LTE Privado e 5G em Plataformas Offshore: Design de Cobertura, Backhaul e Integração SCADA

Plataformas offshore geralmente operam telemetria sobre uma colcha de retalhos: redes de campo cabeadas, rádios ponto a ponto e um link de satélite ou micro-ondas transportando tudo para a costa. Quando essa colcha de retalhos falha, os efeitos são práticos. Os operadores perdem a visão de cabeças de poço remotas e skids de utilidades, e as rondas de inspeção voltam a ser manuais. Contratados não conseguem contatar especialistas remotos. Uma única falha no backhaul pode cortar o historiador SCADA da sala de controle onshore. O LTE privado e o 5G prometem uma camada de rádio gerenciada para sensores, dispositivos portáteis, câmeras e tráfego de controle. Fazer isso funcionar dentro de uma estrutura de aço congestionada resume-se a três decisões: como a cobertura é projetada, como a plataforma se conecta à costa e onde a rede de rádio encontra o sistema de controle. Erros em qualquer um deles são caros para corrigir uma vez que os sites celulares estejam instalados.

Contexto de normas e requisitos

Poucas normas regem diretamente uma rede celular privada em uma plataforma. Os requisitos relevantes vêm de disciplinas adjacentes:

• IEC 61511 cobre a segurança funcional de sistemas instrumentados de segurança na indústria de processos. Links celulares não devem ser colocados dentro de uma função de segurança, a menos que o caso de segurança o justifique explicitamente. A abordagem padrão é manter a lógica de trip e parada de manutenção cabeada ou em redes de segurança dedicadas e usar o celular para monitoramento, diagnóstico e controle não relacionado à segurança.
• IEC 62443 cobre a segurança para sistemas de automação e controle industrial. Ele fornece o modelo de zona e conduíte para posicionar o núcleo de rádio, o break-out do plano de usuário e os gateways SCADA.
• IEC 60079-0 estabelece os requisitos gerais para equipamentos em atmosferas explosivas. Cada antena, unidade de rádio, handset e invólucro instalado em uma área classificada precisa de certificação apropriada para aquela zona. O desenho de classificação de área rege onde o hardware de rádio pode ir fisicamente.
• IEC 62541 define o OPC UA, a forma neutra de fornecedor mais comum para apresentar dados de campo a sistemas de nível superior.

Licenciamento de espectro, regras de estado de bandeira marítima e requisitos de estado costeiro também se aplicam, e variam conforme a jurisdição. Resolva-os cedo. Eles decidem qual espectro você pode usar.

A pesquisa mostra o mesmo padrão. A lista acima ajuda no escopo, porque cada caso de uso tolera interrupções de forma diferente.

Planejamento de rádio dentro de estruturas de aço

Por que as plataformas são hostis à RF

Uma plataforma é repleta de aço: conveses, módulos, tubulações, leitos de cabos, tanques e vaso de pressão. Os sinais ricocheteiam, difratam e são bloqueados. Uma cobertura que parece boa no espaço livre pode desaparecer atrás de um módulo separador ou dentro de uma sala de bombas. Plataformas eólicas são uma classe diferente de estrutura, mas o problema de propagação em estruturas de aço é o mesmo.

Na prática, espere o seguinte:

• Forte multipropagação, com o nível do sinal oscilando bruscamente em curtas distâncias.
• Sombreamento profundo atrás de módulos, dentro de salas fechadas e abaixo dos conveses.
• Reflexões da superfície do mar e de estruturas adjacentes, como braços de tocha, guindastes e plataformas vizinhas.
• Bloqueio intermitente vindo de guindastes, embarcações de suprimento e equipamentos móveis.

Abordagem de design

Não planeje apenas a partir de desenhos. Uma sequência viável:

1. Construa um modelo 3D a partir dos desenhos estruturais e de layout, incluindo o aço principal, paredes de módulos e vasos principais.
2. Realize uma vistoria técnica com um transmissor de teste para calibrar o modelo, especialmente em salas fechadas e áreas sob o convés.
3. Posicione um pequeno número de macro ou small cells para conveses abertos e a aproximação marítima. Em seguida, adicione antenas distribuídas ou cabeças de rádio de baixa potência para espaços fechados, escadarias, áreas de descarte e o bloco de acomodação.
4. Execute novamente as previsões usando as posições de montagem reais, já que o desenho de área classificada frequentemente desloca as antenas dos locais preferidos.
5. Valide após a instalação com medições de drive-walk e registre os mapas de linha de base de cobertura e throughput para comparação posterior.

