استفاده از تبلت های ذاتا ایمن برای مانیتورینگ SCADA در سایت های صنعتی خطرناک

اپراتورهای صنعتی امروز با تنگنای شدیدی روبرو هستند. اتاق های کنترل سیستم های پیشرفته اسکادا را به صورت ایمن در داخل اجرا می کنند. اما تکنسین های میدانی در جوهای بالقوه انفجاری کار می کنند. محیط هایی مانند پالایشگاه های نفت و گاز، کارخانه های شیمیایی و معادن زیرزمینی نیازمند پروتکل های ایمنی سختگیرانه هستند.

دستگاه های ناهموار استاندارد خطر اشتعال خطرناکی را ایجاد می کنند. آنها در مناطق تحت نظارت ATEX یا IECEx کاملا غیرقابل قبول هستند. تکیه بر گزارش مبتنی بر کاغذ، کارایی عملیاتی را از بین می برد. پیاده‌روی مداوم به مناطق امن، قابلیت‌های پاسخ‌گویی بلادرنگ شما را از بین می‌برد. مدیران کارخانه نمی توانند این تاخیرهای ارتباطی را در هنگام افت فشار بحرانی یا خرابی پمپ تحمل کنند.

استقرار یک رایانه لوحی ایمن ذاتی گواهی شده این مشکل را مستقیماً حل می کند. این امکان دسترسی ایمن HMI را در محل خطرناک فراهم می کند. شما هرگز پروتکل های ایمنی را به خطر نمی اندازید. این راهنما معیارهای حیاتی مورد نیاز شما را تجزیه می کند. قوانین فنی، عملیاتی و انطباق را یاد خواهید گرفت. ما به شما نشان خواهیم داد که چگونه یک تبلت ذاتا ایمن برای معماری SCADA را به درستی انتخاب کنید. از پیکربندی نادرست پرهزینه و نقض مقررات جلوگیری خواهید کرد.

خوراکی های کلیدی

• ناهموار ≠ ذاتا ایمن: دوام فیزیکی MIL-STD-810H از جرقه های الکتریکی یا احتراق حرارتی جلوگیری نمی کند. ایمنی ذاتی واقعی مستلزم محدودیت های شدید انرژی (Ex i) یا محفظه های ضد شعله (Ex d) است.

• قابلیت همکاری SCADA به سیستم عامل دیکته می کند: انتخاب شما بین ویندوز و اندروید کاملاً به اکوسیستم SCADA موجود شما بستگی دارد (درایورهای قدیمی در مقابل مشتریان مبتنی بر وب مدرن مانند Ignition یا AVEVA).

• معاوضه عملکرد در مقابل انطباق: محیط‌های Zone 1/21 به شدت ظرفیت باتری و قدرت پردازنده را محدود می‌کنند تا از تولید گرما، تأثیر بر روشنایی صفحه و سرعت CPU جلوگیری کند.

• انطباق با لوازم جانبی اجباری است: وصل کردن یک هاب USB-C استاندارد و تایید نشده یا استفاده از قلم غیر منطبق، بلافاصله گواهی ATEX/IECEx دستگاه را باطل می کند.

مورد تجاری: چرا ناهمواری برای دسترسی خطرناک SCADA کافی نیست

بسیاری از تیم های تدارکاتی در حین ارتقاء سخت افزار یک خطای حیاتی مرتکب می شوند. آنها به اشتباه 'مقاوم درجه نظامی' را با 'ضد انفجار' یکی می دانند. اینها مفاهیم کاملاً متفاوتی هستند. مشخصات مقاوم، مانند MIL-STD-810H، صرفاً بر بقای فیزیکی تمرکز دارد. مهندسان آنها را از نظر قطرات، ارتعاشات و ورود آب آزمایش می کنند. ایمنی ذاتی به شدت بر جلوگیری از اشتعال تمرکز دارد. یک تبلت ذاتا ایمن نمی تواند جرقه الکتریکی ایجاد کند. دمای سطح آن حتی در شرایط گسل نمی تواند از محدودیت های ایمن بسیار خاص تجاوز کند.

شما با به کارگیری این دستگاه های تخصصی به چابکی عملیاتی عظیمی دست خواهید یافت. این سخت افزار را به عنوان یک گره SCADA متحرک در نظر بگیرید. اپراتورهای میدان را به طور کامل توانمند می کند. آنها می توانند فوراً هشدارهای مهم را تأیید کنند. آنها می توانند پارامترهای PLC را در محل تغییر دهند. آنها خط لوله و مخزن را بدون خروج از منطقه خطرناک مشاهده می کنند. این مداخله مستقیم تاخیرهای خطرناک را از بین می برد. این شکاف تاریخی بین اتاق کنترل و شیر فیزیکی را پر می کند.

