Triconex - это и название бренда Schneider Electric , поставляющего продукты, системы и услуги для приложений безопасности, критического управления и турбомашин, а также название его аппаратных устройств, использующих его прикладное программное обеспечение TriStation. Продукция Triconex основана на запатентованной технологии аварийного отключения с тройным модульным резервированием (TMR). Сегодня продукты Triconex TMR работают по всему миру на более чем 11 500 установках, что делает Triconex крупнейшим поставщиком TMR в мире.
История компании
История Triconex была опубликована в книге Гэри Л. Уилкинсона «История более безопасного мира» . Компания была основана в сентябре 1983 года Джоном Ваймером в Санта-Ана, Калифорния, и начала свою деятельность в марте 1984 года. Бизнес-план был написан Ваймером и Питером Пицкером , ветераном индустрии автоматизации и выпускником Стэнфорда. Они представили план системы на основе TMR (Triple Modular Redundant) под названием «Tricon», которая повысит безопасность и надежность в промышленных приложениях. Среди заказчиков, на которые они нацелены, были нефтехимические гиганты, такие как Exxon , Shell , Chevron и BP .
Пицкер и Ваймер представили бизнес-план инвестору из Лос-Анджелеса Чаку Коулу, который также был профессором Университета Южной Калифорнии. Коул был заинтересован, поэтому он связался со своим личным поверенным, будущим двукратным мэром Лос-Анджелеса Ричардом Риорданом . Риордан согласился инвестировать 50 000 долларов, и команда венчурного капитала Коула согласилась с этим, предоставив стартовый капитал для Triconex. Ваймер нанял компьютерного архитектора Кена Броуди из другого производителя компьютеров на должность вице-президента по исследованиям и разработкам и второго сотрудника. Кен Броуди нанял Wing Toy в Bell Labs . Однако через два года компания чуть не потерпела крах из-за затрат и сложностей, связанных с испытанием новой системы безопасности . В феврале 1986 года основатель Вимер покинул компанию, и совет директоров попросил опытного руководителя Уильяма К. Барковица стать генеральным директором. В итоге Барковиц руководил компанией 9 лет. К концу его срока Triconex стала ведущей системой безопасности на рынке, который она в значительной степени создала, совершила приобретения и завершила IPO . В январе 1994 года компания Triconex была приобретена британской компанией SIEBE за 90 миллионов долларов.
Аппаратным архитектором Tricon [ требуется дальнейшее объяснение ] был Гэри Хьюфтон , менеджером по разработке программного обеспечения - Глен Аллеман . Эти менеджеры вместе с Wing Toy (ведущим разработчиком отказоустойчивого телефонного коммутатора ESS ) возглавили небольшую успешную команду инженеров, которая построила первый Tricon, проданный в июне 1986 года. Вскоре после этого Exxon стал заказчиком, а Honeywell согласилась распространять Трикон. Среди инженеров-программистов, которые работали в Triconex, были Фил Хубер и Деннис Морин , которые позже покинули компанию, чтобы основать Wonderware , также базирующуюся в Ирвине, Калифорния, которая стала ведущим в мире поставщиком человеко-машинного интерфейса (HMI).
Система
Система Triconex основана на запатентованной технологии TMR, которая поддерживает уровень полноты безопасности 3 ( SIL 3 ) и обычно используется в качестве системы безопасности, а не системы управления. [1]
Теория работы
Отказоустойчивость в Tricon достигается за счет архитектуры с тройным модульным резервированием (TMR). Tricon обеспечивает безошибочное, непрерывное управление как при серьезных отказах компонентов, так и при переходных отказах от внутренних или внешних источников. Tricon спроектирован с полностью тройной архитектурой, от модулей ввода через главные процессоры до модулей вывода. Каждый модуль ввода / вывода содержит схемы для трех независимых ветвей. Каждая ветвь модулей ввода считывает данные процесса и передает эту информацию соответствующему главному процессору. Три главных процессора взаимодействуют друг с другом с помощью собственной высокоскоростной шины, называемой TriBus. Один раз за сканирование три главных процессора синхронизируются и обмениваются данными со своими двумя соседями через TriBus. Tricon голосует за цифровые входные данные, сравнивает выходные данные и отправляет копии аналоговых входных данных на каждый главный процессор. Главные процессоры выполняют написанное пользователем приложение и отправляют выходные данные, созданные приложением, в модули вывода. Помимо голосования за входные данные, TriBus голосует за выходные данные. Это делается на модулях вывода как можно ближе к полю, чтобы обнаружить и компенсировать любые ошибки, которые могут возникнуть между голосованием Tricon и окончательным выводом на поле.
Аппаратное обеспечение
Система Triconex обычно состоит из следующих типовых модулей: [2]
- Модули главного процессора (тройные).
- Коммуникационный модуль (и).
- Модули ввода и вывода: могут быть аналоговыми и / или цифровыми и работать по отдельности или с горячим резервом (резерв).
- Модули питания (резервные).
- Объединительная плата (шасси), которая может содержать предыдущие модули.
- Системный (е) шкаф (ы): можно компактно разместить одно или несколько шасси в одном шкафу.
- Шкафы согласования для адаптации и стандартизации интерфейсных соединений между полевыми приборами и шкафами системы Triconex.
- Человеко-машинный интерфейс (HMI) для отслеживания событий.
- Инженерное рабочее место (EWS) для программирования. мониторинг, устранение неполадок и обновление.
Программное обеспечение
Основные процессоры Triconex могут связываться с так называемым прикладным программным обеспечением TriStation 1131 для загрузки, обновления и / или мониторинга программ. [3] Эти программы написаны на:
- Язык функциональных блок-схем ,
- Язык лестничных диаграмм или
- Структурированный текст ( как Паскаль ) Язык.
- Программируемый язык матрицы причин и следствий (CEMPLE).
Кроме того, реализовано программное обеспечение регистратора последовательности событий (SOE) и программное обеспечение диагностического монитора.
Вредоносное ПО Triton
В декабре 2017 года сообщалось, что системы безопасности неопознанной электростанции, предположительно находящейся в Саудовской Аравии, были скомпрометированы, когда технология промышленной безопасности Triconex, созданная Schneider Electric SE, подверглась атаке, предположительно спонсируемой государством. Компания по компьютерной безопасности Symantec заявила, что вредоносная программа , известная как «Triton», использовала уязвимость в компьютерах под управлением операционной системы Microsoft Windows . [4]
Ссылки и примечания
- ^ Руководство по безопасности для систем Tricon v9, © Invensys Systems, 2004, документ № 9720097-001
- ^ Техническое руководство по продукции Tricon Systems, © 2006–2007 Invensys Systems, Inc.
- ^ Руководство разработчика - TriStation 1131, версия 4.1 © 2004 Invensys Systems, Документ № 9720100-001
- ^ Гиббс, Сэмюэл (2017-12-15). «Тритон: хакеры взламывают системы безопасности при атаке« водораздела »на электростанцию» . Хранитель . ISSN 0261-3077 . Проверено 16 декабря 2017 .