Sincronização de horário em toda a planta: estratégias de NTP, PTP e GPS para os sistemas Yokogawa CENTUM VP e Bently Nevada 3500

Por que os registros de data e hora determinam o sucesso ou o fracasso das investigações de viagens?

Toda investigação séria de uma viagem começa com uma sequência de eventos. No entanto, essa sequência não significa nada quando os relógios divergem. Investiguei uma viagem de turbina a vapor em que três sistemas divergiam em onze segundos. O historiador do Yokogawa CENTUM VP registrou uma ordem de eventos. O sistema de monitoramento de máquinas Bently Nevada contou outra história. O relé de proteção elétrica contou uma terceira. Passamos dois dias discutindo causa e efeito antes que alguém verificasse os relógios. Portanto, trate a sincronização de tempo como um serviço crítico para a segurança, não como uma questão secundária de TI. Pequenas diferenças entre os relógios dos dispositivos tornam os registros de eventos enganosos. Pior ainda, elas destroem a confiança em todo o historiador.

Quais são os princípios operacionais e as limitações do NTP e do SNTP?

O Network Time Protocol é o método de sincronização mais simples e comum. Um servidor mestre mantém o horário de referência, e os dispositivos clientes solicitam atualizações em intervalos regulares. O servidor pode obter seu horário de satélites GPS ou de fontes da internet. A precisão do NTP chega a cerca de 10 milissegundos em uma boa rede industrial. O SNTP, sua versão simplificada, ignora os cálculos de atraso da rede. Ele alcança apenas cerca de 50 milissegundos e é adequado para aplicações pequenas e não críticas. O nível de estrato descreve a distância em relação à referência. Um receptor GPS é um hardware de estrato 0 que alimenta um servidor de estrato 1. A hierarquia da sua planta deve seguir a mesma cascata. Além disso, mantenha a hierarquia enxuta. Cada camada adicional de estrato acrescenta erro. No entanto, nunca sincronize diretamente um sistema de controle com um servidor de horário da internet. Esse caminho atravessa seu limite de segurança e introduz uma variação que você não pode controlar.

• Etapa 1: Instale um receptor de horário GPS com antena como fonte de estrato 0.
• Etapa 2: Dedique um servidor como mestre NTP interno de estrato 1.
• Etapa 3: Configure todos os servidores DCS, CLPs e IHMs como clientes somente desse mestre.
• Etapa 4: Documente a hierarquia de estratos e proíba fontes diretas de horário da internet.

Como o PTP oferece precisão inferior a um milissegundo para aplicações críticas?

O Precision Time Protocol, IEEE 1588, oferece precisão próxima de um milissegundo e, muitas vezes, muito superior. O mestre envia registros de data e hora aos escravos em intervalos contínuos, em vez de esperar por solicitações. Os escravos compensam o atraso da rede e ajustam seus relógios com uma diferença desprezível. No entanto, essa precisão tem um custo. Você precisa de switches Ethernet compatíveis com PTP e registro de data e hora por hardware. Switches comuns acrescentam atrasos imprevisíveis de enfileiramento que comprometem a precisão do PTP. No mundo da automação, vários perfis se baseiam nessa estrutura. As redes EtherNet/IP usam o CIP Sync, um perfil do IEEE 1588, para alinhar os relógios dos controladores. Os sistemas Yokogawa sincronizam seus domínios e módulos de comunicação fieldbus com mestres disciplinados e referenciados por GPS. Portanto, escolha o PTP quando a precisão da sequência de eventos inferior a 10 milissegundos for importante. Escolha o NTP para SCADA geral e identificação de registros no historiador. Por fim, associe o protocolo à aplicação, nunca às alegações de marketing.

• Etapa 1: Identifique os dispositivos que realmente precisam de resolução de eventos inferior a 10 ms.
• Etapa 2: Instale switches compatíveis com PTP e registro de data e hora por hardware nesses segmentos.
• Etapa 3: Eleja um relógio grandmaster, referenciado por GPS, para todo o domínio PTP.
• Etapa 4: Verifique as diferenças dos escravos em relação ao grandmaster após cada alteração na rede.

Como sincronizar o CENTUM VP e o Bently Nevada 3500 com um único relógio?

Veja uma arquitetura prática que funciona. Um receptor GPS alimenta um servidor de horário dedicado, criando o mestre de estrato 1. O domínio Yokogawa CENTUM VP sincroniza com esse mestre e distribui o horário por suas estações. Os racks Bently Nevada 3500 e seus monitores de proximidade aceitam o horário NTP da mesma fonte por meio dos módulos de interface dos racks. Primeiro, configure o endereço IP do servidor de horário na configuração de cada rack 3500. Segundo, verifique a diferença do relógio do rack usando o System 1 ou o software de configuração do rack. Além disso, verifique semanalmente os relógios das estações CENTUM VP pela tela de status do sistema. Recomendo uma política de tolerância: mantenha todos os dispositivos a uma distância máxima de um segundo do mestre e, nos sistemas de proteção de máquinas, dentro de 10 milissegundos. Por fim, adicione um alarme de desvio de horário. Um dispositivo que para de sincronizar silenciosamente merece um alarme, pois seus registros de data e hora se deteriorarão lentamente até a próxima investigação de viagem.

• Etapa 1: Aponte o mestre de horário do CENTUM VP e cada rack 3500 para o mesmo servidor NTP.
• Etapa 2: Defina intervalos de consulta de alguns minutos e mantenha-os consistentes entre os dispositivos.
• Etapa 3: Registre semanalmente a diferença de cada dispositivo e acompanhe sua tendência como uma variável de processo.
• Etapa 4: Gere um alarme para qualquer dispositivo cuja diferença exceda 1 segundo por 24 horas.
• Etapa 5: Após cada viagem, exporte todos os registros de eventos em UTC antes da conversão para o horário local.

Conclusão e recomendações de ação

A sincronização de horário é um seguro barato para investigações caras. Primeiro, ancore toda a planta a um único mestre referenciado por GPS e construa uma hierarquia de estratos documentada. Segundo, use NTP para a identificação geral de registros e PTP quando a resolução de sequência inferior a 10 milissegundos for realmente necessária. Além disso, alinhe suas estações Yokogawa CENTUM VP e seus racks Bently Nevada 3500 à mesma fonte, nunca a servidores separados. No entanto, lembre-se de que o hardware, por si só, não garante nada. Verifique as diferenças após cada alteração na rede e cada substituição de switch. Portanto, acompanhe as diferenças dos relógios como qualquer outra medição crítica. Por fim, realize uma auditoria trimestral de horário. Desconecte a antena GPS durante um teste planejado e observe como seus sistemas reagem. No dia em que uma turbina sofrer uma viagem, seus registros de eventos contarão uma história — e ela será a verdadeira.

Autor: Zhou Yiming é engenheiro de automação industrial com mais de 10 anos de experiência em CLPs, DCS e sistemas de controle.