Спецыялізаваныя мікракантролеры для аўтаматыкі 

Спецыялізаваныя мікракантролеры для аўтаматыкі: крытэрыі выбару для прамысловых задач

Выбар вылічальнага ядра вызначае надзейнасць усёй сістэмы кіравання. У прамысловай аўтаматызацыі памылка ў падборы чыпа каштуе даражэй, чым сам кампанент: просты канвеера або прыпынак помпавай станцыі прыводзяць да страт, якія вылічаюцца мільёнамі рублёў.Спецыялізаваныя мікракантролеры для аўтаматыкіадрозніваюцца ад спажывецкіх аналагаў не толькі пашыраным тэмпературным дыяпазонам, але і архітэктурай, аптымізаванай пад дэтэрмінаванае выкананне кода ў рэальным часе.

Мы працуем з праектамі ўкаранення АСК ТП больш за 15 гадоў. За гэты час мы ўбачылі эвалюцыю ад простых ПЛК на базе 8-бітных архітэктур да складаных размеркаваных сістэм на SoC. Галоўная праблема, з якой сутыкаюцца інжынеры сёння – не адсутнасць магутнасцяў, а лішак варыянтаў і неразуменне таго, якая архітэктура сапраўды патрэбна для канкрэтнай задачы. Гэты артыкул дапаможа вам адсеяць маркетынгавы шум і сфакусавацца на тэхнічных параметрах, якія ўплываюць на доўгатэрміновую працаздольнасць абсталявання.

Архітэктурныя асаблівасці прамысловых МК: чаму ARM Cortex-M дамінуе, але не заўсёды перамагае

Рынак прамысловых мікракантролераў фрагментаваны. Доўгі час стандарт дэ-факта вызначалі архітэктуры AVR і PIC. Сёння ландшафт змяніўся. Для новых распрацовак у сферы прамысловай аўтаматыкі безумоўным лідэрам стала архітэктура ARM Cortex-M, аднак спецыфічныя задачы ўсё яшчэ патрабуюць рашэнняў на базе RISC-V ці спецыялізаваных DSP-ядзер.

ARM Cortex-M (серыі M3, M4, M7) прапануе ідэальны баланс паміж прадукцыйнасцю і энергаспажываннем. Наяўнасць убудаванага модуля вылічэнняў з якая плавае коскі (FPU) у серыях M4 і M7 крытычна для задач, звязаных з апрацоўкай сігналаў датчыкаў і ПІД-рэгуляваннем. Калі ваш алгарытм патрабуе частых вылічэнняў з якая плавае коскі, адсутнасць апаратнага FPU прымусіць працэсар марнаваць да 90% часу на эмуляцыю гэтых аперацый праграмнымі сродкамі. Гэта прамая пагроза дэтэрмінізму сістэмы.

Аднак, мы сутыкнуліся з сітуацыяй, калі кліент абраў магутны Cortex-M7 для простага лагічнага кантролера збору даных з дыскрэтных датчыкаў. Вынік? Залішняе цеплавыдзяленне і неабходнасць ускладнення платы тэрмаразгрузкай. Для такіх задач старыя добрыя 32-бітныя МК без FPU ці нават сучасныя энергаэфектыўныя ядры M0+ падыходзяць лепш. Яны таннейшыя, спажываюць менш энергіі і прасцей у адладцы.

У апошнія два гады прыкметны рост цікавасці да архітэктуры RISC-V. Адкрытая ліцэнзія дазваляе вытворцам кастамізаваць набор інструкцый пад пэўныя патрэбы. Для серыйнай вытворчасці прылад тыражом ад 100 000 штук гэта можа даць эканомію да 15-20% на сабекошце чыпа. Але для адзінкавых ці дробнасерыйных прамысловых рашэнняў экасістэма прылад адладкі і гатовых бібліятэк у RISC-V пакуль саступае ARM. Калі ў вас няма каманды embedded-распрацоўшчыкаў, гатовых пісаць драйверы з нуля, спыніце свой выбар на ARM.

Пры выбары архітэктуры задайце сабе пытанне: якая перыферыя будзе нагружаць працэсар? Калі асноўная нагрузка кладзецца на камунікацыйныя пратаколы (Modbus, CAN, Ethernet), наяўнасць апаратных кантролераў гэтых інтэрфейсаў важней, чым тактавая частата ядра. Праграмная рэалізацыя стэка пратаколаў з'ядае рэсурсы CPU і стварае затрымкі, недапушчальныя ў сістэмах рэальнага часу.

Ключавыя параметры надзейнасці: тэмпература, памяць і абарона ад збояў

Прамысловае асяроддзе агрэсіўнае. Вібрацыі, электрамагнітныя перашкоды, перапады напругі і экстрэмальныя тэмпературы - гэта норма, а не выключэнне. Спецыялізаваныя мікракантролеры для аўтаматыкі павінны мець сертыфікаты адпаведнасці стандартам, якія пацвярджаюць іх устойлівасць да такіх умоў.

Тэмпературны дыяпазон - першы фільтр пры адборы. Камерцыйныя чыпы працуюць у дыяпазоне ад 0°C да +70°C. Прамысловыя версіі абавязаны функцыянаваць ад -40°C да +85°C (ці нават +105°C/125°C для аўтамабільнага сегмента, які часта выкарыстоўваецца ў цяжкай прамысловасці). Праца на межах дыяпазону зніжае хуткадзейнасць і павялічвае токі ўцечкі. Заўсёды закладвайце запас: калі ў шафе аўтаматыкі чакаецца +60 ° C, выбірайце чып з верхняй мяжой +85 ° C або вышэй.

Памяць Flash і RAM павінна мець карэкцыю памылак (ECC). Ва ўмовах моцных электрамагнітных навядзенняў біты ў памяці могуць спантанна змяняць значэнне ("bit flip"). Без механізму ECC гэта прывядзе да завісання праграмы ці няправільным вылічэнням. Наяўнасць ECC ў АЗП крытычна для захоўвання стэка выклікаў і глабальных зменных. Мы рэкамендуем зважаць на мікракантролеры, дзе ECC рэалізаваная апаратна і празрыста для праграміста, не патрабуючы дадатковых цыклаў чакання.

Watchdog Timer (вартавы таймер) - абавязковы элемент. Але звычайнага WDT недастаткова. У сур'ёзных прамысловых МК выкарыстоўваецца аконны вартавы таймер (Window WDT), які скідае працэсар, калі перазагрузка адбываецца занадта рана ці занадта позна. Гэта абараняе ад цыклічных збояў, калі праграма пападае ў бясконцы цыкл, але паспявае перыядычна "пінгаваць" звычайны WDT.

Звярніце ўвагу на сертыфікацыю IEC 61508. Калі ваша прылада будзе выкарыстоўвацца ў сістэмах бяспекі (аварыйнае адключэнне, кантроль ціску ў катлах), наяўнасць гэтай сертыфікацыі ў мікракантролера значна спросціць і патанніць сертыфікацыю ўсёй прылады. Вытворца чыпа ўжо падаў дадзеныя аб інтэнсіўнасці адмоў (FIT rate), што з'яўляецца асновай для разліку SIL (Safety Integrity Level).

Перыферыя і камунікацыі: інтэграцыя ў прамысловыя сеткі

Мікракантролер у аўтаматыцы рэдка працуе ізалявана. Ён павінен абменьвацца дадзенымі з датчыкамі, выканаўчымі механізмамі і верхнім узроўнем SCADA. Наяўнасць якаснай перыферыі "са скрынкі" скарачае час распрацоўкі і павышае надзейнасць.

Інтэрфейсы сувязі. Для прамысловай аўтаматыкі залатым стандартам застаюцца RS-485 (Modbus RTU) і CAN bus. Пераканайцеся, што абраны МК мае апаратныя кантролеры UART з падтрымкай аўтанапрамку патоку (для RS-485) і кантролер CAN FD (Flexible Data-rate). Праграмная рэалізацыя UART на высокіх хуткасцях пры загружаным працэсары прыводзіць да страты байтаў. Апаратны FIFO буфер вырашае гэтую праблему.

Алага-лічбавыя пераўтваральнікі (АЛП). Дакладнасць вымярэнняў залежыць не толькі ад разраднасці (12-bit, 16-bit, 24-bit), але і ад хуткасці сэмпліравання і наяўнасці дыферэнцыяльных уваходаў. Для вымярэння току праз шунт ці сігналу з тэрмапары неабходны дыферэнцыяльныя ўваходы з праграмуемым узмацненнем (PGA). Інтэграцыя PGA у МК дазваляе адмовіцца ад вонкавых аперацыйных узмацняльнікаў, памяншаючы памер платы і колькасць кропак паяння, якія могуць выйсці з ладу.

Шыротна-імпульсная мадуляцыя (ШІМ/PWM). Для кіравання частотнымі прывадамі, серваматорамі або клапанамі патрэбныя высокадакладныя таймеры. Крытычным параметрам з'яўляецца наяўнасць функцыі "Dead-time insertion" (устаўка мёртвага часу) апаратна. Гэта прадухіляе адначасовае адкрыццё верхняга і ніжняга ключоў інвертара, што прывяло б да кароткага замыкання. Праграмная рэалізацыя dead-time ненадзейная з-за джытара перапыненняў.

Бяспека. Сучасныя стандарты кібербяспекі (напрыклад, IEC 62443) патрабуюць абароны прашыўкі і дадзеных. Шукайце МК з падтрымкай бяспечнай загрузкі (Secure Boot), крыптаграфічнымі акселератарамі (AES, RSA, ECC) і ўнікальнымі ідэнтыфікатарамі. Магчымасць захоўваць ключы шыфравання ў абароненай вобласці памяці, недаступнай для чытання праз адладкавы інтэрфейс, абараняе вашу інтэлектуальную ўласнасць і прадухіляе кланаванне прылады.

Эканоміка праекта: TCO супраць цаны кампанента

Інжынеры часта факусуюцца на кошце аднаго мікракантролера ў закупцы. Гэта памылка. Неабходна лічыць сукупны кошт валодання (Total Cost of Ownership – TCO). Танны чып можа запатрабаваць вонкавых кампанентаў (кварцы, стабілізатары, мікрасхемы памяці), складанай разводкі платы і працяглага часу адладкі.

Даступнасць паставак. Пасля крызісу ланцужкоў паставак 2021-2023 гадоў гэты фактар ​​стаў вырашальным. Выбірайце мікракантролеры, якія маюць некалькі вытворчых ліній у вендара ці альтэрнатыўныя крыніцы (second source). Пазбягайце чыпаў, якія знаходзяцца на стадыі "End of Life" (EOL) або маюць тэрміны пастаўкі больш за 50 тыдняў. Мы рэкамендуем трымаць у дызайне магчымасць замены на pin-to-pin сумяшчальны аналог ад іншага вытворцы.

Інструментарый і падтрымка. Наяўнасць якаснай IDE, адладчыкаў, гатовых прыкладаў кода і актыўнай супольнасці эканоміць сотні чалавека-гадзін. Лідэры рынка (STMicroelectronics, NXP, Texas Instruments, Microchip) прапануюць бясплатныя асяроддзі распрацоўкі і шырокія бібліятэкі драйвераў (HAL/LL). Выкарыстанне прапрыетарных або малавядомых чыпаў можа зэканоміць $2 на адзінку, але дадаць $20,000 да кошту распрацоўкі ПЗ.

Для праектаў з высокім аб'ёмам вытворчасці разгледзьце магчымасць замовы чыпаў з папярэдне запраграмаванай прашыўкай прама на заводзе. Гэта ўхіляе неабходнасць у программаторах на зборачнай лініі і паскарае тэставанне. Аднак гэта патрабуе ўважлівай падрыхтоўкі бінарных файлаў і кіравання версіямі.

Часта задаюць пытанні

Які мікракантролер абраць для пачаткоўца ў прамысловай аўтаматыцы?

Пачніце з сямейства STM32 (архітэктура ARM Cortex-M). Напрыклад, серыя STM32F4 ці H7. Яны валодаюць вялікай супольнасцю, падрабязнай дакументацыяй на рускай і англійскай мовах, а таксама даступнымі адладкавымі поплаткамі. Бібліятэкі HAL дазваляюць хутка запусціць перыферыю без глыбокага апускання ў рэгістры. Для простых задач логікі падыдзе STM32G0 ці G4. Пазбягайце 8-бітных архітэктур для новых складаных праектаў, бо іх столь прадукцыйнасці хутка стане абмежаваннем.

У чым розніца паміж мікракантролерам і ПЛК (PLC)?

Мікракантролер – гэта кампанент, "цэгла", з якога будуецца прылада. ПЛК - гэта гатовы выраб, які змяшчае МК, крыніцы харчавання, клемы, корпус і прадусталяванае ПА. Распрацоўка на МК дае гнуткасць, меншы памер і нізкі сабекошт пры вялікіх тыражах. ПЛК выбіраюць для хуткіх праектаў, дзе важная прастата мантажу і праграмавання на ladder-дыяграмах, а таксама лёгкая замена ў выпадку паломкі. Калі вы ствараеце серыйны прадукт - выкарыстоўвайце МК. Калі робіце адзінкавую сістэму для завода - бярыце ПЛК.

Як абараніць прашыўку мікракантролера ад капіявання?

