Bently Nevada 3500 System: OPC UA Server Einrichtung für die Integration der Zustandsüberwachung

F: Was ermöglicht OPC UA für die Zustandsüberwachung von Bently Nevada 3500?

Das Bently Nevada 3500 OPC UA-Gateway ermöglicht es der Zustandsüberwachungssoftware, direkt auf das 3500-Rack zuzugreifen, um Echtzeit-Schwingungsdaten ohne benutzerdefinierte Protokolltreiber zu erhalten. Sichere, verschlüsselte Kommunikation schützt sensible Maschinendaten. Das GE Bently Nevada 3500/40 Proximitor Monitor Modul und das Bently Nevada 3500/40M Proximitor Monitor Modul liefern die Näherungsmesskanäle, deren Schwingungsdaten über den OPC UA-Server an prädiktive Wartungsplattformen übertragen werden.

F: Wie installiere und aktiviere ich das OPC UA-Gateway?

• Schritt 1: Installieren Sie die 3500 OPC UA-Gateway-Software auf einem dedizierten PC im OT-Netzwerk.
• Schritt 2: Verbinden Sie das Gateway über Ethernet mit dem 3500-Rack.
• Schritt 3: Konfigurieren Sie die IP-Adresse des Gateways, die Subnetzmaske und den OPC UA-Server-Endpunkt. Der Standardport ist 4840.
• Schritt 4: Erstellen und installieren Sie das X.509-Sicherheitszertifikat für den OPC UA-Server.

Konfigurieren Sie die Sicherheitseinstellungen korrekt: Wählen Sie die Verschlüsselungsrichtlinie Basic256Sha256 und aktivieren Sie den Modus SignAndEncrypt zum Schutz der Daten. Konfigurieren Sie die Liste vertrauenswürdiger Client-Zertifikate – nicht autorisierte Client-Verbindungen werden automatisch abgelehnt.

F: Wie konfiguriere ich den Namespace und die Datenzuordnung?

• Schritt 1: Erstellen Sie die Namespace-Ordnerstruktur, organisiert nach Maschine und Lagerposition.
• Schritt 2: Ordnen Sie die 3500-Monitor-Kanäle OPC UA-Variablen zu. Gesamt-Schwingungswerte werden einfachen Skalarvariablen zugeordnet. Wellenformdaten werden Array-Variablen zugeordnet.
• Schritt 3: Konfigurieren Sie die Abtastraten für jeden Datentyp. Legen Sie Deadband-Werte fest, um den Netzwerkverkehr bei langsam ändernden Variablen zu reduzieren.
• Schritt 4: Konfigurieren Sie die Formate für Wellenform- und Spektraldaten. Stellen Sie die FFT-Auflösung und Frequenzbereichsparameter ein. Überprüfen Sie, ob das Datenformat den Erwartungen des Zustandsüberwachungs-Clients entspricht.

F: Wie verbinde ich die Zustandsüberwachungssoftware?

Konfigurieren Sie die Zustandsüberwachungssoftware so, dass sie den OPC UA-Namespace durchsucht und sich auf Schwingungsdatenvariablen abonniert. Legen Sie Alarmgrenzwerte für Gesamt-Schwingungswerte fest und konfigurieren Sie Parameter für die Trendanalyse zur Vorhersage.

Das Volumen der Schwingungsdaten kann erheblich sein – optimieren Sie die Abonnements, um nur notwendige Variablen einzubeziehen. Verwenden Sie Deadband-Filterung, um Benachrichtigungen bei Datenänderungen zu reduzieren. Konfigurieren Sie die Datenarchivierungsintervalle angemessen und erwägen Sie Edge-Computing für lokale FFT-Analysen, um die Netzwerkbandbreite zu verringern.

F: Wie verwalte ich OPC UA-Sicherheitszertifikate?

• Schritt 1: Erstellen Sie das Serverzertifikat mit angemessener Schlüssellänge (mindestens 2048-Bit RSA).
• Schritt 2: Installieren Sie das Zertifikat im OPC UA-Gateway und setzen Sie die Gültigkeitsdauer auf ein Jahr.
• Schritt 3: Verteilen Sie das Root-Zertifikat an alle OPC UA-Clients.
• Schritt 4: Testen Sie die sichere Verbindung mit einem Client-Tool wie UaExpert, bevor Sie Produktionssysteme anschließen.

Überwachen Sie regelmäßig die Ablaufdaten der Zertifikate und etablieren Sie Erneuerungsverfahren rechtzeitig vor Ablauf. Implementieren Sie Netzsegmentierung zwischen IT- und OT-Systemen. Halten Sie die Gateway-Software mit Sicherheitspatches aktuell und führen Sie regelmäßige Sicherheitsprüfungen durch.

Was ist der wichtigste Handlungshinweis?

Installieren Sie das Gateway auf dedizierter Hardware – teilen Sie es niemals mit anderen Anwendungen, die die Verfügbarkeit beeinträchtigen könnten. Konfigurieren Sie Sicherheitszertifikate vor dem produktiven Einsatz und verwenden Sie niemals die Sicherheitsrichtlinie None. Ordnen Sie Schwingungsdaten einer logischen Namespace-Struktur zu, die der Anlagenhierarchie entspricht. Optimieren Sie Abonnements für Bandbreiteneffizienz und überwachen Sie die Zertifikatsgültigkeit kontinuierlich. Für kritische Maschinen sollten Sie redundante Gateways in Betracht ziehen. Arbeiten Sie mit Bently Nevada für erweiterte Diagnostikunterstützung und System 1-Softwareintegration zusammen.

Autor: Tang Bo ist ein Ingenieur für industrielle Automatisierung mit über 10 Jahren Erfahrung in PLC-, DCS- und Steuerungssystemen.