El papel crítico del diseño de redes en entornos peligrosos

Las redes industriales desplegadas en entornos peligrosos, como las plantas de procesamiento químico, las refinerías de petróleo, las instalaciones de gas natural, los ascensores de granos y las operaciones mineras subterráneas, enfrentan un conjunto único de limitaciones de diseño que van mucho más allá de las típicas preocupaciones de las redes de TI. En estos entornos, una chispa única de un dispositivo de red puede desencadenar una explosión catastrófica, mientras que una pérdida momentánea de proceso incontrolada de procesos no es un sistema de fallos.

El reto consiste en equilibrar dos objetivos a veces conflictivos: asegurar que la propia red no pueda convertirse en una fuente de encendido en un ambiente volátil, manteniendo simultáneamente la alta disponibilidad y el rendimiento determinista que demandan los sistemas de control industrial. El cumplimiento de ambos objetivos requiere una comprensión profunda de los sistemas de clasificación, técnicas de protección y prácticas de ingeniería de fiabilidad comprobadas. Este artículo proporciona una guía integral a las consideraciones, estrategias y estándares clave que rigen el diseño de red industrial en lugares peligrosos.

Comprender las clasificaciones de entorno peligrosos

Antes de seleccionar cualquier equipo de red o diseñar una topología, los ingenieros deben entender primero la clasificación específica del área peligrosa en cuestión. Los sistemas de clasificación definen la probabilidad y duración de una atmósfera explosiva que está presente, así como la naturaleza del material peligroso involucrado. Los dos sistemas predominantes utilizados a nivel mundial son el sistema de Clase/División (común en América del Norte) y el sistema Zona (utilizado internacionalmente y cada vez más adoptado en los Estados Unidos).

Sistema de Clase/División

En virtud del Código Nacional Eléctrico ( NFPA 70), los lugares peligrosos se clasifican por Clase, División y Grupo:

  • ]clase I: Lugares en los que los gases, vapores o líquidos inflamables están presentes en cantidades suficientes para producir mezclas explosivas o ingnibles. Ejemplos incluyen refinerías de petróleo, plantas químicas y pinturas.
  • Clase II: Lugares donde se encuentran los polvos combustibles, como instalaciones de procesamiento de carbón, ascensores de grano y áreas de fabricación de polvos metálicos.
  • ]Clase III: Lugares donde están presentes las fibras o los voladores fácilmente ignibles pero no es probable que estén suspendidos en cantidades suficientes para producir mezclas ignibles. Los molinos textiles y las tiendas de trabajo son ejemplos típicos.

Cada clase se divide más en División 1 (donde la condición peligrosa está presente en condiciones normales de funcionamiento) y División 2] (donde la condición peligrosa está presente sólo en condiciones anormales, como el fallo del equipo o el deterioro del proceso).

Sistema de clasificación de zonas

La serie de normas IEC 60079 define el sistema Zona, que es más granular y ampliamente utilizado en Europa, Asia y cada vez más en las Américas:

  • Zona 0 (Gas) / Zona 20 (Dust): Un ambiente explosivo está presente continuamente o durante largos períodos (normalmente más de 1000 horas al año). El equipo debe estar certificado para estas zonas y a menudo requiere el más alto nivel de protección.
  • Zona 1 (Gas) / Zona 21 (Dust):] Es probable que ocurra una atmósfera explosiva en el funcionamiento normal (entre las 10 y las 1000 horas anuales). La mayoría de las áreas de proceso industrial se encuentran en esta categoría.
  • Zona 2 (Gas) / Zona 22 (Dust):] No es probable que ocurra una atmósfera explosiva en el funcionamiento normal y, si ocurre, persistirá durante un corto período (menos de 10 horas al año). Muchas áreas periféricas y lugares de almacenamiento son la Zona 2.

Comprender la clasificación de zona o división específica para cada área de una instalación es el primer paso esencial en el diseño de red, ya que dicta directamente qué tipos de equipos y métodos de instalación son permisibles.

Consideraciones clave de seguridad para el equipo de red

Una vez que se conoce la clasificación de áreas peligrosas, el próximo reto es seleccionar y desplegar equipos de red que no actuarán como fuente de encendido. Hay varias técnicas de protección establecidas, cada una con sus propias ventajas, limitaciones y implicaciones en costos.

Seguridad Intrínseca (Ex i)

La seguridad intrínseca es la técnica de protección preferida para muchas aplicaciones de instrumentación y red porque limita la energía eléctrica y térmica a un nivel que no puede encender un ambiente peligroso específico. Esto se logra mediante el uso de barreras intrínsecamente seguras (encadenamiento de velocidad o aislamientos galvánicos) que restringen tensión, corriente y energía almacenada en el cable de campo.

