Проектирование промышленных сетей для опасных сред: соображения безопасности и надежности

Критическая роль сетевого дизайна в опасных средах

Промышленные сети, развернутые в опасных средах, таких как химические перерабатывающие заводы, нефтеперерабатывающие заводы, объекты природного газа, зерновые лифты и подземные горные работы, сталкиваются с уникальным набором конструктивных ограничений, которые выходят далеко за рамки типичных проблем ИТ-сетей. В этих условиях одна искра от сетевого устройства может вызвать катастрофический взрыв, в то время как сиюминутная потеря связи может привести к неконтролируемым нарушениям процесса, повреждению оборудования или травме персонала. Проектирование для безопасности и надежности не является вариантом; это фундаментальное требование, которое лежит в основе каждого решения от выбора оборудования до маршрутизации кабеля и архитектуры системы.

Задача заключается в балансировании двух иногда противоречивых целей: обеспечение того, чтобы сама сеть не могла стать источником зажигания в нестабильной атмосфере, одновременно сохраняя высокую доступность и детерминированную производительность, которые требуют промышленные системы управления. Для достижения обеих целей требуется глубокое понимание систем классификации, методов защиты и проверенных методов проектирования надежности. В этой статье содержится всеобъемлющее руководство по ключевым соображениям, стратегиям и стандартам, которые регулируют проектирование промышленных сетей в опасных местах.

Понимание классификаций опасной среды

Прежде чем выбрать какое-либо сетевое оборудование или разработать топологию, инженеры должны сначала понять конкретную классификацию опасной зоны, о которой идет речь. Системы классификации определяют вероятность и продолжительность присутствия взрывоопасной атмосферы, а также характер вовлеченного опасного материала. Двумя преобладающими системами, используемыми во всем мире, являются система класса / разделения (общая в Северной Америке) и система зоны (используемая на международном уровне и все чаще принимаемая в США).

Класс/дивизионная система

В соответствии с Национальным электрическим кодексом (FLT:0) NFLPA 70 (FLT:1) опасные места классифицируются по классам, подразделениям и группам:

Каждый класс далее подразделяется на 1 (где опасное состояние присутствует при нормальных условиях эксплуатации) и 2 (где опасное состояние присутствует только при аномальных условиях, таких как отказ оборудования или нарушение процесса).

Система классификации зон

Серия стандартов FLT:0 IEC 60079 определяет систему Zone, которая является более гранулированной и широко используется в Европе, Азии и все чаще в Северной и Южной Америке.

  • Зона 0 (газ) / Зона 20 (Пыль): Взрывоопасная атмосфера присутствует непрерывно или в течение длительного времени (обычно более 1000 часов в год). Оборудование должно быть сертифицировано для этих зон и часто требует самого высокого уровня защиты.
  • Зона 1 (газ) / Зона 21 (Пыль): Взрывоопасная атмосфера, вероятно, будет происходить в нормальной работе (от 10 до 1000 часов в год).
  • Зона 2 (газ) / Зона 22 (Пыль): Взрывоопасная атмосфера вряд ли возникнет при нормальной работе и, если она произойдет, будет сохраняться в течение короткого периода времени (менее 10 часов в год).

Понимание конкретной зоны или рейтинга деления для каждой области объекта является важным первым шагом в проектировании сети, поскольку он напрямую определяет, какие типы оборудования и методы установки допустимы.

Ключевые соображения безопасности для сетевого оборудования

Как только классификация опасных зон станет известна, следующей задачей будет выбор и развертывание сетевого оборудования, которое не будет выступать в качестве источника зажигания.Существует несколько установленных методов защиты, каждая из которых имеет свои преимущества, ограничения и последствия для затрат.

Внутренняя безопасность (Ex i)

Внутренняя безопасность является предпочтительной техникой защиты для многих приборов и сетевых приложений, поскольку она ограничивает электрическую и тепловую энергию до уровня, который не способен воспламенить определенную опасную атмосферу. Это достигается за счет использования внутренняя безопасность барьеров (зенерные диоды или гальванические изоляторы), которые ограничивают напряжение, ток и накопленную энергию в полевом проводке. Внутренняя безопасность позволяет осуществлять техническое обслуживание и настройку оборудования без необходимости рассекречивания области, что является значительным эксплуатационным преимуществом. Однако ограничения по мощности означают, что внутренне безопасные сетевые устройства обычно имеют более низкую мощность передачи и могут потребовать тщательного планирования канала связи, особенно для длительных прогонов кабеля или высокоскоростных соединений Ethernet.

