Foundation Fieldbus (FF)

Définition

Foundation Fieldbus (FF) est un protocole de communication numérique industriel conçu pour interconnecter les instruments de mesure et les actionneurs intelligents directement avec les systèmes de contrôle DCS, remplaçant le câblage analogique conventionnel 4-20mA par une communication numérique bidirectionnelle. Développé et géré par la Fieldbus Foundation (maintenant intégrée dans l'IIC - Industrial Internet Consortium), Foundation Fieldbus représente l'une des approches les plus sophistiquées du bus de terrain en intégrant la capacité d'exécuter des blocs de contrôle directement dans les instruments de terrain (Control in the Field). Foundation Fieldbus H1 est la version de terrain (physique couche H1 : 31,25 kbps, alimentation et données sur le même câble 2-fils, jusqu'à 32 instruments par segment) conçue pour remplacer le câblage 4-20mA traditionnel dans les processus continus (pétrochimie, chimie, papeterie, énergie). FF HSE (High Speed Ethernet) utilise Ethernet industriel (100Mbps) pour les niveaux supérieurs (liaisons entre segments H1 et systèmes de supervision). La caractéristique architecturale distinctive de Foundation Fieldbus est son exécution distribuée du contrôle : les blocs fonctionnels de contrôle (PID Controller, Arithmetic, Signal Characterizer) peuvent être programmés dans les instruments de terrain eux-mêmes plutôt que centralisés dans le DCS. Cette architecture distribuée augmente la résilience (le contrôle continue même si la liaison avec le DCS est interrompue) mais augmente la complexité de la configuration et du diagnostic. La cybersécurité de Foundation Fieldbus présente les mêmes défis que les autres bus de terrain industriels : pas d'authentification native, pas de chiffrement, protection reposant sur la sécurité physique et la segmentation de l'architecture. Les segments H1 sont des bus partagés où tout instrument connecté peut écouter tout le trafic du segment.

Fonctionnement du contrôle distribué Foundation Fieldbus

Dans une architecture Foundation Fieldbus typique, un transmetteur de pression intelligent FF H1 contient non seulement le bloc de mesure (AI - Analog Input Block) mais aussi un bloc PID Controller qui peut exécuter la boucle de régulation de pression localement. Ceci est possible grâce au LAS (Link Active Scheduler), un nœud maître du segment H1 qui orchestre les échanges cycliques entre tous les instruments du segment selon un planning préconfiguré. Le LAS attribue des créneaux de publication à chaque instrument (TA - time of action), garantissant que les données de mesure et les paramètres de contrôle sont échangés dans des délais déterministes (typiquement toutes les 100-500ms pour les boucles de régulation standard).

Contexte OT/ICS et secteur pétrochimique

Foundation Fieldbus H1 est dominant dans les nouvelles unités de raffinage, chimie et LNG construites entre 2000 et 2015, avec des installations de quelques centaines à plus de 10 000 instruments FF dans les grandes installations. Les systèmes DCS d'Emerson (DeltaV), Honeywell (Experion PKS) et Yokogawa (CENTUM VP) offrent un support natif de Foundation Fieldbus. La maintenance d'un réseau FF H1 étendu présente des défis de diagnostic (les problèmes de câblage affectent tout le segment) qui nécessitent des outils spécialisés (HandheldInterface Devices, diagnostics avancés via AMS Device Manager d'Emerson).

Sécurité et mitigation

Gestion de la cybersécurité des segments Foundation Fieldbus : documenter tous les instruments connectés à chaque segment H1 (inventaire physique et configuration DCS), surveiller les nouvelles installations sur le segment (un instrument non autorisé peut perturber le LAS et dégrader les performances), contrôler physiquement l'accès aux boîtiers de jonction H1 (points d'accès au bus), et lors des projets de modernisation, évaluer la migration vers FF HSE (Ethernet) qui permet d'appliquer les contrôles de sécurité Ethernet standards. Les audits de configuration des blocs fonctionnels dans les instruments (vérification que les paramètres de contrôle n'ont pas été modifiés) font partie des vérifications de cybersécurité OT recommandées.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis