Cấu hình OPC UA cho trao đổi dữ liệu GE Mark VIe và Yokogawa CENTUM VP

DCS Integration, GE Mark VIe, IEC 62443, IEC 62541, Industrial Cybersecurity, Modbus TCP, OPC UA, Turbine Control, VLAN Segmentation, Yokogawa CENTUM VP
Tháng 4 28, 2026

OPC UA Configuration for GE Mark VIe and Yokogawa CENTUM VP Data Exchange

Một phương pháp đã được kiểm chứng thực tế để cấu hình các điểm cuối máy chủ OPC UA, chứng chỉ bảo mật và các tham số đăng ký nhằm đảm bảo trao đổi dữ liệu thời gian thực đáng tin cậy giữa bộ điều khiển tua-bin GE Mark VIe và hệ thống DCS Yokogawa CENTUM VP — bao gồm các quy trình cô lập lỗi và đánh giá hiệu suất.

Tại sao sử dụng OPC UA giữa Mark VIe và CENTUM VP

Các tua-bin khí dưới sự điều khiển của GE Mark VIe phải chia sẻ tốc độ, nhiệt độ khí thải, lưu lượng nhiên liệu và trạng thái báo động với hệ thống DCS của nhà máy. Yokogawa CENTUM VP là hệ thống DCS được lựa chọn tại nhiều nhà máy LNG và lọc dầu. Kết nối OPC DA truyền thống (dựa trên DCOM) giữa các hệ thống này rất dễ bị lỗi. Xác thực DCOM thất bại sau các bản vá bảo mật Windows. OPC UA loại bỏ sự phụ thuộc vào DCOM.

GE Mark VIe chạy máy chủ OPC UA nhúng trên bộ điều khiển UCSC, tuân thủ IEC 62541. Yokogawa CENTUM VP hoạt động như khách hàng OPC UA thông qua tùy chọn OPC UA Gateway. Cả hai đều hỗ trợ chính sách bảo mật Basic256Sha256 với SignAndEncrypt, đáp ứng IEC 62443-3-3 SR 3.1 cho truyền dữ liệu mã hóa giữa các vùng.

Cấu hình điểm cuối máy chủ OPC UA Mark VIe

Truy cập cài đặt máy chủ OPC UA Mark VIe trong ứng dụng ToolboxST. Điều hướng đến Unit — Communications — OPC UA Server. Định dạng URL điểm cuối mặc định là opc.tcp://[Mark VIe IP]:4840. Đặt IP thành địa chỉ VLAN OPC UA riêng biệt. Không sử dụng IP vòng IONet cho lưu lượng OPC UA. Trộn lưu lượng duyệt OPC UA với lưu lượng I/O xác định của IONet gây lỗi khung IONet khi tốc độ duyệt vượt quá 500 pps.

Cấu hình chính sách bảo mật như sau:

Bước 1: Mở ToolboxST. Điều hướng đến Unit — Communications — OPC UA Security. Đặt Security Policy thành Basic256Sha256. Đặt Message Security Mode thành SignAndEncrypt.
Bước 2: Xuất chứng chỉ máy chủ Mark VIe từ ToolboxST. Chứng chỉ được lưu dưới dạng tệp .DER. Sao chép tệp này vào thư mục chứng chỉ tin cậy của OPC UA Gateway Yokogawa CENTUM VP tại C:\YokogawaOPCUA\PKI\trusted\certs\.
Bước 3: Xuất chứng chỉ khách hàng CENTUM VP từ Công cụ Cấu hình OPC UA Yokogawa. Sao chép vào đường dẫn chứng chỉ tin cậy của Mark VIe trong ToolboxST. Điều hướng đến Unit — Communications — OPC UA Security — Trusted Clients — Import Certificate.
Bước 4: Khởi động lại dịch vụ máy chủ OPC UA Mark VIe trong ToolboxST. Xác nhận trạng thái máy chủ hiển thị "Running" với đèn LED màu xanh. Chờ tối đa 60 giây để hoàn tất trao đổi chứng chỉ.
Bước 5: Trong OPC UA Gateway CENTUM VP, thêm kết nối máy chủ mới. Nhập URL điểm cuối Mark VIe. Chọn chính sách bảo mật phù hợp với cấu hình máy chủ. Duyệt không gian tên Mark VIe để xác nhận khả năng hiển thị tag trước khi xây dựng danh sách nhập tag.

Điều chỉnh khoảng thời gian xuất bản đăng ký và mục giám sát

Khoảng thời gian xuất bản OPC UA quyết định tốc độ CENTUM VP nhận giá trị cập nhật từ Mark VIe. Đối với dữ liệu bảo vệ tua-bin (tốc độ, nhiệt độ khí thải, rung động), đặt khoảng thời gian xuất bản là 500 ms. Đối với dữ liệu quá trình chậm hơn (tổng lưu lượng nhiên liệu, điểm đặt tải), sử dụng 2.000 ms để giảm băng thông.

