تكوين OPC UA لتبادل البيانات بين GE Mark VIe و Yokogawa CENTUM VP

DCS Integration, GE Mark VIe, IEC 62443, IEC 62541, Industrial Cybersecurity, Modbus TCP, OPC UA, Turbine Control, VLAN Segmentation, Yokogawa CENTUM VP
%ب %د، 2026

OPC UA Configuration for GE Mark VIe and Yokogawa CENTUM VP Data Exchange

نهج مثبت في الميدان لتكوين نقاط نهاية خادم OPC UA، وشهادات الأمان، ومعلمات الاشتراك لتبادل بيانات في الوقت الحقيقي بشكل موثوق بين وحدات تحكم التوربين GE Mark VIe ونظام التحكم الموزع Yokogawa CENTUM VP — بما في ذلك إجراءات عزل الأعطال وقياس الأداء.

لماذا OPC UA بين Mark VIe و CENTUM VP

يجب على توربينات الغاز التي تعمل تحت تحكم GE Mark VIe مشاركة السرعة، ودرجة حرارة العادم، وتدفق الوقود، وحالات الإنذار مع نظام التحكم الموزع بالمصنع. يُعد Yokogawa CENTUM VP نظام التحكم الموزع المفضل في العديد من مواقع الغاز الطبيعي المسال والمصافي. الاتصالات التقليدية OPC DA (المعتمدة على DCOM) بين هذه الأنظمة هشة. تفشل مصادقة DCOM بعد تحديثات أمان ويندوز. يلغي OPC UA الاعتماد على DCOM.

يعمل GE Mark VIe بخادم OPC UA مدمج على وحدة تحكم UCSC، متوافق مع IEC 62541. يعمل Yokogawa CENTUM VP كعميل OPC UA من خلال خيار بوابة OPC UA الخاصة به. كلاهما يدعمان سياسة الأمان Basic256Sha256 مع التوقيع والتشفير (SignAndEncrypt)، مما يلبي متطلبات IEC 62443-3-3 SR 3.1 لنقل البيانات المشفرة عبر المناطق.

تكوين نقطة نهاية خادم OPC UA في Mark VIe

يمكن الوصول إلى إعدادات خادم OPC UA في Mark VIe من خلال تطبيق ToolboxST. انتقل إلى الوحدة — الاتصالات — خادم OPC UA. تنسيق عنوان نقطة النهاية الافتراضي هو opc.tcp://[Mark VIe IP]:4840. قم بتعيين عنوان IP إلى عنوان VLAN المخصص لـ OPC UA. لا تستخدم عنوان IP الخاص بحلقة IONet لحركة مرور OPC UA. خلط حركة تصفح OPC UA مع حركة IONet الحتمية للإدخال/الإخراج يسبب أخطاء في إطارات IONet عند معدل تصفح يزيد عن 500 طلب في الثانية.

قم بتكوين سياسة الأمان كما يلي:

الخطوة 1: افتح ToolboxST. انتقل إلى الوحدة — الاتصالات — أمان OPC UA. اضبط سياسة الأمان على Basic256Sha256. اضبط وضع أمان الرسالة على SignAndEncrypt.
الخطوة 2: صدّر شهادة خادم Mark VIe من ToolboxST. تُخزن الشهادة كملف .DER. انسخ هذا الملف إلى مجلد الشهادات الموثوقة في بوابة OPC UA الخاصة بـ Yokogawa CENTUM VP على C:\YokogawaOPCUA\PKI\trusted\certs\.
الخطوة 3: صدّر شهادة عميل CENTUM VP من أداة تكوين OPC UA الخاصة بـ Yokogawa. انسخها إلى مسار الشهادات الموثوقة في Mark VIe داخل ToolboxST. انتقل إلى الوحدة — الاتصالات — أمان OPC UA — العملاء الموثوقين — استيراد شهادة.
الخطوة 4: أعد تشغيل خدمة خادم OPC UA في Mark VIe عبر ToolboxST. تأكد من أن حالة الخادم تظهر "تشغيل" مع مؤشر LED أخضر. امنح حتى 60 ثانية لإكمال مصافحة تبادل الشهادات.
الخطوة 5: في بوابة OPC UA الخاصة بـ CENTUM VP، أضف اتصال خادم جديد. أدخل عنوان نقطة نهاية Mark VIe. اختر سياسة الأمان المطابقة لتكوين الخادم. تصفح مساحة أسماء Mark VIe لتأكيد ظهور العلامات قبل بناء قائمة استيراد العلامات.

فاصل نشر الاشتراك وضبط العناصر المراقبة

يحدد فاصل نشر OPC UA مدى سرعة تلقي CENTUM VP للقيم المحدثة من Mark VIe. لبيانات حماية التوربين (السرعة، ودرجة حرارة العادم، والاهتزاز)، اضبط فاصل النشر على 500 مللي ثانية. للبيانات العملية الأبطأ (إجماليات تدفق الوقود، نقاط تحميل الضبط)، استخدم 2000 مللي ثانية لتقليل عرض النطاق الترددي.

