PLC / SCADA & Industriel kontrol

Industriel styring er nervesystemet i enhver moderne produktion. PLC, SCADA og HMI arbejder sammen om at maale, beslutte og handle. Naar et baand stopper, en pumpe svigter eller en temperatur loeber loebsk, er det disse systemer der reagerer foer et menneske naar at opdage noget. Derfor stilles der helt andre krav til hardwaren end til en almindelig kontorcomputer.

Denne artikel gennemgaar hvad PLC, SCADA og HMI er, hvordan de spiller sammen, og hvad du skal kigge efter naar du vaelger den computer der skal koere styringen. Vi ser paa realtid, redundans, fjernovervaagning og sikkerhed paa OT-niveau. Maalet er at give dig et konkret beslutningsgrundlag, ikke en salgstale.

Vi skriver til den tekniske indkoeber og til ingenioeren der skal staa med loesningen i drift. Hvis du allerede ved hvad en PLC er, kan du springe det foerste afsnit over. Hvis ikke, faar du her en solid baggrund foer vi gaar i dybden med hardwarekravene.

Hvad er PLC, SCADA og HMI

En PLC er en programmerbar logisk styring. Det er den enhed der laeser signaler fra sensorer og styrer aktuatorer som motorer, ventiler og relaeer. En PLC koerer et deterministisk program i et fast cyklustempo. Den laeser indgange, beregner logik og skriver udgange. Saa gentager den. Denne cyklus er hjertet i al industriel automation.

SCADA staar for Supervisory Control And Data Acquisition. Det er det overordnede lag der samler data fra mange PLC'er og giver operatoeren et samlet billede af anlaegget. SCADA visualiserer processer, logger maaledata, haandterer alarmer og giver mulighed for at gribe ind. Hvor en PLC styrer en enkelt maskine eller proces, holder SCADA styr paa hele fabrikken eller forsyningsnettet.

HMI er Human Machine Interface. Det er skaermen og betjeningen som operatoeren staar foran. En HMI kan vaere en lille panelskaerm ved en enkelt maskine eller en stor visualisering i et kontrolrum. HMI'en oversaetter komplekse processer til knapper, kurver og statusvisninger som et menneske kan handle paa.

De tre lag haenger sammen. En typisk opstilling har PLC'er taet paa maskinerne, en SCADA-server der samler det hele, og HMI'er der hvor mennesker skal betjene anlaegget. Computeren fra EmbeddedPC sidder oftest som SCADA-server, som edge-gateway mellem PLC og sky, eller som industriel HMI-panel.

Hvorfor industriel styring stiller saerlige krav

Et produktionsmiljoe er ikke et kontor. Hardwaren der koerer styringen lever et haardt liv. Den staar ofte i en eltavle uden koeling, taet paa motorer der vibrerer, i stoev fra produktionen og med temperatursving der ville lukke en almindelig PC ned paa minutter. Samtidig forventes den at koere uden afbrydelser i aarevis.

Den vigtigste forskel er kravet om oppetid. Hvis en SCADA-server gaar ned, mister operatoererne overblikket over anlaegget. Hvis en PLC-gateway fryser, stopper dataopsamlingen og alarmerne forsvinder. I nogle brancher betyder et nedbrud spildte raavarer, i andre betyder det fare for mennesker. Derfor er begreber som realtid, redundans og robust design ikke luksus. De er forudsaetninger.

Det fysiske miljoe

Varme er den stoerste fjende. En eltavle kan komme op paa 50 til 60 grader om sommeren. Roterende blaesere er en svag komponent fordi de samler stoev og slides. Derfor er fanless koeling med varmeafledning via kabinettet ofte at foretraekke. Det fjerner det mest udsatte mekaniske led og holder stoev ude.

Vibration og stoed kommer fra maskiner, transport og tunge processer. En almindelig harddisk taaler det daarligt. Derfor bruger industrielle systemer SSD'er og loddede komponenter i stedet for stik der kan rystes loese. Stoev og fugt haandteres med taette kabinetter og i nogle tilfaelde IP65-kapsling paa panel-PC'er.