Đặt kích thước hàng đợi mục giám sát là 5 cho các tag nhanh. Nếu khách hàng CENTUM VP lấy mẫu ở 1.000 ms và Mark VIe cập nhật ở 500 ms, kích thước hàng đợi 3 là đủ. Tăng lên 10 nếu lịch sử ghi nhận các mẫu gián đoạn trong thời gian tắc nghẽn mạng.

Cấu hình Deadband của OPC UA Gateway CENTUM VP theo nhóm tag. Áp dụng deadband 0% cho các tag trạng thái số (trạng thái báo động, rơ-le ngắt). Áp dụng deadband 0,5% cho giá trị quá trình tương tự như áp suất xả máy nén và nhiệt độ không khí đầu vào. Điều này giảm tải cho hệ thống lưu trữ lịch sử mà không mất độ chính xác báo động.

Năm bước cô lập lỗi kết nối OPC UA

Lỗi kết nối OPC UA giữa Mark VIe và CENTUM VP thuộc năm loại. Sử dụng trình tự này để cô lập nguyên nhân gốc rễ một cách hiệu quả:

Bước 1 — Lớp mạng: Ping địa chỉ IP VLAN OPC UA của Mark VIe từ máy chủ gateway CENTUM VP. Nếu không có phản hồi, kiểm tra bảng định tuyến VLAN và quy tắc tường lửa. Cổng TCP 4840 phải mở hai chiều giữa VLAN 10 (tua-bin) và VLAN 20 (DCS). Xác minh bằng lệnh netstat -an trên máy chủ gateway CENTUM VP.
Bước 2 — Tin cậy chứng chỉ: Mở nhật ký bảo mật OPC UA ToolboxST Mark VIe. Tìm các mục "Certificate rejected". Nhập lại chứng chỉ khách hàng CENTUM VP. Xác nhận chứng chỉ còn hiệu lực. Chứng chỉ OPC UA mặc định có thời hạn 1 năm. Gia hạn trước khi hết hạn bằng tiện ích Quản lý Chứng chỉ OPC UA Yokogawa.
Bước 3 — Hết thời gian phiên: Nhật ký OPC UA Gateway CENTUM VP hiển thị "Session timeout" mỗi 600 giây. Điều này cho thấy TCP keepalive không hoạt động. Bật TCP keepalive trên NIC máy chủ gateway: đặt KeepAliveTime thành 30.000 ms trong registry Windows tại HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
Bước 4 — Sai địa chỉ tag: Lịch sử CENTUM VP hiển thị chất lượng BAD cho các tag được chọn sau khi nâng cấp firmware Mark VIe. Nâng cấp firmware ToolboxST có thể thay đổi định danh NodeID dạng số nguyên. Duyệt lại không gian tên Mark VIe trong OPC UA Gateway CENTUM VP. Xây dựng lại tệp ánh xạ địa chỉ tag và tải lại cấu hình khách hàng OPC UA CENTUM VP.
Bước 5 — Dữ liệu đăng ký lỗi thời: Bảng điều khiển vận hành CENTUM VP hiển thị giá trị cuối cùng biết được với dấu thời gian bị đóng băng cách thời gian thực hơn 30 giây. Nguyên nhân: hàng đợi xuất bản đăng ký Mark VIe bị tràn. Giảm số lượng mục giám sát mỗi đăng ký xuống dưới 500. Chia các đăng ký lớn thành nhiều đăng ký nhỏ hơn với khoảng thời gian xuất bản xen kẽ.

Kết luận và lời khuyên hành động

Việc tích hợp OPC UA giữa GE Mark VIe và Yokogawa CENTUM VP mang lại trao đổi dữ liệu mã hóa, đáng tin cậy giữa các nhà cung cấp mà không gặp phải sự không ổn định của DCOM. Sử dụng Basic256Sha256 với SignAndEncrypt cho tất cả các chính sách bảo mật. Tách lưu lượng OPC UA ra VLAN riêng biệt, tránh xa IONet. Đặt khoảng thời gian xuất bản 500 ms cho dữ liệu bảo vệ và 2.000 ms cho tổng hợp quá trình. Áp dụng deadband 0,5% cho tín hiệu tương tự để giảm tải hệ thống lưu trữ lịch sử. Gia hạn chứng chỉ trước khi hết hạn và xây dựng lại ánh xạ NodeID sau mỗi lần nâng cấp firmware Mark VIe. Những thực hành này giữ cho tích hợp tua-bin và DCS ổn định trong các chu kỳ bảo trì dự kiến và không dự kiến.

Tác giả: Li Wei là kỹ sư tự động hóa công nghiệp với hơn 10 năm kinh nghiệm trong PLC, DCS và hệ thống điều khiển.