Распределённый стенд открытой АСУ ТП
Стенд является прототипом НППА. Концептуальная архитектура платформы описана на странице Архитектура НППА.
Прототип Национальной платформы промышленной автоматизации
Главная цель. Создание единой доверенной среды для дистанционного подтверждения совместимости решений и формирования фундамента НППА. Стенд обеспечивает условия для распределённого тестирования мультивендорных сборок и верификации ключевых свойств открытой архитектуры.
Распределённый стенд — целостная организационно-технологическая экосистема, объединяющая вычислительные мощности, защищённые каналы связи и физическое оборудование различных производителей в единый информационный ландшафт. В отличие от классических локальных лабораторий, стенд интегрирует компоненты из разных географических точек — испытательные центры, офисы вендоров, учебные лаборатории — в единую среду для совместной отладки и верификации.
Архитектура: ключевые элементы
Центральный технологический узел (Хаб) (ООО «К2 ТЕХ»)
Серверная среда, обеспечивающая интеграцию компонентов, управление испытаниями и хранение коллективных знаний рабочей группы.
Виртуальная площадка тестирования. Основная рабочая среда развёртывания и испытаний программных компонентов. Технологии виртуализации (zVirt, «Орион») и контейнеризации (Deckhouse, «Флант») обеспечивают изоляцию тестируемых решений (SCADA, ПЛК, СМиД) и гибкое управление ресурсами.
CI/CD-пайплайны. Автоматизированные процессы подготовки конфигураций для задач тестирования, обучения и ознакомления. Позволяют оперативно собирать мультивендорные связки под конкретные сценарии.
Репозиторий решений РГ ОАСУ ТП. Хранилище проверенных программных модулей, драйверов и типовых конфигураций, соответствующих принципам открытости и готовых к повторному использованию.
Мониторинг и логирование. Непрерывный контроль состояния системы и фиксация результатов испытаний в режиме реального времени.
Сеть распределённого стенда
Связующее звено, обеспечивающее защищённое взаимодействие всех сегментов экосистемы.
Инфраструктурная связность. Сетевой фундамент ООО «К2 ТЕХ», объединяющий удалённые площадки в единую защищённую сеть.
Интеграционная шина данных (ФОС). Фреймворк обеспечения связности (ФОС) ПАО «Ростелеком» на базе протокола OPC UA. Поддерживает более 26 промышленных протоколов: S7, Modbus, OPC UA и другие.
Стандарты: OPC UA, Modbus, S7
Кибербезопасность сети. Защита периметра: PT NGFW (Positive Technologies). Защита каналов и встраиваемые СКЗИ: ViPNet Coordinator HW/VA/IG и ViPNet SIES (АО «ИнфоТеКС»), ГОСТ-шифрование, аппаратный корень доверия, централизованное управление политиками безопасности через платформу ViPNet Prime.
Стандарты: PT NGFW, ViPNet, СКЗИ
Информационная безопасность
На распределённом стенде информационная безопасность реализована не как контур защиты вокруг готовых решений, а как встроенное архитектурное свойство: часть компонентов (в частности, информационно-управляющая платформа «Скала^р») разрабатывается по принципу Secure by design — с устранением уязвимостей на этапе проектирования. Стек ИБ демонстрируется на стенде наравне с остальными компонентами архитектуры.
Мониторинг и киберустойчивость ОТ-инфраструктуры. PT ISIM (Positive Technologies) — инвентаризация узлов технологической сети, контроль целостности и изменений конфигурации, обнаружение вторжений и кибератак, управление инцидентами безопасности, обнаружение уязвимостей.
Стандарты: PT ISIM
Защита периметра и каналов связи. PT NGFW (Positive Technologies) — сегментация и защита периметра технологической сети. ViPNet Coordinator HW/VA/IG и ViPNet SIES (АО «ИнфоТеКС») — защищённые VPN-каналы между участниками стенда, ГОСТ-шифрование, аппаратный корень доверия.
