L'informatique de passerelle en milieu maritime s'oriente de plus en plus vers des PC industriels étanches à la barre, et ce pour une bonne raison. Un seul boîtier, une seule alimentation électrique, un seul châssis résistant aux vibrations : l'officier de quart utilise le même écran tactile à chaque quart. Cette solution s'adapte parfaitement à un bateau de travail côtier, un navire commercial de taille moyenne avec quelques applications de navigation, ou encore à la passerelle d'un superyacht où les cartes de navigation, le radar et les caméras s'affichent en boucle sur des écrans répartis. Tant que la charge de calcul reste limitée à deux ou trois applications simultanées par écran, la configuration « PC industriel par poste » est la solution idéale.
Les grands navires atteignent leurs limites. Ajoutez à la pile de navigation l'enregistrement vidéo multicaméra continu, l'acquisition de données des sociétés de classification, la corrélation du trafic AIS, l'analyse de la propulsion et des moteurs, la fusion de capteurs pour l'autonomie, l'intégration de jumeaux numériques ou la perception par IA embarquée, et la charge de travail ne tient plus sous le capot d'un simple PC industriel. La redondance devient impossible à assurer. L'enveloppe thermique est saturée. Le stockage est insuffisant. C'est à ce moment qu'un navire dépasse les capacités des clients distribués et a besoin de son propre système de calcul embarqué dédié, et qu'un serveur marin robuste devient un élément à part entière du cahier des charges, et non plus une simple option sur la passerelle.
Quelles charges de travail imposent à un navire d'aller au-delà des PC à écran tactile ?
La question cruciale de cet exercice de spécification concerne la charge de travail. Un PC de console est conçu pour deux ou trois applications simultanées par poste : moteur de cartographie, superposition radar, flux vidéo d'une caméra ; carte, surveillance de route ECDIS, panneau d'alarmes ; carte, sonar, caméra thermique. Dès que le nombre d'applications simultanées dépasse trois ou quatre par poste, le PC de console répartit son budget de rendu entre les processus, et chaque changement de contexte dû à une alarme provoque un léger bégaiement visible sur l'écran. Ce bégaiement est le premier signe perceptible par l'utilisateur indiquant que la charge de travail a dépassé les capacités matérielles.
Enregistrement vidéo continu et fusion de caméras
L'enregistrement multicaméra continu 24h/24 est la charge de travail la plus fréquente qui sature les capacités des PC de bord. Une boucle de vidéosurveillance de passerelle à quatre caméras en 1080p à 30 images/seconde consomme en moyenne 8 à 12 Mbit/s par canal en H.265, mais ce débit passe à 20-35 Mbit/s par canal en 4K UHD à 30 images/seconde. Seize caméras 4K, avec une durée de conservation des enregistrements à bord de 90 jours, nécessitent entre 80 et 140 To de stockage actif, auxquels s'ajoutent 15 à 25 To de fichiers proxy transcodés pour le nettoyage. Cet espace de stockage ne peut être intégré à un PC de bord. Il requiert une baie de disque partagée dans une baie, des supports dédiés, des alimentations redondantes et un processus NVR dédié qui ne perturbe jamais l'affichage de la passerelle.
Enregistrement des données et analyse des voyages dans le cadre des sociétés de classes
ABS, DNV, Lloyd's Register, Bureau Veritas, RINA et ClassNK exigent de plus en plus la collecte de données opérationnelles détaillées pour les notations de navires intelligents, les programmes d'inspection à distance et les rapports d'émissions conformément aux normes IMO CII, EEXI et FuelEU Maritime. Les flux de données provenant des compteurs de carburant, des capteurs de couple, des débitmètres d'arbre, des analyseurs d'huile de boîte de vitesses, des capteurs de température d'échappement et des analyseurs de NOx sont enregistrés à une fréquence de 1 à 10 Hz pendant des mois, voire des années. La durée de conservation des données est de un à trois ans et la piste d'audit doit être inviolable. Il ne s'agit pas d'une charge de travail pour un ordinateur de bureau ; c'est une base de données et un pipeline de séries temporelles qui nécessitent un nœud de calcul dédié.
