Edge czy chmura? Arkusz roboczy i ćwiczenie awaryjne dla IT i eksploatacji

Edge oznacza, że dane są przetwarzane na maszynie lub blisko niej. Cloud oznacza, że są przetwarzane na zdalnych serwerach przez łącze internetowe.

IT pyta, co się dzieje z siecią zakładową, a eksploatacja pyta, co się dzieje z linią. Obie strony mają rację, a same definicje nie odpowiadają na pytanie.

Przetwarzanie edge czy cloud danych z hali produkcyjnej: co jest lepsze?

Żadne nie jest lepsze do każdego zadania. Trzymaj blisko maszyny wszystko, co musi działać przy utracie łącza, a raportowanie i porównania zakładów wysyłaj do chmury.

Trudna część to zadania pośrodku — użyj reszty tej strony jako agendy spotkania. Każdy blok ma właściciela, a spotkanie kończy się podpisaną stroną.

Słowo od nas: sprzedajemy Fabrico, które jest oprogramowaniem w chmurze. Dlatego wymieniamy też przypadki, w których tylko chmura jest złym rozwiązaniem — w tym takie, kiedy nie powinniście kupować od nas.

Przed spotkaniem

Zarezerwuj godzinę. Potrzebujesz czterech osób albo dwóch osób pełniących cztery role:

• Kierownik produkcji lub zakładu: decyduje, ile kosztuje luka w danych.
• Inżynier sterowań lub automatyki: zna funkcje PLC i dostępne sygnały.
• Właściciel sieci IT: zna łącze zakładowe i pokrycie linii.
• Właściciel bezpieczeństwa IT: decyduje, co może przechodzić do sieci maszyn.

Poproś IT o jedną liczbę: ile godzin łącze zakładu było niedostępne w ciągu ostatnich 12 miesięcy.

Nie ma logu? Zacznij go zapisywać teraz, bo odpowiedź kieruje blokiem 2.

Blok 1: posegreguj każde zadanie trzema pytaniami

Właściciel: eksploatacja i sterowania. Wypisz zadania i zadaj po trzy pytania o każde, zanim poruszysz temat technologii.

1. Jak późno może nadejść odpowiedź, zanim coś pójdzie źle na linii?
2. Jeśli łącze będzie przerwane przez 4 godziny, co ulegnie uszkodzeniu?
3. Kto potrzebuje wyniku: osoba przy maszynie czy ktoś inny?

Oto arkusz startowy. Ostatnia kolumna to zwykłe miejsce, nie prawo — zmień je wtedy, gdy Twoja fabryka się różni.

Górne wiersze są zamknięte, dolne rzadko budzą spór. Cztery wiersze "Twoja decyzja" są po to, żeby omówić je na spotkaniu.

Krótkie przestoje podnoszą wagę rejestracji sygnałów. 40-sekundowy mikro-przestój pojawi się tylko, jeśli sygnał jest czytany dostatecznie często i oznaczony właściwym czasem.

Blok 2: oceń lukę zanim cokolwiek kupisz

Właściciel: kierownik zakładu z liczbą od IT. Rozdziel dwa często mylone pojęcia.

• Utracona produkcja: jeśli sterowanie zostaje w PLC, zerwane łącze internetowe nie powinno zatrzymać maszyny.
• Utracony zapis: to, co można stracić, to dane za ten przedział czasu oraz przyczyny, których nikt nie oznaczył.

Więc uczciwe pytanie brzmi: jaka część czasu pracy miałaby w niej dziurę.

Wszystkie liczby tutaj to przykładowe dane dla linii pracującej 2 zmiany po 8 godzin, 250 dni w roku: 4 000 godzin. Każde przerwanie zakłada się, że wystąpiło w czasie pracy.

Przy 0,3 procent lokalny serwer chroniący zapis może kosztować więcej niż sama luka. Przy 6 procent twoje obliczenie OEE opiera się na dziurach i lepsze łącze pomaga każdemu systemowi, który wybierzesz.

Niektóre zakłady nie mogą zaakceptować żadnej luki. Jeśli klient lub audytor wymaga pełnego zapisu dla każdego przebiegu, zapisz to na arkuszu, bo to ma pierwszeństwo nad powyższymi sumami.

Blok 3: wymagania sieciowe dla cloud MES

Właściciel: sieć IT. Poproś dostawców o rzeczywiste liczby dla twojej konfiguracji na piśmie, a potem sprawdź je samodzielnie. W szerszych pytaniach zakupowych zobacz nasz przewodnik po cloud MES.

Pomiary przy linii, nie w biurze

• Przejdź linię z tabletem i testuj w każdej stacji, w której stanie operator.
• Testuj w każdym miejscu, gdzie stanie urządzenie lub kamera, podczas normalnej pracy.
• Decyduj per urządzenie: przewód, Wi‑Fi czy komórkowe. Urządzenie stałe to dobry argument za kablem.

