กรณีศึกษา: อัปเกรดเครือข่ายระบบควบคุมโรงงานเครื่องดื่มขนาดใหญ่ โดยไม่หยุดสายการผลิต

งานที่เจ้าของโรงงานมักประเมินต่ำที่สุด คืองานเปลี่ยนอุปกรณ์เครือข่ายในระบบควบคุมกระบวนการผลิต เพราะฟังดูเหมือน "เปลี่ยนสวิตช์ไม่กี่ตัว" แต่ในความเป็นจริง สวิตช์เหล่านั้นคือเส้นเลือดที่ทำให้ระบบควบคุมทั้งโรงคุยกันได้ ถอดผิดตัวเดียวสายการผลิตหยุดทันที บทความนี้เล่าวิธีที่ทีมเราใช้ทำงานลักษณะนี้ในโรงงานเครื่องดื่มขนาดใหญ่แห่งหนึ่ง โดยเล่าเฉพาะแนวทางเชิงวิศวกรรม ไม่เปิดเผยชื่อลูกค้า อุปกรณ์ที่ใช้ หรือรายละเอียดเชิงพาณิชย์ใดๆ ตามข้อตกลงรักษาความลับ

โจทย์ที่ได้รับ

โรงงานเครื่องดื่มขนาดใหญ่แห่งนี้ใช้ระบบควบคุมกระบวนการผลิตที่ติดตั้งมานานหลายปี ตัวระบบยังทำงานได้ดี แต่ อุปกรณ์เครือข่ายอุตสาหกรรมที่เป็นแกนกลางเข้าสู่ช่วงเลิกผลิต — ซื้อใหม่ไม่ได้ อะไหล่ในตลาดเหลือน้อย และผู้ผลิตเริ่มลดระดับการซัพพอร์ต

ทีมวิศวกรรมของโรงงานตั้งวัตถุประสงค์ไว้ 3 ข้อ ซึ่งเป็นโจทย์ที่เราเจอซ้ำๆ ในงานลักษณะเดียวกัน

เพิ่มประสิทธิภาพและความเสถียรของเครือข่ายในระบบควบคุม
ลดความเสี่ยงการเกิด downtime ที่มีต้นตอจากอุปกรณ์เครือข่าย
วางฐานให้รองรับการปรับปรุงระบบควบคุมเครื่องจักรอื่นๆ ในอนาคต

ข้อสุดท้ายคือข้อที่สำคัญที่สุดในเชิงงบประมาณ เพราะมันเปลี่ยนงานนี้จาก "ค่าซ่อมบำรุง" ให้กลายเป็น "การลงทุนโครงสร้างพื้นฐาน" ที่ใช้ต่อได้อีกหลายโครงการ

ทำไมเครือข่ายในโรงงานถึงไม่เหมือนเครือข่ายในออฟฟิศ

นี่คือจุดที่ทำให้งานประเภทนี้ไม่ควรมอบให้ทีม IT ทั่วไปทำเพียงลำพัง ความต่างที่สำคัญคือ

ประเด็น	เครือข่ายออฟฟิศ	เครือข่ายระบบควบคุม
ผลของการหลุดชั่วขณะ	ไฟล์โหลดช้าลง ผู้ใช้กด refresh	ระบบควบคุมมองว่าอุปกรณ์หาย อาจ trip กระบวนการหรือหยุดไลน์
ความต้องการด้านเวลา	ยืดหยุ่นได้ วัดกันที่ค่าเฉลี่ย	ต้องคาดเดาได้ (deterministic) การหน่วงที่ยอมรับได้วัดกันในหลักมิลลิวินาที
สภาพแวดล้อม	ห้องแอร์ ตู้แร็คสะอาด	อุณหภูมิสูง ฝุ่น ความชื้น การสั่นสะเทือน สัญญาณรบกวนจากมอเตอร์และไดรฟ์
การสำรองเส้นทาง	ทำแบบ spanning tree ทั่วไปได้	ต้องเป็นวงแหวนที่ฟื้นตัวเร็วมาก และต้องทดสอบเวลาฟื้นตัวจริง ไม่ใช่เชื่อสเปกในโบรชัวร์
หน้าต่างเวลาทำงาน	เย็นวันศุกร์ก็ทำได้	ต้องรอช่วงหยุดผลิตตามแผน ซึ่งอาจมีปีละไม่กี่ครั้ง

ดังนั้นสิ่งที่ต้องส่งมอบจึงไม่ใช่แค่ "อุปกรณ์ใหม่ที่ต่อติด" แต่คือ อุปกรณ์ใหม่ที่ทำงานได้เหมือนของเดิมทุกฟังก์ชัน ภายใต้เวลาหยุดที่ตกลงกันไว้ และมีทางถอยกลับถ้าไม่เป็นไปตามแผน

ลำดับงาน 6 ขั้นที่เราใช้

หลักคิดคือย้ายงานให้ไปอยู่นอกช่วงหยุดผลิตให้มากที่สุด เหลือไว้ในช่วงหยุดเฉพาะงานที่หลีกเลี่ยงไม่ได้จริงๆ

สำรวจหน้างานและทำผังจริง — ไล่เส้นทางสายทีละเส้น จดพอร์ตที่ใช้จริง ถ่ายรูปตู้ทุกใบ เทียบกับแบบที่มีอยู่ ขั้นนี้ให้เวลาเยอะที่สุดและมักพบว่าแบบกับของจริงไม่ตรงกัน
เทียบรุ่นอุปกรณ์ทดแทน — จับคู่ความสามารถทีละข้อ: จำนวนและชนิดพอร์ต ชนิดไฟเบอร์ โปรโตคอลวงแหวน แรงดันไฟเลี้ยง ช่วงอุณหภูมิ และวิธียึดในตู้ ข้อที่คนมักลืมคือ ขนาดกายภาพ — ของใหม่ที่ใหญ่กว่าเดิมทำให้ต้องแก้งานตู้กลางดึก
ตั้งค่าและทดสอบนอกหน้างาน — คอนฟิกอุปกรณ์ใหม่ทั้งหมดให้เสร็จที่ออฟฟิศ จำลองวงแหวน ตัดสายทดสอบเวลาฟื้นตัว บันทึกไฟล์คอนฟิกทุกตัวพร้อมป้ายกำกับ ให้เหลืองานหน้างานแค่ "ถอด–ใส่–เสียบ"
เตรียมหน้างานล่วงหน้า — ติดตั้งราง เดินสายเพิ่ม เตรียมจุดจ่ายไฟ และติดป้ายสายทุกเส้นก่อนถึงวันงาน ทำในช่วงที่ไลน์ยังเดินได้ตามปกติ
เปลี่ยนจริงในช่วงหยุดตามแผน — ทำทีละส่วนตามลำดับที่วางไว้ ทดสอบการสื่อสารทุกครั้งก่อนไปส่วนถัดไป อุปกรณ์เดิมยังไม่เอาออกจากพื้นที่จนกว่าจะยืนยันว่าระบบใหม่ทำงานครบ — นี่คือแผนถอยกลับที่ใช้ได้จริงภายในไม่กี่นาที
ทดสอบตามฟังก์ชันเดิม อบรม และส่งมอบ — ไล่ทดสอบว่าระบบควบคุมทำงานได้เหมือนก่อนเปลี่ยนทุกฟังก์ชัน จากนั้นอบรมทีมหน้างานให้คอนฟิกและเปลี่ยนอุปกรณ์เองได้ พร้อมส่งมอบคู่มือ ไฟล์แบ็กอัปคอนฟิกทุกตัว และผังเครือข่ายที่อัปเดตแล้ว

เกร็ดจากหน้างาน: สิ่งที่ทำให้งานลักษณะนี้ยืดเยื้อที่สุด ไม่ใช่ตัวอุปกรณ์ แต่คือ ผังเครือข่ายที่ไม่ตรงกับของจริง ระบบที่ใช้งานมานานมักถูกแก้หน้างานหลายรอบโดยไม่ได้อัปเดตแบบ — สายบางเส้นถูกย้ายพอร์ต บางเส้นเลิกใช้แต่ยังค้างอยู่ในตู้ ถ้าเข้าไปเปลี่ยนโดยเชื่อแบบเก่า จะเจอสายที่ "ไม่ควรมีผลอะไร" แต่พอถอดแล้วมีบางอย่างหยุดทำงาน วิธีป้องกันคือ ยอมเสียเวลาสำรวจและติดป้ายสายให้ครบก่อนถึงวันเปลี่ยนเสมอ เวลาที่เสียไปในขั้นสำรวจ ได้คืนมาหลายเท่าในคืนที่ต้องเปลี่ยนจริง

เช็กลิสต์ 9 ข้อ ก่อนเริ่มงานอัปเกรดเครือข่ายระบบควบคุม

มีผังเครือข่ายที่ตรงกับหน้างานปัจจุบัน (ไม่ใช่แบบตอนติดตั้งครั้งแรก) หรือยัง
รู้หรือไม่ว่าอุปกรณ์แต่ละตัวอยู่ในสถานะ lifecycle ใดของผู้ผลิต
มีไฟล์คอนฟิกของอุปกรณ์เดิมทุกตัวเก็บไว้นอกตัวเครื่องหรือไม่
รู้หรือไม่ว่าอุปกรณ์แต่ละตัวรับผิดชอบการสื่อสารของส่วนใดในกระบวนการผลิต
เวลาฟื้นตัวของวงแหวนที่ระบบทนได้จริงคือเท่าไร และเคยวัดจริงหรือยัง
ช่วงหยุดผลิตที่ใช้ได้จริงยาวกี่ชั่วโมง และมีกี่ครั้งต่อปี
ถ้าเปลี่ยนแล้วไม่สำเร็จ ใช้เวลากี่นาทีในการกลับไปใช้ระบบเดิม
อุปกรณ์ใหม่ใส่ในตู้เดิมได้จริงหรือไม่ ทั้งขนาด การยึด และแหล่งจ่ายไฟ
หลังส่งมอบ ทีมหน้างานเปลี่ยนและคอนฟิกอุปกรณ์เองได้หรือไม่ หรือยังต้องเรียกผู้รับเหมาทุกครั้ง

ข้อ 7 กับข้อ 9 คือข้อที่มักถูกข้ามในใบเสนอราคาที่ราคาถูกผิดปกติ และเป็นสองข้อที่ส่งผลกับต้นทุนรวมระยะยาวมากที่สุด

บทเรียนที่นำไปใช้กับโรงงานอื่นได้

อุปกรณ์ที่ยังทำงานดี ไม่ได้แปลว่าไม่มีความเสี่ยง — ความเสี่ยงอยู่ที่ความสามารถในการหาของทดแทน ไม่ใช่ที่สภาพของตัวมัน
งานเปลี่ยนโครงสร้างพื้นฐานควรทำตอนที่เลือกเวลาเองได้ — ต้นทุนของการเปลี่ยนตามแผน ต่ำกว่าการเปลี่ยนตอนของพังกลางสัปดาห์ผลิตเสมอ ทั้งด้านราคาและด้านคุณภาพงาน
งบสำรวจไม่ใช่งบที่ควรตัด — ความแม่นยำของขั้นสำรวจเป็นตัวกำหนดว่าคืนที่เปลี่ยนจริงจะราบรื่นหรือวุ่นวาย
ให้ผู้รับเหมาอบรมทีมภายในเสมอ — เป้าหมายที่ดีของงานระบบ คือหลังส่งมอบแล้วโรงงานพึ่งตัวเองได้มากขึ้น ไม่ใช่ผูกติดกับผู้รับเหมามากขึ้น
ออกแบบเผื่อโครงการถัดไปตั้งแต่แรก — เผื่อพอร์ตว่างและแบนด์วิดท์ไว้ ทำให้งานปรับปรุงระบบควบคุมรอบต่อไปเริ่มได้เลยโดยไม่ต้องรื้อเครือข่ายซ้ำ

ถ้าโรงงานของคุณกำลังเจอโจทย์คล้ายกัน อ่านต่อได้ที่บทความ PLC/HMI เลิกผลิต หาอะไหล่ไม่ได้ ทำอย่างไรดี หรือดูรายละเอียดบริการที่หน้า ระบบควบคุม PLC

สรุป

งานอัปเกรดเครือข่ายในระบบควบคุมเป็นงานที่ "ทำสำเร็จแล้วไม่มีใครสังเกตเห็น" เพราะผลลัพธ์ที่ดีที่สุดคือทุกอย่างทำงานเหมือนเดิมทุกประการ แต่บนอุปกรณ์ที่ยังมีอะไหล่และยังมีคนซัพพอร์ตอีกสิบปีข้างหน้า ความสำเร็จของงานประเภทนี้จึงไม่ได้อยู่ที่เทคโนโลยีที่เลือก แต่อยู่ที่ความละเอียดของขั้นสำรวจ ความพร้อมของแผนถอยกลับ และวินัยในการทดสอบทีละขั้น