جمع بيانات OPC UA وتحويل البروتوكول للرافعة العلوية

تُعد البوابة الذكية ونظام الحوسبة الطرفية للرافعة العلوية العقدة الحيوية التي تربط طبقة المعدات بطبقة المعلومات — إذ تتولى تحويل البروتوكولات وجمع البيانات والحوسبة الطرفية والاستمرار بعد انقطاع الشبكة بين PLC ومحول التردد من جهة، وبين MES وSCADA والمنصة السحابية من جهة أخرى. تعتمد كيلود للصناعات الثقيلة على بوابة الحافة الصناعية IOT2050 من سيمنز ومنصة البيانات الطرفية المطوّرة داخليًا لبناء بنية معيارية لجمع بيانات الرافعة العلوية وتحويل البروتوكولات، تدعم التحويل الفوري بين خمسة بروتوكولات: PROFINET وOPC UA وModbus TCP وMQTT وREST API. يمكن للبوابة الواحدة جمع بيانات التشغيل من 8 رافعات علوية في وقت واحد، بزمن استجابة أقل من 50ms، مع استمرار كامل للبيانات بعد انقطاع الشبكة دون أي فقدان. يستعرض هذا المقال الممارسة الهندسية الكاملة بدءًا من اختيار العتاد، مرورًا بتهيئة حزمة البروتوكولات ونمذجة البيانات، وصولًا إلى النشر والتشغيل والصيانة.

اختيار عتاد البوابة الصناعية الطرفية وبنية النظام

العتاد الأساسي لنظام جمع بيانات الرافعة العلوية هو البوابة الصناعية الطرفية، التي تُثبَّت داخل خزانة تحكم الرافعة أو في محطة التحكم الميدانية المجاورة، وترتبط صعودًا بشبكة الورشة، ونزولًا مباشرةً مع PLC الرافعة عبر منفذ PROFINET. في الحل المعياري، تعتمد كيلود للصناعات الثقيلة بوابة الحافة الصناعية IOT2050 من سيمنز كمنصة عتاد رئيسية، إذ تعمل بمعالج ARM Cortex-A72 رباعي النواة (1.5GHz) وذاكرة 4GB DDR4 RAM، وتضم منفذي إيثرنت RJ45 بسرعة جيجابت، ومنفذي USB 3.0، وقارئ بطاقات SD بمستوى صناعي. تعمل البوابة بنظام Industrial Edge من سيمنز وتطبيقات Edge Apps القائمة على حاويات Linux. تدعم IOT2050 نطاق حرارة تشغيل واسع من -20°C إلى 60°C، بدرجة حماية IP20، ومناسبة للتركيب على سكة DIN داخل خزانة التحكم.

تعتمد البنية النظامية على نشر ثلاثي الطبقات: الطبقة الطرفية، وطبقة الحافة، والطبقة السحابية. تشمل طبقة الأجهزة الطرفية وحدات التحكم S7-1500 PLC، ومحولات التردد G120، ووحدات واجهة المشفر، ومجموعة المستشعرات داخل خزانة تحكم كل رافعة علوية — حيث ينشر الـ PLC بيانات التشغيل إلى البوابة عبر دورات PROFINET IO (10ms)، بينما ينشر محول التردد G120 سرعة دوران المحرك، والتيار، ودرجة الحرارة، ورموز الأعطال عبر ملف تعريف مشغل PROFINET. تستضيف طبقة الحافة بوابة IOT2050 واحدة تدير أربعة تطبيقات حافة أساسية: خادم OPC UA (لتجميع بيانات UA من جميع عقد PLC)، ومحرك تحويل البروتوكولات (PROFINET، OPC UA، Modbus، MQTT)، ووحدة معالجة بيانات الحافة (قائمة انتظار تخزين مؤقت + استئناف النقل بعد الانقطاع + ضغط البيانات)، ووحدة أمان البيانات (تشفير TLS + قائمة التحكم في الوصول). تشمل الطبقة السحابية نظام تنفيذ التصنيع MES، ومنصة مراقبة SCADA، ولوحة التشغيل والصيانة بالتوأم الرقمي، والتي تتواصل مع بوابة الحافة عبر عملاء OPC UA أو وسيط MQTT.

