Thermo Fisher Scientific HyPerforma DynaDrive 3000 L

Thermo Scientific HyPerforma DynaDrive 3000 L jest wielkoskalowym jednorazowym bioreaktorem mieszadłowym do produkcyjnych hodowli komórkowych. Pracuje w zakresie 250–3000 l, a więc z turndown 12,5:1, i po napełnieniu waży około 5,5 t. Nie jest powiększonym odpowiednikiem mobilnego reaktora laboratoryjnego: ma podnoszoną platformę BPC, system blokowania, napęd flex-drive, zintegrowany skraplacz, oddzielne obiegi termiczne, lokalny panel HMI i rozbudowaną pneumatykę.

Najważniejsze ustalenie dotyczące warstwy cyfrowej wynika z oficjalnej strony pobierania producenta. Thermo Fisher publikuje wspólny projekt HMI dla DynaDrive 3000 i 5000 L. Plik nazywa się DDB3AND5K-HMI-REV-C.ulpr, a jego metadane wskazują projekt Unitronics UniLogic, target USP-104-B10, zapisany w UniLogic 1.31.146. Jednocześnie tabela na stronie opisuje pobranie jako „DDB3AND5K-HMI REV B”. Jest to konkretna, operacyjnie istotna rozbieżność rewizji. Pakiet nie jest jednak kompletnym projektem kontrolera bioprocesu ani dowodem wersji pracującej na badanym egzemplarzu.

Identyfikacja i status handlowy

Karta handlowa producenta wymienia dwa modele tej klasy: DDB3000.1021 i DDB5000.1021. Dla DynaDrive 3000 podaje 3000 l, stal nierdzewną, szerokość 228 cm, długość 164 cm i wysokość 345 cm. Cena jest dostępna wyłącznie na zapytanie. Nie znaleziono wiarygodnej publicznej kwoty dla kompletnego stanowiska, dlatego do ceny reaktora nie przeniesiono wartości worka, kontrolera, TCU ani instalacji używanej.

Geometria, masa i wymagania instalacyjne

Komora BPC ma średnicę 137 cm, wysokość do ramienia 255 cm i wysokość cieczy 205 cm przy znamionowych 3000 l. Dla cieczy przy objętości roboczej producent podaje H:D 1,7:1, a dla całej geometrii reaktora 2:1. Są to proporcje inne niż w DynaDrive 5000, dla którego tabela podaje znacznie większą wysokość i H:D. Wspólny wygląd oraz część wspólnych podzespołów nie uzasadniają wymiany danych między tymi kartami.

Support container ma 228 × 164 × 345 cm. Masa sucha wynosi 2525 kg, a masa przy znamionowej objętości roboczej 5518 kg. Zasilanie ogólne określono jako 240 VAC, jednofazowe, 20 A. Deklarowany hałas jest mniejszy niż 70 dB w odległości 1,5 m. Zalecany zakres temperatury pomieszczenia wynosi 17–40°C z dokładnością regulacji ±0,5°C.

BPC i napęd wewnętrzny

Standardowy BPC ma kod SH31196.01 i jest wykonany z folii Aegis 5‑14. Producent opisuje tę folię jako poddaną ocenie extractables i leachables według wytycznych BPOG. BPC jest dostarczany jako jednorazowy, gotowy do użycia układ z wbudowanym drive train. Łączy się on z napędem na górze i jest mocowany do dolnego huba, dzięki czemu nie ma klasycznego, sztywnego wału przechodzącego przez całą wysokość cieczy.

Dla 3000 L układ mieszający składa się z dwóch dwupłatowych modified pitch blade impellers oraz jednego dwupłatowego sweep impeller. Każdy wirnik ma średnicę 49 cm, a D/T wynosi 0,37. DynaDrive 5000 ma cztery mieszadła główne i jedno zamiatające, dlatego nawet wspólny projekt HMI i część wspólna listy serwisowej nie oznaczają identycznej dynamiki procesu.

Worek może zawierać jednorazowe albo klasyczne sondy pH i DO, czujnik piany, czujnik pojemnościowy oraz port optyczny Raman. Broszura wymienia również opcjonalne porty ATF lub TFF. Zintegrowany skraplacz w wariantach 3000/5000 ma przedłużać żywotność i ograniczać liczbę wymaganych filtrów wylotowych. Exact konfigurację linii, filtrów, portów i czujników ustala się z kodu worka, rysunku produkcyjnego oraz etykiety partii; numer SH31196.01 nie opisuje każdego możliwego worka niestandardowego.

Napęd, VFD i dwie sprzeczności dokumentacyjne

Silnik jest typu IPM, pracuje przy 208 VAC trójfazowym, ma moc 2200 W i znamionowy moment 96 Nm. Service guide potwierdza komunikację Modbus z zewnętrznym kontrolerem.

W samym service guide występują dwie rozbieżności, których nie należy ukrywać:

• tabela 6.5 określa zakres VFD jako 0–85 rpm ±1,5 rpm albo 1% setpointu, zależnie od tego, która wartość jest większa; tabela 6.6 podaje zakres „Motor speed” 0–90 rpm;
• tabela 6.5 podaje przełożenie 5:1, natomiast tabela części zamiennych opisuje silnik SV51241.03 jako „3 HP 200–230 V IPM motor, 10:1 gear”.

Rozbieżności mogą wynikać z rewizji sprzętu, zespołu silnik–przekładnia, odmiennej definicji wartości albo błędu redakcyjnego. Dla konkretnego serialu należy odczytać tabliczkę napędu i przekładni, numer części, parametry VFD oraz ETP. Bez tego nie wolno przyjmować ani 85/90 rpm, ani 5:1/10:1 jako rozstrzygniętej wartości as-built.

Producent potwierdza Modbus między napędem i zewnętrznym kontrolerem. VFD ma zdalny interfejs panelowy oraz funkcję automatycznego restartu po awarii zasilania.

Weryfikacja pętli napędu obejmuje setpoint i feedback rpm, status run, enable, kierunek, frequency, current, torque, fault, źródło sterowania local/remote oraz licznik restartów. Test utraty Modbus i zasilania musi potwierdzić stan bezpieczny. Auto-restart może być pożądany procesowo, ale nie może skutkować nieoczekiwanym ruchem podczas serwisu.

Platforma, podnośnik i blokady

Dla skali 3000 L wszystkie połączenia BPC są wykonywane przy poziomie podłogi, a worek jest rozwijany za pomocą mechanizmu podnoszenia. Zespół obejmuje platformę, linki i koła linowe, cylinder podnoszenia BPC, mechanizm blokujący platformę, dolny zacisk huba, sensory położenia i lokalne sterowanie. Zasilanie podnośnika silnika opisano jako 208 VAC i powietrze 90 psi.

Service guide wymaga corocznej kontroli zużycia linek w jednostkach 3000 i 5000 L. Wymienia osobno lewą i prawą linkę platformy SV51246.05 i SV51246.06, główne linki SV51246.04, koła platformy SV51245.04, koła podnośnika SV51245.01, cylinder SV51245.08, jego sensor SV51245.07 i rod lock SV51245.03. Mechanizm blokowania platformy ma kod SV51245.20, a dolny hub clamp SV51245.21.

Części serwisowe i granice rewizji

Tabela serwisowa wspólna dla 3000/5000 L podaje między innymi:

Lista jest wspólna dla dwóch pojemności i nie dowodzi, że każdy numer występuje w każdej rewizji. Service guide zaleca wymianę silnika mieszadła co pięć lat albo według potrzeb. Historia wymian silnika, linek, sensora cylindra, grzałki skraplacza i HMI powinna być skorelowana z rewizją projektu oraz ponownymi testami SAT.

Płaszcz główny i TCU

Powierzchnia płaszcza DynaDrive 3000 wynosi około 1 m² przy 10% objętości i 6,82 m² przy pełnej objętości. Pojemność płaszcza to 43,1 l, przyłącze ma 1,5 cala sanitary tri-clamp, a zalecana moc grzewczo-chłodząca wynosi co najmniej 18 kW. Service guide pozostawia przepływ przy 3,4 bar oraz czasy nagrzewania jako TBD. Nie wolno zastępować tych pól wartościami z DynaDrive 5000 ani z mniejszego DynaDrive 500.

Standardowym czujnikiem temperatury jest Pt100 o średnicy 3,18 mm i długości 15,24 cm. Dokładny model TCU, firmware, interfejs, parametry pompy i medium termiczne nie są częścią uniwersalnego opisu DDB3000.1021. Dla zabezpieczenia procesu należy rejestrować temperaturę cieczy, temperaturę zasilania i powrotu płaszcza, przepływ, ciśnienie, output regulatora i status alarmowy TCU.

Skraplacz i jego osobny obieg

Dla zintegrowanego skraplacza podano powierzchnię dwóch cold plates 5690 cm², czyli po 2845 cm², oraz powierzchnię dwóch heater plates 1523 cm², w tabeli rozbitą na 716 cm² na płytę. Ta druga para liczb nie sumuje się arytmetycznie — kolejna rozbieżność, którą należy zachować do wyjaśnienia z rewizją dokumentacji.

Oddzielny TCU skraplacza powinien mieć co najmniej 2000 W, nastawę temperatury 5°C, ciśnienie 30–70 psi i przepływ co najmniej 3 GPM przy założeniu przewodu o średnicy 1 cala. Zalecana nastawa płyt grzejnych wynosi 50°C. Grzałka skraplacza ma kod SV51248.02.

Z perspektywy detekcji istotna jest korelacja ciśnienia worka, różnicy temperatur skraplacza, stanów heater plates, przepływu chłodziwa i kondycji filtrów wylotowych. Manipulacja chłodzeniem może zwiększyć wilgotność filtra i ciśnienie BPC, mimo że główny regulator temperatury hodowli pozostaje stabilny. Maksymalne ciśnienie worka wynosi 34 mbar i jest granicą fizyczną, nie tylko progiem wizualizacji.

Load cells i bilans masy

Service guide identyfikuje pojedynczy czujnik SV51010.20 oraz summing block bez wyświetlacza SV50177.339. W dokumentacji rodziny pojawia się terminal wagowy IND331, ale obecność i wariant terminala należy potwierdzić w BOM konkretnej dostawy. Cztery lub więcej czujników spiętych w summing block może prezentować poprawną sumę mimo mechanicznego problemu jednego narożnika.

Lokalny HMI: publiczny projekt Unitronics

Strona Thermo Fisher „Dyna Drive Single Use Bioreactor 3000L and 5000L HMI” mówi wprost, że oprogramowanie służy HMI powiązanemu z oboma modelami. Publiczny link prowadzi do pliku DDB3AND5K-HMI-REV-C.ulpr o rozmiarze 4 125 113 bajtów i SHA‑256 62c714079a72429196488c827f2dd2ce54c4f42610d0b1c11592b3299ef51cbe.

Nagłówek projektu zawiera czytelne metadane:

Pole projektu	Wartość
InternalName	DDB3AND5K-HMI REV C
target zapisany jako PlcModel	USP-104-B10
narzędzie	UniLogic 1.31.146
Created	2019-03-14
LastSaved	2022-08-03/04 zależnie od pola i strefy
wewnętrzna wartość Version	868
funkcje Ladder	6
funkcje C	0
ekrany HMI	5
Comment	OSVersion:100

„OSVersion:100” jest polem projektu, a nie wystarczającym dowodem firmware lub systemu operacyjnego urządzenia. Tak samo USP-104-B10 wskazuje target projektu, lecz dokładny moduł CPU doczepiony do panelu i jego numer seryjny trzeba odczytać fizycznie. Plik ULPR nie zastępuje pełnego backupu runtime, kopii SD, konfiguracji nadrzędnego DCS ani listy zmian integratora.

Publikacja jest niespójna: nazwa pliku i InternalName wskazują REV C, natomiast opis linku mówi REV B.

Sprzęt targetu USP-104-B10

Oficjalna specyfikacja Unitronics opisuje USP‑104‑B10 jako 10,4-calowy panel TFT z rezystancyjnym ekranem 800 × 600. Panel stanowi podstawę all-in-one PLC/HMI, do której montuje się CPU-for-Panel i moduły Uni‑I/O lub Uni‑COM. Dla rodziny specyfikacja podaje procesor RISC 32-bit 800 MHz z akceleratorem grafiki, 512 MB RAM, 3 GB pamięci systemowej i 1 GB pamięci użytkownika. Pamięć zewnętrzną stanowi microSD lub microSDHC do 32 GB.

