Panel HMI w praktyce – jak dobrać panel operatorski do maszyny

Panel operatorski jest tym elementem maszyny, z którym operator pozostaje w kontakcie przez całą zmianę roboczą. Prawidłowo dobrany i przemyślanie zaprojektowany sprowadza przezbrojenie do wyboru receptury z listy. Projekt wadliwy prowadzi zwykle do sytuacji odwrotnej: obsługa posługuje się doraźnymi instrukcjami naniesionymi na obudowie. Poniżej omawiamy kolejno: czym jest panel HMI, jak przebiega dobór panelu operatorskiego, jakich informacji nie zawierają karty katalogowe oraz jak zaprojektować interfejs czytelny dla operatora.

Panel HMI – co to jest i do czego służy w maszynie

Panel HMI (Human Machine Interface) to interfejs między operatorem a maszyną: dotykowy wyświetlacz, który prezentuje stan procesu i umożliwia jego modyfikację. Panel nie realizuje sterowania maszyną – jest to zadanie sterownika PLC. Odczytuje on ze sterownika wartości procesowe i zapisuje w nim nastawy, natomiast logika sterowania procesem powinna pozostawać po stronie sterownika.

W typowej maszynie panel HMI realizuje cztery funkcje:

• wizualizację procesu – temperatura, ciśnienie, licznik sztuk, faza cyklu;
• zmianę parametrów i receptur;
• obsługę alarmów wraz z ich historią;
• podstawową diagnostykę (podgląd wejść i wyjść).

Od zasady lokowania logiki w sterowniku istnieją dwa wyjątki, które należy zweryfikować przed sporządzeniem wyceny wymiany. Pierwszy stanowią panele HMI+PLC typu all-in-one, w których sterownik znajduje się fizycznie w obudowie panelu; wymiana panelu oznacza wówczas wymianę całego układu sterowania. Drugi, spotykany częściej, dotyczy paneli, w których poprzedni wykonawca umieścił fragment logiki w skryptach lub makrach panelu. W takim przypadku interfejs faktycznie uczestniczy w sterowaniu maszyną, a jego wymiana wymaga odtworzenia również tej logiki. Dlatego zaczynamy od sprawdzenia, gdzie fizycznie znajduje się program.

Panel HMI a bezpieczeństwo maszyny

Jedna kwestia bywa źródłem poważnych nieporozumień: standardowy panel HMI nie stanowi elementu bezpieczeństwa. Wyłącznik awaryjny, kurtyna świetlna oraz wyłącznik krańcowy drzwi muszą być realizowane jako funkcje bezpieczeństwa – o poziomie zapewnienia bezpieczeństwa (PL) wynikającym z oceny ryzyka maszyny zgodnie z PN-EN ISO 13849-1 i niezależnie od sterowania procesowego, tak aby zachowywały działanie również w przypadku zawieszenia interfejsu. W praktyce oznacza to zastosowanie przekaźnika bezpieczeństwa, sterownika bezpieczeństwa albo bezpiecznej sieci obiektowej, nie zaś elementu graficznego na ekranie dotykowym.

Rozstrzygający argument ma jednak charakter formalny: norma PN-EN ISO 13850 wymaga, aby element uruchamiający zatrzymanie awaryjne był uruchamiany ręcznie, z wymuszonym rozwarciem styków i z funkcją blokowania – w postaci czerwonego przycisku grzybkowego na żółtym tle. Przycisk odwzorowany na ekranie dotykowym nie spełnia tego wymagania niezależnie od sposobu wykonania części wykonawczej.

Istnieją wyjątki, o których warto wiedzieć: panele mobilne wyposażone w przycisk grzybkowy i przycisk czuwaka oraz panele przenoszące certyfikowane funkcje bezpieczeństwa po sieci bezpiecznej. Urządzenia te są jednak specyfikowane jako komponenty bezpieczeństwa od etapu projektowania; standardowy panel operatorski tej roli nie pełni. Zagadnienia formalne związane z modernizacją omówiliśmy szerzej we wpisie poświęconym modernizacji maszyn.