Rozdziel sygnały i wideo pod względem rozmiaru

To suma, która zaskakuje. Przykład: 40 maszyn, cykl co 30 sekund, około 1 KB na zdarzenie.

• Sygnały: 40 x 2 zdarzenia na minutę x 1 KB = 80 KB na minutę, czyli około 11 kbit/s.
• Jedna kamera streamująca wideo z przykładowymi 4 Mbit/s zużywa setki razy więcej niż wszystkie 40 maszyn razem.

Sygnały run, stop i cycle rzadko przeciążają łącze zakładu. Wideo może, podobnie jak surowe dane z szybkich czujników.

Pytaj każdego dostawcę, czy kamery wysyłają wideo, czy tylko wyniki, np. zliczenia.

Pytania do arkusza

• Które urządzenia muszą dostać się do internetu i pod jakie adresy oraz porty?
• Czy system nadal działa, jeśli zakład routuje ruch przez proxy?
• Czy jest drugie łącze i czy przełącza się automatycznie?
• Kto naprawia niedziałający punkt dostępu na nocnej zmianie i jak szybko?

Blok 4: pytania o bezpieczeństwo, które powinien zadać IT

Właściciel: bezpieczeństwo IT. Przewodnik NIST po bezpieczeństwie OT (SP 800-82) zaczyna od założenia, że systemy zakładowe mają własne wymagania dotyczące wydajności, niezawodności i bezpieczeństwa, więc reguły biurowe nie przenoszą się automatycznie.

Zasady bezpiecznej łączności dla OT od UK NCSC, CISA i partnerów są użyteczną listą kontrolną. Osiem zasad obejmuje ograniczanie ekspozycji, wzmocnienie granicy OT, logowanie i monitorowanie całej łączności oraz plan izolacji.

Autorzy przedstawiają je jako cele, nie minimalne wymagania.

Przekształć je w pytania do każdego dostawcy:

• Kto inicjuje połączenie? Czy cokolwiek jest dozwolone incoming do sieci maszyn?
• Gdzie dokładnie dane przekraczają granicę i przez jakie urządzenie?
• Kto patchuje to urządzenie i kto trzyma jego poświadczenia?
• Czy dostawca tylko czyta sygnały, czy może coś zapisać do PLC?
• Czy połączenia są logowane i czy możecie zobaczyć te logi?
• Gdzie dane są hostowane i czy są szyfrowane w tranzycie i w spoczynku?
• Jakie certyfikaty możecie przedstawić i czy jest umowa o przetwarzaniu danych?

Do pełnej oceny dostawcy użyj tego kwestionariusza bezpieczeństwa dostawcy.

Awaria, którą wybieracie sami

Wasz plan izolacji może celowo przeciąć łącze. Podczas incydentu cyber IT może odłączyć zakład od internetu i nikt nie może obiecać, na jak długo.

Ta sama rekomendacja chce, żeby plan był powiązany z planem ciągłości działania i testowany regularnie.

Więc zapytaj: jeśli odizolujemy zakład, jak prowadzimy i rejestrujemy produkcję? Ekrany w chmurze będą poza zasięgiem w tym oknie, więc odpowiedź musi istnieć przed incydentem.

Blok 5: 30-minutowe ćwiczenie awaryjne

Właściciel: IT i eksploatacja razem. Odpowiedzi dostawców i slajdy to opinie, dopóki nie zobaczysz tego przebiegu.

Zrób to na pierwszej podłączonej linii, którą wybierzesz, niezależnie od systemu, zanim zaangażujesz resztę zakładu.

1. Uzgodnij granice. Odłącz tylko uplink internetowy linii. Nigdy nie dotykaj obwodów bezpieczeństwa ani łącza między PLC a maszyną. Najpierw sprawdź, co jeszcze dzieli ten uplink.
2. Odczytaj licznik. Zapisz licznik maszyny lub HMI i dokładny czas.
3. Odłącz łącze na 30 minut. Trzymaj linię działającą normalnie.
4. Obserwuj halę. Czy operatorzy mogli oznaczyć przyczynę zatrzymania? Co pokazuje ekran linii? Czy alarm dociera do kogoś?
5. Przywróć łącze. Odczytaj licznik ponownie po pełnej godzinie od startu.
6. Porównaj. Sprawdź liczniki, zatrzymania i znaczniki czasu względem tego, co pokazuje maszyna.

Podpisz stronę: pięć możliwych wyników

Zamknij spotkanie wybierając jeden wiersz. Następnie wpisz właściciela i datę obok niego.