Autonomie, fusion de capteurs et perception par IA
Les programmes d'autonomie conditionnelle sur les cargos, les pétroliers et les passerelles sans équipage, fusionnent les flux de données des radars marins, des réseaux de caméras, des capteurs lidar ou radar 4D, des systèmes de navigation inertielle GNSS et des centrales inertielles à une fréquence de 50 à 200 Hz. La couche de perception, qu'il s'agisse d'un filtrage de Kalman classique ou d'un détecteur neuronal moderne, nécessite un débit tensoriel accéléré par GPU et une bande passante mémoire à faible latence, ce qu'un PC industriel à refroidissement passif ne peut fournir. Un serveur embarqué 4U, équipé de deux cartes graphiques professionnelles, de mémoire vive ECC sur tous les canaux et de files d'attente de messages NVMe, constitue l'infrastructure physique sur laquelle s'exécute la charge de travail.
L'idée d'un plafond de trois à quatre charges de travail par PC industriel est un repère utile, mais plus précisément, dès lors qu'un navire a besoin d'un pool de calcul, de stockage ou de GPU partagé entre trois postes de quart ou plus, la capacité des clients distribués cesse d'augmenter. Le choix d'une topologie de PC industriels fermés est la solution optimale au niveau du poste de quart individuel ; la question du choix entre serveur et clients distribués se pose de la même manière à l'échelle d'une flotte.
Où est installé concrètement un serveur marin robuste ?
Quasiment jamais à la barre. La passerelle est un poste de quart, pas une salle informatique ; l’encombrement acoustique, thermique et câblé d’un serveur 2U ou 4U compromettrait précisément le calme nécessaire à la prise de décision sur une passerelle. Les serveurs marins robustes sont installés dans une salle technique dédiée, adjacente à la timonerie, dans un compartiment serveur du pont inférieur, derrière le tableau électrique d’urgence, ou dans un local blindé pour l’électronique sur les plateformes navales. L’emplacement d’installation détermine la moitié des spécifications.
Armoire de rangement marine, châssis non nu
Les serveurs embarqués sont installés dans une baie marine spécialement conçue à cet effet, et non dans un simple châssis de table. Cette baie est équipée de rails anti-vibrations, d'une porte avant blindée contre les interférences électromagnétiques, de presse-étoupes étanches, d'un plénum d'allée chaude relié à un système de traitement d'air marin dédié, et de rails de glissement orientés longitudinalement afin d'éviter que le roulis du navire ne les écarte par gros temps. La baie elle-même est certifiée comme un ensemble intégré. Une baie de centre de données installée dans une salle des machines sans cette certification verra ses rails se desserrer après une seule traversée par gros temps.
La densité des racks est fonction de la charge de travail.
La densité des racks sur un navire ne pose pas le même problème que dans un centre de données. L'espace au sol disponible est réduit, la capacité de refroidissement est limitée et chaque kilogramme a un impact sur la stabilité. Un serveur d'acquisition de données standard tient dans un châssis 1U avec deux processeurs Xeon-D ou des processeurs serveur embarqués et huit à douze disques SFC. Un enregistreur vidéo réseau (NVR) de vidéosurveillance avec stockage à long terme est installé dans un châssis 2U doté de douze baies pour disques 3.5 pouces. Un nœud d'autonomie ou de perception accéléré par GPU occupe un châssis 4U qui embarque deux cartes graphiques double slot pleine longueur, vingt-quatre emplacements DIMM et deux alimentations redondantes de 1 600 watts.
Circuit de refroidissement et direction du flux d'air
La circulation d'air de l'avant vers l'arrière est la configuration par défaut pour les serveurs rack marins, conformément à l'agencement en allée chaude des salles informatiques. L'air d'admission chargé de sel est filtré en amont, au niveau de l'armoire ou de l'entrée du système de ventilation du compartiment, jamais au niveau du serveur lui-même ; un filtre fin installé sur le châssis du serveur représente un risque de maintenance en mer. La redondance des ventilateurs est de type N+1, et chaque ventilateur est remplaçable à chaud par l'arrière. Tout serveur nécessitant l'arrêt du châssis pour le remplacement d'un ventilateur est exclu de l'installation en rack à bord d'un navire.
Quels tests environnementaux un serveur embarqué doit-il réussir ?
Côté serveur, les exigences de qualification sont les mêmes que celles des écrans de passerelle et des PC industriels, auxquelles s'ajoutent des contraintes de densité et de stockage spécifiques aux supports de disques. C'est en ignorant ces exigences que les serveurs de centres de données professionnels échouent sur les navires commerciaux dès leur première année de service.
