INFORS HT Minifors 2 — rodzina

Minifors 2 jest rodziną autoklawowalnych, stołowych bioreaktorów szklanych do rozwoju procesu. Obejmuje wykonanie M do mikroorganizmów i wykonanie C do komórek zwierzęcych. Oba korzystają z tej samej klasy obudowy, naczyń 1,5/3/6 L, lokalnego kontrolera, czterech pomp, Ethernetu, USB i integracji z platformą eve; różnią się napędem, mieszadłem i całym torem gazowym. Z perspektywy identyfikacji sprzętu oraz analizy sabotażu są to dwa różne modele użytkowe, nie jedynie pojemności.

Wspólna mechanika i skala

Naczynie 1,5 L pracuje w zakresie 0,3–1 L, 3 L: 0,6–2 L, a 6 L: 1,1–4 L. Szklany zbiornik, głowica, czujniki i przewody medium są autoklawowane poza jednostką bazową.

Cztery pompy są konfigurowalne procesowo.

Różnice M i C

Minifors 2 M pracuje w zakresie 150–1600 rpm i standardowo używa dwóch sześciopłatowych turbin Rushtona. To układ przeznaczony do wysokiego zapotrzebowania tlenowego i intensywnego mieszania.

Minifors 2 C pracuje przy 24–600 rpm, używa łagodniejszego, trzypłatowego mieszadła pitched-blade i pięciu MFC. Rozdziela podawanie powietrza, O2, N2 i CO2 pomiędzy sparger oraz przestrzeń nad cieczą.

Sterowanie i oprogramowanie

Bieżąca dokumentacja opisuje instalację w prywatnej sieci, klienta przeglądarkowego (zalecany Chrome), bazę NoSQL Elasticsearch, REST API oraz opcjonalne Modbus RTU/TCP, OPC i sterowniki urządzeń innych producentów.

Charakter karty rodzinnej

Różnice obejmują napęd, mieszadło, liczbę MFC, gazy i przeznaczenie.

Device release 2.1 identyfikuje generację produktu w dokumentacji, nie pełny numer firmware.

Blok temperatury i chłodzenie

Chiller jest osobnym assetem z własnym sterownikiem, firmware, alarmami i ewentualną siecią.

Cztery pompy i mapping

Numer pompy nie określa jej funkcji procesowej.

pH, DO, temperatura i foam/level

Wariant C ma bardziej rozbudowaną gazową odpowiedź niż M, dlatego ten sam błąd ma inny skutek wykonawczy.

Lokalny kontroler i autonomia

Pętle procesu działają lokalnie, a eve jest opcjonalną warstwą nadrzędną.

USB i łańcuch serwisowy

Eksport otrzymuje hash, czas, operatora, wersję urządzenia i identyfikator procesu.

Architektura eve

Basic, Standard i Premium różnią się funkcjami.

REST, Modbus RTU/TCP, OPC i sterowniki firm trzecich poszerzają granicę systemu.

Dane, Elasticsearch i retencja

Elasticsearch przechowuje dane platformy eve.

Rozdzielenie numerów wersji

Device release 2.1 pochodzi z dokumentacji generacji urządzenia.

Zapobiega to przypisaniu funkcji Premium lub poprawki bezpieczeństwa instalacji, która nadal działa na starszym komponencie.

W raporcie podatności każde CVE wiąże się z konkretnym polem i źródłem wersji.

Granica modelu i wariantu

Minifors 2 — rodzina. Karta rodzinna obejmująca wykonanie mikrobiologiczne M i do hodowli komórkowych C; litera wariantu zmienia m.in. tor gazowy i dostępne parametry. Minifors 2 jest kompletnym, pojedynczym bioreaktorem stołowym z lokalnym HMI, własnymi regulatorami i opcjonalnym połączeniem z platformą eve. Numer „2” oznacza generację produktu; w aktualnych dokumentach pojawia się device release 2.1.

BA Minifors 2.1, 3 i data sheet D032, 5 są rewizjami dokumentów, nie wersjami firmware. Ekran SYSTEM INFO ma osobne pola VERSION, CONTROLLER VERSION i OS VERSION.

Galeria produktu, HMI i platformy webowej

Minifors 2 M od frontu — oficjalna fotografia wykonania mikrobiologicznego.

Minifors 2 M z boku — widoczne naczynie, przewody, pompy i panel operatorski.

Minifors 2 C — oficjalny widok wykonania do hodowli komórkowych.

Widok techniczny urządzenia używany przez producenta do objaśniania elementów stanowiska.

Przygotowanie Minifors 2 do pracy: montaż naczynia, sensorów i przewodów.

Stanowisko Minifors 2 z oprogramowaniem eve — warstwa serwerowa i przeglądarkowa jest odrębna od HMI urządzenia.

eve — oficjalny widok interfejsu webowego na ekranie komputera.

eve — oficjalny webowy widok parametrów urządzenia.

eve — ekran wejściowy platformy webowej; nie jest to ekran lokalnego panelu Minifors 2.

