O papel crítico do projeto de rede em ambientes perigosos

Redes industriais implantadas em ambientes perigosos – como usinas de processamento químico, refinarias de petróleo, instalações de gás natural, elevadores de grãos e operações de mineração subterrânea – enfrentam um conjunto único de restrições de design que vão muito além das preocupações típicas de redes de TI. Nessas configurações, uma única faísca de um dispositivo de rede pode desencadear uma explosão catastrófica, enquanto uma perda momentânea de comunicação pode levar a distúrbios de processo descontrolados, danos de equipamentos ou danos de pessoal.Projetar por segurança e confiabilidade não é uma opção; é um requisito fundamental que sustenta cada decisão desde seleção de hardware até roteamento de cabos e arquitetura de sistema.

O desafio reside em equilibrar dois objetivos, às vezes conflitantes: garantir que a própria rede não possa se tornar uma fonte de ignição em uma atmosfera volátil, mantendo simultaneamente a alta disponibilidade e desempenho determinístico que os sistemas de controle industrial exigem.Atender ambos os objetivos requer uma compreensão profunda dos sistemas de classificação, técnicas de proteção e práticas comprovadas de engenharia de confiabilidade.Este artigo fornece um guia abrangente para as principais considerações, estratégias e padrões que regem o design de rede industrial em locais perigosos.

Compreender as Classificações do Ambiente Perigoso

Antes de qualquer equipamento de rede ser selecionado ou uma topologia projetada, os engenheiros devem entender primeiro a classificação específica da área perigosa em questão. Os sistemas de classificação definem a probabilidade e duração de uma atmosfera explosiva presente, bem como a natureza do material perigoso envolvido. Os dois sistemas predominantes utilizados globalmente são o sistema Classe/Divisão (comum na América do Norte) e o sistema Zona (usado internacionalmente e cada vez mais adotado nos EUA).

Classe/Sistema de divisão

Nos termos do Código Elétrico Nacional (NFPA 70, as localizações perigosas são classificadas por classe, divisão e grupo:

  • Classe I:] Locais onde gases, vapores ou líquidos inflamáveis estão presentes em quantidades suficientes para produzir misturas explosivas ou igníveis. Exemplos incluem refinarias de petróleo, plantas químicas e lojas de tintas.
  • Classe II: Locais onde estão presentes poeiras combustíveis, tais como instalações de processamento de carvão, elevadores de grãos e áreas de fabricação de pó metálico.
  • Classe III:] Locais onde estão presentes fibras ou voos facilmente incitáveis, mas que não são susceptíveis de se encontrarem em suspensão em quantidades suficientes para produzir misturas incitáveis.Os moinhos têxteis e as lojas de madeira são exemplos típicos.

Cada classe está dividida em Divisão 1 (onde a condição perigosa está presente em condições normais de funcionamento) e Divisão 2[ (onde a condição perigosa está presente apenas em condições anormais, como falha do equipamento ou perturbação do processo).

Sistema de Classificação de Zonas

A série de normas IEC 60079 define o sistema Zone, que é mais granular e amplamente utilizado na Europa, Ásia e, cada vez mais, nas Américas:

  • Zone 0 (Gás) / Zona 20 (Fuso):] Uma atmosfera explosiva está presente continuamente ou por longos períodos (tipicamente mais de 1000 horas por ano). O equipamento deve ser certificado para estas zonas e, muitas vezes, requer o mais alto nível de proteção.
  • Zone 1 (Gás) / Zona 21 (Dust):] É provável que ocorra uma atmosfera explosiva em operação normal (entre 10 e 1000 horas por ano).A maioria das áreas de processo industrial se enquadram nesta categoria.
  • Zone 2 (Gás) / Zona 22 (Dust):] Não é provável que ocorra uma atmosfera explosiva em funcionamento normal e, se ocorrer, persistirá por um curto período (menos de 10 horas por ano).Muitas áreas periféricas e locais de armazenamento são a Zona 2.

Compreender a classificação específica de zona ou divisão para cada área de uma instalação é o primeiro passo essencial no projeto de rede, pois dita diretamente quais tipos de equipamentos e métodos de instalação são permitidos.

Considerações-chave de segurança para equipamentos de rede

Uma vez conhecida a classificação da área perigosa, o próximo desafio é selecionar e implantar equipamentos de rede que não atuem como fonte de ignição. Existem várias técnicas de proteção estabelecidas, cada uma com suas próprias vantagens, limitações e implicações de custo.

