Thermo Fisher Scientific HyPerforma DynaDrive 5000 L

Thermo Scientific HyPerforma DynaDrive 5000 L jest wielkoskalowym jednorazowym bioreaktorem mieszadłowym do produkcyjnych hodowli komórkowych. Jego zakres roboczy wynosi 250–5000 l, objętość całkowita 5585 l, a masa napełnionego stanowiska przekracza 8,1 t. Wariant 5000 L nie jest wyłącznie wyższym workiem osadzonym w konstrukcji 3000 L: ma cztery główne wirniki, dodatkowy sweep impeller, płaszcz o większej powierzchni oraz znacznie większą wysokość cieczy. Wymaga podnoszonej platformy BPC, lokalnych blokad mechanicznych, skraplacza z osobnym obiegiem termicznym, napędu z VFD i zewnętrznego systemu sterowania procesem.

Najbardziej konkretne ustalenie dla bezpieczeństwa IT pochodzi z oficjalnej strony pobierania Thermo Fisher. Producent publicznie udostępnia wspólny projekt lokalnego HMI dla modeli 3000 i 5000 L. Plik DDB3AND5K-HMI-REV-C.ulpr ma SHA‑256 62c714079a72429196488c827f2dd2ce54c4f42610d0b1c11592b3299ef51cbe, wskazuje target Unitronics USP-104-B10 i został zapisany w UniLogic 1.31.146. Strona opisuje go jednak jako „DDB3AND5K-HMI REV B”, podczas gdy nazwa pliku i pole InternalName mówią REV C. Ta rozbieżność ma znaczenie dowodowe i konfiguracyjne; pakiet nie jest zarazem pełnym projektem sterowania bioprocesem.

Identyfikacja, oferta i granice karty

Karta producenta potwierdza DDB5000.1021, pojemność 5000 l, konstrukcję ze stali nierdzewnej i ofertę wyłącznie na zapytanie. Nie znaleziono wiarygodnej publicznej ceny kompletnego stanowiska. Kwota za sam BPC, kontroler, TCU lub usługę instalacyjną nie może być użyta jako cena reaktora, ponieważ końcowy system zależy od automatyki, armatury, gazów, konfiguracji worka, dokumentacji GMP i zakresu FAT/SAT.

Geometria i wymagania budynku

Komora BPC ma średnicę 137 cm, wysokość do ramienia 385 cm i wysokość cieczy 342 cm przy znamionowych 5000 l. Producent podaje stosunek wysokości cieczy do średnicy 2,9:1 oraz ogólną geometrię reaktora 3,2:1. Jest to znacznie smuklejszy układ niż DynaDrive 3000 L, mimo wspólnej średnicy komory. Wysoka kolumna cieczy wpływa na hydrostatykę, stripping CO₂, położenie czujników, rozkład pęcherzy i moment wymagany od drive train.

Support container ma 228 cm szerokości, 164 cm długości i 486 cm wysokości. Masa sucha wynosi 3224 kg, a masa przy znamionowej objętości roboczej 8124 kg. Zasilanie ogólne opisano jako 240 VAC, jednofazowe, 20 A. Poziom hałasu ma być mniejszy niż 70 dB w odległości 1,5 m, a zalecana temperatura pomieszczenia wynosi 17–40°C z tolerancją ±0,5°C.

BPC SH31195.01 i konfiguracja jednorazowa

Standardowy BioProcess Container ma kod SH31195.01, pojemność 5000 l i jest wykonany z folii Aegis 5‑14. Producent deklaruje ocenę extractables i leachables według wytycznych BPOG. Karta BPC rozróżnia konfiguracje standardowe oraz wykonywane na zamówienie. Sam numer rodziny nie wystarcza więc do odtworzenia konkretnego zestawu portów, linii, filtrów, czujników i złączy.

