Por qué los datos de seguridad de TMR deben estar en la HMI del DCS
Los controladores ICS Triplex Trusted proporcionan protección redundante modular triple para turbinas, compresores y unidades de proceso. Los operadores necesitan ver el estado de disparo y el estado del sistema sin comprometer la función de seguridad. Honeywell Experion PKS puede mostrar estos datos mediante un enlace Modbus TCP de solo lectura.
En primer lugar, el enlace es unidireccional, del SIS al DCS. En segundo lugar, el DCS no puede enviar comandos al sistema de seguridad. Por lo tanto, se mantienen los principios de separación de la norma IEC 61511 y, al mismo tiempo, mejora la conciencia situacional de los operadores.
Paso 1: Segregar las redes de seguridad y control
Coloque la red ICS Triplex Trusted en una VLAN separada de Experion PKS. Use un firewall o un diodo de datos para imponer el tráfico unidireccional. Un plan de red típico:
- Red Honeywell Experion PKS: 10.10.1.0/24
- Red ICS Triplex Trusted: 10.20.2.0/24
- Regla del firewall: permitir TCP 502 únicamente de Trusted a PKS
- Sin ruta desde PKS hacia la red Trusted
Además, deshabilite los servicios no utilizados en el módulo de comunicación Trusted. Esto reduce la superficie de ataque. Por último, registre todos los intentos de conexión en el firewall para su revisión de seguridad.
Paso 2: Configurar el servidor Modbus TCP de Trusted
En la estación de ingeniería de ICS Triplex, habilite la interfaz Modbus TCP en el módulo de comunicación Trusted. Defina un mapa de registros de solo lectura para la visualización en el DCS. Entre los registros de estado habituales se incluyen:
- 40001: Estado general de SIS en condiciones normales
- 40002: Estado de disparo de la turbina principal
- 40003: Disparo de la protección contra sobrevelocidad
- 40004: Estado de disparo por vibración
- 40005: Código de causa del disparo de primera salida
- 40006: Estado de redundancia del módulo
Sin embargo, nunca exponga variables de lógica interna ni permita el acceso de escritura. El objetivo es únicamente visualizar el estado. Por lo tanto, configure el servidor como de solo lectura y verifíquelo mediante una captura de paquetes.
Paso 3: Configurar el cliente Modbus de Experion PKS
En Honeywell Control Builder, agregue un bloque de función cliente Modbus TCP. Introduzca la dirección IP del servidor Trusted y el puerto 502. Use el código de función 03 para consultar los registros de retención.
Paso 1: Establezca la frecuencia de consulta en 1,000 ms. Paso 2: Asigne cada registro a un parámetro de control de Experion o a una etiqueta de HMI. Paso 3: Agregue una alarma de fallo de comunicación. Si el enlace se interrumpe, los operadores deben saber de inmediato que el estado del SIS puede estar desactualizado.
Paso 4: Crear las pantallas para operadores
Cree una pantalla dedicada al estado del SIS en Experion HMIWeb. Use colores y símbolos claros. Muestre estos elementos clave:
- Indicador de estado normal / fallo del SIS
- Resumen de disparos con la causa de primera salida
- Estado de redundancia del módulo para cada canal TMR
- Estado del enlace de comunicación y hora de la última actualización
Además, agregue una nota para recordar a los operadores que todos los reinicios y bypasses del SIS deben realizarse en la estación de ingeniería Trusted. La pantalla del DCS es únicamente informativa. Por último, audite la pantalla anualmente para asegurarse de que coincide con la lógica de seguridad actual.
Errores comunes que deben evitarse
- Permitir tráfico bidireccional entre las redes del DCS y del SIS.
- Consultar el controlador de seguridad con demasiada frecuencia y afectar su rendimiento en tiempo real.
- Exponer variables de diagnóstico que revelen la lógica interna de votación.
- Omitir las alarmas de fallo de comunicación, lo que lleva a los operadores a confiar en datos desactualizados.
Por último, involucre al ingeniero de seguridad funcional del sitio en la revisión del diseño. Toda interfaz entre SIS y DCS requiere una justificación documentada conforme a la norma IEC 61511.
Conclusión y recomendaciones de acción
La integración de ICS Triplex Trusted con Honeywell Experion PKS mediante Modbus TCP de solo lectura mejora la conciencia de los operadores y preserva, al mismo tiempo, la independencia de la seguridad. Segregue las redes, exponga únicamente los registros de estado y agregue alarmas de fallo de comunicación. Revise siempre el diseño con el equipo de seguridad funcional y mantenga actualizada la documentación de la interfaz.