Comunicazioni PLC wireless: progettazione di un collegamento su pipeline di 5 miglia
Progetta un collegamento wireless PLC di cinque miglia sulla base dei requisiti misurati di latenza, perdita di pacchetti, percorso RF, sicurezza e comportamento fail-safe, con indicazioni pratiche...
Un collegamento in pipeline di otto chilometri non dovrebbe essere selezionato confrontando soltanto le velocità dati radio. Il requisito di controllo viene prima: quali valori devono attraversare il percorso, con quale rapidità devono essere rilevati i dati obsoleti, per quanto tempo il processo può tollerare un'interruzione e cosa deve fare il PLC quando il canale scompare. Una radio può mostrare un'eccellente potenza del segnale e fornire comunque jitter, perdita di pacchetti o tempi di ripristino inaccettabili per l'applicazione.
Il servizio satellitare può rimanere adatto per la reportistica di supervisione, la fonia o il polling SCADA lento, ma un servizio condiviso è una scelta predefinita inadeguata per lo scambio di dati tra controllori con temporizzazione rigorosa. I collegamenti geostazionari aggiungono un ritardo di propagazione sostanziale, prima ancora di considerare congestione, condizioni meteorologiche e instradamento del provider. Un collegamento radio terrestre dedicato elimina quel percorso satellitare, ma non rende deterministico Ethernet. Il risultato dipende ancora dalle radio, dalle code, dai tentativi di ritrasmissione, dalle interferenze e dalla progettazione del protocollo.
L'obiettivo ingegneristico è un percorso dati supervisionato e con limiti definiti, non semplicemente un ping riuscito attraverso la servitù della condotta.
Definire il contratto di comunicazione prima di scegliere la banda
Elencare ogni elemento scambiato e classificarlo come dato di controllo, allarme, sequenza, diagnostica o storico. Definire l'intervallo di aggiornamento normale, l'età massima accettabile, l'azione in caso di interruzione e il comportamento al ripristino. Il rilevamento delle perdite richiede particolare attenzione: un valore remoto non dovrebbe mai rimanere indefinitamente credibile dopo l'interruzione delle comunicazioni. Includere un heartbeat, un contatore di sequenza, un timestamp della sorgente e uno stato esplicito della qualità, così che il controllore ricevente possa distinguere un nuovo campione da un pacchetto ripetuto.
Non consentire al collegamento wireless di diventare l'unico livello di protezione per un processo pericoloso. Gli arresti indipendenti, gli interblocchi locali, la protezione dalla pressione e il ciclo di vita della sicurezza del sito restano responsabili dell'azione sicura. Il PLC remoto dovrebbe entrare in uno stato degradato documentato quando la qualità dei dati scade, invece di continuare a controllare usando misure obsolete.
Capire quale traffico EtherNet/IP attraversa il collegamento radio
Il traffico MSG esplicito è una comunicazione richiesta-risposta e può essere programmato a una velocità supportata dalla radio. Gli I/O impliciti e i dati prodotti/consumati usano una trasmissione ciclica e sono più sensibili ai ritardi variabili e alla perdita di pacchetti. Le indicazioni Rockwell per EtherNet/IP wireless sottolineano la convalida specifica dell'applicazione di latenza e jitter, insieme a RPI e impostazioni delle connessioni adeguati. Questo è un motivo per testare il traffico effettivo del controllore, non la prova che ogni percorso wireless sia adatto a un RPI rapido.
Tenere l'accesso di engineering, i video e il traffico generale del sito lontani dal canale di controllo oppure applicare una politica di qualità del servizio misurata. Una VLAN dedicata migliora la separazione del traffico, ma di per sé non costituisce un confine di sicurezza. Usare switch gestiti, controlli degli accessi, gestione radio cifrata, credenziali univoche e percorsi amministrativi limitati. Evitare di esporre le interfacce di gestione radio alla rete aziendale o a Internet pubblico.
Calcolare il percorso RF, includendo lo spazio attorno alla linea di vista
La linea di vista visiva è soltanto la linea centrale. L'energia radio occupa la prima zona di Fresnel attorno a tale linea, nella quale possono entrare terreno, vegetazione, edifici e crescita futura. Nel punto intermedio di un percorso di otto chilometri, il raggio della prima zona è di circa 26 metri a 900 MHz e 10 metri a 5,8 GHz. Un obiettivo progettuale comune è mantenere libera almeno il 60% di tale zona, ma la distanza libera finale deve includere l'altezza delle antenne, il profilo del terreno, la curvatura terrestre quando rilevante e il modello di percorso del produttore.
