Bently Nevada 3500 жүйесі: жағдайды бақылау интеграциясы үшін OPC UA серверін орнату

С: Bently Nevada 3500 жағдайын бақылау үшін OPC UA не мүмкіндік береді?

Bently Nevada 3500 OPC UA шлюзі жағдайды бақылау бағдарламалық жасақтамасының 3500 тірегіне тікелей қосылып, нақты уақыттағы діріл деректеріне арнайы протокол драйверлерінсіз қол жеткізуін қамтамасыз етеді. Қауіпсіз шифрланған байланыс сезімтал машина деректерін қорғайды. GE Bently Nevada 3500/40 Proximitor Monitor Module және Bently Nevada 3500/40M Proximitor Monitor Module жақындық өлшеу арналары болып табылады, олардың діріл деректері OPC UA сервері арқылы болжамды техникалық қызмет көрсету платформаларына жарияланады.

С: OPC UA шлюзін қалай орнатып, іске қосамын?

• 1-қадам: OT желісіндегі арнайы компьютерге 3500 OPC UA шлюзі бағдарламалық жасақтамасын орнатыңыз.
• 2-қадам: Шлюзді Ethernet арқылы 3500 тірегіне қосыңыз.
• 3-қадам: Шлюздің IP мекенжайын, желі маскасын және OPC UA серверінің соңғы нүктесін баптаңыз. Әдепкі порт 4840.
• 4-қадам: OPC UA сервері үшін X.509 қауіпсіздік сертификатын жасаңыз және орнатыңыз.

Қауіпсіздік параметрлерін дұрыс баптаңыз: Basic256Sha256 шифрлау саясатын таңдаңыз және деректерді қорғау үшін SignAndEncrypt режимін қосыңыз. Сенімді клиент сертификаттарының тізімін баптаңыз — рұқсатсыз клиент қосылымдары автоматты түрде қабылданбайды.

С: Атау кеңістігі мен деректерді сәйкестендіруді қалай баптаймын?

• 1-қадам: Машина мен мойынтірек орны бойынша ұйымдастырылған атау кеңістігі папка құрылымын жасаңыз.
• 2-қадам: 3500 монитор арналарының деректерін OPC UA айнымалыларына сәйкестендіріңіз. Жалпы діріл мәндері қарапайым скалярлық айнымалыларға, ал толқын пішіні деректері массив айнымалыларына сәйкес келеді.
• 3-қадам: Әр дерек түрі үшін үлгілеу жиіліктерін баптаңыз. Желілік трафикті азайту үшін баяу өзгеретін айнымалыларға өлім аймағын (deadband) орнатыңыз.
• 4-қадам: Толқын пішіні мен спектр деректерінің форматтарын баптаңыз. FFT шешімін және жиілік ауқымын орнатыңыз. Деректер форматы жағдайды бақылау клиентінің талаптарына сай екеніне көз жеткізіңіз.

С: Жағдайды бақылау бағдарламасын қалай қосамын?

Жағдайды бақылау бағдарламасын OPC UA атау кеңістігін шолуға және діріл деректерінің айнымалыларына жазылуға баптаңыз. Жалпы діріл мәндері үшін дабыл шектерін орнатыңыз және болжам жасау үшін тренд талдау параметрлерін баптаңыз.

Діріл деректерінің көлемі үлкен болуы мүмкін — жазылымдарды тек қажетті айнымалылармен шектеңіз. Деректер өзгерісін хабарлау санын азайту үшін өлім аймағы сүзгісін қолданыңыз. Деректерді архивтеу аралықтарын дұрыс баптаңыз және желі өткізу қабілетін азайту үшін жергілікті FFT талдауын орындау мақсатында шеткі есептеуді қарастырыңыз.

С: OPC UA қауіпсіздік сертификаттарын қалай басқарамын?

• 1-қадам: Сервер сертификатын дұрыс кілт өлшемімен (кемінде 2048 биттік RSA) жасаңыз.
• 2-қадам: Сертификатты OPC UA шлюзіне орнатып, жарамдылық мерзімін бір жылға қойыңыз.
• 3-қадам: Түбір сертификатын барлық OPC UA клиенттеріне таратыңыз.
• 4-қадам: Өндірістік жүйелерге қосылмас бұрын UaExpert сияқты клиент құралымен қауіпсіз қосылымды тексеріңіз.

Сертификаттардың мерзімін үнемі бақылап, мерзімінен бұрын жаңарту процедураларын енгізіңіз. IT және OT жүйелері арасында желі сегментациясын жүзеге асырыңыз. Шлюз бағдарламалық жасақтамасын қауіпсіздік патчтарымен жаңартып, мерзімді қауіпсіздік аудиттерін өткізіңіз.

Негізгі ұсыныс қандай?

Шлюзді арнайы жабдыққа орнатыңыз — қолжетімділікке әсер етуі мүмкін басқа қосымшалармен бөліспеңіз. Өндірістік енгізуден бұрын қауіпсіздік сертификаттарын баптаңыз және ешқашан None қауіпсіздік саясатын қолданбаңыз. Діріл деректерін зауыт активтерінің иерархиясына сәйкес логикалық атау кеңістігі құрылымына сәйкестендіріңіз. Желі өткізу қабілетін тиімді пайдалану үшін жазылымдарды оңтайландырыңыз және сертификаттардың жарамдылығын үнемі қадағалаңыз. Маңызды машиналар үшін қайталама шлюздерді қарастырыңыз. Күрделі диагностика қолдауы мен System 1 бағдарламалық жасақтамасын интеграциялау үшін Bently Nevada компаниясымен серіктес болыңыз.

Автор: Tang Bo — PLC, DCS және басқару жүйелері саласында 10 жылдан астам тәжірибесі бар өнеркәсіптік автоматтандыру инженері.