化药制剂工厂设备智能监测与故障诊断

一、制剂工厂，为什么打法要单独定

制剂车间和原料药车间看着很像——都是泵、风机、空调、洁净区。但制剂有三个绕不开的特点，它们决定了监测的落点完全不同：设备精度本身就是质量属性、多品种共线换型极频繁、粉尘与高活性形成双重约束。

与流程化工、原料药的差异

二、数据地图（一）：五条数据流各自管什么

制剂厂的数据比原料药更散：没有全厂统一的 DCS，设备各自为政，再加批记录与洁净环境两套独立体系。做监测之前先把这五条摸清楚，比急着选传感器有用得多。

制剂的接入次序，和原料药不一样

顺序的意义在于：先接的都是「已经在跑、接口成熟」的数据，投入小、见效快；把需要开孔、需要与厂家谈判、需要 QA 认可的外加测点留到最后，等设备分级与量程都清楚了再定，返工最少。

三、数据地图（二）：设备自带 PLC 里已经有什么

盘点位的顺序是：先看设备里已经有什么，再决定补什么。制剂设备自带的点位，按用途大致分六类——其中「质量在线数据」这一类是制剂独有的，价值也最高。

制剂特有的难点：设备接口最封闭

制剂设备基本是设备厂家自带的封闭控制系统，PLC 程序加密、不开放对外接口。更关键的是，很多设备里只有设定值和报警位，没有实际的过程波形——比如压片机的「主压力」，设备里可能只有一个设定值与超限报警，真正反映冲模与液压状态的压力曲线拿不到。这一点必须在选型阶段就确认清楚。

四、数据地图（三）：必须外加什么

设备 PLC 里没有的，是设备本体的机械健康与精度信息。轴承、齿轮、不平衡、传动磨损这类故障，特征频率在几千到几十千赫兹，而设备自控的扫描周期是秒级，中间差着几个数量级——这是物理通道问题，不是协议问题。这部分必须外加传感器。

安装的三条硬约束

• 不破坏洁净度：优先外置、免开孔、可擦拭的安装方式，必要时选带隔离的安装座。
• 材料与表面要能承受清洁消毒，且不引入新的微粒与残留；线缆走线不得形成积液弯。
• 高活性区不得增加新的暴露点：能装在外围机架上的，不要装到产品暴露区。

五、固体制剂：四类主力设备怎么配

固体制剂车间的设备数量多、停机影响大，最值得先做的通常是四类。它们的共同思路是：尽量用设备自带数据做趋势，把外加传感器留给真正拿不到波形的地方。

车间里的两个现场条件

六、无菌制剂：五类关键设备怎么配

无菌制剂线是一条不允许停的线：一旦灌装中止，整批药液就有报废风险。这条线上最值得监测的，往往不是最贵的设备，而是一旦劣化就会中断生产的那些环节。

两个反复出现的判据

• 过滤器压差趋势：除菌过滤器与终端过滤器的压差缓慢上升，是滤芯逐步堵塞的直接证据。这件事如果不能提前看到，就会在某一天忽然表现为「灌装推不动」，而那时只能整批处理。
• 抽真空时间趋势：灭菌柜与冻干机的抽真空时间变长，是密封老化或真空泵劣化最早出现的信号，比温度曲线异常要早得多。这条趋势几乎不花钱——设备自己就在记录。

无菌线的监测有一条通用原则：优先选「设备自己已经在记、而且和停机直接相关」的那条趋势。压差、抽真空时间、装量波动都属这一类——投入最小，指向最准。

七、设备状态到质量属性的映射

这一节回答的是同一个问题的两端——QA 关心「这批合不合格」，设备部关心「这台设备状态怎么样」。把两者对应起来，设备数据才能变成质量语言。

本节对应关系为行业通行机理梳理，用于沟通口径对齐；具体品种的关键质量属性与设备参数对应，应以企业自身的工艺验证与持续工艺确认结果为准。本节为延伸 · 供参考，不构成技术结论。

八、粉尘防爆、高活性与洁净 HVAC

固体制剂车间有两个别的行业很少同时遇到的约束：可燃粉尘的爆炸风险，以及高活性品种的职业暴露控制。两者都直接影响传感器能不能装、装成什么样。有意思的是，前者的规范里本身就写进了监测要求。