Projete para o trabalho exigente, não para uma cobertura média. Um detector de gás portátil ou uma câmera em um heliponto de drones remoto precisa de sinal confiável em sua localização real, não de uma porcentagem da área do convés coberta. Defina requisitos de cobertura por classe de ativo: sensores fixos, trabalhadores móveis, veículos e drones, e CFTV.

Planeje a capacidade de uplink propositalmente. Dados de vídeo e inspeção são pesados em uplink, mas as configurações celulares padrão tendem para o downlink. Verifique a divisão uplink/downlink em relação ao tráfego de sensores e câmeras.

Posicionamento do núcleo e edge compute

Mantenha o núcleo local. Se ele estiver onshore, uma interrupção no backhaul derruba a autenticação e toda a rede de rádio com ela. Processe o tráfego na própria instalação. Seja qual for o fornecedor, o princípio se mantém: o núcleo local deve continuar funcionando em modo ilha, com autenticação local, break-out do plano de usuário local e serviços de DNS e tempo locais. Os dispositivos na plataforma continuam se comunicando quando o link com a costa é perdido. A cobertura da Offshore Magazine de 2025 sobre a Tampnet destaca o ponto relacionado de que uma rede 5G privada pode conectar dispositivos e sensores em toda a instalação. Esse escopo torna a sobrevivência local mais importante, porque mais operações dependem da rede.

Backhaul: satellite, fibre and microwave

O backhaul decide o que a plataforma pode fazer quando o estado do mar, um navio passante ou uma interrupção operam contra si. As opções diferem mais em caráter do que em números absolutos, portanto, escolha pelo modo de falha e necessidade de serviço.

Várias decisões derivam da tabela:

• Trate a diversidade como um requisito. Fibra mais satélite, ou micro-ondas mais satélite, proporcionam modos de falha independentes. Dois links compartilhando um único caminho físico ou uma única localização de terminal não são diversos.
• Priorize o tráfego. Classifique polling de SCADA, voz, alertas de segurança, CCTV e dados em massa separadamente. Aplique políticas de qualidade de serviço na borda para que um link de backup degradado transporte apenas o que importa.
• Dimensione o backup para o serviço operacional mínimo. Ele deve suportar a visibilidade da sala de controle, voz e alarmes críticos, não arquivos de vídeo completos.
• Posicione as antenas de satélite conforme o plano de rádio. O bloqueio de terminais de satélite por estruturas e guindastes é um problema de layout da plataforma. Trate-o como uma questão de projeto, não como uma falha de comunicação para corrigir depois.

Integrando telemetria de campo na rede da planta

Arquitetura

Use a abordagem de zonas e condutos de IEC 62443. A rede de acesso via rádio, o núcleo privado e o break-out do plano de usuário ficam em uma zona definida. Um firewall ou gateway do tipo data diode controla o conduto para a rede de controle. Dispositivos de campo em rede celular devem alcançar o SCADA através de um caminho definido, não através de uma rede plana compartilhada com o TI corporativo e dispositivos de visitantes.

Caminho de dados

A maioria da telemetria de campo usa protocolos fieldbus ou seriais na camada de instrumentos. Um padrão prático:

1. Sensores, RTUs ou gateways de protocolo conectam-se pelo link celular.
2. Um gateway local converte os dados para uma interface padrão como OPC UA (IEC 62541), ou para o protocolo que o SCADA já consulta.
3. O SCADA trata os pontos conectados via celular como qualquer outra fonte, com flags de qualidade e registros de data/hora preservados.
4. O store-and-forward no gateway armazena dados durante uma interrupção de backhaul, para que o historiador possa ser preenchido assim que o link retornar.

Verifique como o driver do SCADA lida com a perda de comunicação e dados atrasados. Um driver de polling que expira o tempo (timeout) e marca os valores como ruins é aceitável. Um que mantém silenciosamente o último valor bom é um perigo.