Explosión-proof Enclosures (Ex d)

Para el equipo que almacena o disipa de forma inherente más energía que los permisos de seguridad intrínsecos, recintos a prueba de explosiones son una solución común. Estas viviendas robustas están diseñadas para contener cualquier explosión interna, evitando que las llamas o gases calientes escapen e inicien la atmósfera circundante.

Mayor seguridad (Ex e)

La seguridad aumentada es una técnica de protección que aplica medidas adicionales para prevenir la posibilidad de temperaturas excesivas, arcos o chispas que se producen bajo condiciones normales o anormales de funcionamiento. Se utiliza comúnmente para cajas terminales, glándulas de cable y accesorios de iluminación. Para equipos de red, Ex e-closures permite el uso de dispositivos de mayor potencia que la técnica intrínseca permite el diseño de seguridad

Non-Incendive (Ex n) and Pressurization (Ex p)

El equipo no incendive está diseñado de tal manera que no puede encender un ambiente explosivo circundante bajo condiciones normales de funcionamiento. Este es un nivel de protección más bajo que suele ser adecuado para la Zona 2 o la División 2 localizaciones. Pressurización (Ex p) implica llenar el enclosure con gases protectores.

Estrategias de fiabilidad para redes industriales en zonas peligrosas

La seguridad y la fiabilidad están profundamente interconectadas en entornos peligrosos. Un fallo de red puede llevar a la pérdida de vigilancia crítica de la seguridad, la incapacidad para ejecutar secuencias de cierre de emergencia o condiciones de proceso incontroladas. Por lo tanto, la ingeniería de la confiabilidad debe ser tratada como un pilar de diseño básico desde el principio.

Redundant Network Topologies

La topología física y lógica de la red tiene un impacto directo en su resiliencia. Las topologías más desplegadas para redes de entorno peligrosos incluyen:

  • Ring Topology with Rapid Spanning Tree Protocol (RSTP):] Un anillo proporciona un camino redundante que puede activarse dentro de milisegundos si un solo enlace o interruptor falla. RSTP es bien entendido y ampliamente apoyado, pero los tiempos de recuperación pueden variar de 10 a 50 ms por hop en un anillo bien ajustado.
  • Protocolo de Redundancia paralista (PRP) y Alta disponibilidad Redundancia sin límites (HSR): Estos protocolos compatibles IEC 62439-3 proporcionan redundancia sin pérdidas enviando marcos duplicados sobre dos redes independientes (PRP) o una topología de anillo inaceptable (HSR). Son ideales para el control crítico de misión y aplicaciones de seguridad en pocos casos.
  • Media Redundancia: Además de la redundancia topológica, el uso de medios físicos diversos, como una combinación de fibra óptica y cobre (donde está permitido) puede protegerse contra daños por cable del fuego, el impacto mecánico o la degradación ambiental.

Selección de hardware de grado industrial

El equipo de networking de grado comercial es muy poco adecuado para entornos peligrosos. Los conmutadores de grado industrial, routers y convertidores de medios están diseñados específicamente para soportar:

  • rangos de temperaturas previstos: Típicamente -40°C a +75°C o más, en comparación con la gama de 0°C a 40°C de equipo comercial.
  • Alta humedad y condensación: Los revestimientos conformales y los recintos sellados impiden la entrada y la corrosión de la humedad.
  • Vibración y conmoción: Las opciones de montaje robustas y la construcción interna robusta garantizan un funcionamiento fiable en entornos ricos en maquinaria.
  • Fluctuaciones y transitorios de tensión: Las entradas de potencia de alcance amplio de DC y la protección de ondas incorporadas ayudan a la red a recorrer perturbaciones de energía comunes en entornos industriales.

Al seleccionar hardware, los ingenieros deben verificar que el dispositivo tiene las certificaciones de área peligrosas (como ATEX, IECEx o UL/CSA) para la ubicación prevista. Un interruptor certificado para la Zona 2 no es seguro para instalar en una zona de la Zona 1, independientemente de la robustez que sean sus otras especificaciones.