① 粉尘防爆：规范本身就要求装监测

② 高活性（OEB）：决定传感器装在哪

OEB 分级区间为行业通行做法（参考 ISPE 高活性化合物密闭指南的框架），具体品种的分级与工程控制要求应以企业职业健康评估结论为准。本节为延伸 · 供参考。

③ 洁净环境与 HVAC：分级、五条红线与监测点

洁净空调是制剂车间的能耗第一大户，也是节能与合规冲突最集中的地方。它同时也是全厂少有的「监测数据大部分已经躺在那里」的系统——关键在于会不会取、敢不敢动。

五条红线：谈节能前先讲清边界

九、数据怎么接：只读、单向、可验证

接入这件事在制剂厂有两重约束：技术上是只读、单向、不碰控制；合规上要能被验证、能被审计。两者都不是可选项。

五条不能省的约束

• 只读单向。监测系统只能读，绝不能写回设备 PLC、SCADA 或 BMS。任何反向写入都是红线。
• 网络隔离。GMP 系统与非 GMP 系统分网；专线或网闸隔离，不在同一地址段混跑。
• 不接安全联锁回路。受限的数据源不强求，缺的这一块用外加传感器补。
• 改动走变更控制。接入本身就是对既有系统的改动，需先评估影响，必要时再验证。
• 设备厂家配合要提前谈。这是制剂项目里最大的不确定项，越早介入越好。

验证路径与采集频率

十、融合与诊断：工况归一化、批次绑定与根因分析

把两路数据放在一起，价值不在「数据更多」，而在诊断时能回查工况与批次。制剂比别的行业还要多一维——换型窗口，因为同一条线上不同品种的「正常」本来就不一样。

① 工况归一化：不做这一步，报警会被工况淹没

② 批次绑定：制剂比别的行业更依赖它

③ 根因三分法与诊断五步

诊断走五步：①发现（趋势越限）→ ②定零件（看频谱与包络谱）→ ③查工况（回看当时的品种、转速与程序阶段，这一步最容易被跳过）→ ④对批次（确认会不会影响某批，决定要不要走质量评估）→ ⑤定措施（安排检修或提交偏差，并跟踪效果被数据验证）。

十一、三个常见缺陷：为什么装了传感器还会停机

制剂厂做设备智能监测，失败的案例里技术选型很少是主因，更多是顺序和边界没想清楚。下面三个缺陷，几乎每个项目都会遇到其中一个。

• 缺陷一：以为接了设备 PLC 就有设备健康数据。制剂设备的自控基本都是厂家封闭系统，而且很多设备里只有设定值和报警位，没有实际的过程波形。已有的数据要接、要用，但该外加的机械量测点一个都省不掉。判断方法很简单：先问一句「这台设备能不能给出连续的过程曲线」，而不是「能不能连上网」。
• 缺陷二：所有品种共用一条基线，换型后不重建。制剂一条线一年要过几十个品种，物料、转速、压力设定各不相同。用一条阈值套所有品种，必然出现「这个品种天天报警、那个品种真出问题却不报」。正确做法是先给产量最大的三五个品种分别建基线，跑通再逐步覆盖，而不是一次性给所有品种都建。
• 缺陷三：只盯停机，不盯精度漂移。制剂的设备劣化，最先表现为质量属性漂移而不是停机：片重差异慢慢变大、装量波动逐渐加剧、包衣外观开始不稳定。如果监测只看「有没有突然停机」，就会把最有价值的那段时间窗口全部浪费掉。报警策略要能捕捉缓慢趋势，而不只是抓突发超限。

落地阶段容易踩的另外三个坑

• 时标死磕毫秒级对齐。传感器是毫秒级、设备自控是秒级、批次是分钟级，融合应对齐到工况区间与批次窗口，不是硬对齐时间戳。
• 一上来就全车间铺开。基线没跑通、闭环没建立就铺满测点，误报一起来，现场很快就会把系统关掉。先选一条线、三到五台关键设备跑通。
• 只做监测不做闭环。报警没人处理，等于没装。异常要能生成工单、能反查批号、能跟踪到效果被数据验证。

十二、合规衔接与起步路径

设备智能监测系统在制剂厂里是否受监管、受哪条管，取决于它承载的数据是否与产品质量相关。下表用于与 QA 沟通时的口径对齐。

以上为法规与标准的适用性梳理，法规解释与最终判定请以 QA 与现行有效版本为准。本节为延伸 · 供参考，用于沟通口径对齐，不构成合规结论。

分期落地：从一条线、三五台关键设备开始

常见问题