Il ruolo critico del Network Design in ambienti pericolosi

Le reti industriali impiegate in ambienti pericolosi, come impianti di lavorazione chimica, raffinerie di petrolio, impianti di gas naturale, elevatori a grano e operazioni minerarie sotterranee, affrontano un insieme unico di vincoli di progettazione che vanno ben oltre le tipiche preoccupazioni di rete IT. In queste impostazioni, una singola scintilla da un dispositivo di rete può innescare un'esplosione catastrofica, mentre una momentanea perdita di comunicazione può portare a disturbi di processo incontrollati, danni di attrezzature o lesioni del personale.

La sfida consiste nel bilanciare due obiettivi a volte contrastanti: garantire che la rete stessa non possa diventare una fonte di accensione in un'atmosfera volatile, mantenendo contemporaneamente l'elevata disponibilità e le prestazioni deterministiche che i sistemi di controllo industriale richiedono.

Comprendere le Classificazioni dell'ambiente pericoloso

Prima di selezionare qualsiasi apparecchiatura di rete o di una topologia progettata, gli ingegneri devono prima comprendere la specifica classificazione dell'area pericolosa in questione. I sistemi di classificazione definiscono la probabilità e la durata di un'atmosfera esplosiva che è presente, così come la natura del materiale pericoloso coinvolto. I due sistemi predominanti utilizzati a livello globale sono il sistema Class/Division (comune in Nord America) e il sistema Zone (utilizzato a livello internazionale e sempre più adottato negli Stati Uniti).

Sistema di Classe/Divisione

In base al codice elettrico nazionale ([NFPA 70[]), le posizioni pericolose sono classificate da Classe, Divisione e Gruppo:

  • Classe I:] Località in cui gas infiammabili, vapori o liquidi sono presenti in quantità sufficienti per produrre miscele esplosive o ignibili. Esempi includono raffinerie di petrolio, impianti chimici e negozi di vernici.
  • Class II:[]] Località in cui sono presenti polveri combustibili, come impianti di lavorazione del carbone, ascensori di grano e aree di produzione di polvere di metallo.
  • Classe III:[]] Le località dove sono presenti fibre o volanti facilmente infiammabili, ma non sono propensi a essere in sospensione in quantità sufficienti per produrre miscele accattivanti.

Ogni classe è ulteriormente divisa in Division 1 (dove la condizione pericolosa è presente in condizioni operative normali) e Division 2 (dove la condizione pericolosa è presente solo in condizioni anormali, come guasto dell'attrezzatura o disturbo del processo).

Sistema di classificazione delle zone

La serie IEC 60079[[[]]] definisce il sistema Zone, che è più granulare e ampiamente utilizzato in Europa, Asia e sempre più nelle Americhe:

  • Zone 0 (Gas) / Zona 20 (Dust): Un'atmosfera esplosiva è presente continuamente o per lunghi periodi (tipicamente più di 1000 ore all'anno).
  • Zone 1 (Gas) / Zone 21 (Dust): Un'atmosfera esplosiva è probabile che si verifichi in un funzionamento normale (tra 10 e 1000 ore all'anno).
  • Zone 2 (Gas) / Zona 22 (Dust): Un'atmosfera esplosiva non è probabile che si verifichi in un normale funzionamento e, se si verifica, persisterà per un breve periodo (meno di 10 ore all'anno).

Comprendere il rating specifico di zona o divisione per ogni area di un impianto è il primo passo essenziale nella progettazione di rete, in quanto detta direttamente quali tipi di attrezzature e metodi di installazione sono ammissibili.

Considerazioni di sicurezza chiave per apparecchiature di rete

Una volta conosciuta la classificazione delle aree pericolose, la prossima sfida è selezionare e distribuire apparecchiature di rete che non fungeranno da fonte di accensione. Ci sono diverse tecniche di protezione stabili, ognuna con i suoi vantaggi, limitazioni e implicazioni dei costi.

Sicurezza intrinseca (Ex i)

La sicurezza intrinseca è la tecnica di protezione preferita per molte applicazioni di strumentazione e di rete perché limita l'energia elettrica e termica ad un livello incapace di accendere una specifica atmosfera pericolosa. Ciò è ottenuto attraverso l'uso di barriere di sicurezza intrinsecamente sicure (diodi di velocità più zen o isolatori galvanici) che limitano tensione, corrente e energia immagazzinata nel cablaggio di campo.