Взрывозащищенные корпуса (Ex d)

Для оборудования, которое по своей сути хранит или рассеивает больше энергии, чем позволяет внутренняя безопасность, взрывозащищенные корпуса являются общим решением. Эти надежные корпуса предназначены для сдерживания любого внутреннего взрыва, предотвращения выхода пламени или горячих газов и воспламенения окружающей атмосферы. Прецизионные наземные фланцы и тщательно разработанные пути пламени охлаждают и утоляют любые выходящие газы. В то время как очень эффективные, взрывозащищенные корпуса являются тяжелыми, дорогими для производства и установки и требуют специальной подготовки для обслуживающего персонала для обеспечения целостности путей пламени поддерживается при удалении и замене крышек.

Повышение безопасности (Ex e)

Повышенная безопасность — это метод защиты, который применяет дополнительные меры для предотвращения возможности чрезмерных температур, дуг или искр, возникающих при нормальных или ненормальных условиях эксплуатации. Он обычно используется для оконечных коробок, кабельных желез и осветительных приборов. Для сетевого оборудования корпуса Ex e позволяют использовать устройства большей мощности, чем позволяет внутренняя безопасность, при условии, что конструкция предотвращает любые горячие точки или дуги. Этот метод может быть экономически эффективным решением для зон 1 или 2-го отдела.

Невозбуждение (Ex n) и давление (Ex p)

Невозбуждающее оборудование (Ex n) спроектировано таким образом, что оно не способно воспламенять окружающую взрывоопасную атмосферу при нормальных условиях эксплуатации. Усилитель давления (Ex p) включает в себя заполнение корпуса защитным газом (таким как чистый воздух или азот) при положительном давлении относительно окружающей атмосферы, предотвращая попадание легковоспламеняющихся газов или пыли. Этот метод часто используется для больших шкафов оборудования или домов анализаторов.

Стратегии надежности промышленных сетей в опасных зонах

Безопасность и надежность тесно взаимосвязаны в опасных средах. Сбой сети может привести к потере критического мониторинга безопасности, невозможности выполнения последовательностей аварийного отключения или неконтролируемых условий процесса. Поэтому инженерия надежности должна рассматриваться как основной элемент проектирования с самого начала.

Избыточные сетевые топологии

Физическая и логическая топология сети оказывает непосредственное влияние на ее устойчивость. Наиболее часто используемые топологии для сетей, связанных с опасными условиями, включают:

  • Топология кольца с протоколом быстрого охватывания деревьев (RSTP): Кольцо обеспечивает избыточный путь, который может быть активирован в течение миллисекунд, если одна ссылка или переключатель выходят из строя. RSTP хорошо понят и широко поддерживается, но время восстановления может варьироваться от 10 до 50 мс на прыжок в хорошо настроенном кольце.
  • Параллельный протокол избыточности (PRP) и бесшовное резервирование высокой доступности (HSR): Эти протоколы IEC 62439-3 обеспечивают избыточность с нулевым убытком, отправляя дубликаты кадров по двум независимым сетям (PRP) или топологии кольца (HSR). Они идеально подходят для критически важных приложений управления и безопасности, где даже несколько миллисекунд потери данных неприемлемы.
  • Медиа-избыточность: В дополнение к избыточности топологии, использование различных физических носителей, таких как комбинация волоконно-оптического и медного (если это разрешено)), может защитить от повреждения кабеля от огня, механического воздействия или ухудшения состояния окружающей среды.

Выбор промышленного оборудования

Сетевое оборудование коммерческого класса редко подходит для опасных сред. Коммутаторы промышленного класса, маршрутизаторы и медиаконвертеры специально разработаны для того, чтобы выдерживать:

  • Расширенные диапазоны температур: Обычно -40 °C до +75 °C или шире, по сравнению с диапазоном от 0°C до 40°C коммерческого оборудования.
  • Высокая влажность и конденсация: Конформные покрытия и герметичные корпуса предотвращают попадание влаги и коррозию.
  • Вибрация и удар: Надежные варианты монтажа и прочная внутренняя конструкция обеспечивают надежную работу в богатых машинами средах.
  • Колебания напряжения и переходные процессы: Широкомасштабные вводы мощности постоянного тока и встроенная защита от перенапряжения помогают сети преодолевать перебои в подаче электроэнергии, распространенные в промышленных условиях.

