Cara Mengintegrasikan ICS Triplex Trusted dengan Honeywell Experion PKS Menggunakan Modbus TCP

Mengapa Data Keselamatan TMR Patut Dipaparkan pada HMI DCS

Pengawal ICS Triplex Trusted menyediakan perlindungan berlebihan tiga modul untuk turbin, pemampat dan unit proses. Operator perlu melihat status trip dan keadaan sistem tanpa menjejaskan fungsi keselamatan. Honeywell Experion PKS boleh memaparkan data ini melalui pautan Modbus TCP baca sahaja.

Pertama, pautan ini adalah sehala dari SIS ke DCS. Kedua, DCS tidak boleh mengarahkan sistem keselamatan. Oleh itu, prinsip pengasingan IEC 61511 kekal dipenuhi, sambil meningkatkan kesedaran situasi operator.

Langkah 1: Asingkan Rangkaian Keselamatan dan Kawalan

Letakkan rangkaian ICS Triplex Trusted pada VLAN berasingan daripada Experion PKS. Gunakan tembok api atau diod data untuk menguatkuasakan trafik sehala. Contoh pelan rangkaian:

• Rangkaian Honeywell Experion PKS: 10.10.1.0/24
• Rangkaian ICS Triplex Trusted: 10.20.2.0/24
• Peraturan tembok api: benarkan TCP 502 sahaja dari Trusted ke PKS
• Tiada laluan dari PKS ke rangkaian Trusted

Selain itu, nyahdayakan perkhidmatan yang tidak digunakan pada modul komunikasi Trusted. Ini mengurangkan permukaan serangan. Akhir sekali, catat semua percubaan sambungan pada tembok api untuk semakan keselamatan.

Langkah 2: Konfigurasikan Pelayan Modbus TCP Trusted

Dalam stesen kerja kejuruteraan ICS Triplex, dayakan antara muka Modbus TCP pada modul komunikasi Trusted. Tentukan peta daftar baca sahaja untuk paparan DCS. Daftar status lazim termasuk:

• 40001: Status keseluruhan SIS sihat
• 40002: Status trip turbin utama
• 40003: Trip perlindungan kelajuan lampau
• 40004: Status trip getaran
• 40005: Kod punca trip pertama
• 40006: Status lebihan modul

Walau bagaimanapun, jangan sekali-kali dedahkan pemboleh ubah logik dalaman atau benarkan akses tulis. Matlamatnya hanyalah untuk memaparkan status. Oleh itu, konfigurasikan pelayan sebagai baca sahaja dan sahkan dengan tangkapan paket.

Langkah 3: Konfigurasikan Klien Modbus PKS Experion

Dalam Honeywell Control Builder, tambahkan blok fungsi klien Modbus TCP. Masukkan alamat IP pelayan Trusted dan port 502. Gunakan kod fungsi 03 untuk meninjau daftar pegangan.

Langkah 1: Tetapkan kadar tinjauan kepada 1,000 ms. Langkah 2: Petakan setiap daftar kepada parameter kawalan Experion atau tag HMI. Langkah 3: Tambahkan penggera kerosakan komunikasi. Jika pautan terputus, operator mesti segera mengetahui bahawa status SIS mungkin sudah lapuk.

Langkah 4: Bina Paparan Operator

Cipta paparan status SIS khusus dalam Experion HMIWeb. Gunakan warna dan simbol yang jelas. Paparkan item utama berikut:

• Penunjuk status SIS sihat / rosak
• Ringkasan trip dengan punca trip pertama
• Status lebihan modul bagi setiap saluran TMR
• Status pautan komunikasi dan masa kemas kini terakhir

Selain itu, tambahkan nota yang mengingatkan operator bahawa semua tetapan semula dan pintasan SIS mesti dilakukan di stesen kejuruteraan Trusted. Paparan DCS adalah untuk maklumat sahaja. Akhir sekali, audit paparan setiap tahun bagi memastikan ia sepadan dengan logik keselamatan semasa.

Kesilapan Lazim yang Perlu Dielakkan

• Membenarkan trafik dua hala antara rangkaian DCS dan SIS.
• Meninjau pengawal keselamatan terlalu pantas sehingga menjejaskan prestasi masa nyatanya.
• Mendedahkan pemboleh ubah diagnostik yang menunjukkan logik pengundian dalaman.
• Tidak menyediakan penggera kerosakan komunikasi, menyebabkan operator mempercayai data yang sudah lapuk.

Akhir sekali, libatkan jurutera keselamatan berfungsi tapak dalam semakan reka bentuk. Sebarang antara muka SIS-DCS memerlukan justifikasi yang didokumenkan di bawah IEC 61511.