“PLC’den bağımsız emniyet teknolojisi” ifadesi, bir makinenin PLC kullanmadan çalışması veya güvenliğin üretim kontrolünden tamamen koparılması anlamına gelmez. Buradaki temel yaklaşım; güvenli sensörleri değerlendirme, emniyet mantığını işletme ve güvenli çıkışları yönetme görevlerini Bihl+Wiedemann Safety Monitor ya da entegre emniyet monitörlü gateway üzerinde kurarken üst seviye standart PLC’yi marka ve saha ağı tercihinden bağımsız tutabilmektir. Böylece makinenin proses kontrol platformu değişse bile ASi saha yerleşimi ve emniyet uygulamasının önemli bir bölümü korunabilir. Yine de her proje, risk değerlendirmesi, seçilen ürün varyantı, arayüz sınırları ve doğrulama kayıtlarıyla ayrı ayrı ele alınmalıdır.
Bağımsızlık nerede başlar, nerede biter?
Geleneksel bir yapıda standart giriş/çıkışlar ve emniyet sinyalleri aynı üreticinin farklı kontrol katmanlarında toplanabilir. Kontrol platformu değiştirildiğinde saha modülleri, güvenlik programı ve mühendislik araçları da yeniden ele alınabilir. Bihl+Wiedemann’ın resmî uygulama anlatımında PLC’den bağımsız yaklaşım; ASi saha sistemi ile emniyet değerlendirmesini üst kontrol sisteminden ayrıştırır, yaygın fieldbus seçeneklerine uygun gateway üzerinden proses verisini ilgili PLC’ye aktarır. Emniyet sensörleri ve aktüatörleri ASi ağına bağlanırken güvenlik konfigürasyonu ASIMON360 ortamında Safety Monitor için hazırlanır.
Bu ayrım mutlak değildir. Standart PLC, makine sıralamasını, HMI mesajlarını ve üretim koşullarını yönetmeye devam eder. Emniyet monitörü de doğru izinlerin oluşması için proses durumlarından bazı standart bilgileri alabilir. Ancak güvenli duruma geçiş, yalnız standart PLC biti doğru zamanda geldiği için gerçekleşecek şekilde tasarlanmamalıdır. Emniyet fonksiyonunun güvenli girdisi, mantığı ve çıkışı seçilen güvenlik mimarisinde değerlendirilir. Hangi verinin yalnız teşhis, hangisinin emniyet açısından etkili olduğu sinyal listesinde işaretlenmelidir.
| Mimari | Uygun kullanım çerçevesi | Dikkat edilmesi gereken sınır |
|---|---|---|
| Safety Basic Monitor | Küçük veya bağımsız makinede yerel emniyet giriş/çıkışları ve ASi genişlemesi | Fieldbus arayüzü, yerel kanal sayısı ve ağ genişleme ihtiyacı tam varyanta göre seçilir |
| Standart fieldbus gateway + entegre Safety Monitor | Emniyet mantığının gateway’de kalması, standart PLC’ye teşhis ve proses verisi aktarılması | Standart fieldbus verisi güvenli iletişim olarak varsayılmaz |
| Güvenli fieldbus destekli gateway | Üst seviye F-CPU ile güvenli veri alışverişi gereken dağıtık tesis | PLC’den bağımsız yerel mantık ile F-CPU sorumlulukları net ayrılmalıdır |
| Safe Link ile bağlı monitörler | Farklı kontrol platformlarına sahip makine bölümleri arasında güvenli bağ | Bölge sınırı, veri sahipliği, ağ yükü ve hata tepkisi doğrulanır |
Küçük makine için yerel emniyet kontrolü: BWU2700
BWU2700 resmî ürün sayfasında genişletilmiş özellikli Safety Basic Monitor ve bir ASi-3 master olarak tanımlanır. Bu tam varyant, sekiz standart dijital giriş ya da dört adet çift kanallı güvenli giriş olarak kullanılabilen yerel terminallere ve iki elektronik güvenli çıkış devresine sahiptir; ASi üzerinden 31’e kadar çift kanallı güvenli girişle genişletilebilir. Girişlerin bir bölümü yaklaşım sensörü (initiator) sinyalleriyle güvenli hız izleme için de yapılandırılabilir. Konfigürasyon ve teşhis Micro-USB arayüzü üzerinden yapılır; koruma sınıfı IP20’dir.
