纸的以往改动。工厂的运行记录始于此,而非来自供应商的宣传册。

第二项任务是程序恢复。对于 PLC,这意味着定位当前的项目文件,确认其与运行的控制器匹配,保留注释(如果存在),提取硬件配置,并确定程序是在较旧的工具(如 Logicmaster)中还是更晚的 Machine Edition 环境中创建的。旧的 GE Fanuc 手册很有用,因为它们展示了该产品系列的涉猎之深。Series 90-30 安装与硬件手册描述了一个由 CPU、底板、电源、I/O 和通信选项组成的模块化 PLC 系统。Logicmaster 90 编程手册显示了更早的软件环境以及 DOS 时代工作流的假设。这些文件并不能证明任何特定工厂可以轻松迁移。它们提醒人们,控制器是一个由硬件、软件和实践组成的系统。如果一个工厂有二进制程序但没有注释,迁移可能保留行为,却丧失了可维护性。如果它有注释但没有确切的运行版本,可能保留了理解,却冒着调试时不匹配的风险。

第三项任务是 I/O 保留。I/O 是迁移经济学变得具体的地方。当打开机柜,数百或数千根现场接线成为真正的项目时,看似廉价的 CPU 更换可能代价高昂。Emerson 目前的 PACSystems RX3i I/O 数据表指出,RX3i 可以在 RX3i 背板上复用 Series 90-30 模块,因此用户可以在不干扰接线或购买新 I/O 的情况下升级 I/O 系统。同一份材料还提到,RX3i 可以支持极小的系统以及多达 32,000 个 I/O 点的系统,并将该平台定位为从 Series 90-30、Series 90-70 和 RX7i 升级的路径。这是一个有价值的迁移论点,但它有一个边界:它仅适用于现有模块、接线、背板选择、固件级别和应用要求符合受支持路径的情况。工厂不能将这一声明视为普遍保证。

第四项任务是行为验证。Emerson 的 RX3i CPU 产品信息不仅宣传兼容性,还列出了迁移中至关重要的差异和操作说明。它指出,Series 90-30 高速计数器模块在首次 PLC 扫描后可能需长达 20 秒才能提供有意义的 I/O 数据。它提到,RX3i 逻辑执行是行优先,与 Series 90-30 类似,但与 Series 90-70 的列优先执行不同,因此当从 Series 90-70 迁移时,某些复杂的梯形图行可能会以不同方式执行。它还指出 PID 算法差异、有区别或不再支持的服务请求、不支持的 IL 和 SFC 支持、已转换的 DO I/O 指令,以及非嵌套跳转和标签指令的转换。这些正是决定迁移是一个工程项目还是一次停机停产的具体细节。客户购买的并非一个抽象控制器,而是试图保持机器的状态转换、时序、互锁和操作员预期不变。

第五项任务是 HMI 和监控的连续性。GE Fanuc 时代的控制资产通常包含与旧标签、旧操作系统、旧报警惯例和旧安全假设绑定的 HMI 或 SCADA 层。HMI 可能是操作员最熟悉的部分,也可能是记录最不完善的部分。即使新控制器工作正常,若使操作员屏幕不一致的 PLC 迁移也会增加监控成本。操作员可能需要重新学习报警名称、确认序列、配方输入和手动模式屏幕。维护团队可能需要重新学习如何强制 I/O、查看故障和诊断通信。如果一条迁移后的生产线比旧生产线需要更多的人工监控,那么名义上的硬件节省就被人力部分消耗了。

第六项任务是备件策略。如果一个工厂拥有可靠的备件和维修计划,它就可以继续运行 GE Fanuc 时代的硬件。该计划应区分库存的、有保修、供应商支持的备件与在紧急压力下购买的二手部件。FANUC 的公开支持页面展示了这在 CNC 方面如何实现:FANUC America 描述了技术支持、部件、现场服务和维修业务;其 CNC 部件维修页面表示,它通过美洲的授权机构维修电机、驱动器、板卡、控制设备和配件,并为使用中的 FANUC 产品提供终身支持。这不会自动转移到每一个 GE Fanuc PLC 或 HMI 资产上,也不会使 GE Fanuc Automation 成为当前的供应商。但它确实显示了产品边界的重要性。一台带有 FANUC 控制的 CNC 机床可能有一条支持路径,而一个带有 GE Fanuc 或 GE Intelligent Platforms 传承的 PLC 机柜可能有另一条。