Segurança intrínseca (Ex i)

A segurança intrínseca é a técnica de proteção preferida para muitas aplicações de instrumentação e rede, pois limita a energia elétrica e térmica a um nível incapaz de provocar uma atmosfera perigosa específica. Isto é conseguido através do uso de barreiras intrinsecamente seguras[] (diodos zener ou isoladores galvânicos) que restringem a tensão, corrente e energia armazenada no cabeamento de campo. A segurança intrínseca permite a manutenção e ajuste de equipamentos ao vivo sem a necessidade de desclassificar a área, o que é uma vantagem operacional significativa. No entanto, as limitações de potência significam que os dispositivos de rede intrinsecamente seguros normalmente têm menor potência de transmissão e podem exigir planejamento de orçamento de ligação cuidadoso, especialmente para longas ligações de cabos ou Ethernet de alta velocidade.

Encapsulamentos de prova de explosão (ex d)

Para equipamentos que armazenam ou dissipam inerentemente mais energia do que as licenças de segurança intrínsecas, ] gabinetes à prova de explosão são uma solução comum. Estas carcaças robustas são projetadas para conter qualquer explosão interna, impedindo chamas ou gases quentes de escapar e acender a atmosfera circundante. Flanges de precisão e caminhos de chama cuidadosamente projetados esfriam e apagam quaisquer gases de fuga. Embora os compartimentos à prova de explosão sejam pesados, caros para fabricar e instalar, e requerem treinamento especializado para o pessoal de manutenção para garantir a integridade das vias de chama é mantida quando as tampas são removidas e substituídas.

Aumento da segurança (Ex e)

A Segurança Aumentada é uma técnica de proteção que aplica medidas adicionais para evitar a possibilidade de temperaturas excessivas, arcos ou faíscas que ocorrem em condições normais ou anormais de operação. É comumente usada para caixas terminais, glândulas de cabos e dispositivos de iluminação. Para equipamentos de rede, os gabinetes Ex e permitem o uso de dispositivos de maior potência do que as licenças de segurança intrínsecas, desde que o design impeça qualquer ponto quente ou arco. Esta técnica pode ser uma solução econômica para locais da Zona 1 ou Divisão 2.

Não-Incentivo (Ex n) e Pressurização (Ex p)

Equipamento não-incentivo ] é concebido de modo a não ser capaz de provocar uma atmosfera explosiva circundante em condições normais de funcionamento. Este é um nível de protecção inferior tipicamente adequado para as zonas 2 ou 2 da divisão. Pressurização (Ex p) envolve encher o compartimento com um gás protector (como ar limpo ou azoto) a uma pressão positiva relativa à atmosfera circundante, evitando a entrada de gases ou poeira inflamáveis. Esta técnica é frequentemente utilizada para grandes armários de equipamentos ou casas de análise.

Estratégias de Confiabilidade para Redes Industriais em Áreas Perigosas

A segurança e a confiabilidade estão profundamente interligadas em ambientes perigosos. Uma falha de rede pode levar à perda de monitoramento crítico de segurança, incapacidade de executar sequências de desligamento de emergência ou condições de processo descontroladas. Portanto, a engenharia de confiabilidade deve ser tratada como um pilar de projeto de núcleo desde o início.

Topologias de Rede Redundantes

A topologia física e lógica da rede tem um impacto direto na sua resiliência. As topologias mais comumente implantadas para redes de ambiente perigoso incluem:

  • Topologia de anel com protocolo de árvore de spanning rápido (RSTP): Um anel fornece um caminho redundante que pode ser ativado em milissegundos se um único link ou interruptor falhar. RSTP é bem compreendido e amplamente suportado, mas os tempos de recuperação podem variar de 10 a 50 ms por hop em um anel bem ajustado.
  • Protocolo de redundância paralela (PRP) e alta disponibilidade Redundância sem costura (HRS):] Estes protocolos compatíveis com a IEC 62439-3 fornecem redundância de perda zero enviando quadros duplicados sobre duas redes independentes (PRP) ou uma topologia de anel (HRS). São ideais para aplicações de controle e segurança críticas à missão, onde mesmo alguns milissegundos de perda de dados são inaceitáveis.
  • Redundância média: Além da redundância topológica, usando diversos meios físicos – como uma combinação de fibra óptica e cobre (quando permitido) – pode proteger contra danos de cabos de fogo, impacto mecânico ou degradação ambiental.

