Thay thế PLC và Retrofit｜Kế hoạch chuyển đổi ít rủi ro cho nhà máy Thái Lan 2026

Thay thế PLC (PLC replacement) tại một nhà máy ở Thái Lan không chỉ là mua CPU đời mới. Dự án chỉ hoàn thành khi chương trình cũ, I/O, truyền thông, mạch an toàn, HMI, biến tần/servo và quy trình bảo trì đã được chuyển sang nền tảng có thể hỗ trợ, đồng thời dây chuyền có thể sản xuất trở lại một cách an toàn. Bài viết này cụ thể hóa toàn bộ quá trình từ báo giá/RFP, sao lưu, thiết kế chuyển đổi, FAT/SAT, rollback đến mô hình hỗ trợ tại chỗ.

Vì sao khó tiếp tục trì hoãn thay thế PLC trong năm 2026

“Máy vẫn chạy” không đồng nghĩa với “có thể khôi phục”. Một PLC cũ có thể vận hành bình thường nhiều năm trong khi rủi ro nằm ở máy tính kỹ thuật bị hỏng, giấy phép phần mềm bị mất, bộ nhớ bị lỗi, card truyền thông không còn phụ tùng hoặc tệp dự án lưu trữ không trùng với chương trình đang chạy trong CPU. Câu hỏi quản trị không chỉ là bộ điều khiển hỏng bao nhiêu lần, mà là nhà máy có đủ mọi thứ để phục hồi sản xuất sau sự cố hay không.

Theo dữ liệu chính thức được kiểm tra vào tháng 8/2026, Mitsubishi Electric liệt kê một số Universal model QCPU cụ thể như Q03UDCPU, Q04UDHCPU và Q06UDHCPU với hạn nhận đơn hàng ngày 30/09/2026, ngừng sản xuất ngày 30/10/2026 và hỗ trợ sửa chữa đến 31/10/2033. Không được áp các mốc này cho toàn bộ dòng MELSEC-Q. Trước khi mua, cần kiểm tra đúng mã CPU, đế, nguồn, I/O, mạng và module chức năng đặc biệt.

Siemens cho biết SIMATIC S7-300 và ET 200M đã bước vào giai đoạn Type Cancellation ngày 01/10/2025. Từ mốc đó, linh kiện thuộc giai đoạn phụ tùng, có thể được sửa chữa hoặc trong một số trường hợp được cấp theo hình thức đổi linh kiện hỏng. Vì vậy, trong năm 2026 đây không còn là thông báo cho tương lai mà là điều kiện cung ứng đã thay đổi và cần được đưa vào sổ đăng ký rủi ro của nhà máy.

Chỉ số Private Investment Index and Components của BOI Thái Lan công bố số liệu tạm tính tháng 6/2026: Private Machinery and Equipment Investment Index là 149,6; nhập khẩu máy móc thiết bị là 177.377,1 triệu THB; doanh số máy móc thiết bị trong nước là 294.931,5 triệu THB. Đây đều là số liệu của riêng tháng 6/2026, không phải số liệu nhu cầu PLC và không chứng minh lợi ích của một dự án retrofit. Tuy nhiên, chúng cung cấp bối cảnh đầu tư khi thiết bị điều khiển cũ ngày càng phải kết nối với dây chuyền và nền tảng dữ liệu mới.

Nên bắt đầu trước ngày ngừng sản xuất nếu khả năng phục hồi chưa rõ

Hãy thực hiện đánh giá khi có ít nhất một dấu hiệu:

• Không chứng minh được dự án PLC lưu trữ trùng với chương trình online.
• Không còn kiểm soát phần mềm kỹ thuật, giấy phép, cáp kết nối hoặc hệ điều hành tương thích.
• Không có phụ tùng CPU/module quan trọng tại địa phương và chưa xác nhận lead time.
• Giao diện với HMI, biến tần, servo, camera, thiết bị đo hoặc MES chưa được tài liệu hóa.
• Bản vẽ mạch an toàn khác với dây đấu thực tế.
• OEM không còn hỗ trợ hoặc không cung cấp source code.
• Chưa xác định thời gian dừng tối đa và người có quyền cho chạy lại sản xuất.

Đánh giá không buộc nhà máy phải mua ngay. Asset register, bản sao lưu đã kiểm chứng, danh sách sai khác và xếp hạng rủi ro vẫn là tài sản BCP có giá trị nếu việc cutover được hoãn lại.

Chọn sửa đổi PLC, chuyển đổi theo giai đoạn hay thay thế toàn bộ

Sửa đổi PLC có thể giữ phần cứng cũ và chỉ đổi logic. Chuyển đổi theo giai đoạn có thể thay CPU nhưng giữ một phần I/O hoặc terminal. Retrofit toàn bộ có thể thay tủ, I/O, mạng, hệ thống an toàn và drive. Phạm vi đúng phụ thuộc rủi ro sản xuất, khả năng khôi phục, chất lượng bản vẽ, tương thích ngoại vi, cửa sổ dừng máy và kế hoạch cải tiến tương lai.

Tài liệu Q→iQ-R của Mitsubishi đưa ra bảng model thay thế và quy trình chuyển dự án GX Works2 sang GX Works3, nhưng không phải module/chức năng nào cũng thay thế một-một. Hướng dẫn S7-300/S7-400→S7-1500 của Siemens cũng nêu rằng một số chức năng công nghệ phải được tái tạo bằng giải pháp kết hợp phần cứng và phần mềm. Công cụ chuyển đổi không báo lỗi chưa đủ chứng minh máy hoạt động tương đương và an toàn.

Phạm vi bổ sung khi retrofit máy công cụ

Máy công cụ liên kết PLC với CNC, motion, trục chính, servo, encoder, đầu dò, thủy lực, bôi trơn, bộ thay dao và cửa bảo vệ. Cơ khí còn tốt nhưng module chuyên dụng hoặc fieldbus cũ vẫn có thể là nút thắt.

Cần ghi nhận cho từng máy:

1. Ranh giới trách nhiệm CNC/PLC, shared memory và handshake.
2. Số trục, chu kỳ điều khiển, homing và phương pháp nghiệm thu định vị.
3. Model/parameter của servo, biến tần và giá trị tuning.
4. Nơi lưu tool data, offset, recipe và part program.
5. Emergency stop, cửa, STO và các chức năng safety.
6. Độ phân giải, bộ lọc và chu kỳ lấy mẫu ảnh hưởng đến chất lượng.
7. Trình tự khởi động lại sau sụt áp, mất điện hoặc mất truyền thông.

Mục tiêu nghiệm thu không phải là “có tủ mới”, mà là sản xuất sản phẩm đạt chuẩn trong điều kiện xác định và đưa thiết bị về trạng thái an toàn tương đương hoặc tốt hơn khi có lỗi.

Xây dựng gói tài sản hiện trạng trước thiết kế chi tiết

Chất lượng chuyển đổi thường phụ thuộc bằng chứng hiện trạng nhiều hơn model CPU mới. Hãy chuẩn bị biểu mẫu trước khảo sát và hợp nhất dữ liệu vào một asset package có kiểm soát phiên bản.

Có tệp backup chưa có nghĩa là khôi phục được

Tối thiểu phải bao gồm:

• Dự án PLC, thư viện, block tự tạo, comment và symbol.
• Parameter CPU, I/O, network, PID, motion và safety.
• Màn hình HMI, alarm, recipe, user và communication setting.
• Cấu hình drive, servo, robot, vision và thiết bị đo.
• Dữ liệu upload từ CPU đang chạy, kèm ngày và nguồn.
• Tên/phiên bản phần mềm kỹ thuật, license và OS hỗ trợ.
• Bản vẽ tủ, I/O list, terminal schedule, sơ đồ mạng và layout.
• Change history, lỗi đã biết, sửa đổi tạm thời và ghi chú hiện trường.

Sau đó thử restore trên một máy tính khác. Xác nhận thư viện được giải quyết, dự án mở và compile lặp lại được, đồng thời có thể online compare. Tên tệp “final” không phải bằng chứng. Cần ghi hash, nguồn, người thu thập, thời điểm và đối chiếu với hệ thống đang chạy.

Lập sổ sai khác I/O, truyền thông và mạch an toàn

So sánh I/O phải bao gồm đặc tính điện, không chỉ số điểm. Hai module input 24 VDC có thể khác source/sink, common, thời gian đáp ứng, interrupt và pinout. Analog phải kiểm tra loại tín hiệu, range, resolution, scaling, broken-wire và filter. Counter/positioning phải xem điều kiện latch và home input ngoài tần số cực đại.

Với mỗi đường truyền thông, ghi peer, protocol, node/IP, port, cycle, data area, byte order, timeout, reconnect, watchdog và fallback. Giá trị xuất hiện trên HMI chưa đủ nghiệm thu; cần thử đứt cáp, peer restart, bản tin lặp và sai lệch đồng hồ.

Safety phải được quản lý tách khỏi standard control. Đối chiếu emergency stop, guard, light curtain, contactor, safety relay/PLC và STO thực tế với bản vẽ và risk assessment. Nhân sự đủ năng lực phải xác nhận theo yêu cầu tại Thái Lan và tiêu chuẩn công ty. Không được mặc định chuyển logic safety sang PLC tiêu chuẩn.

Viết RFP cải tạo điều khiển theo sản phẩm bàn giao

Báo giá không thể so sánh nếu mỗi nhà thầu giả định một ranh giới khác nhau. Giá CPU thấp không cho biết đã gồm khảo sát, phân tích source, sửa tủ, làm đêm, phiên dịch, đào tạo, phụ tùng và standby hay chưa. RFP phải xác định ai giao sản phẩm gì và bằng chứng nghiệm thu nào được yêu cầu.

Cấu trúc RFP khuyến nghị

1. Máy, sản phẩm, mức độ quan trọng và ràng buộc dừng máy.
2. Kiến trúc hiện tại, tài liệu được cung cấp và các unknown đã biết.
3. Phạm vi/loại trừ và ranh giới với nhà cung cấp khác.
4. Yêu cầu chức năng, hiệu năng, safety và chất lượng.
5. Nguyên tắc thiết kế PLC, I/O, HMI, network và drive.
6. Software standard, naming, ngôn ngữ comment và version control.
7. Cybersecurity và điều kiện remote maintenance.
8. FAT, SAT, ramp-up và acceptance criteria.
9. Cutover, rollback trigger và thẩm quyền quyết định.
10. Training, source, license, document và spare khi bàn giao.
11. Warranty, response, hỗ trợ onsite/remote và escalation.
12. Cơ cấu giá, assumption, chi phí biến đổi, thuế, tiền tệ và thanh toán.

Nên tách budgetary estimate trước khảo sát khỏi firm quotation sau khi đóng các unknown. Ép giá cố định khi thông tin chưa đủ có thể làm tăng risk premium hoặc phát sinh change order.

So sánh chi phí bằng cấu trúc tính toán

Ví dụ công thức ước tính = phần cứng/vật tư tủ + giờ thiết kế×đơn giá + giờ phần mềm×đơn giá + giờ FAT×đơn giá + giờ hiện trường/SAT×đơn giá + đi lại/logistics + dự phòng rủi ro − giá trị tái sử dụng được duyệt

Đây là cấu trúc tham khảo, không phải giá thị trường. Yêu cầu các nhà thầu dùng cùng WBS, chỉ rõ số lượng, đơn giá, assumption và exclusion. Mỗi khoản dự phòng phải gắn với rủi ro cụ thể như I/O chưa xác minh, source không khớp, làm đêm hoặc module không có phương án thay trực tiếp.

Tác động dừng máy có thể tính riêng:

Ví dụ tác động = số giờ dừng × ảnh hưởng lợi nhuận biên mỗi giờ đã được nhà máy duyệt + phế phẩm/kiểm tra lại + logistics khẩn cấp + nhân công phục hồi

Mọi đầu vào đều phụ thuộc điều kiện nhà máy và phải được sản xuất/tài chính phê duyệt. Không dùng con số giả định trong bài để khẳng định payback.

Thiết kế chuyển đổi để chứng minh tính tương đương

Sau khi convert, phải rà instruction, task, interrupt, device area, vùng nhớ giữ lại, startup, độ chính xác phép tính, timer, scan và communication buffer. Báo cáo conversion là đầu vào của issue list, không phải bằng chứng hoàn tất thiết kế.

