OPC UA konfigurācija GE Mark VIe un Yokogawa CENTUM VP datu apmaiņai

Lauka pārbaudīta pieeja OPC UA servera galapunktu, drošības sertifikātu un abonēšanas parametru konfigurēšanai uzticamai reāllaika datu apmaiņai starp GE Mark VIe turbīnas kontrolieriem un Yokogawa CENTUM VP DCS — ieskaitot kļūdu izolācijas un veiktspējas novērtēšanas procedūras.

Kāpēc OPC UA starp Mark VIe un CENTUM VP

GE Mark VIe vadībā esošajām gāzes turbīnām jādalās ar ātrumu, izplūdes temperatūru, degvielas plūsmu un trauksmes stāvokļiem ar rūpnīcas DCS. Yokogawa CENTUM VP ir izvēlētais DCS daudzos LNG un pārstrādes rūpnīcu objektos. Tradicionālās OPC DA (DCOM bāzētās) savienojumi starp šīm sistēmām ir trausli. Pēc Windows drošības atjauninājumiem DCOM autentifikācija neizdodas. OPC UA novērš DCOM atkarību.

GE Mark VIe darbojas iebūvēts OPC UA serveris UCSC kontrolierī, kas atbilst IEC 62541 standartam. Yokogawa CENTUM VP darbojas kā OPC UA klients, izmantojot OPC UA Gateway opciju. Abi atbalsta drošības politiku Basic256Sha256 ar SignAndEncrypt, kas atbilst IEC 62443-3-3 SR 3.1 prasībām šifrētai datu pārsūtīšanai starp zonām.

Mark VIe OPC UA servera galapunkta konfigurācija

Pieejiet Mark VIe OPC UA servera iestatījumiem ToolboxST lietotnē. Dodieties uz Unit — Communications — OPC UA Server. Noklusējuma galapunkta URL formāts ir opc.tcp://[Mark VIe IP]:4840. Iestatiet IP uz speciālo OPC UA VLAN adresi. Neizmantojiet IONet gredzena IP OPC UA trafikam. OPC UA pārlūkošanas trafika sajaukšana ar IONet deterministisko I/O trafiku izraisa IONet rāmju kļūdas, ja pārlūkošanas ātrums pārsniedz 500 pps.

Konfigurējiet drošības politiku šādi:

• 1. solis: Atveriet ToolboxST. Dodieties uz Unit — Communications — OPC UA Security. Iestatiet Security Policy uz Basic256Sha256. Iestatiet Message Security Mode uz SignAndEncrypt.
• 2. solis: Eksportējiet Mark VIe servera sertifikātu no ToolboxST. Sertifikāts tiek saglabāts kā .DER fails. Kopējiet šo failu uz Yokogawa CENTUM VP OPC UA Gateway uzticamo sertifikātu mapi C:\YokogawaOPCUA\PKI\trusted\certs\.
• 3. solis: Eksportējiet CENTUM VP klienta sertifikātu no Yokogawa OPC UA Configuration Tool. Kopējiet to uz Mark VIe uzticamo sertifikātu ceļu ToolboxST. Dodieties uz Unit — Communications — OPC UA Security — Trusted Clients — Import Certificate.
• 4. solis: Restartējiet Mark VIe OPC UA servera servisu ToolboxST. Pārliecinieties, ka servera statuss rāda "Running" ar zaļu LED indikatoru. Ļaujiet līdz 60 sekundēm sertifikātu apmaiņas rokas spiediena pabeigšanai.
• 5. solis: CENTUM VP OPC UA Gateway pievienojiet jaunu servera savienojumu. Ievadiet Mark VIe galapunkta URL. Izvēlieties drošības politiku, kas atbilst servera konfigurācijai. Pārlūkojiet Mark VIe nosaukumu telpu, lai apstiprinātu tagu redzamību pirms tagu importēšanas saraksta veidošanas.

Abonēšanas publicēšanas intervāls un uzraudzīto vienību pielāgošana

OPC UA publicēšanas intervāls nosaka, cik ātri CENTUM VP saņem atjauninātas vērtības no Mark VIe. Turbīnas aizsardzības datiem (ātrums, izplūdes temperatūra, vibrācija) iestatiet publicēšanas intervālu uz 500 ms. Lēnākām procesa vērtībām (degvielas plūsmas kopējie rādījumi, slodzes iestatījumi) izmantojiet 2 000 ms, lai samazinātu joslas platumu.

