Vnet/IP
Vnet/IP — это открытая промышленная сеть реального времени, разработанная компанией Yokogawa Electric Corporation для использования в системах автоматизации технологических процессов (АСУ ТП). Сеть предназначена для обеспечения высокоскоростного, детерминированного и отказоустойчивого обмена данными между контроллерами, рабочими станциями оператора, серверами и другими компонентами распределённых систем управления (РСУ) и систем противоаварийной защиты (ПАЗ). Vnet/IP представляет собой эволюционное развитие проприетарной сети Vnet и базируется на стандартных технологиях Ethernet и IP, что обеспечивает совместимость с современным сетевым оборудованием и упрощает интеграцию с корпоративными информационными системами.
История
Разработка Vnet/IP началась в начале 2000-х годов как ответ на растущие потребности промышленности в более высокой пропускной способности, надёжности и открытости сетей управления. Предшествующая сеть Vnet, использовавшаяся в системах CENTUM CS и CENTUM CS 3000, имела ограниченную производительность (10 Мбит/с) и использовала фирменные протоколы, что затрудняло её масштабирование и интеграцию. В 2005 году Yokogawa представила Vnet/IP как часть новой платформы CENTUM VP (Vigilant Plant). Основной целью было создание сети, способной поддерживать растущее количество точек ввода-вывода, сложные алгоритмы управления и требования к времени отклика в реальном времени.
Первая коммерческая поставка систем с Vnet/IP состоялась в 2006 году. С тех пор сеть прошла несколько этапов модернизации, включая поддержку более высоких скоростей (1 Гбит/с), улучшенные механизмы синхронизации времени и расширенные функции кибербезопасности. Vnet/IP стала стандартной сетью для всех новых систем Yokogawa, включая CENTUM VP, ProSafe-RS (система ПАЗ) и Stardom (системы удалённого управления).
Архитектура и топология
Vnet/IP использует топологию «двойная звезда» или «двойное кольцо» для обеспечения отказоустойчивости. Физически сеть строится на двух независимых сетях (сеть A и сеть B), которые дублируют друг друга. Каждое устройство (контроллер, станция) имеет два сетевых интерфейса, подключённых к разным коммутаторам. В случае отказа одного из коммутаторов, кабеля или сетевого интерфейса, трафик автоматически переключается на резервную сеть без потери данных и с минимальной задержкой (менее 1 мс).
Основные компоненты сети:
- Коммутаторы Vnet/IP: Специализированные или стандартные управляемые коммутаторы Ethernet, поддерживающие приоритезацию трафика (IEEE 802.1p) и виртуальные локальные сети (VLAN). Yokogawa рекомендует использовать коммутаторы, сертифицированные для работы с Vnet/IP.
- Сетевые интерфейсные платы (NIC): Устанавливаются в контроллеры и рабочие станции. Обеспечивают аппаратную поддержку протоколов реального времени и синхронизацию.
- Контроллеры (FCS — Field Control Station): Выполняют алгоритмы управления и обмениваются данными с другими контроллерами и станциями через Vnet/IP.
- Рабочие станции оператора (HIS — Human Interface Station): Предоставляют интерфейс для мониторинга и управления процессом.
- Серверы (ENG — Engineering Station, PRM — Plant Resource Manager): Используются для конфигурирования, архивирования данных и интеграции с MES/ERP.
Протокол и детерминизм
Vnet/IP реализует собственный протокол транспортного уровня, работающий поверх UDP/IP. Для обеспечения детерминизма (гарантированного времени доставки пакетов) используются следующие механизмы:
- Приоритезация трафика: Данные реального времени (например, сигналы аварий, команды управления) маркируются с наивысшим приоритетом. Коммутаторы обрабатывают такие пакеты в первую очередь.
- Резервирование полосы пропускания: Для критически важных потоков данных резервируется определённая доля пропускной способности канала.
- Синхронизация времени: Все устройства в сети синхронизируются с использованием протокола IEEE 1588 (Precision Time Protocol, PTP) с точностью до микросекунд. Это необходимо для корректной работы алгоритмов, зависящих от времени, и для точной регистрации событий.
- Управление потоком: Используется механизм, предотвращающий перегрузку сети, что гарантирует, что даже при пиковых нагрузках критически важные данные будут доставлены вовремя.
Сеть обеспечивает время цикла обновления данных между контроллерами и станциями от 1 до 10 мс (в зависимости от конфигурации и нагрузки), что соответствует требованиям большинства промышленных процессов.
