Reportage

Vu au CERN

Solutions

SUPERVISIO N I N D U S T R I E L L E

Une supervision dynamique pour

Mener bien un projet avec le CERN, cest apporter une petite contribution au progrs de la science. Il y a aussi leffet vitrine : toute application ralise sur ce site retient lattention. Pour Arc Informatique, dont le logiciel de supervision a t choisi par le prestataire Spie pour mettre en place un nouveau systme de gestion des alarmes sur tout le site du CERN, un troisime lment entrait en jeu : relever des dfis techniques pour en faire bnficier les prochaines versions du logiciel PcVue. Le challenge, et de taille, consistait crer une supervision la fois scurise, dynamique, et autonome. pprouv par le conseil du CERN en 1994, le projet de cration du LHC (Large Hadron Collider, ou Grand Collisionneur de Hadrons) est lun des projets scientifiques les plus ambitieux de notre poque. Avec 6 milliards deuros de budget, il sagira en effet du plus grand et du plus complexe des instruments scientifiques existant dans le monde. LOrganisation europenne pour la Recherche nuclaire (appele encore aujourdhui CERN) effectue des travaux sur les particules depuis plus de 50 ans, mais pour la premire fois on a vu le Japon et les tats-Unis sassocier au projet en tant qutats observateurs.Tous comptent sur les rsultats des nombreuses expriences menes dans le LHC, qui devrait tre oprationnel lanne prochaine, pour lever quelques grandes inLessentiel terrogations de la physique moderne. Les Le systme de supervision des alarmes du CERN mis au chercheurs comptent point et install par Spie, est amliorer leur combas sur le logiciel PcVue prhension des partidArc Informatique. cules lmentaires qui Lobjectif est de surveiller les composent la matire, infrastructures lies aux mais aussi lantimaacclrateurs de particules, tire. Et en recrant dassurer la scurit du personnel dans de gigantesques europen et du matriel. capteurs des condi Le systme, entirement tions proches du Big redond, a en charge plus de Bang, ils esprent uti300 000 variables. Il gre liser cet acclrateur de 17 000 alarmes rparties sur particules comme une 33 zones, sous terre comme machine remonter le la surface. temps, et lucider ainsi Les ingnieurs Spie ont le mystre de la cradvelopp une interface tion de lunivers. de gnration dynamique Ce nouvel outil se prdes fentres pour la supervisente sous la forme sion, relie aux bases de donnes centrales du CERN. dun anneau de 27 km de circonfrence, en

terr environ 100 m de profondeur sous le Pays de Gex, cheval sur la frontire franco-suisse. Sa construction aura dur moins longtemps que celle du prcdent acclrateur, le LEP, car il le remplace dans la mme galerie. Cependant, une volont de pousser lextrme la surveillance des expriences, et laccession du CERN au statut dINB (Installation Nuclaire de Base) ont amen leur lot de nouvelles exigences. Cest dans ce contexte quen 2000, le CERN lana un appel doffre pour la fourniture dun outil de supervision des alarmes de sret, dans le cadre du projet CSAM (CERN Safety Alarm Monitoring). Prestataire de services en hautes technologies implant depuis longtemps aux abords du CERN ( Saint-Genis-Pouilly, prs de Genve), Spie sest particulirement investi pour remporter cet appel doffre. Aprs avoir retenu dans un premier temps le logiciel PVSS de lditeur autrichien ETM (rachet par Siemens rcemment), lquipe de Spie sest finalement tourne vers Arc Informatique et son logiciel PcVue, prfrs pour leur plus grande aptitude sadapter aux contraintes imposes par lapplication.