Dobór panelu operatorskiego – osiem kryteriów

Karty katalogowe paneli są do siebie zbliżone. Różnice decydujące o powodzeniu wdrożenia koncentrują się w ośmiu obszarach:

1. Przekątna, typ ekranu i czytelność. Istotna jest nie wielkość wyświetlacza, lecz jego zdolność do jednoczesnego prezentowania informacji wymaganych przez operatora. Dla prostej maszyny z kilkoma nastawami wystarcza przekątna 4,3 lub 7 cali; wizualizacja linii obejmującej kilkanaście parametrów oraz wykresy wymaga 10 cali lub więcej. Większe znaczenie ma niekiedy technologia ekranu: rozwiązanie rezystancyjne działa z dowolną rękawicą oraz przez folię ochronną, lecz ulega zużyciu w miejscach częstego dotyku; ekran pojemnościowy jest trwalszy i czytelniejszy, jednak krople wody pozostałe po myciu mogą zostać zinterpretowane jako dotknięcie. Przy montażu poza linią wzroku zwiększanie przekątnej nie rozwiązuje problemu – należy zweryfikować kąty widzenia matrycy.
2. Warunki pracy i stopień ochrony IP. Stopień ochrony deklaruje się osobno dla frontu panelu i dla jego części tylnej: front jest wystawiony na warunki panujące na stanowisku, tył pozostaje osłonięty wnętrzem szafy, wobec czego wymagania wobec niego są znacznie niższe. Dla frontu przyjmuje się zwykle co najmniej IP65, czyli pyłoszczelność i odporność na strugę wody; tam, gdzie stanowisko jest myte strumieniem pod ciśnieniem – IP66; a przy myciu wodą gorącą pod wysokim ciśnieniem – IP69K. Deklarowany stopień ochrony uzyskuje się wyłącznie przy prawidłowo osadzonej uszczelce i zachowaniu momentu dokręcenia zacisków montażowych. Odporność chemiczna stanowi zagadnienie odrębne: kod IP nie opisuje odporności frontu na środki myjące, rozpuszczalniki ani oleje, co należy zweryfikować w karcie katalogowej niezależnie. Sprawdzenia wymaga również zakres temperatur pracy: w hali nieogrzewanej temperatura w okresie zimowym może spaść poniżej wartości katalogowej.
3. Strefy zagrożenia wybuchem jako odrębna kategoria. Jeżeli stanowisko znajduje się w strefie zagrożenia wybuchem – dotyczy to zarówno atmosfer gazowych, jak i pyłów palnych – zabudowa standardowego panelu jest niedopuszczalna niezależnie od stopnia ochrony IP. Konieczne jest zastosowanie urządzenia z certyfikatem ATEX właściwym dla danej strefy albo – rozwiązanie zwykle prostsze i tańsze – wyniesienie panelu poza strefę. Punktem wyjścia pozostaje dokument zabezpieczenia przed wybuchem oraz klasyfikacja stref w zakładzie, nie zaś karta katalogowa urządzenia.
4. Protokoły komunikacyjne i wydajność transmisji. Panel musi obsługiwać protokół właściwy dla interfejsu zastosowanego sterownika. Sterowniki jednego producenta bywają wyposażane w kilka odmiennych interfejsów – szeregowy, obiektowy oraz ethernetowy – a panel przystosowany do jednego z nich nie zapewni komunikacji z pozostałymi. Uwzględnić należy również warstwę fizyczną: RS-232, RS-422 lub RS-485, terminację oraz złącza. Weryfikacji wymaga także wydajność, nie wyłącznie zgodność: odczyt kilkuset zmiennych łączem szeregowym o przepływności 9600 bit/s skutkuje czasem odświeżania rzędu sekund, co obniża użyteczność interfejsu i powoduje utratę ciągłości przebiegu na wykresach trendu.
5. Pamięć i receptury. Przy produkcji kilkunastu wariantów wyrobu receptury zapisane w panelu stanowią najtańszy sposób skrócenia przezbrojenia – jest to jedna ze zmian podnoszących wydajność bez inwestycji w nową maszynę, co omówiliśmy w przewodniku po kosztach automatyzacji. Ustalenia wymaga liczba zestawów mieszczących się w pamięci oraz możliwość ich eksportu: receptury zapisane wyłącznie w panelu zostają utracone wraz z urządzeniem.
6. Rejestracja danych i alarmów. Historia alarmów opatrzona znacznikiem czasu pozwala skrócić diagnostykę awarii z godzin do minut, jej użyteczność zależy jednak od trzech czynników: obecności zegara czasu rzeczywistego z podtrzymaniem oraz sposobu wymiany baterii (po jej wyczerpaniu znaczniki czasu tracą wiarygodność), pojemności pamięci wyrażonej w dniach rejestracji przed nadpisaniem najstarszych rekordów oraz możliwości eksportu danych na pamięć USB lub kartę.
7. Porty, rozbudowa i dostęp zdalny. Dodatkowy port szeregowy, Ethernet do sieci zakładowej oraz USB do transferu projektu stanowią wyposażenie pożądane; jeden port wolny warto zarezerwować, ponieważ potrzeba dołączenia czytnika kodów lub drukarki etykiet pojawia się częściej, niż zakłada się na etapie projektu. W przypadku włączenia panelu do sieci należy sprawdzić obecność serwera WWW oraz VNC. Dostęp zdalny realizuje się przez router VPN, nie zaś przez przekierowanie portu na adres publiczny.
8. Mechanika, zasilanie i dostępność w perspektywie lat. Weryfikacji podlega wycięcie montażowe oraz głębokość zabudowy – nowy panel rzadko odpowiada wymiarom otworu po urządzeniu dotychczasowym, wobec czego w wycenie należy uwzględnić płytę adaptacyjną albo nowe drzwi szafy. Sprawdzić należy zapas mocy istniejącego zasilacza 24 V DC, a przy montażu bezpośrednio na maszynie – dopuszczalny poziom drgań. Ustalenia wymaga również deklarowany przez producenta okres dostępności serii; panel stanowi zakup o horyzoncie dekady, a kryterium to bywa istotniejsze niż różnica kilkuset złotych w cenie.

