Réseaux pour ponts roulants : 5G privée, WiFi 6, PROFINET

Le réseau de communication industriel d'un pont roulant constitue l'artère informationnelle du système de commande intelligent : il achemine simultanément les données de contrôle de mouvement PROFINET en temps réel (cycle de 10 ms), les données d'acquisition d'état des équipements OPC UA, les flux de télécommande sans fil 5G/WiFi 6 et les flux de vidéosurveillance. Dans le cadre de son projet d'usine intelligente pour ponts roulants, Kelude a déployé une architecture de communication à trois niveaux combinant un anneau Ethernet industriel PROFINET RT, un réseau privé 5G URLLC et une couverture sans fil WiFi 6. Cette infrastructure répond aux exigences différenciées du pont roulant : contrainte temps réel de 10 ms au niveau de la commande, latence de télécommande sans fil inférieure à 5 ms et bande passante vidéo supérieure à 100 Mbit/s. Cet article expose de manière systématique cette mise en œuvre industrielle, de la conception de la topologie réseau à la plateforme de gestion, en passant par la configuration des protocoles et l'optimisation de la couverture sans fil.

Architecture réseau des ponts roulants intelligents

Le réseau de communication d'une usine intelligente de ponts roulants doit transporter simultanément trois types de flux de données distincts. Les flux de la couche de commande comprennent les données IO périodiques PROFINET RT (du Contrôleur au Variateur de Fréquence puis aux IO distants, avec un cycle de 10 ms) et les données de sécurité PROFIsafe (cycle de 20 ms). Ces flux exigent le plus haut niveau de temps réel, avec des paquets de petite taille (chaque donnée IO représente environ 40 à 200 octets) et un mode de communication basé sur l'interrogation périodique entre le Contrôleur et les équipements. Les flux de la couche de surveillance comprennent les données d'abonnement OPC UA (du Contrôleur à la passerelle Edge puis au MES/SCADA, avec un cycle de 50 ms à 1 s) et les données d'interrogation Modbus TCP (du SCADA au Contrôleur, avec un cycle de 100 ms à 1 s). Ces paquets sont de taille moyenne (200 à 1 000 octets) et tolèrent une certaine gigue. Les flux de la couche informationnelle comprennent les données Plateforme Cloud MQTT, les flux de vidéosurveillance (une caméra 1080P par pont roulant, avec une bande passante d'environ 4 à 8 Mbit/s), les données de télécommande à distance et les données de Synchronisation du Jumeau Numérique. Ces flux consomment le plus de bande passante mais exigent le moins de temps réel.

Le réseau de communication standard de l'atelier de ponts roulants de Kelude Industries Lourdes adopte une topologie à trois niveaux. Le niveau inférieur est un anneau Ethernet industriel PROFINET RT (MRP Ring), qui connecte les automates S7-1500, les variateurs de fréquence G120 et les stations d'E/S déportées ET200SP dans chaque armoire de commande de pont roulant. L'anneau est établi via des commutateurs réseau administrables SCALANCE XC216, avec un temps de récupération de l'anneau inférieur à 200 ms. Le niveau intermédiaire est la couche de couverture sans fil, comprenant des petites stations de base 5G privées (couvrant tout l'atelier, fournissant des tranches URLLC pour la télécommande des ponts roulants) et un cluster de points d'accès WiFi6 (couvrant les zones de maintenance et de gestion, offrant un accès à large bande passante). Le niveau supérieur est la couche de gestion du réseau au niveau de l'atelier, qui, via un serveur d'agrégation OPC UA, modélise uniformément les données du niveau inférieur avant de les publier vers le MES et le système SCADA.

Réseau Ethernet industriel PROFINET RT et topologie en anneau MRP

PROFINET RT est le protocole de communication fondamental pour le contrôle des mouvements du pont roulant. Il assure le transfert des données d'E/S cycliques entre l'automate S7-1500, les variateurs de fréquence G120 et les stations d'E/S déportées ET200SP. Le cycle de communication PROFINET RT est défini à 10 ms, ce qui correspond à la cadence de rafraîchissement de la boucle de vitesse du variateur et au temps d'exécution des blocs fonctionnels de contrôle de mouvement. À chaque cycle d'E/S, l'automate écrit la vitesse de rotation cible, la limite de couple et le mot de contrôle dans les données de processus de sortie (Output PZD) du variateur. Le variateur écrit la vitesse de rotation réelle, le courant et le mot d'état dans les données de processus d'entrée (Input PZD). La longueur de données d'un canal PZD individuel est de 16 octets (8 mots de 16 bits).

