Yokogawa Centum DCS жүйесін Allen-Bradley ControlLogix жүйесімен OPC UA арқылы біріктіру: конфигурациялау және ақауларды жою нұсқаулығы

Allen-Bradley ControlLogix 5580 құрылғысында OPC UA серверін практикалық баптау және гибридті зауытты басқару орталарына арналған CENTUM VP тегтерін біріктіру қадамдары

CENTUM VP және Allen-Bradley интеграциясы үшін OPC UA неліктен қажет

Заманауи технологиялық зауыттарда көбіне гибридті басқару жүйелері қолданылады. Yokogawa CENTUM VP DCS негізгі технологиялық процесті басқарады. Allen-Bradley ControlLogix PLC арнайы машиналарды басқарады. Осы екі платформаны байланыстыру үшін стандартталған, қауіпсіз әрі сенімді байланыс протоколы қажет. OPC UA (Open Platform Communications Unified Architecture) — мұндай интеграция үшін салалық стандарт. Ол платформаларға тәуелсіз деректер алмасуды, кіріктірілген қауіпсіздікті (аутентификация және шифрлау) және стандартталған ақпараттық модельдерді қамтамасыз етеді. Бұл нұсқаулықта Yokogawa CENTUM VP жүйесін Allen-Bradley ControlLogix 5580 құрылғысымен OPC UA арқылы біріктірудің практикалық конфигурация қадамдары қарастырылады.

CENTUM VP және ControlLogix интеграциясына арналған OPC UA архитектурасы

CENTUM VP OPC UA клиенті ретінде жұмыс істейді. Allen-Bradley ControlLogix 5580 OPC UA сервері ретінде жұмыс істейді. Бұл рөлдерді дұрыс бөлу маңызды. DCS (клиент) PLC-ге (серверге) оқу және жазу сұрауларын өзі бастайды. ControlLogix 5580 контроллерінде кіріктірілген OPC UA сервері функциясын қолдау үшін Studio 5000 v33 немесе одан кейінгі микробағдарлама нұсқасы болуы керек. OPC UA сервері контроллер модулінің өзінде тікелей жұмыс істейді. Шағын интеграциялар үшін (500 тегке дейін) қосымша аппараттық құрал қажет емес.

Бұл архитектураның негізгі артықшылығы — ControlLogix жүйесіндегі OPC UA сервері контроллер тегтерін тікелей жариялайды. CENTUM VP осы тегтерге IOPServer функциясы арқылы жазыла алады. Осылайша аралық шлюздік жабдық қажет болмайды. OPC UA қосылымы әдепкі бойынша 4840 TCP портын пайдаланады. Деректерді жаңарту жиілігін процесті басқару талаптарына қарай 100 мс пен 60 с аралығында конфигурациялауға болады.

OPC UA жүйесіндегі қауіпсіздік сертификат алмасу арқылы қамтамасыз етіледі. ControlLogix OPC UA сервері клиентті аутентификациялау үшін X.509 сертификаттарын пайдаланады. CENTUM VP жарамды клиент сертификатын ұсынуы керек. Сондай-ақ барлық деректерді беру кезінде қосылым шифрлауды (AES-128 немесе AES-256) пайдалануы тиіс.

1-қадам: Allen-Bradley ControlLogix 5580 құрылғысында OPC UA серверін қосу және баптау

Бұл қадам ControlLogix контроллеріндегі OPC UA серверін конфигурациялайды. Бұл баптау үшін Studio 5000 инженерлік бағдарламасы пайдаланылады.

• Studio 5000 Logix Designer бағдарламасын ашып, мақсатты ControlLogix 5580 контроллеріне (1756-L85E немесе баламасы) онлайн қосылыңыз
• Controller Properties терезесінде General қойындысына өтіп, OPC UA Server функциясын қосыңыз. Сервер портын 4840 мәніне орнатыңыз
• Қауіпсіздік саясатын конфигурациялаңыз. Ең төменгі қауіпсіздік саясаты ретінде "Basic256Sha256" мәнін таңдаңыз. Барлық сеанстар үшін "Sign and Encrypt" параметрін қосыңыз
• OPC UA Server > Security қойындысында өзіне-өзі қол қойылған сервер сертификатын жасаңыз. Кейін CENTUM VP жүйесіне импорттау үшін клиенттердің сенімді тізімін .P7C файлы ретінде экспорттаңыз
• Тегтерді жариялау тізімін анықтаңыз. Tag Browser көмегімен контроллер тегтерін (мысалы, Motor_Speed, Valve_Position, Alarm_Status) OPC UA тегтер тізіміне қосыңыз
• Әр тег үшін қолжетімділік деңгейін (ReadOnly, ReadWrite) орнатыңыз. UDT (User-Defined Types) сияқты күрделі құрылымдар OPC UA деректер типтеріне автоматты түрде түрлендіріледі

2-қадам: CENTUM VP жүйесін OPC UA клиенті ретінде конфигурациялау

Бұл қадам CENTUM VP жүйесін ControlLogix OPC UA серверіне қосылатындай етіп конфигурациялайды. Yokogawa инженерлік станциясы бұл баптау үшін CENTUM VP Engineering Tool (VE-UX) құралын пайдаланады.

• CENTUM VP VE-UX инженерлік құралын ашыңыз. Мақсатты зауыт аймағына арналған жобаны ашыңыз
• System Configuration > IOPServer > OPCUA Client бөліміне өтіңіз. Жаңа OPC UA қосылым профилін қосыңыз
• ControlLogix контроллерінің IP мекенжайын (мысалы, 192.168.1.50) және OPC UA серверінің 4840 портын енгізіңіз
• ControlLogix клиенттерінің сенім сертификатын (.P7C файлы) CENTUM VP OPC UA клиентінің сенімді сақтау қоймасына импорттаңыз
• VE-UX арқылы CENTUM VP клиент сертификатын жасаңыз және экспорттаңыз. Бұл сертификатты Studio 5000 арқылы ControlLogix сенімді клиенттер тізіміне импорттаңыз
• Әр тег үшін IOPServer деректер нүктелерін жасаңыз. ControlLogix тег атауларын (мысалы, [Controller]Program:MyProgram.Motor_Speed) тиісті деректер типтерімен (жылжымалы нүктелі мәндер үшін REAL, бүтін сандар үшін DINT) CENTUM VP енгізу/шығару тегтеріне сәйкестендіріңіз
• Сканерлеу аралығын орнатыңыз (маңызды технологиялық деректер үшін ұсынылатын мән — 500 мс, маңызды емес бақылау деректері үшін — 2000 мс)
• CENTUM VP конфигурациясын жүктеп, OPC UA қосылымын іске қосу үшін суық іске қосу орындаңыз

3-қадам: Байланысты тексеру және жиі кездесетін интеграция мәселелері

Конфигурациядан кейін тексеру міндетті. OPC UA сеансының дұрыс жұмыс істеп тұрғанын растау үшін екі платформадағы диагностикалық құралдарды пайдаланыңыз.

• Studio 5000 бағдарламасында Controller Properties бөліміндегі OPC UA Diagnostics қойындысын ашыңыз. "Session Status" параметрін тексеріңіз — онда CENTUM VP клиентінің соңғы нүктесімен "Connected" күйі көрсетілуі керек
• CENTUM VP VE-UX жүйесінде тег мәндерін тексеру үшін IOPServer Monitor құралын пайдаланыңыз. Барлық жазылған тегтер уақыт белгілерімен бірге жарамды (ескірмеген) мәндерді көрсетуі керек
• CENTUM VP жүйесінен ControlLogix тегінің мәнін өзгертіп, жазу операциясын тексеріңіз. Мәннің Studio 5000 тегтер мониторында бір сканерлеу аралығы ішінде жаңарғанын растаңыз

OPC UA интеграциясындағы жиі кездесетін ақауларды жою

1-мәселе: Қосылым қабылданбады — сертификаттардың сенімділігі сәйкес емес. Бұл — интеграцияның ең жиі кездесетін ақауы. Клиент сертификатына сервер сенбегендіктен, CENTUM VP ControlLogix OPC UA серверіне қосыла алмайды. Шешімі: Studio 5000 бағдарламасында Controller Properties > OPC UA Server > Security > Trusted Clients бөліміне өтіңіз. CENTUM VP клиентінің .P7C сертификаты импортталғанын тексеріңіз. Қосылым әлі де орнатылмаса, тексеру мақсатында "Accept Untrusted Certificates" параметрін уақытша қосып, кейін негізгі себепті жойыңыз.

2-мәселе: Контроллер режимі өзгергеннен кейін тегтер ескірген мәндерді көрсетеді. Бұл ControlLogix контроллері Run режимінен Program режиміне ауысқанда орын алады. Режим ауысқан кезде OPC UA сервері уақытша тоқтайды. Studio 5000 Controller Properties бөлімінде бағдарлама режиміндегі өзгерістер кезінде OPC UA серверін белсенді күйде қалдыратын параметрді орнатыңыз. Сондай-ақ тег мәндері 5 секундтан артық уақыт бойы ескірген күйде қалса, CENTUM VP жүйесінде дабыл іске қосылуы үшін бақылау таймерінің күту уақытын конфигурациялаңыз.

3-мәселе: OPC UA қосылғаннан кейін ControlLogix контроллеріндегі CPU жүктемесі жоғарылады. Кіріктірілген OPC UA сервері контроллер ресурстарын пайдаланады. 500-ден астам тегті 100 мс сканерлеу жиілігімен бақылау 1756-L85E контроллеріне шамадан тыс жүктеме түсіруі мүмкін. Шешімі: маңызды емес тегтер үшін сканерлеу жиілігін 1000 мс мәніне азайтыңыз. Тегтер саны көп болса (1000-нан астам), кіріктірілген сервердің орнына Kepware немесе Matrikon сияқты сыртқы OPC UA шлюзін пайдалануды қарастырыңыз.

Өнімділікті оңтайландыру және үздік тәжірибелер

OPC UA интеграциясын тиімді іске асыру үшін тегтер санына, сканерлеу жиілігіне және желі құрылымына назар аудару қажет. Біріншіден, CENTUM VP жүйесіне іс жүзінде қажет тегтерді ғана жариялаңыз. Контроллердегі барлық тегтерді жарияламаңыз. Бұл шабуыл бетін азайтып, өнімділікті жақсартады. Екіншіден, өзара байланысты деректерді құрылымдау үшін UDT (User-Defined Types) пайдаланыңыз. OPC UA жүйесі UDT құрылымдарын иерархиялық мекенжай кеңістігіне автоматты түрде түрлендіреді, бұл CENTUM VP IOPServer конфигурация құралында тегтерді шолуды жеңілдетеді.

Желі құрылымы да маңызды. ControlLogix және CENTUM VP станцияларын бір VLAN желісіне орналастырыңыз. OPC UA трафигін зауыттың жалпы желіаралық экрандары арқылы бағыттамаңыз. Егер қосылым бірнеше ішкі желіні қамтыса, VPN арқылы қорғалған OPC UA туннелін конфигурациялаңыз. OPC UA протоколының өзінде шифрлау бар. Дегенмен қосымша VPN қабаты IT/OT желілерін сегменттеу үшін қорғанысты күшейтеді.

Соңында OPC UA қосылымының күйін бақылауға арналған панель енгізіңіз. Байланыс 5 секундтан астам уақытқа үзілсе, CENTUM VP жүйесінің кіріктірілген дабыл функциясын пайдаланып, "OPC UA Session Down" дабылын жасаңыз. Бұл DCS пен PLC арасындағы кез келген байланыс ақауы туралы операторларға дереу хабарлауға мүмкіндік береді.

Қорытынды және әрекет бойынша кеңестер

Yokogawa CENTUM VP жүйесін Allen-Bradley ControlLogix құрылғысымен OPC UA арқылы біріктіру — гибридті басқару орталарына арналған сенімді шешім. Ол меншікті шлюздік жабдықсыз стандартталған, қауіпсіз және масштабталатын деректер алмасуды қамтамасыз етеді. Алайда сенімді интеграция үшін сертификаттарды дұрыс басқару, тегтерді конфигурациялау және өнімділікті баптау аса маңызды. Сондықтан сертификат алмасу рәсімін әрдайым мұқият орындаңыз. Тегтердің ескіруін және OPC UA сеансының күйін үздіксіз бақылаңыз. Барлық интеграция параметрлері мен сынақ нәтижелерін құжаттаңыз. Бұл құжаттама нормативтік талаптарға сәйкестікті қамтамасыз етуге және болашақта ақауларды жоюға көмектеседі.

Әрекеттерді тексеру тізімі

• CENTUM VP жүйесінде ескірген мәндер туралы дабылдармен бірге OPC UA сеансын бақылауды қосыңыз
• Жарияланатын тегтер санын тек технологиялық тұрғыдан маңызды деректермен шектеңіз (кіріктірілген OPC UA үшін әр контроллерге 500 тегтен аз)
• Екі платформадағы OPC UA сертификаттарының жарамдылығын тоқсан сайын тексеруді жоспарлаңыз
• OPC UA конфигурациясы сақталған Studio 5000 және CENTUM VP жоба файлдарының сақтық көшірмесін жасаңыз