Softing lanceert veilige data-uitwisseling voor integratie van productie- en managementniveaus

Data-uitwis­se­ling is een belang­rijk aandachts­punt bij het inte­greren van productie- (opera­ti­o­nele tech­no­logie, OT) en mana­ge­ment­ni­veaus (infor­ma­tie­tech­no­logie, IT). Dit is een gevolg van het grote aantal vari­a­belen en niet-gestan­daar­di­seerde inter­faces, alsmede van de noodzaak om toegangs­rechten en speci­fieke bevei­li­gings­eisen te onder­steunen. Hoewel OPC UA inmiddels is gevestigd als een stan­daard­tech­no­logie om deze doelen te verwe­zen­lijken, zit het venijn in de details als het gaat om het imple­men­teren van succes­volle Industrie 4.0 toepassingen.

Interface-abstractie, data-aggregatie en beveiliging

De dataFEED Secure Inte­gra­tion Server van Softing Indu­strial werkt als een abstracte interface tussen de werelden van OT en IT en biedt gebrui­kers een reeks essen­tiële func­ti­o­na­li­teiten voor effi­ci­ënte data-uitwis­se­ling in een enkele component. In de rol als aggre­ge­rende server maakt deze middle­ware gebruik van OPC UA’s adres­ruim­te­mo­del­le­ring, met name voor interface-abstractie en data-aggre­gatie. Daarbij verwerkt deze interface-abstractie veran­de­ringen of uitbrei­dingen binnen het ene domein (OT/​IT), zonder dat wijzi­gingen in het andere domein nodig zijn. Voordelen zijn onder meer het gemak waarmee nieuwe IT toepas­singen in de totaal­op­los­sing kunnen worden geïn­te­greerd, korte inno­va­tie­cycli in de IT kunnen worden benut, of beoogde wijzi­gingen in de produc­tie­om­ge­ving kunnen worden door­ge­voerd. Met data-aggre­gatie kunnen data uit meerdere bronnen op één OPC UA server worden gecon­so­li­deerd, zodat de IT toepas­sing nu alleen nog toegang tot die ene server hoeft te hebben. Deze vereen­vou­di­ging van de commu­ni­catie-infra­struc­tuur zorgt voor minder confi­gu­ratie-inspan­ningen voor gebruikers.

Een ander belang­rijk kenmerk van de dataFEED Secure Inte­gra­tion Server is het inge­bouwde bevei­li­gings­model, met filters waarmee de adres­ruimte voor indi­vi­duele OPC UA client­toe­pas­singen kan worden beperkt, inclusief defi­ni­eer­bare toegangs­typen. Behalve de volledige imple­men­tatie van OPC UA bevei­li­gings­func­ties kunnen white­lists en blac­k­lists worden gede­fi­ni­eerd om data­toe­gang vanaf bepaalde IP-adressen te contro­leren. Detectie van Denial of Service (DoS) aanvallen gericht op OPC UA-authen­ti­catie is inbegrepen.

Of klanten nu bestaande confi­gu­ra­ties handhaven of een nieuwe instal­latie plannen, de keuze voor de DataFEED Secure Inte­gra­tion Server biedt aanzien­lijke voordelen bij het uitrollen van Industrie 4.0 toepas­singen. In een recent geval was de inte­gratie van 1,5 miljoen vari­a­belen in een over­koe­pe­lend systeem de uitdaging waar een toon­aan­ge­vende leve­ran­cier van proce­s­con­tro­le­sys­temen voor ener­gie­cen­trales voor stond. Toegang krijgen tot zulke grote aantallen vari­a­belen is echter een groot strui­kel­blok voor veel OPC UA clients. Om deze reden koos men bij de ener­gie­cen­trale appli­catie voor de optie van het filteren van vari­a­belen om gerichte toegangs­be­per­kingen voor vari­a­belen voor indi­vi­duele OPC UA clients te reali­seren. Daarnaast wordt alleen lees­toe­gang verleend tot de indi­vi­dueel gecon­fi­gu­reerde vari­a­belen. Dit voorkomt het onge­oor­loofd over­schrijven van toege­wezen datawaarden.

Een grote leve­ran­cier van auto-onder­delen koos eveneens voor DataFEED Secure Inte­gra­tion Server voor het aggre­geren en filteren van vari­a­belen van meerdere hete­ro­gene OPC UA servers, zodat de OPC UA clients de beschik­king hebben over een standaard, gehar­mo­ni­seerde interface voor toegang tot alle vari­a­belen. In dit geval was de behoefte van de klant om een state-of-the-art bevei­li­gings­stan­daard imple­men­teren een andere belang­rijke reden om voor deze oplossing te kiezen