La topologie du réseau utilise le protocole de redondance de supports MRP (Media Redundancy Protocol) pour former un anneau : tous les équipements IO PROFINET sont interconnectés via des commutateurs réseau SCALANCE XC216 pour créer une topologie en anneau. En fonctionnement normal, le gestionnaire d'anneau (Ring Manager, configuré sur l'un des SCALANCE XC216) bloque un port logique de l'anneau pour empêcher les tempêtes de diffusion, et les données sont transmises dans une seule direction autour de l'anneau. En cas d'interruption physique de la liaison à un point quelconque de l'anneau, le gestionnaire d'anneau bascule automatiquement le port bloqué en moins de 200 ms, permettant aux données d'atteindre l'équipement cible dans l'autre direction, sans interrompre la communication. Le mécanisme de redondance MRP répond à l'exigence de disponibilité du réseau d'au moins 99,99 % pour les communications de sécurité SIL3, garantissant qu'une panne de liaison unique n'affecte pas le fonctionnement du pont roulant.

En ce qui concerne la configuration des équipements IO PROFINET, chaque pont roulant est équipé d'un SCALANCE XC216 servant de nœud d'anneau. Le XC216 offre 16 ports RJ45 adaptatifs 100 Mbit/s / 1 Gbit/s (dont 2 ports optiques SFP Gigabit), et prend en charge les classes de conformité PROFINET B (RT) et C (IRT). L'automate est connecté au port 1 du XC216, le variateur de fréquence G120 au port 2, et l'ET200SP au port 3. Quatre ports sont réservés pour l'extension (module d'interface codeur, IHM, passerelle périphérie). Les ports 15 et 16 du XC216 sont configurés comme ports d'anneau MRP, se connectant respectivement aux XC216 des armoires de commande des ponts roulants adjacents. Les rôles MRP des différents XC216 dans l'anneau sont configurés comme suit : le XC216 d'un pont roulant est défini comme gestionnaire d'anneau (RM), les autres comme clients d'anneau (RC). Le RM est responsable de la détection et de la récupération des pannes de l'anneau, tandis que les RC sont chargés de transmettre les données.

Exigences d'installation et de câblage : Le câble PROFINET est un câble Ethernet industriel blindé CAT6A (S/FTP, calibre AWG22/1), équipé à chaque extrémité de connecteurs RJ45 industriels IP65. À l'intérieur de l'armoire de commande, les câbles sont acheminés dans des goulottes métalliques, avec une distance minimale de 300 mm par rapport aux câbles d'alimentation des variateurs. Le câble optique de l'anneau traversant le rail du pont roulant est une fibre monomode OS2 (9/125 micromètres) avec des modules optiques SFP Gigabit. Ce câble optique est posé dans le chemin de câbles le long du rail du pont roulant, avec une longueur de réserve de 20 %. La longueur d'un segment de câble cuivre PROFINET ne doit pas dépasser 100 m ; au-delà, on utilise les ports optiques Gigabit du XC216 pour la mise en cascade.

Déploiement du réseau privé 5G et application URLLC

Le réseau privé 5G est l'infrastructure clé pour répondre aux exigences de télécommande des ponts roulants et de retour vidéo. Kelude Industries Lourdes déploie dans son usine intelligente de ponts roulants un réseau privé 5G autonome basé sur la bande de fréquences 4,9 GHz (bande industrielle 5G dédiée en Chine). Le cœur du réseau utilise une solution de déploiement local de la fonction de plan utilisateur (UPF) avec informatique en périphérie (MEC). La signalisation du plan de contrôle est traitée par le cœur du réseau de l'opérateur, tandis que les données du plan utilisateur sont terminées localement dans l'UPF de l'usine. La latence de bout en bout est maintenue en dessous de 5 ms, satisfaisant ainsi l'exigence de latence ultra-faible URLLC pour la télécommande des ponts roulants.

Le plan de déploiement des équipements du réseau privé 5G est le suivant. Des petites stations de base 5G (gNB Distributed Unit) sont installées au plafond de l'atelier ou sur les colonnes des poutres de roulement du pont. Chaque station couvre un rayon d'environ 100 m. Pour un atelier standard (100 m sur 30 m), deux petites stations de base sont déployées pour assurer une couverture sans zone d'ombre. Les stations de base sont connectées via des câbles optiques de liaison (fronthaul) à l'unité centralisée (gNB Central Unit) et à la fonction de plan utilisateur (UPF) situées dans la salle des serveurs. La CU et l'UPF partagent un serveur standard 19 pouces (processeur Intel Xeon 16 cœurs + 64 Go de RAM + 2 cartes réseau fibre optique 10 Gbit/s). Les équipements CPE (Customer Premises Equipment) sont installés dans l'armoire de commande du pont roulant et connectés à l'automate et aux caméras du pont via un port Ethernet Gigabit. Le CPE 5G est de type industriel pour extérieur (indice de protection IP65, température étendue de -30 à 65 degrés Celsius). L'antenne est connectée via un câble d'alimentation à une antenne omnidirectionnelle montée sur le toit de l'armoire de commande.

Configuration de la tranche URLLC 5G. Une tranche URLLC dédiée est créée dans la fonction de gestion des tranches de réseau (NSMF) du cœur du réseau 5G — identifiant de tranche SST=2 (URLLC). Les paramètres de planification à faible latence en liaison montante sont configurés : période de planification mini-slot (2 symboles OFDM, environ 0,14 ms), période de pré-planification de 1 ms, et un maximum de 2 retransmissions HARQ (pour réduire la latence de retransmission). Des mesures sur site ont montré que la latence de bout en bout (du CPE au gNB, à l'UPF, puis à la console d'exploitation à distance) dans la tranche URLLC est stable entre 1,5 et 3 ms, avec une gigue inférieure à 0,5 ms. Cela répond à l'exigence stricte d'une latence inférieure à 10 ms pour la télécommande du pont roulant. La bande passante montante mesurée d'un seul CPE dans la tranche URLLC est d'environ 80 Mbit/s, ce qui peut prendre en charge simultanément un flux vidéo 1080P (8 Mbit/s) et le flux de commandes de télécommande (10 Kbit/s), avec une bande passante suffisante.

Couverture sans fil WiFi6 et optimisation de l'itinérance

Le WiFi6 (802.11ax) assure la communication pour deux types de rôles dans l'atelier de ponts roulants. Le premier est le retour de données à large bande passante pour les robots d'inspection au sol — ces robots sont équipés de caméras haute définition et de groupes de capteurs, et renvoient environ 2 Go de données d'inspection par heure (y compris vidéo 4K, imagerie thermique et formes d'onde de vibration). La planification multi-utilisateur OFDMA et la technologie MU-MIMO en liaison montante du WiFi6 peuvent fournir un débit utile supérieur à 500 Mbit/s en liaison montante. Le deuxième rôle est l'accès au réseau de l'atelier pour les terminaux mobiles (tablettes / téléphones mobiles) — le personnel de maintenance se connecte via WiFi6 au système de gestion de l'atelier pour consulter l'état des équipements et les données historiques. La technologie TWT (Target Wake Time) du WiFi6 réduit la consommation d'énergie des terminaux d'environ 30 %.

La configuration de l'itinérance WiFi6 est optimisée pour les déplacements des chariots de ponts roulants et du personnel. Le mécanisme de rapport de mesure RRM (Radio Resource Management) est activé, et le seuil de déclenchement de l'itinérance est réglé sur -70 dBm pour éviter les itinérances fréquentes. L'activation de la norme 802.11k/v permet aux terminaux de collecter à l'avance les informations des points d'accès voisins, réduisant ainsi le temps de négociation de l'itinérance. Combiné à la fonction de planification multi-utilisateur OFDMA, cela garantit que les terminaux mobiles ne subissent pas de perte de paquets ou de latence excessive lors du basculement entre les points d'accès, assurant la continuité de l'inspection et des opérations de maintenance.

