Как стать автором
Обновить

Хакеры, сбои роботов и отключение электричества: как разные проблемы приводят к остановке бирж и миллионным убыткам

Время на прочтение5 мин
Количество просмотров2K
Всего голосов 16: ↑15 и ↓1+14
Комментарии7

Комментарии 7

А сейчас что-то подобное возможно? Криптобиржи, особенно небольшие, наверное, уязвимы. Но что насчет глобальных бирж в наше время?

От сбоев не застрахован никто, иногда проявляется сраду скаскад негативных факторов, сочетание которых считает невозможным. Но современные биржи, конечно, защищены очень неплохо, как от взлома, так и от высокой нагрузки - ведь современный трейдинг это огромное количество операций в секунду.

С энергетическим коллапсом это конечно, надо ещё умудриться. По идее там должно быть два независимых фидера, их отслеживает один ATS контроллер имеющих право врубить ВРУ состояние MAINS отслеживает Mains controller, который дружит с GENSET контроллером и всё это вместе связано через CAN bus, плюс должен быть оператор, который по SCADA должен понять что вообще происходит, это логическая структура от Comap control, если высоковольтная штука то на выходных фидерах ещё дополнительно стоят модули от поставщика кру. Нет, я видел турецкие контроллеры (лучше бы не видел и не слышал, нервы дороже), но в ЦОД/, биржах по идее деньги есть и стандарты жёсткие. Ну по низкой стороне естественно стоит backup ups. Пока этот дизельный коллос просыпается.

Единственное узкое место - ДЭС. Если на топливной системе не стоят клапана и таймеры переодического запуска (в идеале тест под нагрузкой в синхронизации с основной системой - будет как раз остановка. Примеров знаю массу. Не экономьте на клапанах, реле и солярке. Пускай лишние литры сожрёт, но проснется как положено.

Поток сознания, невозможно понять смысл, если не в теме, без знаков препинания.

"имеющих право врубить ВРУ состояние MAINS" или "имеющих право врубить ВРУ"?

если высоковольтная штука то на выходных фидерах ещё дополнительно стоят модули от поставщика кру

высоковольтная штука где? Скорее всего, у датацентра своя ТП. Какие там выходные высоковольтные фидеры?

Не очень понятен комментарий в общем.

Давайте рассмотрим схему так:

Мы имеем несколько входных фидеров от горсетей. Не будем лезть в недра стандартизации какой-то Малайзии, не интересно, у нас тут свои осины и папуасы. Мы это обозначим как Main 1/2 Основная задача нашего оборудования - LTS. load transmission (Это группа оборудования, отвечающая за анализ пофидерно и межсекционные связи с блокировкой обратной мощности) Передача мощности. Он отслеживает что происходит с "городом" и свои наблюдения по информационной CAN BUS шине сообщает всем кто ниже. Ниже - это или системы шин сетевого напряжения, аналогичные городу или понижающая КТП. Особенно интересно последнее так как за КТП шин может быть и не одна и не две (SubMain1,2,3,4). (For example: bus for server, bus to front office, bus to back office, stuff and secondary room - garage, laundry or etc. ). Где-то между этим уютным дурдомом стоит задача приоритезации работы оборудования - то есть если работаем от сети Mains 1/2 - гуляй, равнина! Подсветка здания, гаражи, прачечные, не жалко. Но если садимся на генератор то тут каждый кВт и кВр на счёте. Поэтому мы ставим на каждую шину Mains контроллеры и даём им приоритет. Генерация пока за своим автоматом прячется. Плюс в изначальном комментарии были железяки производителя ячеек. Это специализированные контроллеры и аппаратов, обеспечивающие включение высоковольтных выключателей, релейную защиту высоковольтного оборудования и логическую защиту шин. В общем, высоковольтные материи, не имеющие в этом комментарии особенного интереса.

Итак, в одну не прекрасную снежную и вьюжную ночь у нас "падает" фидер Main 1. Входящий в комплект LTS контроллер MCB видет что шина начала падать. Если это произошло не резко то он может оповестить второй контроллер что шине поплохело (группа уставок предупреждения + выдержка) и через BTS контроллер с минимальной задержкой ( тот самый свет моргнул, потому что мы не должны допускать обратной утечки из одного фидера М2 в фидер М1, поэтому логика - одновременно отключить одно и включить другое) подключить всё на фидер М2. Отлично. На какое-то время этого хватает, но тут нагрузка ползёт в гору и наш М2 тоже начинает потихоньку сваливаеться до неприятных величин. Может быть и сразу в ноль. И тут вступает в братия на sM1-4. По информационной шине, не дожидаясь пока всё развалится отключаются (в этом и есть преимущество когда всё связанно единой сетью и все контроллеры имеют свою логику, а не дуболомная релейка, которая может и запороть генератор, если не будут использоваться многоканальные командоаппараты и нетривиальное количество реле) не приоритетные шины sM3-4 и их контроллеры ждут пока всё образумится. Ну и отлично. Тем временем начинается прогрев и запуск ДЭС. После готовности ДЭС М2 контроллер, может отключился, если до этого он не упал, если упал, то он уже отключен - напряжение на цепях управления обеспечивает блок бесперебойного питания АСУ. Вообще он должен охранятся и содержаться как ядерные секреты и никто к нему кроме тех, кому положено не присоединяется. Поэтому АСУ не связано с процессами на М1/М2. У неё может вообще стоять своё реле защиты.

Отлично. Мы запустили ДЭС, sM1 висит на своих источниках питания, КТП отключена своей рза ( плюс логика "И" от цепей LTS контроллера. ) что бы мы не грели трансформаторы от бесперебойного питания. Отлично. ДЭС садиться на шину и питает кого положено. Потом всё собирается обратно, при этом есть возможность всё вести в синхронизацию с своей генерацией и её тут же отключить (Soft unload- это самый лучший вариант отключения ДЭС - мягко снять нагрузку)

Самым проблемными местом является ДЭС так как в ТНВД ДЭС не настолько сильные клапаны что бы превратить осушение магистрали и запуск. Ну и аккумуляторы, куда же без них. Или пневмостарт.

В основу берём эту схему.

Спасибо за комментарий, это все понятно, 1 особая группа по надежности электоснабжения. Логика в принципе такая же, как и 50 лет назад, оборудование, да, совершеннее.

Да, что мне нравится сейчас - вариативность и сценарии работы ДГУ в зависимости от нагрузки вплоть до того что мы можем начать запитывать город со своих шин. Любой элемент между частями, например, BTB контроллер позволяет включить секции в синхронном режиме, раньше это было сложнее и можно было пролететь. Это даёт нам широкие возможности, например, быстро и бесшовно и безошибочно можно вывести в ремонт КТП и её секцию шин заместить ДГУ. Удобно. Ну и плюс всевозможные scada и онлайн мониторинг поднимаются по щелчком мыши на пачке сигарет, на которой есть возможность запустить браузер. Я вон скаду от этого поставщика контроллеров настроил и поднял примерно за 10 минут.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий