DCS (distributed control system, hệ thống điều khiển phân tán) là hệ điều khiển quá trình trong đó việc điều khiển được chia cho nhiều bộ điều khiển nối chung một mạng, còn màn hình vận hành, alarm, dữ liệu lịch sử và công cụ kỹ thuật được quản lý tập trung như một hệ thống duy nhất. Hệ dựa trên PLC làm được phần lớn việc đó, và hai dòng này ngày càng xích lại gần nhau: PlantPAx của Rockwell chẳng hạn là một DCS chạy trên bộ điều khiển ControlLogix và CompactLogix. Khi chọn, hãy xem hãng định nghĩa những gì thành hệ thống quanh bộ điều khiển: thư viện, kiến trúc dự phòng, theo dõi thay đổi và bộ phiên bản phần mềm phát hành chung.
DCS là gì
Wikipedia mô tả DCS là hệ điều khiển quá trình có chức năng điều khiển phân bố trên nhiều bộ điều khiển tự chủ nối với nhau qua mạng, còn giao diện vận hành, điều khiển giám sát và quản lý alarm thường tập trung ở các trạm vận hành (operator station). NIST SP 800-82r3 (mục 2.3.3) đặt DCS trong phạm vi một địa điểm, như nhà máy lọc dầu hay nhà máy hóa chất, với một cấp giám sát điều phối các bộ điều khiển cục bộ, mỗi bộ lo một phần của quá trình. Các thành phần thường gặp:
- I/O hiện trường và tủ trung gian (marshalling). Module I/O chuyển tín hiệu 4–20 mA và tín hiệu đóng/cắt; tủ marshalling nằm giữa cáp hiện trường và I/O.
- Bộ điều khiển chạy thuật toán điều khiển, ví dụ vòng PID. DCS có thể dùng bộ điều khiển dự phòng (redundant): bộ chờ tự nhận quyền khi bộ chính hỏng, và cũng chuyển tay được khi bảo trì.
- Mạng điều khiển nối bộ điều khiển, máy chủ và các trạm, có thể làm dự phòng trên hai tuyến cáp riêng.
- Máy chủ và trạm vận hành chứa màn hình, alarm và kết nối dữ liệu tới bộ điều khiển.
- Trạm kỹ thuật (engineering station), theo tài liệu PlantPAx là nơi cấu hình tập trung cho cả hệ.
- Historian, và batch nếu quá trình cần.
Theo mô hình cấp của Wikipedia, thiết bị hiện trường là cấp 0, I/O và bộ điều khiển cấp 1, máy tính giám sát có màn hình vận hành cấp 2, điều độ và lập kế hoạch sản xuất cấp 3 và 4. Cấp 1 và 2 là phần DCS truyền thống, thường do một hãng cung cấp. SCADA và giao diện vận hành có bài riêng: SCADA là gì và HMI là gì.
PLC và DCS từ đâu ra, vì sao ranh giới mờ dần
PLC sinh ra trong nhà máy ô tô. Năm 1968, GM Hydramatic, một bộ phận của General Motors, đặt hàng một thiết bị điện tử thay cho hệ relay đi dây cứng; Bedford Associates thắng thầu với máy 084, chế tạo năm 1969, rồi lập công ty Modicon để bán. Khi thiết bị lập trình phát triển dần, ladder, vốn trông giống sơ đồ relay, trở thành cách lập trình PLC phổ biến.
DCS sinh ra trong nhà máy quá trình. Wikipedia liệt kê ba hệ ra đời năm 1975: TDC 2000 của Honeywell, CENTUM của Yokogawa và UCS 3000 của Bristol. Yokogawa gọi CENTUM là DCS đầu tiên trên thế giới, công bố tháng 6/1975; Wikipedia thì không chỉ định hệ nào là đầu tiên.
Hai dòng gặp nhau từ sớm. Wikipedia ghi nhận những PLC đầu tiên được tích hợp vào hạ tầng DCS từ thập niên 1980, và NIST mô tả PLC là thành phần điều khiển trong cả cấu trúc DCS lẫn SCADA. Về sau, theo Wikipedia, những hãng vốn mạnh về PLC, trong đó có Rockwell Automation và Siemens, bước vào thị trường DCS, còn các hệ thế hệ mới của những hãng DCS truyền thống tạo ra xu hướng gộp chức năng PLC và DCS vào một hệ, gọi là hệ tự động hóa quá trình (process automation system). Theo Wikipedia, khác biệt giữa các hệ vẫn còn ở tính toàn vẹn của cơ sở dữ liệu, phần kỹ thuật dựng sẵn (pre-engineering), độ chín của hệ, độ trong suốt của truyền thông và độ tin cậy.
Bài về PLC trên Wikipedia cũng lưu ý rằng điều khiển quá trình rất phức tạp, như một số khâu trong ngành hóa chất, có thể cần nhiều hơn khả năng của một PLC cao cấp. Ở chiều ngược lại, Rockwell bán các bộ điều khiển quá trình ControlLogix 5580, 5590 và CompactLogix 5380 có tập lệnh quá trình riêng và thư viện đối tượng quá trình tích hợp sẵn; các bộ này vẫn làm điều khiển thông thường, kể cả motion.
Hệ dựa trên PLC và DCS: xu hướng thường gặp
Bảng dưới nêu xu hướng. Cột DCS lấy từ các nguồn dẫn trong bài; cột PLC cho thấy phần việc dự án phải tự lo khi không có định nghĩa hệ thống của hãng.
| Khía cạnh | Hệ dựa trên PLC | DCS |
|---|---|---|
| Nguồn gốc | Thay tủ relay trong nhà máy ô tô, 1968–69 | Điều khiển quá trình; các hệ đầu tiên ra đời năm 1975 |
| Dùng ở đâu | Máy và quá trình rời rạc; ở cấu hình nhỏ, PLC là bộ điều khiển chính, thường không có máy chủ trung tâm hay HMI (NIST) | Nhà máy quá trình liên tục lớn, nơi độ tin cậy và an ninh cao là quan trọng (Wikipedia); trong một địa điểm (NIST) |
| Ai cung cấp gì | Dự án chọn và nối bộ điều khiển, HMI hoặc SCADA và historian | Bộ điều khiển và cấp giám sát thường của một hãng |
| Dữ liệu kỹ thuật | Dự án tự dựng, từng công cụ một | Cấu hình tập trung: DeltaV có cơ sở dữ liệu toàn cục hướng đối tượng, gọi tag theo tên từ bất kỳ chỗ nào trong hệ; SIMATIC Manager là nền tảng tích hợp của PCS 7 |
| Thư viện đối tượng quá trình | Dự án chọn hoặc tự viết | Đi kèm hệ: Advanced Process Library (PCS 7), template dựng sẵn (DeltaV), Process Library (PlantPAx) |
| Dự phòng | Có ở một số dòng bộ điều khiển, thiết kế theo dự án | Kiến trúc định sẵn cho bộ điều khiển, máy chủ, mạng và I/O |
| Theo dõi thay đổi | Chủ đầu tư hoặc nhà tích hợp tự thêm | Đi cùng hệ: FactoryTalk AssetCentre là thành phần bắt buộc của PlantPAx; Version Cross Manager so sánh các phiên bản dự án PCS 7; DeltaV có Configuration Audit Trail tùy chọn |
| Vòng đời | Phiên bản chọn theo dự án | Phát hành theo bộ: mỗi bản phát hành PlantPAx liệt kê phiên bản phần mềm khuyến nghị; Siemens có dịch vụ cập nhật phần mềm và hỗ trợ linh kiện đời cũ |
| Ngành điển hình | Ô tô lúc ban đầu; máy và quá trình rời rạc | Hóa chất, lọc dầu, giàn khoan, FPSO, LNG, điện, nước, dược phẩm và nhiều ngành khác (Wikipedia) |
PlantPAx: hệ điều khiển quá trình của Rockwell
Rockwell gọi PlantPAx là hệ điều khiển phân tán hiện đại, một nền tảng dùng được từ trạm đơn tới kiến trúc phân tán lớn. Hướng dẫn lựa chọn (selection guide) của PlantPAx (PROCES-SG001X, 08/2026) định nghĩa các thành phần hệ thống:
- PASS (Process Automation System Server), bắt buộc, chứa màn hình, alarm và kết nối dữ liệu tới bộ điều khiển; PASS-C là PASS gộp, gánh luôn chức năng của các máy chủ ứng dụng, dành cho hệ nhỏ dưới 2.000 I/O.
- OWS và EWS, trạm vận hành và trạm kỹ thuật, có thể chạy dạng thin client của AppServ-OWS và AppServ-EWS.
- AppServ-Asset (FactoryTalk AssetCentre) để backup và giám sát bộ điều khiển, bắt buộc trừ cấp skid hay trạm đơn.
- AppServ-Batch cho quản lý batch và AppServ-Info cho historian hoặc SQL Server.
- Bộ điều khiển thuộc dòng ControlLogix và CompactLogix.
Các cấp kiến trúc chia theo số I/O, từ skid hay trạm đơn dưới 2.000 I/O tới hệ phân tán trên 10.000 I/O với tối đa 10 máy chủ PASS hoặc cặp dự phòng. Các máy chủ thường được triển khai dạng máy ảo, trên VMware vCenter hoặc Nutanix AHV.
Process Library. Sổ tay tham chiếu về thư viện của PlantPAx (PROCES-RM200K, 06/2026) mô tả Rockwell Automation Library of Process Objects là một bộ công cụ, gồm đối tượng quá trình, hình HMI, đối tượng chẩn đoán, chiến lược điều khiển (control strategy), đối tượng sequencer và template Asset Framework cho historian. Các lệnh PlantPAx nằm sẵn trong firmware của bộ điều khiển quá trình. Mỗi bản phát hành hệ thống ghi rõ các phiên bản thư viện được hỗ trợ, kèm phiên bản phần mềm khuyến nghị cho hệ mới.
Các phương án dự phòng: dự phòng bộ điều khiển ControlLogix với module 1756-RM3, PASS thứ hai, mạng theo cấu trúc PRP và DLR (vòng DLR tự phục hồi sau một điểm hỏng), và I/O dự phòng với FLEXHA 5000 và 1715 Redundant I/O. Trang dự án Vĩnh Hoàn FeedOne của TDL mô tả một nhà máy thức ăn thủy sản mới chạy PlantPAx trên các bộ điều khiển quá trình ControlLogix 5580 dự phòng, FactoryTalk View SE với FactoryTalk Historian, cùng điều khiển batch và công thức; năm 2025 TDL đã thiết kế lại các equipment phase PlantPAx và đối tượng Process Library, và triển khai FactoryTalk AssetCentre. Lớp historian và batch được bàn trong bài về historian và ISA-88.
Điều khiển và an toàn tách riêng
DCS là hệ điều khiển quá trình cơ bản (BPCS); hệ thống an toàn (SIS, safety instrumented system) là một lớp riêng. NIST (mục 2.3.7) mô tả SIS gồm một hoặc nhiều chức năng an toàn (SIF), mỗi chức năng có cảm biến, bộ giải logic (logic solver) và phần tử chấp hành cuối, đưa quá trình về trạng thái an toàn khi vượt ngưỡng đã đặt. SIS thường được giữ độc lập với BPCS, để hệ điều khiển có hỏng thì chức năng an toàn cũng không bị ảnh hưởng; trước đây SIS đứng riêng hoàn toàn, tách cả về vật lý lẫn logic.
Một số hệ mới hơn cho phép SIS chuyển thông tin sang hệ điều khiển. NIST gọi đó là hệ điều khiển và an toàn tích hợp (ICSS), dù là một sản phẩm gộp của một hãng hay thiết bị của nhiều hãng, và SIS vẫn phải đáp ứng IEC 61511. Phần 1 của tiêu chuẩn này là IEC 61511-1:2016; ISA ban hành nó dưới số hiệu ANSI/ISA-61511-1-2018, nằm trong bộ ISA-84. Bài về ICSS trình bày các hệ con và điểm tích hợp trên nền Rockwell.
Nhà máy mới, mở rộng hay chuyển đổi: những câu cần hỏi
Nhà máy mới
- Bao nhiêu điểm I/O và trạm vận hành, sau này tăng tới đâu? Các cấp kiến trúc PlantPAx ở trên là một cách khoanh quy mô.
- Quá trình liên tục, batch hay cả hai? Với PlantPAx, có batch thì thêm máy chủ AppServ-Batch.
- Lớp nào cần dự phòng: bộ điều khiển, máy chủ, mạng, I/O?
- Dùng thư viện nào, công cụ theo dõi thay đổi nào, và ai giữ chúng sau bàn giao?
- Đặc tả của chủ đầu tư đã chốt sẵn những gì: hãng, mạng, triết lý alarm và màn hình (ISA-18.2, ISA-101)?
Mở rộng hệ đang chạy
- Hệ đang ở bản phát hành nào, thư viện phiên bản nào? Đối tượng mới nên khớp phiên bản đó, và Rockwell có công cụ Process Library Migration Tool để chuyển từ các phiên bản thư viện cũ lên.
- Mạng hiện có còn chỗ không? Hướng dẫn lựa chọn PlantPAx đưa ra giới hạn khuyến nghị cho mỗi cấu trúc PRP và DLR, như số bộ điều khiển trên một cấu trúc và số switch trong một vòng DLR; đối chiếu với hướng dẫn của đúng bản phát hành đang chạy.
- Các cặp dự phòng hiện có đã chạy ổn chưa, trước khi thêm vào? Xem checklist ControlLogix redundancy trước FAT.
Chuyển đổi DCS hoặc hệ PLC cũ
Tài liệu (white paper) về hiện đại hóa DCS của Rockwell (PROCES-WP006C, 01/2021) nêu bốn quyết định cần chốt trước: chuyển nóng hay chuyển nguội (hot/cold cutover), thay một lần hay theo giai đoạn, làm theo chiều ngang hay chiều dọc, chép lại y nguyên hay thiết kế lại (replication/innovation). Đi theo giai đoạn thì phần lỗi thời nhất, thường là HMI, có thể thay trước, rồi tới bộ điều khiển, sau cùng là I/O; HMI và bộ điều khiển được thử trên môi trường mô phỏng. Bộ quét I/O (I/O scanner) hoặc linh kiện giao tiếp cho phép bộ điều khiển mới làm việc với I/O cũ. Tài liệu lưu ý công cụ chuyển đổi tốt đến đâu cũng còn phần làm lại bằng tay, còn nếu không có công cụ thì phải chuyển cấu hình bằng tay; tài liệu cũng cảnh báo chép y nguyên thiết kế cũ là mang luôn các nhược điểm về HMI và điều khiển sang hệ mới. Với phần HMI, xem HMI/SCADA đời cũ thay bằng gì; nếu hệ cũ và hệ mới trao đổi dữ liệu qua OPC DA, xem lỗi OPC DA/DCOM.
Trong dầu khí, các trang dự án của TDL mô tả những lần chuyển đổi kiểu này: tại Trạm phân phối khí Phú Mỹ, hệ PLC-5 / HIMA được thay bằng ICSS trên ControlLogix dự phòng và AADvance; tại Nhà máy xử lý khí Dinh Cố, hệ SLC 500 của turbo expander CC01 được chuyển sang ControlLogix dự phòng với tủ Ex-p và Ex-e cho Zone 2. Trang ICSS và hệ thống an toàn của TDL nêu điều khiển quá trình trên ControlLogix dự phòng với I/O dự phòng 1715, PlantPAx và AVEVA, còn trang gói hệ điều khiển cho tổng thầu EPC nói về phần hệ điều khiển trong gói của tổng thầu EPC.
Câu hỏi thường gặp
PlantPAx là DCS thật hay chỉ là PLC mang nhãn DCS?
Rockwell mô tả PlantPAx là hệ điều khiển phân tán và định nghĩa nó bằng một bộ thành phần hệ thống, các kiến trúc dự phòng, Process Library và danh sách phiên bản phần mềm khuyến nghị. Hệ chạy trên bộ điều khiển ControlLogix và CompactLogix; Wikipedia ghi nhận Rockwell vào thị trường DCS từ phía PLC.
Hệ dựa trên PLC có điều khiển được nhà máy quá trình liên tục không?
PLC làm bộ điều khiển cục bộ trong cấu trúc DCS, như NIST mô tả, dù Wikipedia lưu ý điều khiển quá trình rất phức tạp có thể cần nhiều hơn khả năng của một PLC cao cấp. Dự án dựa trên PLC phải tự định nghĩa những gì hãng DCS cung cấp sẵn thành hệ thống: thư viện, kiến trúc dự phòng, theo dõi thay đổi và bộ phiên bản phần mềm phát hành chung.
DCS khác SCADA ở chỗ nào?
Wikipedia cho rằng chức năng của hai loại ngày nay rất giống nhau, và DCS hay được dùng ở nhà máy quá trình liên tục lớn, nơi độ tin cậy và an ninh cao là quan trọng. NIST đặt DCS trong phạm vi một địa điểm.
SIS có nên nằm trong DCS không?
SIS thường được giữ độc lập với hệ điều khiển quá trình cơ bản, để hệ điều khiển hỏng không ảnh hưởng tới chức năng an toàn. ICSS có thể cho SIS chuyển thông tin sang hệ điều khiển, nhưng SIS vẫn phải đáp ứng IEC 61511.
Chuyển đổi DCS cũ có phải thay toàn bộ I/O hiện trường không?
Không cần thay một lần. White paper hiện đại hóa DCS của Rockwell mô tả cách đi theo giai đoạn (thường HMI trước, rồi bộ điều khiển, rồi I/O) và dùng bộ quét I/O hoặc linh kiện giao tiếp để bộ điều khiển mới làm việc với I/O cũ.
Nguồn
- Rockwell Automation, PROCES-SG001X-EN-P, PlantPAx Distributed Control System Selection Guide, System Release 5.50, 08/2026 — tr. 5–7, 13–17, 22, 30–33, 38, 42
- Rockwell Automation, PROCES-RM200K-EN-P, PlantPAx Display and Library Guidelines Reference Manual, 06/2026 — tr. 13, 22
- Rockwell Automation, PROCES-WP006C-EN-P, DCS modernization strategy and implementation, 01/2021 — tr. 3–8
- Rockwell Automation, PlantPAx Distributed Control System
- Rockwell Automation, Process Controllers
- Siemens, SIMATIC PCS 7 Distributed Control System, brochure DIPA-B10272-00-7600, 2022
- Emerson, DeltaV ProfessionalPLUS Station Software Suite, product data sheet, 10/2023
- Yokogawa, Yokogawa Celebrates the 50th Anniversary of the CENTUM Distributed Control Systems, 06/2025
- NIST, SP 800-82r3, Guide to Operational Technology (OT) Security, 09/2023 — mục 2.3.3, 2.3.4, 2.3.7
- IEC, IEC 61511-1:2016 (trang IEC Webstore)
- ISA, ISA-84 Series of Standards
- Wikipedia, Distributed control system
- Wikipedia, Programmable logic controller
Đọc ngày 02/11/2026. Bài viết diễn giải, không trích nguyên văn; đọc tài liệu gốc trước khi thiết kế hoặc thao tác.