Worek może zawierać elektrochemiczne lub optyczne sensory pH, optyczne albo klasyczne sondy pO₂, jednorazowy czujnik piany, czujnik pojemnościowy i port Raman. Dostępne są opcjonalne porty ATF/TFF. Dla 3000 i 5000 L producent wymienia wbudowany skraplacz, który ma ograniczać liczbę filtrów wydechowych i wydłużać ich czas pracy. Crossflow sparging służy mieszaniu headspace przy niskich objętościach.

Karta BPC mówi o czterech wirnikach w modelu 5000 L; service guide precyzuje cztery wirniki typu modified pitch blade oraz dodatkowy dwupłatowy sweep impeller. Najrozsądniejsza interpretacja jest taka, że skrócona karta handlowa liczy cztery główne impellery, a tabela serwisowa opisuje cały pięcioelementowy układ. Dla konkretnej partii należy jednak zachować rysunek worka i zweryfikować układ wizualnie przed startem.

Przy przyjęciu BPC należy rejestrować kod, lot, datę ważności, film, certyfikat lub dawkę napromieniania, rysunek produkcyjny, porty, długości przewodów, złącza, filtry, spargery i sensory. Zdjęcia wykonuje się przed rozpakowaniem, po rozwinięciu i po osadzeniu huba. Skręcenie linek, nieosiowe zamocowanie albo niepełne osadzenie dolnego huba może wywołać wzrost momentu i alarmy, które bez inspekcji mechanicznej zostaną błędnie przypisane do VFD lub sterowania.

Napęd: cztery impellery główne i sweep

Układ mieszający 5000 L obejmuje cztery dwupłatowe modified-pitch blade impellers oraz jeden dwupłatowy sweep impeller. Średnica wirnika wynosi 49 cm, a D/T 0,37. Nominalna prędkość końcówki łopatki to 77 cm/s. Wielopunktowe przekazanie energii w wysokiej kolumnie cieczy jest istotną cechą tego modelu i nie pozwala przenosić bezpośrednio limitów lub korelacji z klasycznych reaktorów z jednym sztywnym wałem.

Silnik jest typu IPM, pracuje przy 208 VAC trójfazowym, ma moc 2200 W i znamionowy moment 96 Nm. Service guide potwierdza komunikację Modbus z zewnętrznym kontrolerem.

Minimalna prędkość rekomendowana podczas hodowli w DynaDrive 5000 wynosi 30 rpm niezależnie od objętości. Service guide zawiera dwie sprzeczne pary danych napędu.

• tabela 6.5 podaje zakres VFD 0–85 rpm z dokładnością ±1,5 rpm albo 1% setpointu, zależnie od wartości większej, natomiast tabela 6.6 podaje „Motor speed” 0–90 rpm;
• tabela 6.5 podaje przełożenie 5:1, natomiast wspólna lista części opisuje SV51241.03 jako silnik IPM 3 HP, 200–230 V z przekładnią 10:1.

VFD ma programowalny zdalny panel i funkcję automatycznego restartu po awarii zasilania. Test pętli obejmuje źródło komendy local/remote, enable, run, kierunek, setpoint i feedback rpm, częstotliwość, prąd, moment, fault, stan Modbus oraz zachowanie po zaniku zasilania. Auto-restart może podtrzymywać proces, ale nie może powodować nieoczekiwanego ruchu podczas serwisu ani omijać interlocków platformy.

Platforma, podnośnik i blokady ruchu

W skali 5000 L wszystkie połączenia worka wykonuje się przy poziomie podłogi, a mechanizm podnoszenia rozwija BPC w wysokiej konstrukcji. Zespół obejmuje platformę, linki i koła linowe, cylinder podnoszenia, rod lock, mechanizm blokowania platformy, dolny zacisk huba, czujniki położenia oraz lokalne sterowanie. Zasilanie podnośnika silnika opisano jako 208 VAC i 90 psi powietrza.

