Présentation

Les systèmes de sécurité instrumentés (SIS) sont l'épine dorsale de la réduction des risques dans les industries de procédés, du pétrole et du gaz à la fabrication chimique.Ces systèmes surveillent indépendamment les conditions dangereuses et arrêtent automatiquement les équipements ou activent les mesures de protection pour prévenir les événements catastrophiques.Bien que les résolveurs logiques, les capteurs et les éléments finaux soient critiques, l'épine dorsale de communication qui les relie est tout aussi vitale.

Comprendre les systèmes de sécurité instrumentés et leurs besoins en matière de communication

Contrairement aux systèmes de contrôle de base, le SIS doit fonctionner avec une très faible probabilité de défaillance sur demande, répondant souvent aux niveaux d'intégrité de sécurité 2 ou 3 définis par les normes CEI 61508 et CEI 61511. Le réseau de communication au sein d'un SIS doit donc être déterministe, tolérant aux défauts et capable de transmettre des données critiques en matière de sécurité sans corruption ou retard.

Exigences clés pour la communication SIS

  • Déterminisme:[ Le réseau doit garantir des délais de transmission maximum pour les messages de sécurité, en évitant des retards variables qui pourraient compromettre le temps de réponse.
  • Intégrité:[ La corruption, le duplication ou la perte de données doivent être détectés et traités, souvent par des protocoles de sécurité comme Profisafe.
  • Redundancy: Les voies et les dispositifs de communication redondants garantissent qu'un seul point de défaillance ne désactive pas les fonctions de sécurité.
  • Diagnostic: L'autosurveillance continue et les rapports de défaillance permettent aux exploitants d'identifier et de réparer les problèmes de réseau avant qu'ils n'aient un impact sur la sécurité.

Profibus, développé dans les années 80 et maintenant entretenu par Profibus & Profinet International (PI), répond à ces exigences par sa couche physique robuste, sa méthode d'accès au jeton et son extension de sécurité éprouvée : Profisafe.

Profibus: Un aperçu technique pour les applications de sécurité

Profibus (Process Field Bus) est une norme de communication numérique largement adoptée dans la fabrication et l'automatisation des processus. Il prend en charge deux variantes primaires:

  • Profibus DP (Décentralisation des périphériques):[ Optimisé pour la communication à haute vitesse entre les contrôleurs et les E/S à distance, les lecteurs et les actionneurs. Utilisés largement dans l'automatisation d'usine et de plus en plus dans les E/S distribués en matière de sécurité.
  • Profibus PA (Process Automation):[ Conçu pour l'instrumentation de processus comme la pression, la température et les émetteurs de débit. Il utilise une couche physique MBP à deux fils (Manchester Bus Powered) qui peut transporter à la fois la puissance et la communication sur la même paire, simplifiant le câblage dans les zones dangereuses.

Les deux variantes partagent la même couche d'application et peuvent être intégrées dans un réseau unique en utilisant des coupleurs ou des passerelles. Pour SIS, Profibus DP est plus commun en raison de sa vitesse plus élevée (jusqu'à 12 Mbit/s) et de sa capacité à connecter directement des modules d'entrée/sortie à distance cotés en sécurité à un PLC de sécurité.

La pile de protocole Profibus et le comportement en temps réel

Profibus utilise un protocole de passage de jetons où les stations actives (maîtrises) passent un jeton les unes aux autres dans un anneau logique. Seul le détenteur de jetons peut lancer l'échange de données. Ce mécanisme fournit des temps de transmission limités même sous une charge lourde, ce qui le rend déterministe. Pour des applications critiques pour la sécurité, le protocole supporte le sondage cyclique des entrées et sorties avec des temps de cycle garantis.