Mejores prácticas de Cabling e Instalación

La capa física es a menudo la parte más vulnerable de una red industrial. En entornos peligrosos, las decisiones de cableado tienen implicaciones tanto de seguridad como de fiabilidad:

  • ] Cableado óptico de fibra: Porque la fibra utiliza la corriente ligera en lugar de la corriente eléctrica, es inherentemente no incendiable y es el medio preferido para largas carreras y áreas con las clasificaciones de riesgo más altas. La fibra óptica no conlleva riesgo de chispa y es inmune a la interferencia electromagnética (EMI) de maquinaria pesada, unidades de frecuencia variable y líneas de alta tensión.
  • ] Cables y conductos armados: Cuando se utiliza el cableado de cobre (por ejemplo, para dispositivos Power over Ethernet), debe instalarse en conductos metálicos rígidos o conjuntos de cables blindados que proporcionan protección y contención mecánicas. La colocación y unión adecuada de las pistas de conducto son esenciales para prevenir la acumulación estática y asegurar los caminos de falla.
  • ]Líneas de corte y accesorios de sellado: Cada punto de entrada de cable en un recinto debe utilizar una glándula de cable certificada que mantiene la calificación de protección del recinto. En la categoría I División 1 o Zona 1 localizaciones, los accesorios de sellado se requieren dentro de 18 pulgadas del recinto para evitar el paso de gases o vapores a través del núcleo del cable.

Environmental Monitoring and Predictive Maintenance

La fiabilidad no es una propiedad estática; debe ser gestionada activamente a lo largo del ciclo de vida de la red. Implementar sensores ambientales que monitorean la temperatura, humedad, concentración de gas y vibración en puntos clave en la red permite a los operadores identificar condiciones de deterioro antes de que conduzcan al fracaso. Integrar estos sensores con el sistema de control de carga (DCS)2 de largo plazo

Arquitectura de red para áreas peligrosas: Segmentación y Seguridad

Además de la seguridad física y la redundancia, la arquitectura lógica de la red desempeña un papel vital tanto en seguridad como en fiabilidad operativa. Segmento de red utilizando cortafuegos, routers y redes virtuales (VLAN) asegura que un fallo o ciberataque en una parte de la instalación no se propaga a sistemas de seguridad críticos. [FLTera referencia 2]

La seguridad en entornos peligrosos se extiende más allá de la seguridad física para incluir la seguridad física. El acceso a los gabinetes de red en áreas clasificadas debe limitarse al personal cualificado, y sellos o cerraduras de tamper-evidentes pueden ayudar a prevenir modificaciones no autorizadas que puedan comprometer la técnica de protección (por ejemplo, dejando sin sellar una cubierta de recinto a prueba de explosiones).

Normas y reglamentos que rigen las redes de zonas peligrosas

El cumplimiento de normas reconocidas internacionalmente no es opcional; es un imperativo legal y ético. Las siguientes normas forman la columna vertebral del diseño seguro de red en lugares peligrosos:

Serie IEC 60079

La serie IEC 60079] es el equipo internacional más completo de cobertura para atmósferas de gas explosivo. Las partes clave relevantes para el networking incluyen:

  • IEC 60079-0: Requisitos generales para todo el equipo Ex.
  • IEC 60079-11: Requisitos de seguridad intrínseca (Ex i).
  • IEC 60079-14: Diseño, selección y erección de instalaciones eléctricas en áreas peligrosas.
  • IEC 60079-15: Tipo de protección "n" (no incendiada) para la Zona 2.
  • IEC 60079-18: Encapsulación "m" protección.

NFPA 70 (Código Nacional Eléctrico)

En los Estados Unidos, NFPA 70 (comúnmente denominado NEC) rige las instalaciones eléctricas, incluidas las de lugares peligrosos. Los artículos 500 a 516 clasificaciones de cubierta, métodos de cableado y requisitos de equipo para las ubicaciones de Clases I, II y III. El NEC se actualiza en un ciclo de tres años, y los ingenieros deben mantenerse al corriente de la última edición para garantizar el cumplimiento.

NFPA 70E (Seguridad Eléctrica en el lugar de trabajo)

Aunque no se trata específicamente del diseño de redes, NFPA 70E proporciona una orientación esencial para las prácticas de trabajo seguras que el personal de mantenimiento y puesta en servicio debe seguir cuando trabaja en equipo energizado o cerca de zonas peligrosas, incluida la seguridad flash arco y el uso adecuado de equipo de protección personal (PPE).

Serie ISA-62443 (IEC 62443)

La serie de normas ISA/IEC 62443] aborda la ciberseguridad para los sistemas de automatización y control industriales. Aplicar estas normas a las redes de área peligrosa es fundamental porque un incidente cibernético, como un ataque de denegación de servicio o un comando de control manipulado, puede tener consecuencias de seguridad que se extienden más allá de la pérdida de datos a daños físicos.

Sistemas de certificación ATEX e IECEx

ATEX (Directrices UE 2014/34/EU y 1999/92/EC) y IECEx] (International Electrotechnical Commission System for Certification to Standards Relating to Equipment for Use in Explosive Atmospheres) son los dos principales esquemas de certificación para equipos utilizados en lugares peligrosos.

El campo de las redes de área peligrosa está evolucionando, impulsado por avances en tecnología inalámbrica, detección óptica y potencia sobre Ethernet (PoE).

