Configuration OPC UA pour l'échange de données GE Mark VIe et Yokogawa CENTUM VP

Une approche éprouvée sur le terrain pour configurer les points de terminaison du serveur OPC UA, les certificats de sécurité et les paramètres d’abonnement afin d’assurer un échange de données en temps réel fiable entre les contrôleurs de turbine GE Mark VIe et le DCS Yokogawa CENTUM VP — incluant les procédures d’isolation des défauts et d’évaluation des performances.

Pourquoi OPC UA entre Mark VIe et CENTUM VP

Les turbines à gaz sous contrôle GE Mark VIe doivent partager la vitesse, la température des gaz d’échappement, le débit de carburant et les états d’alarme avec le DCS de l’usine. Yokogawa CENTUM VP est le DCS privilégié sur de nombreux sites GNL et raffineries. Les connexions OPC DA traditionnelles (basées sur DCOM) entre ces systèmes sont fragiles. L’authentification DCOM échoue après les correctifs de sécurité Windows. OPC UA élimine la dépendance à DCOM.

Le Mark VIe exécute un serveur OPC UA embarqué sur le contrôleur UCSC, conforme à la norme IEC 62541. Yokogawa CENTUM VP agit en tant que client OPC UA via son option OPC UA Gateway. Les deux supportent la politique de sécurité Basic256Sha256 avec SignAndEncrypt, répondant à la SR 3.1 de la norme IEC 62443-3-3 pour un transport de données chiffré inter-zones.

Configuration du point de terminaison du serveur OPC UA Mark VIe

Accédez aux paramètres du serveur OPC UA Mark VIe dans l’application ToolboxST. Naviguez vers Unité — Communications — Serveur OPC UA. Le format d’URL du point de terminaison par défaut est opc.tcp://[IP Mark VIe]:4840. Définissez l’IP sur l’adresse VLAN dédiée à OPC UA. N’utilisez pas l’IP de l’anneau IONet pour le trafic OPC UA. Mélanger le trafic de navigation OPC UA avec le trafic IONet I/O déterministe provoque des erreurs de trame IONet au-delà de 500 pps en navigation.

Configurez la politique de sécurité comme suit :

• Étape 1 : Ouvrez ToolboxST. Allez à Unité — Communications — Sécurité OPC UA. Réglez la politique de sécurité sur Basic256Sha256. Réglez le mode de sécurité des messages sur SignAndEncrypt.
• Étape 2 : Exportez le certificat serveur Mark VIe depuis ToolboxST. Le certificat est enregistré au format .DER. Copiez ce fichier dans le dossier des certificats de confiance du OPC UA Gateway de Yokogawa CENTUM VP à C:\YokogawaOPCUA\PKI\trusted\certs\.
• Étape 3 : Exportez le certificat client CENTUM VP depuis l’outil de configuration OPC UA de Yokogawa. Copiez-le dans le chemin des certificats de confiance Mark VIe dans ToolboxST. Naviguez vers Unité — Communications — Sécurité OPC UA — Clients de confiance — Importer certificat.
• Étape 4 : Redémarrez le service serveur OPC UA Mark VIe dans ToolboxST. Confirmez que le statut du serveur affiche "En cours d’exécution" avec un indicateur LED vert. Attendez jusqu’à 60 s pour que la poignée de main d’échange de certificats soit terminée.
• Étape 5 : Dans CENTUM VP OPC UA Gateway, ajoutez une nouvelle connexion serveur. Saisissez l’URL du point de terminaison Mark VIe. Sélectionnez la politique de sécurité correspondant à la configuration serveur. Parcourez l’espace de noms Mark VIe pour confirmer la visibilité des tags avant de construire la liste d’importation des tags.

Intervalle de publication des abonnements et réglage des éléments surveillés

L’intervalle de publication OPC UA détermine la rapidité avec laquelle CENTUM VP reçoit les valeurs mises à jour de Mark VIe. Pour les données de protection de la turbine (vitesse, température des gaz d’échappement, vibration), réglez l’intervalle de publication à 500 ms. Pour les données de processus plus lentes (totaux de débit de carburant, consignes de charge), utilisez 2 000 ms pour réduire la bande passante.

