Конец эпохи централизованных систем управления: почему локальные агенты надёжнее серверов и каналов связи

За последние пять лет в российской энергетике произошло то, о чём раньше говорили лишь в кулуарах научных конференций: централизованные системы управления (ЦСУ) и традиционные АСУ ТП перестали быть безальтернативным стандартом надёжности. Атаки на объекты инфраструктуры, веерные отключения в приграничных регионах, каскадные аварии, спровоцированные повреждением каналов связи или серверов диспетчеризации, - всё это обнажило фундаментальную уязвимость архитектуры, которая доминировала в отрасли более ста лет.

Для главных энергетиков и технических директоров промышленных предприятий это означает простое: ставка на централизацию больше не гарантирует бесперебойности. Более того, она создаёт риски, которые невозможно закрыть традиционными средствами - дублированием каналов связи, резервированием серверов, избыточным «железным» резервированием сетей.

В ответ на этот вызов в мировой и российской энергетике формируется новая парадигма - децентрализованное мультиагентное управление режимами (ДМАУ) с элементами роевого интеллекта. Её суть контринтуитивна для инженеров, выросших на классических АСУ ТП: вместо единого «мозга», принимающего решения для всей сети, каждый выключатель, каждая подстанция, каждый генератор наделяются собственной локальной интеллектуальной системой, способной действовать автономно.

Чтобы понять ценность децентрализованных решений, необходимо честно признать ограничения традиционной архитектуры. Более ста лет мировая энергетика развивалась по принципу концентрации: крупные электростанции, магистральные ЛЭП, узловые подстанции, централизованная диспетчеризация через АСДУ (автоматизированные системы диспетчерского управления).

Эта модель эффективна в мирное время и при стабильной инфраструктуре связи. Но в условиях современных вызовов её главный недостаток становится критическим - наличие «единой точки отказа».

Главный энергетик крупного промышленного предприятия знает эту боль не понаслышке: при обрыве оптоволоконного кабеля или выходе из строя сервера диспетчеризации локальная автоматика остаётся один на один с аварийной ситуацией. Она может сработать корректно, если уставки настроены идеально, но в реальных условиях - при изменении конфигурации сети, при появлении распределённой генерации, при нестандартных режимах - вероятность неселективного срабатывания резко возрастает.

Именно это произошло в ряде инцидентов последних лет, когда повреждения объектов распределительной сети приводили к цепным отключениям потребителей, включая критическую инфраструктуру - водоканалы, котельные, узлы связи. Для промышленного предприятия, где час простоя может стоить десятки миллионов рублей, а аварийная остановка непрерывного цикла - привести к браку партии и повреждению оборудования, такие сценарии неприемлемы.

Традиционный ответ отрасли на эти риски - увеличение объёма резервирования: строительство дублирующих линий связи, установка избыточных серверов, внедрение дорогих адаптивных систем релейной защиты. Но этот путь экстенсивен и ведёт к росту CAPEX без гарантии качества. Как показывают расчёты, представленные на семинаре ИСЭМ СО РАН, инвестиции в «железное» резервирование окупаются десятилетиями, тогда как инвестиции в «интеллектуальную» децентрализацию - за 2-3 года.

Альтернативный подход, получивший название децентрализованного мультиагентного управления (ДМАУ), заимствует принципы самоорганизации у биологических систем. Колония муравьёв или пчёл не имеет генерала, отдающего приказы, но демонстрирует поразительную способность к адаптации: при разрушении части муравейника особи за секунды перестраивают логистические маршруты, спасая матку и потомство.

- В нашей системе нет единого центра управления, - подчёркивает А. Г. Фишов. - Целостность сети как глобальная цель возникает как результат выполнения локальных правил каждым агентом. Каждый выключатель, каждая подстанция, каждый генератор наделяются собственным «мозгом» - интеллектуальным агентом, который принимает решения на основе локальных измерений и продукционных правил, формализующих опыт инженеров-автоматчиков и диспетчеров.

