نظارت تصویری نیروگاه و پالایشگاه در زیرساخت حیاتی

در بیشتر صنایع، بحث «آیا سامانه به اینترنت وصل باشد» یک بحث فنی است با ملاحظات امنیتی. در زیرساخت حیاتی، این بحث معمولا اصلا وجود ندارد: پاسخ از پیش خیر است و هر راهکاری که برای کار کردن نیاز به ارتباط بیرونی داشته باشد، در همان مرحله نخست ارزیابی حذف می شود.

شبکه بسته، نقطه شروع نه ویژگی اضافه

در نیروگاه و پالایشگاه، شبکه ای که تجهیزات فرایند روی آن هستند از هر شبکه دیگری جداست و این جدایی جدی گرفته می شود. سامانه نظارت تصویری هم در همین چارچوب قرار می گیرد: در شبکه ای مستقل، بدون مسیر به اینترنت.

پیامد عملی این محدودیت روشن است. هر قابلیتی که به سرویس بیرونی وابسته باشد، در چنین محیطی کار نمی کند. سامانه ای که برای فعال ماندن نیاز به تماس دوره ای با سرور سازنده دارد، یا نقشه را از سرویس خارجی می گیرد، یا تحلیل تصویر را در ابر انجام می دهد، در این محیط یا اصلا کار نمی کند یا با محدودیت هایی کار می کند که در روز بحران آشکار می شوند.

معیار درست ارزیابی این است: سامانه را در شرایطی که هیچ ارتباط بیرونی ندارد آزمایش کنید و ببینید همه چیز، یعنی پخش زنده، ضبط، جست وجو در آرشیو و نمایش نقشه، به همان شکل کار می کند یا نه. این آزمایش را پیش از قرارداد انجام دهید نه بعد از نصب. بسیاری از الزامات محیط صنعتی، مثل درجه حفاظت تجهیزات، ارتعاش و گرد و غبار، میان نیروگاه و کارخانه مشترک است و در نظارت تصویری کارخانه با جزئیات آمده است.

مناطق قابل اشتعال

در پالایشگاه و بخش هایی از نیروگاه، محیط هایی وجود دارد که در آنها بخار یا گاز قابل اشتعال ممکن است حضور داشته باشد. در این مناطق، هر تجهیز برقی باید گواهی مناسب همان طبقه بندی را داشته باشد؛ این یک الزام ایمنی است و در بازرسی ها بررسی می شود.

پیامد این الزام برای پروژه نظارت تصویری دو چیز است. اول اینکه دوربین های این مناطق گران تر و محدودتر از دوربین های معمولی اند و تنوع مدل کمتری دارند. دوم اینکه طبقه بندی دقیق هر منطقه را باید از واحد ایمنی یا HSE سازمان گرفت، نه از پیمانکار و نه از حدس؛ انتخاب اشتباه در این بخش، در بهترین حالت یعنی تجهیز رد شده و در بدترین حالت یعنی ریسک واقعی.

نکته عملی: در طراحی، تا جای ممکن دوربین را بیرون از منطقه طبقه بندی شده و رو به آن قرار دهید. یک دوربین معمولی که از فاصله امن به محوطه نگاه می کند، هم ارزان تر است و هم گزینه های بیشتری دارد.

محوطه وسیع و مسئله پیدا کردن دوربین

یک پالایشگاه ممکن است چند کیلومتر مربع وسعت داشته باشد و صدها دوربین. در چنین مقیاسی، فهرست متنی دوربین ها بی فایده است: وقتی هشداری در واحد شماره چهار می آید، اپراتور باید در چند ثانیه بفهمد کدام دوربین ها آن نقطه را می بینند، نه اینکه در فهرستی از سیصد نام جست وجو کند.

