Triconex SIS Modbus TCP konfiqurasiyası: Sahə mühəndisinin inteqrasiya təlimatı

Giriş

Schneider Electric-in Triconex Tricon v11.x təhlükəsizlik cihazlaşdırılmış sistemi (SIS) TÜV sertifikatlı SIL 3 göstəriciləri təmin edir. Bir çox zavod modernləşdirmə layihəsində Triconex SIS-in Modbus TCP vasitəsilə DCS və ya tarixçə sistemi ilə məlumat mübadiləsi aparması tələb olunur. Bu məqalə praktik, addım-addım konfiqurasiya təlimatı təqdim edir. Burada Triconex Modbus TCP master qurulması, diaqnostika nəticələrinin şərhi və üç ümumi nasazlıq ssenarisi əhatə olunur. Diqqət nəzəriyyəyə deyil, praktik prosedurlara yönəldilib.

Triconex Modbus TCP arxitekturasını anlamaq

Birincisi, Triconex Tricon inteqrasiya edilmiş Ethernet portları (əsas prosessor modulundakı 1-ci və 2-ci portlar, hissə nömrəsi 3006) vasitəsilə Modbus TCP-ni dəstəkləyir. İkincisi, Modbus TCP funksiya bloku TriStation 1131 işlənmə mühitində Communications qovluğunda yerləşir. Bundan əlavə, Modbus TCP-ni aktivləşdirməzdən əvvəl Triconex kontrollerinə statik IP ünvanı təyin etməlisiniz. Zavod üzrə standart IP ünvanı 192.168.0.10-dur. Lakin əksər zavod şəbəkələrində 10.x.x.x və ya 172.x.x.x sxemindən istifadə olunur. Dəyişiklik etməzdən əvvəl IP təyinatını həmişə zavodun IT/şəbəkə komandası ilə razılaşdırın.

Üçüncüsü, Triconex Modbus TCP klienti (master) və ya serveri (slave) kimi işləyə bilər. Klient rejimində xarici cihazları sorğulayır. Server rejimində xarici masterlər Triconex məlumatlarını oxuyur/yazır. Əksər zavod inteqrasiyası ssenarilərində Triconex üçüncü tərəf analizatorlarını və ya klapan mövqeyi monitorlarını sorğulayan Modbus TCP klienti kimi işləyir.

CM3201 Triconex Communication Module və Invensys Triconex 4354 High-Speed Communication Module mürəkkəb zavod arxitekturalarında Triconex şəbəkə bağlantısını genişləndirmək üçün geniş istifadə olunur. Üçüncü tərəf PLC-lərindən Modbus TCP körpüləməsi üçün ProSoft MVI56-MNET Modbus TCP/IP Communication Module sınaqdan keçmiş interfeys həllidir.

1-ci addım: TriStation 1131-də Triconex IP ünvanını təyin edin

• 1-ci addım: TriStation 1131-in 4.10 və ya daha sonrakı versiyasını açın və TriStation portu (3-cü port) vasitəsilə Tricon-a qoşulun.
• 2-ci addım: Tools > Communications > Network Configuration bölməsinə keçin. Zavod LAN-na qoşulmuş Ethernet adapterini seçin.
• 3-cü addım: Statik IP ünvanını (məsələn: 10.100.5.50), alt şəbəkə maskasını (adətən 255.255.255.0) və standart şlüzü daxil edin. Apply düyməsini klikləyin.
• 4-cü addım: Eyni alt şəbəkədəki mühəndislik iş stansiyasından 10.100.5.50 ünvanına ping göndərərək IP təyinatını yoxlayın.
• 5-ci addım: Konfiqurasiyanı Tricon-a yükləyin və yeni IP ünvanını aktivləşdirmək üçün kontrolleri POWER CYCLE edin.

Lakin təhlükəsizlik funksiyasını aktiv şəkildə idarə edən işlək SIS-də IP ünvanını heç vaxt dəyişməyin. Bu dəyişikliyi planlaşdırılmış dayandırma müddətinə salın. Buna görə də davam etməzdən əvvəl əməliyyatlar komandası ilə razılaşdırın.

3009 Invensys Triconex Enhanced Main Processor (UMP) Module Modbus TCP üçün istifadə olunan Ethernet portlarını özündə birləşdirir və bu konfiqurasiya addımının aparat əsasını təşkil edir.

2-ci addım: Modbus TCP funksiya blokunu konfiqurasiya edin

• 1-ci addım: TriStation 1131 Project Explorer-də Program qovluğuna sağ klikləyin və "ModbusTCP_Master" adlı yeni POU əlavə edin.
• 2-ci addım: Communications kitabxanasından ModbusTCP_Master funksiya blokunu iş vərəqinə sürükləyin. Mode parametrini CLIENT (value = 1) olaraq təyin edin.
• 3-cü addım: TargetIP parametrində Modbus slave cihazının IP ünvanını göstərin (məsələn, Modbus TCP çıxışlı Rosemount təzyiq ötürücüsü üçün 10.100.5.100).
• 4-cü addım: RequestData massivini konfiqurasiya edin. Holding registrlərini oxumaq (funksiya kodu 03) üçün 10 registrlik blok məqsədilə StartAddress = 0 və Quantity = 10 təyin edin.
• 5-ci addım: ResponseData çıxış massivindən istifadə edərək cavab məlumatlarını Triconex dəyişənlərinə uyğunlaşdırın. Hər registr üçün uyğun TRITON dəyişənləri (tip: Analog) yaradın.
• 6-cı addım: ScanRate parametrini təyin edin. Təhlükəsizlik baxımından kritik olmayan status məlumatları üçün 1 saniyəlik skan sürəti tipikdir. Daha sürətli yenilənmələr üçün bunu 500 ms-ə endirin, lakin CPU yükünü izləyin.
• 7-ci addım: Layihəni kompilyasiya edin. Tricon-a yükləməzdən əvvəl tip uyğunsuzluğu ilə bağlı bütün xətaları aradan qaldırın.

Nəhayət, Modbus registr xəritəsini cihazquraşdırma komandası ilə paylaşılmış Excel faylında sənədləşdirin. Registrlərin uyğunlaşdırılmasındakı səhvlər inteqrasiya uğursuzluqlarının ən geniş yayılmış səbəbidir.

Triconex Modbus TCP rabitə nasazlıqlarının aradan qaldırılması

Modbus TCP bağlantısı kəsildikdə Triconex funksiya blokunda ErrorCode çıxışını təyin edir. Aşağıda üç nasazlıq nümunəsi və onların həlləri təqdim olunur:

Nasazlıq 1: ErrorCode = 16#01 (Bağlantı vaxtının bitməsi)

İlk olaraq fiziki bağlantını yoxlayın. Ethernet kabelinin Tricon əsas prosessorundakı 1-ci və ya 2-ci porta qoşulduğuna əmin olun. Sınaq üçün işlək olduğu məlum olan Cat 6 kabelindən istifadə edin. İkincisi, mühəndislik iş stansiyasından Modscan32 kimi Modbus TCP klient alətindən istifadə edərək hədəf cihazın cavab verdiyini təsdiqləyin. Üçüncüsü, hədəf cihazdakı firewall parametrlərini yoxlayın. Bir çox analizator standart olaraq 502 portunu bloklayır. IT komandasından yalnız Triconex IP ünvanı üçün TCP 502 portunu açmasını xahiş edin.

Nasazlıq 2: ErrorCode = 16#02 (Yanlış cavab)

Bundan əlavə, bu xəta adətən registr ünvanlarının uyğunsuzluğunu göstərir. Triconex slave cihazın dəstəkləmədiyi registri sorğulayıb. Slave cihazın bütün registr xəritəsini oxumaq üçün Modbus TCP klient alətindən istifadə edin. Faktiki registr ünvanlarını cihazın məlumat vərəqəsində sənədləşdirilən ünvanlarla müqayisə edin. Bəzi cihazlar 0 əsaslı, digərləri isə 1 əsaslı ünvanlaşdırmadan istifadə edir. Triconex Modbus TCP bloku standart olaraq 0 əsaslı ünvanlaşdırmadan istifadə edir. Buna uyğun olaraq düzəliş edin.

Nasazlıq 3: ErrorCode = 16#10 (Tricon CPU-nun həddən artıq yüklənməsi)

Lakin bu xəta Triconex-in Modbus əməliyyatını skan dövrü ərzində tamamlaya bilmədiyi zaman baş verir. Hər sorğudakı registrlərin sayını azaldın. 50 registrlik oxunuşu skan vaxtlarını mərhələli şəkildə ayırmaqla beş 10 registrlik oxunuşa bölün. TriStation Diagnostics görünüşü vasitəsilə Tricon CPU yükünü izləyin. Təhlükəsizlik məntiqinin icrası üçün ehtiyatı qorumaq məqsədilə normal istismar zamanı orta CPU yükünü 70%-dən aşağı saxlayın.

Tricon 8110 Main Chassis arxa panel infrastrukturu təmin edir — Modbus TCP sorğu yüklərini əlavə etməzdən əvvəl rabitə və I/O modulları üçün kifayət qədər yuva tutumunun olmasını təmin etmək vacibdir.

SIS şəbəkələrində Modbus TCP üçün təhlükəsizlik məsələləri

İlk olaraq, Modbus TCP təhlükəsizlik xüsusiyyətləri olmadan hazırlanıb (şifrələmə və autentifikasiya yoxdur). Müasir zavod kibertəhlükəsizliyi arxitekturalarında SIS Modbus TCP şəbəkə seqmenti DMZ və ya sənaye firewall-ından istifadə etməklə korporativ LAN-dan təcrid olunmalıdır. Schneider Electric SIS şəbəkəsinin sərhədində Tofino Xenon sənaye firewall-ının yerləşdirilməsini tövsiyə edir. Firewall qaydalarını elə konfiqurasiya edin ki, yalnız Triconex IP ünvanının 502 portu üzərindən icazə verilmiş Modbus slave cihazları ilə əlaqə saxlamasına imkan verilsin. Bütün digər trafiki bloklayın.

İkincisi, bütün Modbus TCP bağlantısı cəhdlərini qeyd etmək üçün Triconex hadisə jurnalı funksiyasını aktivləşdirin. İcazəsiz giriş cəhdlərini aşkar etmək üçün bu jurnalları hər ay nəzərdən keçirin. Bu, IEC 62443 və NIST SP 800-82 sənaye kibertəhlükəsizliyi təlimatlarına uyğundur.

Nəticə və fəaliyyət tövsiyələri

Triconex Modbus TCP inteqrasiyası diqqətli IP planlaşdırması, sistemli registr uyğunlaşdırması və ciddi kibertəhlükəsizlik nəzarəti tələb edir. İlk olaraq, statik IP ünvanını həmişə planlaşdırılmış dayandırma müddətində təyin edin. İkincisi, Triconex-ə qoşulmazdan əvvəl slave registr xəritəsini yoxlamaq üçün Modscan32-dən istifadə edin. Üçüncüsü, CPU-nun həddən artıq yüklənməsinin qarşısını almaq üçün böyük registr oxunuşlarını bölün. Nəhayət, SIS şəbəkə seqmentini sənaye firewall-ı ilə təcrid edin. Bu addımlara əməl etməklə Triconex Modbus TCP inteqrasiyanız uzun illər ərzində etibarlı və təhlükəsiz məlumat mübadiləsi təmin edəcək.