Industrijski IoT za operatore u naftnoj i gasnoj industriji

Industrijski internet stvari (IIoT) u naftnoj i gasnoj industriji retko počinje od nule. Infrastrukturu operatora po pravilu čine korektori zapremine gasa, računari protoka, RTU jedinice, armatura, kontroleri i lokalni korisnički interfejsi različitih proizvođača i iz uzastopnih ciklusa modernizacije. Zbog toga su prikupljanje podataka, obrada događaja, pristup arhivama i upravljanje opremom rascepkani po zasebnim sistemima.

VAD ovaj problem rešava pomoću podsistema Data Platform, koji je deo IIoT Ekosistema i projektovan je za digitalizaciju naftne i gasne industrije i distribucije gasa – od pojedinačnog mernog mesta do višenivojskog uvođenja na nivou cele kompanije. Platforma objedinjuje telemetriju, upravljanje, arhivske podatke, operativne događaje i bezbedne integracije u jedno operativno okruženje, a pritom zadržava fleksibilnost u izboru modela implementacije, lokalizacije i vlasništva.

Problem

Većina operatora u naftnoj i gasnoj industriji i distributera gasa već koristi neujednačen postojeći park uređaja – korektore zapremine gasa i merila evropskih i severnoameričkih proizvođača kao što su Honeywell (uključujući Elster i RMG), Itron, Dresser (Baker Hughes) i RMA. Problem nisu sami uređaji, nego digitalna okosnica koja oko njih nedostaje.

Tipične teškoće su:

• Raznorodna oprema sa različitom logikom proizvođača, različitim interfejsima i različitim generacijama hardvera.
• Rascepkano prikupljanje podataka – očitavanja, arhive i alarmi ostaju izolovani u zasebnim lokalnim sistemima.
• Nepostojanje jedinstvenog upravljačkog sloja – upravljanje na nivou stanica odvija se lokalno i neujednačeno.
• Otežana podrška i skaliranje, jer svaki novi objekat ili nova serija uređaja povećava složenost arhitekture.

Posledica po operativni rad je jasna: sporiji odziv, manja transparentnost, slabije upravljanje i veći troškovi podrške.

Arhitektura rešenja

VAD objedinjuje telemetriju sa terena, upravljačke komande, arhivske podatke i integracije sa poslovnim sistemima u jedno operativno okruženje.

Jedinstvena okosnica podataka za raznorodne korektore i merna mesta

VAD povezuje korektore zapremine gasa i merna mesta sa podsistemom Data Platform, tako da su praćenje, arhive, događaji i svakodnevni operativni rad dostupni kroz jedan interfejs. Umesto da održavaju više izolovanih, međusobno nepovezanih sistema, operatori rade po centralizovanom operativnom modelu, sa standardizovanim podešavanjima, jedinstvenom obradom podataka i prostorom za proširenje bez preprojektovanja cele arhitekture.

Jedinstveni kontroler za armaturu, korektore i detekciju neovlašćenih manipulacija

Za scenarije primene na mernim mestima VAD isporučuje jedinstveni kontroler VADTel-ValveLink, koji u jednom uređaju objedinjuje upravljanje armaturom, integraciju korektora i detekciju neovlašćenih manipulacija. Time se smanjuje broj mogućih tačaka otkaza, pojednostavljuju se ugradnja i održavanje i povećava se pouzdanost rada gasnih mernih mesta.

Jedan interfejs za rukovanje armaturom

Data Platform sadrži namensku karticu mernog mesta na kojoj dispečeri na jednom mestu izdaju komande za otvaranje i zatvaranje, prate povratni signal položaja, imaju uvid u prelazna stanja armature i vode dnevnik događaja. Jedan interfejs za izvršavanje komandi, praćenje položaja i evidenciju događaja zamenjuje rascepkane lokalne alate.

Integracija sa poslovnim sistemima preko API-ja

Data Platform se integriše sa poslovnim sistemima preko dokumentovanog REST API-ja. Praktični scenariji integracije obuhvataju sisteme ERP, obračuna, dispečinga, SCADA i GIS, kao i analitička okruženja. Rezultat je jedinstven informacioni prostor za merenja, stanja opreme i podatke o događajima, uz kontrolu pristupa zasnovanu na ulogama i mogućnost revizije na svakom koraku.

Arhitektura i skaliranje

Data Platform se skalira od pojedinačnog objekta do distribuiranog operativnog modela sa više organizacionih nivoa. Tipična struktura obuhvata:

• Korporativni nivo za standarde, uloge, bezbednosnu politiku i ključne pokazatelje učinka (KPI).
• Regionalni nivo za rad ogranaka, grupe imovine i kontrolu pristupa.
• Nivo servisnog područja ili dispečerskog centra za događaje, servisne procese i integracije.
• Nivo objekta za merna mesta, armaturu, kontrolere i lokalnu mernu opremu.

Ovakav pristup omogućava centralizovan uvid uz lokalno izvršavanje, nasleđivanje politika kroz celu strukturu i širenje na nove regione ili objekte bez promene arhitekture jezgra platforme.

Bezbednost i suverenitet

Bezbednost je deo operativnog modela, a ne naknadni dodatak. Za naftnu i gasnu infrastrukturu VAD primenjuje zaštitu u četiri nivoa na celom putu od senzora na terenu do platforme – istu arhitekturu koja se koristi u celom IIoT Ekosistemu.

Višenivojska arhitektura zaštite

Bezbednosni model podsistema Data Platform obuhvata četiri nivoa:

• Uređaj: potpisani firmver sa bezbednim pokretanjem (secure boot) na RTU jedinicama i terenskim kontrolerima, kućišta sa indikacijom neovlašćenog otvaranja, samosigurne barijere (ATEX) tamo gde se oprema nalazi u prostorima ugroženim eksplozivnom atmosferom i ulazi za detekciju neovlašćenog otvaranja na mernim mestima.
• Prenos: TLS 1.3 sa obostranom autentifikacijom i sertifikatima za svaki uređaj, šifrovani tuneli kroz mobilnu mrežu (GSM, GPRS, NB-IoT i LTE-M), VPN pristup za osoblje operatora, segmentacija mreže ili namenski APN, kao i IDS/IPS, NGFW i zaštita od DDoS napada.
• Platforma: fizički zaštićeni data centri sa kontrolom pristupa, video-nadzorom (CCTV) i redundantnim sistemima napajanja i klimatizacije; kontejnerizovani servisi uz SELinux ili AppArmor, sa ojačavanjem bezbednosti i instaliranjem zakrpa; MFA, OAuth2/OIDC, RBAC i zaštita od napada CSRF, XSS i SQLi na nivou aplikacije; vođenje potpunog revizorskog traga za svako očitavanje, upozorenje i intervenciju dispečera.
• Skladištenje: šifrovanje uskladištenih podataka algoritmom AES-256, upravljanje ključevima u HSM/KMS, strategija rezervnih kopija 3-2-1, geografski određena lokacija podataka i suvereni hosting u EU kao podrazumevana opcija.

Prenosivost podataka i kontrola pristupa trećih strana

Platforma omogućava kontrolisano deljenje i prenosivost podataka. To obuhvata kontrolu pristupa trećih strana, razmenu podataka preko REST API-ja i u formatu JSON, scenarije izvoza za krajnje korisnike i procese izvoza podataka koji smanjuju zavisnost od jednog dobavljača. U projektima sa zahtevima za regulatorno, korporativno ili partnersko izveštavanje operator zadržava kontrolu nad tim ko dobija pristup, šta se izvozi i u kom formatu.

Nezavisno jezgro platforme

Kod kritičnih instalacija važna je arhitektonska nezavisnost. Data Platform radi kao nezavisno operativno okruženje, zasnovano na sopstvenom izvornom kodu, pri čemu softverski stek od kritične važnosti ne zahteva nijednu izvršnu komponentu trećih strana. Time se dobija osnova za dugoročnu podršku, predvidiv rad i projekte usmerene na sertifikaciju.

Višejezični radni procesi i spoljni pristup

Lokalizacija i spoljni pristup realizuju se kao konfiguracije prilagođene projektu, na istom jezgru platforme.

Interfejsi i dokumentacija na izabranom jeziku

Lokalizacija se sprovodi prema zahtevima projekta. Korisnički interfejsi, izveštaji, obaveštenja, obrasci, šifarnici, terminologija i tehnička dokumentacija prebacuju se na jezik koji izabere operator ili krajnji korisnik, bez izmene logike platforme ili ponašanja API-ja. To je važno za operatore koji posluju u više zemalja, lokalne servisne izvođače i implementacije namenjene potrošačima.

Izolovani replikacioni server za spoljni pristup

Kada je regulatornim telima, partnerskim operatorima, povezanim obračunskim sistemima ili krajnjim potrošačima potreban pristup ažurnim informacijama, VAD nudi model sa replikacionim serverom. Jednosmerna replikacija kopira podatke iz primarnog okruženja na izolovani replikacioni server. Korisnici pristupaju portalu samo za čitanje, bez povratne veze sa primarnim upravljačkim okruženjem. Tako se čuva bezbednost glavnog operativnog okruženja, a spoljnim korisnicima se omogućava transparentan pristup odobrenim podacima.

Softverski i hardverski ekosistem

Ponuda VAD za naftnu i gasnu industriju nije ograničena na softver. VAD može da isporuči Data Platform kao integrisano softversko-hardversko rešenje, sa garantovanom kompatibilnošću terenske opreme i digitalnog sloja.

Softverski deo isporuke

• Data Platform za obradu, skladištenje i vizuelizaciju telemetrijskih podataka i pristup arhivama.
• Kontrolne table, trendovi, upozorenja i procesi izveštavanja.
• API sloj za razmenu podataka i integraciju sa poslovnim sistemima.
• Funkcije bezbednosti i administracije, uključujući uloge, prava pristupa i dnevnike događaja.

Telemetrijski uređaji u isporuci

• RTU jedinice i terenski kontroleri za prikupljanje i prenos podataka sa terena.
• Merni uređaji kao što su računari protoka, senzori pritiska, senzori temperature i telemetrijski uređaji za merenje nivoa.
• Izvršni elementi, uključujući ventile, zasune i upravljačke releje.
• Komunikacioni moduli za GSM, GPRS, NB-IoT i LTE-M.

Tipičan tok implementacije obuhvata projektovanje, isporuku i podešavanje, ugradnju i puštanje u rad, a zatim objedinjenu eksploataciju u jednom upravljačkom okruženju.

Modeli implementacije i saradnje

Kupcima iz naftne i gasne industrije često nije dovoljna standardna SaaS ponuda. Zato VAD nudi više modela vlasništva i implementacije, u zavisnosti od ugovornih, bezbednosnih i operativnih zahteva.

Opcije implementacije

• Na infrastrukturi korisnika (on-premise) ili u privatnom oblaku.
• Namenski oblak kojim upravlja VAD.
• Hibridni model za integracije i redundantnost.
• Zajedničko upravljanje radom sistema uz postepenu predaju.

Oblici saradnje

VAD može da isporuči platformu kao licencirano rešenje, kao upravljanu implementaciju ili kao projekat sa postepenim prenosom prava i izvornih materijala. Konkretni komercijalni modeli obuhvataju prenos izvornog koda po escrow ugovoru uz odredbe o kontinuitetu poslovanja i potpuni prenos prava intelektualne svojine za suverene implementacije. Ovakav izbor modela omogućava operatorima da počnu pilot-projektom, prilagode konfiguraciju svojoj infrastrukturi i skaliraju sistem u dogovorenom operativnom modelu, bez funkcionalne zavisnosti od dobavljača.

Projektni materijali koji se predaju

U zavisnosti od modela projekta, isporuka može da obuhvati izvorni kod i repozitorijume, tehničku dokumentaciju, šeme integracije, strukture podataka, obuku i predaju pristupa. Tačan obim utvrđuju ugovor i zahtevi projekta.

Rezultati za operatore

Za operatore u naftnoj i gasnoj industriji vrednost rešenja je pre svega operativna, a ne samo tehnička:

• Bezbednost: kontrola pristupa, revizorski trag i zaštita podataka za infrastrukturu od kritične važnosti.
• Brz početak: pilot-projekat, konfiguracija i postepeno skaliranje prema realnom obimu projekta.
• Interoperabilnost: integracija preko API-ja sa sistemima ERP, obračuna, SCADA i GIS, kao i sa drugim povezanim rešenjima.
• Optimizacija troškova: automatizacija procesa, veća transparentnost i manji troškovi integracije.
• Skalabilnost: od pojedinačnog objekta do distribuirane mreže na nivou cele kompanije.

Dokumentacija

• Standardi podataka i model prenosivosti
• Bezbednosna arhitektura implementacije