Yokogawa Centum DCS integrācija ar Allen-Bradley ControlLogix, izmantojot OPC UA: konfigurēšanas un problēmu novēršanas rokasgrāmata

Praktiska OPC UA servera iestatīšana Allen-Bradley ControlLogix 5580 un CENTUM VP tagu integrācijas darbības hibrīdām rūpnīcu vadības vidēm

Ievads: kāpēc OPC UA izmantot Yokogawa un Allen-Bradley integrācijai

Mūsdienu procesu rūpnīcās bieži darbojas hibrīdas vadības sistēmas. Yokogawa CENTUM VP DCS pārvalda pamatprocesu. Allen-Bradley ControlLogix PLC apkalpo specializētas iekārtas. Lai savienotu šīs platformas, nepieciešams standartizēts, drošs un uzticams sakaru protokols. OPC UA (Open Platform Communications Unified Architecture) ir šīs integrācijas nozares standarta risinājums. Tas nodrošina no platformas neatkarīgu datu apmaiņu, iebūvētu drošību (autentifikāciju un šifrēšanu) un standartizētus informācijas modeļus. Šajā rokasgrāmatā aprakstītas praktiskās darbības Yokogawa CENTUM VP integrēšanai ar Allen-Bradley ControlLogix 5580, izmantojot OPC UA.

OPC UA arhitektūra CENTUM VP un ControlLogix integrācijai

CENTUM VP darbojas kā OPC UA klients. Allen-Bradley ControlLogix 5580 darbojas kā OPC UA serveris. Šāds lomu sadalījums ir svarīgs. DCS (klients) sāk lasīšanas un rakstīšanas pieprasījumus PLC (serverim). ControlLogix 5580 kontrollerim jābūt ar Studio 5000 v33 vai jaunākas versijas aparātprogrammatūru, lai atbalstītu iebūvēto OPC UA servera funkciju. OPC UA serveris darbojas tieši kontrollera modulī. Neliela mēroga integrācijām (līdz 500 tagiem) papildu aparatūra nav nepieciešama.

Šīs arhitektūras galvenā priekšrocība ir tā, ka ControlLogix OPC UA serveris tieši atklāj kontrollera tagus. CENTUM VP var abonēt šos tagus, izmantojot IOPServer funkciju. Tādējādi nav nepieciešama starpniekiekārta. OPC UA savienojums pēc noklusējuma izmanto TCP portu 4840. Datu atjaunināšanas ātrumu var konfigurēt no 100 ms līdz 60 s atkarībā no procesu vadības prasībām.

OPC UA drošību nodrošina sertifikātu apmaiņa. ControlLogix OPC UA serveris klienta autentifikācijai izmanto X.509 sertifikātus. CENTUM VP jāuzrāda derīgs klienta sertifikāts. Visiem datu pārsūtījumiem savienojumam jāizmanto arī šifrēšana (AES-128 vai AES-256).

1. darbība: OPC UA servera iespējošana un konfigurēšana Allen-Bradley ControlLogix 5580

Šajā darbībā tiek konfigurēts OPC UA serveris ControlLogix kontrolierī. Šai konfigurācijai izmanto Studio 5000 inženierijas programmatūru.

• Atveriet Studio 5000 Logix Designer un izveidojiet tiešsaistes savienojumu ar mērķa ControlLogix 5580 kontrolieri (1756-L85E vai līdzvērtīgu)
• Logā Controller Properties atveriet cilni General un iespējojiet OPC UA Server funkciju. Iestatiet servera portu uz 4840
• Konfigurējiet drošības politiku. Kā minimālo drošības politiku atlasiet "Basic256Sha256". Visām sesijām iespējojiet "Sign and Encrypt"
• Sadaļā OPC UA Server > Security ģenerējiet pašparakstītu servera sertifikātu. Eksportējiet klientu uzticamo sertifikātu sarakstu kā .P7C failu, lai vēlāk to importētu CENTUM VP
• Definējiet tagu atklāšanas sarakstu. Izmantojot Tag Browser, OPC UA tagu sarakstam pievienojiet kontrollera tagus (piemēram, Motor_Speed, Valve_Position, Alarm_Status)
• Iestatiet katra taga piekļuves līmeni (ReadOnly, ReadWrite). Sarežģītas struktūras, piemēram, UDT (lietotāja definēti tipi), tiek automātiski kartētas uz OPC UA datu tipiem

2. darbība: CENTUM VP konfigurēšana kā OPC UA klientam

Šajā darbībā CENTUM VP tiek konfigurēts savienojumam ar ControlLogix OPC UA serveri. Yokogawa inženierijas stacija šai konfigurācijai izmanto CENTUM VP Engineering Tool (VE-UX).

