Communications CPL sans fil : conception d’une liaison de pipeline de 8 km

Une liaison de pipeline de huit kilomètres ne doit pas être sélectionnée en comparant uniquement les débits des liaisons radio. L’exigence de contrôle passe avant tout : quelles valeurs doivent traverser la liaison, à quelle vitesse les données obsolètes doivent être détectées, combien de temps le procédé peut tolérer une panne et ce que l’automate doit faire lorsque le canal disparaît. Une radio peut afficher une excellente puissance de signal tout en produisant une gigue, une perte de paquets ou un temps de rétablissement inacceptables pour l’application.

Le service satellite peut rester adapté à la supervision, à la voix ou à une interrogation SCADA lente, mais un service partagé constitue un mauvais choix par défaut pour des échanges entre contrôleurs soumis à des contraintes temporelles strictes. Les liaisons géostationnaires ajoutent un délai de propagation important, avant même de prendre en compte la congestion, les conditions météorologiques et le routage du fournisseur. Une liaison radio terrestre dédiée supprime ce trajet satellite, mais ne rend pas pour autant Ethernet déterministe. Les radios, les files d’attente, les retransmissions, les interférences et la conception du protocole continuent de déterminer le résultat.

L’objectif d’ingénierie est une liaison de données bornée et supervisée, et non simplement la réussite d’un ping entre les deux extrémités du tracé.

Rédiger le contrat de communication avant de choisir une bande de fréquences

Répertoriez chaque élément échangé et classez-le comme donnée de contrôle, d’alarme, de séquence, de diagnostic ou d’historisation. Définissez l’intervalle de mise à jour normal, l’âge maximal acceptable, l’action à entreprendre en cas de panne et le comportement lors du rétablissement. La détection des fuites exige une attention particulière : une valeur distante ne doit jamais rester indéfiniment crédible après l’arrêt des communications. Incluez un battement de cœur, un compteur de séquence, un horodatage source et un état de qualité explicite afin que l’automate récepteur puisse distinguer un nouvel échantillon d’un paquet répété.

Ne laissez pas la liaison sans fil devenir l’unique couche de protection d’un procédé dangereux. Les arrêts indépendants, les permissifs locaux, la protection contre les surpressions et le cycle de vie de sécurité du site restent responsables de l’action sûre. L’automate distant doit passer dans un état dégradé documenté lorsque la qualité des données expire, plutôt que de poursuivre le contrôle avec des mesures obsolètes.

Comprendre quels flux EtherNet/IP traversent les airs

Le trafic MSG explicite correspond à une communication de type requête-réponse et peut être planifié à un débit compatible avec les capacités de la radio. Les E/S implicites ainsi que les données produites/consommées utilisent une transmission cyclique et sont plus sensibles aux délais variables et aux pertes de paquets. Les recommandations de Rockwell pour EtherNet/IP sans fil insistent sur la validation de la latence et de la gigue propres à l’application, ainsi que sur l’utilisation de RPI et de paramètres de connexion adaptés. Cela justifie de tester le trafic réel de l’automate, mais ne prouve pas que toute liaison sans fil convient à un RPI rapide.

Éloignez l’accès d’ingénierie, la vidéo et le trafic général du site du canal de contrôle, ou appliquez une politique de qualité de service mesurée. Un VLAN dédié améliore la séparation du trafic, mais ne constitue pas à lui seul une frontière de sécurité. Utilisez des commutateurs administrables, des contrôles d’accès, une gestion radio chiffrée, des identifiants uniques et des chemins d’administration restreints. Évitez d’exposer les interfaces de gestion radio au réseau bureautique ou à Internet public.

Calculer le trajet RF, y compris l’espace autour de la ligne de visée

La ligne de visée visuelle n’est que l’axe central. L’énergie radio occupe la première zone de Fresnel autour de cette ligne, et le relief, la végétation, les bâtiments ainsi que la croissance future peuvent y faire obstacle. Au milieu d’une liaison de huit kilomètres, le rayon de la première zone est d’environ 26 mètres à 900 MHz et de 10 mètres à 5,8 GHz. Un objectif de conception courant consiste à maintenir dégagés au moins 60 % de cette zone, mais la garde finale doit inclure la hauteur des antennes, le profil du terrain, la courbure terrestre lorsqu’elle est significative et le modèle de propagation du fabricant.

La perte en espace libre sur la même distance est d’environ 110 dB à 900 MHz et de 126 dB à 5,8 GHz. Ces valeurs ne sont qu’un point de départ. Le bilan de liaison additionne la puissance d’émission et le gain des antennes, puis soustrait les pertes dans les lignes d’alimentation, les connecteurs, la polarisation, les obstacles et la mise en œuvre. La marge d’évanouissement restante doit couvrir les conditions météorologiques du site, la végétation, les tolérances d’alignement et la disponibilité requise. Les limites réglementaires de puissance et d’antenne s’appliquent dans la juridiction d’installation.

Le dégagement du terrain, les pertes du système d’antenne et la marge d’évanouissement comptent davantage que le débit annoncé de la radio.

Choisir la fréquence en fonction du trajet et du trafic, pas des tendances

Les systèmes subgigahertz peuvent offrir une propagation utile pour des débits modestes, mais leur zone de Fresnel plus vaste peut nécessiter des structures plus hautes. Un pont à 5 GHz peut transporter davantage de trafic et possède une zone plus petite, tandis que la perte en espace libre plus élevée et la sensibilité accrue aux obstacles rendent l’alignement et la conception d’un trajet dégagé plus importants. Certains canaux à 5 GHz sont soumis à la sélection dynamique de fréquence ; un événement radar peut donc forcer un changement de canal. La politique de canaux doit être confirmée pour le pays et le modèle de radio concernés, plutôt que copiée d’un autre projet.

Les spécifications de débit doivent également être converties en capacité de contrôle réellement utilisable. Le chiffrement, les retransmissions, les trames de gestion et les changements de modulation consomment du temps d’antenne. Mesurez le délai aller simple si l’application l’exige ; un ping ne fournit que le comportement aller-retour. Enregistrez la latence médiane, les percentiles élevés et la latence maximale observée, ainsi que la perte de paquets. Une moyenne stable peut masquer des rafales qui déclenchent à répétition la déconnexion d’un contrôleur.

Concevoir une architecture de terrain résiliente

Prévoyez une protection contre les surtensions, une mise à la terre de protection, des connecteurs adaptés aux intempéries, des boucles anti-goutte et une disposition documentée de mise à la terre des antennes. Dimensionnez le système d’alimentation distant pour la radio, le commutateur, l’automate, le chauffage et les besoins éventuels du système solaire ou des batteries. Si la disponibilité des communications justifie une redondance, évitez deux liaisons partageant le même mât, la même alimentation, la même congestion de fréquence ou le même commutateur en amont. La diversité n’est utile que lorsque les modes de défaillance sont réellement indépendants.

Utilisez des adresses stables pour les automates et la gestion, tout en conservant une récupération de configuration pratique. Conservez sous contrôle des modifications les configurations radio, les versions de micrologiciel, l’orientation des antennes, les pertes de câble et les identifiants. Surveillez le RSSI, le rapport signal/bruit, le nombre de retransmissions, le débit de liaison, la température et la durée de fonctionnement via le chemin de gestion approuvé de l’usine. Une alarme doit signaler la dégradation de la marge avant la défaillance complète de la liaison.

Mettre en service avec le trafic réel et les modes de défaillance

Commencez par une étude du spectre et un profil du terrain, puis alignez la liaison en enregistrant les mesures aux deux extrémités. Faites fonctionner la charge MSG ou produite/consommée prévue assez longtemps pour inclure les périodes de trafic réseau intense et les changements météorologiques. Vérifiez le délai d’expiration du battement de cœur de l’automate, la gestion des données obsolètes, le comportement de reconnexion et la transmission des alarmes. Provoquez une panne radio contrôlée et confirmez que les deux sites passent dans l’état spécifié sans générer de commandes dangereuses lorsque la liaison revient.

Répétez les essais avec le trafic d’ingénierie prévu et toute charge de supervision autorisée. Consignez dans le dossier de réception la distribution de la latence, les pertes, le temps de reconnexion, le RSSI, le niveau de bruit et la marge d’évanouissement disponible. Une liaison qui réussit uniquement un test de débit par temps clair n’est pas mise en service pour une application de pipeline.

Le matériel pertinent peut être consulté dans la collection de communications ProSoft, qui comprend notamment une fiche de point d’accès sans fil industriel. Le choix du produit exige néanmoins une étude RF réalisée par un professionnel habilité, l’homologation régionale, la conception des antennes et la confirmation que la radio exacte prend en charge les fonctions de pont, de sécurité et d’environnement requises.

Point de vue d’ingénierie

La vitesse de la lumière sur huit kilomètres n’est pas le facteur limitant ; la propagation ne prend que quelques dizaines de microsecondes. La mise en file d’attente, les retransmissions, les interférences, la temporisation du protocole et le rétablissement après défaillance sont déterminants. Une bonne conception traite donc la radio comme un segment réseau à qualité variable, supervise chaque valeur de contrôle et valide l’application complète en présence de pertes, et pas seulement la liaison RF dans des conditions idéales.