Guasti nella topologia delle comunicazioni industriali: come i difetti di progettazione mandano in tilt i sistemi di controllo
Analisi pratica delle topologie a linea, a stella, ad anello e ad albero nell’automazione industriale, con soluzioni collaudate sul campo mediante ABB AC 800M e Profibus DP.
Perché i guasti della topologia sono importanti nelle reti industriali
I sistemi di controllo industriale dipendono da comunicazioni deterministiche. La rottura di un solo cavo può arrestare un’intera linea di produzione. Perciò gli ingegneri devono comprendere il comportamento di ogni topologia in condizioni di guasto. La maggior parte dei manuali tratta il funzionamento normale. Questo articolo analizza cosa accade quando i cavi si guastano, i nodi si disconnettono o il rumore introduce errori.
Gli impianti moderni combinano più topologie. Una raffineria tipica utilizza segmenti a stella collegati a un anello dorsale. Quando un segmento si guasta, l’anello deve continuare a funzionare autonomamente. Se il progetto ignora questo aspetto, il guasto di un singolo switch può propagarsi in cascata attraverso l’impianto.
Guasti della topologia a linea — La causa silenziosa dell’arresto della produzione
Una topologia a linea di tipo bus collega ogni dispositivo in una catena. Gli ingegneri la apprezzano per il basso costo dei cavi. Tuttavia, un singolo collegamento interrotto può interrompere l’intero segmento. Nella pratica accade più spesso del previsto. Schiacciamenti dei cavi nelle canaline, corrosione dei connettori nelle cassette di giunzione di campo e deriva dei terminatori possono causare interruzioni parziali.
I controller ABB AC 800M che utilizzano Profibus DP forniscono le diagnosi tramite servizi aciclici DP-V1. Quando uno slave smette di rispondere, il controller registra il codice evento 16#21 (guasto della stazione remota). I tecnici devono quindi eseguire un test del segmento. Con un Fluke 124 o un oscilloscopio simile, verificare la presenza di picchi di riflessione a 10 MHz, indice di un disadattamento d’impedenza. Una resistenza del terminatore fuori specifica di oltre il 10% causa ritrasmissioni intermittenti.
D: Come si isola passo dopo passo un guasto della topologia a linea?
Passo 1: Estrarre lo storico del segmento bus dall’HMI. Registrare i timestamp in cui i tag sono diventati obsoleti. Questo restringe la finestra del guasto a ±30 secondi. Correlare i dati con i registri dei turni per verificare le attività svolte sul sito in quel periodo.
Passo 2: Controllare le resistenze dei terminatori a entrambe le estremità del segmento. Ogni terminatore deve misurare 220 ohm tra le linee Bus+ e Bus−. Sostituire qualsiasi terminatore con una deriva superiore al 5%.
Passo 3: Dividere il segmento in corrispondenza della cassetta di giunzione centrale. Utilizzare uno strumento diagnostico Profibus per interrogare ciascuna metà separatamente. Questa ricerca binaria permette di individuare la metà contenente il guasto.
Passo 4: Ispezionare pressacavi, condotti e guarnizioni delle cassette di giunzione per verificare l’ingresso di umidità. L’umidità aumenta la capacità per metro, innalzando l’impedenza caratteristica oltre la specifica di 150 ohm per il cavo Profibus DP Type A.
Topologia a stella — Guasti isolati, ma nuove vulnerabilità
La topologia a stella collega ogni dispositivo a uno switch centrale. La rottura di un cavo isola soltanto quel dispositivo. Per questo la stella è preferita per i nodi critici. Tuttavia, gli ingegneri devono affrontare un nuovo problema: lo switch stesso diventa un punto singolo di guasto.
In un impianto a ciclo combinato da 400 MW, l’operatore del DCS ha segnalato la perdita simultanea delle letture di 12 trasmettitori di pressione. La causa principale era uno switch Ethernet gestito che serviva la strumentazione di campo, rimasto senza alimentazione a causa del guasto di un circuito protetto da fusibile. Lo switch non aveva generato alcun allarme. A quel livello non era presente alcuna ridondanza.
Per prevenirlo, utilizzare switch gestiti ridondanti ad anello con MRP (Media Redundancy Protocol) secondo la norma IEC 62439-2. Configurare due percorsi indipendenti tra gli switch, in modo che un singolo guasto lasci disponibile un percorso di comunicazione valido. Impostare il tempo di ripristino MRP su un massimo di 200 ms per rientrare nei limiti del budget di aggiornamento dell’HMI.