Seleção de Hardware de Grade Industrial

Equipamento de rede de nível comercial raramente é adequado para ambientes perigosos. Interruptores, roteadores e conversores de mídia de nível industrial são projetados especificamente para suportar:

  • Faixas de temperatura alargadas: Normalmente -40°C a +75°C ou mais, em comparação com a gama de 0°C a 40°C de equipamentos comerciais.
  • Alta umidade e condensação: Revestimentos formais e compartimentos fechados evitam a entrada e corrosão da umidade.
  • Vibração e choque: Opções robustas de montagem e construção interna robusta garantem operação confiável em ambientes ricos em máquinas.
  • Voltagem flutuações e transientes: Entradas de energia de corrente contínua de larga escala e proteção de pico incorporada ajudam a viagem de rede através de distúrbios de energia comuns em configurações industriais.

Ao selecionar hardware, os engenheiros devem verificar se o dispositivo possui a área de certificação adequada.A área de risco (como ATEX, IECEx ou UL/CSA) para o local pretendido.Um interruptor certificado para a Zona 2 não é seguro para instalar em uma área Zona 1, independentemente de quão robustas sejam suas outras especificações.

Melhores práticas de cabeamento e instalação

A camada física é frequentemente a parte mais vulnerável de uma rede industrial. Em ambientes perigosos, as decisões de cabeamento têm implicações tanto de segurança e confiabilidade:

  • Cabeamento óptico de fibra: Porque a fibra usa luz em vez de corrente elétrica, é inerentemente não-incendia e é o meio preferido para longas corridas e áreas com as classificações de perigo mais altas. Fibra óptica não carrega risco de faísca e é imune à interferência eletromagnética (EMI) de máquinas pesadas, unidades de frequência variável, e linhas de alta tensão.
  • Cabos e condutas de armored:] Onde é utilizado cabeamento de cobre (por exemplo, para dispositivos Power over Ethernet), deve ser instalado em condutas de metal rígido ou conjuntos de cabos blindados que fornecem proteção mecânica e contenção. Aterramento adequado e ligação de correntes de conduítes são fundamentais para evitar a acumulação estática e garantir caminhos de corrente de falha.
  • Glândulas cabáveis e acessórios de vedação: Cada ponto de entrada de cabo em um compartimento deve usar uma glândula de cabo certificada que mantenha a classificação de proteção do recinto.Na divisão I ou zona 1, os acessórios de vedação são necessários dentro de 18 polegadas do compartimento para evitar a passagem de gases ou vapores através do núcleo do cabo.

Monitoramento ambiental e manutenção preditiva

A confiabilidade não é uma propriedade estática; deve ser gerenciada ativamente ao longo do ciclo de vida da rede. A implantação de sensores ambientais que monitoram a temperatura, umidade, concentração de gás e vibração em pontos-chave da rede permite que os operadores identifiquem condições de deterioração antes que levem à falha. A integração desses sensores com o Sistema de Controle Distribuído (DCS)] ou Sistema de Segurança Instrumentado (SIS)[] fornece avisos precoces e permite a manutenção preditiva. As inspeções regulares das glândulas de cabo, selos de compartimento e conexões de solo devem ser documentadas e rastreadas para garantir a conformidade e desempenho a longo prazo.

Arquitetura de rede para áreas perigosas: Segmentação e Segurança

Além da segurança física e redundância, a arquitetura lógica da rede desempenha um papel vital na segurança e na confiabilidade operacional. Segmentação de rede utilizando firewalls, roteadores e LANs virtuais (VLANs) garante que uma falha ou ataque cibernético em uma parte da instalação não se propaga para sistemas de segurança críticos. O modelo Purdue Enterprise Reference Architecture (PERA)[, muitas vezes referenciado no padrão ISA-95/IEC 62264, fornece um quadro útil para organizar redes industriais em níveis hierárquicos, desde o Nível 0 (dispositivos de campo) até o Nível 4 (TI empresarial). As redes de área perigosa normalmente residem em níveis 0 até 2, onde são realizadas funções de controle e segurança em tempo real.

A segurança em ambientes perigosos estende-se para além da cibersegurança, de modo a incluir a segurança física. O acesso aos gabinetes de rede em áreas classificadas deve ser restrito a pessoal qualificado, e os selos ou fechaduras não visíveis podem ajudar a evitar modificações não autorizadas que possam comprometer a técnica de proteção (por exemplo, deixando uma cobertura à prova de explosão não selada).

Normas e regulamentos que regem as redes de zonas perigosas

O cumprimento de normas internacionalmente reconhecidas não é opcional; é um imperativo legal e ético.Os seguintes padrões formam a espinha dorsal do design de rede segura em locais perigosos:

Série IEC 60079

A série IEC 60079 é o equipamento de cobertura internacional mais abrangente para atmosferas de gás explosivo. As principais partes relevantes para a rede incluem:

  • IEC 60079-0: Requisitos gerais para todos os equipamentos Ex.
  • IEC 60079-11: Requisitos de segurança intrínseca (Ex i)
  • IEC 60079-14:] Desenho, seleção e ereção de instalações elétricas em áreas perigosas.
  • IEC 60079-15: Tipo de proteção "n" (não-incendia) para a Zona 2.
  • IEC 60079-18: Proteção "m" de encapsulamento.