• Atveriet CENTUM VP VE-UX inženierijas rīku. Atveriet mērķa rūpnīcas zonas projektu
• Atveriet System Configuration > IOPServer > OPCUA Client. Pievienojiet jaunu OPC UA savienojuma profilu
• Ievadiet ControlLogix kontrollera IP adresi (piemēram, 192.168.1.50) un OPC UA servera portu 4840
• Importējiet ControlLogix klienta uzticamo sertifikātu (.P7C fails) CENTUM VP OPC UA klienta uzticamības krātuvē
• Izmantojot VE-UX, ģenerējiet un eksportējiet CENTUM VP klienta sertifikātu. Importējiet šo sertifikātu ControlLogix uzticamo klientu sarakstā, izmantojot Studio 5000
• Katram tagam izveidojiet IOPServer datu punktus. Kartējiet ControlLogix tagu nosaukumus (piemēram, [Controller]Program:MyProgram.Motor_Speed) uz CENTUM VP I/O tagiem ar atbilstošiem datu tipiem (REAL peldošā punkta vērtībām, DINT veseliem skaitļiem)
• Iestatiet skenēšanas intervālu (kritiskajiem procesu datiem ieteicams 500 ms, nekritiskiem uzraudzības datiem — 2000 ms)
• Lejupielādējiet CENTUM VP konfigurāciju un veiciet auksto startēšanu, lai aktivizētu OPC UA savienojumu

3. darbība: sakaru pārbaude un biežākās integrācijas problēmas

Pēc konfigurēšanas pārbaude ir būtiska. Izmantojiet abu platformu diagnostikas rīkus, lai apstiprinātu, ka OPC UA sesija darbojas pareizi.

• Programmā Studio 5000 atveriet cilni OPC UA Diagnostics sadaļā Controller Properties. Pārbaudiet "Session Status" — tam jāuzrāda "Connected" ar CENTUM VP klienta galapunktu
• CENTUM VP VE-UX izmantojiet IOPServer Monitor, lai pārbaudītu tagu vērtības. Visiem abonētajiem tagiem jāuzrāda derīgas, nevis novecojušas vērtības ar laika zīmogiem
• Pārbaudiet rakstīšanas darbību, mainot ControlLogix taga vērtību no CENTUM VP. Pārbaudiet, vai vērtība Studio 5000 tagu pārraudzības logā tiek atjaunināta viena skenēšanas intervāla laikā

OPC UA integrācijas biežāko kļūmju novēršana

1. problēma: savienojums noraidīts — sertifikātu uzticamības neatbilstība. Tā ir visbiežākā integrācijas kļūme. CENTUM VP nevar izveidot savienojumu ar ControlLogix OPC UA serveri, jo serveris neuzticas klienta sertifikātam. Risinājums: programmā Studio 5000 atveriet Controller Properties > OPC UA Server > Security > Trusted Clients. Pārbaudiet, vai CENTUM VP klienta sertifikāta .P7C fails ir importēts. Ja savienojums joprojām neizdodas, testēšanas nolūkā īslaicīgi iespējojiet opciju "Accept Untrusted Certificates", pēc tam novērsiet pamatcēloni.

2. problēma: pēc kontrollera režīma maiņas tagiem tiek rādītas novecojušas vērtības. Tas notiek, kad ControlLogix kontrolleris pārslēdzas no Run režīma uz Program režīmu. OPC UA serveris režīma maiņas laikā tiek apturēts. Studio 5000 Controller Properties iestatiet, lai OPC UA serveris paliktu aktīvs programmas režīma izmaiņu laikā. CENTUM VP konfigurējiet arī sargsuņa taimautu, lai aktivizētu trauksmi, ja tagu vērtības paliek novecojušas ilgāk par 5 sekundēm.