Service guide wymaga corocznej kontroli zużycia linek w jednostkach 3000 i 5000 L. Wspólna lista części wymienia lewą i prawą linkę platformy SV51246.05 oraz SV51246.06, główne linki SV51246.04, koła platformy SV51245.04, koła podnośnika SV51245.01, cylinder SV51245.08, jego sensor SV51245.07 i rod lock SV51245.03. Platform locking mechanism ma kod SV51245.20, a assembly bottom hub clamp SV51245.21.

Części serwisowe i rewizje hardware

Tabela części wspólna dla 3000 i 5000 L podaje między innymi:

Lista wspólna nie dowodzi, że każdy element występuje w każdej rewizji i konfiguracji. Service guide zaleca wymianę silnika mieszadła co pięć lat albo według potrzeb. Historia wymian napędu, linek, sensora cylindra, blokady, grzałki skraplacza, HMI i panelu elektrycznego musi być skorelowana z rewizją projektu, zmianą BOM i ponownymi testami interlocków.

Płaszcz główny, TCU i bezwładność cieplna

Powierzchnia płaszcza wynosi 1,43 m² przy 10% objętości i 10,66 m² przy pełnym worku. Pojemność płaszcza to 60,6 l, a przyłącze ma 1,5 cala sanitary tri-clamp. Zalecana moc grzewczo-chłodząca wynosi co najmniej 18 kW. Service guide nie publikuje przepływu płaszcza przy 3,4 bar i pozostawia czas nagrzania 10% jako TBD. Dla pełnych 5000 l z ThermoFlex 10,000 podaje orientacyjnie 11,5 godziny dla przejścia 5–37°C.

Standardowym czujnikiem jest Pt100 o średnicy 3,18 mm i długości 15,24 cm. Dokładny model TCU, firmware, protokół, medium, charakterystyka pompy i limity nie wynikają z numeru DDB5000.1021. Inwentarz musi obejmować temperaturę cieczy, zasilania i powrotu płaszcza, przepływ, ciśnienie, pozycję zaworu, output regulatora, status TCU i jednostki. Przy dużej bezwładności atak lub błąd konfiguracji może przez dłuższy czas wyglądać jak powolne odchylenie procesu.

Skraplacz i drugi obieg termiczny

Zintegrowany skraplacz ma dwie cold plates o łącznej powierzchni 5690 cm², po 2845 cm² każda. Dla heater plates tabela podaje łącznie 1523 cm² oraz 716 cm² na płytę. Te liczby nie sumują się arytmetycznie, dlatego jest to trzecia jawna niespójność dokumentacji wymagająca potwierdzenia na konkretnym wykonaniu.

Oddzielny TCU skraplacza powinien mieć co najmniej 2000 W, nastawę 5°C, ciśnienie 30–70 psi i przepływ co najmniej 3 GPM, przy założeniu przewodu o średnicy 1 cala. Zalecana nastawa heater plates wynosi 50°C. Manipulacja tym obiegiem może zawilgocić filtry, podnieść opory wydechu i pośrednio zwiększyć ciśnienie worka, mimo prawidłowej temperatury hodowli.

Maksymalne ciśnienie BPC wynosi 34 mbar. To granica fizyczna worka, a nie tylko próg alarmu HMI. Detekcja powinna korelować ciśnienie z przepływem gazów, stanem filtrów, temperaturą płyt zimnych i grzejnych, przepływem TCU i fazą procesu. Zależność ta utrudnia skuteczne ukrycie ingerencji przez podmianę pojedynczego tagu.

Load cells i bilans ponad ośmiu ton

Service guide identyfikuje pojedynczy load cell SV51010.20 i summing block bez wyświetlacza SV50177.339. Obecność oraz wariant terminala wagowego, liczba czujników i interfejs do automatyki muszą zostać potwierdzone w BOM. Poprawna suma nie gwarantuje sprawności każdego narożnika; napięty wąż, kontakt ramy z otoczeniem lub nierówny rozkład obciążenia może ukryć uszkodzenie.

