در یک پست برق یا کارخانهٔ صنعتی امروزی دهها تجهیز هوشمند (IED) از سازندگان مختلف باید اطلاعات اندازهگیری، وضعیت، آلارم و فرمان را با یکدیگر و با سامانهٔ اسکادا یا DCS ردوبدل کنند. «پروتکل ارتباطی» مجموعهقواعدی است که قالب پیام، آدرسدهی، زمانبندی و روش تشخیص خطا را مشخص میکند. انتخاب درست پروتکل مستقیماً روی هزینهٔ اجرا، سرعت واکنش، پایداری سیستم و امکان توسعهٔ آینده اثر میگذارد.
سطوح ارتباط در یک پست اتوماسیون
- سطح فرایند (Process level): ترانسفورماتورهای اندازهگیری، کلیدها و سنسورها؛ در طراحیهای نوین، مقادیر نمونهبرداریشده (SV) و فرمانها از طریق Process Bus منتقل میشوند.
- سطح بی (Bay level): رلههای حفاظتی، کنترلرها و اندازهگیرها؛ تبادل سریع سیگنالهای حفاظتی و اینترلاک در همین سطح و روی Station Bus انجام میشود.
- سطح ایستگاه (Station level): HMI محلی، گیتوی/RTU، سرور زمان و ثبات رویداد.
- مرکز کنترل (Control centre): سامانهٔ اسکادا یا EMS که معمولاً از طریق شبکهٔ WAN و پروتکلهای مخابراتی مانند IEC 104 یا DNP3 به پست متصل میشود.
معرفی پروتکلهای رایج
Modbus (RTU، ASCII و TCP)
قدیمیترین و سادهترین پروتکل صنعتی پرکاربرد است. در حالت RTU روی خط سریال RS-485 و در حالت TCP روی اترنت (پورت 502) کار میکند. ساختار آن «ارباببرده» (Master/Slave) است و دادهها در چهار گروه ثبات (Coil، Discrete Input، Input Register و Holding Register) نگاشت میشوند. سادگی و پشتیبانی تقریباً همهٔ تجهیزات، مزیت اصلی آن است؛ اما برچسب زمانی، ثبت رویداد (SOE) و ارسال خودکار تغییرات را ندارد و ارباب باید دائماً Poll کند.
DNP3 (استاندارد IEEE 1815)
برای شبکههای مخابراتی نامطمئن و دوردست طراحی شده است. نقاط داده را در کلاسهای 0 تا 3 دستهبندی میکند، رویدادها را همراه با برچسب زمانی در بافر نگه میدارد و امکان پاسخ خودجوش (Unsolicited) دارد. روی سریال و روی TCP/UDP (پورت 20000) اجرا میشود و نسخهٔ Secure Authentication برای احراز هویت پیامها وجود دارد.
IEC 60870-5-101 و IEC 60870-5-104
استاندارد IEC برای کنترل از راه دور (Telecontrol). 101 روی خط سریال و 104 روی TCP/IP (پورت 2404) کار میکند. ویژگیها: ارسال خودجوش تغییرات، پرسش عمومی (General Interrogation)، فرمان با روش «انتخاب قبل از اجرا» (SBO) و برچسب زمانی CP56Time2a. در ایران و اروپا رایجترین پروتکل ارتباط پست با مرکز کنترل است.
IEC 60870-5-103
مخصوص ارتباط رلههای حفاظتی با سامانهٔ نظارت روی فیبر نوری یا RS-485 است. امروز بیشتر در پستهای قدیمی دیده میشود و در پروژههای جدید جای آن را IEC 61850 گرفته است.
IEC 61850
استانداردی فراتر از یک «پروتکل»: شامل مدل داده شیگرا، زبان پیکربندی (SCL)، سرویسهای ارتباطی و روشهای تست است. سرویسهای اصلی آن عبارتاند از MMS برای ارتباط کلاینت-سرور (اسکادا)، GOOSE برای سیگنالهای سریع حفاظتی و اینترلاک، و Sampled Values برای انتقال دیجیتال نمونههای جریان و ولتاژ. جزئیات آن در مقالهٔ «معماری استاندارد IEC 61850» بررسی شده است.
PRP و HSR (استاندارد IEC 62439-3)
این دو پروتکل افزونگی بدون وقفه در شبکهٔ اترنت ایجاد میکنند. در PRP هر تجهیز به دو شبکهٔ مستقل وصل است و پیامها همزمان روی هر دو ارسال میشوند؛ در HSR توپولوژی حلقوی است و پیام در دو جهت حلقه میچرخد. زمان بازیابی در هر دو صفر است، در حالی که RSTP در لحظهٔ قطع لینک میتواند از چند ده میلیثانیه تا چند ثانیه وقفه داشته باشد.
OPC UA (استاندارد IEC 62541)
لایهٔ یکپارچهسازی بین سامانههای OT (اسکادا، DCS) و IT (پایگاهداده، MES، داشبوردهای تحلیلی) است. مدل اطلاعاتی غنی، امنیت داخلی (رمزنگاری و گواهی) و مستقل بودن از سکو از مزایای آن است. برای حفاظت سریع مناسب نیست.