تكوين خادم OPC UA ونمذجة عقد البيانات

يُعد OPC UA بروتوكول الاتصال الأساسي الذي يربط PLC الرافعة العلوية بالأنظمة العليا. صممت كيلود للصناعات الثقيلة نموذج معلومات موحدًا للرافعات العلوية داخل خادم OPC UA في بوابة الحافة، حيث يتم تجميع وتسمية عقد البيانات لنظام التحكم في الرافعة وفقًا لمواصفة OPC UA for Machinery (IEC 62541-100)، مما يضمن اتساق بنية البيانات عبر الرافعات المختلفة، وبالتالي لا تحتاج أنظمة MES وSCADA إلى تكييف منفصل لكل رافعة.

ينقسم نموذج المعلومات إلى أربعة مستويات حسب التسلسل الهرمي للمعدات. المستوى الأول هو مستوى الموقع (Site)، الذي يقابل الورشة أو مبنى المصنع — مسار العقدة "/Site/Workshop_01" يحتوي على مجموعة جميع الرافعات العلوية في تلك الورشة. المستوى الثاني هو مستوى الخط (Area)، الذي يقابل مجموعة الرافعات في نفس العنبر أو نفس محطة العمل — مسار العقدة "/Area/Bay_A" يحتوي على 3 رافعات علوية داخل ذلك العنبر. المستوى الثالث هو مستوى الجهاز (Device)، الذي يقابل رافعة علوية واحدة — مسار العقدة "/Device/Crane_01" يحتوي على جميع بيانات المجموعة لتلك الرافعة. المستوى الرابع هو مستوى الكتلة الوظيفية (Function)، الذي يقابل الوحدات الوظيفية لنظام التحكم في الرافعة — بما في ذلك مجموعة التحكم في الحركة (التي تحتوي على وضع التشغيل، والموضع المستهدف، والموضع الفعلي، والسرعة، وحالة التسارع)، ومجموعة محول التردد (التي تحتوي على تيار محرك كل آلية، وسرعة الدوران، ودرجة الحرارة، وحالة التشغيل، ورموز الإنذار)، ومجموعة المكابح (التي تحتوي على حالة الفتح/الإغلاق للمكبحين، وتيار المغناطيس الكهرومغناطيسي، وعدد مرات الاهتراء، وعلامة عدم التزامن)، ومجموعة حالة الأمان (التي تحتوي على حالات STO/SLS/SBC/SDI، وعدد مرات إيقاف الطوارئ، وسجل أحداث الأمان)، ومجموعة التشخيص (التي تحتوي على مدة تشغيل النظام، وقائمة انتظار رموز الأعطال، والطابع الزمني لتاريخ ووقت PLC).

يتم تسمية عقد البيانات باستخدام تنسيق CamelCase، حيث تحتوي كل عقدة على تعريف نوع البيانات ووصف توضيحي. Motion.ActualPosition (Int32، الوحدة: mm)، Motion.Speed (Real، الوحدة: m/s)، Drive.Current_A (Real، الوحدة: A)، Brake.Status_A (Boolean، True=مفتوح/المكبح مغلق)، Brake.UnsyncCount (UInt16)، Safety.STO_Active (Boolean)، Safety.EventCount (UInt32). أثناء النشر الميداني، يتم تنفيذ تعيين العناوين والتحقق من أنواع البيانات لـ 26 عقدة OPC UA قياسية لكل رافعة علوية، وبعد اكتمال التعيين، يتم استخدام أداة UA Expert لفحص قابلية قراءة جميع العقد وصحة أنواع البيانات.

