Yokogawa-CENTUM-DCS-Integration mit Allen-Bradley-ControlLogix über OPC UA: Konfigurations- und Fehlerbehebungsleitfaden

Praktische Einrichtung eines OPC-UA-Servers auf Allen-Bradley ControlLogix 5580 und Schritte zur CENTUM-VP-Tag-Integration für hybride Anlagensteuerungsumgebungen

Einführung: Warum OPC UA für die Integration von Yokogawa und Allen-Bradley

Moderne Prozessanlagen nutzen häufig hybride Steuerungssysteme. Ein Yokogawa-CENTUM-VP-DCS steuert den Kernprozess. Eine Allen-Bradley-ControlLogix-SPS übernimmt spezielle Maschinen. Die Verbindung dieser beiden Plattformen erfordert ein standardisiertes, sicheres und zuverlässiges Kommunikationsprotokoll. OPC UA (Open Platform Communications Unified Architecture) ist die branchenübliche Wahl für diese Integration. Es ermöglicht plattformunabhängigen Datenaustausch, integrierte Sicherheit (Authentifizierung und Verschlüsselung) sowie standardisierte Informationsmodelle. Dieser Leitfaden beschreibt die praktischen Konfigurationsschritte für die Integration von Yokogawa CENTUM VP und Allen-Bradley ControlLogix 5580 über OPC UA.

OPC-UA-Architektur für die Integration von CENTUM VP und ControlLogix

CENTUM VP fungiert als OPC-UA-Client. Die Allen-Bradley ControlLogix 5580 fungiert als OPC-UA-Server. Diese Rollenverteilung ist wichtig. Das DCS (Client) initiiert Lese- und Schreibanforderungen an die SPS (Server). Der ControlLogix-5580-Controller muss über die Firmware Studio 5000 v33 oder höher verfügen, um die Funktion des integrierten OPC-UA-Servers zu unterstützen. Der OPC-UA-Server läuft direkt auf dem Controllermodul. Für kleinere Integrationen (bis zu 500 Tags) ist keine zusätzliche Hardware erforderlich.

Der wesentliche Vorteil dieser Architektur besteht darin, dass der OPC-UA-Server auf der ControlLogix die Controller-Tags direkt bereitstellt. CENTUM VP kann diese Tags mithilfe der IOPServer-Funktion abonnieren. Dadurch wird keine zwischengeschaltete Gateway-Hardware benötigt. Die OPC-UA-Verbindung verwendet standardmäßig den TCP-Port 4840. Die Datenaktualisierungsrate kann je nach Anforderungen der Prozesssteuerung zwischen 100 ms und 60 s konfiguriert werden.

Die Sicherheit in OPC UA wird über den Austausch von Zertifikaten gewährleistet. Der OPC-UA-Server der ControlLogix verwendet X.509-Zertifikate zur Client-Authentifizierung. CENTUM VP muss ein gültiges Clientzertifikat vorlegen. Für alle Datenübertragungen muss die Verbindung außerdem Verschlüsselung (AES-128 oder AES-256) verwenden.

Schritt 1: OPC-UA-Server auf Allen-Bradley ControlLogix 5580 aktivieren und konfigurieren

In diesem Schritt wird der OPC-UA-Server auf dem ControlLogix-Controller konfiguriert. Für diese Konfiguration wird die Engineering-Software Studio 5000 verwendet.

• Öffnen Sie Studio 5000 Logix Designer und verbinden Sie sich online mit dem Ziel-Controller ControlLogix 5580 (1756-L85E oder gleichwertig).
• Wechseln Sie im Fenster „Controller Properties“ zur Registerkarte „General“ und aktivieren Sie die Funktion „OPC UA Server“. Stellen Sie den Serverport auf 4840 ein.
• Konfigurieren Sie die Sicherheitsrichtlinie. Wählen Sie „Basic256Sha256“ als Mindestsicherheitsrichtlinie aus. Aktivieren Sie für alle Sitzungen „Sign and Encrypt“.
• Generieren Sie auf der Registerkarte „OPC UA Server > Security“ ein selbstsigniertes Serverzertifikat. Exportieren Sie die Client-Vertrauenskette als .P7C-Datei, um sie später in CENTUM VP zu importieren.
• Definieren Sie die Tag-Bereitstellungsliste. Fügen Sie Controller-Tags (z. B. Motor_Speed, Valve_Position, Alarm_Status) mithilfe des Tag Browsers zur OPC-UA-Tag-Liste hinzu.
• Legen Sie die Zugriffsebene für jedes Tag fest (ReadOnly, ReadWrite). Komplexe Strukturen wie UDTs (User-Defined Types) werden automatisch OPC-UA-Datentypen zugeordnet.