Informacje pomijane w kartach katalogowych

Oprogramowanie narzędziowe i licencja

Panel stanowi wyłącznie warstwę sprzętową; właściwą wartość reprezentuje projekt wizualizacji. Ustalenia wymaga koszt oprogramowania narzędziowego, konieczność stosowania klucza sprzętowego oraz możliwość samodzielnego otwarcia projektu w perspektywie kilku lat. Środowisko wolne od opłat licencyjnych i niewymagające klucza obniża koszt każdej późniejszej modyfikacji.

Sposób i czas wgrywania projektu

Transfer wizualizacji przez USB trwa około minuty, natomiast wolnym łączem szeregowym może zająć kilkanaście minut. Na etapie uruchomienia, gdy liczba poprawek sięga kilkudziesięciu, różnica ta przekłada się na pełny dzień roboczy.

Zachowanie po zaniku zasilania

Weryfikacji wymaga zdolność panelu do samoczynnego powrotu do pracy oraz zachowanie nastaw. Po przywróceniu napięcia maszyna powinna uruchomić się w stanie bezpiecznym i oczekiwać na świadomy restart, nie zaś wznawiać przerwany cykl. Sprawdzić należy również, gdzie nastawy są fizycznie przechowywane: panel przesyła wartość do sterownika zwykle wyłącznie w momencie jej zmiany, wobec czego brak podtrzymania odpowiedniego obszaru pamięci w sterowniku powoduje, że po zaniku zasilania sterownik rozpoczyna pracę od wartości zerowych, podczas gdy panel nadal prezentuje wartość poprzednią.