ثالثًا: طبقة تحويل البروتوكول: PROFINET إلى OPC UA/Modbus/MQTT

يُعد تحويل البروتوكول الوظيفة الأساسية للبوابة الطرفية. تصدر PLC الرافعة العلوية البيانات إلى البوابة عبر PROFINET IO في دورة زمنية حقيقية (10ms)، ويقوم محرك تحويل البروتوكول في البوابة بتحليل بيانات PROFINET IO وتحويلها إلى تنسيق داخلي موحد، ثم يعيد تغليفها وفقًا لمتطلبات كل بروتوكول على حدة. تشغّل البوابة في الوقت نفسه ثلاث قنوات إخراج بروتوكولية: خادم OPC UA، وخادم Modbus TCP، وعميل MQTT، لتخدم على التوالي أنظمة MES وSCADA والمنصة السحابية.

إعدادات مخرج OPC UA: يعتمد خادم OPC UA في البوابة على مكتبة open62541 مفتوحة المصدر، ويدعم بروتوكول OPC UA الثنائي (المنفذ الافتراضي 4840) وبروتوكول HTTPS (المنفذ 443). تم ضبط سياسة الأمان على Basic256Sha256 مع التوقيع والتشفير (SecurityMode=SignAndEncrypt)، ويعتمد مصادقة العملاء على قائمة بيضاء بشهادات X.509 — حيث يُسمح فقط لعملاء OPC UA المدرجة شهاداتهم في قائمة الثقة بالاتصال وقراءة البيانات. ينشر الخادم العقد الـ26 القياسية للرافعة العلوية، ويستطيع عميل UA (مثل عميل OPC UA في نظام MES) اكتشاف بنية العقد بالكامل عبر عملية Browse، ثم يقرأ البيانات في الوقت الفعلي دفعاتٍ عبر آلية الاشتراك، مع دعم حد أدنى لفاصل أخذ العينات يبلغ 50ms.

إعدادات مخرج Modbus TCP: تقوم البوابة بتعيين بيانات الرافعة القياسية إلى جدول سجلات Modbus، حيث تبدأ العناوين من 40001 بتوزيع متسلسل — 40001~40006 تقابل 6 سجلات لمجموعة وظائف الحركة (Motion)، و40007~40014 تقابل 8 سجلات لمجموعة وظائف القيادة (Drive)، و40015~40019 تقابل 5 سجلات لمجموعة وظائف الكبح (Brake)، و40020~40023 تقابل 4 سجلات لمجموعة وظائف السلامة (Safety). يشغل كل سجل بايتين، بينما تشغل البيانات ذات 32 بت (مثل Real وInt32) سجلين متتاليين. يقوم نظام SCADA بصفته Master لبروتوكول Modbus TCP (المنفذ الافتراضي 502) بالاستقصاء الدوري لعناوين السجلات، ويمكن لأمر قراءة واحد الحصول على بيانات نطاق متتالي من العناوين، مما يقلل من الحمل على الشبكة.

إعدادات مخرج MQTT: تتصل وحدة معالجة البيانات الطرفية في البوابة بصفته عميل MQTT بوسيط MQTT في المنصة السحابية (مثل EMQX أو VerneMQ، المنفذ الافتراضي 8883) عبر اتصال مشفّر بتقنية TLS. صُممت مواضيع MQTT وفقًا للتسلسل الهرمي لمعدات الرافعة، ببنية ثلاثية المستويات: topic/workshop_id/crane_id/function/parameter، على سبيل المثال: "krunde/workshop01/crane_01/motion/position". يعتمد نشر البيانات على جودة الخدمة QoS=1 لضمان التسليم مرة واحدة على الأقل، وتُغلَّف البيانات بتنسيق JSON يتضمن ثلاثة حقول: الطابع الزمني، وقيمة البيانات، ومؤشر الجودة. يبلغ التردد النموذجي لنشر MQTT مرة واحدة لكل ثانية، بحجم بيانات يبلغ حوالي 200 بايت لكل رسالة لكل رافعة، وبإجمالي تدفق شبكة يبلغ حوالي 1.6 كيلوبايت/ثانية عند تشغيل 8 رافعات في وقت واحد.