مهندسان کنترل میدان اغلب واقعیت های سختی را در مورد سخت افزار مصرف کننده گزارش می دهند. دستگاه های استاندارد در شرایط صنعتی شدید به طور خطرناکی از کار می افتند. باتری های لیتیوم یون استاندارد تحت گرمای شدید متورم می شوند. صفحه نمایش ها در دمای -20 درجه سانتی گراد به راحتی می شکنند. محیط های سرد باتری های استاندارد را در چند دقیقه تخلیه می کنند. این خرابی ها نشان دهنده بدهی های شدید در یک پالایشگاه فعال است. شما به تجهیزاتی نیاز دارید که به صراحت برای مناطق خطرناک ساخته شده باشد. تجهیزات تایید شده این خطرات را به طور فعال کاهش می دهد.

یکپارچه سازی معماری و OT: اتصال به سیستم های SCADA

انتخاب سیستم عامل مناسب پایه و اساس یکپارچه سازی OT شما را تشکیل می دهد. ویندوز 10/11 برای سیستم های قدیمی SCADA ضروری است. بسیاری از گیاهان قدیمی به مشتریان چربی محلی متکی هستند. ممکن است برای PLC های قدیمی به درایورهای رابط سریال خاصی نیاز داشته باشید. ویندوز این الزامات قدیمی را به خوبی انجام می دهد. اندروید مزایای مختلفی را ارائه می دهد. برای محیط های مدرن و چابک ایده آل است. اندروید با داشبوردهای موبایلی بی عیب و نقص کار می کند. هنگام اجرای رابط های وب IIoT مانند Ignition یا AVEVA Edge عالی است.

تبلت باید پروتکل های ارتباطی صنعتی را به آرامی پردازش کند. به دنبال پشتیبانی بومی برای Modbus TCP، OPC UA و MQTT باشید. OPC UA یک تونل داده بسیار امن ایجاد می کند. MQTT سبک و مناسب برای اتصالات متناوب سلولی است. به آداپتورهای مصرف کننده ضعیف تکیه نکنید. رابط های ورودی/خروجی بومی حفظ شده، مانند RS232 یا RS485، ارزش بسیار زیادی را ارائه می دهند. آنها انتقال داده های پایدار را در مناطق با تداخل بالا تضمین می کنند. پورت های بومی از خرابی های مکانیکی مرتبط با دانگل ها جلوگیری می کنند.

ما قویاً توصیه می کنیم نرم افزار خود را از طریق معماری Thin Client استقرار دهید. راه حل هایی مانند ThinManager برای این منظور عالی هستند. پلتفرم های مبتنی بر وب ایمن نیز فوق العاده خوب کار می کنند. این راه‌اندازی از از دست رفتن داده‌های حساس محلی جلوگیری می‌کند. اگر کارگری دستگاه را در مخزن مواد شیمیایی بیاندازد، داده‌های شرکت شما امن می‌مانند. تبلت به سادگی به عنوان یک شیشه دید امن عمل می کند. شما از نقض مخرب امنیت IT جلوگیری می کنید. مدیریت متمرکز به فناوری اطلاعات اجازه می دهد تا پایانه ها را از راه دور قفل کند.

چارچوب ارزیابی سخت افزار: مسیرهای فنی پیشین در مقابل پیشین

شما باید قدرت محاسباتی را با رتبه بندی های ضد انفجار متعادل کنید. این تعادل در اصل یک بازی با مجموع صفر است. خریداران اغلب نیازهای خود را بیش از حد مشخص می کنند. آنها حداکثر عملکرد را در مناطق حداکثر خطر می طلبند. این از نظر فیزیکی تحت فیزیک ایمنی فعلی غیرممکن است. شما باید انتخاب خود را با الزامات واقعی منطقه هماهنگ کنید.

مسیر A نشان دهنده ایمنی ذاتی واقعی (Ex i) است. این روش انرژی حرارتی و الکتریکی را زیر آستانه احتراق محدود می کند. به موانع داخلی زنر و مقاومت های دقیق متکی است. واقعیت مستلزم سازش های ضروری است. شما پردازنده های کم مصرفی دریافت می کنید. ظرفیت باتری به شدت محدود است و اغلب کمتر از 2.5 وات ساعت در هر سلول است. ممکن است برای صرفه جویی در مصرف برق، صفحه نمایش به میزان قابل توجهی کم نور شود. ما مسیر A را برای محیط‌های Zone 1/21 توصیه می‌کنیم. اینها مناطقی هستند که در طی عملیات عادی مکرراً خطرات انفجاری وجود دارد.