Interfejsy obejmują dwa porty Ethernet 10/100 Mb/s, jeden USB device Mini‑B do programowania oraz dwa USB host Type‑A. W zależności od zamontowanych modułów dostępne mogą być RS‑485, CANbus i dalsze I/O. Platforma UniStream obsługuje między innymi Modbus, EtherNet/IP, SNMP, FTP i VNC, ale obsługa przez platformę nie dowodzi, że dana usługa jest aktywna w projekcie Thermo Fisher.

Podatności UniLogic/UniStream — korelacja wersji

Israel National Cyber Directorate w marcu 2024 r. opisał osiem podatności dotyczących Unitronics UniStream/UniLogic w wersjach wcześniejszych niż 1.35.227: CVE‑2024‑27767 do CVE‑2024‑27774. Obejmują one między innymi obejście uwierzytelnienia, path traversal, ujawnienie informacji, przejęcie urządzenia, command injection i użycie hasła osadzonego na stałe. NVD potwierdza próg „prior to 1.35.227” między innymi dla CVE‑2024‑27768, CVE‑2024‑27772 i CVE‑2024‑27774.

Publiczny projekt Thermo Fisher został zapisany narzędziem UniLogic 1.31.146.

Nadrzędne sterowanie: TruBio, DeltaV Live i G3

Broszura z 2025 r. łączy rodzinę DynaDrive z TruBio, platformą Emerson DeltaV Live oraz kontrolerami HyPerforma G3. Wymienia skalowalną wizualizację, setup zbiornika, kalibrację i wariant zwalidowany dla GMP. Jest to bieżąca opcja producenta, ale nie dowód, że każde DDB3000.1021 pracuje pod DeltaV.

Sieć, porty i protokoły

Potwierdzone są: dwa fizyczne porty Ethernet platformy USP‑104‑B10, Modbus na granicy napędu oraz możliwość integracji z systemem zewnętrznym. Niepotwierdzone publicznie pozostają adresy, VLAN, tryb Modbus, mapa rejestrów, aktywne serwery, certyfikaty i konta.

Tabela przepływów powinna rozdzielać:

1. HMI Unitronics ↔ VFD;
2. HMI Unitronics ↔ zdalne I/O i pneumatyka;
3. Unitronics ↔ nadrzędny PLC/DCS;
4. PLC/DCS ↔ G3/TruBio/DeltaV;
5. stacje operatorskie ↔ historian, batch i serwer czasu;
6. serwis producenta/integratora ↔ stacja lub kontroler;
7. TCU główny i TCU skraplacza ↔ warstwa sterowania.

Każdy wpis wymaga source, destination, port/protocol, kierunku, właściciela, uwierzytelnienia i uzasadnienia. Funkcje UniStream takie jak FTP czy VNC powinny być wyłączone, jeśli nie są potrzebne, ale decyzję poprzedza kontrola zależności serwisowych oraz backup.

Dokładny proces HEK293F 275 → 1000 → 3000 L

Oficjalna nota aplikacyjna opisuje scale-up komórek Gibco VPC 2.0. DynaDrive 3000 został zaszczepiony przy 275 l i 0,55 × 10⁶ komórek/ml. Po czterech dniach zwiększono objętość do 1000 l, nadal z początkiem 0,55 × 10⁶ komórek/ml. Po kolejnych trzech dniach doprowadzono proces do 3000 l z gęstością początkową większą niż 1,5 × 10⁶ komórek/ml i prowadzono pięć dni.

Temperatura wynosiła 37°C, pH nie więcej niż 7,25, a DO 40%. Mieszanie zmieniono z 35 rpm przy 275 l na 40 rpm przy 1000 i 3000 l. Headspace otrzymywał początkowo 45 slpm mieszaniny powietrza z 8% CO₂, a później 36,2 slpm. Przy 275 i 1000 l powietrze oraz tlen podawano przez micro DHS. Przy pełnych 3000 l powietrze przełączono na macro DHS, a tlen pozostał w kaskadzie przez micro DHS.

W dniu 2 fazy produkcyjnej dodano bolus glukozy 3 g/l. Po przejściu na 3000 l powietrze przez macro DHS ustalono na 20 slpm, co miało poprawić stripping CO₂, podczas gdy O₂ pozostawał w kaskadzie. Autorzy podają utrzymanie DO 40% bez dużych odchyleń, wysoką żywotność i typowy metabolizm; laktoza osiągała średnio około 1,5–2 g/l, po czym spadała wraz z zużyciem glukozy.

Badanie demonstruje turndown większy niż 11:1 w rzeczywistym procesie, ale nie jest uniwersalną recepturą ani limitem bezpieczeństwa. Stanowi natomiast dobry wzorzec korelacji: skok objętości, rpm, headspace, wybór spargera, przepływy O₂ i powietrza, VCD, żywotność i metabolity powinny tworzyć spójny ciąg.

Scenariusze bezpieczeństwa OT

Najbardziej prawdopodobne i procesowo istotne scenariusze obejmują:

• podmianę projektu ULPR albo załadowanie REV C do stanowiska wymagającego innej rewizji;
• zmianę mapy rejestrów lub setpointu VFD przez Modbus;
• wykorzystanie auto-restartu napędu po zaniku energii;
• obejście sekwencji platformy przez wymuszenie wejścia krańcowego;
• nieuprawnioną pracę cylindra przy odblokowanej platformie;
• przełączenie micro/macro DHS w niewłaściwej fazie objętościowej;
• manipulację głównym TCU bez zmiany wskazania temperatury procesu;
• wyłączenie chłodzenia skraplacza lub grzałek filtrów i wzrost ciśnienia BPC;
• zmianę zera wag, która fałszuje bilans feed/harvest;
• użycie aktywnego VNC, FTP lub konta serwisowego Unitronics;
• przywrócenie projektu bez zgodnego firmware, SD i receptur nadrzędnego DCS.

Detekcja nie może opierać się na pojedynczym tagu HMI. Przykładowo zmianę rpm sprawdza się przez setpoint DCS, telegram Modbus, feedback, częstotliwość, prąd, moment, DO i przepływy gazów. Podejrzenie problemu skraplacza wymaga ciśnienia BPC, temperatur obu płyt, temperatur i przepływu TCU oraz różnicy ciśnień filtrów.

Akwizycja i pakiet dowodowy

Pakiet dowodowy powinien zawierać:

• tabliczki DDB3000, BPC, USP‑104‑B10, CPU, modułów I/O, VFD, TCU i MFC;
• obraz microSD oraz wszystkich przekazanych USB z hashami;
• projekt ULPR odczytany z urządzenia i porównany binarnie z plikiem producenta;
• wersje UniLogic, UniApps/OS i firmware;
• projekt nadrzędnego PLC/DCS, TruBio i DeltaV wraz z hotfixami;
• parametry VFD, pełną mapę Modbus i konfigurację timeout/fail-safe;
• logikę platformy, sensorów, rod lock i bottom hub clamp;
• konfigurację obu TCU i skraplacza;
• konta, role, hasła serwisowe, certyfikaty i zdalny dostęp;
• topologię, reguły firewall, przepływy i synchronizację czasu;
• batch record, audit trail, alarmy i trendy z czasu zdarzenia.

FAT, SAT i odtwarzanie

Odtworzenie wymaga więcej niż projektu ULPR. Należy mieć kompatybilne narzędzie, firmware urządzenia, konfigurację panelu i CPU, obraz SD, hasła lub procedurę odzyskania, ustawienia sieci, projekt DCS, receptury i licencje. Po restore porównuje się funkcje Ladder, ekrany, alarmy, użytkowników, komunikację i wszystkie interlocki fizyczne.

Ocena kompletności danych

Źródła

• Thermo Fisher Scientific — DynaDrive 3000 L, DDB3000.1021.
• Thermo Fisher Scientific — DynaDrive BPC 3000 L, SH31196.01.
• Thermo Fisher Scientific — DynaDrive S.U.B. Service Guide.
• Thermo Fisher Scientific — broszura DynaDrive S.U.B..
• Thermo Fisher Scientific — Growth and scale-up of HEK293F derivatives.
• Thermo Fisher Scientific — strona pobierania HMI 3000/5000 L.
• Thermo Fisher Scientific — DDB3AND5K-HMI-REV-C.ulpr.
• Unitronics — specyfikacja paneli UniStream USP-070/104/156.
• Israel National Cyber Directorate — UniStream/UniLogic CVE-2024-27767–27774.
• NVD — CVE-2024-27768.
• NVD — CVE-2024-27772.
• NVD — CVE-2024-27774.
• CISA — IRGC-affiliated actors exploit Unitronics PLCs.