Configuration Emerson Ovation EPRO : Mise en place du serveur OPC UA pour un échange sécurisé de données inter-systèmes dans la production d’énergie

Q : Pourquoi utiliser OPC UA pour l’intégration Emerson Ovation dans les centrales électriques ?

Les centrales électriques modernes fonctionnent dans des environnements d’automatisation hétérogènes. Un DCS Emerson Ovation EPRO coexiste souvent avec des systèmes de surveillance des vibrations GE Bently Nevada, ABB System 800xA et Honeywell Experion pour une optimisation à l’échelle de l’usine. OPC UA fournit la couche d’échange de données standardisée, sécurisée et indépendante de la plateforme nécessaire pour unifier ces systèmes disparates.

OPC UA dépasse l’OPC DA hérité sur plusieurs aspects critiques : il fonctionne via HTTPS et OPC UA TCP (port 4840) sans ouvrir de ports DCOM bruts ; il prend en charge la modélisation d’informations complexes incluant les données historiques et les alarmes ; et il offre un chiffrement intégré, une authentification et un contrôle d’accès basé sur les rôles. Le module d’interface E/S Emerson Ovation 5X00226G02 fournit la couche de connectivité E/S terrain pour le DCS Ovation EPRO qui publie les données de processus via le serveur OPC UA vers les systèmes partenaires.

Q : Comment activer et configurer le serveur OPC UA sur Emerson Ovation EPRO ?

• Étape 1 : Connectez-vous à la station opérateur Ovation avec des identifiants d’ingénierie. Ouvrez Ovation Development Studio. Allez dans Configuration système → Paramètres du serveur OPC UA. Vérifiez que l’option Serveur OPC UA est activée. Sinon, basculez-la sur ACTIVÉE et enregistrez la configuration.
• Étape 2 : Configurez le point de terminaison du serveur OPC UA. Le point de terminaison par défaut est opc.tcp://[server_hostname]:4840. Attribuez une adresse IP statique ou un nom d’hôte pour le serveur Ovation. Assurez-vous que le port 4840 est ouvert dans le pare-feu de l’usine pour les clients OPC UA de confiance.
• Étape 3 : Définissez la politique de sécurité. Pour les environnements de centrales électriques, sélectionnez le chiffrement Basic256Sha256. Générez ou importez un certificat X.509 pour le serveur OPC UA. Exportez le certificat serveur pour distribution aux clients OPC UA. Les certificats auto-signés sont acceptables pour les réseaux internes de l’usine.
• Étape 4 : Configurez les politiques d’accès. Définissez les rôles utilisateurs (Ingénieur, Opérateur, Lecture seule) et associez-les aux permissions d’accès OPC UA. Attribuez la permission LECTURE aux clients de surveillance (ex. GE Bently Nevada System 1). Attribuez la permission ÉCRITURE uniquement aux postes de travail d’ingénierie autorisés.
• Étape 5 : Définissez l’espace d’adressage OPC UA en sélectionnant les points de processus Ovation à publier. Utilisez le navigateur de points pour choisir les tags incluant les points de contrôle de turbine, les paramètres de chaudière, la production du générateur et les états d’alarme de vibration. Limitez l’ensemble initial de données à 100–200 points pour la mise en service.

Q : Comment s’abonner aux données OPC UA Ovation depuis GE Bently Nevada System 1 ?

Le module de surveillance Proximitor GE Bently Nevada 3500/40 fournit le matériel de mesure des vibrations que System 1 corrèle avec les données de processus Ovation pour une protection intégrée de la turbine.

