Почему данные о безопасности TMR должны отображаться на HMI DCS
ICS Triplex Надёжные контроллеры обеспечивают трёхкратное модульно-резервированное управление турбинами, компрессорами и технологическими установками. Операторы должны видеть состояние срабатывания защиты и работоспособность системы, не нарушая функции безопасности. Honeywell Experion PKS может отображать эти данные через доступное только для чтения соединение Modbus TCP.
Во-первых, соединение является однонаправленным — от SIS к DCS. Во-вторых, DCS не может управлять системой безопасности. Поэтому принципы разделения IEC 61511 остаются соблюдёнными, а ситуационная осведомлённость оператора повышается.
Шаг 1. Разделите сети безопасности и управления
Разместите сеть ICS Triplex Trusted в отдельной VLAN, отличной от VLAN Experion PKS. Используйте межсетевой экран или однонаправленный шлюз для обеспечения передачи данных только в одну сторону. Типовой план сети:
- Сеть Honeywell Experion PKS: 10.10.1.0/24
- Сеть ICS Triplex Trusted: 10.20.2.0/24
- Правило межсетевого экрана: разрешить TCP 502 только от Trusted к PKS
- Маршрут из PKS в сеть Trusted отсутствует
Кроме того, отключите неиспользуемые службы на коммуникационном модуле Trusted. Это уменьшает поверхность атаки. Наконец, регистрируйте на межсетевом экране все попытки подключения для последующего анализа безопасности.
Шаг 2. Настройте сервер Modbus TCP Trusted
В инженерной рабочей станции ICS Triplex включите интерфейс Modbus TCP на коммуникационном модуле Trusted. Определите карту регистров только для чтения, чтобы обеспечить видимость данных в DCS. К типичным регистрам состояния относятся:
- 40001: общее состояние исправности SIS
- 40002: состояние срабатывания защиты главной турбины
- 40003: срабатывание защиты от превышения скорости
- 40004: состояние срабатывания защиты от вибрации
- 40005: код причины срабатывания первой защиты
- 40006: состояние резервирования модулей
Однако никогда не открывайте доступ к внутренним переменным логики и не разрешайте запись. Цель состоит только в отображении состояния. Поэтому настройте сервер в режиме только для чтения и проверьте конфигурацию с помощью захвата сетевых пакетов.
Шаг 3. Настройте клиент Modbus Experion PKS
В Honeywell Control Builder добавьте функциональный блок клиента Modbus TCP. Введите IP-адрес сервера Trusted и порт 502. Для опроса регистров хранения используйте код функции 03.
Шаг 1. Установите интервал опроса 1 000 мс. Шаг 2. Свяжите каждый регистр с параметром управления Experion или тегом HMI. Шаг 3. Добавьте аварийный сигнал неисправности связи. При разрыве соединения операторы должны немедленно узнать, что данные о состоянии SIS могут быть устаревшими.
Шаг 4. Создайте экраны оператора
Создайте в Experion HMIWeb отдельный экран состояния SIS. Используйте понятные цвета и символы. Отобразите следующие ключевые элементы:
- Индикатор исправности / неисправности SIS
- Сводку срабатываний с указанием причины первого срабатывания
- Состояние резервирования модулей для каждого канала TMR
- Состояние канала связи и время последнего обновления
Кроме того, добавьте примечание о том, что все сбросы SIS и обходы защит должны выполняться на инженерной станции Trusted. Экран DCS предназначен только для отображения информации. Наконец, ежегодно проверяйте экран, чтобы убедиться в его соответствии текущей логике безопасности.
Распространённые ошибки, которых следует избегать
- Разрешение двунаправленного обмена между сетями DCS и SIS.
- Слишком частый опрос контроллера безопасности, влияющий на его работу в реальном времени.
- Открытие доступа к диагностическим переменным, раскрывающим внутреннюю логику голосования.
- Отсутствие аварийных сигналов неисправности связи, из-за чего операторы начинают доверять устаревшим данным.
Наконец, привлеките инженера по функциональной безопасности объекта к рассмотрению проекта. Любой интерфейс SIS–DCS требует документированного обоснования в соответствии с IEC 61511.
Заключение и рекомендации к действию
Интеграция ICS Triplex Trusted с Honeywell Experion PKS через Modbus TCP с доступом только для чтения повышает осведомлённость операторов, сохраняя независимость системы безопасности. Разделяйте сети, открывайте доступ только к регистрам состояния и добавляйте аварийные сигналы неисправности связи. Всегда рассматривайте проект совместно с командой по функциональной безопасности и поддерживайте документацию интерфейса в актуальном состоянии.