Refonte des installations de contrôle et de supervision

Objectif

• Refonte complète de l'architecture de contrôle/commande et de la supervision, réécriture des analyses fonctionnelles et des programmes automates, refonte des réseaux de communication inter-automates, réalisation des travaux d'infrastructures associés et mise en service.

Architecture et réseau industriel

• Conception d'une architecture en 3 niveaux : niveau 0 (supervision/SCADA), niveau 1 (réseau industriel : automates et E/S), niveau 2 (réseau terrain : capteurs/actionneurs).
• Segmentation par VLANs dédiés aux flux industriels et de supervision, documentation et traçabilité des VLAN/segments.
• Mise en place de redondances (couples d'automates redondants en hot-standby, boucles/anneaux réseau) et suppression des équipements non-managés.
• Déploiement d'un réseau entièrement manageable, sécurisation des ports et gestion des accès.

Automates, E/S et armoires

• Fourniture et intégration d'automates redondants de type M580 (ou équivalent certifié ANSSI) avec alimentations redondantes et bascule rapide.
• Migration des fonctions vers modules d'E/S déportées lorsque pertinent ; remplacement/migration des E/S API/BT/BI vers modules compatibles.
• Utilisation d'embases de précâblage (ABE7, JM Concept) avec fourniture de cordons/cordons connecteurs et adaptations TOR/ANA.
• Fourniture et installation de 5 cellules/armoires de contrôle/commande, aménagement des locaux serveurs (climatisation, cloisonnements, sécurité incendie).

Équipements réseau et liaison

• Switchs industriels de type Hirschmann MSP30/40 ou équivalents, architecture modulaire, compatibilité HiVision, sécurisation et gestion des accès.
• Création de liaisons fibre optique : plusieurs réseaux FO distincts (FO principale entre switchs, FO entre automates et E/S déportées, FO de redondance couples d'automates) avec fibres monomode pour liaisons critiques; tests réflectométriques et rapport de test inclus au DOE.
• Réutilisation autant que possible des câbles Cat.6a existants ; création de nouvelles liaisons blindées Cat.7 pour segments critiques ; tests de débit ≥ 10 Gb/s, traçage et étiquetage des liens.

Supervision, historisation et licences

• Déploiement d'une supervision redondante (2 serveurs, 2 postes de supervision) avec licences adaptées pour ≥15 000 variables supervisées et ≥2 000 variables historisées.
• Licences web/accès distants pour 7 postes/tablettes, intégration d'outils de reporting et de bilans, et fourniture d'historians.

Cybersécurité

• Mise en œuvre d'une démarche conforme aux principes IEC 62443 : architecture en zones/segments, matrice de flux, durcissement des équipements, journalisation, sauvegardes et procédures de restauration.
• Livrables de sécurité attendus : documentation de durcissement, gestion des accès, journaux et procédures de reprise après incident.

Validation, essais et mise en service

• Mise en place d'une plateforme d'essais (automate, IHM et licences) pour validation des blocs standards et scénarios de bascule.
• Réalisation d'essais FAT/VISA/SAT, tests de bascule progressifs (phasage) avec observation post-bascule et rapport.
• Fourniture d'un carnet de phasage et plan de bascule pour minimiser les interruptions.

Livrables et formation

• Fourniture complète de la documentation : analyses fonctionnelles (AF), AF détaillées, schémas, plans, DOE, guides cybersécurité, rapports de tests et procès-verbaux de mise en service.
• Sessions de formation sur site pour exploitation et maintenance, mise à jour des documentations d'exploitation.

Alimentation et continuité

• Dimensionnement et installation d'onduleurs pour équipements critiques (automates, E/S, switchs, serveurs), tests de bascule onduleur et procédures de secours.