Accueil / Solutions / Réseaux industriels & datacom / Réseau de campus énergie et services publics

Réseau de campus énergie et services publics : production et bureautique, proprement séparées

Dans un poste électrique, une usine pétrogazière ou un campus énergétique, le système de contrôle et le réseau bureautique ne peuvent pas partager un même câble plat — la réglementation et la sécurité imposent une séparation stricte, et le site lui-même exige des équipements qui survivent à la chaleur, à la poussière et aux vibrations. Nous concevons les réseaux de campus énergétique à partir de vos besoins, la marque des équipements restant un choix ouvert : une conception à deux plans qui sépare proprement production et bureautique, un accès de qualité industrielle prévu pour le site, une admission zéro confiance pour robots d'inspection, drones et capteurs, et une interconnexion multi-sites isolée — dimensionné honnêtement pour une station unique, une usine unique ou un groupe multi-usines.

Pourquoi un site énergétique est une bête à part

Quatre réalités que nous observons sur presque chaque site énergétique qui nous contacte :

Production et bureautique doivent être isoléesLe contrôle du réseau électrique et de la production ne peut pas partager un réseau plat avec l'informatique d'entreprise — la réglementation de protection graduée et la simple sécurité imposent une séparation stricte entre les deux.
Robots, drones et capteurs doivent se connecterRobots d'inspection, drones et capteurs de terrain se multiplient, et chacun a besoin d'un accès fiable — ce que l'ancien réseau bureautique n'a jamais été conçu pour offrir.
Environnement rude, matériel résistant aux intempériesPostes électriques et usines pétrogazières passent du grand froid à la chaleur estivale, avec poussière, vibrations et interférences électromagnétiques. Les commutateurs de bureau meurent en une saison.
Plusieurs sites à interconnecterStations, usines et centres de contrôle répartis sur une région doivent être reliés — avec l'isolation préservée et une latence assez basse pour le trafic de protection et de télémétrie.

Architecture : séparation à deux plans + accès industriel + zéro confiance

La même discipline en couches que notre conception de campus d'entreprise, scindée en deux plans et renforcée pour un site qui vit en extérieur :

CONTROL CENTRE · WAN SECURITY GATEWAY CORE · TWO PLANES INDUSTRIAL ACCESS · RING FIELD DEVICES Control centre / group WAN · multi-site Border router Security gateway · plane isolation office plane lands here · production plane isolated Production core (OT) Office core (IT) audited crossing only SCADA Historian · protection GW OT servers on the production plane fibre ring uplinks Access · substation yard Access · plant floor Access · office block ERPS ring · tens-of-ms recovery Inspection robot · sensors · RTU Drone dock · cameras roam Office workstations · Wi-Fi Dual-plane zone plan Plane P · Production / OT P1 · SCADA / RTU P2 · Protection / telemetry P3 · Robots / drones Plane O · Office / IT O1 · Office / admin Zone 99 · Management planes cross only via audited gateway — zero trust Management every industrial switch on one dashboard — ring & alarm status per site

Architecture réalisée par AtlasCommTech selon les pratiques de conception de campus de niveau opérateur. Les libellés du schéma restent en anglais pour la clarté technique.

Ce n'est pas la même chose que nos pages de vidéosurveillance de centrale électrique ou pétrogazière. Celles-là couvrent caméras et périmètre — le volet surveillance d'un site. Cette page est le réseau de données sur lequel l'usine elle-même tourne : la conception à deux plans production/bureautique, l'anneau d'accès industriel et l'admission zéro confiance des équipements de terrain. Les deux sont complémentaires, et les caméras peuvent circuler sur le plan bureautique ou leur propre zone conçue ici.

Pourquoi nous : notre fondateur a passé 13 ans au sein de l'écosystème partenaire de Huawei à livrer des réseaux opérateurs. La discipline de conception est la même — sauf qu'ici, l'isolation protège un système de contrôle qui garde la lumière allumée, pas seulement du trafic. Notre propre gamme de commutateurs industriels Atlas est faite exactement pour ce site : classée d'environ -40 à +85°C et renforcée selon des normes de poste et industrielles telles que l'IEC 61850-3 — tandis que la couche cœur reste ouverte à la marque de votre choix.

Options d'équipement

La solution est d'abord dimensionnée selon vos besoins et votre budget — la même architecture peut être livrée sur les gammes de plusieurs fournisseurs. Nous vous aidons à choisir selon la disponibilité d'approvisionnement dans votre pays, le budget et les habitudes d'exploitation de votre équipe.

Huawei — gammes campus d'entreprise, WAN et sécuritéÉcosystème mature avec un réseau de service mondial.
ZTE Wantone — gammes datacom comparablesOrientation prix-performance ; l'approvisionnement est plus fluide sur certains marchés.
H3C — gammes campus et centre de donnéesPortefeuille campus et centre de données largement déployé.
Commutateurs industriels Atlas — accès renforcé pour le siteNotre propre gamme industrielle, classée d'environ -40 à +85°C et IEC 61850-3 — parfaitement adaptée à l'accès poste et pétrogazier, compatible avec la couche cœur de toute marque.

Ce que la conception apporte

Six choses qu'un réseau de campus énergétique correctement conçu fait et qu'un réseau de bureau ordinaire ne fera jamais :

Production et bureautique sur deux plansUne séparation stricte entre le plan production/OT et le plan bureautique d'entreprise — le trafic ne traverse qu'à travers une passerelle contrôlée et auditée.
Accès de qualité industrielle pour le siteCommutateurs sans ventilateur classés d'environ -40 à +85°C, renforcés selon les normes CEM de poste et industrielles, montage sur rail DIN — la couche d'accès survit à un poste électrique, pas seulement à un local technique.
Robots, drones et capteurs admis en toute sécuritéRobots d'inspection, drones et équipements RTU/capteurs empruntent chacun leur zone avec admission d'appareils, pour qu'un nouvel équipement de terrain ne devienne jamais une porte ouverte.
Segmentation zéro confianceAucun appareil n'est de confiance selon sa localisation — chaque flux est authentifié et vérifié par politique, dans le sens des pratiques modernes de sécurité OT.
Résilience en anneau pour le plan productionUn anneau à fibre industriel se rétablit en dizaines de millisecondes si un lien se rompt, pour qu'un câble coupé sur le site n'interrompe pas un flux de protection ou de télémétrie.
Interconnexion multi-sites, isolation préservéeStations et usines reliées sur un overlay isolé — un groupe voit tout de façon centralisée sans fusionner les domaines de sécurité de sites distincts.

Trois tailles, une seule logique de conception

Indiquez-nous votre type de site et le nombre de sites — le palier vous donne la forme du réseau :

Les chiffres autour desquels nous concevons :
Production et bureautique sont deux plans, pas deux VLAN — le point de croisement est une unique passerelle auditée, conçue en premier
Le matériel d'accès est spécifié pour le site — plage de température, IEC 61850-3 / IEC 61000 et indice de protection sont vérifiés par rapport à votre site réel
Objectif de rétablissement de l'anneau : dizaines de millisecondes — un flux de protection ou de télémétrie ne doit pas remarquer un lien rompu
Palier d'échelleSite typiqueCe que la conception inclut
Station uniquePoste électrique · site de puits · petite station de pompage ou de comptageUne passerelle de sécurité, un anneau de commutateurs industriels, séparation production/bureau, accès renforcé prévu pour le site, onduleur dans l'armoire — gérable à distance via le WAN du groupe.
Usine / campus uniqueCentrale électrique · usine pétrogazière · un campus industriel clôturéCœur à deux plans, anneaux d'accès industriels par zone, segmentation zéro confiance, admission d'appareils pour robots/drones/capteurs, zone SCADA/historian en double-attachement sur le plan production, une passerelle de croisement auditée et gestion complète.
Groupe multi-usinesGroupe de services publics ou d'énergie sur de nombreux sites et un centre de contrôleCœur à deux plans par site relié sur un overlay isolé, gestion centralisée avec état d'anneau et d'alarme par site, zonage de sécurité standardisé, évolution IPv6 — et un déploiement échelonné site par site, avec une validation de conformité à chaque étape.

Rôles des équipements (catégories, pas modèles)

La solution se construit à partir de ces catégories d'équipements — la marque est choisie avec vous en phase de conception. Les modèles exacts dépendent des conditions de votre site, du nombre de ports et du pays — nous spécifions donc les modèles après votre liste de besoins, pas avant.

