IEC 61784-3-3

IEC 61784-3-3 — это международный стандарт, входящий в серию стандартов IEC 61784, который определяет профили безопасности для промышленных коммуникационных сетей. Конкретно часть 3-3 устанавливает спецификации для протокола PROFIsafe, предназначенного для обеспечения функциональной безопасности при передаче данных по шине PROFIBUS и PROFINET. Стандарт является частью более широкой системы нормативных документов, регулирующих применение безопасных полевых шин в автоматизированных системах управления технологическими процессами и машиностроении.

Область применения и назначение

Стандарт IEC 61784-3-3 регламентирует требования к коммуникационному профилю безопасности, который используется для передачи критически важных для безопасности данных между датчиками, исполнительными механизмами и контроллерами в промышленных сетях. Основная цель — обеспечить детерминированную и надёжную передачу сигналов, связанных с функциями безопасности, таких как аварийная остановка, защитные блокировки и контроль доступа. Стандарт описывает, как стандартные протоколы PROFIBUS и PROFINET должны быть дополнены механизмами, гарантирующими целостность, своевременность и достоверность данных безопасности.

Структура семейства стандартов IEC 61784

IEC 61784 представляет собой серию стандартов, которые определяют наборы профилей для промышленных коммуникационных сетей. Часть 3 (IEC 61784-3) посвящена профилям функциональной безопасности. Она состоит из нескольких подчастей, каждая из которых описывает профиль безопасности для конкретной полевой шины или технологии:

IEC 61784-3-1 — профиль для Foundation Fieldbus (FF).
IEC 61784-3-2 — профиль для ControlNet (CIP Safety).
IEC 61784-3-3 — профиль для PROFIBUS и PROFINET (PROFIsafe).
IEC 61784-3-4 — профиль для P-NET.
IEC 61784-3-6 — профиль для INTERBUS.
IEC 61784-3-8 — профиль для EtherCAT (FSoE).
IEC 61784-3-12 — профиль для EtherNet/IP (CIP Safety on EtherNet/IP).
IEC 61784-3-13 — профиль для SERCOS III (Safety over SERCOS).
IEC 61784-3-14 — профиль для CC-Link IE (CC-Link IE Safety).

Каждая подчасть содержит специфические требования к реализации протокола безопасности, включая форматы сообщений, механизмы обнаружения ошибок и временные характеристики.

Основные требования к профилю безопасности

IEC 61784-3-3 устанавливает, что коммуникационный профиль безопасности должен соответствовать требованиям стандарта IEC 61508 (функциональная безопасность электрических/электронных/программируемых электронных систем, связанных с безопасностью). Профиль PROFIsafe, определённый в этой части, должен обеспечивать уровень полноты безопасности (SIL) до SIL 3 по шкале IEC 61508.

Ключевые механизмы безопасности

Для достижения требуемого уровня безопасности стандарт предписывает использование следующих механизмов:

Последовательный номер (Sequence Number): Каждый передаваемый кадр безопасности содержит уникальный последовательный номер, который предотвращает повторную передачу (replay attack) и потерю кадров.
Временная метка (Time Stamp): Используется для обнаружения задержек и недопустимых временных интервалов между передачами, что критично для систем реального времени.
Код аутентичности сообщения (Message Authentication Code, MAC): Криптографическая контрольная сумма, которая защищает данные от несанкционированного изменения и подтверждает подлинность источника. В PROFIsafe используется алгоритм CRC (Cyclic Redundancy Check) с определёнными параметрами, обеспечивающими достаточную надёжность.
Идентификатор соединения (Connection ID): Уникальный идентификатор, который связывает передатчик и приёмник, предотвращая перекрёстное соединение (cross-connection) между разными устройствами безопасности.
Проверка целостности данных (Data Integrity Check): Дополнительные проверки, гарантирующие, что данные не были искажены в процессе передачи.

Протокол PROFIsafe

PROFIsafe — это профиль безопасности, разработанный организацией PROFIBUS & PROFINET International (PI). Он реализован как дополнительный слой поверх стандартных протоколов PROFIBUS и PROFINET. В соответствии с IEC 61784-3-3, PROFIsafe работает по принципу «чёрного канала» (black channel): безопасные данные передаются через стандартную сеть, которая сама по себе не является безопасной, но за счёт механизмов, определённых в профиле, обеспечивается требуемый уровень безопасности. Это означает, что для передачи данных безопасности не требуется специальная безопасная среда передачи — достаточно стандартных кабелей и коммутаторов.

Классификация устройств и режимов работы

Стандарт определяет несколько типов устройств, участвующих в обмене данными безопасности:

F-хост (F-Host): Устройство, которое управляет функциями безопасности, например, программируемый логический контроллер (ПЛК) с модулем безопасности.
F-устройство (F-Device): Устройство, которое выполняет функции безопасности, например, безопасный входной модуль, безопасный выходной модуль или безопасный привод.
F-шлюз (F-Gateway): Устройство, которое обеспечивает связь между безопасной сетью и другими системами.

Протокол PROFIsafe поддерживает два основных режима работы:

Режим 1 (Mode 1): Используется для обмена данными между F-хостом и F-устройством. В этом режиме передаётся только полезная нагрузка безопасности (например, состояние датчика или команда на отключение).
Режим 2 (Mode 2): Используется для обмена данными между двумя F-хостами или для передачи более сложных сообщений, включая параметры и диагностику.

История и развитие

Разработка PROFIsafe началась в конце 1990-х годов как ответ на потребность в интеграции функций безопасности в промышленные сети. Первая версия спецификации была опубликована в 1999 году. В 2005 году PROFIsafe был включён в стандарт IEC 61784-3-3, что обеспечило его международное признание и соответствие требованиям IEC 61508. Последующие редакции стандарта, в частности IEC 61784-3-3:2010 и IEC 61784-3-3:2017, уточнили требования к временным характеристикам, добавили поддержку новых технологий (например, PROFINET с изохронным режимом) и повысили уровень защиты от киберугроз.

Применение

IEC 61784-3-3 и реализованный на его основе PROFIsafe широко применяются в различных отраслях промышленности, где требуется высокий уровень функциональной безопасности:

Машиностроение: Системы аварийной остановки, защитные ограждения, контроль доступа к опасным зонам.
Автомобильная промышленность: Управление сварочными роботами, сборочными линиями, прессовым оборудованием.
Химическая и нефтегазовая промышленность: Системы управления технологическими процессами, где требуется SIL 2 или SIL 3.
Энергетика: Управление турбинами, генераторами и распределительными устройствами.
Пищевая промышленность: Упаковочные линии, системы розлива.

Преимущества и ограничения

Преимущества

Интеграция: Позволяет объединить функции управления и безопасности в одной сети, что снижает стоимость кабельной инфраструктуры и упрощает проектирование.
Стандартизация: Соответствие международному стандарту обеспечивает совместимость оборудования разных производителей.
Масштабируемость: Поддерживает как простые системы с несколькими устройствами, так и сложные распределённые системы.
Диагностика: Обеспечивает подробную диагностику состояния устройств и каналов связи.

Ограничения

Сложность настройки: Требует квалифицированного персонала для конфигурирования параметров безопасности (например, временных окон и кодов MAC).
Зависимость от сети: Хотя используется принцип «чёрного канала», качество стандартной сети (например, задержки и потеря пакетов) может влиять на производительность системы безопасности.
Стоимость: Оборудование, поддерживающее PROFIsafe, обычно дороже стандартных устройств.

Взаимосвязь с другими стандартами

IEC 61784-3-3 тесно связан с рядом других стандартов:

IEC 61508: Базовый стандарт функциональной безопасности, определяющий требования к системам, связанным с безопасностью.
IEC 62061: Стандарт по функциональной безопасности для машинного оборудования, который часто ссылается на IEC 61784-3.
ISO 13849: Стандарт по безопасности машин, который также может использоваться вместе с IEC 61784-3.
IEC 61784-1: Определяет профили полевых шин (PROFIBUS, PROFINET), на которые опирается профиль безопасности.

Источники

IEC 61784-3-3:2017 «Industrial communication networks — Profiles — Part 3-3: Functional safety fieldbuses — Additional specifications for CPF 3»
IEC 61508:2010 «Functional safety of electrical/electronic/programmable electronic safety-related systems»
PROFIBUS & PROFINET International (PI). «PROFIsafe — Profile for Safety Technology», Technical Specification, Version 2.6.1
ГОСТ Р МЭК 61784-3-3-2018 «Сети промышленной связи. Профили. Часть 3-3. Полевые шины функциональной безопасности. Дополнительные спецификации для CPF 3»

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →