Commande, mesure et communications
La vérification SCADA et des communications confirme que les données et les commandes circulent correctement entre l’équipement électrique et les systèmes qui le supervisent. Les points d’état, les mesures, les alarmes et les commandes sont mis à l’épreuve de bout en bout, et les liaisons de communication et les passerelles sont contrôlées quant à l’adressage, à l’indication et au temps de réponse.
La vérification SCADA et des communications est un contrôle fonctionnel du trajet entre l’équipement de terrain et le système de supervision qui le surveille et le commande. Les appareils côté terrain sont des relais de protection, des compteurs, des commandes de disjoncteurs et d’interrupteurs, des contrôleurs de transformateurs et de régulateurs, des chargeurs de batteries, des alimentations sans coupure et des onduleurs. À l’autre extrémité se trouvent une passerelle d’acquisition de données ou de communication, une unité terminale locale ou distante, et l’affichage de la salle de contrôle ou l’historien. Entre les deux se situent les liaisons : câblage série ou Ethernet, fibre, radio ou circuits loués, et le protocole qui transporte les données. L’essai passe en revue les points de données un à un. Les indications d’état et d’alarme sont modifiées à la source et observées à destination, les mesures analogiques sont comparées le long du trajet, et les commandes à distance sont envoyées et confirmées à l’équipement. Le contrôle couvre aussi les liaisons de communication elles-mêmes, y compris l’adressage, les indications de santé de la liaison, la bascule vers la redondance et le délai entre un événement et son apparition à l’écran. Il s’effectue à la mise en service, puis de nouveau après des changements d’équipement, de micrologiciel, de réseau ou de liste de points.
Un système de commande n’est fiable que dans la mesure où ses données le sont. Un disjoncteur affiché fermé à l’écran alors qu’il est ouvert, une alarme qui n’arrive jamais, une valeur analogique mal mise à l’échelle ou une commande qui atteint le mauvais appareil peuvent amener un opérateur à une décision erronée et parfois dangereuse. Bon nombre de ces défauts ont des causes simples : un point associé à la mauvaise adresse, un bit permuté, un contact inversé, un facteur d’échelle incorrect, un désaccord des paramètres de communication ou une passerelle configurée à partir d’une liste de points périmée. On ne peut pas les trouver en n’éprouvant que l’équipement, car tous les appareils peuvent être sains alors que le trajet des données est faux. Le délai de communication compte aussi. Des données qui arrivent trop tard peuvent être inutiles pour les alarmes et les fonctions automatiques, et les liaisons qui tombent en silence laissent les opérateurs devant des valeurs périmées qui semblent normales. La vérification à la mise en service évite ces surprises, et les contrôles périodiques détectent la dérive qui suit les changements de logiciel, les appareils remplacés et le câblage dégradé.
Le principe est la preuve de bout en bout d’un signal associé. Chaque point d’un système SCADA est défini par une chaîne d’associations : l’état physique ou interne dans l’appareil, sa position dans le registre ou l’objet de communication de l’appareil, son adresse sur la liaison, sa traduction par la passerelle dans le protocole du maître, et sa présentation à l’écran avec un nom, une échelle et un traitement d’alarme. Une défaillance à n’importe quel maillon produit une valeur fausse ou absente. La vérification modifie donc quelque chose de réel, ou le simule fidèlement à la source, et confirme le changement correspondant à chaque étape suivante. Pour les mesures, on applique ou l’on lit une valeur connue à l’appareil et on la compare à la valeur affichée, en tenant compte de l’échelle et des unités. Pour les commandes, l’ordre est émis du côté supervision et la manœuvre réelle est confirmée à l’équipement, y compris les étapes de sélection ou de vérification avant exécution qu’un protocole peut exiger. Pour les liaisons, le principe est de démontrer que le système reconnaît une défaillance : un câble débranché ou un appareil arrêté doit produire une alarme de communication visible, et un trajet redondant doit prendre la relève comme prévu.
Le travail commence par la liste de points et la conception des communications : adresses, protocoles, échelles, réglages d’alarmes et identité de chaque appareil sur chaque liaison. L’équipement est placé dans un état d’essai sécuritaire, avec les commandes verrouillées là où une manœuvre pourrait toucher un procédé sous tension, et les personnes du centre de contrôle et du terrain conviennent de la façon de se coordonner. Du côté terrain, on change les états en manœuvrant l’appareil ou en simulant l’entrée, et l’on confirme au maître l’indication, l’horodatage et l’alarme correspondants. Les valeurs analogiques se vérifient en appliquant une grandeur connue, ou en comparant à une référence, et en lisant la valeur mise à l’échelle à l’écran. Les commandes sont émises du centre de contrôle une à une, la manœuvre étant confirmée à l’appareil et le retour d’information observé à l’écran. Pour les liaisons, on inspecte les supports physiques, on compare les paramètres de communication à la conception et l’on examine les compteurs de diagnostic de la passerelle ou de l’appareil à la recherche d’erreurs et de reprises. La latence se mesure en chronométrant l’intervalle entre un changement à la source et son apparition à destination, à l’aide du journal d’événements horodatés de l’appareil ou d’un appareil d’essai. La redondance se met à l’épreuve en retirant un trajet ou un appareil et en observant l’alarme et la bascule. Les conditions qui influent sur le résultat, comme la charge du réseau et le mode d’interrogation, sont notées.
Le relevé montre, en termes généraux, quels points, commandes et liaisons ont été mis à l’épreuve et ce qui a été observé à chaque extrémité. Il consigne l’identité des appareils, des passerelles et des supports de communication en cause, le protocole et l’adressage utilisés, le résultat de chaque contrôle d’état, analogique et de commande, le délai mesuré des liaisons et le comportement des alarmes et de la redondance. Les appareils d’essai et leur état d’étalonnage sont indiqués, de même que les corrections de points, les changements de réglages ou les équipements remplacés durant les travaux et les points laissés en suspens. Conserver la référence de la liste de points avec les résultats donne au prochain essai une base de comparaison prête à l’emploi.
La vérification d’un système de communication se juge en grande partie selon que chaque point et chaque commande se comportent exactement comme le prévoit la conception, et cette page ne donne aucune limite numérique. Plusieurs formes de critères s’appliquent. Chaque état doit montrer la situation réelle et chaque alarme doit apparaître, avec la bonne priorité et le bon libellé. Chaque valeur analogique doit concorder avec la valeur de terrain une fois l’échelle et les unités prises en compte, et chaque commande doit manœuvrer l’appareil visé et nul autre. Les liaisons de communication doivent signaler honnêtement leur état et se rétablir comme prévu lorsqu’un trajet est perdu. Le délai doit être assez court pour la fonction qui dépend des données, selon ce que fixent la conception du projet et le fabricant, et non selon une règle de cette page. La concordance avec la liste de points et les plans est le contrôle final. Les vérifications de communication et de système de l’équipement électrique sont traitées dans ANSI/NETA ATS-2025 pour les travaux de réception et dans ANSI/NETA MTS-2023 pour l’entretien; reportez-vous à votre propre exemplaire sous licence pour les exigences et aux devis du projet pour les cibles de performance.
À la réception, toute la liste de points est vérifiée, habituellement point par point, parce que rien n’a encore été démontré. À l’entretien, le contrôle porte sur les points les plus importants et sur tout ce qui a changé, comme des appareils remplacés, un nouveau micrologiciel, des réseaux modifiés ou des points ajoutés. La classe d’équipement modifie les détails. Les relais de protection et les compteurs exposent beaucoup de données par des protocoles numériques, de sorte que la configuration et l’association des points concentrent l’essentiel du risque. L’équipement plus ancien peut recourir à des sorties à contact et à des transducteurs analogiques, où le câblage et l’échelle sont les défauts habituels. Les centrales renouvelables et le stockage ajoutent des données d’onduleurs et de contrôleurs de centrale, ainsi que des interfaces avec le distributeur ou l’exploitant qui ont leurs propres exigences de performance et de sécurité. Les passerelles qui convertissent entre protocoles méritent un soin supplémentaire, car une erreur de conversion touche plusieurs points à la fois. Les réglages de sécurité des communications, la synchronisation horaire et l’ordre des événements sont aussi vérifiés lorsque le système en dépend. Dans tous les cas, la procédure suit la conception du système et les instructions des fabricants.
Les catégories d’équipement et les articles de norme qui exigent cet essai, et les formulaires de UltraDb qui le comportent.
Les essais d’équipement montrent que chaque appareil fonctionne, pas que ses données arrivent au bon endroit. Un point peut être associé à la mauvaise adresse, mal mis à l’échelle ou inversé, et tous les appareils peuvent être sains. Seul un contrôle de bout en bout, qui modifie la source et confirme la destination, démontre le trajet.
C’est le délai entre un événement à l’équipement et son apparition dans le système de commande, ou entre une commande et son exécution. Les opérateurs et les fonctions automatiques comptent sur des données opportunes; une liaison qui fonctionne mais qui est trop lente peut donc échouer dans son but. Le délai acceptable est fixé par la conception pour chaque fonction.
En plaçant l’équipement en état d’essai ou déconnecté, ou en choisissant un moment où la manœuvre est sécuritaire et coordonnée, afin que la commande atteigne l’appareil et que sa réaction soit observée sans conséquence. Les étapes de vérification avant exécution sont aussi mises à l’épreuve, et les personnes aux deux extrémités s’entendent d’abord sur le plan.
Les éléments de vérification des communications et du système pour chaque classe d’équipement figurent dans ANSI/NETA ATS-2025 pour la réception et dans ANSI/NETA MTS-2023 pour l’entretien. La liste de points, les documents de protocole et les manuels du fabricant apportent les détails de l’installation visée; gardez donc votre exemplaire sous licence de la norme à portée de main.
UltraDb renvoie aux normes ASTM, ANSI, IEEE, NETA, NFPA, NEMA, FAA, TIA et IEC de façon descriptive, afin d’identifier les méthodes publiées à partir desquelles ses formulaires sont créés. UltraDb et Verlecta ne sont ni affiliés, ni cautionnés, ni certifiés, ni autorisés par NETA, ASTM, ANSI, IEEE, NFPA, NEMA, FAA, TIA, IEC ou Megger. Les noms des normes et les numéros de section sont la propriété de leurs organisations respectives. Effectuez toujours les essais selon l’édition que précise votre contrat. Lorsqu’une norme est vendue par la boutique en ligne d’ANSI, Verlecta peut toucher une commission sur un achat effectué par notre lien, sans frais supplémentaires pour vous. Une commission ne décide jamais des normes que nous citons ni de la façon dont un formulaire est construit.