اینترنت داخلی در برابر اینترنت بین‌الملل؛ کدام سرویس‌های زیرساختی میترینگ از کار می‌افتند؟

مقدمه

در سال‌های اخیر، وابستگی تجهیزات هوشمند به بسترهای ارتباطی، به‌ویژه اینترنت، به شکل چشمگیری افزایش یافته است. در صنعت برق، آب و گاز، سامانه‌های AMI (زیرساخت پیشرفته اندازه‌گیری) و AMR (قرائت خودکار کنتور)، مودم‌های مخابراتی، کنتورهای هوشمند و پلتفرم‌های مدیریت داده، برای تبادل اطلاعات و کنترل از راه دور به شبکه‌های IP متکی هستند.

اما در شرایطی که شبکه داخلی کشور فعال است و دسترسی به اینترنت بین‌الملل محدود یا قطع می‌شود، این سؤال جدی مطرح می‌شود که کدام سرویس‌های زیرساختی در سامانه‌های میترینگ همچنان کار می‌کنند و کدام‌ها از دسترس خارج می‌شوند؟

این موضوع برای شرکت‌های فعال در حوزه برق، آب، تجهیزات میترینگ، مودم‌های فهام ۲، قرائت از راه دور و مدیریت انرژی اهمیت حیاتی دارد؛ زیرا اختلال در یک سرویس به‌ظاهر ساده مانند DNS یا NTP می‌تواند باعث قطع قرائت، ناهماهنگی زمانی، از کار افتادن VPN یا حتی توقف به‌روزرسانی تجهیزات شود. در این مقاله، این موضوع را هم از منظر فنی و هم از منظر عملیاتی بررسی می‌کنیم.

اینترنت داخلی و اینترنت بین‌الملل چه تفاوتی دارند؟

به‌صورت ساده، تفاوت این دو بستر ارتباطی را می‌توان به شکل زیر خلاصه کرد:

• اینترنت داخلی (شبکه ملی اطلاعات): به ارتباطاتی گفته می‌شود که مبدأ و مقصد آن‌ها در داخل زیرساخت‌های ارتباطی و دیتاسنترهای داخلی کشور قرار دارد و مسیریابی آن‌ها بدون نیاز به خروج از مرزها انجام می‌شود.
• اینترنت بین‌الملل: شامل دسترسی به سرورها، سرویس‌ها، دیتاسنترها و منابعی است که از نظر فیزیکی و شبکه‌ای در خارج از کشور قرار دارند.

از نگاه فنی، اگر یک تجهیز میترینگ به سروری داخل کشور متصل شود، در بسیاری از سناریوها حتی با قطع اینترنت جهانی نیز ممکن است همچنان به کار خود ادامه دهد. اما اگر همان تجهیز برای هر بخشی از عملکرد خود به سرویس‌های خارجی وابسته باشد، در زمان اختلال با مشکلات جدی مواجه خواهد شد.

آیا قطع اینترنت بین‌الملل همیشه به معنی قطع کامل سامانه میترینگ است؟

خیر، اما وابستگی‌های پنهان بسیار مهم هستند.

در بسیاری از پروژه‌ها، هسته اصلی سامانه در داخل کشور میزبانی می‌شود، اما برخی سرویس‌های جانبی یا زیرساختی همچنان به بیرون وابسته‌اند. همین وابستگی‌های پنهان باعث می‌شوند سامانه ظاهراً داخلی، در عمل در برابر اختلال اینترنت بین‌الملل آسیب‌پذیر باشد.

به‌عنوان مثال:

• سرور اصلی داخل ایران است، اما DNS روی سرویس خارجی قرار دارد.
• نرم‌افزار مدیریت داخل کشور نصب شده، اما لایسنس آن از یک سرور خارجی اعتبارسنجی می‌شود.
• مودم و کنتور فعال هستند، اما سرویس NTP از سرور خارجی زمان می‌گیرد.
• داشبورد داخلی کار می‌کند، اما به‌روزرسانی Firmware یا API سرویس ابری از خارج کشور دریافت می‌شود.

در نتیجه، بررسی ساده اینکه «آیا سامانه در داخل کشور میزبانی می‌شود یا خیر» کافی نیست؛ بلکه باید پرسید: کدام اجزای زنجیره ارتباطی به خارج از کشور وابسته‌اند؟

کدام سرویس‌های زیرساختی میترینگ در زمان قطع اینترنت بین‌الملل از کار می‌افتند؟

۱. سرویس DNS؛ اولین نقطه پنهان خرابی

سرویس DNS وظیفه تبدیل نام دامنه به آدرس IP عددی را بر عهده دارد. اگر سامانه میترینگ، مودم یا نرم‌افزار شما برای دسترسی به سرور از نام دامنه استفاده کند و Resolver یا Authoritative DNS آن به سرویس خارجی وابسته باشد، در زمان اختلال اینترنت بین‌الملل ممکن است تجهیز نتواند مقصد را پیدا کند.

اثر روی میترینگ:

• قطع ارتباط مودم با سرور مرکزی (HES)
• عدم دسترسی به APIها و خدمات وب
• اختلال در پنل مانیتورینگ و داشبوردهای مدیریتی
• توقف ارسال داده از کنتور به سامانه‌های جمع‌آوری داده

راهکار فنی: استفاده از DNS داخلی و مستقل، تعریف Secondary DNS در داخل کشور، و استفاده از IP ثابت داخلی برای سناریوهای اضطراری.

۲. سرویس NTP؛ همگام‌سازی زمانی که نادیده گرفته می‌شود

پروتکل NTP برای همگام‌سازی زمان تجهیزات استفاده می‌شود. در سامانه‌های میترینگ، زمان دقیق فقط یک موضوع جانبی نیست؛ بلکه برای ثبت رخدادها، زمان‌بندی قرائت، تعرفه‌گذاری زمانی (تویوت)، تحلیل بار و صورت‌حساب‌گیری حیاتی است.

تبعات عملی:

• ثبت زمان اشتباه برای قرائت‌های دوره‌ای
• ناهماهنگی در داده‌های مصرف و پروفایل بار (Load Profile)
• مشکل در محاسبه صورتحساب‌های چندتعرفه‌ای
• دشواری در عیب‌یابی رخدادها و لاگ‌های سیستم

راهکار فنی: راه‌اندازی NTP Server داخلی و بومی و تنظیم تجهیزات برای دریافت زمان از سرورهای پایدار داخلی.

۳. VPN و تونل‌های ارتباطی امن

بسیاری از پروژه‌های میترینگ برای ارتباط امن بین تجهیزات میدانی و مرکز از VPN، IPsec، OpenVPN یا تونل‌های خصوصی استفاده می‌کنند. اگر سرور VPN یا فرآیند احراز هویت و بررسی اعتبار گواهی‌ها (CRL/OCSP) به منابع بیرونی وابسته باشد، ارتباط عملاً قطع خواهد شد.

اثر روی زیرساخت: قطع دسترسی اپراتورها به تجهیزات، توقف دسترسی از راه دور به مودم‌ها و افزایش ریسک امنیتی در صورت استفاده از راهکارهای موقت و ناامن.

راهکار فنی: استقرار کامل سرورهای VPN در دیتاسنترهای داخلی و بومی‌سازی زیرساخت کلید عمومی (PKI).

۴. سرویس‌های ابری و پلتفرم‌های SaaS

اگر بخشی از سامانه شما روی Cloud یا سرویس‌های ابری خارجی قرار داشته باشد، در زمان قطع اینترنت بین‌الملل به احتمال زیاد دچار اختلال خواهد شد. این وابستگی ممکن است در داشبورد مانیتورینگ، ذخیره‌سازی داده، APIهای تحلیلی یا مدیریت کاربران وجود داشته باشد.

راهکار فنی: انتقال سرویس‌های حیاتی به دیتاسنتر داخلی و طراحی معماری هیبرید (Hybrid) با امکان کارکرد مستقل آفلاین یا محلی.

۵. به‌روزرسانی Firmware و نرم‌افزار

تجهیزات میترینگ و مودم‌های ارتباطی به‌صورت دوره‌ای نیاز به به‌روزرسانی سیستم‌عامل (Firmware Update) یا وصله‌های امنیتی دارند. اگر مخزن به‌روزرسانی یا سرور لایسنس خارج از کشور باشد، این فرآیند متوقف شده و باگ‌ها یا آسیب‌پذیری‌های امنیتی پچ‌نشده باقی می‌مانند.