Réglez la taille de la file d’attente des éléments surveillés à 5 pour les tags rapides. Si le client CENTUM VP interroge à 1 000 ms et que Mark VIe met à jour à 500 ms, une taille de file de 3 suffit. Augmentez à 10 si l’historien montre des motifs de lacunes lors de congestions réseau.

Configurez la bande morte (Deadband) du OPC UA Gateway CENTUM VP par groupe de tags. Appliquez une bande morte de 0 % aux tags d’état numérique (états d’alarme, relais de déclenchement). Appliquez une bande morte de 0,5 % aux valeurs analogiques de processus telles que la pression de refoulement du compresseur et la température de l’air d’admission. Cela réduit la charge sur l’historien sans perdre la fidélité des alarmes.

Isolation des défauts de connectivité OPC UA en cinq étapes

Les échecs de connexion OPC UA entre Mark VIe et CENTUM VP se répartissent en cinq catégories. Utilisez cette séquence pour isoler efficacement la cause racine :

• Étape 1 — Couche réseau : Pinguez l’IP VLAN OPC UA Mark VIe depuis le serveur passerelle CENTUM VP. En cas d’absence de réponse, vérifiez la table de routage VLAN et les règles de pare-feu. Le port TCP 4840 doit être ouvert dans les deux sens entre VLAN 10 (turbine) et VLAN 20 (DCS). Vérifiez avec netstat -an sur le serveur passerelle CENTUM VP.
• Étape 2 — Confiance des certificats : Ouvrez le journal de sécurité OPC UA ToolboxST Mark VIe. Recherchez les entrées "Certificat rejeté". Réimportez le certificat client CENTUM VP. Confirmez que la période de validité du certificat n’est pas expirée. Les certificats OPC UA ont par défaut une validité d’un an. Renouvelez-les avant expiration avec l’utilitaire Yokogawa OPC UA Certificate Manager.
• Étape 3 — Délai d’expiration de session : Les journaux du OPC UA Gateway CENTUM VP affichent "Session timeout" à intervalles de 600 s. Cela indique un échec du keepalive TCP. Activez le keepalive TCP sur la carte réseau du serveur passerelle : réglez KeepAliveTime à 30 000 ms dans le registre Windows à HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
• Étape 4 — Incohérence d’adresse de tag : L’historien CENTUM VP affiche une qualité MAUVAISE pour certains tags après une mise à jour du firmware Mark VIe. Les mises à jour firmware ToolboxST peuvent modifier les identifiants NodeID entiers. Re-parcourez l’espace de noms Mark VIe dans le OPC UA Gateway CENTUM VP. Reconstruisez le fichier de correspondance des adresses de tags et rechargez la configuration client OPC UA CENTUM VP.
• Étape 5 — Données d’abonnement obsolètes : La console opérateur CENTUM VP affiche des valeurs connues les plus récentes avec des horodatages figés à plus de 30 secondes du temps réel. Cause : débordement de la file d’attente de publication d’abonnement Mark VIe. Réduisez le nombre d’éléments surveillés par abonnement en dessous de 500. Divisez les grands abonnements en plusieurs plus petits avec des intervalles de publication décalés.

Conclusion et conseils d’action

L’intégration OPC UA entre GE Mark VIe et Yokogawa CENTUM VP offre un échange de données fiable et chiffré entre fournisseurs sans instabilité DCOM. Utilisez Basic256Sha256 avec SignAndEncrypt pour toutes les politiques de sécurité. Séparez le trafic OPC UA sur un VLAN dédié, distinct d’IONet. Réglez les intervalles de publication à 500 ms pour les données de protection et 2 000 ms pour les totaux de processus. Appliquez une bande morte analogique de 0,5 % pour réduire la charge sur l’historien. Renouvelez les certificats avant expiration et reconstruisez les correspondances NodeID après chaque mise à jour firmware Mark VIe. Ces pratiques maintiennent l’intégration turbine-DCS stable lors des cycles de maintenance planifiés et non planifiés.

Auteur : Li Wei est un ingénieur en automatisation industrielle avec plus de 10 ans d’expérience en PLC, DCS et systèmes de contrôle.