Edge-сервер Kraftway для производственной площадки без постоянного IT-персонала

Нефтехимический завод с пятью территориально-распределёнными производственными площадками (три на расстоянии 5–8 км от головной, две — в 40–60 км) управлял SCADA-системой через центральный ЦОД по каналам MPLS. Логика управления, историк процессных данных и серверы операторских станций находились в ЦОД — площадки были полностью зависимы от WAN. Дважды за год обрывы арендованных каналов MPLS оставляли площадки без мониторинга технологических процессов на 40–90 минут. Операторы переходили на бумажный журнал. Ростехнадзор при плановой проверке зафиксировал нарушение требований промышленной безопасности и предписал обеспечить локальную обработку данных SCADA и историка независимо от состояния каналов WAN.

Развернуть на каждой из пяти площадок локальный edge-сервер для компоненты SCADA и историка данных. Ключевые требования: полная автономная работа при потере WAN-канала, буферизация данных историка на срок до 14 дней до восстановления канала, синхронизация с центральным ЦОД при восстановлении связи, единая система мониторинга и управления конфигурацией со стороны ЦОД. Оборудование — из реестра МПТ с сертификатом ФСТЭК для промышленных объектов КИИ.

Физические ограничения — критичные: шкафы автоматики площадок имеют свободные 3U при глубине корпуса не более 400 мм. Стандартные серверы глубиной 600–750 мм не помещаются. Питание — 220 В однофазный; собственного ИБП в шкафу нет, поэтому каждый узел должен иметь локальный ИБП. Дистанционное обслуживание — приоритет; плановый выезд инженера на площадку — не чаще одного раза в год. Рабочий температурный диапазон в шкафу — от +5 до +45°C.

На каждую площадку — сервер Kraftway Sprut EP171 форм-фактора 1U short-depth (глубина 300 мм, умещается в шкаф 400 мм) на Intel Xeon E-2378G (8 ядер, 64 ГБ DDR4 ECC). Рабочий диапазон температур — 0..+45°C, встроенный IPMI для удалённого управления, включая удалённый KVM и управление питанием. Сертификат ФСТЭК и реестр МПТ обеспечивают соответствие требованиям КИИ.

Два NVMe M.2 2280 Samsung PM9A1 1.92 ТБ в RAID 1 через контроллер Broadcom SAS 9400-8i — для историка данных SCADA с буфером 90 дней при типичной скорости записи технологических параметров. Два SSD SATA Samsung 883 DCT 480 ГБ в RAID 1 — для ОС и SCADA-ПО. Промышленный коммутатор Eltex TAU-8.IP с 8 портами GbE + 2 SFP — для ПЛК-сегмента. Модуль расширения 4×COM RS-485/232 обеспечивает прямое подключение устаревших ПЛК по последовательным интерфейсам без конверторов. ИБП Ippon Smart Power Pro II Euro 1000 обеспечивает автономность edge-узла 15–20 минут при кратком отключении питания шкафа.

• Edge-вычисление: 5 × Kraftway Sprut EP171 (Xeon E-2378G, 64 ГБ ECC), каждый с 2×NVMe M.2 1.92 ТБ + 2×SSD SATA 480 ГБ
• ПЛК-интерфейсы: 5 × модуль 4×COM RS-485/232 + 5 × Eltex TAU-8.IP 8×GbE+2SFP
• RAID: 5 × Broadcom SAS 9400-8i
• ИБП: 5 × Ippon Smart Power Pro II Euro 1000

Kraftway — российский производитель с прямыми партнёрскими ценами для авторизованных реселлеров, к которым относится ВИСТЛАН с 2014 года. Заказ 5 единиц Sprut EP171 дал дополнительную оптовую скидку. Итоговая экономия — 11% от публичного прайса, около 352 000 рублей. Коммутаторы Eltex поставлены по прямому партнёрскому прайсу без посредников.

Дни 1–3: обследование шкафов автоматики всех пяти площадок (габариты, интерфейсы ПЛК, тип подключения), уточнение требований к историку (теги, частота опроса, формат данных). Дни 4–6: поставка оборудования на склад ВИСТЛАН. Дни 7–10: преднастройка всех 5 серверов на складе (Astra Linux SE, SCADA-агент, Zabbix-агент, конфигурация RAID, проверка IPMI). Дни 11–14: выезд инженера — монтаж и настройка по одной площадке в день (4 часа на площадку + время в пути). День 15: центральное тестирование с имитацией обрыва WAN на каждой площадке, подписание актов.

