Sincronización horaria de toda la planta: estrategias de NTP, PTP y GPS para los sistemas Yokogawa CENTUM VP y Bently Nevada 3500

¿Por qué las marcas de tiempo determinan el éxito o fracaso de las investigaciones de disparos?

Toda investigación seria de un disparo comienza con una secuencia de eventos. Sin embargo, esa secuencia no significa nada cuando los relojes no coinciden. Investigué un disparo de una turbina de vapor en el que tres sistemas diferían en once segundos. El historiador de Yokogawa CENTUM VP registró un orden de eventos. El sistema de monitoreo de maquinaria Bently Nevada contó otra historia. El relé de protección eléctrica indicó una tercera. Pasamos dos días discutiendo sobre causa y efecto antes de que alguien revisara los relojes. Por lo tanto, considere la sincronización horaria un servicio crítico para la seguridad, no una cuestión secundaria de TI. Pequeñas diferencias entre los relojes de los dispositivos hacen que los registros de eventos sean engañosos. Peor aún, destruyen la confianza en todo el historiador.

¿Cuáles son los principios operativos y las limitaciones de NTP y SNTP?

El protocolo de tiempo de red es el método de sincronización más sencillo y común. Un servidor maestro mantiene la hora de referencia y los dispositivos cliente solicitan actualizaciones a intervalos regulares. El servidor puede obtener la hora de satélites GPS o de fuentes de internet. La precisión de NTP alcanza aproximadamente 10 milisegundos en una buena red industrial. SNTP, la versión simplificada, omite los cálculos del retardo de red. Solo logra alrededor de 50 milisegundos y es adecuado para aplicaciones pequeñas y no críticas. El nivel de estrato describe la distancia respecto a la referencia. Un receptor GPS es un equipo de estrato 0 que alimenta a un servidor de estrato 1. La jerarquía de su planta debería seguir la misma cascada. Además, mantenga la jerarquía poco profunda. Cada capa adicional de estrato añade error. Sin embargo, nunca sincronice directamente un sistema de control con un servidor horario de internet. Esa ruta atraviesa su perímetro de seguridad e introduce una fluctuación que usted no puede controlar.

• Paso 1: Instale un receptor horario GPS con antena como fuente de estrato 0.
• Paso 2: Dedique un servidor como maestro NTP interno de estrato 1.
• Paso 3: Configure todos los servidores DCS, PLC y HMI como clientes únicamente de ese maestro.
• Paso 4: Documente la jerarquía de estratos y prohíba las fuentes horarias directas de internet.

¿Cómo ofrece PTP una precisión inferior a un milisegundo para aplicaciones críticas?

El protocolo de tiempo de precisión, IEEE 1588, ofrece una precisión cercana a un milisegundo y, a menudo, mucho mejor. El maestro envía marcas de tiempo a los esclavos a intervalos continuos, en lugar de esperar solicitudes. Los esclavos tienen en cuenta el retardo de red y ajustan sus relojes con una diferencia insignificante. Sin embargo, esa precisión tiene un precio. Necesita switches Ethernet compatibles con PTP y con marcas de tiempo por hardware. Los switches convencionales añaden un retardo de encolamiento impredecible que destruye la precisión de PTP. En el mundo de la automatización, varios perfiles se basan en esta tecnología. Las redes EtherNet/IP utilizan CIP Sync, un perfil de IEEE 1588, para alinear los relojes de los controladores. Los sistemas Yokogawa sincronizan sus dominios y módulos de comunicación fieldbus con maestros disciplinados referenciados al GPS. Por lo tanto, elija PTP cuando importe una precisión de secuencia de eventos inferior a 10 milisegundos. Elija NTP para SCADA general y el etiquetado del historiador. Finalmente, adapte el protocolo a la aplicación, nunca a las afirmaciones de marketing.

• Paso 1: Identifique los dispositivos que realmente necesitan una resolución de eventos inferior a 10 ms.
• Paso 2: Instale switches compatibles con PTP y con marcas de tiempo por hardware en esos segmentos.
• Paso 3: Seleccione un reloj maestro, referenciado al GPS, para todo el dominio PTP.
• Paso 4: Verifique las diferencias de los esclavos respecto al maestro después de cada cambio de red.

¿Cómo se sincronizan CENTUM VP y Bently Nevada 3500 con un mismo reloj?

A continuación se presenta una arquitectura práctica que funciona. Un receptor GPS alimenta un servidor horario dedicado, creando el maestro de estrato 1. El dominio Yokogawa CENTUM VP se sincroniza con este maestro y distribuye la hora entre sus estaciones. Los bastidores Bently Nevada 3500 y sus monitores proximitor aceptan la hora NTP de la misma fuente a través de módulos de interfaz de bastidor. Primero, configure la dirección IP del servidor horario en la configuración de cada bastidor 3500. Segundo, verifique la diferencia del reloj del bastidor desde System 1 o desde el software de configuración del bastidor. Además, revise semanalmente los relojes de las estaciones CENTUM VP mediante la pantalla de estado del sistema. Recomiendo una política de tolerancia: mantenga todos los dispositivos a menos de un segundo del maestro y los sistemas de protección de maquinaria a menos de 10 milisegundos. Finalmente, añada una alarma de deriva horaria. Un dispositivo que deja de sincronizarse silenciosamente merece una alarma, porque sus marcas de tiempo se deteriorarán lentamente hasta la próxima investigación de un disparo.

• Paso 1: Dirija el maestro horario de CENTUM VP y cada bastidor 3500 al mismo servidor NTP.
• Paso 2: Establezca intervalos de sondeo de unos minutos y manténgalos coherentes entre los dispositivos.
• Paso 3: Registre semanalmente la diferencia de cada dispositivo y analícela como una variable de proceso.
• Paso 4: Active una alarma en cualquier dispositivo cuya diferencia supere 1 segundo durante 24 horas.
• Paso 5: Después de cada disparo, exporte todos los registros de eventos en UTC antes de convertirlos a la hora local.

Conclusión y recomendaciones de acción

La sincronización horaria es un seguro económico para investigaciones costosas. Primero, ancle toda la planta a un único maestro referenciado al GPS y establezca una jerarquía de estratos documentada. Segundo, utilice NTP para el etiquetado general y PTP cuando sea necesaria una resolución real de secuencias inferior a 10 milisegundos. Además, alinee las estaciones Yokogawa CENTUM VP y los bastidores Bently Nevada 3500 con la misma fuente, nunca con servidores separados. Sin embargo, recuerde que el hardware por sí solo no garantiza nada. Verifique las diferencias después de cada cambio de red y de cada sustitución de switch. Por lo tanto, analice las diferencias de los relojes como cualquier otra medición crítica. Finalmente, realice una auditoría horaria trimestral. Desconecte la antena GPS durante una prueba planificada y observe cómo reaccionan sus sistemas. El día que se dispare una turbina, sus registros de eventos contarán una sola historia, y será la verdadera.

Autor: Zhou Yiming es ingeniero de automatización industrial con más de 10 años de experiencia en PLC, DCS y sistemas de control.