• Étape 1 : Ouvrez l’application Administrateur GE Bently Nevada System 1. Allez dans Configuration de communication → Client OPC UA. Ajoutez une nouvelle connexion serveur OPC UA. Saisissez le point de terminaison du serveur OPC UA Ovation : opc.tcp://[Ovation_Server_IP]:4840.
• Étape 2 : Importez le certificat serveur OPC UA Ovation dans le magasin de confiance GE System 1. Allez dans Gestion des certificats et importez le certificat serveur Ovation exporté. Activez la relation de confiance.
• Étape 3 : Parcourez l’espace d’adressage OPC UA pour localiser les tags de processus Ovation souhaités. Les tags courants pour la corrélation des vibrations incluent la vitesse de turbine (TRB_SPD), la température des paliers (BRG_TEMP_[n]) et le point de consigne de charge (LOAD_SP).
• Étape 4 : Configurez les paramètres d’abonnement. Réglez l’intervalle de publication à 500 ms pour les données turbine en temps réel. Configurez les paramètres de bande morte pour réduire le trafic réseau — une bande morte de 0,5 % est typique pour les signaux de vitesse de turbine.
• Étape 5 : Créez une page d’affichage System 1 qui superpose les données de processus Ovation avec les données de vibration. Vérifiez que la vitesse de turbine et la température des paliers issues d’Ovation apparaissent correctement sur les graphiques System 1. Confirmez que les limites d’alarme d’Ovation se propagent dans le système de gestion des alarmes Bently Nevada.

Q : Comment intégrer Emerson Ovation avec ABB System 800xA via OPC UA ?

• Étape 1 : Sur le gestionnaire ABB 800xA System Manager, allez dans Administration → Répertoire des aspects. Ajoutez un nouvel aspect de connexion OPC UA à l’objet serveur Ovation. Saisissez le point de terminaison OPC UA Ovation et les identifiants d’authentification.
• Étape 2 : Configurez l’assistant d’importation OPC UA 800xA pour parcourir et sélectionner les tags Ovation. Importez la structure des tags Ovation en tant qu’objets Aspect 800xA. Cela préserve la relation hiérarchique entre les groupes de contrôleurs Ovation et les points de processus individuels.
• Étape 3 : Mappez les données Ovation aux modèles de faceplate 800xA. Configurez l’échelle, les unités d’ingénierie et les limites d’alarme dans la définition 800xA. Vérifiez que les mises à jour des valeurs de processus Ovation apparaissent sur les graphiques opérateur 800xA dans l’intervalle d’abonnement configuré.

Q : Quelles mesures de cybersécurité sont obligatoires pour OPC UA dans les centrales électriques ?

• Chiffrement : Chiffrez toutes les communications OPC UA avec TLS. N’utilisez jamais la politique de sécurité None en environnement de production. Configurez la politique de sécurité minimale acceptée à Basic256Sha256.
• Gestion des certificats : Utilisez une autorité de certification (CA) pour émettre et gérer les certificats serveur et client. Établissez un processus de révocation des certificats. Renouvelez les certificats avant leur expiration pour éviter toute interruption de service.
• Isolation réseau : Restreignez les connexions clients OPC UA à un segment réseau dédié à l’usine. Utilisez des pare-feux réseau pour isoler le serveur OPC UA Ovation des réseaux informatiques d’entreprise et d’Internet. Enregistrez toutes les tentatives de connexion OPC UA et surveillez les accès non autorisés. La conformité NERC CIP doit être vérifiée avant de connecter OPC UA à travers des frontières de sécurité.

Quel est le conseil d’action clé ?

Commencez par une intégration pilote entre Ovation et un système partenaire (recommandé : GE Bently Nevada System 1). Validez l’intégrité des données, la latence et la corrélation des alarmes avant d’étendre à d’autres systèmes. Documentez tous les NodeIds, configurations de sécurité et paramètres d’abonnement dans le registre d’intégration de l’usine. Impliquez l’équipe cybersécurité de l’usine dès la phase de conception et planifiez des audits de sécurité annuels de la configuration OPC UA pour garantir la validité des certificats et l’application des politiques d’accès.

Auteur : Wang Fang est ingénieur en automatisation industrielle avec plus de 15 ans d’expérience dans les DCS de centrales électriques, Emerson Ovation, GE Bently Nevada et l’intégration OPC UA. Spécialisé dans l’intégration de systèmes multiplateformes pour les installations de production thermique et à cycle combiné, avec une expertise en conformité cybersécurité IEC 61850 et NERC CIP.