NFPA 70 (Código Elétrico Nacional)

Nos Estados Unidos, NFPA 70 (normalmente referido como NEC) governa instalações elétricas, incluindo as de locais perigosos. Os artigos 500.o a 516.o cobrem a classificação, os métodos de fiação e os requisitos de equipamentos para as classes I, II e III. O NEC é atualizado em um ciclo de três anos, e os engenheiros devem permanecer atualizados com a última edição para garantir o cumprimento.

NFPA 70E (Segurança elétrica no local de trabalho)

Embora não especificamente sobre o design da rede, NFPA 70E fornece orientações essenciais para as práticas de trabalho seguras que o pessoal de manutenção e comissionamento deve seguir ao trabalhar em equipamentos ou perto energizados em áreas perigosas, incluindo a segurança do arco flash e a utilização adequada de equipamentos de proteção individual (PPE).

ISA-62443 (IEC 62443) Série

A série de normas ISA/IEC 62443[] aborda a cibersegurança para sistemas de automação e controle industriais. Aplicar essas normas às redes de áreas perigosas é fundamental porque um incidente cibernético – como um ataque de negação de serviço ou um comando de controle manipulado – pode ter consequências de segurança que se estendem além da perda de dados para danos físicos. Zonas e conduítes definidos na ISA-62443 se alinham bem com o zoneamento físico já estabelecido para classificação de áreas perigosas.

Regimes de certificação ATEX e IECEx

ATEX (Directivas 2014/34/UE e 1999/92/CE da UE) e IECEx[ (Sistema Internacional da Comissão Electrotécnica de Certificação de Normas Relativas a Equipamentos para Uso em Ambientes Explosivos) são os dois principais sistemas de certificação para equipamentos utilizados em locais perigosos. ATEX é obrigatório na União Europeia, enquanto o IECEx é um sistema internacionalmente reconhecido que facilita o comércio global. Os equipamentos que contêm uma ou outra marca foram testados de forma independente e certificados para cumprir as normas de proteção aplicáveis. Ao especificar os componentes da rede, os engenheiros devem exigir a certificação de um ou de ambos os sistemas, dependendo do local de instalação.

Tecnologias emergentes e tendências futuras

O campo de redes de áreas perigosas está evoluindo, impulsionado por avanços na tecnologia sem fio, sensoriamento óptico e Power over Ethernet (PoE).

Redes sem fio em áreas perigosas

A comunicação sem fios oferece vantagens significativas em ambientes perigosos, incluindo custos reduzidos de cabeamento, capacidade de acesso a equipamentos remotos ou rotativos e uma adaptação mais fácil. ISA-100.11a e WirelessHART (IEC 62591) são dois padrões industriais sem fio projetados com segurança intrínseca e confiabilidade na mente. Pontos de acesso sem fio e dispositivos de campo devem ser certificados para a zona ou divisão relevante, e pesquisas cuidadosas são necessárias para garantir cobertura adequada do sinal sem interferência. As limitações de latência e largura de banda das tecnologias sem fio atuais tornam-nas mais adequadas para monitoramento e gerenciamento de ativos do que para loops de controle de alta velocidade, mas isso é provável que melhorem com a adoção de redes privadas 5G em ambientes industriais.

Power over Ethernet (PoE) para locais perigosos

A capacidade de fornecer tanto dados quanto energia sobre um único cabo Ethernet tornou a PoE atraente para dispositivos como detectores de gás, câmeras de vídeo e pontos de acesso sem fio. No entanto, os níveis de energia envolvidos (até 60W ou mais com PoE++) colocam desafios para segurança intrínseca nas zonas 0 e 1. Especializados injectores de PoE intrinsecamente seguros[ e circuitos de energia limitada[] estão sendo desenvolvidos para resolver isso, mas os engenheiros devem verificar que todo o cabo executado – de injetor a dispositivo alimentado – mantém a limitação de energia necessária. Em muitos casos, uma combinação de gabinetes à prova de explosão para o interruptor PoE e barreiras intrinsecamente seguras para a fiação de campo fornece uma solução viável para aplicações da Zona 1 ou Divisão 1.