Выкарыстоўвайце ўбудаваныя механізмы абароны чытання (Read Protection, RDP). У большасці сучасных МК ёсць узроўні абароны: Level 0 (няма абароны), Level 1 (забарона чытання памяці праз адладчык, але дазволена перапрашыўка), Level 2 (поўнае блакаванне, часта незваротная). Дадаткова ўжывайце шыфраванне прашыўкі і праверку кантрольных сум пры загрузцы. Захоўваеце крытычныя ключы ў OTP (One-Time Programmable) памяці. Памятайце, што 100% абароны не існуе, але гэтыя меры зробяць кланаванне эканамічна невыгодным.

Што рабіць, калі абранага мікракантролера няма ў наяўнасці?

Загадзя праектуйце плату з улікам альтэрнатыў. Выкарыстоўвайце footprint (пасадачнае месца), сумяшчальны з некалькімі папулярнымі серыямі (напрыклад, LQFP-64 або BGA-100 з аднолькавым размяшчэннем пінаў харчавання і зямлі). Пазбягайце прывязкі крытычных функцый да ўнікальных пін канкрэтнага чыпа. Падпісвайцеся на апавяшчэнні аб паступленні тавару ў буйных дыстрыбутараў (DigiKey, Mouser, лакальныя пастаўшчыкі). У крайнім выпадку, разгледзьце выкарыстанне вонкавых модуляў з патрэбным чыпам, калі тэрміны гараць.

Заключэнне і наступныя крокі

Падборспецыялізаваных мікракантролераў для аўтаматыкі- Гэта баланс паміж прадукцыйнасцю, надзейнасцю і эканамічнай мэтазгоднасцю. Не турыцеся за максімальнай тактавай частатой. Ацэніце рэальныя патрабаванні вашага дадатку: тэмпературны рэжым, неабходнасць сертыфікацыі па функцыянальнай бяспецы, тыпы інтэрфейсаў і доўгатэрміновую даступнасць кампанента.

Правільны выбар МК на этапе праектавання зэканоміць вам месяцы адладкі і тысячы долараў на гарантыйных выпадках. Аднак тэхнічная пісьменнасць інжынера павінна падмацоўвацца надзейнасцю пастаўшчыка. Рынак насычаны кантрафактнай прадукцыяй і кампанентамі са скончаным тэрмінам прыдатнасці, што зводзіць на нішто ўсе намаганні па праектаванні адмоваўстойлівых сістэм.

Тут на дапамогу прыходзіць досвед прафесійных дыстрыбутараў, такіх якТАА «Ухань Сіньхуалун Тэхналогіі». Кампанія, заснаваная ў 2009 годзе і размешчаная ў кітайскай "Аптычнай даліне", спецыялізуецца на пастаўках высокатэхналагічных паўправадніковых рашэнняў для прамысловай аўтаматызацыі, тэлекамунікацый і энергетыкі. Галоўная перавага працы з «Ухань Сіньхуалун Тэхналогіі» - гарантыя сапраўднасці: уся прадукцыя паступае выключна па афіцыйных каналах ад вытворцаў, што забяспечвае юрыдычную чысціню і адпаведнасць тэхнічным спецыфікацыям.

Апроч шырокага асартыменту, які ўключае як класічныя ARM-рашэнні, так і спецыялізаваныя кантролеры (напрыклад, мікрасхемы серыі LS76928 або працэсары Loongson 3), кампанія падае крытычна важную інжынерную падтрымку. Штатныя інжынеры па ўжыванні (FAE) дапамагаюць кліентам не проста купіць кампанент, а інтэграваць яго ў праект, мінімізуючы рызыкі на этапах праектавання і серыйнай вытворчасці. Такі падыход, які спалучае строгі ўваходны кантроль якасці з тэхнічнай экспертызай, дазваляе нашым партнёрам будаваць устойлівыя ланцужкі паставак і засяродзіцца на распрацоўцы інавацыйных прадуктаў, не баючыся за якасць электроннай кампанентнай базы.

Калі вы сумняваецеся ў выбары архітэктуры або маеце патрэбу ў пастаўцы кампанентаў з пацверджаным якасцю, нашы эксперты гатовы дапамагчы. Мы даем не проста кампаненты, а комплексную падтрымку: ад кансультацыі па падборы мікракантролераў да забеспячэння бесперабойных паставак для серыйнай вытворчасці.

Звяжыцеся з намі сённядля атрымання кансультацыі і запыту камерцыйнай прапановы. Забяспечце надзейнасць вашай аўтаматыкі з праверанымі рашэннямі ад ТАА «Ухань Сіньхуалун Тэхналогіі».