Industrijski IoT za operatore u naftnoj i plinskoj industriji

Industrijski IoT u naftnom i plinskom sektoru rijetko počinje od nule. Infrastruktura operatora obično je mješavina korektora obujma plina, računala protoka, RTU jedinica, armatura, upravljačkih jedinica i lokalnih sučelja za upravljanje – opreme različitih proizvođača iz uzastopnih ciklusa modernizacije. Zato se prikupljanje podataka, obrada događaja, pristup arhivama i upravljanje opremom na kraju odvijaju u zasebnim sustavima.

Odgovor VAD-a je Data Platform – podsustav IIoT Ekosustava razvijen za digitalizaciju naftne i plinske industrije i distribucije plina, od pojedinačnog mjernog mjesta do višerazinskog uvođenja u cijelom poduzeću. Platforma objedinjuje telemetriju, upravljanje, arhivske podatke, operativne događaje i sigurne integracije u jedno operativno okruženje, a pritom ostavlja slobodu izbora modela implementacije, lokalizacije i vlasništva.

Problem

Većina operatora u naftnoj i plinskoj industriji i distributera plina već raspolaže raznorodnom instaliranom opremom – korektore obujma plina i mjerila europskih i sjevernoameričkih proizvođača kao što su Honeywell (uključujući Elster i RMG), Itron, Dresser (Baker Hughes) i RMA. Problem nisu uređaji, nego to što oko njih nema digitalne okosnice.

Među tipičnim poteškoćama su:

• Raznorodna oprema s različitom logikom rada ovisno o proizvođaču, različitim sučeljima i hardverom različitih generacija.
• Rascjepkano prikupljanje podataka: očitanja, arhive i alarmi ostaju zatvoreni u zasebnim lokalnim sustavima.
• Nema jedinstvenog upravljačkog sloja – stanicama se upravlja lokalno i neujednačeno.
• Podrška i skaliranje otežani su jer svaki novi objekt ili nova serija uređaja dodatno usložnjava arhitekturu.

Posljedice za operativno poslovanje jasne su: sporiji odziv, manja transparentnost, slabije upravljanje i veći troškovi podrške.

Arhitektura rješenja

VAD objedinjuje telemetriju s terena, upravljačke naredbe, arhivske podatke i integracije s poslovnim sustavima u jedno operativno okruženje.

Jedinstvena podatkovna okosnica za raznorodne korektore i mjerna mjesta

VAD povezuje korektore i mjerna mjesta s podsustavom Data Platform, tako da su nadzor, arhive, događaji i svakodnevni rad dostupni u jednom sučelju. Umjesto da održavaju niz izoliranih podatkovnih silosa, operatori rade prema centraliziranom operativnom modelu: standardizirane postavke, jedinstvena obrada podataka i prostor za proširenje bez ponovnog projektiranja cijele arhitekture.

Jedinstvena upravljačka jedinica za armaturu, korektor i dojavu neovlaštenih zahvata

Za primjenu na mjernim mjestima VAD isporučuje jedinstvenu upravljačku jedinicu VADTel-ValveLink, koja u jednom uređaju objedinjuje upravljanje armaturom, integraciju korektora i otkrivanje neovlaštenih zahvata. Time se smanjuje broj točaka mogućeg kvara, pojednostavnjuju se ugradnja i održavanje te povećava pouzdanost rada plinskih mjernih mjesta.

Jedno sučelje za rukovanje armaturama

Data Platform sadrži namjensku karticu mjernog mjesta na kojoj dispečeri izdaju naredbe za otvaranje i zatvaranje, prate povratnu dojavu položaja i međupoložaje armature te vode dnevnik događaja – sve u jednom prikazu. Jedno sučelje za izvršavanje naredbi, praćenje položaja i evidenciju događaja zamjenjuje rascjepkane lokalne alate.

Integracija s poslovnim sustavima putem API-ja

Data Platform se integrira s poslovnim sustavima putem dokumentiranog REST API-ja. Praktični scenariji integracije obuhvaćaju ERP, obračunske, dispečerske, SCADA i GIS sustave te analitička okruženja. Rezultat je jedinstveni informacijski prostor za mjerenja, stanja opreme i podatke o događajima, uz očuvanu kontrolu pristupa temeljenu na ulogama i mogućnost revizije u svakom koraku.

Arhitektura i skaliranje

Data Platform se skalira od pojedinačnog objekta do raspodijeljenog operativnog modela s više organizacijskih razina. Tipična struktura obuhvaća:

• Korporativna razina za standarde, uloge, sigurnosnu politiku i ključne pokazatelje uspješnosti (KPI).
• Regionalna razina za rad podružnica, skupine imovine i kontrolu pristupa.
• Razina servisnog područja ili dispečerskog centra za događaje, servisne procese i integracije.
• Razina objekta za mjerna mjesta, armature, upravljačke jedinice i lokalnu mjernu opremu.

Takav pristup omogućuje centralizirani uvid uz lokalno izvršavanje, nasljeđivanje politika u cijeloj strukturi i širenje na nove regije ili objekte bez izmjene arhitekture jezgre platforme.

Sigurnost i suverenost

Sigurnost je sastavni dio operativnog modela, a ne naknadni dodatak. Za naftnu i plinsku infrastrukturu VAD primjenjuje zaštitu u četiri razine na cijelom putu od senzora na terenu do platforme – istu arhitekturu koja se rabi u cijelom IIoT Ekosustavu.

Višerazinska arhitektura zaštite

Sigurnosni model podsustava Data Platform obuhvaća četiri razine:

• Uređaj: potpisani firmver sa sigurnim pokretanjem (secure boot) u RTU jedinicama i terenskim upravljačkim uređajima, kućišta s indikacijom neovlaštenog otvaranja, samosigurne ATEX barijere ondje gdje se oprema nalazi u prostorima ugroženim eksplozivnom atmosferom te ulazi za dojavu neovlaštenih zahvata na mjernim mjestima.
• Prijenos: TLS 1.3 s obostranom autentifikacijom i certifikatima za svaki uređaj, šifrirani tuneli preko mobilne mreže (GSM, GPRS, NB-IoT i LTE-M), VPN pristup za osoblje operatora, segmentacija mreže ili namjenski APN te IDS/IPS, NGFW i zaštita od DDoS napada.
• Platforma: fizički zaštićeni podatkovni centri s kontrolom pristupa, videonadzorom (CCTV) i redundantnim sustavima napajanja i klimatizacije; kontejnerizirane usluge uz SELinux ili AppArmor, sa sigurnosnim ojačavanjem i primjenom zakrpa; MFA, OAuth2/OIDC, RBAC i zaštita od napada CSRF, XSS i SQLi na razini aplikacije; bilježenje svakog očitanja, upozorenja i radnje dispečera u potpunom revizijskom tragu.
• Pohrana: šifriranje pohranjenih podataka algoritmom AES-256, upravljanje ključevima u HSM/KMS sustavima, strategija sigurnosnih kopija 3-2-1, zemljopisno određena lokacija pohrane podataka i suvereni hosting u EU-u prema zadanim postavkama.

Prenosivost podataka i kontrola pristupa trećih strana

Platforma podržava kontrolirano dijeljenje i prenosivost podataka. To uključuje kontrolu pristupa trećih strana, razmjenu podataka putem REST API-ja i u formatu JSON, scenarije izvoza za krajnje korisnike i postupke izvoza podataka koji smanjuju vezanost uz dobavljača. U projektima sa zahtjevima za regulatorno, korporativno ili partnersko izvješćivanje operator sam određuje tko dobiva pristup, što se izvozi i u kojem formatu.

Neovisna jezgra platforme

Za kritične instalacije važna je arhitektonska neovisnost. Data Platform radi kao neovisno operativno okruženje, izgrađeno na vlastitom kodu, bez obveznih izvršnih (runtime) komponenti trećih strana u kritično važnom softverskom stacku. Tako nastaje temelj za dugoročnu podršku, predvidljiv rad i projekte usmjerene na certifikaciju.

Višejezični radni procesi i vanjski pristup

Lokalizacija i vanjski pristup izvode se kao konfiguracije prilagođene pojedinom projektu, na istoj jezgri platforme.

Sučelja i dokumentacija na odabranom jeziku

Lokalizacija se provodi prema zahtjevima projekta. Korisnička sučelja, izvješća, obavijesti, obrasci, šifrarnici, terminologija i tehnička dokumentacija prebacuju se na jezik koji odabere operator ili krajnji korisnik, bez izmjene logike platforme ili ponašanja API-ja. To je važno za operatore koji posluju u više zemalja, lokalne servisne izvođače i implementacije namijenjene krajnjim kupcima.