Zasady projektowania interfejsu operatorskiego

Dobór sprzętu stanowi połowę zagadnienia. Drugą połowę wyznacza projekt wizualizacji – w naszej praktyce częstszą przyczyną nieudanych wdrożeń był właśnie on, nie zaś nietrafiony dobór panelu. Stosujemy następujące zasady:

• Stan maszyny czytelny bez interakcji. Operator wchodzący na halę powinien jednym spojrzeniem rozpoznać, czy maszyna pracuje, oczekuje, czy została zatrzymana alarmem.
• Sygnalizacja nieaktualności danych. Przerwanie łącza ze sterownikiem nie manifestuje się jako awaria – panel prezentuje nadal ostatnio odczytane wartości, które operator interpretuje jako bieżące. Standardowo stosujemy licznik nadzorujący oraz jednoznaczny komunikat o utracie komunikacji.
• Treść alarmu wskazuje działanie. Komunikat „Błąd 217” pozostaje bezużyteczny. Komunikat „Brak detalu w podajniku – uzupełnij zasobnik” umożliwia operatorowi samodzielne usunięcie przyczyny bez angażowania służb utrzymania ruchu.
• Hierarchia alarmów i wskazanie przyczyny pierwotnej. Alarmy zatrzymujące maszynę należy oddzielić od ostrzeżeń i komunikatów informacyjnych. Pojedyncza usterka generuje zwykle kilkanaście komunikatów wtórnych, dlatego zdarzenie pierwsze powinno być rejestrowane i wyróżniane – to ono wskazuje przyczynę.
• Trzy poziomy uprawnień zamiast jednego hasła. Operator modyfikuje parametry związane z jego zakresem obowiązków: wybór receptury, kasowanie licznika. Ustawiacz dysponuje parametrami przezbrojenia. Służby serwisowe mają dostęp do czasów, kalibracji i diagnostyki. Każdy poziom wymaga odrębnego hasła oraz automatycznego wylogowania.
• Wydzielony ekran diagnostyczny. Stan wejść i wyjść, status komunikacji, liczniki czasu pracy oraz lista ostatnich alarmów zgromadzone na jednym ekranie stanowią element najsilniej skracający czas usuwania awarii.
• Elementy dotykowe dostosowane do obsługi w rękawicy. Wymagane są duże pola o odpowiednim rozstawie; obsługa ekranu mokrą dłonią w rękawicy różni się zasadniczo od obsługi urządzeń konsumenckich.
• Potwierdzenia ograniczone do operacji nieodwracalnych. Przy operacjach nieodwracalnych potwierdzenie jest uzasadnione; stosowane przy każdej czynności staje się po krótkim czasie odruchem i traci funkcję zabezpieczającą.
• Jednolity układ wszystkich ekranów oraz maksymalnie dwa poziomy zagłębienia. Funkcja umieszczona w trzecim podmenu pozostaje w praktyce nieużywana.
• Terminologia operatora, nie inżyniera. Właściwym opisem jest „Prędkość podajnika”, nie „Setpoint AI3”. Jeżeli na zmianie pracują osoby z zagranicy, drugą wersję językową należy przewidzieć od początku – jej późniejsze dodanie generuje wyższy koszt.
• Czytelność w warunkach rzeczywistych. Kontrast należy oceniać na stanowisku, przy oświetleniu faktycznie tam występującym i z odległości, z jakiej operator będzie obserwował panel – nie zaś na monitorze biurowym.

Skutecznym sprawdzianem projektu jest ocena gotowego interfejsu przez operatora niezaangażowanego we wdrożenie. Każde jego zawahanie wskazuje miejsce wymagające korekty, a poprawka wprowadzona przed odbiorem wymaga kilku minut, podczas gdy po odbiorze wiąże się z odrębną wizytą.

Panel HMI Xinje jako rozwiązanie zamienne

W realizowanych wdrożeniach stosujemy panele HMI Xinje serii TS5, dostępne w wariancie 7-calowym o rozdzielczości 800×480 oraz 10,1-calowym o rozdzielczości 1024×600. Wyposażono je w procesor Cortex-A7 1 GHz, 128 MB pamięci oraz wyświetlacz o głębi 16,77 mln kolorów z rezystancyjnym panelem dotykowym; front odpowiada stopniowi ochrony IP65, a zasilanie realizowane jest napięciem 24 V DC.

Wyposażenie komunikacyjne obejmuje dwa porty szeregowe – COM1 w standardzie RS232/RS485 oraz COM2 w standardzie RS232/RS485/RS422 – port Ethernet 10/100 Mb/s z obsługą Modbus TCP, a także gniazdo USB przeznaczone na pamięć przenośną. Istotną właściwością jest niezależna praca obu portów, pozwalająca obsługiwać kilka urządzeń jednocześnie. Warianty oznaczane literami E, W oraz 4G różnią się sposobem komunikacji zewnętrznej: odpowiednio wyłącznie Ethernet, Wi-Fi oraz modem 4G.

Panele konfiguruje się w środowisku TouchWin Pro. Z perspektywy omówionych wyżej kryteriów istotne są trzy właściwości: rejestry trwałe, w których przechowuje się receptury i nastawy zachowywane po zaniku zasilania; wbudowane rejestry statusu komunikacji, umożliwiające realizację sygnalizacji utraty łącza opisanej w zasadach projektowania; oraz obsługa ośmiu wersji językowych interfejsu. Projekt można wgrać przez USB, sieć lokalną lub pamięć przenośną, a także odczytać z panelu, co ma znaczenie przy przejmowaniu maszyny po innym wykonawcy.

Przy porównywalnej funkcjonalności koszt panelu serii TS stanowi ułamek ceny odpowiednika marki rozpoznawalnej, co w wielu przypadkach przesądza o podjęciu modernizacji.

Poniżej dwa przykłady z praktyki. W zakładzie mleczarskim panel Xinje zastąpił uszkodzony panel Siemens na stacji CIP: odwzorowano układ ekranów w stosunku jeden do jednego na wyświetlaczu o większej czytelności, zachowano alarmy oraz historię danych, a komunikację ze sterownikiem Siemens S7-300 uruchomiono po PROFINET, bez ingerencji w sam sterownik. Uzyskano około 70% oszczędności względem ceny oryginalnego panelu, realizację w czasie krótszym niż tydzień od zamówienia oraz brak konieczności szkolenia operatorów, ponieważ ekrany zachowały dotychczasowy wygląd. Szczegóły przedstawiliśmy w realizacji modernizacja stacji CIP w mleczarni.

Drugi przypadek stanowi półautomat do montażu głowicy golarki. Wdrożenie przyniosło trzykrotny wzrost wydajności montażu, jednak z perspektywy interfejsu operatorskiego istotniejsza jest inna właściwość: zmiana ustawień odbywa się z poziomu panelu, bez udziału programisty. Jest to dokładnie ten efekt, którego dotyczy kryterium receptur – eliminacja zależności od dostępności integratora.

Praktyczną stronę tych zagadnień — zakres prac, widełki budżetu i czas realizacji — opisano na stronie usługi panele HMI i sterowniki PLC.

Pytania i odpowiedzi

Czym różni się panel HMI od sterownika PLC?

Sterownik PLC realizuje logikę sterowania: odczytuje sygnały z czujników i steruje napędami. Panel HMI pełni funkcję interfejsu – prezentuje wartości pochodzące ze sterownika i zapisuje w nim nastawy wprowadzone przez operatora. W układzie typowym maszyna może pracować bez panelu, ponieważ całość logiki znajduje się w sterowniku. Zasada ta nie obejmuje paneli z wbudowanym sterownikiem ani takich, w których część logiki zapisano w makrach panelu.