مسیر B از روش های ضد شعله یا محصور شده (Ex d / Ex m) استفاده می کند. سازندگان از محفظه های فلزی یا کامپوزیت سنگین استفاده می کنند. این موارد حاوی یک انفجار داخلی به طور ایمن هستند. واقعیت اینجا بسیار متفاوت است. شما عملکرد "پر خون" دریافت می کنید. می توانید پردازنده های i5 یا i7 را مشخص کنید. اتصال 5G و صفحه نمایش های فوق روشن به طور کامل پشتیبانی می شوند. با این حال، واحد به طور قابل توجهی سنگین تر و حجیم تر می شود. این مسیر برای مناطق منطقه 2/22 مناسب است. خطرات در این مناطق غیر طبیعی یا نادر هستند.

واقعیت های میدانی: ارگونومی، قدرت، و محیط های شدید

مهندسان میدان خواستار قابلیت استفاده عالی از صفحه نمایش هستند. آنها پوشش های پیچیده AR را در نور مستقیم خورشید می خوانند. آنها شماتیک های متراکم SCADA را در فضای باز مطالعه می کنند. صفحه نمایش ها باید بیش از 800 نیت روشنایی داشته باشند. صفحه نمایش کم نور منجر به خطاهای مهم در خواندن می شود. پانل های لمسی خازنی باید در شرایط سخت کاملاً کار کنند. کارگران دائماً از دستکش های ایمنی نیتریل سنگین استفاده می کنند. آنها از صفحه نمایش لمسی در باران رانندگی استفاده می کنند. تنظیم تخصصی دیجیتایزر این امکان را فراهم می کند.

مدیریت انرژی یک چالش منحصر به فرد در مناطق خطرناک است. نمی‌توانید دستگاه‌ها را به شارژرهای دیواری داخل منطقه 1 یا منطقه 2 وصل کنید. بازگرداندن دستگاه‌ها به مناطق امن، جریان کار را مختل می‌کند. باتری های قابل تعویض داغ یک ویژگی غیرقابل مذاکره هستند. آنها یک باتری پل داخلی کوچک را فراهم می کنند. این دستگاه را تقریباً 60 ثانیه روشن نگه می دارد. تکنسین ها باتری اصلی را بدون راه اندازی مجدد سیستم عامل تعویض می کنند. این گردش کار، شیفت های کامل 8 تا 12 ساعته را به طور یکپارچه پوشش می دهد.

انطباق شرکتی فراتر از پیشگیری از انفجار است. مقررات امنیت و حریم خصوصی به همان اندازه سفت و سخت هستند. انواع بدون دوربین اغلب اجباری هستند. سایت های پتروشیمی بسیار طبقه بندی شده از آنها می خواهند که از جاسوسی جلوگیری کنند. سایت های تولیدی اختصاصی از مالکیت معنوی خود به شدت محافظت می کنند. تبلت های استاندارد با اپوکسی روی لنز دوربین اغلب در ممیزی با شکست مواجه می شوند. حذف دوربین در سطح کارخانه تنها انطباق تضمین شده را فراهم می کند.

دام های پنهان: ریسک های انطباق، هزینه و نگهداری

بسیاری از سازمان ها در دام حاشیه ای گرفتار می شوند. گواهینامه های ATEX و IECEx برای کل مجموعه سیستم اعمال می شود. شما نمی توانید به سادگی لوازم جانبی مصرف کننده استاندارد را وصل کنید. اتصال اسکنرهای بارکد تایید نشده فوراً انطباق شما را خراب می کند. افزودن خوانندگان RFID یا تسمه های غیرمجاز گواهی ایمنی را باطل می کند. حتی وصل کردن یک داک شارژ USB-C تایید نشده، مسئولیت‌های قانونی شدیدی را به همراه دارد. اگر حادثه ای رخ دهد، تجهیزات جانبی تایید نشده پوشش بیمه شما را از بین می برند.

تیم های تدارکاتی به انتظارات بودجه واقعی نیاز دارند. مهندسی تخصصی این قیمت ها را بالاتر از دنده های ناهموار استاندارد می کند. استاندارد کردن بودجه از تأخیر پروژه در آینده جلوگیری می کند.

