首张 O-PAS 证书，发给了一台不管控制的盒子
证书上写的是两个 profile：OSM-003 和 PP-003。一个管资产盘点，一个管机箱。
橇装压缩机包在 FAT 上送出排气压力，包商 HMI 显示 100.0 barg，DCS 侧同一个位号显示 ‑198656。
字序反了。
东擎工业（ASRock Industrial）8 月 4 日发了条消息：iEP-5010G-010 拿到 The Open Group 的 O-PAS 认证，全球第一个。开放过程自动化标准 2019 年初出预备版，到这张证书，七年半。
看到这条我先想的是：上面那台压缩机包，能不能因此少对一轮点表。
· · ·
01
▍第一套投产的系统，比第一张证书早了十九个月
埃克森美孚 Baton Rouge 树脂精制装置的 Lighthouse 项目，2024 年底整体切换投运，一百多个控制器、一千点 I/O，换掉的是一套四十年的老系统，2025 年跑满一年没有重大中断。据参与方公开介绍，部件来自 Phoenix Contact、Stahl、CODESYS 等多家，东擎也在其中。
从 2024 年 12 月 31 日到 2026 年 8 月 4 日，581 天，约 19 个月。
这张证书是补开的
※ 想用开放架构的人没等证书。埃克森美孚的办法是自己搭测试床，集成风险自己担着。眼下把“有没有 O-PAS 认证”写进选型筛选条件也没什么用，全世界就一个产品有。
02
▍证书上写的是机箱和资产管理
这张证书对应 O-PAS 第 2 版的两个一致性 profile。
OSM-003 Redfish 带内系统管理 Part 5。规定这台机器怎么把硬件清单、健康状态、操作系统信息和运行指标报出来。Redfish 是 DMTF 的数据中心管理规范。 | PP-003 常规控制物理平台 Part 7。约束承担 regulatory control（常规调节控制）的物理平台，在机箱、供电、环境、接口上要满足什么。 |
这里的 regulatory 不是“法规”，是调节控制。见到“合规物理平台”这种译法，可以直接判定是机翻。
图 1 O-PAS 2.1 各功能域的一致性 Profile 与本次认证覆盖范围
能点名的一致性 profile 有 21 项，本次覆盖 2 项。没覆盖的包括 OCF-001/002（Part 4 的 OPC UA 互操作层）、Part 6 的组态交换文件与 IEC 62682 报警模型、IEC 61131-3 执行引擎，以及 NET-101 到 NET-106。
21 项 profile，这次认证了 2 项
翻成选型语言：证书告诉你这台机器怎么报家底。至于它跟别家控制器能不能换着用，证书没说。
同期那张 IEC 62443-4-2 是组件级的，IEC 62443-3-3 的系统 SL 是另一回事。招标文件里这两件常常写成一件。
03
▍FPSO 上真正烧时间的是点表，不是机箱
你可能以为多供应商集成最难的是协议对不上，其实不是。协议早就收敛了，Modbus TCP 或 OPC UA 选一个就行。难的是同一个数，两边理解成不一样的东西。
一条典型 FPSO 上部模块，十五个橇装包，火炬、压缩、注水、惰气、污水、发电，每包自带 PLC，平均 150 点接到 DCS，合计 2250 个映射点。每个点要对位号、寄存器地址、量程与工程单位、字序。
图 2 32 位浮点在 Modbus 上的四种字序排法及其解码结果
100.0 的 IEEE-754 编码是 42 C8 00 00。四个字节四种排法，解出四个不同的数：ABCD 得 100.0，CDAB 得 2.4e-41，DCBA 得 7.18e-41，BADC 得 ‑198656。
字序错了反而好查，解出来不是贴着零就是离谱的负数。拖时间的是看着合理的错：量程写 0–100 barg 实际是 0–100 bara；报警在包商 HMI 里是 High，接进 DCS 变成 Urgent；时间戳用本地时还是 UTC，SOE 排序会乱。这些要到联调甚至开车才暴露。
按每 40 点 1 处不一致估，2250 点对应 56 处；一条 TQ 往返 3 个工作日，168 个工作日。可以并行，但占的是同一个仪表专业的人。
字序错了半小时能查出来，量程错了要等到开车