Cerniere per l'esplorazione (Ex d)

Per le attrezzature che intrinsecamente immagazzinano o dissipano più energia di quanto non consenta la sicurezza intrinseca, le custodie anti-esplosione sono una soluzione comune. Queste robuste custodie sono progettate per contenere qualsiasi esplosione interna, impedendo alle fiamme o ai gas caldi di sfuggire e accendere l'atmosfera circostante.

Maggiore sicurezza (Ex e)

La sicurezza aumentata[]] è una tecnica di protezione che applica misure aggiuntive per prevenire la possibilità di temperature eccessive, archi o scintille che si verificano in condizioni di funzionamento normali o anormali.

Non-Incendive (Ex n) e Pressurizzazione (Ex p)

L'attrezzatura non incentiva[] (Ex n) è progettata in modo tale che non sia in grado di accendere un'atmosfera esplosiva circostante in condizioni di funzionamento normali. Questo è un livello di protezione inferiore tipicamente adatto per zone 2 o Divisione 2 posizioni Pressurization] (Ex p) comporta il riempimento dell'armadio con un gas protettivo (come l'analizzatore positivo).

Strategie di affidabilità per le reti industriali nelle aree pericolose

La sicurezza e l'affidabilità sono profondamente interconnesse in ambienti pericolosi. Un'insufficienza di rete può portare alla perdita di monitoraggio della sicurezza critica, all'incapacità di eseguire sequenze di arresto di emergenza o alle condizioni di processo incontrollate.

Topologie della rete ridondante

La topologia fisica e logica della rete ha un impatto diretto sulla sua resilienza. Le topologie più comunemente impiegate per le reti ambientali pericolose includono:

  • Ring Topology with Rapid Spanning Tree Protocol (RSTP): Un anello fornisce un percorso ridondante che può essere attivato entro millisecondi se un singolo link o interruttore non riesce. RSTP è ben compreso e ampiamente supportato, ma i tempi di recupero possono variare da 10 a 50 ms per hop in un anello ben calibrato.
  • Protocollo di ridondanza (PRP) e Ridichiarazione senza cuciture ad alta disponibilità (HSR):[ Questi protocolli conformi IEC 62439-3 forniscono ridondanza zero-perdita inviando fotogrammi duplicati su due reti indipendenti (PRP) o una topologia ad anello (HSR). Sono ideali per applicazioni di controllo millitico della missione.
  • Riducibilità media:[ Oltre alla ridondanza topologica, utilizzando diversi mezzi fisici, come una combinazione di fibra ottica e rame (dove consentito) – può proteggere dai danni dei cavi da fuoco, impatto meccanico o degradazione ambientale.

Selezione hardware industriale-classico

Le apparecchiature di rete commerciali sono raramente adatte per ambienti pericolosi. Interruttori, router e convertitori multimediali di livello industriale sono specificamente progettati per resistere:

  • Gamma di temperatura estesa:[ Tipicamente -40°C a +75°C o più ampia, rispetto alla gamma di 0°C a 40°C di apparecchiature commerciali.
  • Alta umidità e condensazione:[ I rivestimenti conformi e le custodie sigillate impediscono l'ingresso e la corrosione dell'umidità.
  • Vibrazione e shock:[ Robuste opzioni di montaggio e robusta costruzione interna garantiscono un funzionamento affidabile in ambienti ricchi di macchinari.
  • Fluttuazioni e transienti del volume:[ Ingressi di potenza CC di vasta gamma e protezione da sovratensione integrata aiutano la corsa della rete attraverso disturbi di potenza comuni nelle impostazioni industriali.

Quando si seleziona l'hardware, gli ingegneri devono verificare che il dispositivo detiene le certificazioni di area pericolose [[[[] (come ATEX, IECEx, o UL/CSA) per la posizione prevista. Un interruttore certificato per la Zona 2 non è sicuro da installare in una zona 1, indipendentemente da quanto siano robuste le altre specifiche.

Cablaggio e installazione Migliori Pratiche

Lo strato fisico è spesso la parte più vulnerabile di una rete industriale, in ambienti pericolosi, le decisioni di cablaggio hanno implicazioni di sicurezza e affidabilità:

  • Cabina ottica fibra: Poiché la fibra utilizza la luce piuttosto che la corrente elettrica, è intrinsecamente non incentiva ed è il mezzo preferito per lunghe corse e aree con le più alte classificazioni di pericolo. La fibra ottica non comporta alcun rischio di scintilla ed è immune alle interferenze elettromagnetiche (EMI) da macchinari pesanti, unità di frequenza variabili e linee ad alta tensione.
  • Cavi e condotti arruolati:[] Dove viene utilizzato il cablaggio in rame (ad esempio per i dispositivi Power over Ethernet), deve essere installato in tubi rigidi in metallo o in cavi blindati che forniscono protezione meccanica e contenimento.
  • Gifera di cavi e raccordi di tenuta:[ Ogni punto di ingresso del cavo in un contenitore deve usare una ghiandola di cavo certificata che mantiene il grado di protezione dell'alloggiamento.

Monitoraggio ambientale e manutenzione predittiva

La responsabilità non è una proprietà statica; deve essere gestita attivamente durante il ciclo di vita della rete. I sensori ambientali che monitorano la temperatura, l'umidità, la concentrazione di gas e le vibrazioni nei punti chiave della rete consentono agli operatori di identificare le condizioni di deterioramento prima che conducano al fallimento.

Architettura di rete per aree pericolose: Segmentazione e sicurezza

Oltre alla sicurezza fisica e alla ridondanza, l'architettura logica della rete svolge un ruolo vitale sia nella sicurezza che nell'affidabilità operativa. Segmentazione di rete[] utilizzando firewall, router e LAN virtuali (VLANs) assicura che un guasto o cyberattack in una parte della struttura non si propaga a sistemi di sicurezza critici.

L'accesso ai cabinet di rete in aree classificate dovrebbe essere limitato al personale qualificato, e le guarnizioni o le serrature antimanomissione possono aiutare a prevenire modifiche non autorizzate che potrebbero compromettere la tecnica di protezione (ad esempio, lasciando una copertura antideflagrante non sigillata).

Standard e regolamenti che governano le reti di area pericolosa

La conformità con gli standard riconosciuti a livello internazionale non è facoltativa; è un imperativo legale ed etico. I seguenti standard formano la spina dorsale della progettazione di rete sicura in luoghi pericolosi:

Serie IEC 60079

La serie IEC 60079[[[]] è l'attrezzatura di copertura standard internazionale più completa per atmosfere di gas esplosivo.

  • IEC 60079-0:[ Requisiti generali per tutte le apparecchiature Ex.
  • IEC 60079-11:[ Requisiti di sicurezza intrinseca (Ex i) .
  • IEC 60079-14:[] Impianti elettrici progettazione, selezione e erezione in aree pericolose.
  • IEC 60079-15:[ Tipo di protezione "n" (non incentivo) per la Zona 2.
  • IEC 60079-18:[ Protezione dell'incapsulamento "m".

NFPA 70 (Codice elettrico nazionale)

Negli Stati Uniti, NFPA 70[] (comunemente indicato come NEC) governa impianti elettrici, compresi quelli in luoghi pericolosi.Gli articoli da 500 a 516 coprono la classificazione, i metodi di cablaggio e le esigenze di apparecchiature per le sedi delle classi I, II e III.

NFPA 70E (sicurezza elettrica nel luogo di lavoro)

Mentre non specificamente per la progettazione della rete, NFPA 70E[ fornisce una guida essenziale per le pratiche di lavoro sicure che il personale di manutenzione e messa in servizio deve seguire quando si lavora o vicino alle attrezzature energetiche in aree pericolose, tra cui la sicurezza flash arco e l'uso corretto di attrezzature di protezione personale (PPE).

Serie ISA-62443 (IEC 62443)

La serie ISA/IEC 62443[[]]] risponde alla sicurezza informatica per sistemi di automazione industriale e di controllo. L'applicazione di questi standard alle reti di area pericolose è fondamentale perché un incidente informatico – come un attacco disinfettante o un comando di controllo manipolato – può avere conseguenze di sicurezza che vanno oltre la perdita di dati al danno fisico.

Schemi di certificazione ATEX e IECEx

ATEX] (direttive UE 2014/34/UE e 1999/92/CE) e [IECEx[] (International Electrotechnical Commission System for Certification to Standards Relating to Equipment for Use in Explosive Atmospheres) sono i due principali sistemi di certificazione per le apparecchiature utilizzate in luoghi pericolosi.

Tecnologie emergenti e tendenze future

Il campo di rete di aree pericolose si sta evolvendo, guidato da progressi nella tecnologia wireless, nel rilevamento ottico e nella potenza su Ethernet (PoE).