Все пять площадок работают с локальной SCADA полностью независимо от WAN. Время реакции на события технологического процесса — 30 мс (против 200–500 мс при работе через WAN ранее). При двух плановых отключениях арендованных каналов MPLS за 4 месяца после ввода производство работало в штатном режиме без перехода на бумажные журналы. Данные историка за период отсутствия связи синхронизировались в ЦОД автоматически после восстановления канала. Сумма поставки — 3 200 000 рублей с НДС.

ВИСТЛАН реализовал более 20 edge-проектов на объектах КИИ промышленности с 2019 года. Преднастройка серверов на складе ВИСТЛАН (включая SCADA-агент и Zabbix) сократила время монтажа на каждой площадке до 4 часов вместо типичных 1,5–2 дней. Авторизованное партнёрство с Kraftway обеспечило приоритетную поставку в нестандартном форм-факторе.

На каждом Kraftway Sprut EP171 развёрнуто следующее программное обеспечение: Astra Linux SE 1.7 (сертифицированная ФСТЭК для КИИ), компонент SCADA-системы Wonderware Historian на базе InduSoft Web Studio 2020 (OPC DA/UA-клиент), сервис синхронизации историка с центральным ЦОД (собственная разработка ИТ-отдела заказчика на Python 3.11), Zabbix Agent 6.4 для мониторинга, и OpenVPN-клиент для защищённого управляющего канала к ЦОД.

Подключение ПЛК Siemens S7-300 (3 единицы на каждой площадке) и Modicon M340 (2 единицы) выполнено через модуль расширения RS-485/Modbus RTU и OPC-сервер Matrikon OPC для S7. Данные с частотой 1 секунда записываются в локальный историк Wonderware. При наличии WAN-канала данные синхронизируются в центральный PI Historian в ЦОД в реальном времени с задержкой репликации не более 5 секунд. При отсутствии канала локальный буфер 90 дней накапливает данные для последующей синхронизации.

Мониторинг всех 5 edge-узлов через Zabbix Server в ЦОД: ЦП, память, диски (SMART через smartmontools), температура шасси, статус VPN-тоннеля, lag синхронизации историка. При lag > 15 минут автоматически отправляется алерт инженеру АСУТП. При недоступности IPMI-интерфейса (что означает аппаратный сбой) — алерт с приоритетом Critical и автоматическое создание заявки в ITSM-системе заказчика.

Kraftway Sprut EP171 в форм-факторе 1U short-depth (300 мм) — единственный российский сервер с сертификатом ФСТЭК, помещающийся в шкафы автоматики глубиной 400 мм. Альтернативные решения (мини-ПК на базе NUC или промышленные ПК) не имеют ECC-памяти, необходимой для стабильной работы SCADA-историка 24/7, и не сертифицированы для объектов КИИ. Kraftway обеспечил официальное подтверждение совместимости со SCADA-компонентами от производителя по запросу ВИСТЛАН.

Для минимизации выездов инженера на отдалённые площадки ВИСТЛАН разработал систему удалённого превентивного обслуживания: ежеквартальный анализ SMART-данных дисков через Zabbix (значения атрибутов 5, 187, 188, 196, 197 — предвестники отказа HDD/SSD), обновление прошивок Kraftway Sprut EP171 через IPMI без физического присутствия, проверка состояния RAID-массивов и актуальности резервных копий историка. При обнаружении диска с деградирующими SMART-атрибутами ВИСТЛАН заблаговременно заказывает замену и отправляет инженера на ближайшее плановое посещение площадки (не чаще раза в год по условиям контракта). За первый год обслуживания было проведено два превентивных замены SSD SATA (выявлены по SMART) — оба без какого-либо влияния на работу SCADA и без внепланового выезда инженера.

Промышленные объекты в нефтегазовой отрасли подпадают под требования промышленной безопасности ФЗ-116, приказа Ростехнадзора и, в части IT, — под требования КИИ (152-ФЗ и 187-ФЗ). ВИСТЛАН учёл эти требования при выборе оборудования: Kraftway Sprut EP171 имеет сертификат ФСТЭК и включён в реестр МПТ, что позволяет его применять на значимых объектах КИИ. ОС — Astra Linux SE 1.7 с актуальными бюллетенями безопасности. Дополнительно по требованию службы безопасности заказчика: отключены неиспользуемые сетевые порты IPMI, включена аутентификация по сертификату для IPMI, настроен аудит входов и изменений конфигурации через auditd. Комплект документации по безопасности был проверен офицером безопасности заказчика до ввода серверов в эксплуатацию.

Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.