Vibrations, chocs et roulements
Les normes IEC 60068-2-6 (vibrations sinusoïdales) et IEC 60068-2-27 (chocs) s'appliquent à tous les équipements électroniques marins commerciaux. La norme IEC 60945 (qualification générale des équipements électroniques marins) est la norme de référence pour la plupart des sociétés de classification. Les plateformes de défense et navales doivent également respecter les normes MIL-STD-810 (vibrations, méthode 514 ; chocs, méthode 516 ; cycles thermiques, méthodes 501 et 502) et MIL-DTL-901E (chocs lourds pour les équipements montés sur le pont). Un serveur de centre de données conçu pour résister à des chocs de 5 GHz et installé dans une baie fixe risque de perdre la connexion de ses disques lors d'un impact de marteau MIL-S-901. Les supports de disques, en particulier, nécessitent des fixations antichoc supplémentaires, en plus des simples leviers SATA ou SAS, sous peine de voir les disques se déloger de leur support sous l'effet des vibrations.
Compatibilité électromagnétique
Les normes IEC 60533 (CEM) pour les équipements marins et IEC 60945 (émissions conduites et rayonnées) s'appliquent aux coques commerciales. Les normes MIL-STD-461 CE101, CE102, RE102, CS114 et RS103 définissent l'enveloppe de défense. Un serveur haute densité moderne génère d'importantes émissions conduites sur ses rails d'alimentation ; la salle des serveurs doit donc être équipée d'un filtrage en amont et de ferrites au niveau de l'alimentation pour respecter les limites de la norme IEC 60945. Il s'agit d'une spécification concrète, et non d'un exercice théorique : un serveur non certifié installé dans une baie adjacente à la passerelle émettra dans les bandes VHF, AIS et radar, ce qui nécessitera des dépannages CEM lors de la mise en service et immobilisera le chantier naval pendant plusieurs semaines.
Température, humidité et sel
Les normes IEC 60068-2-1 (froid) et IEC 60068-2-2 (chaleur sèche) s'appliquent aux salles d'exploitation de serveurs maritimes où la température peut varier entre 5 °C et 55 °C selon la route maritime et l'état du système de climatisation. La norme IEC 60068-2-30 (chaleur humide cyclique) couvre les environnements tropicaux humides. Le brouillard salin, conformément aux normes IEC 60068-2-52 ou ASTM B117, s'applique rarement à un châssis à l'intérieur d'une baie étanche, mais toujours à la baie elle-même et à tout presse-étoupe exposé du panneau arrière. Le programme de tests environnementaux militaires pour écrans durcis définit les caractéristiques des écrans du même catalogue ; le format serveur hérite de ces mêmes caractéristiques et y ajoute la densité, la redondance de l'alimentation et la résistance aux chocs des supports de disques comme nouvelles sources de défaillance.
Comment spécifier la redondance et le stockage pour un serveur marin ?
La redondance d'un serveur embarqué est différente de celle d'un centre de données. Il n'y a pas de basculement entre baies, pas de châssis de secours à chaud adjacent, ni de possibilité de livraison express d'un disque de remplacement. Chaque panne doit être gérable sur place par l'équipage, et toute panne récupérable doit l'être sans interruption de service.
Redondance de l'alimentation électrique et du bloc d'alimentation
L'utilisation de deux alimentations remplaçables à chaud est impérative. Chaque alimentation doit accepter les caractéristiques électriques réelles du navire, et non l'alimentation 208 V CA standard d'un centre de données. Cela implique une entrée CA à large plage de tension (90 à 264 V CA, 47 à 63 Hz) pour les salles d'équipements alimentées en CA, ou une entrée 24 V CC ou 48 V CC pour les navires à alimentation CC principale utilisant un bus de secours. Les mêmes phénomènes de sous-tension, de décharge et de surtension qui affectent une entrée CC à large plage de tension sur le matériel informatique marin affectent également le châssis du serveur ; l'armoire rack marine doit être alimentée en amont par une alimentation CC correctement conditionnée ou une alimentation CA filtrée, sous peine de déclenchements intempestifs des alimentations à chaque commutation de générateur.
Conception de bassin de stockage
Un serveur embarqué agrège douze à vingt-quatre disques sur un fond de panier partagé. Le calcul de l'endurance et de la redondance diffère de celui de la sélection des disques pour un PC industriel. Les disques de démarrage sont configurés en miroir avec des disques NVMe industriels DWPD 3 ou supérieur. Le pool de surveillance vidéo utilise des disques SATA d'entreprise de 8, 16 ou 22 To remplis d'hélium avec DWPD 1, organisés en RAID 6 ou RAID 60 afin que deux pannes simultanées par pool n'entraînent aucune perte vidéo. La journalisation des activités de la société de classe est stockée sur un pool NVMe RAID 10 plus petit avec des instantanés immuables. Les journaux de relecture Autonomy sont stockés sur des disques NVMe haute endurance avec DWPD 3. Le principe de sélection des disques individuels, adapté à la couche de stockage SSD d'un ordinateur de passerelle , reste valable pour chaque disque, mais c'est l'architecture en pool qui justifie l'espace occupé dans le rack par le serveur.
Gestion hors bande
Un contrôleur de gestion de carte mère (BMC) compatible IPMI 2.0 ou Redfish, connecté à un réseau local dédié, est indispensable. En cas de forte houle, l'équipe de passerelle ne peut pas dépanner un serveur bloqué via un chariot KVM à 3 h du matin, et l'assistance à terre ne peut pas redémarrer un serveur de données de classification via la liaison VSAT du navire sans accès à la gestion hors bande. Le BMC collecte également la tension d'alimentation, la vitesse de rotation des ventilateurs, la température d'entrée d'air du châssis et les données SMART des disques pour le tableau de bord de surveillance du service d'ingénierie.
Infrastructure réseau
Les interfaces réseau doubles 10 GbE ou doubles 25 GbE permettent au serveur de gérer le trafic haut débit des caméras sans interférer avec le réseau de navigation du navire. L'agrégation de liens LACP entre deux commutateurs en amont est standard, chaque commutateur étant alimenté par une carte de distribution électrique distincte afin qu'une simple coupure de courant n'interrompe pas l'ensemble du système de calcul. Les notations des sociétés de classification pour les navires intelligents exigent de plus en plus cette architecture à double voie, et il est nettement plus simple de la mettre en œuvre correctement dès le départ que de procéder à une adaptation a posteriori lors de la première inspection.
Par où commencer le travail de spécification des serveurs marins ?
L'élaboration des spécifications commence par un recensement des charges de travail, et non par un catalogue de châssis. Il convient de recenser tous les processus simultanés que le navire devra exécuter lors du prochain cycle de renouvellement, y compris les charges de travail qu'il n'exécute pas encore mais qu'il prendra en charge en vertu des notations des sociétés de classification ou des réglementations entrant en vigueur pendant ce cycle. Ajoutez le nombre de caméras, leurs résolutions et les fenêtres de conservation des données cibles. Ajoutez les flux de données de classification, les fréquences d'échantillonnage et la conservation des données d'audit. Ajoutez toute charge de travail liée à l'autonomie ou à la perception par IA, ainsi que son budget de tenseurs GPU. Multipliez la puissance de calcul soutenue maximale par une marge de 30 % pour les mises à jour du micrologiciel et du système d'exploitation, et par 20 % supplémentaires pour la croissance au cours du cycle de renouvellement.
Ensuite, et seulement ensuite, choisissez un châssis dont le format s'intègre dans la baie du navire, en prévoyant un dégagement suffisant pour les chemins de câbles, le remplacement des alimentations et l'accès aux supports de disques en mer. Vérifiez le catalogue des tests environnementaux exigés par la société de classification, ajoutez les normes MIL-STD-810 et MIL-DTL-901 pour les plateformes navales, et assurez-vous que les supports de disques, les rails d'alimentation, les modules de ventilation et le firmware BMC ont tous été spécifiés pour une utilisation à bord et non pour un déploiement en centre de données.
Découvrez la gamme de serveurs marins haute performance de Seatronx, conçus pour les baies de navires, les profils environnementaux MIL-STD et les fenêtres de conformité à long terme des sociétés de classification.
Questions fréquemment posées
Un pont maritime peut-il fonctionner sans serveur dédié ?
Oui. La plupart des bateaux de travail côtiers, des navires commerciaux de taille moyenne et des super-yachts fonctionnent entièrement grâce à des PC industriels distribués et des écrans dédiés sur la passerelle, sans serveur. La passerelle ne nécessite un serveur dédié à bord que lorsque les charges de travail simultanées, les pools de stockage partagés ou les charges de travail GPU partagées dépassent la capacité d'un seul PC industriel, ou lorsque les notations des sociétés de classification exigent un enregistrement centralisé des données. En deçà de ce seuil, l'ajout d'un serveur augmente les coûts, les besoins en refroidissement et les risques de panne sans justifier son encombrement.
Quelle taille de serveur embarqué est appropriée pour un navire commercial de taille moyenne ?
Un navire commercial de taille moyenne, équipé d'un système de vidéosurveillance en boucle de huit à seize caméras et d'un système d'enregistrement des données pour les sociétés de classification, tient généralement dans un serveur 2U doté de douze baies de disques, de deux alimentations remplaçables à chaud et de 128 à 256 Go de mémoire ECC. Les navires intégrant des fonctions d'autonomie ou de perception par IA nécessitent un second nœud de calcul 4U équipé de deux cartes graphiques. Un nœud de gestion ou routeur dédié de 1U est souvent installé à proximité de ces serveurs afin de gérer le trafic du BMC et le réseau de gestion du navire, sans interférer avec les flux de données de production.
En quoi un serveur rack marin diffère-t-il d'un serveur de centre de données commercial ?
Un serveur rack marin est conforme aux normes IEC 60945, IEC 60533 et à la série de tests environnementaux IEC 60068 applicable, ainsi qu'aux normes de défense MIL-STD-810 et MIL-DTL-901 (en option). Il est doté de supports de disques résistants aux chocs, d'entrées d'alimentation compatibles avec les contraintes électriques du navire, de modules de ventilation remplaçables à chaud par l'arrière et d'un BMC résistant aux coupures de courant du générateur sans corruption de la mémoire flash. À l'inverse, un serveur de centre de données commercial est conçu pour une installation fixe dans une baie climatisée avec une alimentation électrique alternative stable et n'est jamais exposé aux vibrations, à l'air salin ni aux variations de tension continue.
Les sociétés de classes ont-elles besoin d'un serveur dédié à l'enregistrement des données ?
Les sociétés de classification n'exigent pas systématiquement un serveur physiquement distinct pour l'enregistrement des données, mais les notations relatives aux navires intelligents et à la cyber-résilience qu'elles publient supposent de plus en plus un système de traitement des données centralisé, inviolable et conforme aux exigences d'audit. En pratique, il est beaucoup plus facile de respecter les notations ABS Smart, DNV Smart ou Lloyd's Digitally-Ready, ainsi que les délais de conservation requis, sur un serveur dédié que de tenter d'adapter le même système sur un PC partagé de la passerelle. Les référentiels de déclaration IMO CII, EEXI et FuelEU Maritime confortent cette tendance.
Combien de temps les enregistrements vidéo des caméras de surveillance doivent-ils être conservés sur un NVR embarqué ?
La durée de conservation des données dépend de l'État du pavillon, des exigences de la société de classification, des exigences de l'assureur et du profil d'exploitation du navire. Une conservation à bord de 60 à 90 jours est courante pour les navires commerciaux, couvrant les flux vidéo de routine des caméras de passerelle, de la salle des machines et de la soute. Une durée de 90 jours à un an est fréquente pour les activités à haut risque et pour les cycles d'analyse post-incident. Des durées plus longues sont envisageables lorsqu'un second niveau d'archivage est stocké sur un serveur de stockage haute capacité distinct ou sur un système de synchronisation à terre accessible par liaison satellite.
Un serveur rack marin peut-il également exécuter des charges de travail de perception IA ?
Oui, à condition que le châssis soit conçu dès le départ pour les charges de travail GPU. Cela implique un format 4U avec deux cartes graphiques double slot pleine longueur, deux alimentations de 1 600 watts ou plus, un système de ventilation qui évacue la chaleur résiduelle du GPU avant sa recirculation, et un firmware BMC qui affiche la température et la consommation du GPU en même temps que les données du CPU. Installer des GPU ultérieurement dans un châssis non prévu à cet effet provoque une limitation thermique en quelques semaines dans une salle informatique chauffée.