Что должно работать, когда пропал интернет
Потеря связи — штатный сценарий. Проверять нужно не то, что показывает панель, а то, что произойдёт с фермой, когда панель погаснет.
Если критическая логика вынесена в облако, то обрыв канала превращается в потерю управления. Поэтому базовое требование к архитектуре — локальный контроллер продолжает выполнять утверждённую логику, аварийные цепи и ручной режим остаются на площадке, а edge-компьютер буферизует события в пределах рассчитанного хранилища.
Три сценария, которые проверяются отдельно
- Нет внешнего канала, контроллер исправен: автоматика работает, удалённый специалист фиксирует недоступность и не выполняет рискованных команд
- Недоступен edge: контроллер и защиты работают, удалённой интерпретации нет, смена переходит на ручные измерения и резервный журнал
- Отказ контроллера или питания критического узла: срабатывает локальная защита или резерв, смена действует по регламенту немедленно
Отдельная тревога на саму связь
Опасна не тишина в канале, а ложное спокойствие. Если подтверждение доставки тревог пропало, локальный ответственный должен узнать об этом отдельным сигналом — иначе неотправленная тревога выглядит как отсутствие проблем.
Разбор написан по методологии проекта, а не по данным конкретного хозяйства. Пороги, перечень приборов и регламент реагирования определяются для каждого объекта отдельно.
Обсудить свой объект