Schritt 2: CENTUM VP als OPC-UA-Client konfigurieren

In diesem Schritt wird CENTUM VP für die Verbindung mit dem OPC-UA-Server der ControlLogix konfiguriert. Die Yokogawa-Engineering-Station verwendet hierfür das CENTUM VP Engineering Tool (VE-UX).

• Öffnen Sie das CENTUM-VP-Engineering-Tool VE-UX. Öffnen Sie das Projekt für den vorgesehenen Anlagenbereich.
• Navigieren Sie zu „System Configuration > IOPServer > OPCUA Client“. Fügen Sie ein neues OPC-UA-Verbindungsprofil hinzu.
• Geben Sie die IP-Adresse des ControlLogix-Controllers (z. B. 192.168.1.50) und den OPC-UA-Serverport 4840 ein.
• Importieren Sie das ControlLogix-Client-Vertrauenzertifikat (P7C-Datei) in den Vertrauensspeicher des CENTUM-VP-OPC-UA-Clients.
• Generieren und exportieren Sie das CENTUM-VP-Clientzertifikat aus VE-UX. Importieren Sie dieses Zertifikat über Studio 5000 in die Liste der vertrauenswürdigen Clients der ControlLogix.
• Erstellen Sie für jedes Tag IOPServer-Datenpunkte. Ordnen Sie die ControlLogix-Tag-Namen (z. B. [Controller]Program:MyProgram.Motor_Speed) CENTUM-VP-I/O-Tags mit geeigneten Datentypen zu (REAL für Gleitkommawerte, DINT für Ganzzahlen).
• Legen Sie das Abfrageintervall fest (empfohlen: 500 ms für kritische Prozessdaten, 2000 ms für nicht kritische Überwachungsdaten).
• Laden Sie die CENTUM-VP-Konfiguration herunter und führen Sie einen Kaltstart durch, um die OPC-UA-Verbindung zu aktivieren.

Schritt 3: Kommunikation und häufige Integrationsprobleme überprüfen

Nach der Konfiguration ist eine Überprüfung unerlässlich. Verwenden Sie die Diagnosewerkzeuge beider Plattformen, um eine funktionierende OPC-UA-Sitzung zu bestätigen.

• Öffnen Sie in Studio 5000 unter „Controller Properties“ die Registerkarte „OPC UA Diagnostics“. Prüfen Sie den „Session Status“ – er sollte „Connected“ mit dem CENTUM-VP-Client-Endpunkt anzeigen.
• Verwenden Sie in CENTUM VP VE-UX den IOPServer Monitor, um die Tag-Werte zu prüfen. Alle abonnierten Tags sollten gültige, nicht veraltete Werte mit Zeitstempeln anzeigen.
• Testen Sie einen Schreibvorgang, indem Sie einen ControlLogix-Tag-Wert von CENTUM VP aus ändern. Überprüfen Sie, ob der Wert im Studio-5000-Tag-Monitor innerhalb eines Abfrageintervalls aktualisiert wird.

Fehlerbehebung bei häufigen OPC-UA-Integrationsfehlern

Problem 1: Verbindung abgelehnt – Zertifikatsvertrauen stimmt nicht überein. Dies ist der häufigste Integrationsfehler. CENTUM VP kann keine Verbindung zum OPC-UA-Server der ControlLogix herstellen, weil das Clientzertifikat vom Server nicht als vertrauenswürdig eingestuft wird. Lösung: Öffnen Sie in Studio 5000 „Controller Properties > OPC UA Server > Security > Trusted Clients“. Überprüfen Sie, ob die .P7C-Datei des CENTUM-VP-Clientzertifikats importiert wurde. Falls die Verbindung weiterhin fehlschlägt, aktivieren Sie vorübergehend die Option „Accept Untrusted Certificates“ zu Testzwecken und beheben Sie anschließend die zugrunde liegende Ursache.

Problem 2: Nach einem Wechsel der Controllermodus werden veraltete Tag-Werte angezeigt. Dies tritt auf, wenn der ControlLogix-Controller vom Run-Modus in den Program-Modus wechselt. Der OPC-UA-Server pausiert während des Moduswechsels. Stellen Sie in den Controller Properties von Studio 5000 den OPC-UA-Server so ein, dass er während Änderungen des Programmmodus aktiv bleibt. Konfigurieren Sie außerdem in CENTUM VP eine Watchdog-Zeitüberschreitung, die einen Alarm auslöst, wenn Tag-Werte länger als 5 Sekunden veraltet bleiben.

Problem 3: Hohe CPU-Auslastung des ControlLogix-Controllers nach Aktivierung von OPC UA. Der integrierte OPC-UA-Server beansprucht Controller-Ressourcen. Die Überwachung von mehr als 500 Tags mit einer Abfragerate von 100 ms kann einen 1756-L85E-Controller überlasten. Lösung: Reduzieren Sie die Abfragerate für nicht kritische Tags auf 1000 ms. Bei großen Tag-Anzahlen (über 1000) sollten Sie statt des integrierten Servers ein externes OPC-UA-Gateway wie Kepware oder Matrikon in Betracht ziehen.

Leistungsoptimierung und bewährte Verfahren

Eine effektive OPC-UA-Integration erfordert Aufmerksamkeit hinsichtlich Tag-Anzahl, Abfragerate und Netzwerkdesign. Stellen Sie zunächst nur die Tags bereit, die CENTUM VP tatsächlich benötigt. Stellen Sie nicht alle Controller-Tags bereit. Dadurch wird die Angriffsfläche reduziert und die Leistung verbessert. Verwenden Sie zweitens UDTs (User-Defined Types), um zusammengehörige Daten zu strukturieren. OPC UA ordnet UDTs automatisch einem hierarchischen Adressraum zu, wodurch das Durchsuchen der Tags im CENTUM-VP-IOPServer-Konfigurationstool intuitiver wird.

Auch das Netzwerkdesign ist wichtig. Platzieren Sie die ControlLogix und die CENTUM-VP-Stationen im selben VLAN. Vermeiden Sie es, den OPC-UA-Datenverkehr über anlagenweite Firewalls zu routen. Wenn sich die Verbindung über mehrere Subnetze erstreckt, konfigurieren Sie einen sicheren OPC-UA-Tunnel über ein VPN. Das OPC-UA-Protokoll umfasst bereits Verschlüsselung. Eine zusätzliche VPN-Schicht bietet jedoch eine mehrstufige Absicherung für die IT/OT-Netzwerksegmentierung.

Implementieren Sie abschließend ein Überwachungsdashboard für den Zustand der OPC-UA-Verbindung. Verwenden Sie die integrierte Alarmierungsfunktion von CENTUM VP, um einen Alarm „OPC UA Session Down“ zu erzeugen, wenn die Verbindung länger als 5 Sekunden unterbrochen ist. Dadurch werden Bediener sofort über Kommunikationsausfälle zwischen DCS und SPS informiert.

Fazit und Handlungsempfehlungen

Die Integration von Yokogawa CENTUM VP mit Allen-Bradley ControlLogix über OPC UA ist eine robuste Lösung für hybride Steuerungsumgebungen. Sie ermöglicht einen standardisierten, sicheren und skalierbaren Datenaustausch ohne proprietäre Gateway-Hardware. Für eine zuverlässige Integration sind jedoch ein ordnungsgemäßes Zertifikatsmanagement, eine sorgfältige Tag-Konfiguration und eine Optimierung der Leistung unerlässlich. Befolgen Sie daher stets sorgfältig das Verfahren zum Zertifikatsaustausch. Überwachen Sie kontinuierlich veraltete Tag-Werte und den Status der OPC-UA-Sitzung. Dokumentieren Sie alle Integrationsparameter und Testergebnisse. Diese Dokumentation unterstützt sowohl die Einhaltung gesetzlicher Vorschriften als auch die künftige Fehlerbehebung.

Aktions-Checkliste

• Aktivieren Sie die OPC-UA-Sitzungsüberwachung in CENTUM VP mit Alarmen für veraltete Werte.
• Begrenzen Sie die Anzahl der bereitgestellten Tags auf ausschließlich prozesskritische Daten (bei integriertem OPC UA weniger als 500 Tags pro Controller).
• Planen Sie vierteljährliche Überprüfungen der Gültigkeit der OPC-UA-Zertifikate auf beiden Plattformen.
• Erstellen Sie Sicherungskopien der Studio-5000- und CENTUM-VP-Projektdateien, einschließlich der OPC-UA-Konfiguration.