Sinkronizacija vremena u cijelom pogonu: strategije NTP-a, PTP-a i GPS-a za sustave Yokogawa CENTUM VP i Bently Nevada 3500

Zašto vremenske oznake odlučuju o uspjehu ili neuspjehu istraga nakon ispada?

Svaka ozbiljna istraga nakon ispada započinje slijedom događaja. Međutim, taj slijed ne znači ništa kada se satovi ne slažu. Istraživao sam ispad parne turbine pri kojem se tri sustava nisu slagala za jedanaest sekundi. Historian sustava Yokogawa CENTUM VP zabilježio je jedan redoslijed događaja. Sustav za nadzor strojeva Bently Nevada ispričao je drugu priču. Relej električne zaštite ispričao je treću. Dva smo dana raspravljali o uzroku i posljedici prije nego što je netko provjerio satove. Stoga vremensku sinkronizaciju treba tretirati kao sigurnosno kritičnu uslugu, a ne kao naknadnu IT obvezu. Mala odstupanja satova između uređaja čine zapisnike događaja obmanjujućima. Što je još gore, narušavaju povjerenje u cijeli historian.

Koja su načela rada i ograničenja protokola NTP i SNTP?

Network Time Protocol najjednostavnija je i najčešća metoda sinkronizacije. Glavni poslužitelj čuva referentno vrijeme, a klijentski uređaji u redovitim intervalima traže ažuriranja. Poslužitelj može preuzimati vrijeme s GPS satelita ili internetskih izvora. Točnost NTP-a doseže približno 10 milisekundi na dobroj mreži postrojenja. SNTP, pojednostavljena verzija, preskače izračune mrežnog kašnjenja. Postiže samo oko 50 milisekundi i prikladan je za male, nekritične aplikacije. Razina stratum opisuje udaljenost od referentnog izvora. GPS prijamnik hardver je razine stratum 0 koji napaja poslužitelj razine stratum 1. Hijerarhija vašeg postrojenja trebala bi slijediti istu kaskadu. Nadalje, hijerarhiju treba održavati plitkom. Svaki dodatni sloj stratum dodaje pogrešku. Međutim, upravljački sustav nikada nemojte izravno sinkronizirati s internetskim poslužiteljem vremena. Taj put prelazi vašu sigurnosnu granicu i uvodi podrhtavanje koje ne možete kontrolirati.

• Korak 1: Ugradite GPS prijamnik vremena s antenom kao izvor razine stratum 0.
• Korak 2: Namijenite jedan poslužitelj ulozi internog glavnog NTP poslužitelja razine stratum 1.
• Korak 3: Konfigurirajte sve DCS poslužitelje, PLC-ove i HMI-je kao klijente samo tog glavnog poslužitelja.
• Korak 4: Dokumentirajte hijerarhiju stratum i zabranite izravne internetske izvore vremena.

Kako PTP postiže točnost ispod jedne milisekunde za kritične aplikacije?

Precision Time Protocol, IEEE 1588, postiže točnost blizu jedne milisekunde, a često i znatno bolju. Glavni uređaj šalje vremenske oznake podređenim uređajima u neprekidnim intervalima umjesto da čeka zahtjeve. Podređeni uređaji uzimaju u obzir mrežno kašnjenje i podešavaju svoje satove uz zanemarivo odstupanje. Međutim, takva točnost ima svoju cijenu. Potrebni su vam Ethernet preklopnici koji podržavaju PTP i hardversko označavanje vremena. Obični preklopnici dodaju nepredvidivo kašnjenje u redovima čekanja, što uništava točnost PTP-a. U svijetu automatizacije nekoliko se profila temelji na tim osnovama. Mreže EtherNet/IP koriste CIP Sync, profil IEEE-ja 1588, za usklađivanje satova upravljača. Sustavi Yokogawa sinkroniziraju svoje domene i komunikacijske module fieldbusa s discipliniranim glavnim uređajima kojima je referenca GPS. Stoga odaberite PTP kada je važna točnost slijeda događaja bolja od 10 milisekundi. Odaberite NTP za opći SCADA sustav i označavanje podataka u historianu. Konačno, protokol uskladite s aplikacijom, a nikada s marketinškim tvrdnjama.