اضبط حجم قائمة انتظار العنصر المراقب على 5 للعلامات السريعة. إذا كان عميل CENTUM VP يستطلع البيانات كل 1000 مللي ثانية وMark VIe يحدث البيانات كل 500 مللي ثانية، فإن حجم قائمة انتظار 3 يكفي. زدها إلى 10 إذا أظهر المؤرخ أنماط فجوات أثناء ازدحام الشبكة.

قم بتكوين نطاق الميتة (Deadband) في بوابة OPC UA الخاصة بـ CENTUM VP لكل مجموعة علامات. طبق نطاق ميتة 0% على علامات الحالة الرقمية (حالات الإنذار، مرحلات الفصل). طبق نطاق ميتة 0.5% على القيم التناظرية للعملية مثل ضغط تفريغ الضاغط ودرجة حرارة هواء الدخول. هذا يقلل من حمل المؤرخ دون فقدان دقة الإنذار.

عزل أعطال الاتصال بخمس خطوات في OPC UA

تقع أعطال اتصال OPC UA بين Mark VIe و CENTUM VP في خمس فئات. استخدم هذا التسلسل لعزل السبب الجذري بكفاءة:

الخطوة 1 — طبقة الشبكة: قم بعمل اختبار ping لعنوان IP الخاص بـ VLAN OPC UA في Mark VIe من خادم بوابة CENTUM VP. إذا لم يكن هناك رد، تحقق من جدول توجيه VLAN وقواعد جدار الحماية. يجب أن يكون منفذ TCP 4840 مفتوحًا في كلا الاتجاهين بين VLAN 10 (التوربين) و VLAN 20 (نظام التحكم الموزع). تحقق باستخدام الأمر netstat -an على خادم بوابة CENTUM VP.
الخطوة 2 — ثقة الشهادة: افتح سجل أمان OPC UA في ToolboxST الخاص بـ Mark VIe. ابحث عن إدخالات "تم رفض الشهادة". أعد استيراد شهادة عميل CENTUM VP. تأكد من أن فترة صلاحية الشهادة لم تنتهِ. شهادات OPC UA صالحة لمدة سنة واحدة بشكل افتراضي. جددها قبل انتهاء الصلاحية باستخدام أداة إدارة شهادات OPC UA من Yokogawa.
الخطوة 3 — انتهاء مهلة الجلسة: تظهر سجلات بوابة OPC UA في CENTUM VP رسالة "انتهاء مهلة الجلسة" بفواصل 600 ثانية. هذا يشير إلى فشل في إبقاء اتصال TCP نشطًا. فعّل إبقاء اتصال TCP نشطًا على بطاقة الشبكة لخادم البوابة: اضبط KeepAliveTime على 30000 مللي ثانية في سجل ويندوز على HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
الخطوة 4 — عدم تطابق عنوان العلامة: يظهر المؤرخ في CENTUM VP جودة سيئة (BAD) للعلامات المختارة بعد ترقية برنامج Mark VIe الثابت. يمكن لترقيات البرنامج الثابت في ToolboxST تغيير معرفات NodeID الصحيحة. أعد تصفح مساحة أسماء Mark VIe في بوابة OPC UA الخاصة بـ CENTUM VP. أعد بناء ملف تعيين عناوين العلامات وأعد تحميل تكوين عميل OPC UA في CENTUM VP.
الخطوة 5 — بيانات الاشتراك قديمة: يعرض جهاز تشغيل CENTUM VP القيم الأخيرة المعروفة مع طوابع زمنية متجمدة تتأخر 30 ثانية أو أكثر عن الوقت الحقيقي. السبب: فيضان قائمة نشر الاشتراك في Mark VIe. قلل عدد العناصر المراقبة لكل اشتراك إلى أقل من 500. قسم الاشتراكات الكبيرة إلى عدة اشتراكات أصغر بفواصل نشر متدرجة.

الخلاصة ونصائح العمل

يوفر تكامل OPC UA بين GE Mark VIe و Yokogawa CENTUM VP تبادل بيانات موثوق ومشفر عبر البائعين دون عدم استقرار DCOM. استخدم Basic256Sha256 مع SignAndEncrypt لجميع سياسات الأمان. افصل حركة مرور OPC UA على VLAN مخصص بعيدًا عن IONet. اضبط فواصل النشر على 500 مللي ثانية لبيانات الحماية و2000 مللي ثانية لإجماليات العملية. طبق نطاق ميتة 0.5% للقيم التناظرية لتقليل حمل المؤرخ. جدد الشهادات قبل انتهاء صلاحيتها وأعد بناء تعيينات NodeID بعد كل ترقية لبرنامج Mark VIe الثابت. تحافظ هذه الممارسات على استقرار تكامل التوربين ونظام التحكم الموزع عبر دورات الصيانة المخططة وغير المخططة.

المؤلف: لي وي مهندس أتمتة صناعية يتمتع بخبرة تزيد عن 10 سنوات في أنظمة PLC وDCS وأنظمة التحكم.