Produktionsmaschinen per Edge-Stack angebunden

Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers
Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers – Bild: Kontron AIS GmbH

Die Digitalisierung bringt für Produktionsumgebungen drei zentrale Herausforderungen mit sich:

Dezentralisierung und Heterogenität: Unterschiedliche Protokolle und Generationen von Maschinensteuerungen sowie Legacy-IT führen oft zu schwer wartbarer Heterogenität.

Wachsende Sicherheitsrisiken: Mit jedem Endgerät und jeder Schnittstelle vergrößert sich die Angriffsfläche. Besonders kritisch sind Geräte, die ohne sichere Gateways mit der Cloud verbunden sind.

Verwaltung und Updates: Software ist heute auf nahezu jedem Sensor und Gateway im Einsatz. Ohne Update-Strategie steigen Sicherheitsrisiken und der Aufwand zur Erfüllung regulatorischer Anforderungen wie des Cyber Resilience Acts (CRA).

Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten.
Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten. – Bild: Kontron AIS GmbH

Edge-Layer als Architekturmodell

Der Edge-Layer setzt bei diesen Herausforderungen an: Er bildet einen strategischen Rahmen, der einfache Integration, Sicherheit, Skalierbarkeit und Wartbarkeit verbindet. Drei Kernprinzipien stehen dabei im Fokus:

Ebenen-Architektur (Layer): Eine Abgrenzung der Funktionen gibt Struktur und Übersichtlichkeit in komplexen Produktionsumgebungen. Standardisierte Datenflüsse und Schnittstellen vereinfachen Integrationen, erhöhen Transparenz, erleichtern internationale Rollouts und beschleunigen die Anbindung neuer Werke oder Fertigungslinien. Außerdem können Innovationen wie KI-Modelle oder zusätzliche Protokolle oft ohne Eingriffe in bestehende Systeme eingebunden werden.

Automatisiertes Update- und Lifecycle-Management: Da heute auf nahezu jedem Sensor und Gateway Software läuft, werden kontinuierliche Aktualisierungen zum Erfolgsfaktor. Ein Edge-Layer-Ansatz kann daher auf automatisierte Prozesse abzielen, die den gesamten Software- und Betriebssystem-Lebenszyklus abdecken – von der Erstinstallation über Updates bis zur Stilllegung. Container-Technologien wie Docker bilden dafür die Grundlage, indem sie reproduzierbare, abgesicherte und skalierbare Software-Rollouts ermöglichen. Das ermöglicht die Verwaltung von tausenden Geräten über mehrere Standorte hinweg.

Sicherheitsmaßnahmen: Sicherheit sollte ein integraler Bestandteil der Edge-Layer-Architektur sein. Gehärtete Betriebssysteme mit verschlüsselten Protokollen, sicherem Remoting und Cloud-Security-Standards können vor externen Angriffen schützen, worauf auch eine Zugriffrechteverwaltung einzahlt.

Gateways als Edge-Basis: Edge-ausgerichtete Industrie-PCs können die Grundlage einer Edge-Architektur bilden. Sie erfassen und bündeln Daten an den Maschinen und Anlagen und überführen sie in benötigte Formate. Das reduziert die Zahl direkter Cloud-Verbindungen, sichert bestehende ab und reduziert die Angriffsflächen. Technologisch setzt der Hardwareanbieter Kontron dafür auf die KBox-Serie oder den AL i.MX8M-Mini, die optional mit dem gehärteten Linux KontronOS ausgeliefert werden. Sicherheits- und Funktionsupdates werden über Software-Container ausgerollt, um große Gateway-Flotten wartbar zu halten.

Echtzeitverarbeitung vor dem Cloud-Upload: Große Datenmengen lassen sich nah an der Maschine auf Gateways oder in Produktionsleitsystemen, wie etwa der eingesetzten MES-Anwendung, voverarbeiten. Das spart Bandbreite der Internetverbindung und reduziert die Latenzen. Das ermöglicht etwa KI-basierte Bildanalysen oder KPI-Berechnungen. Auf lokalen Servern werden die Datenmengen dann aggregiert und analysiert, bevor sie in die Cloud übertragen werden. In der optischen Qualitätskontrolle könnten so Bilddaten mit KI-Algorithmen auf dem Gateway analysiert werden. Das Ergebnis – OK oder NOK – wird an die Cloud gemeldet.

Formate integrieren und ab in die Cloud

Die Stärke des Edge-Layers zeigt sich, wenn die eingesetzte Middleware typische Datenformate integrieren kann, die in einer Produktion zu finden sind. Heutzutage sollten OPC UA, MQTT, REST-APIs und Protokolle wie Modbus mit vergleichbar geringem Aufwand auf Ebene der Fabriksoftware umgewandelt und nutzbar gemacht werden können. Die Cloud schließlich bildet das Rückgrat für Verwaltung und Skalierung. Ohne zentrale Managementfunktionen wären hunderte Gateways und Geräte über verschiedene Standorte hinweg kaum aktuell und sicher zu halten. Kontron bietet beispielsweise eine Plattform an, die Remote-Updates, Monitoring und Flottenmanagement zentral und aus der Ferne ermöglicht. Software steht als Docker-Image bereit und wird automatisch an die angebundenen Geräte verteilt. Diagnose- und Logging-Funktionen helfen dabei, Probleme schnell zu beheben.