Bu ürün, birkaç emniyet fonksiyonuna sahip bağımsız bir istasyonda standart PLC’den ayrı yerel güvenlik kontrolü kurmak için başlangıç noktası olabilir. Örneğin acil durdurma, koruyucu kapı, reset, iki güvenli çıkış ve standart PLC’ye durum bilgisi aynı pano içinde yönetilebilir. Ancak “küçük kontrolör” ifadesi, riskin küçük olduğu anlamına gelmez. Ürün sayfasında yerel güvenli giriş ve çıkışlar için Kategori 4/PL e/SIL 3’e kadar uygulama uygunluğu belirtilse de ulaşılan seviye bağlantı biçimi, seçilen sensörler, çıkış elemanları ve bütün fonksiyon hesabıyla kanıtlanır.
Yerel kontrolün işletme avantajı
Emniyet mantığı istasyon panosunda tutulduğunda ana PLC yazılımındaki proses değişiklikleri güvenlik konfigürasyonunu doğrudan değiştirmez. Makine modülü başka bir hatta taşındığında standart haberleşme arayüzü yeniden eşlenebilir; yerel emniyet fonksiyonları doğru değişiklik yönetimiyle korunabilir. Bu yaklaşım seri makine üretiminde standardizasyon sağlayabilir. Bunun için referans güvenlik projesinin sürümü, cihaz listesi, ASi adresleri, kontrol toplamı, doğrulama testleri ve izin verilen parametreler bir paket olarak yönetilmelidir.
Yerel emniyet kontrolü, üst PLC’nin arızasını görmezden gelmek değildir. PLC haberleşmesi kaybolduğunda makinenin hangi durumda kalacağı, otomatik çevrimin nasıl iptal edileceği ve tekrar bağlantıda beklenmeyen hareket oluşup oluşmayacağı analiz edilir. Emniyet monitörü güvenli çıkışı açık tutsa bile proses kontrolünün kaybı başka tehlikeler yaratabilir. Bu nedenle haberleşme zaman aşımı ve proses arızası için ayrı güvenli veya standart tepkiler tanımlanır.
Gateway ile kontrol markasından bağımsız saha katmanı
Üst sistemle iletişim gereken makinelerde entegre emniyet monitörlü ASi gateway, saha ağı ile PLC fieldbus’ı arasındaki sınırı oluşturur. Bihl+Wiedemann’ın resmî PLC-independent sayfası, farklı kontrolörlere uygun protokol seçimi yapılabildiğini; ASi tarafındaki iki damarlı profil kablonun ve saha modüllerinin temel kurulum yaklaşımının korunabildiğini anlatır. PLC yalnız tek tek bütün ASi modüllerini ayrı fieldbus düğümü olarak görmek yerine gateway üzerinden proses ve teşhis verilerine erişir. Bu, üst ağdaki düğüm sayısını ve donanım bağımlılığını azaltabilir.
BWU3954 buna güvenli fieldbus içeren bir örnektir: bir ASi-5/ASi-3 master, entegre emniyet monitörü, PROFINET arayüzü, PROFIsafe ile F-CPU bağlantısı ve Safe Link sunar. Tam ürün sayfasında yerel terminaller yapılandırmaya bağlı altı tek kanallı veya üç çift kanallı güvenli giriş ve altı elektronik güvenli çıkış olarak belirtilir. OPC UA sunucusu, REST API ve entegre web sunucusu teşhis ve bakım için ek arayüzlerdir. Bu özellikler, her verinin güvenli olduğu anlamına gelmez; örneğin OPC UA veya REST üzerinden gösterilen teşhis verisi ile PROFIsafe güvenli verisi işlevsel şemada ayrılmalıdır.
Güvenli fieldbus varsa bağımsızlık kaybolur mu?
Hayır; fakat sorumluluk paylaşımı değişir. PROFIsafe üzerinden F-CPU ile güvenli veri alışverişi kurulduğunda bazı emniyet fonksiyonları üst güvenlik kontrolöründe, bazıları yerel Safety Monitor’de çalışabilir. Bu dağılım tasarımcıya esneklik sağlar, ancak iki platform arasında örtük bağımlılık yaratmamak gerekir. Her güvenli sinyalin üretildiği, değerlendirildiği ve çıktıya dönüştüğü yer emniyet gereksinim spesifikasyonunda belirtilir. Ağ kesildiğinde her iki tarafın zaman aşımı tepkisi, yeniden bağlantıda veri geçerliliği ve başlangıç el sıkışması test edilir.
PLC’den bağımsızlık en güçlü hâliyle, yerel emniyet fonksiyonunun standart PLC veya F-CPU olmadan doğrulanabilmesidir. Üst F-CPU’dan gelen güvenli izin fonksiyonun parçasıysa sistem artık o izin açısından üst kontrolöre bağımlıdır. Bu durum yanlış değildir; yalnız mimari adı doğru kullanılmalıdır. Amaç belirli bir markadan kaçınmak değil, arayüzlerin açık tanımlandığı, bakım yapılabilir ve tekrar kullanılabilir bir emniyet katmanı kurmaktır.
Kurulu sistemler için arşiv ürün örneği: BWU3960
BWU3960, resmî veri sayfasında ASi-5/ASi-3 EtherNet/IP + Modbus TCP gateway ve entegre Safety Monitor olarak yer alır; üreticinin güncel ürün sayfasında ise “Archive Safety Monitors, Safety Ethernet/IP+ModbusTCP” sınıfında listelenir. Bu nedenle yeni proje için aktif standart seçenek gibi değil, kurulu taban, servis ve modernizasyon değerlendirmesinde karşılaşılabilecek bir arşiv ürün örneği olarak ele alınmalıdır. Bir ASi-5/ASi-3 masterlı bu varyant; ASi saha verisini EtherNet/IP veya Modbus TCP kullanan üst sisteme açar, yerel emniyet giriş/çıkışları ve Safe Link üzerinden güvenlik mimarisine katılır. Yeni yatırımda güncel ve desteklenen eşdeğer varyant üreticiyle teyit edilmelidir; aynı gövdeyi kullanan farklı protokol veya master sayısındaki gateway’lerin sipariş kodları birbirinin yerine geçmez.
Bu tür bir gateway, aynı makine platformunun farklı müşteri PLC’lerine uyarlanmasını kolaylaştırabilir. ASi adres planı, emniyet modülleri ve Safety Monitor konfigürasyonu sabit tutulurken üst ağ tarafında EDS, veri haritası ve PLC fonksiyon blokları değişebilir. Yine de “tak ve çalıştır” kabul edilmemelidir. Bayt sırası, veri uzunluğu, bağlantı çevrim süresi, zaman aşımı, bağlantı sahibi, giriş/çıkış kelimeleri ve teşhis bitleri hedef PLC’de doğrulanır. Standart EtherNet/IP veya Modbus TCP verisinin kendiliğinden emniyet verisi olmadığı unutulmamalıdır.
Safe Link ile farklı kontrol bölümlerini birleştirmek
Büyük tesislerde her makine bölümü aynı PLC markasını veya aynı fieldbus’ı kullanmayabilir. Bihl+Wiedemann Safe Link yaklaşımı, uyumlu Safety Monitor ve gateway’ler arasında güvenli sinyallerin Ethernet üzerinden paylaşılmasına imkân verir. Böylece bir hat acil durdurması, komşu bölgenin güvenli hazır bilgisi veya transfer noktasındaki izin, üstteki farklı kontrol platformlarından bağımsız bir emniyet bağlantısıyla taşınabilir. Resmî işlevsel güvenlik sayfası, Safe Link ile otuz bire kadar cihazın bağlanabildiğini belirtir; gerçek kapasite seçilen cihaz, konfigürasyon ve güncel dokümana göre doğrulanmalıdır.
Güvenli bağ, tesis ağının herhangi bir portuna bağlanan sıradan Ethernet trafiği gibi tasarlanmamalıdır. Desteklenen topoloji, ağ cihazları, IP planı, yedeklilik yaklaşımı, gecikme ve arıza tepkisi ürün talimatlarına göre kurulmalıdır. Bir bölge kapatıldığında diğer bölgelerin hangi koşulda çalışabileceği, hat yeniden bağlandığında izinlerin nasıl geri geleceği ve bakım bypass’larının kapsamı doğrulanır. Farklı ekiplerin sahip olduğu makinelerde arayüz sözleşmesi ve ortak değişiklik prosedürü teknik çözüm kadar önemlidir.
ASIMON360: konfigürasyon ile programlamayı ayırmak
Safety Monitor mantığı ASIMON360 yazılımında hazırlanır. Fonksiyon blokları, girişler, yeniden başlatma, zaman koşulları, EDM (harici cihaz izleme) ve çıkışlar grafiksel yapı içinde birleştirilebilir. Kullanışlı bir mühendislik aracı olması, doğrulama sorumluluğunu kaldırmaz. Her blok için beklenen emniyet davranışı önce gereksinim belgesinde yazılır; konfigürasyon bu gereksinimin uygulamasıdır. Çevrimiçi teşhis sırasında görülen canlı durumlar devreye almaya yardımcı olur, fakat test protokolü yalnız ekran görüntüsünden ibaret olmamalıdır.
