Fernüberwachung von Bohrlochköpfen, Pipeline-Druck und kathodischem Korrosionsschutz

Auf einen Blick

Punkt	Typische Antwort
Problem	Bohrlochköpfe, Blockventilstationen und kathodische Schutzgleichrichter sind über Dutzende oder Hunderte Kilometer verteilt. Viele haben keine Telemetrie, und der Rest meldet an getrennte Systeme, sodass Drücke, stillstehende Bohrungen und KKS-Störungen erst bei Kontrollfahrten gefunden werden.
Was angebunden wird	Bohrlochkopfdrücke und -temperaturen, Durchflussrechnerwerte, Pumpjack-Steuerungen, ESD-Ventilstellungen, Drücke und Zustände der Ventilstationen, Ausgangswerte der KKS-Gleichrichter und Messsondenpotenziale, Gesundheitszustand von Solar und Batterie.
Wer es nutzt	Feldbetreiber, Produktionsingenieure, das Team für Pipeline-Integrität und KKS, die Leitwarte des Betriebs sowie Fremdfirmen, die den KKS warten.
Typischer erster Umfang	Fünf bis zehn Bohrungen auf einem Pad oder Sammelsystem, zwei Ventilstationen und zehn KKS-Messpunkte, nur lesend.
Zeit bis zur ersten Anzeige	Typischerweise Tage für einen Bohrlochkopf mit vorhandenem Durchflussrechner. Für einen Pilotbetrieb einschließlich LoRaWAN-Abdeckungsprüfung und Dimensionierung der Solaranlage sind sechs bis acht Wochen einzuplanen.

Schätzungen; die Stromversorgung vor Ort und die Funkabdeckung bestimmen meist das Tempo, nicht die Software.

Die Ausgangslage

Ein Onshore-Feld hat fördernde Bohrungen und Bohrungen mit Gestängepumpen, jeweils mit einigen Druckmessern, einer Drossel, teilweise einem Durchflussrechner und einer Chemikalien-Dosierpumpe. Sammelleitungen führen die Förderung zu einer Station; eine Transport- oder Exportleitung verläuft weiter mit Blockventilstationen alle paar zehn Kilometer. Die Leitung wird durch Fremdstrom-Kathodenschutz geschützt: Gleichrichter, die Tiefenanoden speisen, und Messsonden, an denen Potenziale gemessen werden.

Größere Betreiber betreiben eine Pipeline-SCADA auf der Hauptleitung, doch die meisten Bohrungen, kleinen Ventilstationen und nahezu sämtliche KKS-Anlagen werden von Personen aufgesucht. Eine Gestängepumpe, die am Freitag stehen geblieben ist, wird am Montag gefunden. Ein Gleichrichter, der seine Wechselstromversorgung verloren hat, lässt einen Abschnitt bis zur monatlichen Messung ungeschützt. Ein langsamer Druckabfall in einer Sammelleitung fällt erst auf, wenn der Eingangsdruck der Station sinkt. Jede Runde kostet Fahrzeugstunden, oft auf schlechten Straßen und bei Hitze, und jeder Einsatz birgt ein Fahrrisiko.

Ziel ist eine leichte, stromsparende Schicht über dem Feld: Drücke und Zustände von jedem abgelegenen Punkt auf einer Plattform, Alarme an die Person, die hinausfahren kann, und eine Historie, die Produktions- und Integritätsingenieure nutzen können. Sie arbeitet neben einer bestehenden Pipeline-SCADA, nicht an deren Stelle.

Ziele und Kennzahlen

Bohrungsverfügbarkeit = Stunden, in denen die Bohrung fördert ÷ Stunden im Zeitraum. Förderung wird aus dem Laufzustand des Pumpjacks abgeleitet, bzw. bei fördernden Bohrungen aus dem Flowline-Druck oberhalb eines festgelegten Werts.
Aufgeschobene-Förderung-Indikator = Summe der Ausfallstunden × erwartete Rate der Bohrung (ein Attribut). Eine Schätzung zur Rangfolge der Bohrungen, kein Zuteilungswert.
Erkennungszeit einer stillstehenden Bohrung = Zeit vom Stillstand bis zur ersten Alarmmeldung. Bei Meldung alle fünf Minuten sinkt sie von Tagen auf Minuten.
Drucküberschreitungen = Anzahl und Dauer der Messwerte oberhalb der Betriebsgrenze der Leitung (Attribut) je Abschnitt und Monat.
KKS-Schutzgrad = Messsonden, die Ihr Kriterium erfüllen (zum Beispiel ein Instant-off-Potenzial negativer als −850 mV gegen eine Kupfersulfat-Elektrode; verwenden Sie Ihr eigenes) ÷ gemessene Messsonden.
Verfügbarkeit des Gleichrichters = Stunden mit anliegender Wechselspannung und Ausgang im Bereich ÷ Stunden im Zeitraum.
Datenverfügbarkeit je Standort, um schwache Funkverbindungen und ausfallende Solaranlagen zu erkennen.