RôleCe qu'il fait
Commutateurs d'accès industrielsSans ventilateur, rail DIN, prévus pour le site — raccordent RTU, robots, drones, capteurs et caméras en anneau ; la couche qui doit survivre à la chaleur, la poussière et les vibrations.
Commutateurs cœur à deux plansDeux cœurs — un pour la production/OT, un pour la bureautique/IT — routant dans chaque plan sur des anneaux fibre, sans chemin entre eux hormis la passerelle auditée.
Passerelle de sécurité (croisement de plans)Le point contrôlé unique où le trafic production et bureautique peut se croiser, avec inspection, politique et journalisation d'audit — conçu selon vos exigences de cybersécurité du réseau électrique.
Routeur de bordure / interconnexionTermine le WAN vers le centre de contrôle et relie les sites sur un overlay isolé, en gardant séparé le domaine de sécurité de chaque site.
Points d'accès WLAN (durcis)Points d'accès extérieurs et intérieurs pour robots d'inspection itinérants, drones et terminaux portatifs — planifiés par zone, avec admission d'appareils sur le plan production.
Plateforme de gestionCloud ou sur site — topologie, état d'anneau et d'alarme par site, sauvegarde de configuration et journaux d'audit, pour que le réseau et ses preuves de conformité survivent au renouvellement du personnel.

Envoyez-nous votre liste de besoins — type de site, conditions environnementales, nombre d'appareils, régime de conformité — et la liste des modèles suit. Cet ordre garde la conception honnête.

Notes de conception et limites honnêtes

À lire avant de vous engager :
  • Les systèmes secondaires électriques relèvent de la réglementation de cybersécurité du réseau — dans de nombreux pays, une disposition de protection de sécurité du système de supervision électrique, assortie d'un schéma de protection graduée. La phase de conception commence par s'aligner sur ces exigences de conformité, puis nous choisissons l'équipement — pas l'inverse.
  • Le grade industriel est une spécification, pas un slogan. Nous confirmons la plage de température, l'IEC 61850-3 / IEC 61000 et l'indice de protection par rapport aux conditions réelles de votre site — un commutateur prévu pour un bureau n'a pas sa place dans un poste électrique.
  • Le zéro confiance est une architecture et un processus, pas un produit qu'on achète une fois. Nous bâtissons le socle de segmentation et d'admission ; la politique doit être portée et maintenue par vos équipes OT et sécurité.
  • La politique de licence et la disponibilité produit varient selon la marque et le pays de destination. Nous vérifions et confirmons les deux pour votre pays en phase de conception — avant que vous ne vous engagiez.
  • Un site de puits unique ou une petite station n'a pas besoin de la conception multi-usines. Une passerelle de sécurité, un anneau de commutateurs renforcés et une séparation nette production/bureau suffisent pour un petit site — nous vous le dirons si c'est votre cas.

FAQ

Pourquoi les réseaux de production et de bureautique doivent-ils être séparés ?
Les systèmes de contrôle du réseau et de la production relèvent d'une réglementation de cybersécurité et de pratiques de sécurité qui exigent leur isolation de l'informatique d'entreprise. Nous bâtissons deux plans ne se croisant qu'à travers une passerelle auditée, pour qu'un incident bureautique ne puisse atteindre le système de contrôle.
Votre équipement peut-il survivre à un poste électrique ou une usine pétrogazière ?
La couche d'accès est de grade industriel : commutateurs sans ventilateur classés d'environ -40 à +85°C, renforcés selon des normes CEM de poste et industrielles telles que l'IEC 61850-3 et l'IEC 61000, montés sur rail DIN. Nous confirmons les valeurs exactes par rapport aux conditions de votre site avant toute spécification.
Comment les robots d'inspection, drones et capteurs se connectent-ils en toute sécurité ?
Chacun emprunte sa propre zone avec admission d'appareils, sur le plan production, sous politique zéro confiance. Un nouveau capteur est authentifié et vérifié par politique, si bien qu'ajouter des équipements de terrain n'ouvre jamais une brèche dans le réseau de contrôle.
Qu'en est-il de la conformité des systèmes de supervision électrique ?
Les systèmes secondaires électriques relèvent de la réglementation de cybersécurité du réseau et d'un schéma de protection graduée. Notre phase de conception commence par s'aligner sur ces exigences, puis choisit l'équipement — la conformité d'abord, le matériel ensuite.
Plusieurs usines peuvent-elles être gérées de façon centralisée sans fusionner leurs domaines de sécurité ?
Oui. Les sites sont reliés sur un overlay isolé et remontés à un tableau de bord pour l'état d'anneau et d'alarme, tandis que chaque site conserve son propre zonage de sécurité. Vous voyez tout de façon centralisée sans effondrer l'isolation.

Envoyez-nous votre liste de sites et vos exigences de conformité

Un ingénieur répond avec une conception à deux plans et la liste des catégories d'équipements. Envoyez votre liste de besoins — la liste des modèles suit.

WhatsApp un ingénieur →

Solutions associées

Nous n'utilisons des cookies que pour des statistiques anonymes — pas de publicité, pas de suivi intersites.Politique de confidentialité