Jak to działa

Opis techniczny dla projektantów i uczestników przetargów. Liczby pochodzą z naszej dokumentacji, nie z prezentacji.

Cztery warstwy i zasada pierwszeństwa

To najważniejsza tabela całego systemu. Określa, czego nie wolno przenieść do oprogramowania.

PoziomGdzie działaCo tam należyDlaczego tam
1sprzęt, poza sterownikiemtermostat bezpieczeństwa z ręcznym resetem, zabezpieczenie silnikowe i przepięciowe, przepustnica upustowa, sprężyna powrotna siłowników, klapa przeciwpożarowamusi działać także wtedy, gdy sterownik nie pracuje
2sterownik, lokalnienadciśnienie i jego tor awaryjny, reakcja na wiatr i śnieg, CO i dym, kaskada temperatury, sekwencje rozruchu, start agregatu, blokada wentylacjimusi działać bez internetu
3serwer AERDOMArezerwacje, adaptacyjne nagrzewanie, prognoza pogody, energetyka, uprawnienia dostępu, ewidencja przeglądów, powiadomieniapotrzebuje danych z otoczenia, nie jest krytyczne czasowo
4aplikacjadyspozytornia, konfiguracja, raporty, rezerwacje i bilety klientówczłowiek

Zasada pierwszeństwa: niższy numer zawsze nadpisuje wyższy. Serwer nigdy nie może zezwolić na to, co sterownik zablokował, a sterownik nigdy nie może ominąć toru sprzętowego.

Co mierzymy

TorMierzone w sposób ciągły
Nawiewtemperatura, ciśnienie, prędkość przepływu, wilgotność, stężenie CO, obecność dymu
Wywiewtemperatura, ciśnienie, prędkość przepływu, wilgotność, stężenie CO₂
Halanadciśnienie powłoki — czujnik roboczy i awaryjny, temperatura, wilgotność
Na zewnątrzstacja meteorologiczna: temperatura, wilgotność, ciśnienie atmosferyczne, wiatr, opady, promieniowanie słoneczne

Poza tym stan zespołu: presostat przepływu, trzy termostaty FAN / LIMIT / LIMIT2, presostat spalin, położenie przepustnic, stan zabezpieczeń i przekaźnika kontroli faz, termik silnika, stan falownika po Modbusie, stan akumulatora automatyki, otwarcie rozdzielnicy i maszynowni, sprzężenie zwrotne oświetlenia oraz pełny stan agregatu prądotwórczego łącznie z paliwem i motogodzinami.

Regulacja

  • Temperatura — kaskada

    Temperatura w hali jest pętlą nadrzędną, temperatura nawiewu podrzędną. Zapobiega to przegrzewaniu przy dużej bezwładności hali.

  • Nadciśnienie

    Obrotami wentylatora i położeniem przepustnic. Tor awaryjny przy niskim nadciśnieniu jest sprzętowy i nie zależy od regulacji.

  • Wiatr i śnieg

    Podniesienie nadciśnienia i obrotów według krzywej ciśnienie/wiatr. Po przekroczeniu drugiego progu wiatru system odwołuje rezerwacje i wzywa do ewakuacji.

  • Oświetlenie

    Załączanie sektorami przez styczniki, ze sprzężeniem zwrotnym. Bez ściemniania — oprawy w halach załącza się podaniem napięcia i nie mają regulacji natężenia.

Wejście na kod QR

Sterownik nie weryfikuje podpisu kryptograficznego. Trzyma listę ważnych wejść, co jest prostsze i odporniejsze.

  1. Chmura raz na 24 godziny — i przy każdej zmianie — wysyła sterownikowi listę skrótów ważnych biletów.
  2. Gracz przykłada kod QR do czytnika przy drzwiach.
  3. Sterownik porównuje skrót z listą i sprawdza okno czasowe oraz sektor.
  4. Jeśli się zgadza, a hala nie jest w alarmie, zamek dostaje impuls 3 sekundy.
  5. Zdarzenie zapisuje się lokalnie i przy najbliższym połączeniu trafia do chmury.

Uprawnienia stałe — zarządca, utrzymanie ruchu, serwis — są na liście na stałe, żeby personel zawsze wszedł do środka. Przy dłuższej awarii łącza ważność ostatniej listy jest przedłużana.

