DCS mi SCADA mı? Tesis içi proses kontrolü ile dağınık varlık izlemesi

Ortak zemin: endüstriyel kontrol sistemleri

DCS (dağıtık kontrol sistemi) ve SCADA (denetleyici kontrol ve veri toplama), endüstriyel kontrol sistemleri ailesinin temel mimarilerindendir. İkisi de sensörlerden veri alır, operatöre bir insan makine arayüzü (HMI) üzerinden süreci gösterir, alarm üretir, geçmiş veriyi bir veri arşivinde (historian) saklar ve sahadaki aktüatörlere komut iletir. Sahada her ikisinde de PLC'ler ya da proses kontrolörleri yer alabilir.

Ayrım, NIST SP 800-82 rehberinin tanımlarında açıkça görülür. Rehbere göre SCADA, merkezi veri toplamanın kontrol kadar önemli olduğu coğrafi olarak dağınık varlıkları kontrol etmek için kullanılır. DCS ise aynı coğrafi konumdaki üretim sistemlerini kontrol etmek için kullanılır ve genellikle proses kontrolü ya da kesikli parça üretimi kontrolüdür.

Mimari ve davranış farkları

Coğrafi kapsam: DCS bir rafineri, kimya tesisi ya da santral gibi tek bir sahanın içinde çalışır. / SCADA boru hatları, elektrik iletim ve dağıtım şebekeleri, su dağıtım ve atık su toplama sistemleri, demiryolu gibi geniş alanlara yayılmış varlıkları izler.

Kontrolün yeri: DCS'te kontrol döngüleri sahadaki dağıtık kontrolörlerde sürekli çalışır; denetleyici katman bu kontrolörlere ayar noktaları gönderir. / SCADA'da yerel kontrolü sahadaki RTU ya da PLC yapar; merkez daha çok veriyi toplar, gösterir ve operatör komutlarını iletir.

Odak: DCS süreç odaklıdır; sıcaklık, basınç, debi gibi değişkenleri ayar noktası etrafında geri besleme ve ileri besleme döngüleriyle sürekli tutar. / SCADA veri toplama odaklıdır; uzak sahalardan gelen bilgiyi merkezde birleştirip operatörün tüm sistemi tek yerden izlemesini sağlar.

İletişim: DCS kontrolörleri ile denetleyici katman aynı tesis içindeki kontrol ağı ve fieldbus ağları üzerinden konuşur. / SCADA'da kontrol merkezi ile saha arasındaki veri telefon hattı, kablo, fiber, radyo, mikrodalga ya da uydu gibi telemetri bağlantılarıyla taşınır; bağlantı daha yavaş ve kesintiye açık olabilir.

Arıza etkisi: NIST rehberine göre DCS üretim sistemini modüllere bölerek tek bir arızanın tüm sisteme etkisini azaltır. / SCADA sistemleri genellikle yüksek yedeklilikle, hataya dayanıklı olarak tasarlanır.

Mühendislik ortamı: DCS'te kontrolörler, HMI ve arşiv çoğunlukla tek bir tedarikçinin bütünleşik ortamında yapılandırılır. / SCADA'da farklı üreticilerin RTU, PLC ve akıllı elektronik cihazları (IED) ortak protokollerle bir araya getirilir.

Sahada nasıl görünürler?

Örneğin bir kimya tesisinde reaktör sıcaklığı, besleme debisi ve basınç birbirine bağlıdır. Bir valfin konumu değiştiğinde birkaç döngü aynı anda etkilenir. Bu tür sürekli ve sıkı bağlı bir proseste kontrol kararlarının tesis içindeki kontrolörlerde, kesintisiz ve kısa döngü süreleriyle verilmesi gerekir; operatör kontrol odasında ayar noktalarını yönetir ve alarmları izler. Bu tipik bir DCS sahnesidir.

Örneğin bir su idaresi ise şehrin farklı noktalarındaki pompa istasyonlarını, depoları ve vana odalarını izler. Her istasyonda bir RTU ya da PLC pompayı yerel olarak çalıştırır; kontrol merkezi istasyonlardan seviye, debi ve arıza bilgisini toplar, operatör gerektiğinde uzaktan pompa başlatır ya da durdurur. Bağlantı kesildiğinde istasyon yerel mantığıyla çalışmaya devam eder. Bu tipik bir SCADA sahnesidir.

Proje için seçim ölçütleri

DCS ağırlıklı bir mimari şu durumlarda öne çıkar: • Proses sürekli ya da yarı süreklidir ve çok sayıda birbirine bağlı kontrol döngüsü vardır; rafineri, kimya, ilaç, kâğıt, enerji üretimi gibi. • Tüm ekipman tek bir sahadadır ve kontrol ağı tesis içinde kurulabilir. • Kontrol stratejisi değişikliklerinin, alarm yönetiminin ve operatör ekranlarının tek bir mühendislik ortamında tutarlı yönetilmesi önemlidir.

SCADA ağırlıklı bir mimari şu durumlarda öne çıkar: • Varlıklar geniş bir coğrafyaya yayılmıştır ve her sahada yerel kontrol yeterlidir. • Asıl ihtiyaç uzak sahalardan durumu toplamak, alarmları merkezde görmek ve gerektiğinde uzaktan komut vermektir. • Sahada farklı üreticilerin cihazları vardır ve standart protokollerle entegrasyon gerekir.

Seçimde ayrıca tesisin büyüme planı, mevcut kontrol altyapısı, bakım ekibinin yetkinliği ve siber güvenlik gereksinimleri tartılmalıdır. Mevcut bir tesise yeni ünite ekleniyorsa, yeni ünitenin var olan kontrol sistemiyle aynı mühendislik ortamında kalması operatörlerin farklı ekran ve alarm mantıklarıyla çalışmak zorunda kalmasını önler.

Sınırlar giderek bulanıklaşıyor

Bugün bu ayrım katı değildir. Birçok DCS uzak sahaları izleyecek SCADA benzeri işlevler sunar; SCADA platformları da gelişmiş PLC'lerle tesis içi proses kontrolünü üstlenebilir. NIST rehberi PLC'lerin hem SCADA hem DCS sistemlerinde hiyerarşik yapının yerel kontrol bileşeni olarak kullanıldığını belirtir. Ayrıca modern DCS'lerin çoğu üretimi işletme tarafına görünür kılmak için kurumsal ağa bağlanır.

Bu yüzden pratikte bu yaklaşımlar çoğu zaman birlikte bulunur. Örneğin bir santralin kendi içindeki üretim süreci DCS ile yönetilirken, şirketin farklı bölgelerdeki santrallerini izleyen merkez bir SCADA katmanıyla bu santrallerden özet veri toplayabilir. Tasarımda önemli olan hangi kararın sahada, hangisinin merkezde verileceğini ve bağlantı kesildiğinde sahanın nasıl davranacağını baştan tanımlamaktır.

Siber güvenlik açısından farklar

Bu mimarilerin hepsi işletim teknolojisi (OT) güvenliğinin kapsamındadır, ancak saldırı yüzeyleri farklıdır. SCADA'da uzak sahalara uzanan telemetri bağlantıları ve uzaktan erişim yolları en hassas noktalardır; NIST rehberi saha sitelerinin çoğu zaman uzaktan teşhis ve onarım için ayrı bir modem ya da geniş alan ağı bağlantısıyla donatıldığını ve yedekliliğin kötü niyetli bir saldırıya karşı yeterli önlem olmayabileceğini not eder.

DCS'te risk daha çok tesis içindeki kontrol ağının kurumsal ağla buluştuğu noktada ve mühendislik istasyonlarının yetkisiz erişimle değiştirilmesindedir. Hangi mimari seçilirse seçilsin ağ bölümlendirme, varlık envanteri, uzaktan erişim denetimi ve olay müdahale planı temel önlemlerdir.

Bu konular Mindset programlarında nerede çalışılır?

SCADA Sistemleri Tasarımı ve İşletimi eğitimi SCADA mimarisi, veri kaynakları ve iletişim, tag ve alarm yönetimi ile ekran tasarımını kapsar; otomasyon mühendisleri, kontrol odası sorumluları ve SCADA kurulum projesi yürüten ekipler için uygundur. Proses Kontrol ve PID Döngü Optimizasyonu eğitimi ise DCS'in özünü oluşturan döngü kontrolünü, ayarlama yöntemlerini ve döngü performans izlemeyi ele alır.

Endüstriyel Kontrol Sistemleri (ICS/SCADA) Güvenliği eğitimi, endüstriyel mimari ve protokollerin saldırı yüzeyi ile sertleştirme ve erişim kontrolü konularıyla OT ve BT güvenlik ekiplerinin ortak dil kurmasına yardımcı olur.