Realtid og determinisme

Realtid betyder ikke hurtigt. Det betyder at systemet svarer inden for en garanteret tidsramme, hver gang. En PLC der laver sin cyklus paa 10 millisekunder skal goere det paa 10 millisekunder uanset hvad. Et udsving paa nogle faa millisekunder kan i en hurtig proces betyde forskellen mellem en korrekt og en fejlbehaeftet operation. Dette kaldes jitter, og lavt jitter er ofte vigtigere end hoej regnekraft.

Naar styringen koerer paa en industriel PC i stedet for en dedikeret PLC, taler vi om soft-PLC eller PC-baseret styring. Her koerer et realtidsoperativsystem eller en realtidsudvidelse oven paa hardwaren. Det stiller krav til CPU'en og til hvordan systemet haandterer afbrydelser. En CPU med faa men stabile kerner og forudsigelig adfaerd er ofte bedre til realtid end en hurtig forbrugerprocessor der skruer op og ned i hastighed efter behov.

• Lavt og stabilt jitter er vigtigere end hoej topydelse i realtidsstyring.
• Industrielle CPU'er med stabil frekvens slaar forbrugerchips der throttler under varme.
• Realtidskerner i Linux eller dedikerede RTOS giver garanterede svartider.
• TSN og deterministisk Ethernet goer netvaerket lige saa forudsigeligt som CPU'en.
• Faerre baggrundsprocesser betyder faerre uventede forsinkelser i cyklussen.

Hvad du skal kigge efter i hardwaren

Naar du vaelger en computer til PLC, SCADA eller HMI, er det de industrielle egenskaber der afgoer om loesningen holder. Her er de konkrete punkter der betyder mest i praksis.

Temperaturomraade og koeling

Se efter et udvidet driftstemperaturomraade. Mange industrielle systemer specificeres fra minus 20 til plus 60 grader eller bredere. Det er afgoerende hvis maskinen staar i en uopvarmet hal om vinteren eller i en varm tavle om sommeren. Fanless design er at foretraekke hvor stoev og vedligehold er et problem. Et eksempel er EPC-GEN12-WT, en fanless high-performance industri-PC bygget til netop den slags forhold.

I/O og feltbus

Styringssystemer taler mange protokoller. Du faar typisk brug for flere Ethernet-porte saa du kan adskille feltnetvaerk fra firmanetvaerk. Serielle porte som RS-232 og RS-485 er stadig udbredte i aeldre anlaeg. Digital og analog I/O kan vaere noedvendigt hvis computeren skal laese signaler direkte. Protokoller som Modbus, PROFINET, EtherCAT og OPC UA er centrale i den industrielle verden.

Lagring og hukommelse

Brug industrielle SSD'er med hoej skrivetolerance. SCADA-systemer logger konstant, og en forbruger-SSD slides hurtigt op af de mange smaa skrivninger. ECC-hukommelse er en fordel paa servere fordi den retter bitfejl der ellers kan crashe en proces. Stoerrelsen afhaenger af hvor meget historik og hvor mange tags du skal holde.

Stroemforsyning og opstart

Industrielle systemer koerer ofte paa 9 til 36 volt jaevnstroem fra anlaeggets forsyning. Bred indgangsspaending betyder at systemet overlever spaendingsudsving. Watchdog-funktioner genstarter automatisk hvis softwaren haenger. Auto power-on sikrer at systemet starter af sig selv efter et stroemsvigt uden at nogen skal trykke paa en knap.

Redundans og oppetid

I kritiske anlaeg er en enkelt computer ikke nok. Redundans betyder at der er en reserve klar hvis hovedsystemet svigter. Det kan vaere to SCADA-servere der spejler hinanden, saa den ene tager over uden at operatoererne maerker det. Det kaldes hot standby. Paa lagringssiden bruger man RAID saa en defekt disk ikke betyder tabt data.

Netvaerket skal ogsaa kunne taale fejl. Ring-topologier med protokoller der lukker en sti og aabner en anden inden for millisekunder holder dataflowet i gang selv om et kabel ryger. Dobbelt stroemforsyning fra to uafhaengige kilder beskytter mod at en enkelt sikring tager hele anlaegget med sig.

