Sincronizzazione temporale a livello di impianto: strategie NTP, PTP e GPS per i sistemi Yokogawa CENTUM VP e Bently Nevada 3500

Perché i timestamp determinano il successo o il fallimento delle analisi dei guasti?

Ogni analisi seria di un guasto inizia con una sequenza di eventi. Tuttavia, quella sequenza non significa nulla quando gli orologi non sono sincronizzati. Ho analizzato un guasto di una turbina a vapore in cui tre sistemi differivano di undici secondi. Lo storico di Yokogawa CENTUM VP registrava un ordine degli eventi. Il sistema di monitoraggio delle macchine Bently Nevada raccontava un’altra storia. Il relè di protezione elettrica ne raccontava una terza. Abbiamo trascorso due giorni a discutere su causa ed effetto prima che qualcuno controllasse gli orologi. Pertanto, considera la sincronizzazione temporale un servizio critico per la sicurezza, non un aspetto IT secondario. Piccoli scostamenti temporali tra i dispositivi rendono fuorvianti i registri degli eventi. Peggio ancora, compromettono la fiducia nell’intero storico.

Quali sono i principi di funzionamento e i limiti di NTP e SNTP?

Il Network Time Protocol è il metodo di sincronizzazione più semplice e comune. Un server principale mantiene l’ora di riferimento e i dispositivi client richiedono aggiornamenti a intervalli regolari. Il server può ottenere l’ora dai satelliti GPS o da fonti Internet. La precisione di NTP raggiunge circa 10 millisecondi su una buona rete di stabilimento. SNTP, la versione semplificata, ignora i calcoli del ritardo di rete. Raggiunge solo circa 50 millisecondi ed è adatto a piccole applicazioni non critiche. Il livello stratum descrive la distanza dalla sorgente di riferimento. Un ricevitore GPS è un dispositivo stratum 0 che alimenta un server stratum 1. La gerarchia dello stabilimento dovrebbe seguire la stessa struttura a cascata. Inoltre, mantieni la gerarchia poco profonda. Ogni ulteriore livello stratum aggiunge errore. Tuttavia, non sincronizzare mai direttamente un sistema di controllo con un server orario Internet. Quel percorso attraversa il tuo perimetro di sicurezza e introduce un jitter che non puoi controllare.

• Passaggio 1: Installa un ricevitore orario GPS con antenna come sorgente stratum 0.
• Passaggio 2: Dedica un server come master NTP interno stratum 1.
• Passaggio 3: Configura tutti i server DCS, i PLC e le HMI come client esclusivamente di quel master.
• Passaggio 4: Documenta la gerarchia stratum e vieta le sorgenti orarie Internet dirette.

In che modo PTP garantisce una precisione inferiore al millisecondo per le applicazioni critiche?

Il Precision Time Protocol, IEEE 1588, offre una precisione vicina al millisecondo e spesso molto superiore. Il master invia timestamp agli slave a intervalli continui invece di attendere le richieste. Gli slave tengono conto del ritardo di rete e regolano i propri orologi con uno scostamento trascurabile. Tuttavia, questa precisione ha un costo. Servono switch Ethernet compatibili con PTP e dotati di timestamping hardware. Gli switch ordinari aggiungono ritardi di accodamento imprevedibili che compromettono la precisione di PTP. Nel mondo dell’automazione, diversi profili si basano su questa tecnologia. Le reti EtherNet/IP utilizzano CIP Sync, un profilo IEEE 1588, per allineare gli orologi dei controller. I sistemi Yokogawa sincronizzano i propri domini e i moduli di comunicazione fieldbus con master sincronizzati e riferiti al GPS. Pertanto, scegli PTP quando è necessaria una precisione della sequenza degli eventi inferiore a 10 millisecondi. Scegli NTP per la supervisione SCADA generale e l’assegnazione dei timestamp nello storico. Infine, adatta il protocollo all’applicazione, mai alle dichiarazioni di marketing.

• Passaggio 1: Individua i dispositivi che necessitano realmente di una risoluzione degli eventi inferiore a 10 ms.
• Passaggio 2: Installa switch compatibili con PTP e dotati di timestamping hardware in quei segmenti.
• Passaggio 3: Eleggi un unico grandmaster clock, riferito al GPS, per l’intero dominio PTP.
• Passaggio 4: Verifica gli scostamenti degli slave rispetto al grandmaster dopo ogni modifica alla rete.

Come si sincronizzano CENTUM VP e Bently Nevada 3500 con un unico orologio?

Ecco un’architettura pratica che funziona. Un ricevitore GPS alimenta un server orario dedicato, creando il master stratum 1. Il dominio Yokogawa CENTUM VP si sincronizza con questo master e distribuisce l’ora a tutte le sue stazioni. I rack Bently Nevada 3500 e i relativi monitor proximitor accettano l’ora NTP dalla stessa sorgente tramite i moduli di interfaccia dei rack. Innanzitutto, configura l’indirizzo IP del server orario nell’impostazione di ciascun rack 3500. In secondo luogo, verifica lo scostamento dell’orologio del rack da System 1 o dal software di configurazione del rack. Inoltre, controlla settimanalmente gli orologi delle stazioni CENTUM VP tramite la schermata di stato del sistema. Consiglio una politica di tolleranza: mantieni tutti i dispositivi entro un secondo dal master e i sistemi di protezione delle macchine entro 10 millisecondi. Infine, aggiungi un allarme di deriva temporale. Un dispositivo che smette silenziosamente di sincronizzarsi merita un allarme, perché i suoi timestamp si deterioreranno lentamente fino alla successiva analisi di un guasto.

• Passaggio 1: Indirizza il master orario CENTUM VP e ogni rack 3500 allo stesso server NTP.
• Passaggio 2: Imposta intervalli di interrogazione di pochi minuti e mantienili coerenti tra i dispositivi.
• Passaggio 3: Registra settimanalmente lo scostamento di ogni dispositivo e analizzane l’andamento come fosse una variabile di processo.
• Passaggio 4: Genera un allarme per qualsiasi dispositivo il cui scostamento superi 1 secondo per 24 ore.
• Passaggio 5: Dopo ogni guasto, esporta tutti i registri degli eventi in UTC prima della conversione all’ora locale.

Conclusioni e suggerimenti operativi

La sincronizzazione temporale è una forma economica di assicurazione per analisi costose. Innanzitutto, ancora l’intero stabilimento a un unico master riferito al GPS e crea una gerarchia stratum documentata. In secondo luogo, usa NTP per l’assegnazione generale dei timestamp e PTP quando è realmente necessaria una risoluzione della sequenza inferiore a 10 millisecondi. Inoltre, sincronizza le stazioni Yokogawa CENTUM VP e i rack Bently Nevada 3500 con la stessa identica sorgente, mai con server separati. Tuttavia, ricorda che l’hardware da solo non garantisce nulla. Verifica gli scostamenti dopo ogni modifica alla rete e ogni sostituzione di switch. Pertanto, analizza l’andamento degli scostamenti degli orologi come faresti con qualsiasi altra misura critica. Infine, esegui un audit trimestrale dell’ora. Scollega l’antenna GPS durante un test pianificato e osserva come reagiscono i sistemi. Il giorno in cui una turbina va in guasto, i tuoi registri degli eventi racconteranno una sola storia, e sarà quella vera.

Autore: Zhou Yiming è un ingegnere dell’automazione industriale con oltre 10 anni di esperienza in PLC, DCS e sistemi di controllo.