当所有这些任务加在一起时,迁移就不再那么光鲜,却更为重要。客户问的不是“GE Fanuc 好不好?”,而是“能否在不中断生产的情况下,使当前的运行状态变得可支持?”这是一个比品牌记忆更高的标准,也是一个比时尚替换风险更低的标准。

所有权传承是维护变量

工业客户常说他们不喜欢供应商锁定,但长生命周期的控制系统会产生一种更微妙的依赖:传承锁定。原始供应商的名称可能消失,但工厂仍然依赖那些继承了足够文档、部件、工程知识和软件兼容性的继任者来保持资产存续。GE Fanuc 的历史就是一个明显的例子。该合资企业成立时,GE 和 FANUC 希望围绕 PLC 和 CNC 业务进行合作。到 2009 年,他们希望走向不同的未来。FANUC 的兴趣偏向 CNC 和工厂自动化。GE 希望继续投资于自动化软件、过程控制和嵌入式计算。Emerson 后来想要收购 Intelligent Platforms,因为 PLC、工业 PC、I/O 以及相关硬件和软件填补了其过程、混合和离散自动化业务组合中的控制层空白。

对于维护经理来说,这些都不是抽象的企业历史。它们决定了该联系谁、哪些文档可以信任、哪条软件路径仍受支持,以及可以从哪里获得报价。模块上的 GE Fanuc 标签可能指向从前的合资企业。PACSystems 迁移对话可能指向 Emerson。CNC 支持问题可能指向 FANUC。Proficy HMI 或历史数据库问题可能指向 GE Digital 或 GE Vernova 产品线,而不是 Emerson 的离散自动化业务组合。将所有这些名称视为一个持续存在的公司会产生虚假的确定性。将它们视为完全无关又会造成不必要的困惑。正确的姿态是明确的边界管理。

边界管理始于物料清单。工厂应识别每个资产是 PLC、PAC、远程 I/O 站点、CNC、HMI、SCADA 节点、历史数据库、工业 PC、操作员面板、运动模块还是网络设备。它应记录产品系列、固件版本、软件工具、备份状态和当前的支持所有方。同一个控制柜可能包含一个 GE Fanuc PLC、一个 FANUC CNC、一个第三方驱动器和一个现代以太网交换机。迁移计划不应将它们归为一个供应商的故事,而应为每个组件指派一个支持路径和一个风险等级。

商业上的结果是,当传承明确时,复用更容易被合理化。Emerson 的收购材料将 Intelligent Platforms 描述为带来了包括 PACSystems 控制器和 I/O、RSTi 控制器和 I/O、工业 PC、VersaMax、现场数据采集和操作员界面在内的机器控制业务组合。公开的收购完成新闻稿表示,此次收购将扩展 Emerson 在机器控制和离散应用方面的能力,并且 Intelligent Platforms 约有 650 名员工,2017 年销售额为 2.1 亿美元。这些细节并不能证明每个传统安装都有支持覆盖,但确实显示了围绕控制层的持续业务理由。拥有与 PACSystems 兼容硬件的客户的概况与那些依赖不受支持的旧工具、罕见运动卡或一次性机器制造商修改的客户截然不同。

传承还会在过渡期间增加监控成本。如果当地团队不知道当前哪个供应商负责哪个问题,每个故障都会成为协调练习。一次机器停机可能需要联系集成商、Emerson 支持、FANUC 支持、二手部件转售商和内部 IT 安全团队。每次交接都耗费时间,每次交接也存在误诊风险。固件问题可能看起来像接线问题。HMI 标签不匹配可能看起来像 PLC 逻辑错误。网络加固变更可能看起来像控制器故障。支持传承越碎片化,工厂的内部资产记录就必须越规范。

