PLC dan SCADA yang sudah obsolete: perbaiki, ganti sebagian, atau migrasi?

Keputusan migrasi sistem kontrol sebaiknya didasarkan pada ketersediaan spare part, dukungan vendor, risiko keamanan, dan biaya downtime, bukan hanya umur perangkat.

PLC berumur dua puluh tahun dengan spare part tersedia dan tim yang terampil bisa lebih kecil risikonya daripada server SCADA berumur lima tahun yang menjalankan sistem operasi tanpa dukungan. Panduan ini menjelaskan arti obsolete, membandingkan empat pilihan dari perbaikan sampai migrasi penuh, dan menunjukkan cara plant bermigrasi tanpa berhenti beroperasi. Panduan ini melengkapi panduan arsitektur SCADA, karena keusangan biasanya mengenai satu lapisan rantai itu pada satu waktu.

Menghadapi sistem kontrol yang menua, plant punya empat pilihan yang realistis. Keempatnya berbeda dalam seberapa banyak yang berubah, berapa lama downtime yang dibutuhkan, dan berapa lama umur tambahan yang didapat.

Perbaikan menjaga perangkat keras yang ada tetap hidup di tingkat komponen. Di Redeco Cilegon, misalnya, power supply ATG Endress+Hauser yang mati total setelah sambaran petir dipulihkan dengan mengganti sekering yang putus dan varistor yang rusak, lalu diuji dan dipasang kembali. Lihat perbaikan power supply ATG Redeco.

Penggantian modul menukar kartu atau gateway yang rusak dengan yang kompatibel. Migrasi bertahap memindahkan satu area atau fungsi pada satu waktu ke platform baru. Migrasi penuh mengganti sistem kontrol dalam satu proyek, biasanya saat shutdown terencana. Di banyak lokasi, keempat pilihan ini dipakai bersamaan untuk bagian sistem yang berbeda, misalnya perbaikan untuk instrumen, penggantian modul untuk PLC yang masih didukung, dan migrasi bertahap untuk SCADA yang sistem operasinya sudah usang.

Ketika spare baru tidak lagi tersedia, plant beralih ke spare hasil perbaikan, sisa stok, atau barang bekas. Langkah ini bisa memberi tambahan waktu, tetapi setiap komponen perlu diperiksa sebelum disimpan di gudang.

Spare hasil perbaikan adalah bagian wajar dari tahap akhir siklus hidup: dalam skema Siemens, produk yang sudah discontinued dipasok terutama dari perbaikan unit yang rusak. Barang sisa stok dan bekas dari sumber lain membawa risiko lebih besar. Riwayatnya tidak diketahui, bisa saja palsu, dan revisi hardware atau firmware-nya belum tentu cocok dengan program.

Uji setiap spare di meja uji atau rak uji sebelum disimpan, catat revisi dan firmware-nya di register aset, dan simpan setidaknya satu unit teruji untuk setiap modul kritis. Spare yang gagal pada hari dibutuhkan lebih buruk daripada tidak punya spare, karena menghabiskan waktu yang sudah diandalkan.

Gateway dan converter juga menua. Di Fuel Terminal Jambi, Citia mengganti gateway ATG Advantech ECU-1051 dengan spare part, mengonfigurasinya ulang, dan menambahkan proteksi surja di jalur RS-485 Modbus dan Ethernet agar pengganti itu tidak rusak dengan cara yang sama. Lihat penggantian gateway ATG Jambi.

Sebagian besar terminal dan plant tidak bisa berhenti berminggu-minggu, sehingga migrasi biasanya dilakukan bertahap. Setiap tahap memindahkan satu area atau fungsi dan menyisakan jalur kembali jika cutover gagal.

Pada sistem pompa distribusi, Citia memisahkan logika pompa dan VSD dari PLC Allen-Bradley pusat ke panel baru dengan Siemens S7-1200 tanpa mengganggu fungsi yang tetap berjalan di PLC lama, lalu mengonfigurasi ulang tag dan grafik di Vijeo Citect v7 agar sistem campuran itu bekerja sebagai satu kesatuan. Lihat optimasi sistem VSD.

Di Integrated Terminal Pertamina Bitung, unit VSD dan transmitter tekanan yang rusak diganti, dan kabel fiber optic ditarik melewati area yang sedang beroperasi menuju ruang kontrol, dengan mitigasi risiko agar sistem lain tidak terganggu. Sistem pompa kini melapor ke HMI AVEVA InTouch. Lihat pemulihan pompa Bitung.

Walaupun bertahap, sebagian langkah tetap butuh jendela shutdown. Pada proyek Balongan EWTP, waktu commissioning dibatasi oleh jadwal shutdown atau maintenance, sehingga rencananya disusun bersama tim operasi dan maintenance jauh sebelumnya.

Rencana migrasi dimulai dari daftar, bukan dari penawaran harga. Manajemen bisa menyetujui anggaran yang dipahaminya; manajemen tidak bisa menyetujui perasaan bahwa sistemnya sudah tua.

Daftarkan setiap pengendali, keluarga I/O, HMI, server SCADA, gateway, dan paket software beserta status siklus hidup, stok spare, dan kondisi dukungannya. Urutkan berdasarkan risiko yang dibawanya dan biaya jika gagal. Hasilnya biasanya menunjukkan beberapa item mendesak, beberapa yang bisa menunggu asalkan spare dan backup-nya baik, dan jalur migrasi yang bisa dibagi ke beberapa tahun anggaran.

Layanan Condition Monitoring and Maintenance Citia mencakup tinjauan keusangan dan siklus hidup, selain pemeriksaan kesehatan sistem dan uji backup. Kontrak layanan jangka panjang, seperti dukungan lifecycle TAS Padalarang, menjaga sistem terpasang tetap berjalan selama rencana itu dijalankan. Sebelum setiap langkah, pastikan backup benar-benar bisa dipulihkan, dan gunakan urutan troubleshooting yang aman untuk gangguan yang muncul di tengah jalan.