Mengapa Data Keselamatan TMR Harus Tersedia di HMI DCS
Kontroler ICS Triplex Trusted menyediakan perlindungan redundan modular tiga lapis untuk turbin, kompresor, dan unit proses. Operator perlu melihat status trip dan kesehatan sistem tanpa mengorbankan fungsi keselamatan. Honeywell Experion PKS dapat menampilkan data ini melalui koneksi Modbus TCP hanya-baca.
Pertama, koneksi tersebut bersifat satu arah dari SIS ke DCS. Kedua, DCS tidak dapat memberikan perintah kepada sistem keselamatan. Oleh karena itu, prinsip pemisahan IEC 61511 tetap terpenuhi sekaligus meningkatkan kesadaran situasional operator.
Langkah 1: Pisahkan Jaringan Keselamatan dan Kontrol
Tempatkan jaringan ICS Triplex Trusted pada VLAN terpisah dari Experion PKS. Gunakan firewall atau dioda data untuk menerapkan lalu lintas satu arah. Contoh rencana jaringan:
- Jaringan Honeywell Experion PKS: 10.10.1.0/24
- Jaringan ICS Triplex Trusted: 10.20.2.0/24
- Aturan firewall: izinkan TCP 502 hanya dari Trusted ke PKS
- Tidak ada rute dari PKS ke jaringan Trusted
Selain itu, nonaktifkan layanan yang tidak digunakan pada modul komunikasi Trusted. Hal ini mengurangi permukaan serangan. Terakhir, catat semua upaya koneksi di firewall untuk tinjauan keamanan.
Langkah 2: Konfigurasikan Server Modbus TCP Trusted
Di stasiun kerja rekayasa ICS Triplex, aktifkan antarmuka Modbus TCP pada modul komunikasi Trusted. Tentukan peta register hanya-baca agar dapat dilihat oleh DCS. Register status yang umum meliputi:
- 40001: Status kesehatan keseluruhan SIS
- 40002: Status trip turbin utama
- 40003: Trip perlindungan kecepatan berlebih
- 40004: Status trip getaran
- 40005: Kode penyebab trip pertama
- 40006: Status redundansi modul
Namun, jangan pernah membuka variabel logika internal atau mengizinkan akses tulis. Tujuannya hanya untuk menampilkan status. Oleh karena itu, konfigurasikan server sebagai hanya-baca dan verifikasi menggunakan pengambilan paket.
Langkah 3: Konfigurasikan Klien Modbus Experion PKS
Di Honeywell Control Builder, tambahkan blok fungsi klien Modbus TCP. Masukkan alamat IP server Trusted dan port 502. Gunakan kode fungsi 03 untuk melakukan polling pada holding register.
Langkah 1: Atur laju polling menjadi 1.000 ms. Langkah 2: Petakan setiap register ke parameter kontrol Experion atau tag HMI. Langkah 3: Tambahkan alarm gangguan komunikasi. Jika koneksi terputus, operator harus segera mengetahui bahwa status SIS mungkin sudah kedaluwarsa.
Langkah 4: Bangun Tampilan Operator
Buat tampilan status SIS khusus di Experion HMIWeb. Gunakan warna dan simbol yang jelas. Tampilkan item-item utama berikut:
- Indikator status sehat / gangguan SIS
- Ringkasan trip beserta penyebab trip pertama
- Status redundansi modul untuk setiap kanal TMR
- Status koneksi komunikasi dan waktu pembaruan terakhir
Selain itu, tambahkan catatan yang mengingatkan operator bahwa semua reset dan bypass SIS harus dilakukan di stasiun rekayasa Trusted. Tampilan DCS hanya untuk informasi. Terakhir, audit tampilan setiap tahun untuk memastikan kesesuaiannya dengan logika keselamatan yang berlaku.
Kesalahan Umum yang Harus Dihindari
- Mengizinkan lalu lintas dua arah antara jaringan DCS dan SIS.
- Melakukan polling pada kontroler keselamatan terlalu cepat sehingga memengaruhi kinerja real-time-nya.
- Membuka variabel diagnostik yang mengungkap logika voting internal.
- Tidak menyediakan alarm gangguan komunikasi, sehingga operator mempercayai data yang sudah kedaluwarsa.
Terakhir, libatkan insinyur keselamatan fungsional di lokasi dalam tinjauan desain. Setiap antarmuka SIS-DCS memerlukan justifikasi terdokumentasi berdasarkan IEC 61511.
Kesimpulan & Saran Tindakan
Mengintegrasikan ICS Triplex Trusted dengan Honeywell Experion PKS melalui Modbus TCP hanya-baca meningkatkan kesadaran operator sekaligus mempertahankan independensi keselamatan. Pisahkan jaringan, buka hanya register status, dan tambahkan alarm gangguan komunikasi. Selalu tinjau desain bersama tim keselamatan fungsional dan pastikan dokumentasi antarmuka tetap mutakhir.