Ein-Minuten-, Stunden- und Tageswerte werden für jeden numerischen Schlüssel gespeichert, sodass Verfügbarkeit und tägliche Mindestdrücke direkt aus den gespeicherten Daten stammen. Zustände wie pump_run und rect_ac_ok als 0/1-Zahlen senden, nicht als true/false, damit Stundenmittelwerte Betriebs- oder Verfügbarkeitsstunden ergeben.

Architektur

Drei Arten von Standorten teilen sich eine Plattform:

Bohrlochkopf oder Pad. Ein lizenziertes 4G-Gateway mit Hermetry Edge im Gehäuse am Bohrplatz liest den Durchflussrechner oder die RTU und die Gestängepumpen-Steuerung über Modbus RTU (RS485) oder Modbus TCP, ein oder zwei Drucktransmitter an seinen Analogeingängen sowie die Endlagenschalter der ESD-Ventile und den Einbruchkontakt an seinen Digitaleingängen. Ein Gateway wie das Edge Pro LTE8421 hat 8 Digitaleingänge und 2 Analogeingänge; mehr Analogpunkte erfordern ein Modbus-I/O-Modul.
Blockventilstation. Dasselbe Gateway liest Druck vor und nach dem Ventil, die Endlagen Auf und Zu, den Störkontakt des Antriebs und den Solarladeregler der Station, sofern dieser Modbus unterstützt.
Leitungspunkte und KKS. Batteriebetriebene LoRaWAN-Drucksensoren an Anbohrungen entlang der Leitung sowie Überwachungseinheiten für Gleichrichter mit Modbus- oder Analogausgängen. Wo ein LoRaWAN-Gateway an einer Ventilstation sie abdeckt, werden die Sensoren an den eigenen LoRaWAN-Network-Server von Hermetry angebunden; andernorts kann ein stromsparendes Mobilfunk-Gateway (es gibt NB-IoT- oder Cat-M1-Modelle in der Liste der lizenzierten Geräte) die Messwerte eines Gleichrichters übertragen.

Komponente	Aufgabe	Hinweise
Lizenziertes 4G- oder 5G-Gateway mit Edge	Liest Modbus, Kontakte und Analogeingänge; veröffentlicht über MQTT mit TLS	Eines pro Pad oder Ventilstation. Werkseitige Identität, X.509-Zertifikat, vom Betreiber beansprucht.
Stromsparendes Mobilfunk-Gateway	Gleichrichterstandorte mit schlechter Stromversorgung	NB-IoT oder Cat-M1; prüfen Sie die Eingänge des Modells für Ihre Signale.
LoRaWAN-Gateway	Deckt Drucksensoren entlang der Leitung ab	Basics Station, EU868; Gateway-Zustand als Telemetrie gemeldet.
LoRaWAN-Rohrdrucksensor	Leitungsdruck an Anbohrungen	Batterie, OTAA, Klasse A. Dekodiert durch einen Bibliotheks-Codec; Schlüssel im Root-Flow normalisiert.
Durchflussrechner oder RTU	Durchfluss, Summen, Bohrlochkopfwerte	Bleibt die Referenz für die Messung; nur lesend.
Gestängepumpen-Steuerung	Hubzahl pro Minute, Laufzustand, Motorstrom	Nur lesend über Modbus, sofern die Steuerung eine Registerkarte bereitstellt.
KKS-Gleichrichter-Überwachungseinheit	Ausgangsspannung und -strom, Wechselspannung vorhanden, Potenziale	Modbus oder Analog; Instant-off-Werte nur, wenn die Einheit unterbricht.
Solar- und Batteriesystem	Standortstromversorgung	Dimensioniert durch Ihren Elektroingenieur; Batteriespannung wird überwacht.
SIMs und Router	Uplink	Heute Ihr eigener Betreiber und Ihre eigenen SIMs. ESIM-Verwaltung ist in Entwicklung (Hermetry Connect).

Jeder Standort baut eine ausgehende Verbindung auf; im Feld werden keine eingehenden Ports geöffnet. Profile erfordern TLS 1.2 oder neuer und können Quellnetze einschränken, was zu einem privaten APN mit bekannten Adressbereichen passt. Geräte in explosionsgefährdeten Bereichen um den Bohrlochkopf müssen die passende Zertifizierung für die Zone haben; klären Sie die Platzierung mit dem HSE-Team, bevor Sie Hardware bestellen.

