Конференция Honeywell 16-18 сентября 2014 · Конференция Honeywell 16-18 сентября 2014 Руководитель департамента региона

40 лет Хоневелл в России: от «поля» к «облакам»

1

Конференция Honeywell 16-18 сентября 2014

Руководитель департамента региона Коми ООО «АРСИЭНТЕК»

Сергей Уманский

2

Содержание

1. Введение.

2. Концепция FTE, узлы и сообщества FTE

3. Принципы работы FTE: выбор лучшего маршрута, обнаружение отказов сети.

4. Архитектура Honeywell High Security Architecture, уровни FTE.

5. Топология и дизайн сети FTE, рекомендации про проектированию каждого из уровней сети FTE, IP адресация в сети FTE.

6. Экономическая эффективность.

Honeywell FTE дизайн, внедрение и эффективность

3

Введение

• Отказоустойчивый Ethernet (FTE) - сеть управления Experion

• Миссия

– Отказоустойчивость

– Быстрая реакция на изменения в сети

(1 секунда и менее)

– Детерминизм

– Безопасность


4

Концепция FTE

Подключение устройств FTE к сети

• Драйвер сети Honeywell FTE

• Коммерчески доступное оборудование

• Дублирование оборудования и линий связи

• Два подключения к сети каждого из узлов


5



• FTE Node – узел FTE, любое

устройство в сети FTE, на котором работает программное обеспечение FTE драйвера

- два IP адреса на каждом порту

• FTE Community – группа узлов в одном бродкаст домене.

- общий multicast IP адрес для всего объединения

- уникальный идентификатор узла FTE (device index)

- до 200 узлов в объединении

6



• Все коммутаторы и кабельные соединения в FTE сети резервируемые

• Топология сети состоят из двух параллельных деревьев

• Каждый FTE узел подключен к желтой и зеленой ветви

7



• FTE Cluster – Кластер FTE это группа узлов, взаимодействующих с одним сервером АСУ

8

Принципы работы FTE


Взаимодействие FTE узлов

• Между 2 узлами возможны 4 маршрута

• Каждый узел периодически рассылает с каждого из портов тестовые сообщения на мультикаст IP адрес объединения

• Каждый из узлов получает и анализирует тестовые сообщения и составляет собственную карту маршрутизации

• Узлы обмениваются друг с другом своей маршрутной информацией

• На основе этих данных определяется маршрут

9



Окно программы FTE Status Display

10



Взаимодействие FTE узлов и стороннего не FTE оборудования

• Между узлом FTE и обычным оборудованием не поддерживающим FTE возможны 2 маршрута

• Не FTE устройство не рассылает тестовые сообщения

11



Взаимодействие FTE узлов в случае отказа

12



Окно программы FTE Status Display

13

Honeywell High Security Architecture


14

Honeywell High Security Architecture


15

Требования к уровням сети (Level 1)


Level 1:

Контроллеры системы управления

16



Level 2:

Сервера системы управления, сервера улучшенного управления, станции управления.

17

Level 1+2


18



Level 3:

- Сервера УУ

- Сервера PHD

- Сервера управления

событиями

19

Требования к уровням сети (DMZ+Level 4)


20

IP адресация в сети FTE


3 подхода к IP адресации в сети

• Полностью изолированные FTE community с отдельной IP адресацией

• Сеть FTE взаимодействует с корпоративной сетью ПД, IP адреса транслируются на межсетевом экране

• Сеть FTE взаимодействует с корпоративной сетью ПД, IP адреса FTE выделены из корпоративного диапазона

В любом случае взаимодействия сети FTE с корпоративной сетью ПД требуется использования межсетевого экрана

21

IP адресация в сети FTE


62 хостов FTE

community Сети

Диапазон

IP адресов Шлюз

172.19.251.0/26

Установка

АТ-1

FTE

community

10

L2 серверы и станции

с доступом к L1

172.19.251.0/25

L2 серверы

и прочие устройства

без доступа L1

172.19.251.0/26

172.19.251.0-63/25

172.19.251.0-63/26 172.19.251.1

172.19.251.64/26 L1 контроллеры –

172.19.251.0/25 172.19.251.66-126/25 -

22

Экономическая эффективность

• Использование распространенного, коммерчески доступного оборудования

• Снижение эксплуатационных расходов за счет использования единого ЗИП для корпоративной бизнес-сети и АСУ ТП сети

• Привлечения к администрированию АСУ ТП сети существующих подразделений IT специалистов компании

• Поэтапное техническое обслуживание инфраструктуры, без перерывов в работе АСУ ТП сети.


23

Топология ВОЛС на Ухтинском НПЗ


24

Реализация L1, L2 на Ухтинском НПЗ


25

Реализация L3, DMZ, L4 на Ухтинском НПЗ


26


Спасибо за внимание!

Documents

Конференция Honeywell 16-18 сентября 2014 · Конференция Honeywell 16-18 сентября 2014 Руководитель департамента региона