Industrielle Automation 6/2016

SPS IPC DRIVES

SPS IPC DRIVES 2016 I MESSE Überzeugendes Konzept Sich selbst organisierende Sicherheitsnetzwerke auf Basis von OPC UA und openSafety bereiten den Weg in die Zukunft Stefan Hensel Industrie 4.0 erfordert modulare und flexible Fertigungskonzepte. Während diese Konzepte auf funktionaler Steuerungsebene allmählich umgesetzt werden, schien es bisher unmöglich, auch die Sicherheitstechnik auf Linienebene entsprechend flexibel zu gestalten. Mit der Kombination von OPC UA und openSafety will B&R das nun ändern und die sichere Linienautomation ermöglichen. „Maschinen unterschiedlicher Hersteller zu einem Sicherheitsnetzwerk zusammenzuschließen ist prinzipiell möglich, erfordert aber viel Programmieraufwand direkt in der Maschinenhalle“, sagt Franz Kaufleitner, Produktmanager Integrated Safety bei B&R. Wenn während des Betriebes an den Maschinen etwas verändert wird, Maschinen entfernt werden oder neue hinzukommen, müsste jedes Mal die Sicherheitstechnik neu programmiert und überprüft werden. „Das ist in der Realität nicht umsetzbar“, so Kaufleitner. Stefan Hensel, B&R Industrie-Elektronik GmbH in Bad Homburg Sich selbst organisierende Sicherheitsnetzwerke auf der Basis von OPC UA und dem quelloffenen Sicherheitsprotokoll openSafety sollen es ermöglichen, Maschinenteile oder ganze Maschinen aus dem Maschinennetzwerk zu entfernen oder zu ergänzen, ohne dass die Sicherheitstechnik neu programmiert werden muss. Franz Kaufleitner, Produktmanager Integrated Safety bei B&R Keine Neuprogrammierung erforderlich Daher entwickelt B&R ein Konzept, das völlig neue sicherheitstechnische Lösungen ermöglichen wird: sich selbst organisierende Sicherheitsnetzwerke auf der Basis von OPC UA und dem quelloffenen Sicherheitsprotokoll openSafety. Mit dieser Technologie wird es möglich sein, Maschinenteile oder ganze Maschinen aus dem Maschinennetzwerk zu entfernen oder zu ergänzen, ohne dass die Sicherheitstechnik neu programmiert werden muss. „Sogar sich selbst validierende Maschinenlinien sind denkbar“, sagt Kaufleitner. Damit das Sicherheitsnetzwerk sich selbst organisieren kann und gleichzeitig alle Anforderungen an Security und Safety erfüllt werden, ist eine Reihe von Vorkehrungen notwendig. „Dabei nutzen wir die jeweiligen Vorteile von OPC UA und openSafety optimal aus.“ Sicher verbunden Wird ein neues Gerät – also eine Maschine, ein Maschinenteil oder auch ein Roboter – an ein Maschinennetzwerk angeschlossen, kommt zuerst OPC UA ins Spiel. Mithilfe der OPC-UA-Security-Mechanismen wird eine sichere Verbindung hergestellt. Das neue Gerät sucht nach weiteren Servern, die Safety-Funktionen anbieten. Zum Einsatz kommen dabei die OPC-UA-Mechanismen Discovery und Server Capability. Anschließend wird mit den OPC-UA-Browsing- Services festgestellt, welche Funktionen mit welchen Attributen diese Server anbieten. Auf diese Weise erlangt jeder OPC-UA- Server ein vollständiges Bild des Netzwerkes, ohne dass eine einzige Zeile Code programmiert werden muss. „Dieses Vorgehen lässt sich bereits jetzt mit OPC UA umsetzen“, erklärt Kaufleitner. Automatische Überprüfung Wie wird openSafety über OPC UA übertragen? Das quelloffene Sicherheitsprotokoll openSafety kann prinzipiell jeden Feldbus und jedes Industrial-Ethernet- Netzwerk als Transportmedium nutzen. Das Black-Channel-Prinzip ermöglicht den Aus-tausch sicherheitsgerichteter Daten ohne dass das Transportprotokoll die sicheren Daten beeinflussen kann. Zum Austausch der Prozessdaten – der sogenannten Safety Process Data Objects – verwendet openSafety den Publish-/Subscribe- Mechanismus von OPC UA. Damit wird garantiert, dass openSafety- Knoten direkt miteinander kommunizieren können und somit sehr kurze Reaktionszeiten erreicht werden. Für den Datenaustausch während der Plausibilisierung werden hingegen Datenabfragen in der Form von Safety Service Data Objects benötigt. Diese nutzen OPC UA-Methodenaufrufe, um unnötige Datenlast in den Netzwerken und auf den OPC-UA-Servern zu vermeiden Nun prüft die Sicherheitsapplikation, ob die neue Komponente bereits bekannt ist oder ob alle Eigenschaften aus sicherheitstechnischer Sicht gleichwertig zu einer zuvor validierten Konfiguration sind. Ist dies der Fall, sind keine weiteren Aktionen durch den Maschinenbediener notwendig. Falls relevante Unterschiede erkannt werden, wird der Anwender mithilfe einer standardisierten Abfrage über die Visualisierung aufgefordert, die Richtigkeit der Konfiguration zu bestätigen. Die Eingaben werden permanent gespeichert, sodass die neue Linienkonfiguration in Zukunft automatisch erkannt wird. Plausibilitätsprüfung der Konfiguration „Dann kommt openSafety ins Spiel“, erklärt Kaufleitner. Jede Komponente prüft, ob die vorliegende Konfiguration plausibel ist. „Dieser Vorgang ist identisch mit den Prüfungen, die schon bisher beim Starten einer Maschine ablaufen.“ Dabei wird auch getestet, ob die Reaktions- und Zykluszeiten ausreichend kurz sind, um die erforderlichen Sicherheitsreaktionen zuverlässig auszulösen. Sind diese Prüfschritte abgeschlossen, 60 INDUSTRIELLE AUTOMATION 6/2016