Redes de tempo sensível (TSN)

Rede Sensível ao Tempo (TSN) é um conjunto de normas IEEE 802.1 que permitem uma comunicação determinística e de baixa latência sobre a infraestrutura Ethernet padrão. Para ambientes perigosos, TSN tem o potencial de unificar o controle, segurança e monitoramento do tráfego em uma única rede, garantindo as restrições de tempo de cada um. Combinada com a redundância PRP ou HSR, redes baseadas no TSN podem fornecer a alta disponibilidade e desempenho previsível que os sistemas instrumentados de segurança exigem. Embora a adoção do TSN ainda esteja em seus estágios iniciais nas indústrias de processo, representa um passo significativo para arquiteturas mais simples, flexíveis e confiáveis.

Passos práticos para projetar e validar uma rede de áreas perigosas

O processo a seguir fornece uma abordagem estruturada para o design de rede para ambientes perigosos:

  1. Definir a classificação da área perigosa para todas as localizações físicas em que serão instalados equipamentos de rede, utilizando o sistema Classe/Divisão ou Zona, conforme aplicável.
  2. Identifique as técnicas de proteção requeridas para cada zona ou divisão. Selecione soluções intrinsecamente seguras (Ex i) para instrumentação de campo e locais da Zona 0/20, e considere os gabinetes à prova de explosão (Ex d) ou os compartimentos de segurança (Ex e) aumentados para interruptores e controladores nas áreas da Zona 1/21. Para a Zona 2/22, o equipamento não incêndio (Ex n) é frequentemente aceitável.
  3. Escolha uma topologia de rede que forneça o nível de disponibilidade necessário. Para a maioria das aplicações críticas à segurança, recomenda-se uma topologia de anel com RSTP ou uma topologia de duplo redundante usando PRP. Documente os tempos de recuperação esperados para cada cenário de falha.
  4. Selecione hardware certificado que corresponda à técnica de proteção e aos requisitos ambientais (gama de temperatura, choque, vibração, EMI). Verifique se a marca de certificação (ATEX, IECEx, UL ou CSA) é válida para a zona ou divisão específica.
  5. Desenhe a camada física com cabeamento de fibra óptica para ligações de coluna vertebral e longas corridas, e use cobre apenas onde PoE é necessário e a técnica de proteção permite. Especifique glândulas de cabo certificadas, selagem e sistemas de conduto.
  6. Implementar segmentação de rede para separar o tráfego crítico de segurança (SIS, desligamento de emergência) de sistemas de monitoramento e negócios não críticos. Use firewalls e VLANs para fazer cumprir limites.
  7. Planejar para manutenção e gerenciamento do ciclo de vida. Incluir monitoramento ambiental, cronogramas regulares de inspeção para vedações de compartimento e glândulas de cabos, e uma estratégia para atualizações de firmware e substituições de hardware que não comprometam a técnica de proteção.
  8. Validar o design através de um processo de revisão formal que inclui partes interessadas de segurança do processo, engenharia elétrica, instrumentação e operações. Realizar um estudo de perigo e operabilidade (HAZOP) se a rede faz parte de uma função instrumentada de segurança.
  9. Performance comissioning tests para verificar se todo o equipamento está corretamente instalado, aterrado e selado. Teste caminhos redundantes, tempos de falha e integração de desligamento de emergência.

Conclusão

A concepção de redes industriais para ambientes perigosos requer uma abordagem sistemática disciplinada que integre a engenharia de segurança, a análise de confiabilidade e uma compreensão completa das normas internacionais. O engenheiro de rede que trabalha nessas configurações deve pensar além da transferência de dados e latência para considerar a energia de ignição, a tolerância a falhas, a resiliência ambiental e a manutenção a longo prazo de sistemas que são difíceis e caros de acessar. Ao aplicar os princípios de segurança intrínseca, selecionar hardware certificado e robusto, implantar topologias redundantes e aderir a padrões como IEC 60079], NFPA 70[ e ISA-62443[[, é possível construir redes que são tanto seguras quanto altamente confiáveis. Como a tecnologia sem fio, PoE e TSN continuam a evoluir, a caixa de ferramentas disponível para redes de áreas perigosas se expandirá, mas o compromisso fundamental com a segurança e confiabilidade deve permanecer no núcleo de cada decisão de projeto.

Para os engenheiros que procuram obter mais informações, os seguintes recursos fornecem orientações de autoridade: a série IEC 60079] disponível pela Comissão Eletrotécnica Internacional; NFPA 70 (Código Elétrico Nacional)] da Associação Nacional de Protecção de Incêndios; e a série ISA-62443[] da Sociedade Internacional de Automação. Adicionalmente, o site IECEx[] oferece uma base de dados pesquisável de equipamentos certificados e competências de pessoal ex que é inestimável para especificar soluções conformes.