Trzy pierwsze fotografie celowo pokazują oba wykonania, aby umożliwić identyfikację. Podpis jest nadrzędny: zdjęcie wersji M w karcie C pozostaje materiałem porównawczym, a nie dowodem konfiguracji. Cztery ostatnie obrazy dotyczą powiązania z eve i pokazują prawdziwe widoki webowe, nie lokalny ekran bioreaktora.

Skala i naczynia

Aktualna karta produktu podaje trzy rozmiary naczyń: 1,5 L z objętością roboczą 0,3–1 L, 3 L z zakresem 0,6–2 L oraz 6 L z zakresem 1,1–4 L. Nazwa handlowa rozmiaru jest objętością nominalną/całkowitą, a nie maksymalnym bezpiecznym fill volume procesu.

Kompaktowa baza ma około 455 × 415 mm, licząc panel i przyłącza. Naczynie w uchwycie mieści się według producenta w mniejszym autoklawie o wewnętrznej średnicy 30 cm. Transport do autoklawu, gorące szkło, para i ciężar kompletnego zespołu są osobnym ryzykiem od cyberbezpieczeństwa.

Wersje M i C używają odmiennych top-plate, spargerów, sensorów i torów gazowych. Manual wymienia pH, pO2, Pt100, chłodnicę gazu wylotowego, czujnik piany, pobór próbki oraz porty dodatków. Wersja C ma dodatkowo head-space gassing i może używać CO2 w kontroli pH.

Sterowanie temperaturą obejmuje grzanie i obieg wody. Instalacja wymaga suchego, czystego gazu bez oleju i pyłu oraz właściwego ciśnienia; bieżąca karta podaje około 2 ±1 bar(g) dla wody i 2 ±0,5 bar(g) dla wejść gazowych. Nieprawidłowe przyłącze może dać skutek procesowy mimo poprawnego stanu HMI.

Lokalna architektura sterowania

Na górze prawej części bazy znajduje się siedmiocalowy kolorowy ekran dotykowy. Data sheet jawnie identyfikuje system operacyjny jako Embedded Linux oraz serwer jako OPC UA. To znacznie mocniejszy dowód niż wnioskowanie na podstawie wyglądu ekranu.

HMI pokazuje maksymalnie osiem parametrów jednocześnie. Grupy to FAVORITES, MAIN, EXTENDED, EXIT GAS i PUMPS. MAIN obejmuje temperaturę, mieszadło, pH, pO2, całkowity przepływ, GasMix i pianę. EXTENDED zależy od wariantu i opcji, a PUMPS obejmuje Pump1–Pump4.

Regulatory uruchamiają się w kontekście batch. Setpoint można wpisać dla parametrów, które nie są sterowane kaskadą, ale regulacja jest aktywna dopiero po START BATCH i włączeniu parametru ON/OFF. To rozróżnienie pomaga interpretować zrzuty: widoczna liczba nie musi oznaczać czynnego wyjścia.

Edytor parametrów pozwala zmieniać kaskady, PID, alarmy i funkcje pomp. Dopuszczalne wartości są walidowane, lecz nie znaleziono dowodu na rolę użytkownika wymaganą do każdej zmiany lokalnej. Fizyczny dostęp do panelu trzeba więc traktować jako uprzywilejowany.

Manual podaje cztery pompy perystaltyczne, konfigurowane jako analogowe ze zmienną prędkością albo cyfrowe fixed-speed OFF/ON. Typowe wydajności zależą od węża. Wpisana funkcja Acid/Base/Feed/Antifoam musi zgadzać się z rzeczywistym przewodem i reagentem.

MFC i różnice M/C

Wykonanie mikrobiologiczne ma dwa mass-flow controllers: Air oraz Gas2. Wykonanie cell-culture ma pięć torów: sparger Air, N2, O2, CO2 oraz powietrze do head-space. Producent skraca to na stronie jako 2 MFC dla microbial albo 5 MFC dla cell culture.

Wariant M jest przygotowany do intensywnej fermentacji; instrukcja pokazuje przykład limitu mieszadła do 1600 min−1. Wariant C rozszerza kontrolę gazów dla delikatnych kultur.

pO2 może sterować kaskadą mieszadła, przepływu i kompozycji gazu. Manipulacja jednym PV lub ograniczeniem wyjścia może uruchomić pozostałe elementy kaskady. Analiza incydentu musi odtwarzać kolejność zmian i limity, nie tylko końcowy setpoint tlenu.

Data sheet wymienia sensory Hamilton Visiferm DO ARC/RS485-ECS oraz Mettler InPro6860i ISM dla pO2 i odpowiednie czujniki pH. Są to inteligentne komponenty z własną elektroniką; ich firmware, kalibracja i interfejsy stanowią oddzielną warstwę inwentaryzacji.