O-PAS 的答案在 Part 6：AutomationML 交换文件承载组态，OPC UA 信息模型定义信号，IEC 62682 统一报警语义。工程工具导出，另一家导入。
这正好是没认证的那部分。
※ 这张证书对点表工作量现阶段影响是零。要等 OCF 和 Part 6 的 profile 也进认证范围、且有两家以上供应商同时拿到，互操作才能写进 TBE 评分表。
04
▍搬到船上，卡住开放架构的是备件不是接口
Lighthouse 是一千点 I/O 配一百多个控制器，平均 10 点一个节点；传统 DCS 一对冗余控制器带上千点。节点数差两个数量级。
陆上炼厂无所谓，控制室走过去十分钟。按 6000 点 I/O、10 点一个节点算，FPSO 上就是 600 个控制节点；取 20 万小时 MTBF，整船每年期望失效 26 次。
图 3 600 节点规模下，同时处于故障状态的节点数随 MTTR 的变化
MTBF 是厂家给的，MTTR 是补给船给的。船上常备备件、4 小时换新，任一时刻平均 0.01 个节点处于故障；等十四天一班的补给船，变成 1.01 个，常年有一台是坏的。相差 84 倍。按半年补给周期、泊松分布算，95% 不断货要在船上压 19 台备件，占装机量 3.2%。
备件不在船上，MTTR 就是十四天
还有船级社。印尼项目过 BKI，其他海域多走 DNV。装进上部模块要的是型式认可证书、Ex 认证、IACS UR E10 的振动与 EMC 试验记录。这三样 O-PAS 证书都不管。
顺带说一句硬件代际。x6425RE 是 2021 年一季度的 Elkhart Lake，按嵌入式十年供货惯例推算 2031 年前后停产；FPSO 设计寿命 25 年。
※ 一条今年投用的船，船体寿命里要换两到三次计算平台。开放架构的价值在这儿。前提是 Part 6 那组 profile 到时候真的能用，“避免厂商锁定”那句口号反倒是次要的。
· · ·
一张证书跑完了整套流程，Enterprise Transformation Partners 和 IECEE 两家做的验证，路径算是趟通了。剩下十九项还排着队。等 OCF-001 和 CTL-601 也有两家以上产品拿证，再往技术规格书里写 O-PAS 比较稳妥。现在写进去，全球合格供货商只有一个，等于换了把锁。
▽ 参考资料（9 项）
[1] ASRock Industrial, "ASRock Industrial Achieves the World's First O-PAS Certification with iEP-5010G", 2026-08-04.
[2] Control.com, "ASRock Industrial's IoT Controller Now O-PAS Certified for Open Automation", 2026-09-06.
[3] Control Global, "ASRock Industrial's iEP-5010G-010 industrial IoT controller earns O-PAS certification", 2026-09-04.
[4] The Open Group, O-PAS Standard, Version 2.1 — Part 1 / Part 3 / Part 4 / Part 5（Profile 目录与 OSM-003 说明）.
[5] The Open Group, O-PAS Certification Program, certification.opengroup.org/opas.
[6] ARC Advisory Group, "ExxonMobil's Open Process Automation Lighthouse: Lessons from a Live OPAS Deployment".
[7] Control Engineering, "New insights: 100-controller ExxonMobil Open Process Automation", 2026-01.
[8] ISASecure / OPAF, "Ensuring Cybersecurity for O-PAS Certified Products", 2024-08-21.
[9] Intel, Elkhart Lake 平台产品资料（Atom x6425RE，2021 年一季度上市）.