Punktliste

Repräsentative Punkte für eine Bohrung mit Gestängepumpe, eine fördernde Bohrung, eine Ventilstation und einen KKS-Gleichrichter. Die Register stammen aus den Registerkarten Ihrer Steuerungen; die Intervalle sind Startwerte, gewählt für Mobilfunkdaten und Batterielaufzeit.

Punkt	Telemetrie-Schlüssel	Einheit	Quelle	Intervall	Hinweise
Steigrohrdruck	`tubing_bar`	bar	4-20-mA-Transmitter, Gateway AI1	5 min	Der Bereich im Profil entspricht dem Transmitter.
Ringraumdruck	`casing_bar`	bar	4-20-mA-Transmitter, Gateway AI2	5 min
Flowline-Druck	`flowline_bar`	bar	Durchflussrechner, Modbus	5 min	Förderindikator für fördernde Bohrungen.
Flowline-Temperatur	`flowline_temp_c`	°C	Durchflussrechner	5 min
Gasdurchfluss	`gas_flow_sm3d`	Sm³/d	Durchflussrechner	5 min	Referenzwert bleibt im Durchflussrechner.
Gasvolumen heute	`gas_today_sm3`	Sm³	Tagessumme des Vertragstags im Durchflussrechner	15 min	Die Summe auslesen; die Rate nicht integrieren.
ESD-Ventil geschlossen	`esd_closed`	bool	Endlagenschalter, DI1	bei Änderung	Nur Anzeige.
Pumpjack läuft	`pump_run`	0/1	Gestängepumpen-Steuerung oder Laufkontakt	bei Änderung	Zusätzlich ein 15-Minuten-Heartbeat.
Hubzahl pro Minute	`spm`	1/min	Gestängepumpen-Steuerung	5 min
Motorstrom	`motor_a`	A	Steuerung oder Stromwandler	5 min
Pumpenfüllungsgrad	`fillage_pct`	%	Gestängepumpen-Steuerung, falls sie ihn berechnet	15 min	Optional; von der Steuerung abhängig.
Füllstand Chemikalientank	`chem_level_pct`	%	Füllstandssensor, Modbus oder AI	30 min
Chemikalienpumpe läuft	`chem_run`	bool	Laufkontakt, DI2	bei Änderung
Batteriespannung des Standorts	`batt_v`	V	Laderegler oder Gateway	15 min	Frühwarnung vor Ausfall der Solaranlage.
Gehäusetür	`door_open`	bool	Reedkontakt, DI3	bei Änderung
Druck stromaufwärts der Ventilstation	`up_bar`	bar	Messumformer	60 s	Profil der Ventilstation.
Druck stromabwärts der Ventilstation	`down_bar`	bar	Messumformer	60 s
Leitungsventil offen / geschlossen	`valve_open`, `valve_closed`	bool	Endschalter	bei Änderung	Beide, damit Stellweg und Abweichung sichtbar sind.
Druckabfallrate	`dp_rate_bar_min`	bar/min	Im Root-Flow aus `down_bar` berechnet	60 s	Als eigener Schlüssel gespeichert.
Druck am Leitungsabgriff	`pressure_bar`	bar	LoRaWAN-Rohrdrucksensor	15 min	Batterie- und Signalschlüssel sind darin enthalten.
Gleichrichter-Ausgangsspannung	`rect_v`	V	Gleichrichter-Überwachungseinheit	15 min	Profil des Gleichrichters.
Gleichrichter-Ausgangsstrom	`rect_a`	A	Gleichrichter-Überwachungseinheit	15 min
Gleichrichter-Wechselspannung vorhanden	`rect_ac_ok`	0/1	Gerät oder Kontakt	bei Änderung
Rohr-Boden-Potential, sofort aus	`psp_off_mv`	mV	Gerät mit Unterbrechungszyklus	täglich	Nur dort, wo das Gerät unterbrechen kann.

Etwa 15 Schlüssel pro Bohrung, 7 pro Ventilstation und 4 bis 6 pro Gleichrichter.

LoRaWAN-Codecs benennen ihre Ausgänge herstellerspezifisch. Benennen Sie sie im Root-Flow des Profils in pressure_bar und battery um oder speichern Sie eine Kopie des Codecs mit Ihren Namen, damit Messstellen verschiedener Fabrikate ein Profil und einen gemeinsamen Regelsatz nutzen.

