Konfigurasi OPC UA untuk Pertukaran Data GE Mark VIe dan Yokogawa CENTUM VP

Sebuah pendekatan yang telah terbukti di lapangan untuk mengonfigurasi endpoint server OPC UA, sertifikat keamanan, dan parameter langganan guna pertukaran data waktu nyata yang andal antara pengendali turbin GE Mark VIe dan Yokogawa CENTUM VP DCS — termasuk prosedur isolasi kesalahan dan benchmarking kinerja.

Mengapa OPC UA Antara Mark VIe dan CENTUM VP

Turbin gas yang dikendalikan oleh GE Mark VIe harus berbagi kecepatan, suhu gas buang, aliran bahan bakar, dan status alarm dengan DCS pabrik. Yokogawa CENTUM VP adalah DCS pilihan di banyak lokasi LNG dan kilang. Koneksi OPC DA tradisional (berbasis DCOM) antara sistem ini rentan. Autentikasi DCOM gagal setelah patch keamanan Windows. OPC UA menghilangkan ketergantungan pada DCOM.

GE Mark VIe menjalankan server OPC UA tertanam pada pengendali UCSC, sesuai dengan IEC 62541. Yokogawa CENTUM VP berperan sebagai klien OPC UA melalui opsi OPC UA Gateway-nya. Keduanya mendukung kebijakan keamanan Basic256Sha256 dengan SignAndEncrypt, memenuhi IEC 62443-3-3 SR 3.1 untuk transportasi data terenkripsi antar zona.

Konfigurasi Endpoint Server OPC UA Mark VIe

Akses pengaturan server OPC UA Mark VIe di aplikasi ToolboxST. Navigasi ke Unit — Communications — OPC UA Server. Format URL endpoint default adalah opc.tcp://[Mark VIe IP]:4840. Atur IP ke alamat VLAN OPC UA khusus. Jangan gunakan IP ring IONet untuk lalu lintas OPC UA. Mencampur lalu lintas browse OPC UA dengan lalu lintas IONet I/O deterministik menyebabkan kesalahan frame IONet di atas 500 pps tingkat browse.

Konfigurasikan kebijakan keamanan sebagai berikut:

• Langkah 1: Buka ToolboxST. Navigasi ke Unit — Communications — OPC UA Security. Atur Kebijakan Keamanan ke Basic256Sha256. Atur Mode Keamanan Pesan ke SignAndEncrypt.
• Langkah 2: Ekspor sertifikat server Mark VIe dari ToolboxST. Sertifikat disimpan sebagai file .DER. Salin file ini ke folder sertifikat tepercaya OPC UA Gateway Yokogawa CENTUM VP di C:\YokogawaOPCUA\PKI\trusted\certs\.
• Langkah 3: Ekspor sertifikat klien CENTUM VP dari Alat Konfigurasi OPC UA Yokogawa. Salin ke jalur sertifikat tepercaya Mark VIe di ToolboxST. Navigasi ke Unit — Communications — OPC UA Security — Trusted Clients — Import Certificate.
• Langkah 4: Mulai ulang layanan server OPC UA Mark VIe di ToolboxST. Konfirmasi status server menunjukkan "Running" dengan indikator LED hijau. Tunggu hingga 60 detik agar proses tukar sertifikat selesai.
• Langkah 5: Di OPC UA Gateway CENTUM VP, tambahkan koneksi server baru. Masukkan URL endpoint Mark VIe. Pilih kebijakan keamanan yang sesuai dengan konfigurasi server. Telusuri namespace Mark VIe untuk memastikan tag terlihat sebelum membangun daftar impor tag.

Interval Publikasi Langganan dan Penyesuaian Item yang Dimonitor

Interval publikasi OPC UA menentukan seberapa cepat CENTUM VP menerima nilai terbaru dari Mark VIe. Untuk data proteksi turbin (kecepatan, suhu gas buang, getaran), atur interval publikasi ke 500 ms. Untuk data proses yang lebih lambat (total aliran bahan bakar, setpoint beban), gunakan 2.000 ms untuk mengurangi bandwidth.