Profisafe: Communication de sécurité sur Profibus

Pour transporter les données relatives à la sécurité sur un bus de terrain standard, le profil Profisafe a été développé. Profisafe ajoute une couche de sécurité supplémentaire au dessus de la communication Profibus standard. Il fonctionne sur le principe d'un "canal noir" : le protocole de sécurité traite le bus de terrain sous-jacent comme un support non fiable et assure l'intégrité des données par des mesures telles que :

  • Numéro de séquence :[ Chaque télégramme de sécurité comprend un numéro de séquence pour détecter les messages perdus ou répétés.
  • Surveillance du temps:[ Un chronomètre de veille du côté récepteur assure que les données sont rafraîchies dans un intervalle de sécurité préconfiguré.
  • CRC (Cyclic Redundancy Check):[ Un CRC robuste à 2 ou 4 octets vérifie que la charge utile n'a pas été corrompue.
  • Identificateurs supplémentaires d'adresse et d'unicité:[ Prévenir les erreurs d'acheminement ou la confusion des appareils.

Comme Profibus fonctionne sur Profibus standard, il permet l'utilisation de dispositifs de sécurité certifiés aux côtés de dispositifs standard sur le même bus, à condition que la communication de sécurité soit séparée par le protocole (par exemple, en utilisant des octets d'entrée séparés ou des fentes de sécurité dédiées).

Certification et qualification SIL

Profisafe est certifié par le TÜV et répond aux exigences de la norme CEI 61508 jusqu'à la norme SIL 3. De nombreux fabricants de PLC de sécurité, tels que Siemens, Rockwell (via les partenaires d'automatisation de processus) et ABB, offrent des interfaces Profibus DP avec support Profisafe intégré.

Exemples d'architecture: Intégration du SIS à Profibus

Les architectures SIS industrielles utilisant Profibus se divisent généralement en deux catégories : centralisées et décentralisées.

SIS centralisé avec I/O à distance Profibus

Dans ce design classique, un PLC de sécurité (par exemple Siemens S7-1500F ou HIMA HIMax) réside dans une salle de commande centrale. Il communique via Profibus DP aux stations d'entrée/sortie éloignées situées près des dispositifs de champ. Chaque station contient des modules d'entrée de sécurité pour capteurs (par exemple, interrupteurs de pression, boutons d'arrêt électronique) et des modules de sortie pour actionneurs (par exemple, vannes solénoïdes, démarreurs de moteurs).

Sécurité décentralisée avec E/S hautement répartie

Pour les grandes installations ou zones avec de nombreux points de mesure, une approche plus distribuée utilise des dispositifs de champ intelligents qui prennent en charge Profibus PA avec Profisafe. Par exemple, un débitmètre Coriolis avec une fonction de sécurité SIL 2/3 peut communiquer ses données de processus variables et diagnostiques directement sur un seul câble à deux fils au contrôleur de sécurité. Cette approche réduit considérablement le câblage de champ, les armoires de triage et le matériel d'E/S. Cependant, elle exige que l'instrumentation de processus soit certifiée sécurité et capable de communication Profisafe.

Redondance et tolérance aux fautes

Quelle que soit l'architecture, la redondance est essentielle.

  • Topologie de la bague:[ En utilisant des liaisons optiques ou des répéteurs électriques, un anneau Profibus peut fournir un réacheminement automatique en cas de rupture.
  • Redondance A/B:[ Deux câbles Profibus indépendants fonctionnent sur chaque appareil, le PLC de sécurité gérant le chemin actif.
  • Hot-standby PLC:[ Un second contrôleur de sécurité se synchronise sur un lien dédié et prend le relais si le primaire échoue.

La conception du réseau – en tenant compte de la longueur du bus, du taux de baud et du nombre d'appareils – est essentielle pour maintenir les garanties de temps.

Meilleures pratiques pour la mise en œuvre du Profibus dans le SIS

Conception et topologie du réseau

  • Utilisez le débit de baudrage maximal compatible avec votre longueur de câble pour minimiser les temps de cycle. Pour des distances allant jusqu'à 100 m, 12 Mbit/s est idéal; pour des trajets plus longs (jusqu'à 1,2 km), 1,5 Mbit/s peut être nécessaire.
  • Inclure des résistances de terminaison appropriées aux deux extrémités de l'autobus pour éviter les reflets de signal.
  • Installer des isoleurs ou répéteurs galvaniques lorsqu'ils s'étendent sur différentes zones électriques (p. ex. entre une zone sécuritaire et une zone dangereuse).
  • Pour les réseaux PA, assurez-vous d'une conception de segment correcte avec des unités d'alimentation qui assurent une bonne isolation et une protection en court-circuit.