Redundans koster. Du betaler for hardware der staar og venter paa at en fejl indtraeffer. Derfor handler det om at vurdere hvad et nedbrud faktisk koster. I en mejeriproduktion kan et stop betyde tonsvis af spildt maelk. I et vandvaerk kan det betyde forsyningssvigt. Der giver redundans mening. I en mindre montagelinje er en hurtig reservedel maaske nok.

Fjernovervaagning og edge

Moderne styring slutter ikke ved kontrolrummet. Anlaeg overvaages ofte fra distancen, og data sendes videre til analyse i datacenter eller sky. Her kommer edge-computeren ind. Den sidder taet paa processen, samler data fra PLC'erne og sender et udvalg videre. Den kan ogsaa koere lokal analyse saa kun det vaesentlige sendes ud, hvilket sparer baandbredde.

Fjernovervaagning giver mulighed for at se status uden at vaere fysisk til stede. En tekniker kan tjekke et anlaeg fra kontoret og gribe ind foer en lille fejl bliver til et stop. Det forudsaetter dog at forbindelsen er sikker, for det aabner ogsaa en doer ind til styringen. Det foerer os til sikkerhed.

OT-sikkerhed

OT staar for Operational Technology. Det er styringsteknologien i modsaetning til den traditionelle IT. Tidligere var OT-net helt adskilt fra omverdenen. Den tid er forbi. Naar anlaeg forbindes til netvaerk og sky, bliver de et maal for angreb. Et kompromitteret styringssystem kan stoppe produktionen eller i vaerste fald skabe farlige situationer.

Grundprincippet er segmentering. Styringsnettet skal vaere adskilt fra firmaets IT-net med firewalls og kontrollerede overgange. Standarden IEC 62443 beskriver hvordan man bygger sikkerhed ind i industrielle systemer i lag. Fjernadgang skal gaa gennem sikre tunneler med staerk autentificering, ikke gennem aabne porte. Og hardwaren skal kunne opdateres saa kendte saarbarheder kan lukkes.

• Segmenter OT-nettet fra IT med firewalls og kontrollerede overgange.
• Foelg IEC 62443 for systematisk sikkerhed i industrielle anlaeg.
• Brug staerk autentificering og krypterede tunneler til al fjernadgang.
• Hold operativsystem, firmware og drivere opdaterede mod kendte saarbarheder.
• Begraens hvad hver enhed maa, og log adgang saa afvigelser kan opdages.

Relevante standarder

Standarder goer det lettere at vaelge rigtigt og at dokumentere over for kunder og myndigheder. CE-maerkning er et grundkrav i EU. EMC-standarder sikrer at udstyret ikke forstyrrer andet elektronik og selv taaler stoej fra omgivelserne, hvilket er vigtigt taet paa motorer og frekvensomformere. IEC 62443 daekker cybersikkerhed i industrielle styresystemer.

I transport gaelder saerlige krav. EN50155 er standarden for elektronik i togmateriel og stiller skrappe krav til temperatur, vibration og stroemforsyning. Til marine og offshore findes egne godkendelser. Hvis dit anlaeg sidder i et koeretoej, et tog eller paa et skib, skal hardwaren matche de relevante certificeringer fra starten. Det er svaert og dyrt at eftermontere godkendelser.

Typiske anvendelser

Industriel styring findes overalt. Her er nogle konkrete eksempler paa hvor en industri-PC fra EmbeddedPC traeder ind.

I energisektoren overvaager SCADA elnet og solcelleparker. I bygninger styrer systemerne ventilation, koeling og adgang. I foedevareproduktion holder styringen oeje med temperaturer og hygiejne. Faellesnaevneren er at hardwaren skal koere stabilt uden konstant opsyn, og at et nedbrud har konsekvenser ud over den enkelte computer.

Saadan vaelger du og vejer kompromiserne

Valget handler om at matche hardwaren til den rolle den skal spille. En HMI-panel-PC ved en maskine har andre behov end en SCADA-server i et kontrolrum. Start med at definere rollen. Skal computeren styre i realtid, samle data eller blot vise dem frem.