neau LHC sera oprationnel, car le moment sera dj venu de travailler sur la gnration suivante dacclrateur de particules. Rudolf Knoors, responsable de lagence locale Spie, explique que pour une application de supervision industrielle classique, on aurait envisag de profiter de la nuit pour remettre jour le systme. Mais les niveaux de disponibilit exigs par le cahier des charges interdisaient ce mode de fonctionnement. En effet, en cas darrt, le serveur central met environ une vingtaine de minutes redmarrer, ce qui est beaucoup trop long car la criticit des applications du CERN impose quil ne soit pas inactif pendant plus de cent minutes par an . Ceci imposait donc la mise en place dune base de donnes dynamique, et laugmentation du nombre maximum de variables acceptes par le logiciel. Une solution innovante a donc t dveloppe, grce un partenariat troit entre Spie et Arc Informatique, afin dobtenir une supervision capable de se mettre jour de manire dynamique et autonome. Les dveloppeurs de Spie ont mis au point une srie dinterfaces de communication avec les serveurs centraux du CERN, permettant ainsi la gnration automatique des fentres pour lapplication de supervision. Lorsque des La ncessit dune supervision travaux sont termins, le schma de descripdynamique tion de linfrastructure (dvelopp par Spie) Limplantation dun systme de supervision est entr dans la base de donnes Oracle, et sur un site aussi vaste na rien dais, mais la les informations sont rcupres par PcVue principale difficult tient son volution pour crer la base de donnes et les synoppermanente. Sur les dizaines de kilomtres car- tiques. Plus prcisment, les crans PcVue rs du chantier, on peut tre sr de trouver tout sont obtenus en partant des plans des locaux moment des employs qui construisent des bti- et en y ajoutant les donnes informatiques ments, effectuent des modifications de cblage, des associes : topologies de rseaux, position ajouts de capteurs, ou encore qui font des exercices des capteurs, procdures dvacuation, ainsi de simulation de pannes, dclare Sylvain Damge, que tous les synoptiques dexpriences avec responsable de projet chez Spie. Concrtement, leurs variables et leurs tats associs. Les plans ces mouvements se traduisent par lajout ou la mo- des installations, au format WMF, sont issus dification de quelque 500 1 000 capteurs chaque de fichiers AutoCAD fournis par le CERN. Les mois . Et cela continuera une fois que lan- objets interactifs sont des objets issus de biMESURES 796 - JUIN 2007 - www.mesures.com

74

Solutions

Reportage

Vu au CERN

la gestion des alarmes au CERN

mique du logiciel, travailler sur ce projet nous a donn loccasion de dvelopper des fonctions innovantes. Celles-ci ont ensuite t intgres aux nouvelles versions du logiciel, et elles profitent donc tous nos clients . Pour preuve, laptitude gnrer des fentres partir de plans AutoCAD a valu PcVue dtre choisi plus tard par Aroports De Paris pour une application similaire de gestion dalarmes (voir Mesures n 763, mars 2004). Depuis, cette fonction a encore t amliore et aujourdhui, en plus des plans, mme les objets AutoCAD peuvent tre dtects par PcVue et transfor-

Lacclrateur de particules LHC est install dans une galerie souterraine de prs de 27 km de longueur, situe sous la frontire franco-suisse.

bliothques PcVue. Pour viter tout problme de mise jour ou de gestion des versions, la base de donne Oracle est considre comme unique et fdratrice. Cette base de donnes compte aujourdhui plus de 300 000 variables. Bien que ce chiffre ait t au dpart la limite suprieure de traitement contrle par le logiciel, un travail collaboratif avec les ingnieurs dArc Informatique a permis de mettre en place les dispositifs pour grer autant de paramtres. Un autre aspect illustrant le caractre dynamique de la supervision est la cration de postes multilingues. En effet, le CERN emploie des scientifiques de toute lEurope, voire du monde entier. Prsents en franais par dfaut, les crans peuvent tout moment basculer vers un affichage en anglais. De plus, lapplication PcVue se devait de satisfaire lun des grands principes du CERN, savoir la mise disposition distance des informations. Le fait nest pas trs connu, mais cest aux quipes du CERN que lon doit linvention du World Wide Web (adresses Internet commenant par www), cr pour la diffusion des rsultats des expriences aux scientifiques du monde entier. Pour permettre PcVue de rpondre au ca-

hier des charges, des fonctionnalits supplmentaires ont t dveloppes, afin que le logiciel soit finalement accept par les responsables du projet. Le code du superviseur a d gagner en sret de fonctionnement pour atteindre un niveau SIL2 (selon la norme IEC 61508). Si pour un diteur, lenjeu est grand dengager autant de ressources sur un projet, toutes ces contraintes sont considres par nos quipes comme une opportunit damliorer notre produit, assure Alain Faisant, directeur commercial chez Arc Informatique, qui relativise le risque encouru en avant-projet. Si lon considre les aspects de scurit ou de mise jour dyna-

ms en objets interactifs sans aucune intervention extrieure.

Une gestion pousse des alarmes

La mise en uvre du projet LHC a ncessit la construction dun centre de contrle. Baptis CCC, pour CERN Control Centre, il fut inaugur en mars 2006. Cette salle a pour rle de centraliser tous les postes de surveillance technique (lis aux procds dacclration des particules) pour les trois acclrateurs que compte le CERN, et les postes de surveillance dalarmes CSAM. Sur chaque poste client ddi la surveillance