پروتکلهای فیلدباس صنعتی
Profibus DP، Profinet، EtherNet/IP و CANopen بیشتر در اتوماسیون ماشین و کنترل درایو و PLC بهکار میروند و در سطح پستهای برق کمتر دیده میشوند.
جدول مقایسه
| پروتکل | بستر | کاربرد معمول | رویداد و زمان | سرعت |
|---|---|---|---|---|
| Modbus RTU/TCP | سریال / اترنت | کنتور، PLC، تجهیزات کمکی | ندارد (Poll) | کم تا متوسط |
| DNP3 | سریال / TCP | ارتباط با مرکز کنترل | دارد (SOE) | متوسط |
| IEC 60870-5-104 | TCP/IP | ارتباط پست با مرکز کنترل | دارد (CP56Time2a) | متوسط |
| IEC 61850 MMS | اترنت | اسکادا داخل پست | دارد (Report) | متوسط تا بالا |
| IEC 61850 GOOSE | اترنت لایه ۲ | حفاظت و اینترلاک | دارد | بسیار بالا (چند میلیثانیه) |
| IEC 61850 SV | اترنت لایه ۲ | Process Bus | نمونهٔ پیوسته | بسیار بالا |
| OPC UA | TCP/IP | یکپارچهسازی OT/IT | دارد | متوسط |
معیارهای انتخاب پروتکل
- تجهیزات موجود: پروتکلهایی که رلهها و کنتورهای پروژه بهصورت بومی پشتیبانی میکنند، هزینهٔ مبدل را حذف میکنند.
- نیاز به سرعت: سیگنالهای حفاظتی و اینترلاک به GOOSE نیاز دارند؛ مانیتورینگ با چند ثانیه تأخیر هم کفایت میکند.
- ثبت رویداد دقیق: برای SOE و تحلیل حوادث، پروتکل باید برچسب زمانی در خود IED بزند.
- تعداد نقاط و پهنای باند: شبکهٔ سریال ۹۶۰۰ بیتی برای چند صد نقطه محدودکننده است.
- افزونگی و دسترسپذیری: PRP/HSR یا RSTP، گیتوی دوگانه، دو کانال به مرکز کنترل.
- امنیت سایبری: پشتیبانی از احراز هویت و رمزنگاری (IEC 62351، IEC 62443).
- قابلیت توسعه و تعاملپذیری: استفاده از استانداردهای باز و پرهیز از پروتکلهای اختصاصی.
معماری رایج در پروژههای امروزی
در اغلب پستها IEC 61850 داخل پست (بین رلهها، HMI و گیتوی) و IEC 104 یا DNP3 بهسمت مرکز کنترل استفاده میشود. گیتوی یا RTU وظیفهٔ تبدیل و نگاشت سیگنالها را بر عهده دارد. تجهیزات قدیمی با Modbus یا IEC 103 از طریق همان گیتوی به سیستم اضافه میشوند و کنتورها و تجهیزات کمکی نیز معمولاً Modbus هستند.
خطاهای رایج هنگام راهاندازی
- اشتباه در ابتدای آدرسدهی ثباتها (شروع از ۰ یا ۱) و ترتیب بایت/کلمه در اعداد ۳۲ بیتی اعشاری
- ناهماهنگی در نوع سیگنال دوحالته (Double Point) و تکحالته (Single Point)
- نبود همگامسازی زمان و در نتیجه برچسب زمانی نادرست رویدادها
- نبود Deadband مناسب برای اندازهگیریها و پرشدن بافر رویدادها
- نادیدهگرفتن بیتهای کیفیت (Quality) و وضعیت تست (Test/Blocked)
- شبکهٔ بدون تفکیک VLAN و ترافیک چندپخشی کنترلنشده
امنیت سایبری
اتصال پست به شبکههای سازمانی و WAN، سطح حمله را افزایش میدهد. حداقل اقدامات: تفکیک شبکهها با فایروال صنعتی، بستن پورتها و سرویسهای غیرضروری، احراز هویت کاربران و تجهیزات، ثبت و پایش لاگها، بهروزرسانی کنترلشدهٔ فریمور و نسخهٔ پشتیبان از پیکربندی. استاندارد IEC 62351 امنیت پروتکلهای قدرت و IEC 62443 چارچوب امنیت سامانههای کنترل صنعتی را تعریف میکنند.
جمعبندی
هیچ پروتکلی برای همهٔ نیازها بهترین نیست. آنچه موفقیت پروژه را تضمین میکند، طراحی لایهای، فهرست سیگنال دقیق (IO List)، همگامسازی زمان و تست یکپارچگی (FAT/SAT) است. تیم ENP در طراحی معماری ارتباطی، پیکربندی گیتوی و تست سرتاسری سیگنالها از رله تا اسکادا همراه شماست.