Asset-Modell

Feld (freier Typ) mit operator_area und time zone.
Pad oder Bohrung (Site) mit Standort, well_type (Pumpjack oder fließend), expected_rate_sm3d, shut_in_limit_bar und criticality.
Pipeline (freier Typ) mit maop_bar, diameter_mm und product.
Segment (Area) zwischen zwei Ventilstationen mit kp_from_km und kp_to_km.
Ventilstation (Site) mit kp_km, Standort und has_solar.
KKS-System (Other) unterhalb des Segments mit Gleichrichtern und Messpunkten als untergeordneten Elementen, jeweils mit kp_km und dem Kriterium cp_limit_mv.

Fügen Sie Feeds-Beziehungen von den Bohrungen zur Sammelleitung und von Segment zu Segment hinzu, damit ein Drill-down dem Fluss folgt. Die Platzierung legt fest, in welchen Standortstatus und in welche Alarmzähler ein Gerät einfließt und welche Regeln der Rules-Karte darauf wirken dürfen. Gerätespezifische Grenzwerte (hi_bar, lo_bar, cp_limit_mv) sind Serverattribute der Geräte, sodass die Alarmregeln je Profil identisch bleiben.

Geräteeinrichtung

Profile

Legen Sie Wellhead, rod pump, Wellhead, flowing, Valve station, CP rectifier und Line pressure point (LoRaWAN) an. Verwenden Sie überall die Online-Regel Recent message mit Erwartungsintervallen, die zum jeweiligen Heartbeat passen: 15 Minuten für Bohrungen, 5 Minuten für Ventilstationen und die Uplink-Periode für LoRaWAN-Sensoren. Ein Gerät, das länger als Intervall × Faktor still ist, wird offline und löst seinen Inaktivitätsalarm aus.

Bereitstellung

Gateways werden vor dem Verlassen des Lagers mit ihrer Werksidentität registriert: Code scannen, Profil wählen und das Gerät nach der Bohrung oder Station benennen. Der Installateur montiert und versorgt es nur mit Strom. LoRaWAN-Sensoren werden mit ihren Join-Schlüsseln einzeln oder per Batch-Import über den integrierten LoRaWAN-Profiltyp angelegt, wobei der Codec je Modell gewählt wird.

Intervalle, Report by Exception und Datenverbrauch

Mobilfunkdaten und Solarstrom sind die Einschränkungen. Senden Sie Kontakte bei Änderung mit einem Heartbeat, Analogwerte in einem langsameren festen Intervall, und verwenden Sie eine Totband-Schwelle, sofern das Gateway-Modell dies unterstützt (zum Beispiel 0,2 bar bei Drücken). Falls nicht, verhindert ein Report-by-Exception-Block im Root-Flow, dass kleine Änderungen gespeichert werden, auch wenn sie weiterhin über die Verbindung übertragen werden. Messen Sie den tatsächlichen Datenverbrauch im Pilotbetrieb, bevor Sie SIM-Tarife wählen. Remote-Geräteeinstellungen ändern Intervalle und Totbänder auf lizenzierten Gateways einzeln oder als Basiskonfiguration in Wellen; eine Änderung, die nicht innerhalb von 7 Tagen angewendet wird, verfällt.

Abgeleitete Druckabfallrate

Ein Druck, der an einer Ventilstation schnell fällt, ist wichtiger als ein Wert unter einem festen Grenzwert. Im Root-Flow des Profils der Ventilstation berechnet ein Delta-Block die Änderung von down_bar seit der letzten Messung, ein kurzes Skript teilt sie durch die Minuten zwischen den Messungen, und ein Save-Telemetry-Block speichert dp_rate_bar_min. Eine Alarmregel vergleicht diesen Schlüssel dann mit einem Grenzwert.

Zeit, Pufferung und Firmware

Gateways sollten ihre Uhren über das Netzwerk synchronisieren; ein Gerät, das die Zeit nicht halten kann, lässt ts weg, sodass Hermetry den Eingangszeitpunkt setzt. Lizenzierte Gateways können Messwerte bei Mobilfunklücken puffern, wobei die Kapazität vom Modell abhängt; gepufferte Messwerte werden mit ihren eigenen Zeitstempeln gespeichert, und Alarmregeln werten sie als Nachlieferung aus, markiert als Backfilled, ohne verspätete Benachrichtigung. Firmware ist signiert und wird in Wellen ausgerollt; Geräte an volumenabhängigen Verbindungen warten, sofern Downloads über solche Verbindungen nicht erlaubt sind. Planen Sie Updates daher für Standorte mit Festverbindungen oder erlauben Sie sie bewusst je Welle.