При выборе оборудования инженеры должны убедиться, что устройство имеет соответствующие сертификаты опасных зон (такие как ATEX, IECEx или UL/CSA) для предполагаемого местоположения. Переключатель, сертифицированный для зоны 2, небезопасно устанавливать в зоне 1, независимо от того, насколько надежны другие его спецификации.

Кабель и установка лучшие практики

Физический уровень часто является наиболее уязвимой частью промышленной сети. В опасных условиях решения по кабельным сетям имеют как последствия для безопасности, так и для надежности:

  • Волоконно-оптические кабели: Поскольку волокно использует свет, а не электрический ток, оно по своей сути не возбуждает и является предпочтительной средой для длительных пробегов и областей с самыми высокими классификациями опасности. Оптические волокна не несут риска искрения и невосприимчивы к электромагнитным помехам (EMI) от тяжелой техники, приводов переменной частоты и высоковольтных линий.
  • Бронированные кабели и трубопровод:] В тех случаях, когда используется медный кабель (например, для устройств Power over Ethernet), он должен быть установлен в жестких металлических трубопроводах или бронированных кабельных узлах, которые обеспечивают механическую защиту и удержание.Правильное заземление и сцепление трубопроводных пробегов имеют решающее значение для предотвращения статического наращивания и обеспечения токов неисправности.
  • Кабельные железы и уплотнительные фитинги:] Каждая точка входа кабеля в корпус должна использовать сертифицированную кабельную железу, которая поддерживает уровень защиты корпуса.В местах 1-го отдела или зоны 1 класса, уплотнительные фитинги требуются в пределах 18 дюймов от корпуса для предотвращения прохождения газов или паров через кабельное ядро.

Мониторинг окружающей среды и прогнозное обслуживание

Надежность не является статическим свойством; она должна активно управляться на протяжении всего жизненного цикла сети. Развертывание датчиков окружающей среды, которые контролируют температуру, влажность, концентрацию газа и вибрацию в ключевых точках сети, позволяет операторам идентифицировать ухудшающиеся условия, прежде чем они приведут к отказу. Интеграция этих датчиков с распределенной системой управления объекта (DCS) или Системой с приборами безопасности (SIS) обеспечивает раннее предупреждение и позволяет прогнозировать техническое обслуживание. Регулярно запланированные проверки кабельных желез, уплотнений корпуса и наземных соединений должны быть документированы и отслежены для обеспечения долгосрочного соответствия и производительности.

Архитектура сети для опасных зон: сегментация и безопасность

В дополнение к физической безопасности и избыточности логическая архитектура сети играет жизненно важную роль как в безопасности, так и в эксплуатационной надежности. Сегментация сети с использованием брандмауэров, маршрутизаторов и виртуальных LAN (VLAN) гарантирует, что отказ или кибератака в одной части объекта не распространяются на критические системы безопасности. Модель Purdue Enterprise Reference Architecture (PERA) , часто упоминаемая в стандарте ISA-95/IEC 62264, обеспечивает полезную основу для организации промышленных сетей на иерархические уровни, от уровня 0 (полевые устройства) до уровня 4 (корпоративные ИТ). Опасные сети области обычно находятся на уровнях от 0 до 2, где выполняются функции управления и безопасности в реальном времени.

Безопасность в опасных средах выходит за рамки кибербезопасности и включает физическую безопасность. Доступ к сетевым шкафам в секретных зонах должен ограничиваться квалифицированным персоналом, а обнаруженные подделки печатей или замков могут помочь предотвратить несанкционированные изменения, которые могут поставить под угрозу технику защиты (например, оставляя взрывозащищенную крышку корпуса незапечатанной).

Стандарты и правила, регулирующие сети опасных районов

Соблюдение международно признанных стандартов не является обязательным; это юридический и этический императив. Следующие стандарты составляют основу проектирования безопасной сети в опасных местах:

Серия IEC 60079

Серия IEC 60079 является наиболее полным международным стандартом, охватывающим оборудование для взрывоопасных газовых атмосфер.

  • IEC 60079-0: Общие требования ко всему оборудованию Ex.
  • IEC 60079-11: Требования к внутренней безопасности (Ex i)
  • IEC 60079-14: Проектирование, выбор и монтаж электроустановок в опасных зонах.
  • IEC 60079-15: Тип защиты «n» (неинсенсивный) для Зоны 2.
  • IEC 60079-18: Инкапсуляция «м» защиты.

