Как да интегрирате ICS Triplex Trusted с Honeywell Experion PKS чрез Modbus TCP

Защо данните за безопасност на TMR трябва да са достъпни в HMI на DCS

ICS Triplex Trusted контролерите осигуряват тройно модулно резервирана защита за турбини, компресори и технологични инсталации. Операторите трябва да виждат състоянието на изключването и състоянието на системата, без да се компрометира функцията за безопасност. Honeywell Experion PKS може да показва тези данни чрез връзка само за четене по Modbus TCP.

Първо, връзката е еднопосочна — от SIS към DCS. Второ, DCS не може да подава команди към системата за безопасност. Следователно принципите за разделяне съгласно IEC 61511 остават изпълнени, като същевременно се подобрява ситуационната осведоменост на операторите.

Стъпка 1: Разделяне на мрежите за безопасност и управление

Поставете мрежата на ICS Triplex Trusted в отделен VLAN от Experion PKS. Използвайте защитна стена или диод за данни, за да наложите еднопосочен трафик. Типичен мрежов план:

• Мрежа на Honeywell Experion PKS: 10.10.1.0/24
• Мрежа на ICS Triplex Trusted: 10.20.2.0/24
• Правило на защитната стена: разрешаване само на TCP 502 от Trusted към PKS
• Без маршрут от PKS към мрежата Trusted

Освен това деактивирайте неизползваните услуги в комуникационния модул Trusted. Това намалява повърхността за атаки. Накрая, регистрирайте всички опити за свързване в защитната стена за преглед от гледна точка на сигурността.

Стъпка 2: Конфигуриране на Modbus TCP сървъра Trusted

В инженерната работна станция на ICS Triplex активирайте интерфейса Modbus TCP в комуникационния модул Trusted. Дефинирайте карта на регистрите само за четене за визуализация в DCS. Типичните регистри за състояние включват:

• 40001: общо състояние на SIS — изправна
• 40002: състояние на изключването на главната турбина
• 40003: изключване на защитата от превишаване на оборотите
• 40004: състояние на изключването поради вибрации
• 40005: код на причината за първото изключване
• 40006: състояние на резервираността на модула

Никога обаче не предоставяйте достъп до вътрешни логически променливи и не разрешавайте достъп за запис. Целта е само визуализация на състоянието. Затова конфигурирайте сървъра като достъпен само за четене и проверете настройката чрез захващане на пакети.

Стъпка 3: Конфигуриране на Modbus клиента на Experion PKS

В Honeywell Control Builder добавете функционален блок за Modbus TCP клиент. Въведете IP адреса на сървъра Trusted и порт 502. Използвайте функционален код 03 за извличане на holding регистрите.

Стъпка 1: Задайте интервал на запитване от 1 000 ms. Стъпка 2: Свържете всеки регистър с контролен параметър или HMI таг в Experion. Стъпка 3: Добавете аларма за комуникационна неизправност. Ако връзката прекъсне, операторите трябва незабавно да разберат, че състоянието на SIS може да не е актуално.

Стъпка 4: Създаване на операторски екрани

Създайте специален екран за състоянието на SIS в Experion HMIWeb. Използвайте ясни цветове и символи. Покажете следните основни елементи:

• Индикатор за изправно/неизправно състояние на SIS
• Обобщение на изключването с причината за първото изключване
• Състояние на резервираността на модула за всеки TMR канал
• Състояние на комуникационната връзка и час на последната актуализация

Освен това добавете бележка, която напомня на операторите, че всички нулирания и байпаси на SIS трябва да се извършват от инженерната станция Trusted. Екранът на DCS е само за информационни цели. Накрая, проверявайте екрана ежегодно, за да се уверите, че съответства на текущата логика за безопасност.

Често срещани грешки, които трябва да се избягват

• Разрешаване на двупосочен трафик между мрежите на DCS и SIS.
• Прекалено често запитване към контролера за безопасност, което влияе на работата му в реално време.
• Предоставяне на достъп до диагностични променливи, които разкриват вътрешната логика на гласуване.
• Пропускане на алармите за комуникационни неизправности, което кара операторите да се доверяват на остарели данни.

Накрая включете инженера по функционална безопасност на обекта в прегледа на проекта. Всеки интерфейс SIS–DCS изисква документирана обосновка съгласно IEC 61511.