Uzraudzīto vienību rindu izmēru iestatiet uz 5 ātriem tagiem. Ja CENTUM VP klients aptaujā ik pēc 1 000 ms un Mark VIe atjaunina ik pēc 500 ms, rindu izmērs 3 ir pietiekams. Palieliniet līdz 10, ja vēsturnieks rāda tukšuma modeļus tīkla noslogojuma laikā.

Konfigurējiet CENTUM VP OPC UA Gateway Deadband katrai tagu grupai. Pielietojiet 0% deadband digitālajiem statusa tagiem (trauksmes stāvokļi, izslēgšanas relejiem). Pielietojiet 0,5% deadband analogām procesa vērtībām, piemēram, kompresora izplūdes spiedienam un ieplūdes gaisa temperatūrai. Tas samazina vēsturnieka slodzi, nezaudējot trauksmes precizitāti.

Piecu soļu OPC UA savienojuma kļūdu izolācija

OPC UA savienojuma kļūmes starp Mark VIe un CENTUM VP iedalās piecās kategorijās. Izmantojiet šo secību, lai efektīvi izolētu pamatcēloni:

• 1. solis — Tīkla slānis: Pingojiet Mark VIe OPC UA VLAN IP no CENTUM VP vārtejas servera. Ja nav atbildes, pārbaudiet VLAN maršrutēšanas tabulu un ugunsmūra noteikumus. TCP 4840 jābūt atvērtam abos virzienos starp VLAN 10 (turbīna) un VLAN 20 (DCS). Pārbaudiet ar netstat -an CENTUM VP vārtejas serverī.
• 2. solis — Sertifikātu uzticamība: Atveriet Mark VIe ToolboxST OPC UA Security žurnālu. Meklējiet ierakstus "Certificate rejected". Pārlādējiet CENTUM VP klienta sertifikātu. Pārliecinieties, ka sertifikāta derīguma termiņš nav beidzies. OPC UA sertifikātiem noklusējuma derīguma termiņš ir 1 gads. Atjaunojiet pirms termiņa beigām, izmantojot Yokogawa OPC UA Certificate Manager utilītu.
• 3. solis — Sesijas laika beigas: CENTUM VP OPC UA Gateway žurnāli rāda "Session timeout" ik pēc 600 sekundēm. Tas norāda uz TCP keepalive kļūmi. Ieslēdziet TCP keepalive vārtejas servera tīkla interfeisa kartē: iestatiet KeepAliveTime uz 30 000 ms Windows reģistrā HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
• 4. solis — Tagu adreses neatbilstība: CENTUM VP vēsturnieks rāda BAD kvalitāti izvēlētajiem tagiem pēc Mark VIe programmaparatūras atjaunināšanas. ToolboxST programmaparatūras atjauninājumi var mainīt NodeID veselu skaitļu identifikatorus. Pārlūkojiet Mark VIe nosaukumu telpu CENTUM VP OPC UA Gateway. Atjaunojiet tagu adreses kartēšanas failu un pārlādējiet CENTUM VP OPC UA klienta konfigurāciju.
• 5. solis — Abonēšanas datu novecošana: CENTUM VP operatora konsolē redzamas pēdējās zināmās labās vērtības ar laika zīmēm, kas ir iesaldētas vairāk nekā 30 sekundes aiz reālā laika. Iemesls: Mark VIe abonēšanas publicēšanas rindas pārslogošanās. Samaziniet uzraudzīto vienību skaitu abonēšanā zem 500. Sadaliet lielas abonēšanas vairākās mazākās ar pakāpeniskiem publicēšanas intervāliem.

Nobeigums un rīcības ieteikumi

OPC UA integrācija starp GE Mark VIe un Yokogawa CENTUM VP nodrošina uzticamu, šifrētu datu apmaiņu starp piegādātājiem bez DCOM nestabilitātes. Izmantojiet Basic256Sha256 ar SignAndEncrypt visām drošības politikām. Atsevišķi izvietojiet OPC UA trafiku speciālā VLAN, prom no IONet. Iestatiet publicēšanas intervālus 500 ms aizsardzības datiem un 2 000 ms procesa kopskaitļiem. Pielietojiet 0,5% analogā deadband, lai samazinātu vēsturnieka slodzi. Atjaunojiet sertifikātus pirms termiņa beigām un atjaunojiet NodeID kartējumus pēc katras Mark VIe programmaparatūras atjaunināšanas. Šīs prakses nodrošina stabilu turbīnas un DCS integrāciju gan plānotās, gan neplānotās apkopes laikā.

Autors: Li Wei ir rūpnieciskās automatizācijas inženieris ar vairāk nekā 10 gadu pieredzi PLC, DCS un vadības sistēmās.