Potwierdzona charakterystyka procesowa 5000 L

Oficjalna nota porównawcza przypisuje DynaDrive 5000 L następujące możliwości: turndown 20:1, kLa 40 h⁻¹, czas mieszania t95 poniżej 45 s oraz maksymalne P/V 80 W/m³. Dokument podaje również minimalny hold-up po harvest/drain poniżej 1% i czas załadunku BPC poniżej 45 minut. Są to dane rodziny i testów producenta, a nie automatyczna gwarancja dla dowolnego worka, medium, lepkości i konfiguracji spargerów.

Proces ExpiCHO-S w skali 5000 L

Oficjalna nota opisuje 14-dniowy fed-batch ExpiCHO-S prowadzony równolegle w DynaDrive 50, 500 i 5000 L. W wariancie 5000 L start produkcyjny nastąpił przy 3500 l i 0,7 × 10⁶ komórek/ml. Temperatura wynosiła 37°C w dniach 0–5 i 34°C w dniach 5–14, pH 6,8–7,2, a DO 40%. Mieszanie ustawiono na 26 rpm w dniach 0–3 oraz 33 rpm w dniach 3–14.

Headspace otrzymywał 10–20 slpm powietrza. Powietrze doprowadzano przez oba spargery macro i micro DHS, a tlen uzupełniający przez micro DHS. Regulacja kwasowa używała CO₂ przez macro DHS, a zasadowa 1 N NaOH. Od dnia 3 do 13 podawano dzienne bolusy po 105 l EfficientFeed C+ AGT, z glukozą według potrzeb.

W całej grupie porównawczej zanotowano szczytową VCD 17,26–21,25 × 10⁶ komórek/ml i żywotność powyżej 74% przy harvest. Nie należy przypisywać krańców tego zakresu wyłącznie modelowi 5000 L bez danych surowych. Nota pokazuje jednak spójność wymaganych sygnałów: objętości, rpm, temperatury, pH, DO, przepływów obu DHS, feed, VCD, żywotności, metabolitów i titer.

Proces CHO-S cGMP-banked w skali 5000 L

Drugi 14-dniowy fed-batch używał CHO-S z banku cGMP. Kultura 5000 L była po trzech dniach doprowadzona do turndown 5:1, a po kolejnym dniu do pełnej objętości produkcyjnej. Tabela podaje docelową objętość początkową 4250 l i gęstość zaszczepienia 0,3 × 10⁶ komórek/ml. Temperatura wynosiła 37°C, pH 6,8–7,2, DO 30%, mieszanie 31–41 rpm i headspace 10–20 slpm.

Kaskada DO używała N₂ i O₂ przez micro DHS, a kontrola kwasowa CO₂ przez macro DHS. 750 l EfficientFeed C+ AGT podawano ciągłym strumieniem od dnia 3 do 11, z glukozą według potrzeb. Dla 5000 L zastosowano subsurface feed line, podczas gdy mniejsze skale korzystały z linii górnej.

Wariant 5000 L osiągnął szczytową VCD około 23 × 10⁶ komórek/ml wobec około 26 × 10⁶ komórek/ml dla 500 L; autorzy uznali wynik za mieszczący się w oczekiwanym zakresie. Produktywność także pozostawała w oczekiwanym zakresie. Dane nie są recepturą do skopiowania, lecz materiałem do walidacji trendów i wykrywania niemożliwych kombinacji parametrów.

Trzy spargery i kontrola gazów

Opis badania wskazuje trzy oddzielne DHS w modelu 5000 L: dwa macro i jeden micro. Macro DHS zapewniają większe pęcherze, stripping CO₂ i część transferu O₂; micro DHS poprawia transfer tlenu dzięki mniejszym pęcherzom. W badaniu ExpiCHO-S przepływ micro DHS dochodził do około 0,007 VVM, czyli 30 slpm przez większość procesu, a minimalny przepływ powietrza macro DHS wynosił 15 slpm. Kultury prowadzono przy około 20 W/m³, poniżej deklarowanego maksimum 80 W/m³.

