پیکربندی Emerson Ovation EPRO: راه‌اندازی سرور OPC UA برای تبادل داده‌های امن بین سیستم‌ها در تولید برق
س: چرا از OPC UA برای یکپارچه‌سازی Emerson Ovation در نیروگاه‌ها استفاده کنیم؟
نیروگاه‌های مدرن محیط‌های اتوماسیون ناهمگونی را اداره می‌کنند. یک سیستم Emerson Ovation EPRO DCS اغلب همراه با سیستم‌های مانیتورینگ ارتعاش GE Bently Nevada، ABB System 800xA و Honeywell Experion برای بهینه‌سازی کل نیروگاه وجود دارد. OPC UA لایه تبادل داده استاندارد، امن و مستقل از پلتفرم را فراهم می‌کند که برای یکپارچه‌سازی این سیستم‌های مختلف ضروری است.
OPC UA در چندین جنبه حیاتی از OPC DA قدیمی پیشی می‌گیرد: این پروتکل بر بستر HTTPS و OPC UA TCP (پورت 4840) کار می‌کند بدون نیاز به باز کردن پورت‌های DCOM خام؛ از مدل‌سازی اطلاعات پیچیده شامل داده‌های تاریخی و آلارم‌ها پشتیبانی می‌کند؛ و رمزنگاری، احراز هویت و کنترل دسترسی مبتنی بر نقش را به صورت داخلی ارائه می‌دهد. ماژول رابط I/O امبرسون اویشن 5X00226G02 لایه اتصال I/O میدانی برای Ovation EPRO DCS است که داده‌های فرآیندی را از طریق سرور OPC UA به سیستم‌های شریک منتشر می‌کند.
س: چگونه سرور OPC UA را روی Emerson Ovation EPRO فعال و پیکربندی کنم؟
- گام ۱: با اعتبارنامه مهندسی وارد ایستگاه اپراتور اویشن شوید. استودیو توسعه اویشن را باز کنید. به مسیر System Configuration → OPC UA Server Settings بروید. اطمینان حاصل کنید که گزینه سرور OPC UA فعال است. در غیر این صورت، آن را به ENABLED تغییر داده و تنظیمات را ذخیره کنید.
-
گام ۲: نقطه انتهایی سرور OPC UA را پیکربندی کنید. نقطه انتهایی پیش‌فرض
opc.tcp://[server_hostname]:4840است. یک آدرس IP ثابت یا نام میزبان برای سرور اویشن اختصاص دهید. اطمینان حاصل کنید که پورت 4840 در فایروال نیروگاه برای کلاینت‌های معتبر OPC UA باز است. - گام ۳: سیاست امنیتی را تنظیم کنید. برای محیط‌های نیروگاهی، رمزنگاری Basic256Sha256 را انتخاب کنید. یک گواهی X.509 برای سرور OPC UA تولید یا وارد کنید. گواهی سرور را برای توزیع به کلاینت‌های OPC UA صادر کنید. گواهی‌های خودامضا برای شبکه‌های داخلی نیروگاه قابل قبول هستند.
- گام ۴: سیاست‌های دسترسی را پیکربندی کنید. نقش‌های کاربری (مهندس، اپراتور، فقط خواندنی) را تعریف کرده و آن‌ها را به مجوزهای دسترسی OPC UA نگاشت کنید. مجوز خواندن را به کلاینت‌های مانیتورینگ (مثلاً GE Bently Nevada System 1) اختصاص دهید. مجوز نوشتن را فقط به ایستگاه‌های کاری مهندسی مجاز بدهید.
- گام ۵: فضای آدرس OPC UA را با انتخاب نقاط فرآیندی اویشن برای انتشار تعریف کنید. از مرورگر نقاط برای انتخاب تگ‌ها شامل نقاط کنترل توربین، پارامترهای دیگ بخار، خروجی ژنراتور و وضعیت آلارم‌های ارتعاش استفاده کنید. مجموعه داده اولیه را برای راه‌اندازی به ۱۰۰ تا ۲۰۰ نقطه محدود کنید.
س: چگونه از داده‌های OPC UA اویشن در GE Bently Nevada System 1 اشتراک بگیرم؟
ماژول مانیتور پروکسی‌میتر GE Bently Nevada 3500/40 سخت‌افزار اندازه‌گیری ارتعاش را فراهم می‌کند که System 1 آن را با داده‌های فرآیندی اویشن برای حفاظت یکپارچه توربین مرتبط می‌کند.
-
گام ۱: برنامه مدیر سیستم GE Bently Nevada System 1 را باز کنید. به Communication Setup → OPC UA Client بروید. یک اتصال سرور OPC UA جدید اضافه کنید. نقطه انتهایی سرور OPC UA اویشن را وارد کنید:
opc.tcp://[Ovation_Server_IP]:4840. - گام ۲: گواهی سرور OPC UA اویشن را در فروشگاه اعتماد GE System 1 وارد کنید. به مدیریت گواهی‌ها بروید و گواهی صادر شده سرور اویشن را وارد کنید. رابطه اعتماد را فعال کنید.
