Cách tích hợp ICS Triplex Trusted với Honeywell Experion PKS bằng Modbus TCP

Tại sao dữ liệu an toàn TMR nên hiển thị trên HMI DCS

Các bộ điều khiển ICS Triplex Trusted cung cấp khả năng bảo vệ dự phòng ba mô-đun cho tua-bin, máy nén và các cụm thiết bị công nghệ. Người vận hành cần xem trạng thái dừng khẩn và tình trạng hệ thống mà không làm ảnh hưởng đến chức năng an toàn. Honeywell Experion PKS có thể hiển thị dữ liệu này thông qua kết nối Modbus TCP chỉ đọc.

Thứ nhất, kết nối này là một chiều từ SIS đến DCS. Thứ hai, DCS không thể gửi lệnh đến hệ thống an toàn. Vì vậy, các nguyên tắc phân tách theo IEC 61511 vẫn được đáp ứng, đồng thời nâng cao nhận thức tình huống của người vận hành.

Bước 1: Phân tách mạng an toàn và mạng điều khiển

Đặt mạng ICS Triplex Trusted trên một VLAN riêng với Experion PKS. Sử dụng tường lửa hoặc diode dữ liệu để thực thi luồng lưu lượng một chiều. Một phương án mạng điển hình:

• Mạng Honeywell Experion PKS: 10.10.1.0/24
• Mạng ICS Triplex Trusted: 10.20.2.0/24
• Quy tắc tường lửa: chỉ cho phép TCP 502 từ Trusted đến PKS
• Không định tuyến từ PKS đến mạng Trusted

Ngoài ra, hãy vô hiệu hóa các dịch vụ không sử dụng trên mô-đun truyền thông Trusted. Điều này giúp giảm bề mặt tấn công. Cuối cùng, ghi nhật ký mọi nỗ lực kết nối tại tường lửa để phục vụ việc rà soát an ninh.

Bước 2: Cấu hình máy chủ Modbus TCP Trusted

Trong máy trạm kỹ thuật ICS Triplex, hãy bật giao diện Modbus TCP trên mô-đun truyền thông Trusted. Xác định bản đồ thanh ghi chỉ đọc để DCS có thể giám sát. Các thanh ghi trạng thái điển hình gồm:

• 40001: Trạng thái tổng thể của SIS
• 40002: Trạng thái dừng tua-bin chính
• 40003: Dừng do bảo vệ quá tốc
• 40004: Trạng thái dừng do rung động
• 40005: Mã nguyên nhân dừng đầu tiên
• 40006: Trạng thái dự phòng mô-đun

Tuy nhiên, tuyệt đối không công khai các biến logic nội bộ hoặc cho phép truy cập ghi. Mục tiêu chỉ là hiển thị trạng thái. Vì vậy, hãy cấu hình máy chủ ở chế độ chỉ đọc và xác minh bằng cách bắt gói tin.

Bước 3: Cấu hình máy khách Modbus của Experion PKS

Trong Honeywell Control Builder, hãy thêm khối chức năng máy khách Modbus TCP. Nhập địa chỉ IP của máy chủ Trusted và cổng 502. Sử dụng mã chức năng 03 để đọc tuần tự các thanh ghi lưu trữ.

Bước 1: Đặt chu kỳ đọc là 1.000 ms. Bước 2: Ánh xạ từng thanh ghi vào một tham số điều khiển hoặc thẻ HMI của Experion. Bước 3: Thêm cảnh báo lỗi truyền thông. Nếu kết nối bị gián đoạn, người vận hành phải lập tức biết rằng trạng thái SIS có thể đã lỗi thời.

Bước 4: Xây dựng màn hình vận hành

Tạo một màn hình trạng thái SIS chuyên dụng trong Experion HMIWeb. Sử dụng màu sắc và ký hiệu rõ ràng. Hiển thị các mục chính sau:

• Đèn chỉ báo trạng thái SIS bình thường / lỗi
• Tóm tắt dừng kèm nguyên nhân dừng đầu tiên
• Trạng thái dự phòng mô-đun cho từng kênh TMR
• Trạng thái kết nối truyền thông và thời điểm cập nhật gần nhất

Ngoài ra, hãy thêm ghi chú nhắc người vận hành rằng mọi thao tác đặt lại và bỏ qua SIS phải được thực hiện tại trạm kỹ thuật Trusted. Màn hình DCS chỉ dùng để cung cấp thông tin. Cuối cùng, kiểm tra màn hình hằng năm để bảo đảm màn hình phù hợp với logic an toàn hiện hành.

Các lỗi thường gặp cần tránh

• Cho phép lưu lượng hai chiều giữa mạng DCS và SIS.
• Đọc dữ liệu từ bộ điều khiển an toàn quá nhanh, làm ảnh hưởng đến hiệu suất thời gian thực của bộ điều khiển.
• Công khai các biến chẩn đoán có thể tiết lộ logic biểu quyết nội bộ.
• Thiếu cảnh báo lỗi truyền thông, khiến người vận hành tin vào dữ liệu đã lỗi thời.

Cuối cùng, hãy mời kỹ sư an toàn chức năng tại cơ sở tham gia rà soát thiết kế. Mọi giao diện SIS-DCS đều cần có cơ sở giải trình được lập thành tài liệu theo IEC 61511.