رابعًا: معالجة البيانات الطرفية والاستئناف بعد انقطاع الشبكة

يعتمد جمع بيانات تشغيل الرافعة بشكل موثوق على آلية التخزين المؤقت المحلي للبيانات والاستئناف بعد انقطاع الشبكة في البوابة الطرفية. قد تؤدي بيئات الشبكات الصناعية — خاصةً انقطاع الاتصال اللاسلكي أثناء تحرك الرافعة على السكة أو تداخل التوافقيات من محولات التردد في الورشة — إلى انقطاع مؤقت في الاتصال بين البوابة والمنصة السحابية. لذلك صممت كيلود للصناعات الثقيلة آلية تخزين مؤقت حلقي واستئناف من نقطة الانقطاع في منصة البيانات الطرفية.

تستخدم طبقة التخزين المؤقت للبيانات بنية هرمية من مستويين: الذاكرة وبطاقة SD. المستوى الأول هو مخزن مؤقت حلقي في الذاكرة (Ring Buffer) بسعة 10000 سجل بيانات (بافتراض 200 بايت لكل سجل، أي ما يعادل حوالي 2 ميجابايت من الذاكرة). يقل زمن كتابة الذاكرة المؤقتة عن 1ms، وتعمل بنمط المنتج-المستهلك — حيث تقرأ خيوط مخرجات OPC UA/Modbus/MQTT البيانات من المخزن المؤقت وتعيد توجيهها، وتُعلَّم على أنها معالجة بعد نجاح الإرسال. المستوى الثاني هو تخزين ملفات مؤقت على بطاقة SD، وعندما يؤدي انقطاع الشبكة إلى تراكم البيانات بما يتجاوز عتبة الذاكرة (الافتراضي 80%)، تقوم وحدة معالجة البيانات الطرفية تلقائيًا بكتابة البيانات المتراكمة إلى ملفات مؤقتة على بطاقة SD. تعتمد سعة التخزين المؤقت على بطاقة SD على حجم البطاقة (يُوصى ببطاقة SD صناعية بسعة 32 جيجابايت)، حيث يتطلب التخزين المؤقت لسبعة أيام كحد أقصى حوالي 1.2 جيجابايت، ويمكن لبطاقة 32 جيجابايت تخزين بيانات تشغيل الرافعة لأكثر من 180 يومًا.

تنقسم استراتيجية الاستئناف بعد انقطاع الشبكة إلى ثلاث حالات. الانقطاع القصير (≤30 ثانية): تكفي الذاكرة المؤقتة لاستيعاب البيانات المتراكمة، وبمجرد استعادة الشبكة يعيد اتصال TCP في خيوط مخرجات البروتوكول الاتصال تلقائيًا، ويُرسل البيانات المخزنة دفعة واحدة بترتيبها الزمني. الانقطاع المتوسط (30 ثانية إلى ساعتين): بعد امتلاء الذاكرة، تنزل البيانات تلقائيًا إلى ملفات مؤقتة على بطاقة SD، وعند استعادة الشبكة يقوم مكوّن مزامنة الملفات بفحص الملفات غير المرسلة على بطاقة SD ويرفعها بمعدل 500 سجل في الثانية (ما يتطلب نطاقًا تردديًا صاعدًا يبلغ حوالي 212 كيلوبايت/ثانية، وهو ما تلبيّه شبكة ورشة بسرعة 10 ميجابت/ثانية). الانقطاع الطويل (≥ ساعتين): عند امتلاء التخزين المؤقت على بطاقة SD (وصول عدد الملفات إلى عتبة الإنذار)، تنفذ المنصة الطرفية تلقائيًا سياسة إخلاء التخزين المؤقت — حيث تتخلص من أقدم السجلات وفقًا لمبدأ FIFO استنادًا إلى الطابع الزمني، مع إطلاق إنذار محلي يُرسل إلى لوحة تشغيل الرافعة لإشعار موظفي الصيانة. بعد استعادة الشبكة، تُرسل البوابة نطاق الطوابع الزمنية للسجلات المفقودة إلى نظام MES، الذي يقرر ما إذا كان يلزم استكمال البيانات من سجل PLC التاريخي.