Концепция ДМАУ активной электрической сети, представленная в соавторстве А. Г. Фишова, А. А. Осинцева и А. В. Холдина, описывает два ключевых процесса: фрагментацию и дефрагментацию.

Фрагментация - это экспресс-изоляция аварийного участка. При коротком замыкании или физическом повреждении ЛЭП агенты, расположенные на смежных подстанциях, за доли миллисекунды идентифицируют системное состояние и размыкают выключатели, отсекая повреждённый сегмент. Критически важно, что это происходит без ожидания команд сверху и без обращения к централизованному серверу - агенты действуют в «индивидуальных квантах времени общего такта», синхронизированных по глобальной шкале времени от GNSS-приёмника.

Дефрагментация - это самовосстановление сети после локализации аварии. Агенты электростанций, фиксируя нерегулярные колебания частоты, выявляют факт разделения сети на части и запускают сканирование условий синхронизации на неконтролируемых выключателях. Агенты распределительных пунктов и трансформаторных подстанций включают выключатели с улавливанием синхронизма, восстанавливая питание потребителей по обходным путям. Вся процедура - от момента аварии до восстановления нормального режима - занимает секунды, а не минуты и часы, как при централизованном управлении. 

Цифры из стендовых испытаний

На электродинамической модели (ЭДМ) в лаборатории НГТУ система ДМАУ продемонстрировала следующие показатели:

Эти цифры означают простое: даже если каналы связи полностью уничтожены, даже если серверы диспетчеризации выведены из строя, сеть продолжает функционировать и восстанавливаться. Каждый агент действует автономно, опираясь на локальные измерения и глобальное время от GNSS.

Теоретическая концепция ДМАУ оставалась бы академической абстракцией, если бы не была воплощена в «железе». Именно здесь вступает в силу архитектура открытой программно-технической платформы для управления режимами локальных интеллектуальных энергосистем, представленная на семинаре ИСЭМ СО РАН Е. С. Ивкиным, А. В. Холдиным и Д. В. Холдиным. 

Ключевая идея платформы – реализация различных функций энергетической автоматики на единой аппаратно-программной основе. Назначение устройства определяется составом модулей ввода-вывода и программной конфигурацией, что позволяет перейти от набора специализированных устройств к конфигурируемым функциональным узлам. Открытая архитектура сочетает детерминированное выполнение ответственных алгоритмов с возможностью расширения прикладной логики и внедрения экспертных функций искусственного интеллекта.

Архитектура платформы ТЭСС|ЛА строится по многоуровневому принципу и включает аппаратный, системный, исполнительный и экспертный уровни. Аппаратный уровень объединяет процессорный модуль, ПЛИС и масштабируемую систему специализированного ввода-вывода. Системный уровень на базе операционной системы реального времени обеспечивает работу драйверов, сервисов обмена и разделение вычислительных задач по ядрам процессора, а исполнительный уровень реализует прикладную логику с использованием IEC 61499. Ответственные функции выполняются детерминированными программными компонентами, тогда как экспертный уровень анализирует состояние объекта и формирует рекомендации, не вмешиваясь непосредственно в быстродействующие контуры управления.

Основные технические параметры

Разрабатываемая платформа ТЭСС|ЛА создаётся как универсальная аппаратно-программная основа для реализации функций локальной энергетической автоматики. Её применение должно сократить затраты на разработку, интеграцию и обслуживание систем управления ЛИЭС и ТИЛИЭС по сравнению с традиционным подходом, при котором каждая функция выполняется отдельным микропроцессорным устройством.

На одной платформе могут быть реализованы управление генераторными установками и выключателями, синхронизация, регулирование активной и реактивной мощности, релейная защита, противоаварийная автоматика, регистрация процессов и информационный обмен. Конкретное назначение устройства определяется составом модулей ввода-вывода и программной конфигурацией, тогда как аппаратная и системная части остаются типовыми.

Отдельного внимания заслуживает экспертный уровень архитектуры ТЭСС|ЛА, предназначенный для интеграции искусственного интеллекта. Здесь разработчики сознательно отказались от «модных» нейросетевых подходов в пользу экспертных систем классического типа.