Limites de segurança

Sob a IEC 61511, mantenha as funções instrumentadas de segurança independentes da camada de rádio. A rede celular é adequada para monitoramento de condição, leituras de gás e instrumentos sem fio para conscientização do operador, localização de trabalhadores e dados de inspeção. Ela deve entrar em uma função de segurança apenas através de uma avaliação documentada, com seu comportamento de falha definido.

Segurança

Use autenticação de dispositivos baseada em SIM ou certificados, segmente as classes de dispositivos e controle quem pode adicionar novos dispositivos à rede. Aplique patches e gerenciamento de mudanças ao núcleo de rádio com a mesma disciplina que aplicaria a um controlador. Mantenha um inventário de cada dispositivo conectado.

Cenário ilustrativo

Este cenário é ilustrativo e não extraído de um projeto nomeado. Uma plataforma normalmente guarnecida possui um módulo de cabeça de poço, um módulo de processo e um bloco de alojamento. Também possui um link de fibra para a costa, com um terminal de satélite como backup. O operador deseja sensores sem fio de vibração e corrosão em equipamentos rotativos, dispositivos portáteis para operadores e cobertura de câmeras no heliponto e área de descarga.

O levantamento mostra boa cobertura de convés aberto a partir de duas células montadas em mastros, mas cobertura ruim dentro do invólucro do compressor e sob o módulo de processo. O projeto adiciona cabeças de rádio distribuídas nessas áreas, posicionadas de acordo com o desenho de área classificada. O núcleo é instalado na plataforma, para que os dispositivos continuem se autenticando quando a fibra é cortada. Um gateway converte os dados dos sensores para OPC UA para o SCADA existente, com buffer store-and-forward. As regras de qualidade de serviço garantem que, quando o tráfego passa para o satélite, alarmes, voz e polling de SCADA passem, enquanto os arquivos de câmera aguardam. A lógica de parada de manutenção permanece cabeada e intocada. O teste de aceitação é um ensaio de desconexão de fibra. Ele deve mostrar os serviços na plataforma continuando, o tráfego de backup priorizado corretamente e os dados em buffer recuperados posteriormente.

Checklist e orientação para decisão

• Defina os casos de uso e a tolerância a interrupções de cada um antes de escolher uma arquitetura.
• Confirme a disponibilidade de espectro e a aprovação regulatória para a localização e bandeira da plataforma.
• Construa um modelo de propagação 3D e calibre-o com um levantamento de campo.
• Especifique a cobertura por classe de ativo e por local, incluindo salas fechadas e áreas sob o convés.
• Verifique se a configuração de uplink/downlink é adequada para o tráfego de vídeo e sensores.
• Verifique a certificação de área classificada para cada componente de rádio em relação aos desenhos de classificação.
• Coloque o núcleo na plataforma e teste a operação em modo ilha.
• Escolha caminhos de backhaul com modos de falha independentes e confirme a separação física.
• Defina prioridades de tráfego e teste-as no link de backup.
• Mantenha as funções instrumentadas de segurança independentes da rede celular, em conformidade com IEC 61511.
• Aplique a segmentação de zonas e dutos e a autenticação de dispositivos de IEC 62443.
• Confirme o comportamento do SCADA em caso de perda de dados, dados atrasados e flags de qualidade.
• Registre mapas de cobertura e desempenho de linha de base na entrega para comparação posterior.
• Planeje peças de reposição, monitoramento remoto da rede de rádio e um responsável designado para mudanças contínuas.

Conclusão

Uma rede celular privada em uma plataforma depende de partes menos visíveis: um modelo de propagação calibrado, um núcleo que sobreviva à perda do link com a costa, um backhaul com modos de falha independentes e um limite claro entre a camada de rádio e os sistemas de controle e segurança. Comece com um registro de casos de uso e tolerâncias a interrupções, encomende um projeto de cobertura baseado em levantamentos e realize um teste de falha de backhaul como um teste de aceitação formal. Em seguida, migre a telemetria não relacionada à segurança em etapas, comprovando cada etapa em relação ao comportamento do SCADA sob perda de comunicação antes de prosseguir.