Production pétrolière et gazière en aval

Étude de cas : Historien Aveva PI : Convergence OT-IT pour le contrôle aval

Principale raffinerie au Moyen-Orient (CCG)

Répliquer jusqu'à 100 000 tags PI par seconde sans dégradation des performances

Préserver l'intégrité des archives PI et des données historiques pendant la réplication

Maintenir une isolation OT-IT stricte tout en permettant une synchronisation continue de l'historien

Assurer un temps d'arrêt imprévu nul et une maintenance extrêmement faible dans les opérations aval critiques

Besoin / Problème / Contexte

Protéger les opérations de raffinage pétrolier tout en permettant l'analyse de données Aveva PI

Une raffinerie de premier plan au Moyen-Orient devait exposer les données opérationnelles de plusieurs serveurs d’historien PI OT distribués à un lac de données IT centralisé utilisé pour l’analyse, la surveillance des performances et l’optimisation opérationnelle à long terme.

Alors que la plateforme d’analyse nécessitait un accès continu à de grands volumes de données de séries temporelles, l’environnement OT hébergeant les serveurs PI contrôlait des opérations aval critiques et devait rester strictement isolé du réseau IT de l’entreprise. Toute connectivité directe aurait introduit un risque cybernétique inacceptable et une perturbation potentielle d’une valeur de centaines de millions de dollars par jour d’arrêt.

Le défi consistait donc à répliquer les données de l’historien de plusieurs serveurs OT Aveva PI vers un serveur PI IT central à haut débit — jusqu’à 100 000 tags par seconde — tout en préservant l’intégrité des archives PI, en maintenant des opérations de raffinerie ininterrompues et en assurant une stricte frontière de sécurité unidirectionnelle entre les environnements OT et IT.

Solution déployée

Cyberium a déployé une architecture de passerelle unidirectionnelle résiliente pour permettre une réplication sécurisée et à haut débit des données de l'historien tout en préservant une stricte séparation OT-IT. La solution assure une synchronisation continue des serveurs PI OT distribués vers l'environnement IT centralisé sans introduire de risque de connectivité entrante.

Cyberprotection des infrastructures critiques
Appareil matériel

4x OWA 3U pack @ 1 Gbit/s

Quatre passerelles de sécurité ont été déployées pour soutenir la réplication continue de l’historien à haut volume tout en préservant une stricte séparation entre les environnements OT et IT.

Concept de transfert sécurisé de données industrielles
Agent de réplication logicielle

Agent MICA Aveva PI

Un composant d’intégration PI spécialisé permet une synchronisation transparente des données de l’historien tout en préservant l’intégrité des archives et la structure des tags.

Sécurité et surveillance du réseau OT
Connecteur de protocole

Connecteurs Standard (SFTP/Syslog)
+ SMTP

Les fichiers requis et la messagerie opérationnelle sont exportés via des protocoles sécurisés standard, permettant une intégration fiable avec les plateformes de surveillance et d’analyse d’entreprise.

Haute disponibilité
Options matérielles

Configuration Haute Disponibilité℗

L’architecture intègre les mécanismes de Haute Disponibilité brevetés de Cyberium, assurant une réplication de données ininterrompue et éliminant tout point de défaillance unique pour ce flux de données opérationnel critique.

Fonctionnement — Vue d'ensemble de l'architecture

Résultats & avantages

La nouvelle architecture offre un environnement de réplication d’historien stable et efficace, simplifiant les opérations tout en améliorant considérablement la fiabilité du système et en réduisant les coûts opérationnels globaux.

Réduction de 50 % des coûts de licence Aveva PI

A remplacé un système hérité instable qui nécessitait des redémarrages mensuels et causait des pertes de données fréquentes

Fonctionne parfaitement depuis 2017 sans aucun problème de maintenance

Plus de cas d’usage

Nous sécurisons le Critique

— connectant ce qui devrait rester isolé.
Derniers articles du blog