Экспертный уровень не используется как быстродействующий исполнительный контур. Его задача - интеллектуальная интерпретация состояния объекта, выявление предаварийных ситуаций, оценка допустимых сценариев и формирование объяснимых рекомендаций для оператора либо разрешающих воздействий для детерминированных алгоритмов.

В основе такого решения лежит база знаний, содержащая формализованный опыт специалистов, и механизм логического вывода. Правила хранятся отдельно от программного кода, поэтому их можно дополнять, проверять и версионировать без изменения детерминированных алгоритмов автоматики. Для каждой рекомендации указываются исходные данные и применённые правила, что позволяет инженеру проверить обоснованность решения.

В качестве примера разработчики приводят предиктивную инструкцию при включении нового фидера в системе электроснабжения. Если планируется подключение потребителя, и его последнее зафиксированное значение нагрузки превышает текущую располагаемую мощность системы, экспертный модуль формирует рекомендацию на принятие мер - например, запуск резервного агрегата. При наличии блокировок или недостоверных данных рекомендация не выдаётся. Каждое решение сопровождается указанием причин и использованных правил, что обеспечивает объяснимость и возможность инженерной проверки.

Этот подход принципиально важен для промышленной энергетики, где цена ошибки ИИ может быть катастрофической. В отличие от «чёрного ящика» нейросетей, экспертная система всегда может объяснить, почему было принято то или иное решение, и инженер-автоматчик может проверить корректность логики.

Отдельное измерение концепции ДМАУ - её соответствие требованиям технологического суверенитета. После ухода западных вендоров (Siemens, Schneider Electric, GE) многие российские предприятия столкнулись с проблемой «чёрных ящиков» закрытых систем, которые невозможно модернизировать и которые несут риски заложенных уязвимостей.

Децентрализованная архитектура обеспечивает и кибербезопасность: в системе нет «единой точки взлома», как в облачных серверах ЦСУ. Каждый агент принимает решения локально, и даже компрометация одного узла не приведёт к каскадному отказу.

Честный экспертный анализ требует признать, что тема децентрализованного управления энергосистемами не нова. В мире и в России существует ряд подходов, претендующих на решение схожих задач:

На этом фоне концепция ДМАУ с роевым интеллектом и открытой платформой выделяется несколькими принципиальными особенностями:

Концепция децентрализованного управления - лишь первый шаг. Следующий уровень - территориально интегрированные ЛИЭС - ТИЛИЭС, объединяющие несколько локальных энергосистем в устойчивый кластер. Здесь вступает в силу принцип глобального времени и единых алгоритмов: каждая ЛИЭС функционирует как самостоятельный управляющий контур, а согласованность действий достигается без постоянного прямого обмена управляющими воздействиями.

Такая архитектура особенно востребована в регионах с дефицитом сетевых мощностей - на Юге России, в Арктике, на Дальнем Востоке, а также для обеспечения специальных энергетических зон под ЦОДы и ИИ-инфраструктуру, создание которых предусмотрено новой редакцией федерального законодательства.

Для главных энергетиков и технических директоров это означает простое: их активы получают иммунитет к каскадным авариям, защиту от веерных отключений и независимость от разрушения магистральной инфраструктуры. Цена вопроса - не колоссальные CAPEX на резервирование, а инвестиции в интеллектуальную автоматику, окупаемость которой измеряется годами, а не десятилетиями.

В условиях, когда физическая уязвимость централизованной энергосистемы стала фактом, а не гипотезой, децентрализованное мультиагентное управление перестаёт быть экзотикой и становится обязательным атрибутом промышленного предприятия, претендующего на устойчивость в XXI веке.

Авторы концепции, представленной на 98-м заседании Международного научного семинара ИСЭМ СО РАН и ПЭИПК (Санкт-Петербург, 13-17 июля 2026 г.): А. Г. Фишов, д.т.н., профессор, НГТУ-НЭТИ; А. А. Осинцев, к.т.н., доцент, НГТУ-НЭТИ; Е. С. Ивкин; А. В. Холдин; Д. В. Холдин.