Porty fizyczne i pamięć

Interfejsy z bieżącego data sheet to USB 2.0 Type-A, RJ45 LAN, dwa wejścia 4–20 mA, dwa wyjścia 4–20 mA, 9-pin D-SUB RS-232 dla wagi oraz osobny 9-pin D-SUB RS-232 service interface.

Po prawej stronie panelu znajduje się USB. Po lewej znajduje się slot karty SD opisany w instrukcji jako „without function”.

USB służy do eksportu logów i konfiguracji oraz do ładowania aktualizacji i dodatkowych pakietów.

Logi i eksport USB

Dla każdego batch powstają trzy pliki CSV nazwane datą i czasem startu. Change.csv zawiera DateTime, Parameter, Property, NewValue i OldValue; razem z EXPORT CONFIG pozwala odtworzyć zmiany konfiguracji.

Measurement.csv przechowuje rzeczywiste wartości parametrów z interwałem jednej minuty. Jeżeli potrzebna jest większa rozdzielczość, instrukcja zaleca rejestrację przez SCADA/eve po OPC UA.

Process_Alarm.csv zapisuje alarmy i events, w tym DateTime, AlarmType, ProcessTime, EndAlarmTime i ConfirmedTime. Naciśnięcie SAMPLE NOW rejestruje pobór próbki, a przy połączeniu z eve tworzy offline sample.

Import konfiguracji z USB obejmuje setpointy, cascades i parametry PID oraz może zmienić wiele regulatorów jednocześnie.

Sieć, DHCP i NTP

Menu NETWORK SETTINGS pozwala wybrać Auto (DHCP) albo Manual oraz pokazuje lub ustawia adres IP i maskę podsieci.

HMI może synchronizować datę i czas z serwerem NTP. Gdy synchronizacja jest aktywna, ręczne ustawienie daty i czasu jest niedostępne.

Potwierdzone funkcje sieciowe Minifors 2 to DHCP, opcjonalny NTP i OPC UA do komunikacji z eve.

OPC UA i EVE COMMUNICATION

EVE COMMUNICATION pokazuje Device Name i IP potrzebne do konfiguracji w eve. SERVER ACCESS ma trzy stany: Hidden, Read-Only oraz Read/Write. Read/Write umożliwia platformie wpływ na proces, więc jego zmiana podlega kontroli zmian i testowi fail-safe.

Najbezpieczniejszy stan dla samego monitoringu to Read-Only. Hidden usuwa widoczność dla klienta, lecz nie jest dowodem wyłączenia procesu serwera na poziomie systemu. Test ekspozycji przeprowadza się w wydzielonej sieci, a nie na aktywnym batch.

Certyfikat serwera, klienci zaufani, data ważności i polityka security są kluczowymi artefaktami. Jeżeli konfiguracja dopuszcza anonimowy zapis lub automatyczne zaufanie nowemu klientowi, atakujący w VLAN-ie może próbować zmieniać setpointy i fazy. Publiczne źródła nie potwierdzają, czy takie tryby są dostępne.

eve — prawdziwy interfejs webowy

eve jest instalowane na centralnym serwerze w prywatnej sieci/private cloud i obsługiwane przez główne przeglądarki. Nie wymaga klienta na stacji operatora. Platforma może planować, wykonywać, monitorować, sterować i analizować procesy wielu producentów.

Galeria pokazuje interfejs eve: ekran ogólny, equipment parameters i stronę wejściową.

eve gromadzi dane w centralnej bazie, obsługuje projekty, eksperymenty, batches, phases, recipes, soft sensors, biblioteki organizmów i mediów. Wyższe pakiety dodają automation, a wersja premium jest przeznaczona do środowisk walidowanych wg FDA 21 CFR Part 11.

HMI Minifors 2 działa pod Embedded Linux. Serwer eve jest oddzielną warstwą, której system i administracja zależą od wdrożenia organizacji.

Ustalenie dla karty rodzinnej

Karta rodzinna służy do porównania M i C. Przy inwentaryzacji litera wariantu musi pochodzić z pola VERSION/tabliczki. Liczby MFC i gazów są wzajemnie wykluczające; nie wolno sumować ich w fikcyjny siedmiokanałowy model.

Źródła profilu rozszerzonego

• INFORS HT — Minifors 2
• INFORS HT — operating manual Minifors 2.1, rev. 3
• INFORS HT — product data sheet Minifors 2.1, rev. 5
• INFORS HT — eve bioprocess platform
• INFORS HT — product security / coordinated vulnerability disclosure
• INFORS HT — Minifors 2 for cell culture announcement
• OPC Foundation — OPC UA overview
• CISA — Defending OT Operations Against Ongoing Pro-Russia Hacktivist Activity

Źródła

• Product Data Sheet Minifors 2 — INFORS HT.
• Instrukcja Minifors 2 — INFORS HT.
• Broszura eve — INFORS HT.