Dans l'automatisation industrielle, le réseau de technologie opérationnelle (OT) fonctionne comme système nerveux central de l'usine. Profibus, normalisé sous IEC 61158, est une force dominante dans ce domaine depuis plus de trois décennies. Son rôle va au-delà de l'échange de données simple; il fournit les capacités de diagnostic et de calendrier déterministes nécessaires pour une conformité stricte à la sécurité.

La suite Profibus Protocol

Pour comprendre comment Profibus assure la sécurité et la conformité, il est essentiel de reconnaître que Profibus n'est pas un protocole unique mais une famille de protocoles conçus pour différentes couches d'application. Les deux variantes principales sont PROFIBUS DP (Périphériques décentralisées) et PROFIBUS PA[ (Process Automation). Chacun contribue de façon unique au profil de sécurité d'une installation.

PROFIBUS DP: Haute vitesse pour l'automatisation d'usine

Le protocole de communication de jetons déterministe garantit à tous les maîtres un créneau de temps garanti pour communiquer, ce qui est fondamental pour les fonctions de sécurité critiques dans le temps. Le protocole DP comprend trois versions – DP-V0, DP-V1 et DP-V2 – chacune ajoutant des capacités de diagnostic plus robustes et des modes isochrones qui prennent en charge des applications avancées de sécurité et de contrôle des mouvements.

PROFIBUS PA: Sécurité intrinsèque pour les industries de procédés

Pour l'industrie des procédés, les usines chimiques, les raffineries de pétrole et la fabrication pharmaceutique, les exigences de sécurité exigent souvent l'utilisation d'équipements dans des environnements dangereux (explosifs). PROFIBUS PA utilise une couche physique de Manchester Bus Powered (MBP) qui permet à la fois l'alimentation et les données de transmettre sur un seul câble à deux fils. Il est essentiel que MBP supporte la sécurité intrinsèque (Ex-i) la conformité, ce qui signifie que les niveaux d'énergie sur l'autobus sont limités à des niveaux incapables de provoquer une explosion.

L'organisation Profibus Nutzer (PNO) et la certification

L'interopérabilité et la conformité sont mises en œuvre par l'organisation Profibus & Profinet International (PI). Le PNO exige des tests de certification rigoureux pour tous les appareils portant le logo Profibus. Ce processus garantit que les appareils de différents fabricants communiquent de façon fiable sur le même bus. Du point de vue de la conformité, l'utilisation de composants certifiés garantit que le réseau respecte les normes de performance et de sécurité définies, qui sont essentielles lors des audits réglementaires.

Ingénierie de sécurité avec PROFIsafe

Le plus important progrès en matière de sécurité dans l'écosystème de Profibus est le profil PROFIsafe. Le PDD de Profibus standard n'était pas intrinsèquement «sûre» pour répondre aux niveaux élevés d'intégrité de sécurité (SIL) sans mesures supplémentaires. PROFIsafe résout cela en ajoutant une couche de sécurité basée sur un logiciel qui fonctionne indépendamment du canal de communication standard sous-jacent.

Le principe de la Manche noire

Le concept de base derrière PROFIsafe est le « canal noir ».Ce principe stipule que le protocole de sécurité traite le canal de communication Profibus standard comme une « boîte noire » qui est sujette à des défaillances potentielles (comme des erreurs de bits, des répétitions, des pertes, des retards et un séquençage incorrect).Le protocole de sécurité ajoute un en-tête de sécurité et une remorque au télégramme de données standard. Ce cadre de sécurité comprend un numéro de séquence de sécurité, un chronomètre de veille (WD) et un contrôle cyclique de redondance (CRC2). L'hôte F (Safety PLC) et l'appareil F (Safety E/S) vérifient indépendamment ce cadre de sécurité.

Atteinte du niveau d'intégrité de la sécurité (SIL) 3

PROFISafe est certifié pour une utilisation dans des applications jusqu'à SIL 3 telles que définies par la norme CEI 61508 et la norme CEI 62061, et jusqu'à Niveau de performance e (PL e)[ selon la norme ISO 13849. Cette cote élevée est obtenue par plusieurs mécanismes logiciels redondants:

  • Numéro de séquence :[ Chaque télégramme de sécurité est numéroté. Si un numéro de séquence est reçu hors de la commande ou s'il est dérobé, l'appareil assume une défaillance de communication et se rend en sécurité.
  • Les chronomètres de surveillance: Les appareils F-host et F-dispositifs surveillent le moment des télégrammes. Si un nouveau télégramme n'est pas reçu dans un délai défini (p. ex., 10-100ms), un état de sécurité est déclenché.
  • Des signatures CRC uniques:[ La CRC2 couvre non seulement les données, mais aussi l'adresse de l'appareil et les informations diagnostiques. Cela empêche un télégramme d'un dispositif de sécurité d'être mal interprété par un autre.

Ces mécanismes permettent de détecter et de contrôler > 99 % des défaillances dangereuses potentielles, ce qui répond à la stricte probabilité de défaillance par heure (PFH) des systèmes SIL 3.

Redondance et tolérance aux fautes

Dans un système maître redondant DP, deux appareils maîtres (par exemple deux PLC) gèrent le même réseau. Si le maître principal échoue, le maître de sauvegarde prend le relais avec un temps d'arrêt zéro. De nombreux blocs d'entrée/sortie de Profibus approuvés pour la sécurité disposent également d'une connectivité biportée ou de topologies de sonneries pour s'assurer qu'une seule rupture du câble n'interrompt pas le trajet du signal de sécurité.

Assurer le respect des normes internationales

La conformité est la preuve structurée qu'un système répond aux exigences de sécurité juridique et opérationnelle. Profibus, par ses voies de conception et de certification, fournit un cadre technique pour atteindre cette preuve efficacement.

CEI 61508 et CEI 61784-3

La norme générale pour la sécurité fonctionnelle est IEC 61508 (Sécurité des systèmes électroniques, électroniques et programmables). PROFIsafe est conçu spécifiquement pour répondre aux exigences de la norme CEI 61508 en matière de logiciels et de communication. Le profil de communication de la sécurité fonctionnelle de Profibus est détaillé dans IEC 61784-3-3. Cette norme définit l'approche du « canal noir » et les modèles d'erreur de communication spécifiques (corruption, répétition involontaire, séquence incorrecte, perte, retard inacceptable, insertion, masquage et traitement).

La certification et le rôle du TÜV

Les appareils et les protocoles de sécurité doivent être certifiés par un organisme indépendant, le plus souvent TÜV (Technischer Überwachungsverein). Un certificat TÜV pour un appareil PROFIsafe valide qu'il a été testé en profondeur pour satisfaire au niveau SIL spécifié. Lors de la conception d'un système de conformité, les ingénieurs ne devraient fournir que des composants du responsable PI Product Guide[ qui énumère les appareils certifiés.

Traçabilité et pistes de vérification

Au-delà du matériel, la conformité exige de la documentation. Les réseaux Profibus fournissent en soi des niveaux élevés de données diagnostiques. Les outils de gestion du réseau peuvent enregistrer la charge des bus, les taux d'erreur et l'état de la station au fil du temps. Ces données servent de piste historique d'audit, prouvant que le réseau fonctionnait dans des paramètres sûrs.

Meilleures pratiques pour la mise en œuvre des réseaux de sécurité Profibus

La sécurité théorique du protocole PROFIsafe doit être assortie d'une mise en œuvre physique de haute qualité. Un réseau mal câblé ou configuré peut introduire des défaillances qui compromettent la fonction de sécurité.

Évaluation des risques et segmentation des réseaux

Avant de déployer Profibus, il faut procéder à une évaluation approfondie des risques (comme le précise la norme ISO 12100). Cette évaluation détermine le niveau de SIL requis pour chaque fonction de sécurité. Il faut donc segmenter le réseau. Les fonctions de sécurité à grande vitesse (p. ex., arrêts d'urgence, rideaux lumineux) sont mieux gérées par un segment de réseau PROFIBUS DP dédié configuré avec un cycle rapide (p. ex. 5ms). Les fonctions de sécurité du processus (p. ex., gestion du brûleur, protection contre la pression élevée d'intégrité) peuvent résider sur un segment PROFIBUS PA intrinsèquement sûr (Ex-i). Ces segments doivent être isolés en utilisant des attelages d'autobus pour éviter que des problèmes sur un segment n'affectent le moment de sécurité d'un autre segment.

Intégrité physique des couches

La couche physique est la source d'erreurs la plus courante dans les réseaux industriels. Pour Profibus RS-485 (DP), les meilleures pratiques suivantes ne sont pas négociables pour la conformité à la sécurité :

  • Terminateurs actifs de bus doivent être installés aux extrémités physiques du segment principal du câble. La terminaison incorrecte provoque des reflets de signal qui peuvent corrompre les télégrammes de sécurité.
  • Longues de chute allongées: Les lignes d'épis du tronc principal doivent être courtes. Pour 1,5 Mbit/s, la longueur totale du talon est généralement limitée à 6,6 mètres.
  • Blindage continu:[ Utiliser un câble à paires tordues blindées (type A). Le bouclier doit être mis à la terre aux deux extrémités (ou selon la politique de la centrale) pour assurer l'immunité aux interférences électromagnétiques (IME), qui est commun près des moteurs et des entraînements.
  • Grounding and Equipential Bonding: Les différences potentielles entre les stations Profibus peuvent détruire les émetteurs. Installer des conducteurs de liaison équipotentielle pour s'assurer que la différence de tension entre deux stations est inférieure à 1V RMS.

Gestion du cycle de vie et diagnostics

Un réseau de sécurité n'est jamais «install et oublier». Les mises à jour du logiciel de gestion des appareils F doivent être gérées avec soin pour maintenir le statut de certification.L'utilisation d'un outil de diagnostic comme ProfiTrace ou d'un moniteur de bus installé en permanence est recommandée.Ces outils permettent aux ingénieurs de suivre les «jitters» et les «charges de bus» au fil du temps.L'augmentation du nombre de télégrammes répétés ou la réduction de la communication sans erreur (le «taux de trame d'erreur») est un indicateur précoce d'une couche physique dégradante.

Intégration dans l'industrie moderne 4.0 Architectures

De nombreux ingénieurs qui supervisent les usines de fraicheur doivent intégrer les systèmes de sécurité Profibus existants avec les plateformes modernes de surveillance IIoT et Cloud. Cette intégration est non seulement possible mais essentielle pour des opérations compétitives.

Solutions de proxy et de passerelle pour les zones de sécurité

Pour extraire des données pour l'analyse (p. ex., nombre de cycles, codes de défaut, journaux de diagnostic) sans compromettre la fonction de sécurité, des passerelles sont utilisées. Ces dispositifs servent de passerelle entre le réseau Profibus et un réseau de niveau supérieur comme Profinet ou OPC UA. Les passerelles modernes permettent le transfert sûr de données diagnostiques non critiques tout en maintenant l'intégrité du canal PROFIsafe. Cela permet de surveiller l'état des composants de sécurité (p. ex., l'usure sur un contact relais de sécurité) sans violer la logique de sécurité.

Transparence des données pour une meilleure conformité

En connectant un réseau de sécurité Profibus à un serveur OPC UA (tel que défini par la Fondation OPC), les opérateurs peuvent diffuser des données pertinentes pour la sécurité vers un historien centralisé ou un système SCADA. Cette transparence des données permet:

  • Logage automatisé[ des essais d'épreuve des soupapes de sécurité et des entrer-verrouillages.
  • []][FLT]][FLT][FLT][FLT]][FLT][FLT][FLT]][FLT][FLT][FLT]][FLT][FLT]][FLT][FLT]][FLT][FLT]][FLT][FLT]][FLT][FLT]][FLT][FLT][FLT][FLT][FLT][FLT]][FLT][FLT][FLT]][FLT]][FLT][FLT][FLT]][FLT][FLT]][FLT][FLT][FLT]][F][FLT][F][F][F][F][
  • Analyse de tendance de la santé du réseau pour prédire les défaillances avant qu'elles ne surviennent.

Cette intégration garantit que les données de sécurité générées par Profibus ne sont pas siloed, mais contribuent à l'excellence opérationnelle globale et à la stratégie de conformité réglementaire de l'entreprise.

Conclusion : L'indispensabilité durable de Profibus pour la sécurité

Bien que les nouveaux protocoles tels que Profinet et EtherNet/IP aient acquis une traction dans de nouvelles installations, la base installée de Profibus reste immense, en particulier dans l'industrie des procédés. Sa réputation, alliée à la norme de sécurité DEPROFIsafe, en fait un pilier fiable pour les applications de sécurité critiques pour la mission. La maturité du protocole signifie que les outils, les normes et les meilleures pratiques sont bien définis et stables. Pour les ingénieurs chargés de maintenir ou de mettre à niveau les systèmes de sécurité industrielle, la compréhension de la profondeur de Profibus – du principe de canal noir aux spécificités de la terminaison RS-485 – est essentielle.