Ưu tiên sai khác theo hậu quả:

1. An toàn con người và hư hỏng thiết bị.
2. Stop, restart, mode và manual operation.
3. Interlock, alarm và fault recovery.
4. Motion, PID, synchronization và high-speed I/O.
5. Communication, recipe, traceability và hệ cấp trên.
6. Display, diagnostic, log và maintainability.

Mỗi sai khác cần ghi hành vi cũ, hành vi mới, lý do, phương pháp kiểm tra và người duyệt. Nếu hệ cũ có lỗi, không sao chép âm thầm; phải xử lý qua change control. Tuy nhiên, cũng không nên nhồi quá nhiều cải tiến vào dự án xử lý obsolescence vì sẽ khó tìm root cause.

Simulation và shadow evaluation

Khi khả thi, cấp input mô phỏng hoặc mirrored input cho PLC mới trong lúc output chưa nối vào máy, rồi so sánh quyết định với PLC cũ. I/O simulator, sequence model, digital twin hoặc phát lại tín hiệu đã ghi giúp giảm những vấn đề chỉ được phát hiện trong cửa sổ dừng. Cần ghi giới hạn vì nhiễu dây, cạnh sensor, đáp ứng valve, quán tính, thao tác operator và tắc nghẽn mạng có thể không được mô phỏng. FAT đạt không thay thế SAT.

Dùng FAT/SAT để giảm rủi ro dừng máy

FAT không phải buổi demo của nhà thầu, mà là cổng nghiệm thu để loại lỗi trước khi vào hiện trường. SAT không chỉ xác nhận PLC bật nguồn, mà phải chứng minh yêu cầu với máy, dây, vật liệu, người vận hành và interface thực.

Phạm vi FAT

• Hardware/BOM đúng thiết kế đã duyệt.
• Version, checksum, warning và conversion issue.
• Toàn bộ I/O hoặc tập đại diện theo hợp đồng.
• Auto, manual, setup, maintenance và recovery.
• Communication loss, peer stop, timeout và reconnect.
• Power loss, CPU restart, retentive data và initialization.
• Alarm cause, hướng dẫn phục hồi và history.
• User, remote access, logging và backup.
• Diễn tập SAT và rollback.

Hạng mục FAT chưa đạt phải có severity, owner và deadline. Ghi “kiểm tra tại site” mà không có ba yếu tố này chỉ là lỗi chưa đóng.

Chia SAT và ramp-up thành các gate

Thời gian và số lượng tại mỗi gate phải thiết lập theo dự án. Không có quy tắc chung rằng tám giờ hoặc một ca luôn đủ. Hãy bao phủ recipe, vật liệu, ca làm việc và trạng thái bất thường quan trọng.

Rollback không chỉ là lắp lại PLC cũ

Rollback chỉ bảo vệ cửa sổ sản xuất khi quyết định được đưa ra đủ sớm. Trước khi cô lập điện, phải xác định thời điểm quyết định, người có quyền và trigger rút lui.

Kế hoạch phải nêu thời gian giữ PLC/tủ/cáp/phần mềm cũ ở trạng thái tái sử dụng, nhận dạng dây cũ/mới, ảnh và checksheet, backup đã thử restore, cách kiểm I/O/safety/communication sau khôi phục, xử lý WIP/recipe/counter/traceability, người cho phép chạy lại và lưu log của hệ mới.

Ví dụ thời gian cutover = cô lập an toàn + tháo + lắp/đấu dây + continuity/I/O check + nạp phần mềm + no-load test + xác nhận sản xuất + dự phòng quyết định

Ước tính từng phần bằng diễn tập, số terminal, số đội và dữ liệu lịch sử. Các giá trị phụ thuộc điều kiện, không phải cam kết giờ chung. Kiểm tra xung đột mặt bằng và năng lực giám sát an toàn trước khi giả định làm song song.

Đưa OT cybersecurity vào specification

Ethernet và remote support cải thiện bảo trì nhưng thay đổi attack surface. IEC 62443-3-3 tổ chức yêu cầu hệ thống điều khiển theo bảy foundational requirements: identification and authentication control, use control, system integrity, data confidentiality, restricted data flow, timely response to events và resource availability. Có thể dùng làm khung kiểm tra độ đầy đủ của RFP; bài viết không tuyên bố certification hay compliance.