MESURES 796 - JUIN 2007 - www.mesures.com

75

Reportage

Vu au CERN

Solutions
des alarmes, on retrouve une carte du centre sur laquelle il est possible de zoomer, pour aller explorer une des 33 zones de scurit du site. Les alarmes sont divises en quatre degrs, en fonction de limportance de lvnement associ. Les alarmes de niveau 0 (blanc) correspondent de simples informations, les alarmes de niveau 1 (bleu) sont des informations plus importantes, ncessitant lintervention dun technicien dans la journe. Le niveau 2 (jaune) correspond des alarmes techniques qui imposent lintervention immdiate dun technicien. Enfin, le niveau 3 (rouge) dsigne toutes les alarmes remontant au poste de pompiers. Il sagit des alertes dclenches par un incendie, une fuite de gaz, une inondation, un blocage dascenseur, une personne blesse ou encore lusage dune ligne spciale pour les pompiers, appele tlphone rouge. Au total, ce sont prs de 17 000 alarmes qui peuvent tre transmises au centre de contrle par le biais dun automate central redond, de 64 automates et dun couple de serveurs de remonte dalarmes. Toutes les alarmes de niveau 3 sont systmatiquement remontes jusquau btiment des pompiers du CERN, sur des postes de supervision rigoureusement identiques ceux prsents dans le centre de contrle. En visitant le local des pompiers ddi la supervision, on se rend compte de limportance du nombre dalarmes grer : il est en effet difficile de voir scouler plus de dix minutes sans que ne se dclenche une alarme de niveau 3 ! Cela est d la taille du site bien sr, mais aussi et surtout au fait que le LHC soit encore en phase de construction. On peut dire que 99 % des alarmes aujourdhui correspondent des tests, des exercices ou de nouveaux raccordements , indique le responsable des pompiers. Tout se joue donc sur le 1 % restant, et pour cela les 53 pompiers issus de tous les pays europens se tiennent prts tout moment. Si un incident savre tre rel, poursuit-il, une fiche dintervention est aussitt dite . Les fiches dintervention reprennent le plan de la zone concerne, sur laquelle sont tracs les chemins pour laccs et lvacuation, mais aussi les diffrentes prcautions prendre avant de se rendre sur la zone. Les installations sont tellement diffrentes dun site lautre ou dun btiment un autre que lquipement prvoir est diffrent. Les pompiers sont videmment forms tous les types dincidents, mais ils ne doi-

Sylvain Damge, responsable du projet, prsente les Panel PC de supervision installs dans chaque zone de scurit.

Le LHC

vent pas squiper de la mme manire selon le type dvnement : incendie, pic de radioactivit, fuite de gaz rare ou de liquide cryognique, ou encore inondation... En effet, il ne faut pas oublier que les installations sont enterres, et le risque dinondation est amplifi par la proximit avec les Monts Jura et le lac de Genve. On estime en effet quen cas de panne de toutes les pompes de relevage installes dans les galeries, il ne faudrait pas plus dune dizaine de minutes pour inonder entirement les installations ! On comprend donc la ncessit de mettre en place le systme de supervision le plus performant possible.

Une redondance omniprsente

Le Grand Collisionneur de Hadrons ou LHC, gigantesque anneau souterrain de 26,7 km de longueur pour 1 m de diamtre environ, contient une enceinte cryognique entoure de vide. A lintrieur de cette enceinte, on trouve les deux conduits servant au dplacement des faisceaux de particules. Chaque faisceau est orient dans un sens diffrent, afin de pouvoir crer des collisions dans une des quatre chambres dexprimentation (ou puits) prvues cet effet. Ces canaux sont entours daimants en matriau supraconducteur, qui crent un champ magntique la fois puissant et rapide, afin de pouvoir centrer le paquet de particules au milieu du conduit et de lorienter dans le conduit. Ce matriau supraconducteur a des proprits conductrices extrmes lorsquil est port des tempratures trs basses. Et dans le but de faire tourner des particules qui sont lances une vitesse proche de celle de la lumire (300 000 km/s), il a fallu descendre la temprature de lenceinte 2 K, soit -271 C ! Cela constitue bien entendu une premire mondiale sur une installation de cette taille. On espre des expriences menes au LHC quelles permettront de repousser les limites de modles physiques tablis afin de les valider, les complter, voire mme les infirmer. Il sera utilis pour ltude des particules lmentaires (constitution, comportement, et masse), et lon pense quil amliorera notre comprhension de la liaison entre la matire et lantimatire.

Le superviseur est la clef de vote du systme mis en place par Spie. Mais pour lintgrateur, une grosse partie du travail a port sur la conception de larchitecture de remonte des alarmes. Les ingnieurs de Spie ont dabord cherch sappuyer sur lexistant. Le systme de panneaux daffichage dalarmes a t maintenu. Prsents au centre de contrle et au centre des pompiers, il sagit de panneaux de surveillance reprsentant une carte du site, sur lesquels sont places de simples diodes DEL correspondant aux diffrentes installations. Mais ce systme arrivait ses limites. Le nombre dinformations remontes tait insuffisant pour organiser une rponse adapte, et dautre part la traabilit y tait totalement absente. Ceci a conduit au dploiement dun nouveau rseau, spcialement pour les alarmes. Dans le cadre du projet CSAM, un rseau Gigabit Ethernet redondant
MESURES 796 - JUIN 2007 - www.mesures.com

76

Solutions

Reportage

Vu au CERN

Le centre de contrle du CERN, en haut gauche, rassemble les fonctions de surveillance des infrastructures mais aussi de tous les processus dacclration de particules. Autour, trois exemples de fentres de supervision sous PcVue.

avec deux mdias diffrents a t install, expose M. Damge. Lun des cbles est base de paires de cuivre torsades et lautre utilise la fibre optique, ce qui apporte une scurit supplmentaire en raison de la grande varit dincidents potentiels . Ce rseau effectue la liaison entre le CSAC (automate central de gestion des alarmes, redondant) et les SAMC (serveurs dacquisition), et fait le lien entre les automates prsents dans chacune des 33 zones et ces SAMC. Toutes les zones de scurit du CERN ont t quipes de deux automates redondants pour la cen-

tralisation des informations des diffrents capteurs (contrle daccs, tat des machines et des processus, nombreux dtecteurs de gaz et dincendie). Chaque automate dispose de 512 entres et 256 sorties, qui sont connectes par lintermdiaire de borniers Wago. Dans chaque zone, les ingnieurs Spie ont install des coffrets, base de Panel PC tactiles, faisant office de clients PcVue. On retrouve donc exactement les mmes fonctions que sur les postes du centre de contrle, aux-

Spie et Arc Informatique : les acteurs du projet

Prestataire de service pluridisciplinaire, spcialis parmi beaucoup dautres domaines dans celui de lnergie, Spie accompagne les industriels dans la mise en uvre de leurs projets, depuis la conception des installations jusqu lexploitation et la maintenance. La socit franaise dispose depuis plusieurs annes dune agence toute proche du CERN, Saint-Genis-Pouilly. Les projets initis par le centre de recherche font travailler 260 personnes pour le dploiement dapplications diverses, sur les 23 000 collaborateurs Spie rpartis en Europe et dans le monde. Pour ce projet de gestion des alarmes de sret, Spie a dpch une dizaine dingnieurs dont le premier travail a t didentifier un logiciel de supervision capable de rpondre aux spcifications, avant de sattacher la mise en uvre proprement dite du projet. Le logiciel PcVue dArc Informatique a t prfr pour sa flexibilit, et grce notamment la volont dArc Informatique de raliser des dveloppements complmentaires afin de ladapter aux contraintes du CERN. Un travail consquent a t entrepris pour respecter les exigences en matire de disponibilit et de performance. Mais le jeu en valait la chandelle, car ces modifications sont implmentes sur les versions standard de PcVue, permettant ainsi Arc Informatique de se dmarquer de la concurrence.

quelles sajoute la possibilit de faire fonctionner des quipements en mode dgrad (marche force malgr la prsence dune alarme). Depuis ces postes, les techniciens ont accs aux Safety Actions. A laide de fonctions ET et OU, les installateurs mettent en place les synoptiques ou les procdures appliquer en fonction des vnements (ouverture ou fermeture des cloisons coupe-feu, dclaration des seuils de dclenchement des alarmes, etc.). Ils gagnent donc un temps prcieux lors de la construction de btiments ou dextensions, et les modifications sont immdiatement actives sur lensemble des 46 postes de supervision du CERN. Enfin, des pupitres oprateurs ont t ajouts. En liaison directe avec les automates, ils permettent de rcuprer les informations des capteurs du btiment en cas de panne du superviseur central. Si le lancement du LHC nest pas prvu avant 2008, le systme de gestion des alarmes est dj oprationnel, Tout est mesur, dit et archiv, depuis les courbes de dtection des gaz dans les btiments jusquaux temps de transmission des alarmes (horodatage). Et cela afin dassurer au systme une disponibilit sans faille. Nous nous sommes en effet engags sur une disponibilit suprieure 99,98 %, indique Rudolf Knoors. Cela reprsente un temps darrt de 100 minutes au maximum en un an . Si lon sait quun arrt prolong du systme pendant plus de quatre heures dclencherait la mise en place immdiate dun plan ORSEC (Organisation de la Rponse de Scurit Civile) sur toute la zone du CERN, on se rend compte de limportance dune supervision sans faille. Frdric Parisot

MESURES 796 - JUIN 2007 - www.mesures.com

77