¿Edge o nube? Una hoja de trabajo y un simulacro de corte para TI y operaciones

Edge significa que los datos se procesan en la máquina o cerca de ella. Cloud significa que se procesan en servidores remotos, por un enlace a Internet.

TI pregunta qué pasa con la red de la planta, operaciones pregunta qué pasa con la línea. Ambos tienen razón, y las definiciones por sí solas no responden.

Procesamiento edge o cloud para datos de planta: ¿cuál es mejor?

Ninguno es mejor para todo. Mantenga cerca de la máquina lo que debe funcionar cuando se pierde el enlace, y envíe informes y comparaciones de planta a la nube.

La parte difícil son los trabajos del medio, así que use el resto de esta página como agenda de la reunión. Cada bloque tiene un responsable y la reunión termina con una página firmada.

Una nota de nuestra parte: vendemos Fabrico, que es software en la nube. Por eso también listamos los casos donde solo nube es la respuesta equivocada, y esos incluyen casos donde no debería comprarnos a nosotros.

Antes de la reunión

Reserve una hora. Necesita cuatro personas, o dos personas con cuatro sombreros:

• Responsable de producción o planta: decide cuánto cuesta un hueco en los datos.
• Ingeniero de control o automatización: sabe qué hacen los PLC y qué señales existen.
• Responsable de red IT: conoce el enlace de la planta y la cobertura de la línea.
• Responsable de seguridad IT: decide qué puede cruzar hacia la red de máquinas.

Pida a TI que lleve un número: cuántas horas estuvo caído el enlace de la planta en los últimos 12 meses.

¿No hay registro? Empiece a registrarlo ahora, porque la respuesta impulsa el bloque 2.

Bloque 1: clasifique cada trabajo con tres preguntas

Propietario: operaciones y control. Enumere los trabajos y pregunte tres cosas sobre cada uno, antes de hablar de tecnología.

1. ¿Cuánto puede retrasarse la respuesta antes de que algo vaya mal en la línea?
2. Si el enlace está caído 4 horas, ¿qué se rompe?
3. ¿Quién necesita el resultado: la persona en la máquina o alguien en otra parte?

Aquí hay una hoja de inicio. La última columna es la ubicación habitual, no una ley, así que cámbiela donde su planta difiera.

Las filas superiores están cerradas y las inferiores rara vez se discuten. Las cuatro filas "a su criterio" son para la reunión.

Paradas cortas aumentan la importancia de la captura de señales. Un micro-stop de 40 segundos solo aparece si la señal se lee con suficiente frecuencia y se marca con la hora correcta.

Bloque 2: valore el hueco antes de comprar nada

Propietario: gerente de planta, con la cifra de TI. Separe dos cosas que suelen mezclarse.

• Producción perdida: si el control permanece en el PLC, una caída del enlace a Internet no debería parar la máquina.
• Registro perdido: lo que puede perderse son los datos de esa ventana y las causas que nadie etiquetó.

La pregunta justa es cuánto de su tiempo de funcionamiento tendría un hueco.

Todas las cifras aquí son datos de ejemplo, para una línea que corre 2 turnos de 8 horas, 250 días al año: 4.000 horas. Se asume que cada caída ocurre en tiempo de producción.

Al 0,3 por ciento, un servidor local para proteger el registro puede costar más que el hueco. Al 6 por ciento, su cálculo OEE descansa sobre huecos y un mejor enlace ayuda a cualquier sistema que elija.

Algunas plantas no pueden aceptar ningún hueco. Si un cliente o un auditor exige un registro completo por cada corrida, anótelo en la hoja, porque esto anula las sumas anteriores.

Bloque 3: requisitos de red para un MES en la nube

Propietario: red IT. Pida a los proveedores cifras reales para su configuración por escrito y luego verifíquelas usted mismo. Para las preguntas de compra más amplias, vea nuestra guía sobre cloud MES.

Mida en la línea, no en la oficina

• Recorra la línea con una tablet y pruebe en cada estación donde se situará un operador.
• Pruebe en cada punto donde se instalará un dispositivo o cámara, durante una corrida normal.
• Decida por dispositivo: cableado, Wi‑Fi o celular. Un dispositivo fijo es un buen caso para cable.