Derefter ser du paa miljoeet. Hvor varmt og koldt bliver der. Er der vibration og stoev. Er der plads til blaesere eller skal det vaere fanless. Hvor laenge skal systemet koere uden service. Disse svar afgoer kabinet, koeling og komponentvalg.

Saa kommer kompromiserne. Mere regnekraft giver mere varme og koster mere stroem. Fanless design begraenser hvor hoej ydelse du kan presse ud. Redundans koster ekstra hardware. Bred temperaturtolerance og certificeringer hoejner prisen. Kunsten er at koebe lige praecis den robusthed rollen kraever, hverken mere eller mindre. En overdimensioneret loesning spilder penge. En underdimensioneret loesning fejler i marken.

Saadan hjaelper EmbeddedPC

EmbeddedPC er en del af AiTech A/S og leverer industrielle og embedded computere til danske virksomheder. Vi arbejder kvotebaseret. Du faar et tilbud der passer til din opgave i stedet for en hyldevare der naesten passer. Vores PC-Konfigurator lader dig saette CPU, hukommelse, lagring, udvidelser og montering sammen efter behov.

Vi hjaelper med at vaelge rigtigt ud fra dit miljoe og din rolle. Skal det vaere fanless. Hvilke porte og feltbusser har du brug for. Hvilke certificeringer kraever dit anlaeg. Som B2B-leverandoer kender vi de krav industrien stiller, og vi staar bag loesningen i hele dens levetid. Send os specifikationerne, saa vender vi tilbage med et konkret forslag.

Ofte stillede spoergsmaal

Hvad er forskellen paa en PLC og en industri-PC med soft-PLC?

En klassisk PLC er en dedikeret enhed med fast hardware og firmware bygget udelukkende til styring. En industri-PC med soft-PLC koerer styringssoftwaren oven paa et almindeligt operativsystem med en realtidsudvidelse. Industri-PC'en er mere fleksibel og kan ogsaa koere SCADA, visualisering og analyse paa samme maskine. Til gengaeld stiller det stoerre krav til at hardwaren er stabil og deterministisk.

Skal jeg vaelge fanless eller en model med blaeser?

Fanless er at foretraekke hvis der er stoev, hvis vedligehold er besvaerligt, eller hvis systemet sidder i en lukket tavle. En blaeser er et mekanisk led der slides og samler stoev. Hvis du derimod skal bruge hoej regnekraft, kan en model med aktiv koeling vaere noedvendig fordi fanless saetter en graense for hvor meget varme der kan afledes.

Hvor vigtig er realtid for mit anlaeg?

Det afhaenger af hvad computeren laver. Hvis den styrer en hurtig proces direkte, er garanteret svartid afgoerende. Hvis den blot samler data og viser SCADA-billeder, er kravet langt mindre. Definer hvilken rolle hardwaren har, foer du betaler ekstra for realtidsegenskaber du maaske ikke bruger.

Hvordan sikrer jeg styringssystemet mod cyberangreb?

Start med at adskille styringsnettet fra IT-nettet med firewalls. Foelg principperne i IEC 62443. Brug staerk autentificering og krypterede tunneler til al fjernadgang. Hold operativsystem og firmware opdateret, og begraens hvad hver enhed maa paa nettet. Sikkerhed er ikke et enkelt produkt men en raekke lag der arbejder sammen.

Hvad betyder redundans i praksis, og har jeg brug for det?

Redundans betyder at der er en reserve klar hvis hovedsystemet fejler. Det kan vaere dobbelte servere, RAID-lagring eller dobbelt stroemforsyning. Du har brug for det hvis et nedbrud koster meget eller udgoer en fare. Vurder hvad et stop faktisk koster i din branche, og brug det tal til at afgoere hvor meget redundans der giver mening.

Kan EmbeddedPC levere certificeret hardware til transport og marine?

Ja. Vi leverer systemer der matcher de relevante standarder, herunder EN50155 til togmateriel og godkendelser til marine og offshore. Det er vigtigt at vaelge certificeret hardware fra starten, da det er svaert at eftermontere godkendelser. Fortael os hvor anlaegget skal sidde, saa finder vi en loesning der opfylder kravene.