Dashboards

Board	Zielgruppe	Widgets und ihre Anzeige
Feldkarte	Leitstand, Feldaufsichten	Karte mit Satellitenkacheln, auf der jede Bohrung, Ventilstation und jeder Gleichrichter nach Status eingefärbt ist; Kennzahlkarten für fördernde Bohrungen, ausgefallene Bohrungen und offene kritische Alarme; Alarmtabelle; Gerätetabelle nach letzter Meldung sortiert.
Bohrungsseite	Feldbediener, Produktionsingenieure	Öffnet sich per Klick auf eine Bohrung. Anzeigen für Steigrohr-, Ringraum- und Förderleitungsdruck; Statuskarten für Pumpe und ESD-Ventil; Liniendiagramm der Drücke und Hübe pro Minute über 7 Tage; Kennzahl mit Trend für das heutige Gas im Vergleich zum vorherigen Zeitraum; die Zeichnung der Bohrung und der Alarmverlauf.
Pipeline	Integritätsteam, Leitstand	Tabelle der Ventilstationen, sortiert nach Kilometrierung, mit Druck stromauf- und stromabwärts, Ventilzustand und letzter Messung; Liniendiagramm des stromabwärtigen Drucks aller Stationen über 24 Stunden; Liniendiagramm von `dp_rate_bar_min`.
Kathodischer Korrosionsschutz	KKS-Ingenieur, Fremdfirma	Tabelle der Gleichrichter mit Spannung, Strom, Wechselspannungszustand und letzter Messung, exportierbar nach Excel; Tabelle der Messpunkte mit dem letzten Potential bei sofortigem Ausschalten gegenüber `cp_limit_mv`; Kennzahlkarte, die Messpunkte außerhalb des Kriteriums zählt (Berechnungsskript auf der Karte); Balkendiagramm des täglichen Gleichrichterstroms.
Standortzustand	Telemetrietechniker	Batteriespannung jedes Solarstandorts; Zustand der LoRaWAN-Gateways; Gerätetabelle mit Online-Status und letzter Meldung; Heatmap der Nachrichten pro Stunde zur Erkennung schwacher Verbindungen.

Entitätsparameter machen die Bohrungsseite und die Ventilstationsseite je zu einem Board für das gesamte Feld. Die Feldkarte kann über einen schreibgeschützten Anzeigelink auf einem Leitstandbildschirm laufen.

SCADA-Bilder

Zeichnen Sie je Standorttyp ein Bild. Die Bohrungszeichnung platziert das Bohrkreuz (Christmas Tree), das Pumpenaggregat (Pumpjack) oder die Förderleitung, das Notabschaltventil, die Chemikalien-Dosierstation, einen Dreiphasenabscheider, falls das Pad einen hat, und Druckmessumformer-Symbole an den Leitungen. Die Zeichnung der Ventilstation verwendet den Ventilmanifold, die Molchschleuse sowie Empfänger bzw. Schmutzfänger, das Leitungsventil, die Messstrecke und die Druckmessumformer. Diese stammen aus dem Paket Oil & Gas, das auch Gasnetz-Symbole wie Druckregelstation, Filterabscheider und Odorieranlage enthält; Instrumente stammen aus der ISA-Familie des Process-Pakets.

Zustände: das Pumpenaggregat-Symbol animiert sich, solange pump_run 1 ist, und zeigt die Störfarbe, wenn die Steuerung eine Störung meldet; das ESD-Ventil zeigt geschlossen aus esd_closed; das Leitungsventil zeigt offen, geschlossen oder in Bewegung aus den beiden Endschaltern.
Zweitwerte: Messumformer zeigen ihre Drücke an; die Bohrung zeigt das heutige Gasvolumen an.
Regeln an Symbolen: eine Regel färbt eine Druckbeschriftung rot, wenn sie über dem Grenzwert des Geräts liegt, und lässt ein Ventil blinken, dessen beide Endschalter sich widersprechen.
Wiederverwendung: Hänge die Bohrkopfzeichnung als Ansicht am Bohrkopfprofil an, damit jede Bohrung ihre eigene gebundene Ansicht erhält; Alles zuordnen schlägt Bindungen für ungebundene Symbole vor.

Regeln und Alarme

Alarm	Bedingung	Verzögerung und Hysterese	Schweregrad	Benachrichtigt	Eskalation
Bohrung gestoppt	Profil Pumpjack: `pump_run` == 0. Fließprofil: `flowline_bar` < Attribut `lo_bar`	Entprellen 2 Messwerte	Major	Feldbediener des Bereichs, Push und SMS	Erinnerung alle 60 min, bis quittiert
Steigdruck hoch	`tubing_bar` >= Attribut `hi_bar`	Entprellen 2 Messwerte; Hysterese 2 bar	Major	Feldbediener, Produktionsingenieur	Kritisch oberhalb `shut_in_limit_bar`
ESD-Ventil geschlossen	`esd_closed` == true	Entprellen 1 Messwert	Major	Leitwarte, Feldaufsicht	Erinnerung alle 30 min
Druckabfall an der Ventilstation	`dp_rate_bar_min` < -0.5	Entprellen 3 Messwerte	Kritisch	Leitwarte und diensthabende Integritätsprüfung, SMS	Erinnerung alle 10 min
Leitungsdruck niedrig	`down_bar` < Attribut `lo_bar`	Entprellen 3 Messwerte; Hysterese 1 bar	Major	Leitwarte, Push	Erinnerung alle 30 min
Abweichung Leitungsventil	beliebig von: (alle von `valve_open` == true, `valve_closed` == true), (alle von `valve_open` == false, `valve_closed` == false)	Entprellen 120 s, damit normaler Hub keinen Alarm auslöst	Minor	Wartung, E-Mail	Keine
Anzapfdruck hoch	`pressure_bar` >= Attribut `hi_bar`	Entprellen 2 Messwerte	Major	Integritätsteam, Push	Erinnerung alle 30 min
Gleichrichter-Wechselspannung ausgefallen	`rect_ac_ok` == 0	Entprellen 5 min	Minor	KKS-Ingenieur und Fremdfirma, E-Mail	Erinnerung täglich
Gleichrichterausgang auffällig	`rect_a` < Attribut `rect_min_a`	Entprellen 3 Messwerte	Warnung	KKS-Ingenieur, E-Mail	Keine
Mögliche Abweichung außerhalb des Kriteriums	`psp_off_mv` > Attribut `cp_limit_mv`	Entprellen 1 Messwert	Minor	KKS-Ingenieur, E-Mail	Keine
Solarbatterie niedrig	`batt_v` < 11.8 (12-V-System)	Entprellen 3 Messwerte; Hysterese 0.4 V	Warnung	Telemetrietechniker, E-Mail	Keine
Gehäuse geöffnet	`door_open` == true	Keine	Info	Feldaufsicht, In-App	Außerhalb der Arbeitszeit-Variante über die Karte Regeln
Standort offline	Inaktivitätsregel, 3 × des Heartbeats		Major	Telemetrietechniker, Push	Erinnerung alle 2 h

Die Schweregrade sind Critical, Major, Minor, Warning und Info. Ein Anstieg des Schweregrads benachrichtigt erneut; Erinnerungen wiederholen sich, bis der Alarm quittiert ist. Empfänger sind Benutzer, Rollen (Owner, Admin, User) oder E-Mail-Adressen, bis zu 20 pro Regel; trage die Benutzer oder eine gemeinsame Teamadresse je Feldbereich ein, damit die richtige Mannschaft alarmiert wird, oder benachrichtige ein Team je Bereich über eine Regel auf der Karte Regeln für den Alarm. Alarme werden nach der Entprellung eröffnet, mit einer optionalen Notiz quittiert und schließen sich, wenn die Bedingung endet; sie können nicht verriegelt werden, daher sollten Aufsichten aufgelöste Major-Alarme prüfen, die niemand quittiert hat.

Die Entprellung in Sekunden läuft nur voran, wenn Messwerte eintreffen. Eine Bohrung, die alle 5 Minuten meldet, braucht mindestens zwei Messwerte vor einem Alarm, daher ist vom Stopp bis zum Alarm mit bis zu 10 Minuten zu rechnen. Für Regeln zur Tageszeit verwende eine Karte Regeln: Wenn door_open wahr wird, nur außerhalb von 07:00 bis 18:00 oder an einem Feiertag, dann einen Minor-Alarm auslösen und das Sicherheitsteam benachrichtigen. Eine Regel wie "pump_run bleibt 30 Minuten lang 0" passt ebenfalls zum Timer der Karte Regeln und vermeidet Alarme bei kurzen Neustarts des Controllers.

Schalte einen Standort während Workovers, Molchläufen oder KKS-Messungen stumm; Alarme werden weiterhin erfasst und als stummgeschaltet markiert. Ein regionaler Ausfall des Mobilfunknetzes legt viele Standorte gleichzeitig offline; die Sturm-Zusammenfassung (über 20 Benachrichtigungen pro Minute) hilft, und eine lange Entprellung der Offline-Regel hilft noch mehr.

Automatisierung und Integrationen

Keine Bohrungssteuerung über Hermetry. Das Absperren einer Bohrung, das Schließen eines Leitungsventils und das Wiederanfahren einer Pumpe bleiben beim RTU, beim SCADA der Pipeline und bei Personen vor Ort. Diese Blaupause ist nur lesend.
Produktionssysteme: Ein Produktionsbuchhaltungssystem kann stündliche Drücke, Laufzeiten und Summen der Durchflussrechner über die REST-Series-API abrufen, mit einem nur lesenden API-Schlüssel, der auf sein Netz begrenzt ist. Die Summen des Durchflussrechners bleiben die maßgebliche Messung.
Arbeitsaufträge: Webhooks alarm.created und alarm.cleared, signiert mit HMAC, öffnen und schließen Arbeitsaufträge im CMMS; ein Flow kann das CMMS direkt über einen HTTP-Endpunkt mit OAuth-2-Client-Credentials aufrufen.
Tageszusammenfassung: Ein geplanter Flow um 06:00 kann die Rolle der Feldaufsichten mit einer kurzen Nachricht benachrichtigen; detaillierte Stillstands- und KKS-Tabellen werden nach Excel exportiert. Geplante, per E-Mail versandte Berichte sind derzeit nicht integriert.
Fernunterstützung: Der Router-Fernzugriff öffnet das Webpanel eines lizenzierten Routers über einen ausgehenden Tunnel. Über gemessene Verbindungen fragt er nach Bestätigung und begrenzt die Sitzung auf 50 MB.

Rollen und Zugriff

Wer	Rolle oder Gruppe	Darf
Feldbediener	User	Bohrungen und Stationen ihres Bereichs sehen, Alarme quittieren, Notizen hinzufügen.
Leitwarte	User + Gruppe IoT-Operator	Alles sehen, quittieren, die Regeln eines Bereichs auf Manuell umstellen.
Produktionsingenieur	User + Gruppe IoT-Viewer	Alle Bohrungsdaten lesen, Historie exportieren.
KKS-Ingenieur	User	KKS-Geräte sehen, KKS-Alarme quittieren.
KKS-Fremdfirma	User, durch Richtlinie eingeschränkt	Nur Gleichrichter und Messpunkte der beauftragten Abschnitte sehen.
Telemetrieingenieur	Admin	Profile, Codecs, Regeln, Flows, Zeichnungen, Ferneinstellungen, Firmware.
IT-Verantwortlicher	Owner	Mitglieder, SSO- und 2FA-Richtlinie, API-Schlüssel, Signaturschlüssel.

Attributbasierte Richtlinien können eine Fremdfirma auf die KKS-Anlagenobjekte ihrer Abschnitte beschränken; prüfe die Richtlinie mit dem Richtliniensimulator, bevor du sie einlädst. Alternativ kannst du Fremdfirmen in einer getrennten Organisation führen, die über einen Webhook gespeist wird. Das hash-verkettete Audit-Log erfasst Anmeldungen, Quittierungen, Regeländerungen, Attributschreibvorgänge, Stummschaltungen und Firmware-Aktionen.

Dimensionierung und Daten

Als Größenordnung für 60 Bohrungen, 12 Ventilstationen, 20 Gleichrichter und 40 LoRaWAN-Messpunkte an der Leitung:

Bohrungen: eine Analognachricht alle 5 Minuten (288 am Tag) plus etwa 100 Kontakt- und Heartbeat-Nachrichten: 60 × 388 ≈ 23.300 am Tag.
Ventilstationen: eine Nachricht pro Minute: 12 × 1.440 = 17.280 am Tag.
Gleichrichter: eine alle 15 Minuten: 20 × 96 = 1.920 am Tag.
LoRaWAN-Messpunkte: ein Uplink alle 15 Minuten: 40 × 96 = 3.840 am Tag.
Gesamt: etwa 46.000 Nachrichten am Tag, grob 1,4 Millionen im Monat, gezählt als eine Nachricht pro Gerät und Messwert. Befehle, Alarme und Verbindungsereignisse zählen nicht zum Kontingent.
Werte: etwa 330.000 am Tag, rund 120 Millionen im Jahr.

Die Aufbewahrungsklasse des Tarifs bestimmt die Historie: In den Klassen für ein und drei Jahre bleiben Rohmesswerte 90 Tage, Minutenaggregate 31 Tage und Stunden- und Tagesaggregate für die gesamte Klasse. Die Drei-Jahres-Klasse eignet sich für Integritätsarbeiten, bei denen Ingenieure stündliche Druckminima und -maxima über die Jahreszeiten vergleichen. Gerätebezogene Ratenbegrenzungen liegen weit über diesen Raten. Bei batteriebetriebenen LoRaWAN-Sensoren bestimmt das Uplink-Intervall, nicht die Plattform, die Batterielaufzeit; halte dich an die Empfehlungen des Sensorherstellers.