01 Mit der Kombination von OPC UA und openSafety ermöglicht B&R die sichere Linienautomatisierung Besuchen Sie uns auf der SPS IPC Drives 2016, Halle 9, Stand 460. Wir machen Ihre Maschine sicher. Mit der neuen Baureihe PROTECT SRB-E. ■ ■ ■ ■ Neue Familie von Sicherheitsrelaisbausteinen mit acht Varianten Eine Hardware-Plattform für viele Applikationen – vereinfacht die Auswahl Multifunktional – für verschiedene Anwendungen konfigurierbar Einzigartig: leistungsstarke, sichere Halbleiterausgänge für Kat. 4 / PL e 02 Zum Datenaustausch über OPC UA verwendet openSafety den Publish-/Subscribe- Mechanismus von OPC UA www.schmersal.com startet der Austausch von sicheren Prozessdaten über openSafety und der Linienverbund kann den vorgesehenen Produktionsbetrieb starten. Geräte reagieren automatisch Als Mindestanforderung für die sichere Linienautomatisierung muss jedes Gerät das Not-Aus-Profil von openSafety unterstützen. Wird ein Not-Aus-Schalter betätigt, werden automatisch alle Geräte im openSafety- Netzwerk informiert. Jedes Gerät entscheidet selbständig, ob es auch in den Not- Aus-Zustand geht oder weiterlaufen kann. „Das ist zum Beispiel der Fall, wenn eine andere Not-Aus-Zone betroffen ist.“ In Entwicklung ist auch ein Linear-Profil. Mit diesem Profil kommunizieren Maschinen- oder Anlagenteile ihren Status direkt an ihre Nachbarn. Geht ein Maschinenteil in einen sicheren Zustand, entscheiden die direkten Nachbarn selbständig, ob sie auch in einen sicheren Zustand gehen müssen, oder – gegebenenfalls mit reduzierter Geschwindigkeit – weiterarbeiten können. „So kommuniziert im Endeffekt die ganze Linie miteinander, ohne dass ein übergeordnetes System oder ein Mensch eingreifen muss“, sagt Kaufleitner. Fotos: Aufmacher Fotolia, sonstige B&R www.br-automation.com