Стандарты: PT NGFW, ViPNet
Secure by design на уровне платформы. Информационно-управляющая платформа «Скала^р» (Группа Rubytech) подготовлена и подтверждена на соответствие концепции Secure by design в коллаборации с лидерами ИБ-рынка — Positive Technologies, а также с применением технологий «Касперский» и «Код безопасности».
Стандарты: Secure by design
Нормативная база. Международные стандарты: ISA/IEC 62443-3-3 (требования к системной безопасности и уровни безопасности), ISA/IEC 62443-4-2 (технические требования к компонентам IACS). Национальные стандарты: ГОСТ Р МЭК 62443-2016, ГОСТ Р 56205, ГОСТ Р 71452-2024 (функциональная безопасность IACS на протяжении жизненного цикла), ГОСТ Р ИСО/МЭК 27019-2021 (информационная безопасность в энергетике). Нормативные акты: Приказ ФСТЭК России №239 (требования к значимым объектам критической информационной инфраструктуры), Постановление Правительства РФ №1912.
Стандарты: ISA/IEC 62443, ЗОКИИ
Подключаемые площадки
Архитектура стенда позволяет объединять в единый контур как мобильные выставочные экспозиции, так и стационарные промышленные объекты.
Выставочная площадка. Физическая реализация полевого и станционного уровней открытой АСУ ТП. Мобильная экспозиция с оборудованием партнёров, интегрированным с Хабом и прошедшим верификацию совместимости.
Испытательный центр ИЦПА (г. Тюмень). ПАК автоматизации кустовой насосной станции (ООО «Газпромнефть-Автоматизация»). Обеспечивает тестирование ИТ-решений на данных, поступающих от реального промышленного объекта.
Учебная лаборатория НИУ «МЭИ». Цифровой двойник энергосистемы. Моделирование сложных режимов работы и проверка аналитических алгоритмов. Испытания в замкнутом контуре реального времени с шагом синхронизации до 50 мкс.
Стандарты: IEC 61850, Modbus TCP
Сценарий интероперабельности
Сквозной проход сигнала по единой цепочке — практическое подтверждение способности программных и аппаратных решений от независимых производителей работать в едином контуре управления.
| Шаг | Узел цепочки | Описание |
|---|---|---|
| 1 | Источник данных (Полевой уровень) | Физические шкафы автоматизации и гибридные панели, имитирующие работу локальных узлов управления, а также реальные данные от удалённых объектов. |
| 2 | Шина данных (ФОС · OPC UA) | Фреймворк обеспечения связности (ФОС, ПАО «Ростелеком»). Единый транспортный протокол OPC UA для всех участников сценария. |
| 3 | Логика управления (Программный ПЛК) | Два независимых программных ПЛК от разных производителей получают идентичные данные из ФОС — практическое доказательство взаимозаменяемости. |
| 4 | Визуализация (SCADA) | Две SCADA-системы от разных производителей работают с одним потоком данных — подтверждение независимости интерфейса оператора от нижних уровней. |
| 5 | Диагностика (СМиД) | Система мониторинга и диагностики (СМиД, ООО «Газпромнефть-Автоматизация») контролирует качество связи и «здоровье» всей мультивендорной сборки в реальном времени. |
Цепочка: Источник данных → Шина данных → Логика управления → Визуализация → Диагностика.
Текущее покрытие компонентов
Карта компонентов фиксирует состояние платформы на каждый релиз. На II кв. 2026:
| Показатель | Значение |
|---|---|
| Покрыто компонентов | 20 из 27 (74%) |
| Нет решения | 7 |
| Всего решений | 26 |
Полная таблица — на странице Карта компонентов НППА. История релизов — Релизы распределённого стенда.
Архитектура распределённого стенда и примеры подключения
Архитектурные схемы, выставочная конфигурация и варианты подключения площадок.
