Документация МБорд: как устроена платформа

Назначение

Программная платформа для промышленного мониторинга и коммерческого учёта энергоресурсов. Платформа предназначена для предприятий, управляющих компаний, сервисных организаций и объектов критической информационной инфраструктуры (КИИ), где требуется непрерывный контроль параметров оборудования и точный учёт потребления ресурсов

Платформа автоматически собирает данные с промышленных контроллеров, обеспечивает их надёжное хранение, отображает текущее состояние объекта сразу после поступления данных и формирует отчётность для внутреннего использования, контролирующих органов и арендаторов. Платформа полностью построена на российском технологическом стеке и не зависит от зарубежных облачных сервисов и вендоров

Сбор и хранение данных

Платформа автоматически опрашивает контроллеры по настраиваемому расписанию, исключая необходимость ручного переноса данных. Каждое измерение проходит через трёхслойную систему хранения: исходный файл с контроллера сохраняется на диске, полный журнал поступивших записей ведётся в аудит-слое, а проверенные уникальные значения попадают в витрину, основной источник для графиков, дашборда и отчётов. Дедупликация, обработка повреждённых файлов и контроль качества данных выполняются автоматически

Для долгосрочного хранения платформа строит агрегаты: сводки за 1 минуту, 15 минут, 1 час и сутки. Агрегаты не удаляются и позволяют открывать графики за любой период без потери производительности

Мониторинг и сигнализация

Дашборд платформы обновляется сразу после поступления данных и отображает текущие показания всех подключённых датчиков с группировкой по объектам и контроллерам. Для каждого датчика доступна страница с детальным графиком, историей, сравнением периодов и управлением порогами

Система сигнализации поддерживает правила по порогу (в том числе для дискретных сигналов), по расходу за период, по прорыву и по обратному потоку. Потерю связи отслеживают автоматические мониторы. Четыре уровня важности: информационный, предупреждающий, критический и аварийный. Защита от повторов, тихие часы и автоматическое закрытие сигналов при возвращении значения в норму. Управление инцидентами: подтверждение, временная тишина, комментарии, полная история

Безопасность и управление доступом

Ролевая модель включает четыре уровня доступа: наблюдатель, оператор, инженер и администратор. Для сервисных компаний предусмотрена роль суперадминистратора с возможностью управления несколькими арендаторами. Все действия пользователей фиксируются в журнале, предусмотрено около 170 типов событий

Пароли хранятся в виде хеша, сессии защищены от перехвата, пароли подключения к контроллерам зашифрованы. Блокировка учётной записи после 5 неудачных попыток входа. Мультиарендная архитектура обеспечивает полную изоляцию данных между клиентами

Развёртывание

Платформа разворачивается в двух вариантах: on-premise на шлюзе клиента (промышленный компьютер в локальной сети объекта) или в облаке с защищённым доступом. Минимальные требования для on-premise: 4 ядра, 8 ГБ памяти, 128 ГБ SSD. Функциональность одинаковая в обоих вариантах. Интернет при on-premise нужен только для отправки внешних уведомлений