Yêu cầu thực tế gồm tài khoản cá nhân/quyền theo vai trò, thu hồi quyền khi nhân sự thay đổi, source project được kiểm soát, change approval/checksum/audit evidence, network zone và conduit, phiên remote được duyệt và giới hạn thời gian, engineering PC/USB được quản lý, offline backup có restore test, duy trì điều khiển thiết yếu khi hệ ngoài lỗi, cùng quy trình incident và manual operation. Nếu PLC không cung cấp chức năng, dùng firewall, jump host, VPN, identity service hoặc quy trình vận hành như biện pháp bù.

Tổ chức đội ngũ nhà máy Thái Lan và bàn giao đa ngôn ngữ

Quyết định cutover liên quan đến sản xuất, bảo trì, chất lượng, EHS, IT/OT, mua hàng, SI và OEM. Các bước quan trọng, tiêu chí bất thường, rollback trigger và danh bạ phải sử dụng được bằng ngôn ngữ của người thực hiện.

Kiểm thử mô hình hỗ trợ trước bàn giao

Hợp đồng support phải phân biệt tổng đài 24 giờ với phản hồi kỹ thuật và thời gian đến hiện trường. Xác định asset được bao phủ, initial response, dispatch, spare, phê duyệt remote, ngôn ngữ, ngày nghỉ, escalation và quyền sở hữu source.

Trước nghiệm thu, hãy tạo lỗi mô phỏng để bảo trì viên tại Thái Lan mở diagnostic, lấy log, restore backup và gửi đúng bằng chứng cho support desk. Đào tạo phải bao gồm chẩn đoán và phục hồi an toàn, không chỉ thao tác bình thường.

Để xác định phạm vi kỹ thuật tại chỗ và quyền sở hữu source, xem hướng dẫn phát triển và thuê ngoài chương trình PLC tại Thái Lan. Nếu dự án bao gồm tủ mới hoặc cải tạo tủ, kết hợp hướng dẫn chế tạo tủ điều khiển tại Thái Lan để làm rõ ranh giới kiểm tra, tài liệu và vật tư.

Lộ trình theo phase gate

Số ngày phụ thuộc số máy, chất lượng hồ sơ, cửa sổ dừng, lead time và phê duyệt. Vì vậy, hãy quản lý theo exit criteria thay vì lịch chung.

Phase 1: khảo sát và phân loại rủi ro

Thu thập asset, backup, model, bản vẽ, lịch sử sự cố, spare và ràng buộc dừng. Kết thúc khi khả năng phục hồi và unknown của máy quan trọng được phê duyệt.

Phase 2: basic design và RFP

Xác định migration, boundary, safety, cybersecurity, FAT/SAT và rollback. Kết thúc khi có báo giá so sánh được và technical deviation register.

Phase 3: detailed design, build và conversion

Hoàn tất hardware, software, panel, I/O, communication và test design; kiểm soát version và open difference. Kết thúc khi đủ độ chín và traceability để FAT.

Phase 4: FAT và diễn tập cutover

Kiểm tra normal, fault, recovery và đo thời gian công việc hiện trường. Kết thúc khi critical defect đóng và carryover được duyệt.

Phase 5: cutover, SAT và chứng minh sản xuất

Qua các gate electrical, I/O, safety, no-load, real-load và continuous production. Kết thúc khi đạt tiêu chí và không còn cần rollback.

Phase 6: ổn định và đóng dự án

Theo dõi early-life issue; bàn giao drawing, source, backup, spare, hồ sơ đào tạo và punch list. Kết thúc khi đội ngũ Thái Lan có thể chẩn đoán cấp một và đường hỗ trợ hoạt động thực tế.

Kết luận: thay thế PLC là đầu tư vào khả năng phục hồi

Mục đích của thay thế PLC không phải lắp CPU mới, mà là kiểm soát source of truth, thiết kế sai khác I/O/truyền thông/safety, chứng minh hành vi bằng FAT/SAT, duy trì đường rollback và thiết lập hỗ trợ tại chỗ. Thông báo vòng đời sản phẩm là tín hiệu khởi động, nhưng thứ tự ưu tiên phải dựa trên hậu quả dừng máy và khả năng phục hồi hiện tại. Bước đầu thực tế là chọn một máy quan trọng và xác minh năm điểm: model chính xác, source project, bản vẽ, spare và thời gian dừng chấp nhận được.

TOMAS TECH có thể hỗ trợ ngay từ giai đoạn chưa chốt phương án migration hoặc cửa sổ dừng, bao gồm khảo sát tại nhà máy Thái Lan, sửa đổi PLC, phạm vi tủ, FAT/SAT và kế hoạch cutover/rollback. Trao đổi về dự án thay thế PLC tại Thái Lan

Câu hỏi thường gặp về thay thế PLC và retrofit

Khi nào nên bắt đầu dự án thay thế PLC?

Hãy bắt đầu đánh giá khi thiếu backup đã kiểm chứng, engineering environment, critical spare, bản vẽ hiện tại hoặc người hỗ trợ đủ năng lực; không cần chờ ngày ngừng sản xuất. Khảo sát trước rồi bố trí cutover theo kế hoạch sản xuất và ngân sách.

Sửa đổi PLC có thể kéo dài tuổi thọ máy không?

Có thể nếu phần cứng, phụ tùng và tool vẫn được kiểm soát và thay đổi có phạm vi rõ. Nếu nguồn, đế, mạng, module đặc biệt hoặc safety hardware là nút thắt, sửa logic đơn thuần vẫn để lại rủi ro phục hồi.

So sánh chi phí cải tạo điều khiển như thế nào?

Dùng cùng WBS cho hardware, design, software, FAT, site work, SAT, travel, spare và support. Tách assumption, exclusion, variable charge và tác động dừng máy; phân biệt ngân sách trước khảo sát với báo giá chắc chắn sau khảo sát.

Retrofit máy công cụ có thể chỉ thay PLC không?

Nhiều trường hợp không thể vì CNC, motion, servo, encoder, tool change, thủy lực và safety liên kết chặt chẽ. Cần khảo sát interface và đưa chất lượng gia công cùng hành vi safety vào tiêu chí nghiệm thu.

FAT đạt có bảo đảm thời gian dừng ngắn không?

FAT loại nhiều lỗi trước hiện trường, nhưng dây thật, nhiễu, cơ khí, vật liệu và thao tác operator cần SAT. Kết hợp FAT với diễn tập, terminal chuyển nhanh/tủ tạm và stage gate.

Khi nào có thể loại bỏ PLC cũ?

Giữ khả năng rollback đến khi hệ mới đạt nghiệm thu, hoàn tất giai đoạn ổn định đã thống nhất và bàn giao backup, tài liệu, phụ tùng. Tuân thủ quy định về xóa dữ liệu bộ nhớ, pin và rác thải điện tử.

Thông tin tham khảo

• Mitsubishi Electric, cơ sở dữ liệu MELSEC-Q ngừng sản xuất/model thay thế: https://www.mitsubishielectric.com/fa/products/dbdbsearch/SearchServlet.page?category=discon&kisyu=/plcq
• Mitsubishi Electric, “Alternative model lists and project conversion procedure for the replacement of MELSEC-Q series models with MELSEC iQ-R series models,” FA-A-0239: https://www.mitsubishielectric.com/fa/document/technews/plc/fa-a-0239/faa0239.pdf
• Siemens, “Say goodbye” — lộ trình SIMATIC S7-300/ET 200M: https://blog.siemens.com/en/2023/08/say-goodbye/
• Siemens, “Guide for Migrating SIMATIC S7-300/S7-400 to SIMATIC S7-1500”: https://support.industry.siemens.com/cs/attachments/109478811/109478811_GuideForMigration_S7-300_S7-1500_en.pdf
• IEC, bản xem trước IEC 62443-3-3: https://webstore.iec.ch/en/iec_catalog/product/preview/?id=L3B1Yi9wZGYvcHJldmlldy9pbmZvX2llYzYyNDQzLTMtM3tlZDEuMH1iLnBkZg%3D%3D
• Thailand Board of Investment, Private Investment Index and Components: https://www.boi.go.th/index.php?language=en&newpage=true&page=private_investment_indicators

Thông tin vòng đời sản phẩm, sửa chữa, phần mềm, tiêu chuẩn và số liệu BOI được kiểm tra ngày 27/08/2026. Hãy xác nhận lại đúng model và khu vực bán hàng bằng nguồn chính thức ngay trước thiết kế, đặt hàng hoặc quyết định tuân thủ.