Lokalny HMI: publiczny projekt Unitronics

Strona Thermo Fisher „Dyna Drive Single Use Bioreactor 3000L and 5000L HMI” publikuje plik o rozmiarze 4 125 113 bajtów. Lokalnie zarchiwizowana kopia ma SHA‑256 62c714079a72429196488c827f2dd2ce54c4f42610d0b1c11592b3299ef51cbe. Metadane projektu zawierają:

Pole OSVersion:100 jest metadanym projektu, nie dowodem wersji firmware zainstalowanej na badanym panelu. USP-104-B10 jest targetem, ale dokładny CPU-for-Panel, moduły Uni‑I/O/Uni‑COM, numery seryjne i rewizje trzeba odczytać z urządzenia. Projekt ULPR nie zawiera pełnego obrazu microSD, parametrów nadrzędnego DCS, receptur, historian ani konfiguracji sieci integratora.

Rozbieżność REV B/REV C wymaga kontroli release notes, numeru dokumentacji, daty, hasha oraz zgodności z serialem. Publicznego pliku nie należy ładować do aktywa produkcyjnego wyłącznie dlatego, że pochodzi ze strony producenta. Najpierw porównuje się go offline z kopią odczytaną ze stanowiska.

Hardware targetu USP-104-B10

Oficjalna specyfikacja Unitronics opisuje USP‑104‑B10 jako 10,4-calowy panel TFT z rezystancyjnym ekranem 800 × 600. Panel jest podstawą zestawu PLC/HMI, do której doczepia się CPU-for-Panel oraz moduły Uni‑I/O lub Uni‑COM. Dla tej platformy producent podaje procesor RISC 32-bit 800 MHz z akceleratorem grafiki, 512 MB RAM, 3 GB pamięci systemowej i 1 GB użytkownika. Pamięć zewnętrzna to microSD/microSDHC do 32 GB.

Interfejsy obejmują dwa Ethernet 10/100 Mb/s, jeden USB device Mini‑B do programowania i dwa USB host Type‑A. Dodatkowe RS‑485, CANbus i I/O zależą od zamontowanych modułów. UniStream może obsługiwać Modbus, EtherNet/IP, SNMP, FTP i VNC, lecz możliwości platformy nie są dowodem aktywności usług w projekcie Thermo Fisher.

Inwentaryzacja ma zapisać model panelu, CPU, moduły, firmware, wersję UniApps/OS, wersję UniLogic ostatniego zapisu, obraz i numer microSD, MAC/IP, aktywne usługi, użytkowników, politykę haseł i sposób aktualizacji. USB oraz microSD są zarówno mechanizmem serwisowym, jak i istotnym źródłem dowodów.

CVE UniLogic/UniStream i granice przypisania

Israel National Cyber Directorate opisał podatności CVE‑2024‑27767 do CVE‑2024‑27774 dotyczące Unitronics UniStream/UniLogic w wersjach wcześniejszych niż 1.35.227. NVD podaje między innymi obejście uwierzytelnienia dla CVE‑2024‑27767, path traversal mogący prowadzić do RCE dla CVE‑2024‑27768 oraz command injection mogący prowadzić do RCE dla CVE‑2024‑27772. Próg wersji jest liczbowo wyższy niż UniLogic 1.31.146 zapisany w publicznym projekcie.

Nie jest to automatyczny dowód podatności działającego HMI. Trzeba ustalić wersję runtime, UniApps/OS, firmware CPU i panelu, aktywne funkcje oraz osiągalność sieciową. Wersja edytora zapisana w projekcie jest sygnałem do priorytetowej weryfikacji, nie wynikiem skanu konkretnego egzemplarza.

Nadrzędna automatyka TruBio, DeltaV Live i G3

Bieżąca broszura rodziny łączy DynaDrive z TruBio, Emerson DeltaV Live i kontrolerami HyPerforma G3. Jest to opcja producenta, a nie uniwersalny BOM wszystkich DDB5000.1021. Open architecture pozwala integrować reaktor z innym PLC/DCS. Marka zbiornika nie identyfikuje CPU, wersji DCS, historian, switcha ani integratora.