خامسًا: أمن البيانات والتحكم في الوصول

يلتزم أمن البيانات في منصة بيانات الرافعة الطرفية بمعيار الأمن السيبراني الصناعي ISA/IEC 62443. تنقسم الإجراءات الأمنية إلى ثلاث طبقات: أمن النقل، والتحكم في الوصول، وسجلات التدقيق.

تعمل طبقة أمن النقل على تشفير جميع قنوات الاتصال الخارجية بتقنية TLS 1.3. تم ضبط خادم OPC UA على اتصال مشفّر بتوقيع Basic256Sha256، مع تعطيل الاتصالات غير المشفرة (يُحظر SecurityPolicy=None). يستخدم عميل MQTT اتصال TLS مع وسيط MQTT، مع تفعيل التحقق من سلسلة الشهادات — حيث تُثبَّت شهادة CA الخاصة بالمصنع مسبقًا في البوابة، ويُحظر الاتصال بالشهادات ذاتية التوقيع. نظرًا لأن بروتوكول Modbus TCP لا يدعم التشفير بطبيعته، يتم استخدام نفق VPN (WireGuard) لإنشاء قناة مشفرة بين البوابة الطرفية وخادم SCADA، حيث تُنقل حزم Modbus داخل النفق. يستخدم نفق VPN مصادقة بمفتاح مشترك مسبقًا (PSK)، ويتم تدوير المفتاح كل 90 يومًا.

يتم ربط شهادات OPC UA للأدوار الثلاثة عبر واجهة إدارة الويب الخاصة بالبوابة. عند اتصال عميل UA، تتحقق البوابة من حقل Common Name في شهادة العميل لتحديد دوره وتطبيق الصلاحيات المقابلة. يتم التحكم في الوصول إلى MQTT عبر قواعد ACL، حيث يتم مصادقة كل عميل MQTT باستخدام اسم المستخدم وكلمة المرور، وتحدد قواعد ACL نطاق المواضيع التي يمكن للعميل النشر أو الاشتراك فيها.

تقوم طبقة سجل التدقيق بتسجيل جميع أحداث الوصول إلى البيانات. كل اتصال وفصل لعميل OPC UA، وكل اشتراك/إلغاء اشتراك لعميل MQTT، وكل طلب قراءة Modbus TCP يتجاوز 20 طلبًا في الثانية مما يؤدي إلى تحديد سرعة الاتصال — يتم تسجيل كل ذلك في ملف سجل تدقيق البوابة. يتضمن تنسيق السجل الطابع الزمني وعنوان IP المصدر ونوع البروتوكول ونوع العملية ونتيجة العملية. يتم تدوير سجل التدقيق تلقائيًا، وفترة الاحتفاظ به 90 يومًا، ويتم تخزين ملفات السجل مشفرة، ولا يمكن تنزيلها وعرضها إلا عبر واجهة إدارة الويب الخاصة بالبوابة من قبل دور Admin.

النشر والاختبار وإدارة الصيانة

يتبع نشر واختبار البوابة الطرفية للرافعة العلوية إجراءات موحدة. الخطوة الأولى هي التركيب المادي — يتم تثبيت IOT2050 على سكة DIN داخل خزانة التحكم (باحتلال عرض 4 وحدات نمطية قياسية)، ويتم توصيل البوابة بمحول شبكة PROFINET في الورشة عبر كابل شبكة CAT6A محمي، وبمحول شبكة الشبكة المكتبية عبر كابل آخر (لرفع بيانات MQTT والإدارة عن بُعد). يتم تزويد البوابة بالطاقة باستخدام 24V DC من مزود طاقة تبديلي في خزانة التحكم، مع إضافة مرشح EMC (التيار المقنن 0.5A) عند مدخل الطاقة.