راهکار فنی: ایجاد مخازن (Repositories) داخلی و پیاده‌سازی زیرساخت به‌روزرسانی محلی امن.

۶. سرویس‌های اعلان، پیام‌رسانی و هشدار

در برخی سامانه‌ها، ارسال هشدارها از طریق سرویس‌های خارجی مانند Push Notification، ایمیل‌های خارجی یا گیت‌وی‌های بین‌المللی انجام می‌شود. در زمان قطع ارتباط بین‌المللی، ممکن است سامانه کار کند اما هشدار خرابی یا دستکاری به دست اپراتور نرسد.

راهکار فنی: استفاده از پنل‌های SMS داخلی و بستر پیام‌رسانی متکی بر شبکه ملی اطلاعات.

اثر این اختلال‌ها بر مودم‌های فهام ۲ و کنتورهای هوشمند آب و برق

از نظر فنی، مودم فهام ۲ یا هر مودم و گیت‌وی میترینگ IP-based، لزوماً به خود اینترنت بین‌الملل نیاز ندارد؛ آنچه پایداری آن را تعیین می‌کند، مسیر واقعی وابستگی‌های ارتباطی آن است.

اگر این مودم‌ها از APN خصوصی و داخلی استفاده کنند، به سرور داخلی متصل شوند و از DNS و NTP محلی بهره ببرند، در زمان قطع اینترنت جهانی نیز بدون هیچ مشکلی به ارسال داده‌ها و اجرای فرمان‌ها ادامه می‌دهند. اما وجود کوچک‌ترین وابستگی به منابع خارجی، می‌تواند زنجیره ارتباطی کنتور را قطع کند.

چگونه تشخیص دهیم سامانه میترینگ ما به اینترنت خارجی وابسته است؟

برای اطمینان از تاب‌آوری سیستم، انجام یک ممیزی وابستگی ارتباطی ضروری است. شما باید لیست کاملی از آدرس‌های سرور مقصد، محل میزبانی DNS، منبع NTP، محل استقرار VPN، سرورهای لایسنس و محل پشتیبان‌گیری داده‌ها را تهیه کنید و این سؤال کلیدی را بپرسید:

«اگر اینترنت بین‌الملل همین حالا قطع شود، کدام قابلیت‌های سیستم ما ظرف ۱ ساعت، ۱ روز و ۱ هفته دچار اختلال یا توقف می‌شوند؟»

راهکارهای فنی برای کاهش ریسک در پروژه‌های میترینگ

• داخلی‌سازی سرویس‌های حیاتی: انتقال تمام سرورهای HES، MDMS، DNS و NTP به داخل شبکه داخلی.
• طراحی با قابلیت کارکرد مستقل (Degraded Mode): تجهیزات میدانی باید بتوانند داده‌ها را در حافظه محلی خود ذخیره کنند تا پس از اتصال مجدد، آن‌ها را ارسال نمایند.
• مانیتورینگ مداوم زیرساخت: پایش مداوم زمان تجهیزات، وضعیت DNS و پایداری تونل‌های ارتباطی.
• تست دوره‌ای قطعی (Drill): شبیه‌سازی قطعی اینترنت بین‌الملل جهت کشف نقاط ضعف پنهان در سیستم.

جمع‌بندی

در ظاهر، بسیاری از سامانه‌های میترینگ، کنتورهای هوشمند آب و برق و مودم‌های ارتباطی مانند فهام ۲ می‌توانند با تکیه بر زیرساخت داخلی به کار خود ادامه دهند. اما در عمل، آنچه باعث اختلال می‌شود، وابستگی‌های پنهان به سرویس‌های بیرونی است. برای شرکت‌های فعال در حوزه انرژی، امروزه دیگر فقط «اتصال داشتن» کافی نیست، بلکه تاب‌آوری ارتباطات و استقلال زیرساختی به یک ضرورت عملیاتی و اقتصادی تبدیل شده است.