ICS Triplex Trusted жүйесін Honeywell Experion PKS жүйесімен Modbus TCP арқылы біріктіру жолы

TMR қауіпсіздік деректері DCS HMI жүйесінде неге болуы керек

ICS Triplex Trusted контроллерлері турбиналар, компрессорлар және технологиялық қондырғылар үшін үштік модульдік резервтелген қорғанысты қамтамасыз етеді. Операторлар қауіпсіздік функциясына нұқсан келтірмей, ажырату күйі мен жүйенің жарамдылығын көруі керек. Honeywell Experion PKS бұл деректерді тек оқуға арналған Modbus TCP байланысы арқылы көрсете алады.

Біріншіден, байланыс SIS жүйесінен DCS жүйесіне қарай бір бағытты болады. Екіншіден, DCS қауіпсіздік жүйесіне пәрмен бере алмайды. Сондықтан оператордың ахуалды түсінуін жақсарта отырып, IEC 61511 стандартындағы оқшаулау қағидаттары сақталады.

1-қадам: Қауіпсіздік және басқару желілерін оқшаулау

ICS Triplex Trusted желісін Experion PKS желісінен бөлек VLAN желісіне орналастырыңыз. Бір бағытты трафикті қамтамасыз ету үшін брандмауэрді немесе деректер диодын пайдаланыңыз. Әдеттегі желі жоспары:

• Honeywell Experion PKS желісі: 10.10.1.0/24
• ICS Triplex Trusted желісі: 10.20.2.0/24
• Брандмауэр ережесі: TCP 502 портына Trusted желісінен PKS желісіне ғана рұқсат беру
• PKS желісінен Trusted желісіне бағыт болмауы керек

Бұған қоса, Trusted байланыс модуліндегі пайдаланылмайтын қызметтерді өшіріңіз. Бұл шабуыл жасау бетін азайтады. Соңында қауіпсіздік тексеруі үшін брандмауэрдегі барлық қосылу әрекеттерін журналға тіркеңіз.

2-қадам: Trusted Modbus TCP серверін баптау

ICS Triplex инженерлік жұмыс станциясында Trusted байланыс модуліндегі Modbus TCP интерфейсін қосыңыз. DCS жүйесінде көруге арналған, тек оқуға рұқсат берілген регистрлер картасын анықтаңыз. Әдеттегі күй регистрлері:

• 40001: SIS жүйесінің жалпы жарамдылық күйі
• 40002: Негізгі турбинаның ажыратылу күйі
• 40003: Артық жылдамдықтан қорғаудың іске қосылуы
• 40004: Діріл бойынша ажыратылу күйі
• 40005: Бірінші іске қосылған қорғаныс себебінің коды
• 40006: Модульдердің резервтелу күйі

Алайда ішкі логика айнымалыларын ешқашан ашпаңыз және жазу мүмкіндігіне рұқсат бермеңіз. Мақсат — тек күйді көрсету. Сондықтан серверді тек оқуға арналған режимде баптап, пакеттерді түсіру арқылы тексеріңіз.

3-қадам: Experion PKS Modbus клиентін баптау

Honeywell Control Builder ішінде Modbus TCP клиентінің функционалдық блогын қосыңыз. Trusted серверінің IP мекенжайы мен 502 портын енгізіңіз. Холдинг регистрлерін сұрау үшін 03 функция кодын пайдаланыңыз.

1-қадам: Сұрау аралығын 1,000 мс мәніне орнатыңыз. 2-қадам: Әр регистрді Experion басқару параметріне немесе HMI тегіне сәйкестендіріңіз. 3-қадам: Байланыс ақауы дабылын қосыңыз. Байланыс үзілсе, операторлар SIS күйі ескірген болуы мүмкін екенін дереу білуі керек.

4-қадам: Оператор дисплейлерін жасау

Experion HMIWeb жүйесінде SIS күйіне арналған жеке дисплей жасаңыз. Түстер мен таңбаларды анық етіп пайдаланыңыз. Келесі негізгі элементтерді көрсетіңіз:

• SIS жүйесінің жарамдылық / ақау күйінің индикаторы
• Бірінші іске қосылған қорғаныс себебі көрсетілген ажырату қорытындысы
• Әрбір TMR арнасының модульдік резервтелу күйі
• Байланыс желісінің күйі және соңғы жаңарту уақыты

Бұған қоса, барлық SIS жүйесін бастапқы күйге келтіру және айналып өту операциялары Trusted инженерлік станциясында орындалуы тиіс екенін ескертетін жазба қосыңыз. DCS дисплейі тек ақпараттық мақсатқа арналған. Соңында дисплейдің қолданыстағы қауіпсіздік логикасына сәйкестігін қамтамасыз ету үшін оны жыл сайын тексеріңіз.

Жиі кездесетін қателер

• DCS және SIS желілері арасында екі бағытты трафикке рұқсат беру.
• Қауіпсіздік контроллерін тым жиі сұрау арқылы оның нақты уақыттағы өнімділігіне әсер ету.
• Ішкі дауыс беру логикасын ашып көрсететін диагностикалық айнымалыларды жариялау.
• Байланыс ақауы дабылдарын қоспау салдарынан операторлардың ескірген деректерге сенуі.

Соңында жобаны қарауға объектінің функционалдық қауіпсіздік инженерин қатыстырыңыз. Кез келген SIS-DCS интерфейсі IEC 61511 стандартына сәйкес құжатталған негіздемені талап етеді.