Interfejsy

InterfejsZastosowanie
MQTT / TLSsterownik ↔ serwer AERDOMA, telemetria co 5 s
HTTPS + WebSocketdyspozytornia bezpośrednio z rozdzielnicy, bez chmury
Modbus TCP / BACnet IPudostępnienie parametrów systemowi nadrzędnemu klienta (BMS)
Modbus RTU (RS485)falowniki, licznik energii, stacja meteorologiczna
Panel czołowy z przełącznikamiobsługa lokalna i tryb ręczny, bez wyświetlacza
SQLarchiwum danych pomiarowych

Modbus TCP i BACnet IP są domyślnie wyłączone i włącza się je tylko tam, gdzie klient ich wymaga. Kiedy działają, są związane z siecią rozdzielnicy.

Sieć i dostęp serwisowy

W szafie zawsze jest nasz router. Zmienia się tylko to, co jest po jego stronie WAN: nasza karta SIM albo kabel do sieci klienta.

ZasadaDlaczego
Tunel inicjuje zawsze nasz router na zewnątrzklient niczego nie musi otwierać ani konfigurować
Żadnego portu przychodzącegonie ma czego skanować z zewnątrz
Router nie mostkuje sieci klienta i naszego tunelunie wolno nam być drzwiami z internetu do sieci klienta
Własny klucz na każdą halę, trasa /32jedna hala nie widzi pozostałych
Tunel służy do serwisu, nie do danychruch idzie przez MQTT; tunel bywa włączony tylko przy diagnostyce
Rozdzielnica to osobny segment siecigdy padnie sieć klienta, hala pracuje dalej

Zakres I/O

Orientacyjnie, według schematu wzorcowego. Dokładne liczby zależą od liczby sektorów i zespołów.

KonfiguracjaDIAIDOMagistrale
1 zespół wentylacyjno-grzewczy, 1 kort4617134× Modbus RTU, 2× Ethernet
2 zespoły733034

Licznik energii, stacja meteorologiczna i falowniki pracują po Modbus RTU, nie po wejściach fizycznych. Z 46 DI trzynaście przypada na przełączniki panelu czołowego, a trzynaście na monitoring agregatu.

Archiwizacja

Archiwum i dyspozytornia to nie to samo. Mieszanie ich oznacza albo zapchaną bazę, albo bezużyteczną dyspozytornię.

WielkośćInterwał
Telemetria na żywo do dyspozytornico 5 s
Temperatura, wilgotność, ciśnienie i prędkość przepływu — nawiew i wywiew15 min
Moc wentylatora nawiewu, CO i CO₂15 min
Temperatura zewnętrzna, wilgotność, ciśnienie atmosferyczne, promieniowanie słoneczne60 min
Siła i kierunek wiatruprzy zmianie o 1 m/s
Opadyprzy wystąpieniu
Stany alarmowe i awarieprzy wystąpieniu

Sterownik

Swobodnie programowalny sterownik zgodny z IEC 61131. Regulatory konfigurowalne z gotową aplikacją producenta nie wchodzą w grę — do takiego urządzenia nie da się wprowadzić adaptacyjnego nagrzewania, logiki rezerwacji ani modelu energetycznego.

Logikę bezpieczeństwa i regulacji trzyma sterownik. Serwis dyspozytorni, archiwum, most MQTT i ewentualny serwer Modbus/BACnet pracują na komputerze przemysłowym w tej samej rozdzielnicy. Podział odpowiada tabeli warstw powyżej.

Alarmy

Katalog liczy 22 pozycje w czterech priorytetach. Cztery krytyczne wyłączają lub ewakuują i wymagają ręcznego odblokowania.

AwariaReakcja systemuPriorytet
Niskie nadciśnienie w halitor awaryjny, ewakuacja, ręczne odblokowaniekrytyczny
Wykrycie dymu w nawiewienatychmiastowe wyłączenie palnika, ewakuacjakrytyczny
CO w nawiewie powyżej proguwyłączenie palnika, pełna wentylacja, ewakuacjakrytyczny
Zadziałanie termostatu bezpieczeństwapalnik wyłączony sprzętowo, blokada restartu, wpis serwisowykrytyczny
Wiatr powyżej drugiego proguodwołanie rezerwacji, pełne nadciśnienie, ewakuacjawysoki
Zanik zasilania rozdzielnicystart agregatu prądotwórczegowysoki
Odchyłka przepływ / obrotypodejrzenie zerwanego pasa lub zapchanego filtraśredni

Wybór z 22 pozycji. Pełny katalog jest częścią karty technicznej.