Reti wireless nelle aree pericolose

La comunicazione wireless offre vantaggi significativi in ambienti pericolosi, compresi i costi di cablaggio ridotti, la capacità di accedere a apparecchiature remote o rotanti, e più facile retrofitting. ISA-100.11a e WirelessHART (IEC 62591)]] sono due standard di sicurezza industriale e di affidabilità intrinseca.

Potenza su Ethernet (PoE) per le posizioni pericolose

La capacità di fornire sia i dati che la potenza su un singolo cavo Ethernet ha reso PoE attraente per dispositivi come rilevatori di gas, videocamere e punti di accesso wireless. Tuttavia, i livelli di potenza coinvolti (fino a 60W o più con PoE++) rappresentano sfide per la sicurezza intrinseca nei casi sviluppati nelle zone 0 e 1. Specialized intrinsecamente sicuro PoEjectr] e [[FLT-FLT-Fenerd]

Reti di tempo-sensitive (TSN)

Time-Sensitive Networking (TSN) è un insieme di standard IEEE 802.1 che permettono la comunicazione deterministica e a bassa latenza sull'infrastruttura Ethernet standard.Per ambienti pericolosi, TSN ha il potenziale di unificare il controllo, la sicurezza e il monitoraggio del traffico su una singola rete, garantendo al contempo i vincoli di tempo di ogni disponibilità.

Pratici passi per la progettazione e la convalida di una rete di area pericolosa

Il seguente processo fornisce un approccio strutturato alla progettazione di rete per ambienti pericolosi:

  1. Definire la classificazione delle aree pericolose[[[]] per tutte le posizioni fisiche in cui saranno installati gli apparecchi di rete, utilizzando sia il sistema Class/Division o Zone, come applicabile.
  2. Identificare le tecniche di protezione richieste[[[] per ogni zona o divisione. Selezionare soluzioni intrinsecamente sicure (Ex i) per la strumentazione sul campo e Zone 0/20 posizioni, e considerare antideflagrante (Ex d) o maggiore sicurezza (Ex e) custodie per interruttori e controller nelle zone Zona 1/21.
  3. Cuocate una topologia di rete[[[]] che fornisce il livello di disponibilità richiesto. Per la maggior parte delle applicazioni critiche alla sicurezza, è consigliato un topologia dell'anello con RSTP o una topologia a doppio rovescio utilizzando PRP.
  4. Seleziona hardware certificato[[] che corrisponde alla tecnica di protezione e ai requisiti ambientali (intervallo di temperatura, shock, vibrazione, EMI). Verificare che il marchio di certificazione (ATEX, IECEx, UL, o CSA) sia valido per la zona o divisione specifica.
  5. Progettare lo strato fisico[[] con cablaggio in fibra ottica per collegamenti a spina dorsale e lunghe corse, e utilizzare rame solo dove è richiesto PoE e la tecnica di protezione lo permette. Specificare ghiandole certificate, raccordi di tenuta e sistemi di tubazione.
  6. Attuazione della segmentazione della rete[[[]] per separare il traffico critico di sicurezza (SIS, arresto di emergenza) da un monitoraggio non critico e sistemi aziendali.
  7. Plan per la manutenzione e la gestione del ciclo di vita[[[]]. Includere il monitoraggio ambientale, i programmi di ispezione regolari per i sigilli di involucro e le ghiandole via cavo, e una strategia per gli aggiornamenti del firmware e le sostituzioni hardware che non compromettono la tecnica di protezione.
  8. Validare il progetto[[[]] attraverso un processo di revisione formale che include gli stakeholders dalla sicurezza di processo, dall'ingegneria elettrica, dalla strumentazione e dalle operazioni.
  9. I test di messa in servizio per l'esecuzione[] per verificare che tutte le apparecchiature siano correttamente installate, messe a terra e sigillate.

Conclusioni

La progettazione di reti industriali per ambienti pericolosi richiede un approccio disciplinato e sistematico che integra l'ingegneria della sicurezza, l'analisi dell'affidabilità e una comprensione approfondita degli standard internazionali. L'ingegnere di rete che lavora in queste impostazioni deve pensare oltre la produttività dei dati e la la latenza per considerare l'energia di accensione, la tolleranza di TSLT, la resilienza ambientale e la manutenzione a lungo termine di sistemi che sono difficili e costosi da accedere.

Per gli ingegneri che cercano ulteriori informazioni, le seguenti risorse forniscono una guida autorevole: IEC 60079 serie] disponibile dalla Commissione Elettrotecnica Internazionale; NFPA 70 (Codice elettrico nazionale) dal National Fire Protection Association; e il ISA-62443]