• Jakiekolwiek zadanie bezpieczeństwa lub sterowania zależy od internetu: przenieś je na maszynę. To nie podlega dyskusji.
• Łącze jest słabe, według twoich logów: napraw sieć najpierw. Żaden wybór oprogramowania nie rozwiąże tego problemu.
• Łącze jest dobre i oznaczona luka jest akceptowalna: same chmury są w porządku, z pisemnym planem zapasowym dla operatorów.
• Rejestr musi być kompletny w trakcie awarii: zrób to wymaganiem pisemnym. Każdy dostawca to potwierdza na piśmie, a ćwiczenie to udowadnia.
• Ekrany muszą działać podczas awarii lub polityka zakazuje ruchu internetowego w zakładzie: potrzebujesz lokalnego oprogramowania — albo warstwy edge, która działa dalej, albo systemu on-premise.

Przejrzyj arkusz, gdy dodasz linię lub kamerę albo kiedy IT zmieni łącze zakładu.

Gdzie plasuje się Fabrico na tym arkuszu

Fabrico to light MES do OEE i przestojów. Fabrico to oprogramowanie w chmurze i aplikacja nie ma trybu offline, więc aplikacja potrzebuje działającego łącza przy linii.

Jeśli wybraliście ostatni wynik powyżej, Fabrico nie jest odpowiednim produktem dla was. Jeśli potrzebujecie pełnego zapisu przy utracie łącza, porównajcie okres buforowania poniżej z najdłuższą waszą przerwą zanim podejmiecie decyzję.

• Sygnały maszyny: Fabrico czyta cykle, przestoje i produkcję z PLC przez OPC UA, Modbus, PROFIBUS, PROFINET, EtherNet/IP lub EtherCAT. Starsze maszyny dostają urządzenie Fabrico IoT z zewnętrznymi sensorami, a kamery AI liczą produkcję przy krokach ręcznych.
• Przestoje: są rejestrowane tam, gdzie istnieje sygnał z maszyny, sensora lub kamery, a operator oznacza przyczynę.
• Podczas utraty łącza: bramka może przechowywać dane maszyn offline do 30 dni, z automatyczną synchronizacją w ciągu 72 godzin domyślnie. Aplikacja nie ma trybu offline, więc ustalcie plan zapasowy dla operatorów.
• Hosting: AWS w UE, szyfrowane w tranzycie i w spoczynku, kopie zapasowe codziennie.
• Kontrole: certyfikaty ISO/IEC 27001, ISO 9001 i ISO/IEC 20000-1, dostęp oparty na rolach, log audytu i umowa o przetwarzaniu danych. SSO z SAML to integracja na zamówienie.

Które łącze pasuje do każdej maszyny ustala się z zespołem Fabrico przed instalacją. Weźcie swój arkusz i poproście też na piśmie listę urządzeń i wymagania sieciowe dla waszej konfiguracji.

Następnie przeprowadźcie ćwiczenie na pierwszej linii.

Fabrico nie obsługuje dyspozycji zadań, BOM-ów, tras ani genealogii — to zostaje w ERP. Planowanie produkcji i harmonogramowanie nie są obecnie zawarte.

Planuj około 1 miesiąca na instalację i podłączenie urządzeń oraz 3–4 miesiące na pełne wdrożenie. Zobacz przegląd Fabrico MES i OEE.

Poproś o demo lub Skontaktuj się z nami, aby przejść przez swój arkusz roboczy.

Co ludzie pytają dalej

Czy potrzebuję serwera edge, aby uruchomić OEE?

Nie domyślnie. Potrzebujesz czegoś, co czyta sygnał maszyny, i łącza, które jest wystarczająco dobre dla twojej tolerancji na luki.

Dodaj przetwarzanie lokalne, gdy arkusz wskaże powód, np. pełny zapis lub dużo wideo.

Czy moje maszyny zatrzymają się, jeśli chmura padnie?

Nie powinny, pod warunkiem że sterowanie pozostaje w PLC, a system w chmurze tylko czyta sygnały.

Potwierdź to z inżynierem sterowań i obserwuj podczas ćwiczenia.

Czy edge jest bezpieczniejsze niż chmura?

Żadne z nich nie jest bezpieczne tylko ze względu na lokalizację. Edge dodaje urządzenia na miejscu do patchowania i ochrony, podczas gdy chmura dodaje łącze do sterowania i dostawcę do przeglądu.

Porównuj odpowiedzi z bloku 4, nie etykiety.

Ile przepustowości potrzebuje cloud MES?

To zależy od tego, co wysyłasz. Zdarzenia maszynowe są małe, jak pokazuje przykład wyżej, podczas gdy wideo może być znacznie większe.

Poproś dostawcę o liczby oparte na twojej liczbie maszyn i kamer.

Czym różni się cloud OEE od cloud MES?

OEE to jedno zadanie w ramach szerszego MES, więc kwestia łącza jest węższa. Zobacz przewodnik po cloud OEE software.

Kto posiada łącze po wdrożeniu?

Zapisz nazwisko. Powszechny podział to IT za łącze i zasięg, sterowania za sygnały i produkcja za procedurę zapasową.

Skończyłeś arkusz i chmura pasuje? Poproś o demo lub Skontaktuj się z nami.