الخطوة الثانية هي نشر بيئة البرمجيات الطرفية — يتم دفع صورة Edge App إلى IOT2050 عن بُعد عبر منصة Siemens Industrial Edge Management (IEM). ترتيب نشر التطبيقات هو: بيئة التشغيل الأساسية (Docker وإعدادات الشبكة) ← تطبيق خادم OPC UA ← تطبيق محرك تحويل البروتوكول ← تطبيق معالجة البيانات الطرفية ← تطبيق وحدة أمان البيانات. بعد نشر كل تطبيق، يتم تنفيذ برنامج نصي للفحص الذاتي للتحقق من حالة حاويات التشغيل وحالة منافذ الاستماع. بالنسبة للحلول المحلية، يتم دفع ملفات Docker Compose والصور عبر SSH، ويتم تنفيذ الأمر docker-compose up -d للنشر بنقرة واحدة.

الخطوة الثالثة هي التحقق من اتصال OPC UA — استخدم UA Expert للاتصال بخادم OPC UA للبوابة (المنفذ الافتراضي 4840)، واستيراد شهادة العميل الموقعة من CA، والتحقق من أن وظيفة Browse يمكنها اجتياز جميع العقد القياسية الـ 26، وتنفيذ عملية Read على كل عقدة للتأكد من صحة نوع البيانات ونطاق القيم. استخدم وظيفة Subscription في UaExpert للاشتراك في عقدة Motion.Position (فاصل أخذ العينات 50ms)، ولاحظ ما إذا كان تحديث البيانات في الوقت الفعلي مستقرًا، والتحقق من أن معدل فقدان الحزم للاشتراك ≤ 0.1%.

الخطوة الرابعة هي التحقق من تقارير البيانات — اشترك في الموضوع "krunde/workshop01/+/motion/position" في عميل اختبار MQTT، ولاحظ ما إذا كان تنسيق JSON للبيانات المنشورة من البوابة صحيحًا. استخدم Modbus Slave لمحاكاة نظام SCADA لقراءة عناوين السجلات 40001~40023، والتحقق من تطابق قيم البيانات مع تلك المعروضة على PLC. اختبار انقطاع الشبكة: افصل كابل شبكة التشغيل عن البوابة لمدة 30 ثانية، وتحقق من الإنشاء التلقائي لملفات ذاكرة التخزين المؤقت على بطاقة SD، وبعد استعادة الشبكة، تقوم وحدة استئناف النقل تلقائيًا برفع البيانات المخزنة مؤقتًا، ويتأكد نظام MES من عدم فقدان البيانات واستمرارية الطوابع الزمنية.

الخطوة الخامسة هي تكوين إدارة الصيانة — قم بتكوين قواعد التنبيه في واجهة إدارة الويب للبوابة (HTTPS://192.168.x.x:8443): انتهاء مهلة اتصال عميل OPC UA (الافتراضي 30 ثانية) يؤدي إلى تنبيه بالبريد الإلكتروني؛ فقدان نبضات قلب وسيط MQTT (لا يوجد PINGRESP لمدة 60 ثانية افتراضيًا) يؤدي إلى تنبيه؛ يتجاوز استخدام ذاكرة التخزين المؤقت لبطاقة SD 80% يؤدي إلى تنبيه؛ يستمر استخدام وحدة المعالجة المركزية للبوابة في تجاوز 80% لمدة 5 دقائق يؤدي إلى تنبيه. يتم إرسال جميع التنبيهات عبر SMTP إلى بريد مهندس الصيانة، كما يتم توفير مؤشر حالة محلي عبر مصباح مؤشر LED على لوحة التشغيل (أخضر للتشغيل العادي / أحمر للإنذار / أصفر للصيانة).

الأسئلة الشائعة (FAQ)