Atur ukuran antrean item yang dimonitor menjadi 5 untuk tag cepat. Jika klien CENTUM VP melakukan polling setiap 1.000 ms dan Mark VIe memperbarui setiap 500 ms, ukuran antrean 3 sudah cukup. Tingkatkan menjadi 10 jika historian menunjukkan pola celah selama kemacetan jaringan.

Konfigurasikan Deadband OPC UA Gateway CENTUM VP per grup tag. Terapkan deadband 0% untuk tag status digital (status alarm, relay trip). Terapkan deadband 0,5% untuk nilai proses analog seperti tekanan keluaran kompresor dan suhu udara masuk. Ini mengurangi beban historian tanpa kehilangan ketepatan alarm.

Isolasi Kesalahan Konektivitas OPC UA dalam Lima Langkah

Kegagalan koneksi OPC UA antara Mark VIe dan CENTUM VP terbagi dalam lima kategori. Gunakan urutan ini untuk mengisolasi penyebab utama secara efisien:

• Langkah 1 — Lapisan jaringan: Ping IP VLAN OPC UA Mark VIe dari server gateway CENTUM VP. Jika tidak ada balasan, periksa tabel routing VLAN dan aturan firewall. TCP 4840 harus terbuka dua arah antara VLAN 10 (turbin) dan VLAN 20 (DCS). Verifikasi dengan netstat -an di server gateway CENTUM VP.
• Langkah 2 — Kepercayaan sertifikat: Buka log Keamanan OPC UA ToolboxST Mark VIe. Cari entri "Certificate rejected". Impor ulang sertifikat klien CENTUM VP. Pastikan masa berlaku sertifikat belum habis. Sertifikat OPC UA default berlaku 1 tahun. Perbarui sebelum kedaluwarsa menggunakan utilitas Manajer Sertifikat OPC UA Yokogawa.
• Langkah 3 — Timeout sesi: Log OPC UA Gateway CENTUM VP menunjukkan "Session timeout" setiap 600 detik. Ini menunjukkan kegagalan keepalive TCP. Aktifkan TCP keepalive pada NIC server gateway: atur KeepAliveTime ke 30.000 ms di registri Windows pada HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
• Langkah 4 — Ketidaksesuaian alamat tag: Historian CENTUM VP menunjukkan kualitas BAD untuk tag terpilih setelah pembaruan firmware Mark VIe. Pembaruan firmware ToolboxST dapat mengubah pengenal integer NodeID. Telusuri ulang namespace Mark VIe di OPC UA Gateway CENTUM VP. Bangun ulang file pemetaan alamat tag dan muat ulang konfigurasi klien OPC UA CENTUM VP.
• Langkah 5 — Data langganan usang: Konsol operator CENTUM VP menunjukkan nilai terakhir yang diketahui dengan cap waktu membeku 30+ detik di belakang waktu nyata. Penyebab: antrean publikasi langganan Mark VIe penuh. Kurangi jumlah item yang dimonitor per langganan di bawah 500. Pisahkan langganan besar menjadi beberapa langganan kecil dengan interval publikasi yang dijadwalkan berbeda.

Kesimpulan dan Saran Tindakan

Integrasi OPC UA antara GE Mark VIe dan Yokogawa CENTUM VP memberikan pertukaran data terenkripsi antar vendor yang andal tanpa ketidakstabilan DCOM. Gunakan Basic256Sha256 dengan SignAndEncrypt untuk semua kebijakan keamanan. Pisahkan lalu lintas OPC UA ke VLAN khusus terpisah dari IONet. Atur interval publikasi 500 ms untuk data proteksi dan 2.000 ms untuk total proses. Terapkan deadband analog 0,5% untuk mengurangi beban historian. Perbarui sertifikat sebelum kedaluwarsa dan bangun ulang pemetaan NodeID setelah setiap pembaruan firmware Mark VIe. Praktik ini menjaga integrasi turbin-DCS tetap stabil selama siklus pemeliharaan terencana dan tidak terencana.

Penulis: Li Wei adalah insinyur otomasi industri dengan pengalaman lebih dari 10 tahun di bidang PLC, DCS, dan sistem kontrol.