Topologia ad anello — Alta disponibilità con diagnostica complessa
La topologia ad anello offre la migliore disponibilità in rapporto al costo dei cavi. I dispositivi inoltrano i frame in entrambe le direzioni. Una singola rottura del cavo consente comunque la comunicazione attraverso l’altro percorso. La difficoltà consiste nel diagnosticare quale dispositivo abbia causato il guasto dell’anello quando più dispositivi si disconnettono simultaneamente.
I sistemi Siemens S7-400H che utilizzano Profinet IRT (Isochronous Real-Time) richiedono una topologia ad anello per la ridondanza. Eseguono MRP con un tempo di ripristino di 100 ms. Quando si inserisce un nuovo dispositivo nell’anello, riavviare sempre l’intero collegamento ad anello prima di portare il dispositivo online. Saltare questo passaggio può causare la perdita dei tag sull’HMI per un massimo di 90 secondi, mentre lo spanning tree esegue la riconvergenza.
D: Come si mette in servizio un anello ridondante senza perdere tag?
Passo 1: Documentare gli indirizzi MAC di tutte le porte degli switch prima di apportare modifiche. Applicare etichette numerate ai cavi su entrambe le estremità. Fotografare il cablaggio esistente dell’anello come riferimento.
Passo 2: Abilitare la sicurezza delle porte su tutti gli switch gestiti. Bloccare ogni porta dello switch su un singolo indirizzo MAC autorizzato. Questo impedisce a un dispositivo non autorizzato di provocare una nuova elezione dello spanning tree.
Passo 3: Inserire fisicamente il nuovo dispositivo. Monitorare in tempo reale i codici di qualità dei tag dell’HMI. Se la qualità scende al di sotto di Buona, interrompere immediatamente l’inserimento e diagnosticare il loop.
Passo 4: Dopo l’inserimento, verificare lo stato del collegamento MRP tramite l’interfaccia di gestione web di ciascuno switch. Confermare che ogni dispositivo rilevi due percorsi ridondanti e che lo spanning tree abbia completato la convergenza entro 30 secondi.
Topologia ad albero — Un progetto gerarchico richiede una protezione gerarchica
La topologia ad albero combina segmenti a stella e a linea sotto una dorsale. I grandi impianti formano naturalmente strutture ad albero, poiché i bus di campo vengono collegati attraverso i pannelli di marshalling fino alla sala controllo. Il rischio si concentra nei punti di aggregazione. Il guasto di uno switch dorsale può isolare intere sezioni dell’impianto.
I sistemi DCS Foxboro che utilizzano Foundation Fieldbus HSE adottano spesso una topologia ad albero a livello dei controller di segmento. Ogni controller di segmento gestisce fino a 32 segmenti H1 di bus di campo. Se il collegamento Ethernet verso monte del controller di segmento si guasta, tutti i 32 segmenti perdono contemporaneamente la comunicazione. Configurare il controller di segmento con un collegamento ridondante verso un secondo switch dorsale.
Quando si progettano topologie ad albero, applicare la regola di ridondanza N+1 a ogni livello di aggregazione. Per i sistemi di arresto critici, utilizzare controller di segmento a doppia ridondanza collegati tramite percorsi separati in condotti distinti. Non condividere gli alimentatori tra i percorsi ridondanti.
Conclusione e indicazioni operative
La topologia di una rete industriale non è una scelta teorica. Ogni topologia crea modalità di guasto specifiche. Gli ingegneri devono mappare ogni segmento di comunicazione dell’impianto, individuare i punti singoli di guasto negli switch e nei terminatori e applicare lo standard di ridondanza adeguato al livello SIL di ciascun sistema. Non bisogna aspettare il primo guasto per scoprire le lacune.
Documentare tutte le modifiche alla topologia con disegni aggiornati entro 24 ore dalla messa in servizio. Questo impedisce alle future squadre di manutenzione di creare inconsapevolmente nuovi punti singoli di guasto quando sostituiscono un dispositivo guasto. Un approccio disciplinato alla ridondanza della topologia ha evitato più arresti non pianificati di qualsiasi singolo aggiornamento del DCS.
