سیستم بنتلی نوادا 3500: راهاندازی سرور OPC UA برای یکپارچهسازی پایش وضعیت
س: OPC UA چه امکاناتی برای پایش وضعیت Bently Nevada 3500 فراهم میکند؟
درگاه OPC UA برای Bently Nevada 3500 امکان اتصال نرمافزار پایش وضعیت را به رک 3500 بهصورت مستقیم و برای دسترسی به دادههای ارتعاشی در زمان واقعی بدون نیاز به درایورهای پروتکل سفارشی فراهم میکند. ارتباط رمزنگاری شده و امن، دادههای حساس ماشینآلات را محافظت میکند. ماژول مانیتور پروکسیمیتر GE Bently Nevada 3500/40 و ماژول مانیتور پروکسیمیتر Bently Nevada 3500/40M کانالهای اندازهگیری نزدیکی را فراهم میکنند که دادههای ارتعاشی آنها از طریق سرور OPC UA به پلتفرمهای نگهداری پیشبینانه منتشر میشود.
س: چگونه درگاه OPC UA را نصب و فعال کنم؟
- مرحله ۱: نرمافزار درگاه 3500 OPC UA را روی یک کامپیوتر اختصاصی در شبکه OT نصب کنید.
- مرحله ۲: درگاه را از طریق اترنت به رک 3500 متصل کنید.
- مرحله ۳: آدرس IP درگاه، ماسک زیرشبکه و نقطه انتهایی سرور OPC UA را پیکربندی کنید. پورت پیشفرض 4840 است.
- مرحله ۴: گواهی امنیتی X.509 را برای سرور OPC UA تولید و نصب کنید.
تنظیمات امنیتی را بهدرستی پیکربندی کنید: سیاست رمزنگاری Basic256Sha256 را انتخاب و حالت SignAndEncrypt را برای حفاظت داده فعال کنید. فهرست گواهیهای کلاینت معتبر را تنظیم کنید — اتصالات کلاینتهای غیرمجاز بهصورت خودکار رد میشوند.
س: چگونه فضای نام و نگاشت دادهها را پیکربندی کنم؟
- مرحله ۱: ساختار پوشه فضای نام را بر اساس ماشین و محل یاتاقان سازماندهی کنید.
- مرحله ۲: کانالهای مانیتور 3500 را به متغیرهای OPC UA نگاشت کنید. مقادیر کلی ارتعاش به متغیرهای اسکالر ساده نگاشت میشوند. دادههای موج به متغیرهای آرایهای نگاشت میشوند.
- مرحله ۳: نرخ نمونهبرداری هر نوع داده را پیکربندی کنید. مقادیر deadband را برای کاهش ترافیک شبکه در متغیرهای با تغییرات کند تنظیم کنید.
- مرحله ۴: فرمت دادههای موج و طیف را پیکربندی کنید. وضوح FFT و پارامترهای بازه فرکانسی را تنظیم کنید. مطمئن شوید فرمت داده با انتظارات کلاینت پایش وضعیت مطابقت دارد.
س: چگونه نرمافزار پایش وضعیت را متصل کنم؟
نرمافزار پایش وضعیت را طوری پیکربندی کنید که فضای نام OPC UA را مرور کرده و به متغیرهای داده ارتعاشی مشترک شود. آستانههای هشدار برای مقادیر کلی ارتعاش تنظیم و پارامترهای تحلیل روند برای پیشبینی پیکربندی شود.
حجم دادههای ارتعاشی میتواند قابل توجه باشد — اشتراکها را به متغیرهای ضروری محدود کنید. از فیلتر deadband برای کاهش اعلانهای تغییر داده استفاده کنید. فواصل بایگانی داده را بهدرستی تنظیم و برای تحلیل FFT محلی، محاسبات لبهای را در نظر بگیرید تا پهنای باند شبکه کاهش یابد.
س: چگونه گواهیهای امنیتی OPC UA را مدیریت کنم؟
- مرحله ۱: گواهی سرور را با اندازه کلید مناسب (حداقل RSA 2048 بیت) تولید کنید.
- مرحله ۲: گواهی را در درگاه OPC UA نصب کرده و دوره اعتبار را یک سال تنظیم کنید.
- مرحله ۳: گواهی ریشه را به همه کلاینتهای OPC UA توزیع کنید.
- مرحله ۴: اتصال امن را با ابزار کلاینت مانند UaExpert قبل از اتصال به سیستمهای تولید آزمایش کنید.
تاریخ انقضای گواهیها را بهطور منظم بررسی و فرایند تمدید را پیش از انقضا برقرار کنید. جداسازی شبکه بین سیستمهای IT و OT را پیادهسازی کنید. نرمافزار درگاه را با وصلههای امنیتی بهروزرسانی و ممیزیهای امنیتی دورهای انجام دهید.
نکته کلیدی چیست؟
درگاه را روی سختافزار اختصاصی نصب کنید — هرگز آن را با برنامههای دیگر که ممکن است در دسترس بودن را تحت تأثیر قرار دهند، به اشتراک نگذارید. گواهیهای امنیتی را پیش از استقرار در تولید پیکربندی کنید و هرگز از سیاست امنیتی None استفاده نکنید. دادههای ارتعاش را به ساختار فضای نام منطقی که با سلسلهمراتب داراییهای کارخانه مطابقت دارد، نگاشت کنید. اشتراکها را برای بهینهسازی پهنای باند تنظیم و اعتبار گواهیها را بهطور مداوم پایش کنید. برای ماشینهای حیاتی، درگاههای افزونه را در نظر بگیرید. با Bently Nevada برای پشتیبانی تشخیص پیشرفته و یکپارچهسازی نرمافزار System 1 همکاری کنید.
نویسنده: Tang Bo، مهندس اتوماسیون صنعتی با بیش از ۱۰ سال تجربه در PLC، DCS و سیستمهای کنترل.