2021 DSC 1865 Robin Schubert CMYK 1
Bild: Kontron AIS GmbH

Grundlagen für künstliche Intelligenz

Edge-Layer sind ein praxiserprobtes Konzept für die industrielle Produktion. Denn Daten sind kein Nebenprodukt mehr, sondern das oft entscheidende Ausgangsmaterial für Innovation und Effizienz. Der Edge-Layer hilft, dieses Material sicher und wirtschaftlich zu nutzen. Wer heute strukturiert vorgeht, kann langfristig Integrationsaufwand und Risiken senken, Grundlagen für KI-Anwendungen sowie globale Roll-outs schaffen und nicht selten die eigene Wettbewerbsfähigkeit erhöhen.



  • IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    Der Digitalverband Bitkom kritisierte das neu verabschiedete IT-Sicherheitsgesetz 2.0 der deutschen Bundesregierung als „eine Kombination aus technischer Zertifizierungsmaschinerie und politisch-regulatorischem Gutdünken mit fragwürdigem Mehrwert für die IT-Sicherheit“.

    mehr lesen: IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

  • Firewall für Automatisierungsnetzwerke

    Firewall für Automatisierungsnetzwerke

    Die Firewall SecurityBridge gewährleistet laut Hersteller Pilz ab sofort auch die Überwachung der Datenkommunikation beliebiger weiterer Netzwerkteilnehmer außerhalb der Pilz-Produktfamilie.

    mehr lesen: Firewall für Automatisierungsnetzwerke

  • Alltrotec blickt auf 30+1 Jahre zurück

    Alltrotec blickt auf 30+1 Jahre zurück

    Eigentlich sollte zum 30-jährigen Bestehen bereits im vergangenen Jahr gefeiert werden, jedoch hat die Corona-Pandemie einen Strich durch die Rechnung gemacht.

    mehr lesen: Alltrotec blickt auf 30+1 Jahre zurück

  • Zweistelliges Wachstum im März

    Zweistelliges Wachstum im März

    Im März haben die deutschen Maschinen- und Anlagenbauer ihre Maschinenexporte im Vergleich zum Vorjahr um rund 13 Prozent gesteigert, was jedoch auch der niedrigen Vergleichsbasis aus dem Vorjahr geschuldet ist.

    mehr lesen: Zweistelliges Wachstum im März

  • Hacker erpressen dreifach

    Hacker erpressen dreifach

    Immer wieder sind Unternehmen und Organisationen von Ransomware-Angriffen betroffen. Der Softwareanbieter Check Point beobachtet dabei ein noch aggressiveres Vorgehen der Hacker.

    mehr lesen: Hacker erpressen dreifach

  • Machineering startet Partnerprogramm

    Machineering startet Partnerprogramm

    Im Rahmen eines neu aufgesetzten Partnerprogramms will der Simulationsspezialist Machineering Anwendern u.a. die Lösungsintegration erleichtern.

    mehr lesen: Machineering startet Partnerprogramm

  • Toby Alcock neuer CTO der Logicalis Group

    Toby Alcock neuer CTO der Logicalis Group

    Toby Alcock ist neuer Chief Technology Officer der Logicalis Group. Er bekleidete zuletzt die Position des Chief Technology Officer für Logicalis Australien.

    mehr lesen: Toby Alcock neuer CTO der Logicalis Group

  • SER Group mit neuem CEO und Executive Chairman

    SER Group mit neuem CEO und Executive Chairman

    Sven Behrendt ist neuer CEO der SER Group. Die Unternehmensgruppe teilt zudem mit, dass John Bates als Executive Chairman in den Beirat der SER Group berufen wurde.

    mehr lesen: SER Group mit neuem CEO und Executive Chairman

  • Lösung zur Voraussage von Ausfallzeiten

    Lösung zur Voraussage von Ausfallzeiten

    Mit Kaspersky Machine Learning for Anomaly Detection lassen sich Abweichungen in den Produktionsprozessen frühzeitig erkennen und Ausfallzeiten reduzieren.

    mehr lesen: Lösung zur Voraussage von Ausfallzeiten

  • Neuer Business Development Manager bei Itac

    Neuer Business Development Manager bei Itac

    Martin Strempel ist neuer Business Development Manager Data Analytics beim beim MES-Anbieter Itac Software. In seiner bisherigen Laufbahn bei der BMW Group war er u.a. für die Produktionssteuerung im Werk…

    mehr lesen: Neuer Business Development Manager bei Itac

  • Weiter Zurückhaltung bei Neueinstellungen

    Weiter Zurückhaltung bei Neueinstellungen

    Bundesweit gab es im ersten Quartal 2021 1,13Mio. offene Stellen und damit mehr als im gleichen Zeitraum 2020. Im Vergleich zum 4. Quartal 2020 gingen die offenen Stellen jedoch zurück.

    mehr lesen: Weiter Zurückhaltung bei Neueinstellungen

  • Konjunkturerwartung steigen im Mai

    Konjunkturerwartung steigen im Mai

    Höchster Wert seit Pandemie-Beginn Konjunkturerwartung steigen im Mai Mit 84,4 Punkten steigen die ZEW-Konjunkturerwartungen im Mai auf den höchsten Wert seit mehr als 20 Jahren und auch die aktuelle Lage…

    mehr lesen: Konjunkturerwartung steigen im Mai