Miért tartoznak a TMR biztonsági adatai a DCS HMI-hoz?
A megbízható ICS Triplex vezérlők háromszoros moduláris redundanciát biztosító védelmet nyújtanak turbinák, kompresszorok és technológiai egységek számára. A kezelőknek látniuk kell a kioldás állapotát és a rendszer állapotát anélkül, hogy veszélyeztetnék a biztonsági funkciót. A Honeywell Experion PKS ezeket az adatokat csak olvasható Modbus TCP-kapcsolaton keresztül jelenítheti meg.
Először is, a kapcsolat egyirányú a SIS-től a DCS felé. Másodszor, a DCS nem küldhet parancsokat a biztonsági rendszernek. Ezért az IEC 61511 szerinti elkülönítési elvek továbbra is teljesülnek, miközben javul a kezelők helyzetfelismerése.
1. lépés: A biztonsági és vezérlőhálózatok elkülönítése
Helyezze az ICS Triplex Trusted hálózatot az Experion PKS hálózatától külön VLAN-ba. Egyirányú forgalom kikényszerítéséhez használjon tűzfalat vagy adatdiódát. Egy tipikus hálózati terv:
- Honeywell Experion PKS hálózat: 10.10.1.0/24
- ICS Triplex Trusted hálózat: 10.20.2.0/24
- Tűzfalszabály: csak a Trusted felől a PKS felé engedélyezze a TCP 502-es portot
- Ne legyen útvonal a PKS-ből a Trusted hálózat felé
Ezenkívül tiltsa le a nem használt szolgáltatásokat a Trusted kommunikációs modulján. Ez csökkenti a támadási felületet. Végül naplózza a tűzfalon az összes kapcsolódási kísérletet biztonsági felülvizsgálat céljából.
2. lépés: A Trusted Modbus TCP-szerver konfigurálása
Az ICS Triplex mérnöki munkaállomásán engedélyezze a Modbus TCP-interfészt a Trusted kommunikációs modulján. Határozzon meg csak olvasható regisztertérképet a DCS-ben történő megjelenítéshez. A tipikus állapotregiszterek többek között:
- 40001: A SIS általános üzemképes állapota
- 40002: A főturbina kioldási állapota
- 40003: Túlfordulatszám-védelmi kioldás
- 40004: Rezgés miatti kioldás állapota
- 40005: Az elsőként bekövetkezett kioldás okkódja
- 40006: A moduláris redundancia állapota
Soha ne tegye azonban elérhetővé a belső logikai változókat, és ne engedélyezze az írási hozzáférést. A cél kizárólag az állapot láthatósága. Ezért állítsa a szervert csak olvasható módúra, és ellenőrizze csomagrögzítéssel.
3. lépés: Az Experion PKS Modbus-kliens konfigurálása
A Honeywell Control Builderben adjon hozzá egy Modbus TCP-kliens funkcióblokkot. Adja meg a Trusted-szerver IP-címét és az 502-es portot. A holding regiszterek lekérdezéséhez használja a 03-as funkciókódot.
1. lépés: Állítsa a lekérdezési időközt 1000 ms-ra. 2. lépés: Képezze le az egyes regisztereket egy Experion-vezérlési paraméterre vagy HMI-címkére. 3. lépés: Adjon hozzá kommunikációs hibára vonatkozó riasztást. Ha a kapcsolat megszakad, a kezelőknek azonnal tudniuk kell, hogy a SIS állapota elavult lehet.
4. lépés: A kezelői képernyők létrehozása
Hozzon létre külön SIS-állapotképernyőt az Experion HMIWebben. Használjon egyértelmű színeket és szimbólumokat. Jelenítse meg a következő fő elemeket:
- A SIS üzemképes / hibás állapotának jelzője
- Kioldási összefoglaló az elsőként bekövetkezett kioldás okával
- Az egyes TMR-csatornák moduláris redundanciájának állapota
- A kommunikációs kapcsolat állapota és az utolsó frissítés időpontja
Ezenkívül helyezzen el egy megjegyzést, amely emlékezteti a kezelőket, hogy minden SIS-visszaállítást és áthidalást a Trusted mérnöki állomásán kell végrehajtani. A DCS-képernyő kizárólag tájékoztató célokat szolgál. Végül évente auditálja a képernyőt annak biztosítására, hogy megfeleljen az aktuális biztonsági logikának.
Gyakori elkerülendő hibák
- Kétirányú forgalom engedélyezése a DCS- és a SIS-hálózatok között.
- A biztonsági vezérlő túl gyors lekérdezése, ami hatással van a valós idejű teljesítményére.
- A belső többségi döntési logikát felfedő diagnosztikai változók elérhetővé tétele.
- A kommunikációs hibákra vonatkozó riasztások hiánya, ami miatt a kezelők megbíznak az elavult adatokban.
Végül vonja be a létesítmény funkcionális biztonságért felelős mérnökét a terv felülvizsgálatába. Minden SIS–DCS-interfészhez dokumentált indoklás szükséges az IEC 61511 szerint.
Összegzés és gyakorlati tanácsok
Az ICS Triplex Trusted és a Honeywell Experion PKS integrálása csak olvasható Modbus TCP-n keresztül javítja a kezelők helyzetfelismerését, miközben megőrzi a biztonsági rendszer függetlenségét. Különítse el a hálózatokat, csak az állapotregisztereket tegye elérhetővé, és adjon hozzá kommunikációs hibákra vonatkozó riasztásokat. A tervet mindig vizsgálja felül a funkcionális biztonsági csapattal, és tartsa naprakészen az interfész dokumentációját.