NFPA 70 (Национальный электротехнический кодекс)

В Соединенных Штатах NFPA 70 (обычно называемый NEC) регулирует электрические установки, в том числе в опасных местах. Статьи 500-516 охватывают классификацию, методы проводки и требования к оборудованию для мест I, II и III классов. NEC обновляется на трехлетнем цикле, и инженеры должны оставаться в курсе последней редакции, чтобы обеспечить соответствие.

NFPA 70E (Электрическая безопасность на рабочем месте)

Хотя это не относится конкретно к проектированию сети, NFPA 70E обеспечивает основные рекомендации для безопасных методов работы, которым должен следовать персонал по техническому обслуживанию и вводу в эксплуатацию при работе на оборудовании с под напряжением или вблизи него в опасных зонах, включая безопасность при дуговой вспышке и надлежащее использование средств индивидуальной защиты (СИЗ).

ISA-62443 (IEC 62443) Серия

Серия стандартов ISA/IEC 62443 касается кибербезопасности для систем промышленной автоматизации и управления. Применение этих стандартов к сетям опасных районов имеет решающее значение, поскольку киберинцидент, такой как атака типа «отказ в обслуживании» или манипулируемая команда управления, может иметь последствия для безопасности, которые выходят за рамки потери данных и наносят физический вред. Зоны и каналы, определенные в ISA-62443, хорошо согласуются с физическим зонированием, уже установленным для классификации опасных районов.

Схемы сертификации ATEX и IECEx

ATEX (Директивы ЕС 2014/34/EU и 1999/92/EC) и IECEx (Международная система электротехнической комиссии по сертификации к стандартам, относящимся к оборудованию для использования во взрывоопасных средах) являются двумя основными схемами сертификации оборудования, используемого в опасных местах. ATEX является обязательной в рамках Европейского союза, в то время как IECEx является международно признанной системой, которая облегчает глобальную торговлю. Оборудование, имеющее либо знак, было независимо протестировано и сертифицировано для соответствия применимым стандартам защиты. При определении компонентов сети инженеры должны требовать сертификации от одной или обеих этих схем, в зависимости от местоположения установки.

Новые технологии и будущие тенденции

Область сетей опасных зон развивается, что обусловлено достижениями в области беспроводных технологий, оптического зондирования и питания по Ethernet (PoE).

Беспроводные сети в опасных зонах

Беспроводная связь предлагает значительные преимущества в опасных средах, включая снижение затрат на кабели, возможность доступа к удаленному или вращающемуся оборудованию и более легкую модернизацию. ISA-100.11a и WirelessHART (IEC 62591) — это два промышленных беспроводных стандарта, разработанных с учетом внутренней безопасности и надежности. ] Беспроводные точки доступа и полевые устройства должны быть сертифицированы для соответствующей зоны или подразделения, и тщательные обследования места необходимы для обеспечения адекватного покрытия сигнала без помех. Задержка и ограничения полосы пропускания современных беспроводных технологий делают их более подходящими для мониторинга и управления активами, чем для высокоскоростных контуров управления, но это, вероятно, улучшится с принятием частных сетей 5G в промышленных условиях.

Мощность по Ethernet (PoE) для опасных мест

Возможность доставки данных и питания по одному кабелю Ethernet сделала PoE привлекательным для таких устройств, как детекторы газа, видеокамеры и беспроводные точки доступа. Однако уровни мощности, связанные с (до 60 Вт или более с PoE++), создают проблемы для внутренней безопасности в зонах 0 и 1. Для решения этой проблемы разрабатываются специализированные внутренняя безопасность PoE-инжекторов и схемы с ограниченной энергией , но инженеры должны убедиться, что весь прогонный кабель — от инжектора до устройства с питанием — поддерживает требуемое ограничение энергии. Во многих случаях комбинация взрывозащищенных корпусов для коммутатора PoE и внутренне безопасные барьеры для полевого подключения обеспечивает работоспособное решение для приложений зоны 1 или подразделения 1.

Сетевые системы с чувствительной во времени (TSN)

Сети с чувствительной ко времени (TSN) представляют собой набор стандартов IEEE 802.1, которые обеспечивают детерминированную связь с низкой задержкой по стандартной инфраструктуре Ethernet. Для опасных сред TSN имеет потенциал для унификации контроля, безопасности и мониторинга трафика в одной сети, гарантируя при этом временные ограничения каждой. В сочетании с избыточностью PRP или HSR сети на основе TSN могут обеспечить высокую доступность и предсказуемую производительность, которые требуются для систем с инструментами безопасности. Хотя внедрение TSN все еще находится на ранних стадиях в обрабатывающей промышленности, это представляет собой значительный шаг к более простой, более гибкой и одинаково надежной архитектуре.

