چرا دادههای ایمنی TMR باید روی HMI سیستم DCS نمایش داده شوند
کنترلرهای قابلاعتماد ICS Triplex حفاظت افزونه سهماژوله را برای توربینها، کمپرسورها و واحدهای فرایندی فراهم میکنند. اپراتورها باید بتوانند وضعیت تریپ و سلامت سیستم را بدون به خطر انداختن عملکرد ایمنی مشاهده کنند. سیستم Honeywell Experion PKS میتواند این دادهها را از طریق یک لینک فقطخواندنی Modbus TCP نمایش دهد.
نخست، این لینک از SIS به DCS یکطرفه است. دوم، DCS نمیتواند به سیستم ایمنی فرمان دهد. بنابراین، اصول جداسازی IEC 61511 همچنان رعایت میشوند و در عین حال آگاهی موقعیتی اپراتور بهبود مییابد.
مرحله ۱: شبکههای ایمنی و کنترل را از هم جدا کنید
شبکه ICS Triplex Trusted را در یک VLAN جدا از Experion PKS قرار دهید. برای اعمال ترافیک یکطرفه از فایروال یا دیود داده استفاده کنید. یک طرح معمول شبکه به این صورت است:
- شبکه Honeywell Experion PKS: 10.10.1.0/24
- شبکه ICS Triplex Trusted: 10.20.2.0/24
- قانون فایروال: فقط TCP 502 را از Trusted به PKS مجاز کنید
- هیچ مسیری از PKS به شبکه Trusted وجود نداشته باشد
همچنین، سرویسهای بلااستفاده را روی ماژول ارتباطی Trusted غیرفعال کنید. این کار سطح حمله را کاهش میدهد. در نهایت، همه تلاشهای اتصال را در فایروال ثبت کنید تا در بررسی امنیتی مورد بازبینی قرار گیرند.
مرحله ۲: سرور Modbus TCP در Trusted را پیکربندی کنید
در ایستگاه کاری مهندسی ICS Triplex، رابط Modbus TCP را روی ماژول ارتباطی Trusted فعال کنید. برای مشاهده در DCS، یک نقشه ثبات فقطخواندنی تعریف کنید. ثباتهای معمول وضعیت شامل موارد زیر هستند:
- 40001: وضعیت سلامت کلی SIS
- 40002: وضعیت تریپ توربین اصلی
- 40003: تریپ حفاظت در برابر افزایش بیشازحد سرعت
- 40004: وضعیت تریپ ارتعاش
- 40005: کد علت تریپ اول
- 40006: وضعیت افزونگی ماژول
بااینحال، هرگز متغیرهای منطقی داخلی را در معرض دسترسی قرار ندهید و اجازه نوشتن صادر نکنید. هدف فقط مشاهده وضعیت است. بنابراین، سرور را بهصورت فقطخواندنی پیکربندی کنید و با ضبط بستهها آن را بررسی کنید.
مرحله ۳: کلاینت Modbus در Experion PKS را پیکربندی کنید
در Honeywell Control Builder، یک بلوک تابع کلاینت Modbus TCP اضافه کنید. نشانی IP سرور Trusted و پورت 502 را وارد کنید. برای پایش ثباتهای نگهدارنده از کد تابع 03 استفاده کنید.
مرحله ۱: نرخ پایش را روی ۱٬۰۰۰ میلیثانیه تنظیم کنید. مرحله ۲: هر ثبات را به یک پارامتر کنترلی Experion یا تگ HMI نگاشت کنید. مرحله ۳: یک آلارم خطای ارتباطی اضافه کنید. اگر لینک قطع شد، اپراتورها باید فوراً بدانند که وضعیت SIS ممکن است بهروز نباشد.
مرحله ۴: نمایشگرهای اپراتوری را ایجاد کنید
یک نمایشگر اختصاصی وضعیت SIS در Experion HMIWeb ایجاد کنید. از رنگها و نمادهای واضح استفاده کنید. موارد کلیدی زیر را نمایش دهید:
- نشانگر وضعیت سلامت / خطای SIS
- خلاصه تریپ همراه با علت تریپ اول
- وضعیت افزونگی ماژول برای هر کانال TMR
- وضعیت لینک ارتباطی و زمان آخرین بهروزرسانی
همچنین، یادداشتی اضافه کنید تا به اپراتورها یادآوری شود که همه بازنشانیها و بایپسهای SIS باید در ایستگاه مهندسی Trusted انجام شوند. نمایشگر DCS فقط برای اطلاعرسانی است. در نهایت، نمایشگر را هر سال ممیزی کنید تا مطمئن شوید با منطق ایمنی فعلی مطابقت دارد.
اشتباهات رایجی که باید از آنها اجتناب کرد
- اجازه دادن به ترافیک دوطرفه بین شبکههای DCS و SIS.
- پایش بیشازحد سریع کنترلر ایمنی و تأثیر گذاشتن بر عملکرد بلادرنگ آن.
- در معرض دسترسی قرار دادن متغیرهای تشخیصی که منطق رأیگیری داخلی را آشکار میکنند.
- نادیده گرفتن آلارمهای خطای ارتباطی و در نتیجه اعتماد اپراتورها به دادههای قدیمی.
در نهایت، مهندس ایمنی عملکردی سایت را در بازبینی طراحی مشارکت دهید. هر رابط SIS-DCS به توجیه مستند مطابق IEC 61511 نیاز دارد.
نتیجهگیری و توصیههای اجرایی
یکپارچهسازی ICS Triplex Trusted با Honeywell Experion PKS از طریق Modbus TCP فقطخواندنی، آگاهی اپراتور را بهبود میدهد و در عین حال استقلال ایمنی را حفظ میکند. شبکهها را از هم جدا کنید، فقط ثباتهای وضعیت را در معرض دسترسی قرار دهید و آلارمهای خطای ارتباطی اضافه کنید. همیشه طراحی را با تیم ایمنی عملکردی بازبینی کنید و مستندات رابط را بهروز نگه دارید.