Dimensione señales y vídeo por separado

Esta es la suma que sorprende a la gente. Datos de ejemplo: 40 máquinas, un ciclo cada 30 segundos, alrededor de 1 KB por evento.

• Señales: 40 x 2 eventos por minuto x 1 KB son 80 KB por minuto, o alrededor de 11 kbit/s.
• Una cámara transmitiendo vídeo a un ejemplo de 4 Mbit/s usa cientos de veces más que las 40 máquinas juntas.

Señales de run, stop y cycle rara vez tensan el enlace de planta. El vídeo puede hacerlo, y también datos crudos de sensores de alta velocidad.

Pregunte a cada proveedor si las cámaras envían vídeo o solo resultados como contadores.

Preguntas para la hoja

• ¿Qué dispositivos necesitan llegar a Internet, y a qué direcciones y puertos?
• ¿Sigue funcionando el sistema si la planta enruta tráfico a través de un proxy?
• ¿Hay un segundo enlace y conmutará automáticamente?
• ¿Quién arregla un punto de acceso muerto en el turno de noche, y qué tan rápido?

Bloque 4: preguntas de seguridad que TI debe hacer

Propietario: seguridad IT. La guía del NIST sobre seguridad OT (SP 800-82) parte del hecho de que los sistemas de planta tienen sus propios requisitos de rendimiento, fiabilidad y seguridad, así que las reglas de oficina no se aplican directamente.

Los principios de conectividad segura para OT del UK NCSC, CISA y socios son una lista de verificación útil. Los ocho principios incluyen limitar la exposición, endurecer el perímetro OT, registrar y monitorear toda la conectividad y tener un plan de aislamiento.

Los autores los presentan como objetivos, no como requisitos mínimos.

Conviértalos en preguntas para cada proveedor:

• ¿Quién inicia la conexión? ¿Se permite algo inbound hacia la red de máquinas?
• ¿Dónde cruzan exactamente los datos la frontera y a través de qué dispositivo?
• ¿Quién parchea ese dispositivo y quién posee sus credenciales?
• ¿El proveedor solo lee señales o puede escribir en el PLC?
• ¿Se registran las conexiones y pueden ustedes ver esos logs?
• ¿Dónde se aloja la información y está cifrada en tránsito y en reposo?
• ¿Qué certificados pueden mostrar y existe un acuerdo de tratamiento de datos?

Para la revisión completa del proveedor, use este cuestionario de seguridad al proveedor.

El corte que ustedes eligen

Su plan de aislamiento puede cortar intencionadamente el enlace. Durante un incidente cibernético, TI puede desconectar la planta de Internet y nadie puede prometer por cuánto tiempo.

La misma orientación quiere que ese plan esté vinculado a su plan de continuidad del negocio y se pruebe con regularidad.

Así que pregunte: si aislamos la planta, ¿cómo operamos y registramos la producción? Las pantallas en la nube estarán fuera de alcance en esa ventana, así que la respuesta debe existir antes del incidente.

Bloque 5: el simulacro de corte de 30 minutos

Propietario: TI y operaciones juntos. Las respuestas y las diapositivas del proveedor son opiniones hasta que vea esta ejecución.

Hágalo en su primera línea conectada, cualquiera que sea el sistema que elija, antes de comprometer el resto de la planta.

1. Acordar los límites. Cortar solo el uplink de Internet de la línea. Nunca toque circuitos de seguridad ni el enlace entre PLC y máquina. Verifique primero qué más comparte ese uplink.
2. Leer el contador. Anote el contador de máquina o HMI y la hora exacta.
3. Extraer el enlace por 30 minutos. Mantenga la línea funcionando con normalidad.
4. Observar el taller. ¿Pueden los operadores etiquetar una parada? ¿Qué muestra la pantalla de la línea? ¿Llega una alarma a alguien?
5. Restaurar el enlace. Lea el contador otra vez después de una hora completa desde el inicio.
6. Comparar. Compruebe contadores, paradas y marcas de tiempo frente a lo que dice la máquina.

Firme la página: cinco posibles resultados

Cierre la reunión eligiendo una línea. Luego escriba el responsable y la fecha junto a ella.