Izolirani replikacijski poslužitelj za vanjski pristup

Kad regulatorna tijela, partnerski operatori, obračunski sustavi koji preuzimaju podatke ili krajnji kupci trebaju pristup aktualnim informacijama, VAD podržava model s replikacijskim poslužiteljem. Jednosmjerna replikacija kopira podatke iz primarnog okruženja na izolirani replikacijski poslužitelj. Korisnici pristupaju portalu samo za čitanje, bez povratne veze s primarnim upravljačkim okruženjem. Tako ostaje očuvana sigurnost glavnog operativnog okruženja, a vanjskim je korisnicima omogućen transparentan pristup odobrenim podacima.

Softverski i hardverski ekosustav

Ponuda VAD-a za naftnu i plinsku industriju nije ograničena na softver. VAD može isporučiti Data Platform kao integrirano rješenje koje objedinjuje softver i hardver, uz zajamčenu kompatibilnost terenske opreme i digitalnog sloja.

Opseg softvera

• Data Platform za obradu, pohranu i vizualizaciju telemetrijskih podataka te pristup arhivama.
• Nadzorne ploče, trendovi, upozorenja i postupci izvješćivanja.
• API sloj za razmjenu podataka i integraciju s poslovnim sustavima.
• Funkcije sigurnosti i administracije, uključujući uloge, prava pristupa i dnevnike događaja.

Opseg telemetrijskih uređaja

• RTU jedinice i terenski upravljački uređaji za prikupljanje i prijenos podataka s terena.
• Mjerni uređaji kao što su računala protoka, senzori tlaka, senzori temperature i telemetrijski uređaji za mjerenje razine.
• Izvršni elementi, uključujući ventile, zasune i upravljačke releje.
• Komunikacijski moduli za GSM, GPRS, NB-IoT i LTE-M.

Tipičan tijek implementacije obuhvaća projektiranje, isporuku i podešavanje, ugradnju i puštanje u rad, a zatim objedinjeni rad u jednom upravljačkom okruženju.

Modeli implementacije i suradnje

Naručiteljima iz naftne i plinske industrije standardna SaaS ponuda često nije dovoljna. Zato VAD podržava više modela vlasništva i implementacije, ovisno o ugovornim, sigurnosnim i operativnim zahtjevima.

Mogućnosti implementacije

• Lokalno na infrastrukturi naručitelja (on-premise) ili u privatnom oblaku.
• Namjenski oblak kojim upravlja VAD.
• Hibridni model za integracije i redundanciju.
• Zajedničko upravljanje radom uz postupnu primopredaju.

Oblici suradnje

VAD platformu može isporučiti kao licencirano rješenje, kao implementaciju kojom upravlja VAD ili kao projekt s postupnim prijenosom prava i izvornih materijala. Konkretni komercijalni modeli uključuju prijenos izvornog koda putem escrowa uz odredbe o kontinuitetu poslovanja te potpuni prijenos prava intelektualnog vlasništva za suverene implementacije. Takav raspon mogućnosti operatorima omogućuje da počnu pilot-projektom, prilagode konfiguraciju svojoj infrastrukturi i skaliraju sustav u dogovorenom operativnom modelu, bez funkcionalne vezanosti uz dobavljača.

Projektni materijali za predaju

Ovisno o modelu projekta, isporuka može obuhvatiti izvorni kod i repozitorije, tehničku dokumentaciju, integracijske sheme, strukture podataka, obuku i predaju pristupa. Točan opseg određuje se ugovorom i zahtjevima projekta.

Koristi za operatore

Za operatore u naftnoj i plinskoj industriji vrijednost rješenja ponajprije je operativna, a ne isključivo tehnička:

• Sigurnost: kontrola pristupa, revizijski trag i zaštita podataka za kritičnu infrastrukturu.
• Brzi početak: pilot-projekt, konfiguracija i postupno skaliranje prema stvarnom opsegu projekta.
• Interoperabilnost: integracija putem API-ja s ERP, obračunskim, SCADA, GIS i srodnim sustavima.
• Optimizacija troškova: automatizacija procesa, veća transparentnost i manji troškovi integracije.
• Skalabilnost: od jednog objekta do raspodijeljene mreže na razini cijelog poduzeća.

Povezana dokumentacija

• Podatkovni standardi i model prenosivosti
• Sigurnosna arhitektura implementacije