Синхронизация времени на всем предприятии: стратегии NTP, PTP и GPS для систем Yokogawa CENTUM VP и Bently Nevada 3500

Почему временные метки могут как помочь, так и помешать расследованию аварий на установке?

Каждое серьезное расследование аварии на установке начинается с последовательности событий. Однако эта последовательность ничего не значит, если показания часов не совпадают. Я расследовал аварийное отключение паровой турбины, при котором три системы расходились на 11 секунд. Архиватор Yokogawa CENTUM VP зарегистрировал одну последовательность событий. Система мониторинга оборудования Bently Nevada рассказала другую историю. Реле электрической защиты — третью. Мы потратили два дня на споры о причине и следствии, прежде чем кто-то проверил часы. Поэтому относитесь к синхронизации времени как к критически важному для безопасности сервису, а не как к второстепенной ИТ-задаче. Небольшие расхождения показаний часов между устройствами делают журналы событий вводящими в заблуждение. Хуже того, они подрывают доверие ко всему архиватору.

Каковы принципы работы и ограничения NTP и SNTP?

Network Time Protocol — самый простой и распространенный метод синхронизации. Эталонный сервер хранит точное время, а клиентские устройства через регулярные интервалы запрашивают обновления. Сервер может получать время от спутников GPS или интернет-источников. В хорошей промышленной сети точность NTP достигает примерно 10 миллисекунд. SNTP, упрощенная версия протокола, не выполняет расчет сетевых задержек. Он обеспечивает точность лишь около 50 миллисекунд и подходит для небольших некритичных приложений. Уровень stratum описывает расстояние до эталона. Приемник GPS — это оборудование уровня stratum 0, передающее время серверу stratum 1. Иерархия на вашем предприятии должна следовать такой же каскадной схеме. Кроме того, делайте иерархию неглубокой. Каждый дополнительный уровень stratum увеличивает погрешность. Однако никогда не синхронизируйте систему управления напрямую с интернет-сервером времени. Такой путь пересекает границу безопасности и вносит джиттер, которым вы не можете управлять.

• Шаг 1: Установите приемник времени GPS с антенной в качестве источника stratum 0.
• Шаг 2: Выделите один сервер в качестве внутреннего мастера NTP уровня stratum 1.
• Шаг 3: Настройте все серверы DCS, ПЛК и HMI как клиентов только этого мастера.
• Шаг 4: Документируйте иерархию stratum и запретите прямые интернет-источники времени.

Как PTP обеспечивает точность менее миллисекунды для критически важных приложений?

Precision Time Protocol, IEEE 1588, обеспечивает точность около одной миллисекунды и часто значительно выше. Мастер непрерывно передает временные метки ведомым устройствам, вместо того чтобы ждать запросов. Ведомые устройства учитывают сетевую задержку и корректируют свои часы с пренебрежимо малым смещением. Однако такая точность имеет свою цену. Вам понадобятся Ethernet-коммутаторы с поддержкой PTP и аппаратной фиксацией временных меток. Обычные коммутаторы добавляют непредсказуемую задержку в очередях, которая разрушает точность PTP. В мире автоматизации на этой основе созданы несколько профилей. В сетях EtherNet/IP используется CIP Sync — профиль IEEE 1588 для синхронизации часов контроллеров. Системы Yokogawa синхронизируют свои домены и модули связи с полевой шиной с дисциплинированными мастерами, привязанными к GPS. Поэтому выбирайте PTP, когда важна точность последовательности событий менее 10 миллисекунд. Для общей диспетчеризации SCADA и маркировки данных архиватора выбирайте NTP. Наконец, подбирайте протокол под приложение, а не под маркетинговые заявления.

• Шаг 1: Определите устройства, которым действительно нужна разрешающая способность событий менее 10 мс.
• Шаг 2: Установите в этих сегментах коммутаторы с поддержкой PTP и аппаратной фиксацией временных меток.
• Шаг 3: Назначьте одни главные часы, привязанные к GPS, для всего домена PTP.
• Шаг 4: После каждого изменения сети проверяйте смещение ведомых часов относительно главных.

Как синхронизировать CENTUM VP и Bently Nevada 3500 по одним часам?

Вот практичная архитектура, которая работает. Приемник GPS подает сигнал на выделенный сервер времени, создавая мастер stratum 1. Домен Yokogawa CENTUM VP синхронизируется с этим мастером и распределяет время по своим станциям. Стойки Bently Nevada 3500 и их мониторы датчиков положения получают время NTP от того же источника через интерфейсные модули стоек. Сначала настройте IP-адрес сервера времени в конфигурации каждой стойки 3500. Затем проверьте смещение часов стойки через System 1 или программное обеспечение конфигурации стойки. Кроме того, еженедельно проверяйте часы станций CENTUM VP на экране состояния системы. Я рекомендую установить такие допуски: удерживать все устройства в пределах одной секунды от мастера, а системы защиты оборудования — в пределах 10 миллисекунд. Наконец, добавьте сигнализацию дрейфа времени. Устройство, которое незаметно перестало синхронизироваться, заслуживает сигнала тревоги, поскольку его временные метки будут постепенно становиться ненадежными до следующего расследования аварии.

• Шаг 1: Направьте мастер времени CENTUM VP и каждую стойку 3500 на один и тот же сервер NTP.
• Шаг 2: Установите интервалы опроса в несколько минут и поддерживайте их одинаковыми для всех устройств.
• Шаг 3: Еженедельно записывайте смещение каждого устройства и отслеживайте его динамику как технологический параметр.
• Шаг 4: Настройте сигнализацию для любого устройства, смещение которого превышает 1 секунду в течение 24 часов.
• Шаг 5: После каждой аварии экспортируйте все журналы событий в формате UTC до преобразования в местное время.

Заключение и рекомендации к действию

Синхронизация времени — это недорогая страховка для дорогостоящих расследований. Сначала привяжите весь завод к одному мастеру, синхронизированному с GPS, и создайте документированную иерархию stratum. Затем используйте NTP для общей маркировки данных, а PTP — там, где действительно требуется разрешение последовательности событий менее 10 миллисекунд. Кроме того, синхронизируйте станции Yokogawa CENTUM VP и стойки Bently Nevada 3500 с одним и тем же источником, а не с отдельными серверами. Однако помните, что одно оборудование ничего не гарантирует. Проверяйте смещения после каждого изменения сети и каждой замены коммутатора. Поэтому отслеживайте динамику смещений часов так же, как и любого другого критически важного измерения. Наконец, проводите ежеквартальный аудит времени. Отключите антенну GPS во время запланированной проверки и наблюдайте за реакцией систем. В тот день, когда турбина аварийно отключится, журналы событий расскажут одну историю — и она будет правдивой.

Автор: Чжоу Имин — инженер по промышленной автоматизации с более чем 10-летним опытом работы с ПЛК, DCS и системами управления.