Классы и версии
Vnet/IP существует в нескольких версиях, отличающихся производительностью и функциональностью:
- Vnet/IP (базовая): Поддерживает скорость 100 Мбит/с. Используется в небольших и средних системах.
- Vnet/IP 1 Gbps: Версия с поддержкой Gigabit Ethernet. Обеспечивает пропускную способность до 1 Гбит/с на порт. Рекомендуется для крупных проектов с большим количеством точек ввода-вывода и высокими требованиями к скорости обмена.
- Vnet/IP 10 Gbps: Версия, поддерживающая 10-гигабитные соединения. Применяется в самых масштабных и производительных системах, например, на нефтехимических комплексах или в электроэнергетике.
Применение
Vnet/IP используется преимущественно в отраслях, где требуется высокая надёжность и управление в реальном времени:
- Нефтегазовая промышленность: Управление нефтеперерабатывающими заводами, газоперерабатывающими комплексами, трубопроводами.
- Нефтехимия и химическая промышленность: Управление реакторами, колоннами, процессами полимеризации.
- Электроэнергетика: Управление тепловыми, атомными и гидроэлектростанциями, подстанциями.
- Металлургия: Управление доменными печами, прокатными станами.
- Целлюлозно-бумажная промышленность: Управление технологическими линиями.
- Фармацевтика: Управление процессами ферментации и очистки.
В России Vnet/IP применяется на ряде крупных промышленных объектов, в том числе на предприятиях ПАО «Газпром», ПАО «НК «Роснефть», ПАО «Сибур Холдинг» и других. Системы Yokogawa с Vnet/IP сертифицированы для использования в соответствии с российскими стандартами промышленной безопасности.
Кибербезопасность
Vnet/IP включает ряд встроенных механизмов защиты, соответствующих концепции Defence-in-Depth (эшелонированная защита):
- Сегментация сети: Использование VLAN для изоляции трафика управления от корпоративной сети.
- Аутентификация устройств: Проверка подлинности подключаемых контроллеров и станций.
- Шифрование трафика: Опциональное шифрование данных, передаваемых по сети, для предотвращения перехвата.
- Контроль доступа: Разграничение прав доступа на уровне пользователей и устройств.
- Мониторинг и аудит: Ведение журналов событий и аномалий в сети.
Для дополнительной защиты рекомендуется использовать межсетевые экраны (промышленные файрволы) и системы обнаружения вторжений (IDS).
Преимущества и недостатки
Преимущества:
- Детерминизм: Гарантированное время доставки критических данных.
- Отказоустойчивость: Полное резервирование сети без единой точки отказа.
- Открытость: Использование стандартных протоколов Ethernet и IP упрощает интеграцию и снижает стоимость оборудования.
- Масштабируемость: Возможность построения сетей от нескольких десятков до тысяч узлов.
- Поддержка реального времени: Высокая скорость обмена и точная синхронизация.
Недостатки:
- Зависимость от вендора: Хотя сеть базируется на открытых стандартах, полная функциональность и поддержка гарантируются только при использовании сертифицированного оборудования Yokogawa.
- Сложность настройки: Требует квалифицированных специалистов для конфигурирования и обслуживания.
- Стоимость: Внедрение Vnet/IP может быть дороже, чем использование полностью открытых промышленных сетей (например, PROFINET или EtherNet/IP), особенно в небольших проектах.
Сравнение с другими промышленными сетями
Vnet/IP часто сравнивают с такими сетями, как PROFINET (Siemens), EtherNet/IP (Rockwell Automation) и Modbus TCP. Ключевое отличие Vnet/IP — это ориентация на крупные, территориально распределённые системы с жёсткими требованиями к отказоустойчивости и детерминизму. В то время как PROFINET и EtherNet/IP также поддерживают реальное время, Vnet/IP предлагает более глубокую интеграцию с системами Yokogawa и более развитые механизмы резервирования на уровне сети. Modbus TCP, напротив, является более простым и дешёвым, но не обеспечивает детерминизма и высокой надёжности, необходимых для критически важных процессов.
Источники
- Yokogawa Electric Corporation. «Vnet/IP Network System: Technical Information». 2018.
- Yokogawa Electric Corporation. «CENTUM VP System Overview». 2020.
- B. G. Liptak. «Instrument Engineers' Handbook: Process Control and Optimization». CRC Press, 2006.
- Материалы конференций «Автоматизация в промышленности» (Россия), 2010–2020.
- Документация по системам Yokogawa на русском языке, предоставленная официальным дистрибьютором в РФ.
BFOmetr — база данных и аналитика по компаниям России.
На главную BFOmetr →