L'attenuazione in spazio libero sulla stessa distanza è di circa 110 dB a 900 MHz e 126 dB a 5,8 GHz. Questi valori sono solo il punto di partenza. Il bilancio di collegamento somma la potenza del trasmettitore e il guadagno dell'antenna, quindi sottrae le perdite di linea di alimentazione, connettori, polarizzazione, ostacoli e implementazione. Il margine di fading residuo deve coprire le condizioni meteorologiche del sito, la vegetazione, la tolleranza di allineamento e la disponibilità richiesta. Si applicano i limiti normativi di potenza e antenna vigenti nella giurisdizione dell'installazione.
La distanza libera dal terreno, le perdite del sistema d'antenna e il margine di fading contano più della velocità dichiarata della radio.
Scegliere la frequenza in base al percorso e al traffico, non alla moda
I sistemi sub-GHz possono offrire una propagazione utile per velocità dati moderate, ma la zona di Fresnel più ampia può richiedere strutture più alte. Un bridge a 5 GHz può trasportare più traffico e ha una zona più piccola, mentre la maggiore perdita in spazio libero e la sensibilità agli ostacoli aumentano l'importanza dell'allineamento e della progettazione di un percorso libero. Alcuni canali a 5 GHz sono soggetti alla selezione dinamica della frequenza, quindi un evento radar può forzare un cambio di canale. La politica dei canali deve essere confermata per il Paese e il modello di radio, invece di essere copiata da un altro progetto.
Anche le specifiche di throughput devono essere tradotte in capacità di controllo effettivamente utilizzabile. Cifratura, ritrasmissioni, frame di gestione e modulazione variabile consumano tempo d'antenna. Misurare il ritardo in una sola direzione se l'applicazione ne ha bisogno; un ping fornisce soltanto il comportamento di andata e ritorno. Registrare la latenza mediana, quella ai percentili elevati e il valore peggiore osservato insieme alla perdita di pacchetti. Una media stabile può nascondere picchi che fanno scattare ripetutamente la connessione del controllore.
Realizzare un'architettura di campo resiliente
Prevedere protezione dalle sovratensioni, messa a terra di protezione, connettori adatti alle intemperie, anelli salvagoccia e una disposizione documentata per la messa a terra delle antenne. Dimensionare il sistema di alimentazione remoto per la radio, lo switch, il PLC, il riscaldatore e qualsiasi carico solare o a batteria. Se la disponibilità delle comunicazioni giustifica la ridondanza, evitare due collegamenti che condividano lo stesso traliccio, alimentatore, congestione di frequenza o switch a monte. La diversità è utile soltanto quando le modalità di guasto sono realmente indipendenti.
Usare indirizzamenti stabili per i controllori e la gestione, mantenendo però pratica la ripristinabilità della configurazione. Conservare le configurazioni delle radio, le versioni del firmware, l'orientamento delle antenne, la perdita dei cavi e le credenziali sotto controllo delle modifiche. Monitorare RSSI, rapporto segnale-rumore, numero di ritrasmissioni, velocità del collegamento, temperatura e tempo di attività attraverso il percorso di gestione approvato dell'impianto. Un allarme dovrebbe indicare il deterioramento del margine prima del completo guasto del collegamento.
Mettere in servizio con il traffico reale e le modalità di guasto
Iniziare con un'analisi dello spettro e un profilo del terreno, quindi allineare il collegamento registrando i dati di entrambe le estremità. Eseguire il carico MSG o prodotto/consumato previsto abbastanza a lungo da includere i periodi di maggiore attività della rete e il variare delle condizioni meteorologiche. Verificare il timeout dell'heartbeat del controllore, la gestione dei dati obsoleti, il comportamento di riconnessione e la trasmissione degli allarmi. Introdurre un'interruzione radio controllata e confermare che entrambi i siti entrino nello stato specificato senza oscillazioni pericolose al ritorno del collegamento.
Ripetere i test con il traffico di engineering previsto e qualsiasi carico di supervisione autorizzato. Acquisire nell'archivio di accettazione la distribuzione della latenza, la perdita, il tempo di riconnessione, RSSI, il livello di rumore e il margine di fading disponibile. Un collegamento che supera soltanto un test di throughput in una giornata serena non è stato messo in servizio per una pipeline.
L'hardware pertinente può essere consultato nella collezione di comunicazioni ProSoft, che include una scheda di hotspot wireless industriale. La scelta del prodotto richiede comunque un'analisi RF eseguita da personale abilitato, l'approvazione regionale, la progettazione dell'antenna e la conferma che la radio esatta supporti le funzionalità di bridge, sicurezza e ambiente richieste.
Prospettiva ingegneristica
La velocità della luce su otto chilometri non è il fattore limitante; la propagazione richiede soltanto poche decine di microsecondi. Sono le code, le ritrasmissioni, le interferenze, la temporizzazione del protocollo e il ripristino dai guasti a dominare. Un buon progetto tratta quindi la radio come un segmento di rete a qualità variabile, supervisiona ogni valore di controllo e dimostra il funzionamento dell'intera applicazione in condizioni di perdita, non soltanto quello del collegamento RF in condizioni ideali.