- گام ۳: فضای آدرس OPC UA را مرور کنید تا تگ‌های فرآیندی اویشن مورد نظر را پیدا کنید. تگ‌های رایج برای همبستگی ارتعاش شامل سرعت توربین (TRB_SPD)، دمای یاتاقان (BRG_TEMP_[n]) و نقطه تنظیم بار (LOAD_SP) هستند.
- گام ۴: پارامترهای اشتراک را پیکربندی کنید. فاصله انتشار را روی ۵۰۰ میلی‌ثانیه برای داده‌های بلادرنگ توربین تنظیم کنید. تنظیمات deadband را برای کاهش ترافیک شبکه پیکربندی کنید — معمولاً deadband برابر ۰.۵٪ برای سیگنال‌های سرعت توربین است.
- گام ۵: یک صفحه نمایش System 1 ایجاد کنید که داده‌های فرآیندی اویشن را با داده‌های ارتعاش همپوشانی دهد. اطمینان حاصل کنید که سرعت توربین و دمای یاتاقان از اویشن به درستی در گرافیک‌های System 1 نمایش داده می‌شوند. تأیید کنید که محدودیت‌های آلارم از اویشن به سیستم مدیریت آلارم Bently Nevada منتقل می‌شوند.
س: چگونه Emerson Ovation را از طریق OPC UA با ABB System 800xA یکپارچه کنم؟
- گام ۱: در مدیر سیستم ABB 800xA به مسیر Administration → Aspect Directory بروید. یک جنبه اتصال OPC UA جدید به شیء سرور اویشن اضافه کنید. نقطه انتهایی OPC UA اویشن و اطلاعات احراز هویت را وارد کنید.
- گام ۲: جادوگر واردات OPC UA در 800xA را برای مرور و انتخاب تگ‌های اویشن پیکربندی کنید. ساختار تگ اویشن را به عنوان اشیاء جنبه 800xA وارد کنید. این کار رابطه سلسله‌مراتبی بین گروه‌های کنترلر اویشن و نقاط فرآیندی فردی را حفظ می‌کند.
- گام ۳: داده‌های اویشن را به قالب‌های صفحه نمایشی 800xA نگاشت کنید. مقیاس‌بندی، واحدهای مهندسی و محدودیت‌های آلارم را در تعریف 800xA پیکربندی کنید. تأیید کنید که به‌روزرسانی‌های مقدار فرآیند از اویشن در گرافیک‌های اپراتور 800xA در بازه اشتراک‌گذاری پیکربندی شده ظاهر می‌شوند.
س: چه تدابیر امنیت سایبری برای OPC UA در نیروگاه‌ها الزامی است؟
- رمزنگاری: تمام ارتباطات OPC UA را با استفاده از TLS رمزنگاری کنید. هرگز در محیط‌های تولیدی از سیاست امنیتی None استفاده نکنید. حداقل سیاست امنیتی پذیرفته شده را Basic256Sha256 تنظیم کنید.
- مدیریت گواهی: از یک مرجع صدور گواهی (CA) برای صدور و مدیریت گواهی‌های سرور و کلاینت استفاده کنید. فرآیند ابطال گواهی را برقرار کنید. گواهی‌ها را قبل از انقضا تمدید کنید تا از قطع سرویس جلوگیری شود.
- جداسازی شبکه: اتصال کلاینت‌های OPC UA را به یک بخش شبکه اختصاصی نیروگاه محدود کنید. از فایروال‌های شبکه برای جداسازی سرور OPC UA اویشن از شبکه‌های IT شرکتی و اینترنت استفاده کنید. تمام تلاش‌های اتصال OPC UA را ثبت و برای دسترسی‌های غیرمجاز نظارت کنید. پیش از اتصال OPC UA در مرزهای امنیتی، تطابق با NERC CIP باید تأیید شود.
نکته کلیدی چیست؟
با یکپارچه‌سازی آزمایشی بین اویشن و یک سیستم شریک (توصیه شده: GE Bently Nevada System 1) شروع کنید. صحت داده‌ها، تأخیر و همبستگی آلارم را قبل از گسترش به سیستم‌های دیگر اعتبارسنجی کنید. تمام NodeIdها، پیکربندی‌های امنیتی و پارامترهای اشتراک را در ثبت یکپارچه‌سازی نیروگاه مستندسازی کنید. تیم امنیت سایبری نیروگاه را در مرحله طراحی درگیر کنید و بازرسی‌های سالانه امنیتی پیکربندی OPC UA را برنامه‌ریزی کنید تا اطمینان حاصل شود گواهی‌ها معتبر باقی می‌مانند و سیاست‌های دسترسی اجرا می‌شوند.
نویسنده: وانگ فانگ، مهندس اتوماسیون صنعتی با بیش از ۱۵ سال تجربه در DCS نیروگاه، Emerson Ovation، GE Bently Nevada و یکپارچه‌سازی OPC UA است. تخصص وی در یکپارچه‌سازی سیستم‌های چندپلتفرمی برای نیروگاه‌های حرارتی و سیکل ترکیبی و همچنین رعایت استانداردهای امنیت سایبری IEC 61850 و NERC CIP می‌باشد.