Sélection et configuration des périphériques

  • Choisissez uniquement les appareils avec des certificats de sécurité valides pour les fonctions de sécurité. Les appareils standard peuvent coexister sur le bus mais ne doivent jamais être utilisés pour des tâches de sécurité.
  • Configurez chaque dispositif de sécurité avec une adresse unique F-source et F-destination selon les spécifications de Profisafe.
  • Définissez le temps de surveillance de sécurité (F WD Time) à une valeur qui tolère les messages de communication normaux mais déclenche un état de sécurité si un message est manqué.
  • Utilisez les fichiers GSD (General Station Description) pour importer les paramètres de l'appareil dans l'outil d'ingénierie (p. ex. Siemens TIA Portal, Rockwell Studio 5000 avec des profils supplémentaires).

Mise en service et essais

  • Effectuer un test d'acceptation en usine (FAT) avec simulation réseau complète pour vérifier toutes les fonctions de sécurité exécutées dans le cadre du facteur de réduction de risque SIL requis.
  • Pendant la mise en service du site, utiliser un analyseur Procibus ou un outil de diagnostic (p. ex. Procentec ProfiTrace) pour mesurer les statistiques des bus, surveiller les trames d'erreurs et vérifier le timing.
  • Effectuer un essai de vérification de la boucle de sécurité, y compris l'insertion de défauts de circuit (p. ex., fil ouvert, court-circuit, défaillance du dispositif) pour confirmer que le système répond correctement.
  • Documenter tous les paramètres du réseau, les révisions des appareils et les paramètres de configuration pour la maintenance et la gestion du cycle de vie futurs.

Comparaison avec d'autres technologies de Fieldbus pour SIS

Bien que Profibus soit largement utilisé, d'autres technologies de bus de terrain sont également en concurrence pour l'intégration du SIS:

Fondation Fieldbus (FF)

FF prend en charge les fonctions de sécurité par le profil SIF (Safety Instrumented Function) et le protocole FF-SIS. Il offre également une couche physique à deux fils en forme de PA. Cependant, FF a une vitesse de communication maximale plus lente (31,25 kbit/s) que Profibus DP, ce qui le rend moins adapté aux boucles de sécurité à grande vitesse.

C'est vrai.

HART is a hybrid analog/digital protocol widely used in existing plants. For SIS, HART devices are typically wired in analog 4-20 mA loops to safety barriers and I/O modules. While HART provides diagnostic data, it does not offer the determinism or high-speed multi-drop capability of Profibus. It remains common for retrofits but less favored for new distributed SIS architectures.

MODBUS RTU/TCP

Modbus est simple et rentable, mais il manque un profil de sécurité normalisé comme Profisafe. Des couches d'application personnalisées peuvent être mises en œuvre, mais elles nécessitent plus d'efforts d'ingénierie et peuvent ne pas obtenir la certification SIL 3 aussi facilement. Modbus est souvent utilisé dans la surveillance non critique ou comme protocole secondaire pour l'intégration du système.

Profibus, avec ses antécédents, son écosystème étendu et son extension de sécurité bien définie, reste un choix fort pour les nouveaux projets SIS où une communication de sécurité déterministe, à grande vitesse et certifiée est nécessaire.

Étude de cas : Profibus dans un système d'arrêt d'urgence de raffinerie

Une grande raffinerie du Moyen-Orient a déployé un nouveau système d'arrêt d'urgence (ESD) couvrant son unité de distillation brute. Le projet a nécessité un arrêt de service SIL 3 pour des alarmes à haute pression et à haute température sur plus de 300 points de terrain. La conception a utilisé un PLC de sécurité Siemens S7-1500F communiquant par Profibus DP à 12 Mbit/s à 12 armoires d'entrée et d'entrée à distance situées près des unités de traitement. Chaque armoire abritait des modules de sécurité ET 200SP avec une capacité de Profisafe. Deux câbles de Profibus redondants ont été utilisés dans des plateaux de câbles séparés, en utilisant une configuration « double cuivre » avec un commutateur de moyeu pour la défectuosité automatique.

Défis et atténuations de l'intégration des SIS Profibus

Interférence électromagnétique (IME)

Les environnements industriels ont souvent un EMI élevé des moteurs, VFD, et de soudage. Profibus DP utilise un câble à paires tordues blindées; mise à la terre appropriée à un seul point et l'utilisation de carottes ferrites peut réduire l'interférence.

Longueur de l'autobus et contraintes en temps réel dures

Dans ce cas, il peut être nécessaire de segmenter le réseau avec des répéteurs ou d'utiliser Profibus PA (avec sa couche physique plus lente mais plus robuste) et de calculer le temps de cycle le plus défavorable pendant la conception afin de s'assurer qu'il s'intègre dans le temps de réponse requis pour le SIS.

Certification des appareils et gestion du cycle de vie

Les anciens dispositifs Profibus peuvent ne pas avoir la certification Profisafe ou être obsolètes. Lors de la mise à niveau d'un SIS, vérifiez que tous les dispositifs de sécurité sont encore pris en charge et que leurs certificats sont à jour. PI tient une base de données de produits certifiés; consultez-le pendant l'approvisionnement.

Tendances futures : Profibus et au-delà

Alors que Profinet, le successeur Ethernet, gagne en popularité dans l'automatisation des usines, Profibus reste implanté dans les industries de process en raison de sa sécurité intrinsèque, de sa capacité à longue distance et de sa base installée étendue.

  • Intégration avec Profinet: De nombreux nouveaux PLC de sécurité prennent en charge à la fois Profibus et Profinet. Grâce aux passerelles proxy, les lignes Profibus existantes peuvent être connectées à un épine dorsale Profinet, permettant une bande passante plus élevée et une intégration informatique plus facile tout en préservant les fonctions de sécurité.
  • Cybersécurité améliorée:[ Au fur et à mesure que le SIS devient plus connecté, des normes comme IEC 62443 sont appliquées aux niveaux de bus de terrain. La sécurité inhérente à Profibus (pas de chiffrement) est complétée par des mécanismes d'authentification sécurisés, bien que la sécurité complète de bout en bout nécessite souvent des mesures supplémentaires.
  • Entretien prédictif et diagnostic: Les données diagnostiques détaillées de Profibus peuvent être utilisées pour la maintenance prédictive des dispositifs de terrain et du réseau lui-même. La surveillance de l'état du vieillissement des câbles, de la qualité du signal et de la dégradation des connecteurs peut prévenir les défaillances avant qu'elles n'affectent la sécurité.
  • Évolution de Profisafe: Le profil Profisafe continue d'évoluer, avec les dernières versions qui soutiennent des taux de données plus élevés et l'intégration avec la sécurité basée sur PROFINET.

Conclusion

Profibus s'est révélé être un épine dorsale de communication fiable, déterministe et évolutive pour les systèmes de sécurité embarqués. Sa capacité à transporter des données critiques en matière de sécurité via le profil Profisafe, combiné à un écosystème mature d'appareils certifiés et d'outils de diagnostic, en fait un choix idéal pour les ingénieurs qui conçoivent de nouveaux SIS ou qui modernisent des installations existantes.En suivant les meilleures pratiques en matière de conception de réseau, de sélection et de mise en service d'appareils, les opérations industrielles peuvent atteindre les niveaux élevés d'intégrité en matière de sécurité requis par les normes modernes tout en profitant des avantages opérationnels de la réduction du câblage et du diagnostic amélioré.

Pour plus de détails sur la communication de Profibus et de sécurité, consultez le site Web international de Profibus & Profinet et la norme CEI 61508. Un guide technique détaillé sur Profisafe est disponible auprès de Siemens Industry Online Support.