پاسخ، نمایش دوربین ها روی نقشه و پلان است. اپراتور نقطه را روی نقشه می بیند، دوربین های اطرافش را می بیند و مستقیم روی همان کلیک می کند. در محوطه های بزرگ، این تفاوت میان پاسخ در چند ثانیه و پاسخ در چند دقیقه است.

اینجا هم محدودیت شبکه بسته اثر خودش را دارد: نقشه باید روی سرور خود سازمان باشد. سامانه ای که نقشه را از سرویس بیرونی می گیرد، در یک شبکه بدون اینترنت فقط یک صفحه خالی نشان می دهد. جزئیات این قابلیت در صفحه نقشه آفلاین آمده است.

پایش مشعل، نشت و دود

در این صنایع، تصویر فقط برای حراست نیست. چند کاربرد عملیاتی وجود دارد که ارزش مستقیم دارند.

پایش مشعل. وضعیت شعله فلر یکی از شاخص هایی است که پیوسته دیده می شود و تغییر در آن معنا دارد. دوربین امکان پایش بصری از فاصله امن را می دهد.

تشخیص دود و آتش. در فضاهای باز و وسیع، دتکتور سنتی که به رسیدن دود به سقف متکی است، دیر عمل می کند یا اصلا کار نمی کند. تشخیص تصویری در همین شرایط مزیت دارد چون به جای انتظار برای رسیدن دود، آن را در همان جایی که هست می بیند. این موضوع را در تشخیص دود و آتش با دوربین جداگانه بررسی کرده ایم.

کنترل ورود به مناطق ممنوعه. ساده ترین و قابل اتکاترین تحلیل است و در محیطی که ورود اشتباه یک فرد می تواند به حادثه ختم شود، ارزشمندترین هم هست.

در همه این موارد یک اصل را رعایت کنید: تحلیل تصویر مکمل سامانه ایمنی است، نه جایگزین آن. دتکتور گاز و سامانه اعلام حریق سر جای خودشان می مانند و تصویر، لایه ای اضافه و سریع تر برای تایید و ارزیابی وضعیت است.

افزونگی و تحمل خطا

در زیرساخت حیاتی، از دست رفتن آرشیو تصویری یک بازه زمانی می تواند در بررسی حادثه گران تمام شود. بنابراین سامانه باید طوری طراحی شود که خرابی یک جزء، ضبط را متوقف نکند.

سه لایه افزونگی معنا دارد. در لایه ذخیره سازی، آرایه دیسک باید خرابی دو دیسک را تحمل کند، چون بازسازی دیسک های بزرگ روزها طول می کشد و در این مدت نباید بی محافظ بمانید. در لایه پردازش، معماری چندنودی لازم است تا اگر نودی از دسترس خارج شد، دوربین هایش خودکار به نودهای سالم منتقل شوند. در لایه شبکه هم بخش های حساس به مسیر جایگزین نیاز دارند تا قطع یک کابل، یک ناحیه را کور نکند.

و لایه چهارمی که کمتر به آن فکر می شود: برق. یک سامانه نظارت تصویری بدون برق پشتیبان، دقیقا در لحظه ای که بیشترین ارزش را دارد از کار می افتد. سرور، ذخیره سازی، سوییچ ها و خود دوربین ها همگی باید روی برق اضطراری باشند؛ نه فقط سرور.

ثبت وقایع برای ممیزی

در این صنایع، ممیزی داخلی و بازرسی بیرونی بخشی از کار روزمره است و سامانه نظارت تصویری هم از آن مستثنا نیست. پرسش هایی که باید بتوانید پاسخ بدهید مشخص اند: چه کسی به کدام تصویر دسترسی داشت، چه زمانی از آرشیو خروجی گرفته شد، چه کسی تنظیمات را تغییر داد و کدام دوربین در چه بازه ای از دسترس خارج بوده است.

مورد آخر از همه مهم تر است. اگر دوربینی سه روز خاموش بوده و هیچ کس متوجه نشده، آن سه روز در آرشیو یک حفره است که فقط زمانی کشف می شود که به تصویرش نیاز پیدا کنید. سامانه ای که سلامت دستگاه ها را پیوسته پایش می کند و قطع شدن یک دوربین را بلافاصله گزارش می دهد، نمی گذارد چنین حفره ای شکل بگیرد.

الزامات دقیق نگهداری و گزارش گیری در هر سازمان متفاوت است و باید از واحد HSE و واحد بازرسی خودتان گرفته شود. آنچه در طراحی اهمیت دارد این است که سامانه بتواند این گزارش ها را تولید کند، نه اینکه بعدا دستی جمع آوری شوند.

مهاجرت در محیطی که نمی توان متوقفش کرد

یک محدودیت عملی که در این صنایع جدی است: نمی توان سامانه فعلی را خاموش کرد و سامانه جدید را نصب کرد. واحد باید در حال کار بماند و پایش نباید قطع شود.

مسیر متداول این است که سامانه جدید موازی سامانه فعلی راه اندازی شود و دوربین ها ناحیه به ناحیه منتقل شوند. چون یک سامانه استاندارد می تواند از دوربین های موجود و حتی از دستگاه های ضبط فعلی به عنوان منبع تصویر استفاده کند، این انتقال بدون تعویض سخت افزار انجام می شود. پس از اطمینان از هر ناحیه، ناحیه بعدی منتقل می شود و در هیچ مقطعی محوطه بدون پایش نمی ماند.

سوالات متداول درباره نظارت تصویری زیرساخت حیاتی

آیا سامانه واقعا بدون اینترنت کار می کند؟

یک سامانه درست طراحی شده، بله. همه چیز شامل پخش زنده، ضبط، جست وجو در آرشیو، هشدارها، تحلیل تصویر و نمایش نقشه باید روی زیرساخت خود سازمان اجرا شود. معیار ارزیابی ساده است: سامانه را در محیطی بدون هیچ ارتباط بیرونی آزمایش کنید و ببینید کدام قابلیت ها از کار می افتند. این آزمایش را پیش از قرارداد انجام دهید.

در مناطق قابل اشتعال چه دوربینی لازم است؟

دوربینی با گواهی مناسب طبقه بندی همان منطقه. طبقه بندی دقیق را باید از واحد ایمنی یا HSE سازمان گرفت، نه از پیمانکار. یک راهکار عملی که هزینه را پایین می آورد این است که تا جای ممکن دوربین بیرون از منطقه طبقه بندی شده و رو به آن نصب شود.

تحلیل تصویر جایگزین دتکتور گاز و اعلام حریق می شود؟

خیر و نباید هم بشود. تحلیل تصویر یک لایه مکمل است که در فضاهای باز و وسیع، جایی که دتکتور سنتی دیر عمل می کند، سرعت تشخیص را بالا می برد. سامانه های ایمنی اصلی سر جای خودشان می مانند و تصویر برای تایید سریع و ارزیابی وضعیت به کار می آید.

اگر یک سرور از کار بیفتد ضبط قطع می شود؟

در معماری چندنودی خیر. سامانه خروج یک نود از دسترس را تشخیص می دهد و دوربین های آن را به نودهای سالم منتقل می کند تا ضبط با کمترین وقفه ادامه پیدا کند. نکته ای که کمتر به آن توجه می شود این است که همه اجزا، شامل سوییچ ها و خود دوربین ها، باید روی برق اضطراری باشند؛ وگرنه افزونگی سرور به تنهایی کافی نیست.

چطور بدون توقف کار، سامانه فعلی را عوض کنیم؟

با راه اندازی موازی و انتقال ناحیه به ناحیه. چون یک سامانه استاندارد می تواند دوربین های موجود و حتی دستگاه های ضبط فعلی را به عنوان منبع تصویر بپذیرد، انتقال بدون تعویض سخت افزار انجام می شود و در هیچ مقطعی محوطه بدون پایش نمی ماند.