• Cualquier trabajo de seguridad o control depende de Internet: muévalo a la máquina. Esto no está en discusión.
• El enlace es pobre, según su registro: arregle la red primero. Ninguna elección de software quita este problema.
• El enlace es bueno y un hueco etiquetado es aceptable: solo nube está bien, con un fallback por escrito para los operadores.
• El registro debe ser completo durante un outage: hágalo requisito escrito. Cada proveedor lo confirma por escrito y el simulacro lo prueba.
• Las pantallas deben funcionar durante un outage, o la política no permite ruta a Internet en la planta: necesita software local, ya sea una capa edge que siga funcionando o un sistema on-premise.

Revise la hoja cuando añada una línea o una cámara, o cuando TI cambie el enlace de la planta.

Dónde se sitúa Fabrico en esta hoja

Fabrico es un light MES para OEE y tiempos de parada. Fabrico es software en la nube y la app no tiene modo offline, por lo que la app necesita una conexión operativa en la línea.

Si eligió la última salida arriba, Fabrico no es el producto adecuado para usted. Si necesita un registro completo durante una pérdida de enlace, compare el periodo de búfer abajo con su outage más largo antes de decidir.

• Señales de máquina: Fabrico lee ciclos, paradas y producción del PLC vía OPC UA, Modbus, PROFIBUS, PROFINET, EtherNet/IP o EtherCAT. Máquinas más antiguas obtienen un dispositivo IoT de Fabrico con sensores externos, y cámaras IA cuentan la producción en pasos manuales.
• Paradas: se registran donde exista una señal de máquina, sensor o cámara, y el operador etiqueta la causa.
• Durante una pérdida de enlace: la pasarela puede almacenar datos de máquina offline hasta 30 días, con recuperación automática en 72 horas por defecto. La app no tiene modo offline, así que acuerde un fallback para los operadores.
• Hosting: AWS en la UE, cifrado en tránsito y en reposo, respaldos diarios.
• Controles: certificaciones ISO/IEC 27001, ISO 9001 y ISO/IEC 20000-1, acceso por roles, un log de auditoría y un acuerdo de procesamiento de datos. SSO con SAML es una integración personalizada.

Qué conexión encaja con cada máquina se acuerda con el equipo de Fabrico antes de la instalación. Traiga su hoja y obtenga también por escrito la lista de dispositivos y necesidades de red para su instalación.

Luego haga el simulacro en su primera línea.

Fabrico no hace despacho de trabajos, listas de materiales, rutas ni genealogía: eso permanece en su ERP. Planificación y programación de la producción no están incluidas hoy.

Planee aproximadamente 1 mes para instalar y conectar dispositivos, y 3 a 4 meses para un despliegue completo. Vea la visión general de Fabrico MES y OEE.

Solicite una demo o Contáctenos para repasar su hoja de trabajo.

Qué preguntan las personas a continuación

¿Necesito un servidor edge para ejecutar OEE?

No por defecto. Necesita algo que lea la señal de la máquina y un enlace que sea lo bastante bueno para su tolerancia a huecos.

Añada procesamiento local cuando la hoja de trabajo dé motivo, como un registro completo o mucho vídeo.

¿Se pararán mis máquinas si la nube cae?

No deberían, siempre que el control permanezca en la PLC y el sistema cloud solo lea señales.

Confírmelo con su ingeniero de control y obsérvelo durante el simulacro.

¿Es edge más seguro que cloud?

Ninguno es seguro por la ubicación por sí sola. Edge añade dispositivos en sitio que parchear y proteger, mientras que cloud añade una conexión al control y un proveedor que revisar.

Compare las respuestas del bloque 4, no las etiquetas.

¿Cuánta banda necesita un MES cloud?

Depende de lo que envíe. Los eventos de máquina son pequeños, como muestra el ejemplo arriba, mientras que el vídeo puede ser mucho mayor.

Pida al proveedor cifras basadas en su número de máquinas y cámaras.

¿Qué diferencia hay entre OEE en la nube y MES en la nube?

El OEE es una tarea dentro de un MES más amplio, así que la cuestión del enlace es más estrecha. Vea la guía sobre cloud OEE software.

¿Quién posee la conexión tras el go-live?

Escriba un nombre. Una división común es TI para el enlace y cobertura, control para las señales y producción para la rutina de fallback.

¿Terminó la hoja y la nube encaja? Solicite una demo o Contáctenos.