这就是为什么迁移后的可接受状态不仅仅是“安装了新控制器”。可接受状态意味着所有权、备份、固件、备件、安全验证、培训和上报路径都已有文档记录。它意味着生产主管知道发生了什么变化。它意味着维护人员可以恢复程序。它意味着操作员可以运行标准、手动、故障恢复和清洁模式,而不仅仅依赖记忆。它意味着采购部门知道备件是新的、翻新的、授权的、兼容的还是临时的。没有这些条件,工厂可能完成了改造,但并未完成迁移。

分阶段复用的吸引力与局限

分阶段复用在物理机器仍具有生产寿命的情况下,是保留 GE Fanuc 时代资产的最有力论据。它主张工厂不应仅仅为了迎合现代化口号而替换良好的现场接线、有效的 I/O 和经过证实的工作规程,而应首先更换风险最高的元件,验证行为,并将风险较低的元件留在原处,直到它们成为下一个瓶颈。这可能意味着更换 CPU 而复用选定的 I/O 模块,可能意味着通过转换机架将 Series 90-70 安装迁移到 RX3i,可能意味着在第一次停机期间保留稳定的 HMI 日后再现代化,还可能意味着在保持一个有效的 CNC 机床处于 FANUC 支持的同时,更换周围的单元 PLC。共同主题是风险排序。

Emerson 的公开迁移材料支持这一概念。RX3i I/O 数据表描述了在 RX3i 背板上复用 Series 90-30 模块,并将升级定位为一种避免干扰接线或购买新 I/O 的方式。Emerson 的迁移视频页面描述了迁移通常需要全新安装和接线、工厂有时停机数天或数周的历史问题,并将 RX3i 定位为一种更简单的路线。专注于 Series 90-70 升级的转换机架文件表示,该机架可以降低转换风险、改善连接性、限制对生产计划的影响、减少现场重新接线和控制柜修改,并允许按部分分阶段替换。它甚至指出,在相关的转换机架背景下,升级人工成本可降低 50% 或更多。

这些都是有意义的声明,因为人工和停机时间通常比控制器硬件更大。PLC CPU 可能是一个可管理的项目,而重新机柜接线、检查每个端子、重新验证每个 I/O 点、重新绘制文档、重新测试安全功能、重新培训操作员以及等待生产窗口可能占据项目的主导地位。如果分阶段复用减少了接线更改并保持了操作连续性,就可以降低直接成本和进度风险。这就是不全部拆除的经济依据。

但分阶段复用并非自动就是最佳答案。它也可能保留隐藏的脆弱性。复用旧的 I/O 模块可能避免接线工作,但留下了老化的电子设备。保留旧 HMI 可能减少培训,但保留了一个不受支持的操作系统。保留旧网络可能保持通信稳定,但阻碍了网络安全加固。转换旧逻辑可能保留行为,但使新系统比完全重写更难理解。只有当团队知道它选择承担哪些风险时,该方法才有效。

决策应在生产单元层面做出。一台运行非关键辅助任务且拥有充裕停机窗口的机器,可能适合低成本的局部迁移加上适量的备件包。一条制约整个工厂的生产线,可能需要更全面的替换、仿真步骤、并行测试硬件和正式的验证包。受监管的过程,即便是一次看似轻微的控制器更换,也可能需要文档化的变更控制。一台图纸不全且有一个不受支持的运动模块的机器,重新设计可能比保留更安全。因此,同样的 GE Fanuc 时代装机量在不同的工厂可能产生不同的答案。

商业问题只有在工厂计算出实际成本后才能回答。当复用和分阶段迁移能减少停机时间、保留已验证的接线、保持操作连续性,并将支持风险控制在文档化的计划之内时,它们优于全面替换。当旧架构本身成为瓶颈、不受支持的组件主导风险、无论哪种方式安全重新认证都不可避免,或者工厂需要旧系统无法提供的(否则只能通过笨拙的附加层实现)数据、安全、网络和可维护性时,全面替换胜出。最低成本的项目是让工厂得到一台可支持机器的项目,而不一定是购买最少部件的项目。

决定结果的失败模式

第一种失败模式是控制器过时。过时不仅仅是一个年限标签,它意味着工厂无法再依赖正常支持、固件可用性、兼容的编程工具或新的替换部件。一个控制器可以多年保持可靠,但仍然是一个商业风险,因为下一次故障没有可预测的恢复路径。如果唯一的备用 CPU 来自旧货市场,且无人用正在运行的程序测试过它,那么工厂并没有备件,只有一个希望。对于 GE Fanuc 时代的系统,实际的控制措施是在受控条件下测试备件,记录固件和硬件版本,并在发生停机之前确认编程环境可以连接。

第二种失败模式是固件差距。NVD 关于 CVE-2019-13524 的记录描述了一个 GE PACSystems RX3i 的问题,在该问题中,某些特定版本之前的特定版本可能通过特制数据包被进入停止模式,造成需要移除电池或能量包后重启 CPU 模块才可手动恢复的拒绝服务状况。关键不在于每个传统系统都暴露在那个确切的漏洞之下,而在于固件状态是生产风险的一部分。一个不知道固件版本的工厂无法知道安全公告、产品说明或兼容性要求是否适用。一个未经验证就更新固件的工厂可能造成不同的生产风险。因此,迁移必须包含固件清查,而不仅仅是硬件替换。

第三种失败模式是备件不可得。GE Fanuc 时代的硬件可能通过经销商、维修店或旧货渠道获得,但可得性不同于支持保证。一个零件编号正确的备件可能具有不同的修订版。一块修复的板卡可能需要老化测试。一个二手模块可能无法追溯来源。一个翻新组件对于非关键机器可能可接受,而对于关键过程则不可接受。FANUC 的 CNC 维修页面展示了具有测试、序列控制和工厂程序授权维修路径的价值。在缺乏这种路径的情况下,工厂应明确地对不确定性进行定价。

第四种失败模式是不受支持的 HMI 或 SCADA 层。操作员并非直接与梯形逻辑交互,而是与屏幕、报警、配方和规程交互。一个 GE Fanuc 时代的工厂可能有 Proficy、CIMPLICITY、QuickPanel 或另一个 HMI 层,它们与旧标签和旧安全绑定。CISA 多年来已针对 GE Intelligent Platforms 或 GE Digital CIMPLICITY 产品发布过公告,包括描述了受影响版本中特权、凭证、代码执行或配置风险的公告。同样,这里的教训不是将一则公告泛化到每一个安装,而是监控软件有其自身的生命周期。一个让未打补丁或不受支持的 HMI 原封不动的 PLC 迁移,可能解决了一个风险,却保留了另一个。

第五种失败模式是未文档化的梯形逻辑。运行中的程序可能包含夜班期间所做的更改、已成为永久性设置的临时覆盖,或从未录入变更日志的时序调整。当注释缺失时,迁移团队必须从梯形图行、I/O 名称、控制柜接线和操作员行为推断意图。这增加了工程成本,并增加了表面上等效的程序在故障下表现出不同行为的风险。成本不仅仅是分析时间,还需要更多的监督调试、更多的生产试验和更多的应急计划。

第六种失败模式是迁移停机。即使是一个范围得当的控制器替换,如果工厂低估了实体工作量,也可能失败。端子排可能不匹配。机柜空间可能比图纸显示的更紧凑。接地可能不良。网线可能没有标签。一个串行设备可能依赖于一个无人记录的设置。生产线可能必须在特定的物料状态下才能重新启动。Emerson 的转换机架和 RX3i 复用声明在减少重新布线方面很有价值,但它们并不能消除调试风险。停机计划必须包含回滚、测试部件、操作员覆盖,以及一个决定何时中止的决策规则。

