Компания Cloud X завершила масштабную часть проекта по модернизации локальных вычислительных сетей и повышению киберустойчивости на четырех объектах гидроэнергетики «Эн+». Специалисты прошли полный цикл: от аудита и проектирования до пусконаладки, миграции пользователей и внедрения строгого контроля доступа.
Проект продолжает развиваться. Его задача связана не только с сетевой инфраструктурой. На гидроэлектростанциях одновременно идет многолетнее обновление оборудования, которое определяет надежность энергоснабжения Сибири.
Как перестроили сетевую инфраструктуру ГЭС
В начале работ Cloud X провела комплексный аудит сетевой архитектуры. Специалисты выявили зоны, которые не контролировались мониторингом, а также риски, возникавшие из-за совмещения корпоративного и технологического трафика.
После аудита спроектировали сегментированную архитектуру. Для каждой зоны определили правила взаимодействия и схемы аутентификации конечных устройств. ИТ-среду отделили от технологической, чтобы сократить вероятность горизонтального перемещения злоумышленников и сохранить непрерывность производственных процессов.
- Провели аудит существующей сети и определили уязвимые участки.
- Разработали новую архитектуру с микро- и макросегментацией.
- Перевели пользователей и системы в защищенный домен Active Directory.
- Внедрили стандарт 802.1X для контроля доступа на сетевых портах.
- Выполнили пусконаладочные работы и поэтапную миграцию на территориально распределенных площадках.
Каждый этап сопровождался планом отката и поэтапным переключением. Такой порядок помог не допустить влияния на автоматизированные системы управления технологическими процессами и другие производственные системы. Резервирование заложили на всех уровнях: от каналов связи до автоматического переключения и мониторинга событий безопасности.
Что изменилось для эксплуатации? Устройства получили привязку к конкретным сегментам, а несанкционированные подключения к сети стали невозможны в рамках внедренной модели контроля доступа. Микросегментация также ограничила допустимый трафик между зонами.
По итогам проекта снизились риски несанкционированного доступа и горизонтального перемещения внутри сети. Централизованное управление учетными записями сократило трудозатраты на администрирование и вероятность ошибок при настройке прав. Архитектура рассчитана на внешние аудиты и требования к защите критической информационной инфраструктуры.
«Новая энергия»: модернизация гидроагрегатов
Сетевая модернизация идет на фоне обновления самих ГЭС. После распада СССР объем ввода новых мощностей в Сибири сократился в пять раз, а резерв мощности снизился до 3–4% при нормативе 13%. Износ оборудования усилился, а надежность энергоснабжения снизилась.
В 2003 году «Эн+» выкупила контрольный пакет акций Красноярской ГЭС. В 2007 году холдинг приобрел компанию «Иркутскэнерго», в состав которой входили Братская, Усть-Илимская и Иркутская ГЭС. После этого началась масштабная программа технического обновления.
На четырех ГЭС работали 54 гидроагрегата, ресурс которых постепенно подходил к концу. В первую очередь меняли рабочие колеса турбин, генераторы и трансформаторное оборудование. Программа получила название «Новая энергия».
| ГЭС | Запланированная замена рабочих колес | Результат или статус |
|---|---|---|
| Братская | 12 колес на этапах программы | После очередной установки остается обновить гидроагрегат №11 |
| Усть-Илимская | 4 колеса | Работы завершены |
| Красноярская | 8 колес | Предстоит заменить еще 2 колеса |
| Иркутская | 4 колеса | Работы завершены, рассматривается обновление еще 4 гидроагрегатов |
Объем программы до 2026 года оценивается в 21 млрд рублей. К концу 2024 года накопленная выработка после замены гидроагрегатов на четырех станциях должна была превысить 20 млрд МВт·ч. Нормативный срок службы новых гидроколес составляет 50 лет.
Новое рабочее колесо для Братской ГЭС
Очередной этап модернизации связан с гидроагрегатом №2 Братской ГЭС. Новое рабочее колесо весит 73 тонны и имеет диаметр 5 метров. Его доставили в Братск самолетом Ан-124 «Руслан», который способен перевозить до 120 тонн груза. Затем конструкцию перевезли на тягаче в машинный зал станции.
Рабочее колесо изготовили в России. От предыдущего оно отличается конфигурацией лопастей, напоминающей силуэт бабочки. Установку планировали проводить до декабря 2025 года.
«Энергетические характеристики новых гидротурбин были подтверждены в ходе модельных и натурных приемочных испытаний. Они показали, что КПД новой гидротурбины будет на 5% выше, чем у старого колеса», сообщил директор «Эн+ Гидро» Сергей Кузнецов.
После установки на агрегате №2 на Братской ГЭС должен остаться один необновленный из 18 гидроагрегатов, это агрегат №11. За прошлый год обновление оборудования на Братской, Усть-Илимской, Иркутской и Красноярской ГЭС увеличило выработку электроэнергии на 2,5 млрд кВт·ч. По оценке холдинга, это позволило предотвратить выбросы примерно 2,9 млн тонн CO2-эквивалента.
Энергия для новой инфраструктуры
Cloud X развивает собственную инфраструктуру с учетом высокой энергоемкости вычислительных нагрузок. Дата-центр компании в Усть-Илимске должен получать энергию от местной Усть-Илимской ГЭС. Для повышения энергоэффективности Cloud X применяет адаптивные системы холодоснабжения, локальную утилизацию оборудования и водоочистные системы.
Компания также заявляет о подготовке облачной архитектуры к масштабированию и сертификации по требованиям ФСТЭК, включая критическую информационную инфраструктуру и государственные информационные системы. Для гидроэнергетики это важно по двум причинам: сетевые решения должны выдерживать рост нагрузки, а технологические процессы нельзя останавливать во время перехода на новую архитектуру.
«Эн+» параллельно готовит проекты четырех новых ГЭС. Речь идет о Крапивинской, Тельмамской, Нижнебогучанской и Мотыгинской станциях. Их суммарная мощность составит 2,3 ГВт. Компания связывает развитие генерации с растущим энергопотреблением в Сибири, где темпы роста вдвое превышают показатель по России.
Частые вопросы
На каких объектах Cloud X модернизировала сети?
Работы прошли на четырех объектах гидроэнергетики «Эн+». Площадки территориально распределены.
Что входило в проект модернизации ЛВС?
Аудит, проектирование, пусконаладка, миграция пользователей и систем в защищенный домен Active Directory, микро- и макросегментация, а также внедрение контроля доступа по стандарту 802.1X.
Как защищали технологические процессы во время перехода?
Работы выполняли поэтапно. Для каждого этапа подготовили план отката, а переключения проводили так, чтобы не повлиять на автоматизированные системы управления технологическими процессами.
Какой эффект дает замена рабочих колес?
Новые гидротурбины должны повысить эффективность оборудования. Для очередного рабочего колеса Братской ГЭС заявлен рост КПД на 5% по сравнению со старым.
Сколько средств «Эн+» направит на программу «Новая энергия»?
До 2026 года холдинг планирует направить на модернизацию оборудования до 21 млрд рублей.
Позиция экспертов Реестр Гарант
Проект показывает, что модернизация гидроэлектростанции включает не только замену турбин и гидроагрегатов, но и перестройку сетевой инфраструктуры. Для объектов критической инфраструктуры особенно важны раздельные ИТ- и технологические среды, резервирование, контроль доступа и возможность поэтапного отката. Такой подход связывает инженерное обновление оборудования с устойчивостью его эксплуатации.