لماذا يجب عرض بيانات سلامة TMR على واجهة HMI لنظام DCS
توفر وحدات التحكم الموثوقة من ICS Triplex حماية زائدة ثلاثية الوحدات للتوربينات والضواغط ووحدات المعالجة. ويحتاج المشغلون إلى رؤية حالة الإيقاف وحالة النظام من دون المساس بوظيفة السلامة. ويمكن لنظام Honeywell Experion PKS عرض هذه البيانات من خلال اتصال Modbus TCP للقراءة فقط.
أولًا، يكون الاتصال أحادي الاتجاه من SIS إلى DCS. ثانيًا، لا يستطيع نظام DCS إصدار أوامر إلى نظام السلامة. لذلك، تظل مبادئ الفصل الواردة في IEC 61511 مستوفاة، مع تحسين الوعي الظرفي لدى المشغلين.
الخطوة 1: فصل شبكات السلامة والتحكم
ضع شبكة ICS Triplex Trusted على شبكة VLAN منفصلة عن Experion PKS. استخدم جدارًا ناريًا أو صمام بيانات لفرض حركة مرور أحادية الاتجاه. نموذج لخطة شبكة:
- شبكة Honeywell Experion PKS: 10.10.1.0/24
- شبكة ICS Triplex Trusted: 10.20.2.0/24
- قاعدة الجدار الناري: السماح بالمنفذ TCP 502 فقط من Trusted إلى PKS
- عدم وجود مسار من PKS إلى شبكة Trusted
علاوة على ذلك، عطّل الخدمات غير المستخدمة على وحدة اتصالات Trusted. فهذا يقلل سطح الهجوم. وأخيرًا، سجّل جميع محاولات الاتصال على الجدار الناري لإجراء المراجعة الأمنية.
الخطوة 2: تهيئة خادم Trusted Modbus TCP
في محطة العمل الهندسية لـ ICS Triplex، فعّل واجهة Modbus TCP على وحدة اتصالات Trusted. حدّد خريطة سجلات للقراءة فقط لإتاحة الرؤية من نظام DCS. تتضمن سجلات الحالة النموذجية ما يلي:
- 40001: الحالة العامة لسلامة SIS
- 40002: حالة إيقاف التوربين الرئيسي
- 40003: إيقاف حماية تجاوز السرعة
- 40004: حالة إيقاف بسبب الاهتزاز
- 40005: رمز سبب الإيقاف الأول
- 40006: حالة تكرار الوحدات
ومع ذلك، لا تكشف أبدًا عن متغيرات المنطق الداخلية ولا تسمح بالوصول للكتابة. فالهدف هو إتاحة رؤية الحالة فقط. لذلك، هيّئ الخادم للقراءة فقط وتحقق من ذلك باستخدام التقاط الحزم.
الخطوة 3: تهيئة عميل Modbus في Experion PKS
في Honeywell Control Builder، أضف كتلة وظائف عميل Modbus TCP. أدخل عنوان IP لخادم Trusted والمنفذ 502. استخدم رمز الوظيفة 03 لاستطلاع سجلات الاحتفاظ.
الخطوة 1: اضبط معدل الاستطلاع على 1,000 مللي ثانية. الخطوة 2: اربط كل سجل بمعلمة تحكم أو وسم HMI في Experion. الخطوة 3: أضف إنذارًا لعطل الاتصال. إذا انقطع الاتصال، فيجب أن يعرف المشغلون فورًا أن حالة SIS قد تكون قديمة.
الخطوة 4: إنشاء شاشات المشغلين
أنشئ شاشة مخصصة لحالة SIS في Experion HMIWeb. استخدم ألوانًا ورموزًا واضحة. اعرض العناصر الرئيسية التالية:
- مؤشر حالة سلامة SIS / العطل
- ملخص الإيقاف مع سبب الإيقاف الأول
- حالة تكرار الوحدات لكل قناة TMR
- حالة رابط الاتصال ووقت آخر تحديث
علاوة على ذلك، أضف ملاحظة تذكّر المشغلين بأن جميع عمليات إعادة ضبط SIS وتجاوزاته يجب تنفيذها في المحطة الهندسية لـ Trusted. شاشة DCS مخصصة للمعلومات فقط. وأخيرًا، راجع الشاشة سنويًا للتأكد من توافقها مع منطق السلامة الحالي.
الأخطاء الشائعة التي يجب تجنبها
- السماح بحركة مرور ثنائية الاتجاه بين شبكتي DCS وSIS.
- استطلاع وحدة تحكم السلامة بسرعة مفرطة بما يؤثر في أدائها الآني.
- كشف متغيرات التشخيص التي تعرض منطق التصويت الداخلي.
- إغفال إنذارات أعطال الاتصال، ما يؤدي إلى اعتماد المشغلين على بيانات قديمة.
وأخيرًا، أشرك مهندس السلامة الوظيفية بالموقع في مراجعة التصميم. فأي واجهة بين SIS وDCS تتطلب مبررات موثقة بموجب IEC 61511.
الخلاصة ونصائح العمل
يؤدي دمج ICS Triplex Trusted مع Honeywell Experion PKS عبر Modbus TCP للقراءة فقط إلى تحسين وعي المشغلين مع الحفاظ على استقلالية السلامة. افصل الشبكات، ولا تكشف سوى سجلات الحالة، وأضف إنذارات أعطال الاتصال. احرص دائمًا على مراجعة التصميم مع فريق السلامة الوظيفية، وحافظ على تحديث وثائق الواجهة.