• Korak 1: Identificirajte uređaje kojima je doista potrebna razlučivost događaja bolja od 10 ms.
• Korak 2: U tim segmentima uvedite preklopnike koji podržavaju PTP i hardversko označavanje vremena.
• Korak 3: Odaberite jedan glavni sat, referenciran prema GPS-u, za cijelu PTP domenu.
• Korak 4: Nakon svake promjene mreže provjerite odstupanja podređenih uređaja u odnosu na glavni sat.

Kako sinkronizirati CENTUM VP i Bently Nevada 3500 s jednim satom?

Ovdje je praktična arhitektura koja funkcionira. GPS prijamnik napaja namjenski poslužitelj vremena, čime se stvara glavni poslužitelj razine stratum 1. Domena Yokogawa CENTUM VP sinkronizira se s tim glavnim poslužiteljem i distribuira vrijeme svojim stanicama. Regali Bently Nevada 3500 i njihovi proximity monitori prihvaćaju NTP vrijeme iz istog izvora putem modula sučelja regala. Najprije konfigurirajte IP adresu poslužitelja vremena u postavkama svakog regala 3500. Zatim provjerite odstupanje sata regala u odnosu na sustav 1 ili softver za konfiguraciju regala. Nadalje, jednom tjedno provjerite satove stanica CENTUM VP putem prikaza statusa sustava. Preporučujem politiku tolerancije: sve uređaje održavajte unutar jedne sekunde od glavnog poslužitelja, a sustave zaštite strojeva unutar 10 milisekundi. Na kraju dodajte alarm za odstupanje vremena. Uređaj koji se nečujno prestane sinkronizirati zaslužuje alarm jer će njegove vremenske oznake polako izgubiti pouzdanost sve do sljedeće istrage nakon ispada.

• Korak 1: Usmjerite glavni poslužitelj vremena CENTUM VP i svaki regal 3500 na isti NTP poslužitelj.
• Korak 2: Postavite intervale anketiranja na nekoliko minuta i održavajte ih jednakima na svim uređajima.
• Korak 3: Svaki tjedan zabilježite odstupanje svakog uređaja i pratite ga kao procesnu varijablu.
• Korak 4: Aktivirajte alarm za svaki uređaj čije odstupanje tijekom 24 sata premaši 1 sekundu.
• Korak 5: Nakon svakog ispada izvezite sve zapisnike događaja u UTC-u prije pretvaranja u lokalno vrijeme.

Zaključak i savjeti za postupanje

Sinkronizacija vremena je jeftino osiguranje za skupe istrage. Najprije cijelo postrojenje usidrite na jedan glavni poslužitelj s GPS referencom i izgradite dokumentiranu hijerarhiju stratum. Zatim koristite NTP za opće označavanje podataka, a PTP tamo gdje je stvarna razlučivost slijeda događaja bolja od 10 milisekundi. Nadalje, svoje stanice Yokogawa CENTUM VP i regale Bently Nevada 3500 uskladite s istim izvorom, a nikada s odvojenim poslužiteljima. Međutim, imajte na umu da sam hardver ništa ne jamči. Provjerite odstupanja nakon svake promjene mreže i svake zamjene preklopnika. Stoga pratite odstupanja satova kao i svako drugo kritično mjerenje. Na kraju provedite tromjesečnu reviziju vremena. Tijekom planiranog ispitivanja odspojite antenu GPS-a i promatrajte kako vaši sustavi reagiraju. Na dan kada turbina ispadne, zapisnici događaja ispričat će jednu priču — i ona će biti istinita.

Autor: Zhou Yiming industrijski je inženjer automatizacije s više od 10 godina iskustva u PLC, DCS i upravljačkim sustavima.