Redes inalámbricas en zonas peligrosas

La comunicación inalámbrica ofrece ventajas significativas en entornos peligrosos, incluyendo costes de cableado reducidos, la capacidad de acceso remoto o rotatorio, y más fácil de reacondicionar. ISA-100.11a y WirelessHART (IEC 62591) son dos estándares inalámbricos industriales diseñados con limitaciones de seguridad y fiabilidad intrínsecas.

Potencia sobre Ethernet (PoE) para lugares peligrosos

La capacidad de entregar tanto datos como potencia sobre un solo cable Ethernet ha hecho que PoE sea atractivo para dispositivos como detectores de gas, cámaras de vídeo y puntos de acceso inalámbricos. Sin embargo, los niveles de potencia involucrados (hasta 60W o más con PoE+) plantean retos para la seguridad intrínseca en las Zonas 0 y 1. Especializados

Redes de tiempo-sensibilidad (TSN)

El sistema de redes temporales (TSN) es un conjunto de normas IEEE 802.1 que permiten una comunicación determinista y de baja calidad sobre infraestructura Ethernet estándar. Para entornos peligrosos, TSN tiene el potencial de unificar el control, la seguridad y el monitoreo del tráfico en una sola red, garantizando las limitaciones de tiempo de cada uno. Combinado con los sistemas de recuperación de PRP o HSR, TSN

Pasos prácticos para diseñar y validar una red de áreas peligrosas

El siguiente proceso proporciona un enfoque estructurado del diseño de redes para entornos peligrosos:

  1. Definir la clasificación de áreas peligrosas para todos los lugares físicos donde se instalará el equipo de red, utilizando el sistema de Clase/División o Zona según corresponda.
  2. Identificar las técnicas de protección requeridas] para cada zona o división. Seleccione soluciones intrínsecamente seguras (Ex i) para instrumentación de campo y Zona 0/20 localizaciones, y considere los recintos de seguridad (Ex d) o mayor (Ex e) para interruptores y controladores en zonas de Zona 1/21. Para Zona 2/22, el equipo no incendido es a menudo aceptable.
  3. Elige una topología de red que proporciona el nivel requerido de disponibilidad. Para la mayoría de las aplicaciones de seguridad crítica, se recomienda una topología de anillo con RSTP o una topología de doble redundancia usando PRP. Documenta los tiempos de recuperación esperados para cada escenario de falla.
  4. Seleccione hardware certificado que se ajuste a la técnica de protección y a los requisitos ambientales (rango de temperatura, choque, vibración, EMI). Verifique que la marca de certificación (ATEX, IECEx, UL o CSA) es válida para la zona o división específica.
  5. ]Desvíe la capa física con cableado de fibra óptica para los enlaces de columna vertebral y largas pistas, y use cobre sólo donde se requiere PoE y la técnica de protección lo permite. Especifique las glándulas de cable certificadas, los accesorios de sellado y los sistemas de conductos.
  6. Segmento de la red de implementación] para separar el tráfico de seguridad crítica (SIS, cierre de emergencia) de sistemas de monitoreo y negocios no críticos. Usa cortafuegos y VLANs para hacer cumplir fronteras.
  7. ]Plan de mantenimiento y gestión del ciclo de vida. Incluir el monitoreo ambiental, los horarios regulares de inspección para sellos de encierro y glándulas de cable, y una estrategia para actualizaciones de firmware y reemplazos de hardware que no compromete la técnica de protección.
  8. Validar el diseño] a través de un proceso de revisión formal que incluye a los interesados de seguridad de procesos, ingeniería eléctrica, instrumentación y operaciones. Realizar un estudio de peligro y operabilidad (HAZOP) si la red es parte de una función de seguridad instrumentada.
  9. Realizar pruebas de puesta en marcha para verificar que todo el equipo está correctamente instalado, sellado y sellado. Prueba caminos redundantes, tiempos de desintegración y la integración de cierre de emergencia.

Conclusión

El diseño de redes industriales para entornos peligrosos requiere un enfoque disciplinado y sistemático que integre la ingeniería de seguridad, el análisis de fiabilidad y una comprensión completa de las normas internacionales.El ingeniero de red que trabaja en estos entornos debe pensar más allá de la rentabilidad y la latencia de datos para considerar la energía de encendido, la tolerancia a fallas, la resistencia al medio ambiente y la capacidad de mantenimiento a largo plazo de sistemas difíciles y costosos de acceso.

Para los ingenieros que buscan más información, los siguientes recursos proporcionan orientación autorizada: la serie IEC 60079 disponible de la Comisión Electrotécnica Internacional; NFPA 70 (Código Nacional Eléctrico)] de la Asociación Nacional de Protección de Incendios; y la ISO [completo]