Étude de cas : Historien Aveva PI : Convergence OT-IT pour le contrôle aval
Principale raffinerie au Moyen-Orient (CCG)
Répliquer jusqu'à 100 000 tags PI par seconde sans dégradation des performances
Préserver l'intégrité des archives PI et des données historiques pendant la réplication
Maintenir une isolation OT-IT stricte tout en permettant une synchronisation continue de l'historien
Assurer un temps d'arrêt imprévu nul et une maintenance extrêmement faible dans les opérations aval critiques
Besoin / Problème / Contexte
Protéger les opérations de raffinage pétrolier tout en permettant l'analyse de données Aveva PI
Une raffinerie de premier plan au Moyen-Orient devait exposer les données opérationnelles de plusieurs serveurs d’historien PI OT distribués à un lac de données IT centralisé utilisé pour l’analyse, la surveillance des performances et l’optimisation opérationnelle à long terme.
Alors que la plateforme d’analyse nécessitait un accès continu à de grands volumes de données de séries temporelles, l’environnement OT hébergeant les serveurs PI contrôlait des opérations aval critiques et devait rester strictement isolé du réseau IT de l’entreprise. Toute connectivité directe aurait introduit un risque cybernétique inacceptable et une perturbation potentielle d’une valeur de centaines de millions de dollars par jour d’arrêt.
Le défi consistait donc à répliquer les données de l’historien de plusieurs serveurs OT Aveva PI vers un serveur PI IT central à haut débit — jusqu’à 100 000 tags par seconde — tout en préservant l’intégrité des archives PI, en maintenant des opérations de raffinerie ininterrompues et en assurant une stricte frontière de sécurité unidirectionnelle entre les environnements OT et IT.
Solution déployée
Cyberium a déployé une architecture de passerelle unidirectionnelle résiliente pour permettre une réplication sécurisée et à haut débit des données de l'historien tout en préservant une stricte séparation OT-IT. La solution assure une synchronisation continue des serveurs PI OT distribués vers l'environnement IT centralisé sans introduire de risque de connectivité entrante.
4x OWA 3U pack @ 1 Gbit/s
Quatre passerelles de sécurité ont été déployées pour soutenir la réplication continue de l’historien à haut volume tout en préservant une stricte séparation entre les environnements OT et IT.
Connecteurs Standard (SFTP/Syslog)
+ SMTP
Les fichiers requis et la messagerie opérationnelle sont exportés via des protocoles sécurisés standard, permettant une intégration fiable avec les plateformes de surveillance et d’analyse d’entreprise.
Configuration Haute Disponibilité℗
L’architecture intègre les mécanismes de Haute Disponibilité brevetés de Cyberium, assurant une réplication de données ininterrompue et éliminant tout point de défaillance unique pour ce flux de données opérationnel critique.
Fonctionnement — Vue d'ensemble de l'architecture
Résultats & avantages
La nouvelle architecture offre un environnement de réplication d’historien stable et efficace, simplifiant les opérations tout en améliorant considérablement la fiabilité du système et en réduisant les coûts opérationnels globaux.
Réduction de 50 % des coûts de licence Aveva PI
A remplacé un système hérité instable qui nécessitait des redémarrages mensuels et causait des pertes de données fréquentes
Fonctionne parfaitement depuis 2017 sans aucun problème de maintenance
Plus de cas d’usage
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
Nous sécurisons le Critique
— connectant ce qui devrait rester isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)