Lokalny Unitronics najpewniej obsługuje funkcje sprzętowe, panel E‑Box i sekwencje platformy, podczas gdy nadrzędny PLC/DCS realizuje pH, DO, gazy, pompy, temperaturę i receptury. Dokładną granicę trzeba wyprowadzić z ETP, schematów i projektów: kto zapisuje rpm, kto komunikuje się z VFD, gdzie jest interlock pressure, które wyjście steruje pneumatyką i który system archiwizuje alarm.

Sieć, porty i protokoły

Target USP‑104‑B10 ma dwa fizyczne porty Ethernet; na granicy napędu potwierdzono Modbus oraz możliwość integracji z systemem zewnętrznym.

1. Unitronics HMI/PLC ↔ VFD;
2. Unitronics ↔ zdalne I/O, sensory platformy i pneumatykę;
3. Unitronics ↔ nadrzędny PLC/DCS;
4. controller ↔ MFC, pompy, wagi i analizatory;
5. controller ↔ TCU główny oraz TCU skraplacza;
6. TruBio/DeltaV/G3 ↔ historian, batch, stacje operatorskie i czas;
7. serwis producenta lub integratora ↔ stacja inżynierska i kontrolery.

Scenariusze bezpieczeństwa OT

Najważniejsze scenariusze dla tego modelu obejmują:

• podmianę projektu ULPR lub załadowanie REV C do stanowiska wymagającego innej rewizji;
• zmianę mapy Modbus, setpointu lub limitu VFD;
• wykorzystanie auto-restartu po zaniku energii;
• wymuszenie krańcówki platformy, rod lock albo bottom hub clamp;
• uruchomienie napędu przy nieprawidłowym osadzeniu pięcioimpellerowego drive train;
• zmianę zera lub skali load cells i ukrycie transferu;
• przełączenie macro/micro DHS w niewłaściwej fazie objętościowej;
• ingerencję w TCU główny przy zachowaniu fałszywego odczytu temperatury procesu;
• wyłączenie chłodzenia skraplacza lub heater plates i wzrost ciśnienia BPC;
• użycie aktywnego VNC, FTP, konta serwisowego lub niezabezpieczonego nośnika USB;
• odtworzenie samego ULPR bez zgodnego firmware, SD, receptur i nadrzędnego projektu DCS.

Detekcja powinna korzystać z zależności fizycznych. Zmianę rpm porównuje się z telegramem Modbus, feedbackiem, częstotliwością, prądem, momentem, DO i gazami. Transfer sprawdza się przez wagę, przepływ, pompy i pozycje zaworów. Problem skraplacza wymaga ciśnienia BPC, temperatur płyt, przepływu TCU i stanu filtrów. Jedna wartość pokazana na HMI nie jest wystarczającym dowodem.

Ocena kompletności danych

Źródła

• Thermo Fisher Scientific — DynaDrive 5000 L, DDB5000.1021.
• Thermo Fisher Scientific — DynaDrive BPC 5000 L, SH31195.01.
• Thermo Fisher Scientific — DynaDrive S.U.B. Service Guide.
• Thermo Fisher Scientific — broszura DynaDrive S.U.B..
• Thermo Fisher Scientific — Scale-up evaluation of the DynaDrive S.U.B.s, Part 3.
• Thermo Fisher Scientific — Scale-up evaluation using ExpiCHO-S and CHO-S cells.
• Thermo Fisher Scientific — strona pobierania HMI 3000/5000 L.
• Thermo Fisher Scientific — DDB3AND5K-HMI-REV-C.ulpr.
• Unitronics — specyfikacja paneli UniStream USP-070/104/156.
• Israel National Cyber Directorate — UniStream/UniLogic CVE-2024-27767–27774.
• NVD — CVE-2024-27767.
• NVD — CVE-2024-27768.
• NVD — CVE-2024-27772.
• NVD — CVE-2024-27774.
• CISA — IRGC-affiliated actors exploit Unitronics PLCs.