- OT critique et Industrie 4.0
- Aveva Pi
Étude de cas : Convergence OT vers IT d'Aveva Pi Historian pour l'analyse du réseau
Réseau électrique national de l'ANASE
Répliquer jusqu'à 50 000 tags PI par seconde sans dégradation des performances
Préserver l'intégrité des archives PI et des données historiques pendant la réplication
Maintenir une isolation OT-IT stricte tout en permettant une synchronisation continue de l'historien
Garantir zéro temps d'arrêt imprévu et une maintenance extrêmement faible dans les opérations critiques du réseau
Besoin / Problème / Contexte
Protéger les opérations du réseau tout en permettant l'analyse des données Aveva PI
Un opérateur de réseau électrique national devait exposer les données opérationnelles de plusieurs serveurs OT PI Historian distribués à un lac de données IT centralisé utilisé pour l’analyse, la surveillance des performances et l’optimisation opérationnelle à long terme.
Alors que la plateforme d’analyse nécessitait un accès continu à de grands volumes de données de séries temporelles, l’environnement OT hébergeant les serveurs PI contrôlait des opérations critiques du réseau et devait rester strictement isolé du réseau IT de l’entreprise. Toute connectivité directe aurait introduit un risque cybernétique inacceptable et une perturbation potentielle des opérations en temps réel.
Le défi consistait donc à répliquer les données de l’historien de plusieurs serveurs OT Aveva PI vers un serveur PI IT central à haut débit — jusqu’à 50 000 tags par seconde — tout en préservant l’intégrité des archives PI, en maintenant des opérations réseau ininterrompues et en assurant une frontière de sécurité unidirectionnelle stricte entre les environnements OT et IT.
Solution déployée
Pour permettre une réplication sécurisée et à haut débit des données de l'historien tout en préservant une séparation stricte entre les environnements OT et IT, Cyberium a déployé une architecture de passerelle unidirectionnelle résiliente. La solution assure une synchronisation continue des données des serveurs PI OT distribués vers l'environnement IT centralisé, tout en maintenant la stabilité opérationnelle et en éliminant tout risque de connectivité entrante.
2x OWA 3U pack @ 1 Gbps
Deux passerelles de sécurité ont été déployées pour soutenir une réplication continue et à haut volume de l’historien tout en préservant une séparation stricte entre les environnements OT et IT.
Agent MICA Aveva Pi
Un composant d’intégration PI spécialisé permet une synchronisation transparente des données de l’historien tout en préservant l’intégrité des archives et la structure des tags.
Fonctionnement — Vue d'ensemble de l'architecture
Résultats & avantages
La nouvelle architecture offre un environnement de réplication d’historien stable et efficace, simplifiant les opérations tout en améliorant considérablement la fiabilité du système et en réduisant les coûts opérationnels globaux.
Réduction de 50 % des coûts de licence Aveva PI
La capacité de remplissage de l'historien a restauré les données manquantes en cas de lacunes, assurant un historique opérationnel continu et fiable
Soutien à la conformité réglementaire pour un réseau électrique national en imposant une frontière de sécurité unidirectionnelle prouvable
Plus de cas d’usage
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
Nous sécurisons le Critique
— connecter ce qui devrait être isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)