第七种失败模式是供应商所有权丧失。这特定于 GE Fanuc 的历史。客户可能认为“GE Fanuc”意味着一个支持渠道,而实际上相关的问题可能落在 Emerson、FANUC、GE Vernova、机床制造商、系统集成商或独立维修商身上。避免这种情况的方法是在故障发生前分配支持所有权。每个关键资产都应有一个上报负责人,而不仅仅是一个制造商名称。

第八种失败模式是安全重新认证负担。许多控制系统邻近防护、紧急停止、互锁、燃烧器管理、液压或其他安全相关功能。即使旧系统已被使用多年,一次 PLC 迁移也可能触发安全审查。如果传统系统使用标准 PLC 逻辑实现现在应由安全控制器处理的功能,现代化决策就会变得更大。复用仍可能有效,但前提是工厂将生产控制与安全验证区分开来。

第九种失败模式是操作员重新培训。一次技术上成功的迁移,如果操作员不信任新屏幕或故障恢复序列,仍可能降低产出。当较旧的机器依赖隐性知识时尤其如此。一位产线组长可能知道,在正常重启期间一个报警会紧跟着另一个报警。一个以不同方式显示相同信息的新 HMI 会减慢恢复速度。因此,操作连续性是一种经济资产。在它良好的地方保留它,但不要仅仅因为熟悉就保留令人困惑的屏幕。

单元经济学:资金真正流向何处

GE Fanuc 时代迁移的单元经济学通常由停机时间、人工和风险主导,而不是控制器的标称价格。一个简化的成本堆栈有六个层面。第一层是硬件:CPU、机架、电源、I/O 模块、网络适配器、端子组件、HMI 面板和备件包。第二层是工程:发现、逻辑提取、转换、文档编制、测试计划和安全性审查。第三层是集成人工:控制柜工作、接线、网络更改、HMI 映射和现场设备检查。第四层是验证:空运行、I/O 检查、顺序测试、报警测试和生产试验。第五层是培训:操作员、维护人员和主管。第六层是停机时间和产出损失。

分阶段复用最直接地作用于第三层和第六层。如果现有的 I/O 可以复用且现场接线保持原样,项目可能避免很大一部分机柜人工,并减少调试错误。如果操作员看到熟悉的行为,培训时间就会减少。如果变更可以在更短的停机窗口内分阶段进行,产出损失就会下降。在这些条件下,复用胜过替换。

全面替换解决的是另一个问题。它的前期成本可能更高,但可以简化未来的架构。一个干净的新平台可以减少传统工具的数量,降低对稀缺备件的依赖,改善安全态势,标准化编程实践,并使数据访问更容易。如果工厂正在规划一个更广泛的数字制造项目,拼凑式的迁移可能成为死胡同。Emerson 的 PACSystems 概述材料强调了边缘数据、确定性控制以及 PLC/PAC 控制与分析或云处理的分离。这些都是现代能力,但只有当工厂对数据有用途且拥有能够维护该架构的劳动力时,它们才产生价值。

棘手的情况是中间状态。工厂可能在部分迁移上花费足够多以避免危机,但不足以解决支持风险。它可能保留旧的 I/O、旧的 HMI、旧的驱动器和旧的文档,同时更换 CPU。如果机器剩余寿命较短,或者第一阶段是已获资助路线图的一部分,这可能是合理的。但如果工厂宣布成功并就此止步,这就是脆弱的。推迟的风险应该在维护计划上可见,而不是隐藏在一张胜利幻灯片后面。

商业判断还取决于产量和利润。一条具有严格交付承诺的高利润生产线可以容忍更高程度的迁移纪律,因为一次停机代价高昂。一台拥有充足冗余的低利润机器,可能暂时适合采用二手备件策略。一家支持众多安装单元的机器制造商,可能重视标准化的迁移套件,因为首次的工程努力可以复用。一家拥有一个不常见单元的单一工厂可能发现,自定义工程压倒了硬件节约。

本地支持人力是最后的经济变量。GE Fanuc 时代的技能分布不均。一些地区仍有熟悉 Series 90、PACSystems、Proficy 和 FANUC 控制的集成商和维护人员。另一些地区则依赖少数专家。如果本地劳动力市场无法支持旧平台,该资产的风险比其故障记录所显示的更大。相反,如果一个工厂拥有强大的内部 GE Fanuc 和 PACSystems 知识,分阶段迁移可能比雇佣一个新集成商用不熟悉的平台替换一切风险更低。

安全并非与迁移分离

安全常被视作 IT 的附加层,但传统控制迁移使其成为运营的一部分。针对 PACSystems、VersaMax、Fanuc 品牌产品、CIMPLICITY 和其他工业系统的公开公告表明,漏洞可能影响工程设计工作站、控制器通信、HMI 软件和固件行为。加拿大网络安全中心 2024 年 6 月的通知总结了 CISA 公告,将 Emerson PAC Machine Edition、PACSystem RXi、PACSystem RX3i、PACSystem RSTi-EP、PACSystem VersaMax 和 Emerson Fanuc VersaMax 列为公告期受影响的的产品。一份 Emerson PACSystem 和 Fanuc 公告的公开镜像列出了受影响产品,包括 PAC Machine Edition、RXi、RX3i、RSTi-EP、VersaMax 和 Fanuc VersaMax,并指出安全部署指南章节,如安全登录、认证、禁用以太网服务和物理安全边界防护。

对于迁移经济学,关键教训是安全设置可以改变运行模式。启用安全认证、禁用服务、分割网络、更改固件或替换工程设计工作站,都可能影响维护如何连接控制器。工厂可能发现,其旧的故障排除习惯依赖于广泛的网络访问、共享密码或不受支持的软件。纠正这些做法是好的,但在一次匆忙的停机期间进行则会延长停机时间。一场成熟的迁移将三个决策分开:在重新连接前必须修补什么、通过网络安全架构可以缓解什么,以及什么必须等待以后验证的更新。

安全还改变了文档的价值。一个了解每个控制器、固件版本和网络暴露情况的工厂,可以做出相称的决策。一个不知道其控制库存的工厂,往往在惊慌失措的修补和否认之间做出选择。两者对生产都不利。GE Fanuc 时代的系统需要资产记录,因为它们的年限、传承和支持边界使得假设变得危险。

实际的做法不是声称旧的等于不安全,新的等于安全。新系统可能被错误配置。旧系统可以被隔离并得到良好管理。更好的区别在于已知风险与未知风险。一个拥有当前备份、已测试备件、文档化固件、网络分割和指定支持路径的传统控制器可能是可接受的。一个没有备份、没有变更控制和开放工程访问的现代控制器则可能不可接受。迁移应将系统从未知转向已知。

产品边界和现实的替代选项

GE Fanuc 时代的客户有若干替代选项,没有一个是万能的。第一个是保持原样。这意味着保持旧硬件运行,储备关键备件,更新备份,培训本地员工,并限制网络暴露。当机器稳定、风险低、备件可得性可接受且未来寿命有限时,这是合适的。当故障增加、文档不善、支持知识消失或安全暴露显著时,就不合适。

第二个替代选项是在继任产品家族内进行分阶段迁移。对于符合迁移路径的 PLC 资产,这可能意味着迁移至 Emerson PACSystems RX3i、RSTi-EP、VersaMax 或相关工具,同时保留部分现有 I/O 或逻辑结构。当工厂希望保持连续性并拥有明确的兼容性路径时,这种方法最为有力。其弱点是兼容性并不能消除验证的需求。Emerson 自身的产品说明描述了行为差异和固件注意事项。工厂仍然必须在自己的机器上验证迁移后的系统。

第三个替代选项是使用另一家自动化供应商进行全面平台替换。Allen-Bradley/Rockwell、Siemens、Schneider Electric、Omron、Mitsubishi 等供应商,根据地理位置、集成商技能、企业标准和机器需求,可能是可信的。全面替换可以改善标准化和长期支持,但通常会提高转换成本。梯形逻辑、HMI 标签、接线、网络、驱动器和工作规程可能都需要转换或重新设计。对于已经使用另一家供应商的高度标准化工厂,全面替换可能是合理的。对于一台单一的稳定机器,这可能是过度之举。

第四个替代选项是机器替换。有时控制系统仅是资产老化的一个症状。如果机械磨损、安全防护、产量限制、能源使用和产品变更约束都很差,仅替换控制器可能保留了一台本应退役的机器。当控制迁移无论如何都需要安全重新设计和大量停机时,这一点尤其相关。

第五个替代选项是将支持外包给专业集成商或维修服务商。当工厂缺乏内部的 GE Fanuc 或 PACSystems 知识但机器仍有价值时,这可能是有效的。风险在于依赖单一供应商。工厂应坚持获取更新的图纸、备份、固件记录和培训,而非购买一个永久黑箱。

第六个替代选项是,当资产是 FANUC CNC 而非 GE/Emerson PLC 问题时,通过 FANUC 渠道获得特定于 CNC 的支持。FANUC America 的 CNC 支持页面描述了技术帮助、紧急部件发运、服务合同、提供定价和可用性的门户访问,以及部件维修。这不是将 FANUC 视为每个 GE Fanuc 品牌自动化问题所有者的理由,而是在选择迁移路径之前,将 CNC 问题与 PLC 和 HMI 问题分离的理由。

因此,产品边界并非学究气,它能防止错误的采购决定。一家公司可能需要 Emerson 用于 PACSystems 迁移,FANUC 用于 CNC 部件,GE Vernova 或 GE Digital 路径用于某些 Proficy 产品,以及一个独立集成商用于将它们绑定在一起的机器制造商逻辑。一家有纪律的工厂会在停机前就绘制出边界。

判断

GE Fanuc Automation Corporation 装机的遗产,应当根据它能否帮助客户通过维护或迁移状态保留控制系统真相来评判。以这个标准,答案是条件性的,但并非否定性的。传承并没有消失在虚无之中。公开记录显示了一次有序的 2009 年拆分、持续性的 FANUC CNC 支持基础设施,以及 Emerson 后来对 Intelligent Platforms 的 PLC 和机器控制业务组合的收购。Emerson 的 PACSystems 材料展示了围绕 RX3i、复用 I/O、转换机架、边缘数据和安全部署的真正迁移概念。FANUC 的支持页面显示了一个认真的 CNC 产品服务模式。这些事实为许多客户提供了一条路径。

这条路径并非保证。GE Fanuc 时代的资产可能因控制器过时、固件差距、备件不可得、不受支持的 HMI 层、未文档化的梯形逻辑、迁移停机、不明确的支持所有权、安全重新认证负担和操作员重新培训而失败。支持迁移的公开文档也包含了使验证成为必要的警告。逻辑执行、PID 处理、服务请求、模块就绪和固件状态方面的行为差异并非脚注,而是具体工作。

当工厂拥有良好的记录、兼容的硬件、可控的停机窗口、经过测试的支持路径以及值得保留的操作员现有工作流程时,复用和分阶段迁移胜过全面替换。当旧架构阻碍安全、安全、数据、可支持性或未来生产需求时,全面替换胜过复用。只有当工厂能够证明其具备备份、备件、技能和暴露控制时,保持原样才是理性的。

GE Fanuc 时代连续性的最强客户并非热爱旧设备的工厂,而是确切知道旧设备正在做什么的工厂。该客户可以审慎地利用继任平台和支持热线,在迁移能够降低实际风险的地方投入成本,在替换会带来新风险的地方避免替换。最弱的客户是那些让熟悉的机架继续运行,仅仅因为它还没有出现过故障的工厂。对于这样的工厂而言,GE Fanuc 的遗产不是资产,而是被推迟的工作。

在工业自动化中,一个系统的真相是经过多年生产建立起来的。只有当能够在不假装围绕它的企业和技术世界停滞不前的情况下,将这一真相带向未来时,GE Fanuc 的遗产才具有价值。