Rollout-Plan

Phase	Wochen	Arbeit	Abnahmekriterien
0. Erhebung	1-3	Registerabbildungen der Controller, Strombudget je Standort, Mobilfunk-Signalmessungen, LoRaWAN-Abdeckungserhebung entlang der Leitung, Prüfung explosionsgefährdeter Bereiche.	Punktliste je Standorttyp; Antennen- und Solarauslegung freigegeben.
1. Pilot	4-9	Fünf bis zehn Bohrungen, zwei Ventilstationen, zehn Messpunkte an der Leitung, zwei Gleichrichter. Profile, Codecs, Wurzel-Flows, Alarmregeln, Feldkarte und Bohrungsseite.	Drei Wochen Daten; Drücke innerhalb der Genauigkeit der Messumformer gegenüber kalibrierten Manometern; jeder Alarm getestet; gemessene Datennutzung je Standort.
2. Feld	10-16	Alle Bohrungen des Feldes in Paketen, mit vorab beanspruchten Gateways und gesetzten Ausgangswerten.	Verfügbarkeitswerte von der Produktion akzeptiert; störende Alarme unterhalb des vereinbarten Niveaus.
3. Pipeline und KKS	17-26	Verbleibende Ventilstationen, Messpunkte an der Leitung und Gleichrichter; KKS-Board; Zugang für Fremdfirmen.	KKS-Messwerte stimmen mit der Vermessung der Fremdfirma überein; das Integritätsteam nutzt das Pipeline-Board wöchentlich.

Inbetriebnahme-Checkliste

Gateway auf dem richtigen Profil angemeldet, nach dem Standort benannt, seinem Asset zugeordnet; Zertifikat aktiv.
Jeder Druck an zwei Punkten mit einem kalibrierten Prüfmanometer verglichen; Bereiche und Einheiten stimmen mit dem Profil überein.
ESD-Ventilstellung während der planmäßigen Funktionsprüfung beobachtet, niemals um Hermetry's willen betätigt.
Pumpenlaufzustand geprüft, indem die Pumpe zusammen mit dem Bediener gestoppt wird; der Alarm Well stopped öffnet sich nach der erwarteten Verzögerung.
LoRaWAN-Sensoren eingebunden; RSSI und SNR im LoRaWAN-Tab jedes Geräts geprüft; Messwerte kommen im eingestellten Intervall an; Codec-Ausgaben umbenannt.
Gleichrichterspannung und -strom mit einem tragbaren Messgerät verglichen.
Batteriespannungsanzeige mit einem Messgerät geprüft; Solarladung tagsüber beobachtet.
Zeitstempel eines bekannten Ereignisses erscheinen in der richtigen Ortszeit.
Offline-Test: Uplink 30 Minuten lang entfernt; Offline-Alarm ausgelöst; zwischengespeicherte Messwerte füllen die Lücke.
Benachrichtigungswege pro Feldbereich über SMS, Push und E-Mail getestet.

Stolperfallen

Schnelles Polling über Mobilfunk. Minutengenaue Wellhead-Daten ändern selten eine Entscheidung und leeren Datentarife und Solarbatterien. Langsam beginnen und Totbänder verwenden.
LoRaWAN ohne Standortanalyse. Gelände und Entfernung entlang einer Pipeline variieren; Abdeckung vor dem Kauf von Sensoren prüfen.
Vermischung von Ein- und Sofort-Aus-Potentialen. Kennzeichnen, welches Potential ein Gerät meldet; die Kriterien gelten für Sofort-Aus-Werte.
Integration der Durchflussrate zur Volumenbestimmung. Die Summenwerte des Durchflussrechners auslesen; Raten, die alle 5 Minuten erfasst werden, ergeben nicht das gemessene Volumen.
Ein Grenzwert für alle Bohrungen. Geräteattribute verwenden, damit jede Bohrung eigene Grenzwerte nach denselben Regeln erhält.
Hermetry als Leckerkennung behandeln. Ein Alarm bei Druckabfall ist ein nützlicher früher Hinweis, aber kein zertifiziertes Leckerkennungssystem.

Was Hermetry nicht ersetzt

Hermetry überwacht und alarmiert. Notabschaltung, Hochintegritäts-Druckschutz, Entlastungssysteme, Gaswarnauslöser, Bohrlochkontrolle und zertifizierte Pipeline-Leckerkennung bleiben in ihren zertifizierten Sicherheits- und Steuerungssystemen und müssen auch ohne die Verbindung oder die Plattform funktionieren. Hermetry liest Ventil- und Alarmzustände nur zur Anzeige. Durchflussrechner bleiben die maßgebliche Messung, und regulatorische KKS- und Integritätsnachweise bleiben in den Systemen, die Ihre Aufsichtsbehörde akzeptiert.