TMR təhlükəsizlik məlumatları niyə DCS HMI-də olmalıdır
ICS Triplex Trusted kontrollerləri turbinlər, kompressorlar və texnoloji qurğular üçün üçmodullu ehtiyatlı qoruma təmin edir. Operatorlar təhlükəsizlik funksiyasına xələl gətirmədən açılma statusunu və sistemin vəziyyətini görməlidirlər. Honeywell Experion PKS bu məlumatları yalnız oxuma üçün nəzərdə tutulmuş Modbus TCP bağlantısı vasitəsilə göstərə bilər.
Birincisi, bağlantı SIS-dən DCS-ə doğru biristiqamətlidir. İkincisi, DCS təhlükəsizlik sisteminə əmr verə bilmir. Buna görə də operatorun situasiya məlumatlılığını artırmaqla yanaşı, IEC 61511-də nəzərdə tutulan ayırma prinsipləri qorunur.
Addım 1: Təhlükəsizlik və idarəetmə şəbəkələrini ayırın
ICS Triplex Trusted şəbəkəsini Experion PKS-dən ayrı VLAN-da yerləşdirin. Biristiqamətli trafiki təmin etmək üçün təhlükəsizlik divarından və ya məlumat diodundan istifadə edin. Tipik şəbəkə planı:
- Honeywell Experion PKS şəbəkəsi: 10.10.1.0/24
- ICS Triplex Trusted şəbəkəsi: 10.20.2.0/24
- Təhlükəsizlik divarı qaydası: yalnız Trusted-dən PKS-ə TCP 502-yə icazə verin
- PKS-dən Trusted şəbəkəsinə marşrut yoxdur
Bundan əlavə, Trusted rabitə modulunda istifadə olunmayan xidmətləri deaktiv edin. Bu, hücum səthini azaldır. Nəhayət, təhlükəsizlik baxışı üçün bütün bağlantı cəhdlərini təhlükəsizlik divarında qeydiyyata alın.
Addım 2: Trusted Modbus TCP serverini konfiqurasiya edin
ICS Triplex mühəndislik iş stansiyasında Trusted rabitə modulunda Modbus TCP interfeysini aktivləşdirin. DCS-də görünmə üçün yalnız oxunan registr xəritəsi müəyyənləşdirin. Tipik status registrlərinə aşağıdakılar daxildir:
- 40001: SIS-in ümumi sazlıq statusu
- 40002: Əsas turbinin açılma statusu
- 40003: Həddindən artıq sürətdən qorunma açılması
- 40004: Vibrasiya səbəbindən açılma statusu
- 40005: İlk baş verən açılmanın səbəb kodu
- 40006: Modul ehtiyatlılığı statusu
Lakin daxili məntiq dəyişənlərini heç vaxt açıq etməyin və yazma girişinə icazə verməyin. Məqsəd yalnız statusun görünməsidir. Buna görə də serveri yalnız oxuma rejimində konfiqurasiya edin və paket tutulması ilə yoxlayın.
Addım 3: Experion PKS Modbus müştərisini konfiqurasiya edin
Honeywell Control Builder-də Modbus TCP müştəri funksional blokunu əlavə edin. Trusted serverinin IP ünvanını və 502 portunu daxil edin. Holding registrlərini sorğulamaq üçün 03 funksional kodundan istifadə edin.
Addım 1: Sorğu intervalını 1,000 ms-ə təyin edin. Addım 2: Hər bir registri Experion idarəetmə parametrinə və ya HMI teqinə uyğunlaşdırın. Addım 3: Rabitə nasazlığı siqnalı əlavə edin. Bağlantı kəsilərsə, operatorlar SIS statusunun köhnəlmiş ola biləcəyini dərhal bilməlidirlər.
Addım 4: Operator ekranlarını yaradın
Experion HMIWeb-də xüsusi SIS status ekranı yaradın. Aydın rənglərdən və simvollardan istifadə edin. Aşağıdakı əsas elementləri göstərin:
- SIS-in sazlıq / nasazlıq status göstəricisi
- İlk baş verən səbəblə birlikdə açılma xülasəsi
- Hər TMR kanalı üçün modul ehtiyatlılığı statusu
- Rabitə bağlantısının statusu və son yenilənmə vaxtı
Bundan əlavə, operatorlara bütün SIS sıfırlamalarının və yan keçmələrin Trusted mühəndislik stansiyasında yerinə yetirilməli olduğunu xatırladan qeyd əlavə edin. DCS ekranı yalnız məlumat məqsədi daşıyır. Nəhayət, cari təhlükəsizlik məntiqinə uyğunluğunu təmin etmək üçün ekranı hər il yoxlayın.
Yol verilməməli ümumi səhvlər
- DCS və SIS şəbəkələri arasında ikitərəfli trafikə icazə vermək.
- Təhlükəsizlik kontrollerini həddindən artıq tez-tez sorğulamaq və onun real vaxt performansına təsir etmək.
- Daxili səsvermə məntiqini aşkara çıxaran diaqnostik dəyişənləri açıq etmək.
- Rabitə nasazlığı siqnallarını nəzərdən qaçırmaq və bunun nəticəsində operatorların köhnəlmiş məlumatlara etibar etməsi.
Nəhayət, layihənin nəzərdən keçirilməsinə obyektin funksional təhlükəsizlik mühəndisini cəlb edin. İstənilən SIS-DCS interfeysi IEC 61511 əsasında sənədləşdirilmiş əsaslandırma tələb edir.
Nəticə və fəaliyyət üzrə tövsiyə
ICS Triplex Trusted-in Honeywell Experion PKS ilə yalnız oxunan Modbus TCP vasitəsilə inteqrasiyası təhlükəsizlik müstəqilliyini qorumaqla operatorların məlumatlılığını artırır. Şəbəkələri ayırın, yalnız status registrlərini açıq edin və rabitə nasazlığı siqnalları əlavə edin. Layihəni həmişə funksional təhlükəsizlik komandası ilə nəzərdən keçirin və interfeys sənədlərini aktual saxlayın.