А. А. Троицкий – ООО «Турбомашины»

В настоящее время онлайн-доступ к управлению когенерационными установками через интернет не представляет никакой сложности. При этом компания MWM делает ставку на современные VPN-каналы, поскольку это более удобно для клиента, чем доступ через модем. Кроме того, обеспечивается безопасный доступ к КГУ с любого места, где возможно подключиться к интернету или где VPN-роутер может самостоятельно настроить беспроводную мобильную передачу данных.

Составным элементом современной концепции обслуживания компании MWM является удаленный доступ к управлению оборудования электростанций через интернет. Этот вид дистанционного обслуживания и диагностики не является абсолютно новым, однако в течение последних лет он прошел несколько этапов технического совершенствования.
Например, для многих когенерационных установок (КГУ) удаленный доступ до сих пор обеспечивается в том случае, когда клиент подключается к системе управления КГУ через интернет по IP-модему. Однако на данный момент эта технология устарела и является недостаточно надежной. Для модема требуется статичный IP-адрес, в результате чего ежемесячно возникают дополнительные расходы по сравнению со стандартным подключением к интернету. Удаленный доступ обеспечивается через входящее подключение к сети клиента – из-за высокой сложности передаваемых данных соединение устанавливается медленно, причем для этого требуются дорогостоящие компоненты.
В связи с этим компания MWM выбирает современный вариант дистанционного управления с использованием VPN-роутера вместо модема.

Управление КГУ посредством безопасного доступа
Аналоговый модем или IP-модем (статичный) для дистанционного управления и диагностики через интернет заменяется VPN-роутером со стороны когенерационной установки (интерфейс Remote Plant Gateway – RPG). По сравнению с удаленным доступом к управлению КГУ через модем, это обеспечивает следующие преимущества:
•    VPN-роутер когенерационной установки клиента самостоятельно устанавливает внешнее VPN-соединение, т. е. используются только выходящие соединения через стандартные порты;
•    при удаленном управлении входящие соединения в сеть клиента не устанавливаются. Кроме того, при наличии дополнительной радиоантенны и SIM-карты VPN-роутер может самостоятельно создать мобильный канал передачи данных.
Принцип действия заключается в следующем: подключенный к установке заказчика VPN-роутер автоматически подключается к серверу синхронизации MWM (RVS). Сервер RVS находится в дата-центре компании MWM в г. Мангейме (Германия) и является «точкой встречи» в сети интернет.
Подсоединиться к серверу RVS можно с компьютера, ноутбука и т.д. После подключения к RVS клиент получает обзор своих систем, к которым можно подсоединиться через интернет. Он может установить безопасное соединение с установкой/установками и выполнять дистанционное обслуживание системы электронного управления TEM (Total Electronic Management) как системы управления двигателем/агрегатом. Для визуализации управления установкой на компьютере/ ноутбуке клиента необходимо программное обеспечение J-View.

Преимущества управления КГУ через интернет
При использовании данного вида дистанционного управления клиенты компании MWM получают множество преимуществ. Дистанционное управление и диагностика VPN легко интегрируется в существующие сети компании. При этом даже уже имеющиеся установки можно просто дооснастить интерфейсом RPG для обеспечения удаленного доступа с целью диагностирования. Безопасный доступ через VPN к энергоустановке возможен в любом месте по всему миру, где есть подключение к интернету.
Кроме того, система, состоящая из VPNроутера и сервера RVS, всегда работает в соответствии с новейшими стандартами безопасности. Обеспечивается двойная защита доступа с помощью логина и пароля, а также с помощью USB-токена – специального электронного ключа. Клиент может подсоединиться к серверу MWM-RVS с персонального компьютера или ноутбука, в настоящее время разрабатывается доступ через мобильные конечные устройства.
Через сервер RVS клиент устанавливает VPN-соединение с энергоустановкой и с помощью программы J-View может осуществлять удаленное управление и диагностику работающего оборудования.
Чтобы обеспечить максимальную безопасность удаленного доступа к когенерационным установкам при соединении с сервером синхронизации компании MWM, необходимо пройти двухшаговую аутентификацию. Она включает ввод имени пользователя и пароль, а также подключение электронного USB-токена компании MWM. Токен, вид электронного ключа, содержит сертификат пользователя, действительный в течение определенного времени.