Architecture de l'informatique en périphérie et intégration des données

L'informatique en périphérie est déployée à deux niveaux dans le réseau de l'atelier. Le premier niveau est la passerelle périphérie installée dans l'armoire de commande de chaque pont roulant. Elle est chargée de l'acquisition des données en temps réel et du pré-traitement des données des capteurs, des codeurs et des variateurs de fréquence. Le deuxième niveau est le serveur d'agrégation centralisé dans la salle des serveurs, qui est responsable de l'agrégation des données de toutes les passerelles périphérie et de la fourniture de services de données unifiés vers le haut.

La passerelle périphérie utilise un processeur industriel ARM Cortex-A72 quadricœur, avec 4 Go de RAM et un stockage eMMC de 32 Go. Elle est équipée de deux ports Ethernet Gigabit, de deux ports fibre optique Gigabit et de quatre ports série RS485/RS232. Un port Ethernet est connecté au commutateur réseau XC216 dans l'armoire de commande pour acquérir les données de l'automate via le protocole PROFINET. L'autre port Ethernet est connecté au CPE 5G pour la communication avec le réseau de niveau supérieur. La passerelle périphérie exécute un environnement d'exécution de conteneurs Docker, déployant des applications de collecte de données, de traitement de flux et de protocole de conversion. Les données sont publiées vers le serveur d'agrégation via le protocole MQTT avec chiffrement TLS, avec un intervalle de publication minimal de 100 ms.

Le serveur d'agrégation est un serveur industriel standard 19 pouces 2U, équipé de deux processeurs Intel Xeon 12 cœurs, de 128 Go de RAM et d'une baie de stockage RAID 5 de 4 To. Le serveur exécute la plateforme logicielle d'informatique en périphérie, qui comprend des fonctions de gestion des passerelles, de stockage des données, de traitement des flux et de publication des API. Le serveur d'agrégation se connecte au réseau de gestion de l'atelier via deux ports Ethernet Gigabit, et communique avec le système MES et le système SCADA via le protocole OPC UA. Le serveur d'agrégation est également équipé d'une carte réseau 5G pour la communication de secours avec le réseau privé 5G, assurant la redondance du canal de transmission des données.

Sécurité du réseau et maintenance préventive

La sécurité du réseau de communication de l'atelier de ponts roulants est assurée par une stratégie de défense en profondeur. Le réseau est divisé en zones de sécurité : la zone de contrôle (comprenant les automates, les variateurs de fréquence et les E/S déportées), la zone d'entreprise (comprenant le MES, le système SCADA et les serveurs d'agrégation), et la zone sans fil (comprenant les points d'accès WiFi6 et le réseau privé 5G). Des pare-feu industriels sont déployés aux frontières entre les zones pour appliquer des politiques de contrôle d'accès strictes. Le flux de données entre la zone de contrôle et la zone d'entreprise est exclusivement initié par la zone d'entreprise, et les protocoles non industriels sont bloqués. Le réseau sans fil utilise le chiffrement WPA3-Enterprise et l'authentification par certificat pour garantir que seuls les appareils autorisés peuvent accéder au réseau.

La maintenance préventive du réseau est effectuée via la plateforme de gestion centralisée. La plateforme surveille en temps réel l'état de fonctionnement de tous les commutateurs réseau, points d'accès sans fil, passerelles périphérie et serveurs. Elle collecte des indicateurs de performance clés (KPI) tels que l'utilisation du processeur, l'utilisation de la mémoire, le trafic réseau et le taux de perte de paquets. Des seuils d'alarme sont définis pour chaque KPI. Lorsqu'un seuil est dépassé, la plateforme émet une alarme et envoie une notification au personnel de maintenance via un téléphone mobile. La plateforme génère également des rapports d'analyse de performance réseau hebdomadaires, aidant le personnel de maintenance à identifier les goulots d'étranglement potentiels et à optimiser la configuration du réseau. La maintenance préventive comprend également des inspections régulières des câbles réseau, des connecteurs et des équipements sans fil, ainsi que des tests de performance réseau pour garantir la fiabilité et la stabilité à long terme du réseau.