Yetkilendirme ve sürüm kontrolü önemlidir. Emniyet projesinin kim tarafından değiştirildiği, hangi cihaz yazılımıyla derlendiği, ne zaman indirildiği ve hangi doğrulama testlerinin tekrarlandığı kaydedilir. Gateway’in yedekleme ortamı cihaz değişimini kolaylaştırsa bile aynı ürün numarası, uyumlu firmware ve doğru proje kontrol edilmeden otomatik aktarım kabul edilmez. Standart PLC programı ile Safety Monitor projesinin sürüm bağı oluşturulmalı; bir taraftaki sinyal adı veya veri haritası değiştiğinde diğer tarafın etkilenip etkilenmediği incelenmelidir.
Teşhis, web arayüzü ve IIoT verisi
Gateway üzerindeki web sunucusu, OPC UA veya REST API; ASi ağ durumu, çevrim bilgileri ve cihaz teşhislerini bakım veya üst seviye sistemlere sunabilir. Bu veri, kablo kopması, adres çakışması, yardımcı güç kaybı veya belirli kanal hatasının daha hızlı bulunmasını sağlar. Ancak teşhis erişimi ile emniyet kumandası aynı şey değildir. Salt okunur bakım görünümü, yazma yetkisi, ağ segmentasyonu, kullanıcı hesabı ve uzaktan erişim politikası tesisin siber güvenlik kurallarıyla birlikte belirlenir.
Bir IIoT ekranındaki yeşil gösterge, güvenli çıkışın fiziksel olarak test edildiğini kanıtlamaz. Emniyet doğrulaması gerçek sensörü tetikleyerek, iletişimi keserek ve nihai anahtarlama elemanının geri beslemesini gözleyerek yapılır. Teşhis verisi bu testin kaydını zenginleştirir. Olay zaman damgalarının PLC, gateway ve bakım sistemi arasında uyumlu olması kök neden analizini kolaylaştırır.
Devreye alma senaryoları
- Bağımsız test: Standart PLC henüz devrede değilken Safety Monitor’e bağlı her giriş ve güvenli çıkış, tanımlanan fonksiyona göre test edilir.
- Arayüz testi: PLC’ye giden durumlar ve PLC’den gelen standart izinler bit bit doğrulanır; ters mantık ve eski veri senaryosu denenir.
- Ağ kaybı: ASi, fieldbus ve Safe Link kesintileri ayrı ayrı oluşturulur; her birinde güvenli ve standart çıkış davranışı kaydedilir.
- Enerji dönüşü: Gateway, saha modülü ve PLC farklı sırayla açıldığında beklenmeyen yeniden başlama olmadığı doğrulanır.
- Cihaz değişimi: Aynı ürün numaralı yedekle adres ve konfigürasyon aktarımı uygulanır; ardından fonksiyon testi tekrarlanır.
- Yük testi: Azami düğüm ve haberleşme yüküne yakın koşulda tepki süreleri ile tanı erişimi kontrol edilir.
Teklif ve standartlaştırma kontrol listesi
- Risk değerlendirmesi, her emniyet fonksiyonunun PLr/SIL hedefi, güvenli durumu ve tepki süresi
- Yerel Safety Basic Monitor mü, entegre monitörlü gateway mi, yoksa F-CPU bağlantısı mı gerektiği
- Üst fieldbus protokolü, güvenli iletişim protokolü, master sayısı ve ASi ağlarının sınırları
- Güvenli/standart giriş ve çıkış adetleri, OSSD (yarı iletken güvenli çıkış sinyali)/kontak türleri, AUX güç ve çıkış yükleri
- Safe Link ile paylaşılacak sinyaller, cihaz sayısı, topoloji, zaman aşımı ve bölgesel hata tepkisi
- PLC veri haritası, GSDML/EDS/XDD sürümü, veri sahipliği ve teşhis mesaj standardı
- ASIMON360 proje sürümü, yetkilendirme, kontrol toplamı, yedekleme ve geri yükleme prosedürü
- Web, OPC UA ve REST erişimi için ağ segmentasyonu, kullanıcı rolleri ve değişiklik kaydı
- FAT/SAT senaryoları, ölçülen durma süreleri, hata enjeksiyonu ve periyodik test planı
PLC’den bağımsız emniyet teknolojisinin değeri, emniyet fonksiyonunu belirsiz bir “kara kutuya” taşımak değil; saha bağlantısı, güvenli mantık ve üst kontrol arayüzünü net katmanlara ayırmaktır. Bihl+Wiedemann Safety Monitor ve gateway portföyü bu katmanları farklı kontrol sistemlerine uyarlamak için seçenekler sunar. Başarılı sonuç tam varyant seçimi, açık sorumluluk matrisi ve gerçek arızalarla yapılan doğrulama sayesinde elde edilir.