• Zone 2/22 (Android): انتظار حدود 1400 تا 4500 دلار را داشته باشید. این اتصال مدرن با حفاظت در برابر خطر اولیه را فراهم می کند.

• منطقه 2/22 (ویندوز/مقاوم در شعله): انتظار حدود 8000 تا 15000 دلار را دارید. شما برای کپسوله سازی سنگین و پردازش در سطح دسکتاپ هزینه پرداخت می کنید.

• منطقه 1/21 (حداکثر حفاظت): انتظار دارید بیش از 17000 دلار هزینه کنید. این نشان دهنده آزمایش شدید آزمایشگاهی مورد نیاز برای صدور گواهینامه Ex i است.

دستورات نگهداری سختگیرانه و از نظر قانونی الزام آور است. دستگاه های ذاتا ایمن نیاز به بازرسی بصری سالانه اجباری دارند. ماموران ایمنی به دنبال ریز ترک ها در شاسی هستند. آنها مهر و موم های لاستیکی را برای تخریب شیمیایی بررسی می کنند. شما نمی توانید تعمیرات غیر مجاز را در محل انجام دهید. تعویض باتری شخص ثالث اکیداً ممنوع است. این اقدامات یکپارچگی رتبه Ex را از بین می برد. برای حفظ انطباق باید از مراکز تعمیر معتبر استفاده کنید.

پایان

انتخاب سخت افزار مناسب مستلزم هماهنگ کردن نیازهای نرم افزار IT/OT با محدودیت های سخت افزاری EHS است. شما نمی توانید این را به عنوان یک تمرین استاندارد تدارکات فناوری اطلاعات در نظر بگیرید. خطرات شامل ایمنی کارخانه فیزیکی و انطباق با مقررات است.

برای اطمینان از موفقیت، یک منطق دقیق فهرست نهایی را دنبال کنید:

1. طبقه بندی دقیق مناطق خطرناک را شناسایی کنید. قبل از اینکه به سخت افزار نگاه کنید، مناطق گیاهی فیزیکی خود را به طور دقیق ترسیم کنید.

2. الزامات SCADA OS/Protocol را تعیین کنید. تصمیم بگیرید که آیا به درایورهای قدیمی ویندوز یا کلاینت های وب اندرویدی مدرن نیاز دارید.

3. ردپای سخت افزاری را انتخاب کنید. بین محدودیت های سبک وزن Ex i یا عملکرد سنگین تر Ex d را انتخاب کنید.

به تصمیم گیرندگان خود توصیه کنید فوراً یک ممیزی سایت مشترک انجام دهند. قبل از صدور RFP، هم افسران EHS و هم ادغام کنندگان SCADA را درگیر کنید. این مرحله مشترک تضمین می‌کند که سخت‌افزار انتخابی با منطقه‌بندی ایمنی و زیرساخت شبکه کاملاً مطابقت دارد.

سوالات متداول

س: آیا می توانم از یک تبلت ناهموار درجه نظامی در مناطق خطرناک منطقه 1 استفاده کنم؟

A: خیر. مشخصات ناهموار (MIL-STD) دوام را در برابر شوک فیزیکی و آب تضمین می کند، اما از ایجاد جرقه های ساکن یا فراتر از دمای سطح ایمن دستگاه جلوگیری نمی کند. فقط دستگاه‌های دارای گواهینامه ATEX/IECEx/Class I Div 1 در منطقه 1 قانونی هستند.

س: تبلت های ذاتا ایمن چگونه به سیستم های قدیمی SCADA متصل می شوند؟

پاسخ: آنها معمولاً از طریق شبکه‌های Wi-Fi امن، خصوصی یا 4G/5G LTE متصل می‌شوند. آنها از مجازی سازی thin-client (مانند ThinManager) یا دروازه های وب امن استفاده می کنند. این به آنها اجازه می دهد تا بدون میزبانی داده های اختصاصی محلی روی خود دستگاه، به شبکه SCADA دسترسی داشته باشند.

س: چرا تبلت های Zone 1 به طور قابل توجهی گران تر از تبلت های صنعتی استاندارد هستند؟

A: هزینه منعکس کننده مهندسی شدید مورد نیاز برای محدود کردن جریان داخلی و خروجی حرارتی است. این کپسولاسیون تخصصی اجزا را پوشش می دهد. همچنین فرآیندهای سختگیرانه و گران قیمت صدور گواهینامه شخص ثالث (ATEX/IECEx) مورد نیاز برای تضمین خطر اشتعال صفر را تأمین می کند.