3. problēma: pēc OPC UA iespējošanas ControlLogix kontrollerim ir augsta CPU noslodze. Iebūvētais OPC UA serveris patērē kontrollera resursus. Vairāk nekā 500 tagu pārraudzība ar 100 ms skenēšanas ātrumu var pārslogot 1756-L85E kontrolieri. Risinājums: nekritiskajiem tagiem samaziniet skenēšanas ātrumu līdz 1000 ms. Ja tagu skaits ir liels (vairāk nekā 1000), apsveriet ārēja OPC UA vārtejas risinājuma, piemēram, Kepware vai Matrikon, izmantošanu iebūvētā servera vietā.

Veiktspējas optimizācija un labākā prakse

Efektīvai OPC UA integrācijai jāpievērš uzmanība tagu skaitam, skenēšanas ātrumam un tīkla uzbūvei. Pirmkārt, atklājiet tikai tos tagus, kas CENTUM VP faktiski nepieciešami. Neatklājiet visus kontrollera tagus. Tas samazina uzbrukuma virsmu un uzlabo veiktspēju. Otrkārt, saistīto datu strukturēšanai izmantojiet UDT (lietotāja definētus tipus). OPC UA automātiski kartē UDT hierarhiskā adrešu telpā, padarot tagu pārlūkošanu intuitīvu CENTUM VP IOPServer konfigurācijas rīkā.

Nozīmīga ir arī tīkla uzbūve. Novietojiet ControlLogix un CENTUM VP stacijas vienā VLAN. Izvairieties no OPC UA datplūsmas maršrutēšanas caur visas rūpnīcas ugunsmūriem. Ja savienojums aptver vairākus apakštīklus, konfigurējiet drošu OPC UA tuneli, izmantojot VPN. OPC UA protokols jau ietver šifrēšanu. Tomēr papildu VPN slānis nodrošina aizsardzību vairākos līmeņos IT/OT tīkla segmentācijai.

Visbeidzot, ieviesiet OPC UA savienojuma darbspējas pārraudzības paneli. Izmantojiet CENTUM VP iebūvēto trauksmju funkciju, lai ģenerētu trauksmi "OPC UA Session Down", ja savienojums pārtrūkst uz ilgāk nekā 5 sekundēm. Tas nodrošina, ka operatori tiek nekavējoties informēti par jebkādiem sakaru traucējumiem starp DCS un PLC.

Secinājumi un ieteikumi rīcībai

Yokogawa CENTUM VP integrēšana ar Allen-Bradley ControlLogix, izmantojot OPC UA, ir izturīgs risinājums hibrīdām vadības vidēm. Tas nodrošina standartizētu, drošu un mērogojamu datu apmaiņu bez patentētas vārtejas aparatūras. Tomēr uzticamai integrācijai būtiska ir pareiza sertifikātu pārvaldība, tagu konfigurēšana un veiktspējas pielāgošana. Tāpēc vienmēr rūpīgi ievērojiet sertifikātu apmaiņas procedūru. Nepārtraukti pārraugiet tagu novecošanu un OPC UA sesijas statusu. Dokumentējiet visus integrācijas parametrus un testu rezultātus. Šī dokumentācija palīdz nodrošināt gan atbilstību normatīvajām prasībām, gan atvieglot turpmāku problēmu novēršanu.

Rīcības kontrolsaraksts

• Iespējojiet OPC UA sesijas pārraudzību CENTUM VP ar novecojušu vērtību trauksmēm
• Ierobežojiet atklāto tagu skaitu līdz tikai procesu kritiskajiem datiem (iegultajam OPC UA — mazāk nekā 500 tagu uz kontrolieri)
• Ieplānojiet OPC UA sertifikātu derīguma pārbaudi abās platformās reizi ceturksnī
• Saglabājiet Studio 5000 un CENTUM VP projektu failu rezerves kopijas ar neskartu OPC UA konfigurāciju