Jaki panel HMI wybrać do prostej maszyny?

Dla maszyny wyposażonej w kilka nastaw i licznik sztuk wystarcza zwykle panel o przekątnej 4,3 lub 7 cali obsługujący protokół zastosowanego sterownika. Decydujące znaczenie ma dopasowanie protokołu, technologii ekranu oraz stopnia ochrony do warunków panujących na stanowisku; przekątna pozostaje kryterium wtórnym.

Czy można wymienić panel HMI bez wymiany sterownika PLC?

Jest to możliwe pod warunkiem, że nowy panel obsługuje interfejs komunikacyjny sterownika oraz że dostępna jest mapa adresów i lista tagów. Jedną kwestię warto ustalić na wstępie: w starszych sterownikach Siemens (S7-300/400 po MPI lub PROFIBUS) panel innego producenta odczytuje dane bez modyfikacji po stronie sterownika, natomiast w konstrukcjach nowszych (S7-1200/1500) dostęp urządzeń zewnętrznych wymaga odblokowania w sterowniku. Nie stanowi to przepisania programu, wymaga jednak wejścia w projekt sterownika i musi zostać ustalone przed wyceną. Pięć warunków wymiany panelu przedstawiliśmy we wpisie o modernizacji maszyn.

Czy przycisk STOP na panelu HMI wystarczy jako zatrzymanie awaryjne?

Nie. Przycisk odwzorowany na ekranie dotykowym nie może pełnić funkcji elementu uruchamiającego zatrzymanie awaryjne – norma PN-EN ISO 13850 wymaga przycisku grzybkowego uruchamianego ręcznie, z funkcją blokowania i wymuszonym rozwarciem styków. Sama funkcja bezpieczeństwa musi działać niezależnie od sterowania procesowego, o poziomie PL wynikającym z oceny ryzyka zgodnie z PN-EN ISO 13849-1. Element „STOP” na panelu realizuje zatrzymanie procesowe, nie awaryjne.

Ile kosztuje wymiana panelu operatorskiego?

Koszt samego panelu wynosi zwykle kilka tysięcy złotych netto, zależnie od przekątnej i wykonania. Drugą pozycję stanowi odtworzenie wizualizacji oraz uruchomienie – przy wymianie w stosunku jeden do jednego zamyka się to w kilku dniach roboczych. Całość pozostaje ułamkiem widełek pełnej modernizacji sterowania maszyny (30–50 tys. zł netto), które podaliśmy w przewodniku po kosztach automatyzacji.

Dobierzmy panel do Twojej maszyny

Dobór panelu rozpoczyna się od ustalenia, z jakim urządzeniem ma się komunikować oraz w jakich warunkach będzie pracował. Przyjedziemy, sprawdzimy sterownik, interfejs i warunki na stanowisku, a następnie zaproponujemy rozwiązanie wraz z projektem wizualizacji zrozumiałym dla operatora bez dodatkowej instrukcji. Po odbiorze przekazujemy źródła projektu panelu oraz hasła dostępowe, dzięki czemu zmiana progu alarmowego w kolejnych latach nie wymaga kontaktu z nami. Zakres prac obejmujących całą maszynę przedstawiliśmy w ofercie automatyzacji i robotyzacji.

Wizyta jest bezpłatna i do niczego nie zobowiązuje, a wycenę otrzymujesz w ciągu 48 godzin od oględzin. Działamy w Białymstoku i całym województwie podlaskim – w tym w okolicach Suwałk i Łomży – a większe projekty realizujemy w całej Polsce. Przykłady wdrożeń znajdziesz w realizacjach.

📞 Zadzwoń: +48 796 019 414
✉️ biuro@automation.net.pl
📍 Automation Dariusz Kulik, ul. Ciesielska 2/20, 15-542 Białystok – dane kontaktowe