Практические шаги по проектированию и проверке сети опасных районов

В рамках следующего процесса обеспечивается структурированный подход к проектированию сетей для опасных сред:

  1. Определить классификацию опасных зон для всех физических мест, где будет установлено сетевое оборудование, используя либо систему класса/раздела, либо систему зоны, в зависимости от обстоятельств.
  2. Определить необходимые методы защиты для каждой зоны или подразделения.Выбрать внутренне безопасные (Ex i) решения для полевых приборов и зон 0/20 местоположения, а также рассмотреть взрывозащищенные (Ex d) или повышенные защитные (Ex e) корпуса для коммутаторов и контроллеров в зонах 1/21. Для зоны 2/22 часто приемлемо невозбуждающее (Ex n) оборудование.
  3. Выберите топологию сети, которая обеспечивает требуемый уровень доступности. Для большинства критически важных для безопасности приложений рекомендуется кольцевая топология с RSTP или двойная избыточная топология с использованием PRP. Документируйте ожидаемые сроки восстановления для каждого сценария отказа.
  4. Выберите сертифицированное оборудование , которое соответствует технике защиты и экологическим требованиям (диапазон температур, удар, вибрация, EMI). Убедитесь, что сертификационный знак (ATEX, IECEx, UL или CSA) действителен для конкретной зоны или подразделения.
  5. Проектируйте физический слой с волоконно-оптической кабельной системой для магистральных линий и длинных пробегов, и используйте медь только там, где требуется PoE, и техника защиты позволяет это. Укажите сертифицированные кабельные железы, уплотнительные фитинги и трубопроводные системы.
  6. Внедрить сегментацию сети , чтобы отделить критически важный для безопасности трафик (SIS, аварийное отключение) от некритических систем мониторинга и бизнеса. Используйте брандмауэры и VLAN для обеспечения соблюдения границ.
  7. План технического обслуживания и управления жизненным циклом. Включает мониторинг окружающей среды, регулярные графики проверок уплотнений корпуса и кабельных желез, а также стратегию обновления прошивки и замены оборудования, которая не ставит под угрозу технику защиты.
  8. Проверить проектирование посредством формального процесса обзора, который включает заинтересованные стороны из безопасности процесса, электротехники, приборостроения и операций. Провести исследование опасности и работоспособности (HAZOP), если сеть является частью функции безопасности, оснащенной инструментами.
  9. Выполните вводные испытания, чтобы убедиться, что все оборудование правильно установлено, заземлено и запечатано. Испытания избыточных путей, отказоустойчивости и интеграции аварийного отключения.

Заключение

Проектирование промышленных сетей для опасных сред требует дисциплинированного, систематического подхода, который объединяет инженерную безопасность, анализ надежности и глубокое понимание международных стандартов. Инженер сети, работающий в этих условиях, должен думать за пределами пропускной способности данных и задержки, чтобы рассмотреть энергию зажигания, отказоустойчивость, устойчивость к воздействию окружающей среды и долгосрочную ремонтопригодность систем, к которым трудно и дорого получить доступ. Применяя принципы внутренней безопасности, выбирая сертифицированное и прочное оборудование, развертывая избыточные топологии и придерживаясь стандартов, таких как IEC 60079 , NFPA 70 и ISA-62443 , можно строить сети, которые являются безопасными и высоконадежными. Поскольку беспроводная технология, PoE и TSN продолжают развиваться, набор инструментов, доступный для сетей опасных зон, будет расширяться, но фундаментальная приверженность безопасности и надежности должна оставаться в основе каждого дизайнерского решения.

Для инженеров, ищущих дополнительную информацию, следующие ресурсы предоставляют авторитетное руководство: серия IEC 60079 , доступная от Международной электротехнической комиссии; NFPA 70 (Национальный электротехнический кодекс) от Национальной ассоциации противопожарной защиты; и ISA-62443 серии от Международного общества автоматизации. Кроме того, веб-сайт IECEx System предлагает базу данных для поиска сертифицированного оборудования и компетенций персонала Ex, которая неоценима для определения совместимых решений.