FAQ sur le réseau de communication de l'atelier

Q : Quelle est la différence entre PROFINET RT et PROFINET IRT ?
A : PROFINET RT (Real-Time) est utilisé pour les applications de contrôle standard avec des exigences de temps de cycle d'environ 10 ms, comme le contrôle des mouvements du pont roulant. PROFINET IRT (Isochronous Real-Time) est utilisé pour les applications de contrôle de mouvement hautement synchronisées, avec des temps de cycle inférieurs à 1 ms et une gigue inférieure à 1 microseconde. Dans ce projet, la classe de conformité B (RT) est utilisée pour le contrôle général, tandis que la classe C (IRT) est réservée aux futures applications de synchronisation multi-axes.

Q : Comment le réseau privé 5G assure-t-il la fiabilité de la télécommande du pont roulant ?
A : Le réseau privé 5G utilise la technologie URLLC pour garantir une latence ultra-faible et une fiabilité élevée. La tranche URLLC est configurée avec une planification mini-slot et une redondance HARQ limitée pour minimiser la latence. De plus, le réseau privé 5G est déployé avec une redondance des équipements et des chemins de transmission. En cas de panne d'une station de base ou d'un lien, le trafic est automatiquement basculé vers un équipement de secours, assurant une continuité de service.

Q : Quels sont les avantages du WiFi6 par rapport aux générations précédentes dans un environnement industriel ?
A : Le WiFi6 offre une bande passante plus élevée, une latence plus faible et une meilleure efficacité spectrale grâce à des technologies comme OFDMA et MU-MIMO. Il améliore également la gestion de la consommation d'énergie des terminaux avec TWT. Dans un environnement industriel avec de nombreux appareils connectés, le WiFi6 peut gérer plus efficacement les interférences et fournir des connexions plus stables, ce qui est crucial pour les applications de maintenance et d'inspection.

Q : Comment la sécurité du réseau est-elle gérée pour les communications sans fil ?
A : Les communications sans fil utilisent le chiffrement WPA3-Enterprise et l'authentification par certificat pour les points d'accès WiFi6. Le réseau privé 5G utilise des mécanismes d'authentification et de chiffrement intégrés

Intégration des données hétérogènes via OPC UA

OPC UA joue le rôle de couche d'intégration des données dans le réseau de l'atelier. Vers le haut, il fournit une interface de données unifiée aux systèmes MES, SCADA et aux plateformes Jumeau Numérique. Vers le bas, il se connecte via des clients OPC UA aux serveurs UA des API des ponts roulants et au serveur d'agrégation de la passerelle périphérique. La nature multiplateforme d'OPC UA permet aux équipements de différents fabricants (API Siemens, IHM, capteurs tiers) d'échanger des données via un modèle d'information unifié, sans que les applications de niveau supérieur aient à s'adapter aux protocoles propriétaires de chaque équipement.

Configuration de la communication OPC UA inter-réseaux. Le serveur OPC UA de l'API du pont roulant est déployé sur le segment réseau industriel PROFINET (sous-réseau IP 192.168.10.0/24), tandis que les systèmes MES et SCADA sont déployés sur le segment réseau bureau (sous-réseau IP 10.0.10.0/24). Les deux segments sont isolés par le pare-feu de l'atelier (prenant en charge la passerelle de couche application OPC UA ALG). Le client OPC UA accède au serveur UA de l'API via la politique de redirection de ports du pare-feu : le pare-feu transmet les requêtes du segment MES vers l'adresse IP:4840 du serveur au segment correspondant de l'API, tout en limitant les connexions aux adresses IP de la liste blanche via la liste de contrôle d'accès du serveur OPC UA. La latence typique de la communication OPC UA inter-réseaux est de 2 à 5 ms, légèrement supérieure à celle de 0,5 à 1 ms observée sur un même segment, mais sans impact pour la fréquence d'acquisition de l'ordre de la seconde des systèmes SCADA/MES.

Déploiement du serveur d'agrégation OPC UA. Un serveur d'agrégation OPC UA (basé sur la pile open62541, fonctionnant sur un serveur de qualité industrielle) est déployé dans la salle des serveurs de l'atelier. Ce serveur agit à la fois comme client OPC UA pour se connecter aux serveurs UA des API de chaque pont roulant et aux serveurs UA des passerelles périphériques, mappant les nœuds de données personnalisés de 6 à 8 ponts roulants vers un modèle d'information unifié à l'échelle du bâtiment d'usine. Le modèle d'information du serveur d'agrégation adopte une hiérarchie à trois niveaux : /Plant (niveau bâtiment, contenant la désignation du bâtiment et l'état de fonctionnement global), /Area/Bay_A (niveau ligne de production, contenant la désignation de la ligne et la liste des ponts roulants), /Device/Crane_01 (niveau équipement, correspondant aux 26 nœuds standard de l'API). Les systèmes MES et SCADA se connectent à un seul point de terminaison du serveur d'agrégation pour obtenir toutes les données des ponts roulants, sans avoir à se connecter individuellement à chaque API. Le serveur d'agrégation fournit également un service de cache de données historiques : il met en cache toutes les données de fonctionnement des ponts roulants à une fréquence d'échantillonnage de 1 seconde, avec une période de conservation de 30 jours. Le MES peut interroger les données historiques sur n'importe quelle période via le service d'accès à l'historique (HistoryRead).

Administration réseau et diagnostic de panne

La gestion et la maintenance du réseau de communication de l'atelier de ponts roulants s'appuient sur la plateforme de gestion à distance Siemens Sinema Remote Connect et sur l'outil de diagnostic réseau PRONETA. Sinema Remote Connect, en tant que plateforme centrale de gestion réseau, établit des connexions VPN sécurisées vers chaque commutateur réseau SCALANCE XC216, offrant une surveillance à distance de l'inventaire complet des équipements, de l'état des ports, de l'utilisation des liaisons et de la topologie du réseau en anneau. Les administrateurs réseau accèdent à la plateforme Sinema via un navigateur Web pour consulter l'état de fonctionnement de tous les équipements PROFINET, des stations de base 5G, des points d'accès WiFi6 et des commutateurs de l'atelier.

PRONETA est utilisé pour le diagnostic sur site et la résolution de pannes. Sa fonction de diagnostic avancé (Advanced Diagnostics) analyse automatiquement tous les équipements IO du réseau PROFINET, détectant les conflits de noms d'équipements et d'adresses IP, les dépassements de délai des cycles IO, les erreurs CRC sur les ports et les modifications de topologie réseau. Lorsque PRONETA détecte un taux d'erreurs CRC supérieur au seuil de 10⁻⁶ sur un port du réseau en anneau, une alarme est émise pour ce port avec recommandation de remplacement du câble concerné. Lors des inspections de routine, le personnel de maintenance connecte PRONETA via le port USB à n'importe quel port de maintenance des commutateurs XC216 pour exécuter une analyse complète de la topologie réseau. L'analyse, d'une durée d'environ 30 secondes, permet de vérifier l'état de santé de l'ensemble des équipements PROFINET de l'atelier.

Configuration des règles d'alarme réseau. La plateforme Sinema intègre quatre types d'alarmes : interruption de liaison du réseau en anneau (déclenchement d'une alarme de priorité maximale lorsque l'état MRP passe de Closed à Open, avec notification par SMS et e-mail à l'administrateur réseau), taux d'erreurs CRC sur un port dépassant le seuil (alarme de niveau intermédiaire si le taux dépasse 10⁻⁶ par port sur une période de 10 minutes), utilisation CPU du commutateur supérieure à 80 % (alarme déclenchée après 5 minutes consécutives), et intensité du signal CPE 5G inférieure à -100 dBm (alarme déclenchée après 30 minutes). Tous les événements d'alarme sont automatiquement consignés dans le journal d'événements de Sinema, avec une période de conservation de 180 jours. Un rapport statistique de fonctionnement du réseau est généré chaque trimestre, comprenant la durée maximale d'interruption de liaison pour chaque commutateur, l'utilisation moyenne des ports et les courbes de tendance du trafic de données total, fournissant ainsi des données de référence pour l'extension du réseau et la planification budgétaire de maintenance.

Questions fréquentes sur le réseau des ponts roulants