Produktionsmaschinen per Edge-Stack angebunden

Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers
Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers – Bild: Kontron AIS GmbH

Die Digitalisierung bringt für Produktionsumgebungen drei zentrale Herausforderungen mit sich:

Dezentralisierung und Heterogenität: Unterschiedliche Protokolle und Generationen von Maschinensteuerungen sowie Legacy-IT führen oft zu schwer wartbarer Heterogenität.

Wachsende Sicherheitsrisiken: Mit jedem Endgerät und jeder Schnittstelle vergrößert sich die Angriffsfläche. Besonders kritisch sind Geräte, die ohne sichere Gateways mit der Cloud verbunden sind.

Verwaltung und Updates: Software ist heute auf nahezu jedem Sensor und Gateway im Einsatz. Ohne Update-Strategie steigen Sicherheitsrisiken und der Aufwand zur Erfüllung regulatorischer Anforderungen wie des Cyber Resilience Acts (CRA).

Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten.
Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten. – Bild: Kontron AIS GmbH

Edge-Layer als Architekturmodell

Der Edge-Layer setzt bei diesen Herausforderungen an: Er bildet einen strategischen Rahmen, der einfache Integration, Sicherheit, Skalierbarkeit und Wartbarkeit verbindet. Drei Kernprinzipien stehen dabei im Fokus:

Ebenen-Architektur (Layer): Eine Abgrenzung der Funktionen gibt Struktur und Übersichtlichkeit in komplexen Produktionsumgebungen. Standardisierte Datenflüsse und Schnittstellen vereinfachen Integrationen, erhöhen Transparenz, erleichtern internationale Rollouts und beschleunigen die Anbindung neuer Werke oder Fertigungslinien. Außerdem können Innovationen wie KI-Modelle oder zusätzliche Protokolle oft ohne Eingriffe in bestehende Systeme eingebunden werden.

Automatisiertes Update- und Lifecycle-Management: Da heute auf nahezu jedem Sensor und Gateway Software läuft, werden kontinuierliche Aktualisierungen zum Erfolgsfaktor. Ein Edge-Layer-Ansatz kann daher auf automatisierte Prozesse abzielen, die den gesamten Software- und Betriebssystem-Lebenszyklus abdecken – von der Erstinstallation über Updates bis zur Stilllegung. Container-Technologien wie Docker bilden dafür die Grundlage, indem sie reproduzierbare, abgesicherte und skalierbare Software-Rollouts ermöglichen. Das ermöglicht die Verwaltung von tausenden Geräten über mehrere Standorte hinweg.

Sicherheitsmaßnahmen: Sicherheit sollte ein integraler Bestandteil der Edge-Layer-Architektur sein. Gehärtete Betriebssysteme mit verschlüsselten Protokollen, sicherem Remoting und Cloud-Security-Standards können vor externen Angriffen schützen, worauf auch eine Zugriffrechteverwaltung einzahlt.

Gateways als Edge-Basis: Edge-ausgerichtete Industrie-PCs können die Grundlage einer Edge-Architektur bilden. Sie erfassen und bündeln Daten an den Maschinen und Anlagen und überführen sie in benötigte Formate. Das reduziert die Zahl direkter Cloud-Verbindungen, sichert bestehende ab und reduziert die Angriffsflächen. Technologisch setzt der Hardwareanbieter Kontron dafür auf die KBox-Serie oder den AL i.MX8M-Mini, die optional mit dem gehärteten Linux KontronOS ausgeliefert werden. Sicherheits- und Funktionsupdates werden über Software-Container ausgerollt, um große Gateway-Flotten wartbar zu halten.

Echtzeitverarbeitung vor dem Cloud-Upload: Große Datenmengen lassen sich nah an der Maschine auf Gateways oder in Produktionsleitsystemen, wie etwa der eingesetzten MES-Anwendung, voverarbeiten. Das spart Bandbreite der Internetverbindung und reduziert die Latenzen. Das ermöglicht etwa KI-basierte Bildanalysen oder KPI-Berechnungen. Auf lokalen Servern werden die Datenmengen dann aggregiert und analysiert, bevor sie in die Cloud übertragen werden. In der optischen Qualitätskontrolle könnten so Bilddaten mit KI-Algorithmen auf dem Gateway analysiert werden. Das Ergebnis – OK oder NOK – wird an die Cloud gemeldet.

Formate integrieren und ab in die Cloud

Die Stärke des Edge-Layers zeigt sich, wenn die eingesetzte Middleware typische Datenformate integrieren kann, die in einer Produktion zu finden sind. Heutzutage sollten OPC UA, MQTT, REST-APIs und Protokolle wie Modbus mit vergleichbar geringem Aufwand auf Ebene der Fabriksoftware umgewandelt und nutzbar gemacht werden können. Die Cloud schließlich bildet das Rückgrat für Verwaltung und Skalierung. Ohne zentrale Managementfunktionen wären hunderte Gateways und Geräte über verschiedene Standorte hinweg kaum aktuell und sicher zu halten. Kontron bietet beispielsweise eine Plattform an, die Remote-Updates, Monitoring und Flottenmanagement zentral und aus der Ferne ermöglicht. Software steht als Docker-Image bereit und wird automatisch an die angebundenen Geräte verteilt. Diagnose- und Logging-Funktionen helfen dabei, Probleme schnell zu beheben.

2021 DSC 1865 Robin Schubert CMYK 1
Bild: Kontron AIS GmbH

Grundlagen für künstliche Intelligenz

Edge-Layer sind ein praxiserprobtes Konzept für die industrielle Produktion. Denn Daten sind kein Nebenprodukt mehr, sondern das oft entscheidende Ausgangsmaterial für Innovation und Effizienz. Der Edge-Layer hilft, dieses Material sicher und wirtschaftlich zu nutzen. Wer heute strukturiert vorgeht, kann langfristig Integrationsaufwand und Risiken senken, Grundlagen für KI-Anwendungen sowie globale Roll-outs schaffen und nicht selten die eigene Wettbewerbsfähigkeit erhöhen.



  • Vertrauenswürdige Prozessoren aus Deutschland

    Vertrauenswürdige Prozessoren aus Deutschland

    Im Projekt Scale4Edge arbeiten 22 Akteure aus Wissenschaft und Wirtschaft an besonders vertrauenswürdiger Computerhardware. Entstehen soll ein skalierbares Edge-Computing-Ökosystem rund um die Risc-V-Architektur etwa für Industrieanwendungen, Heimautomation und selbstfahrende Autos.

    mehr lesen: Vertrauenswürdige Prozessoren aus Deutschland

  • Innovationsranking im produzierenden Mittelstand

    Innovationsranking im produzierenden Mittelstand

    Innovation gehört zu den drei wichtigsten Digitalisierungszielen im Mittelstand, gleich nach Mitarbeiterproduktivität und Prozessmodernisierung. Das ist das Ergebnis einer Untersuchung, die im Auftrag des ERP-Anbieters Proalpha entstand. Doch wo ist…

    mehr lesen: Innovationsranking im produzierenden Mittelstand

  • Arbeitsmarktbarometer dreht ins Plus

    Arbeitsmarktbarometer dreht ins Plus

    Das IAB-Arbeitsmarktbarometer ist im September 2020 um 1,7 Punkte auf 100,1 Punkte gestiegen. Erstmals seit Beginn der Corona-Krise liegt der Frühindikator des Instituts für Arbeitsmarkt- und Berufsforschung (IAB) damit nicht…

    mehr lesen: Arbeitsmarktbarometer dreht ins Plus

  • Ergänztes IT-Sicherheitskonzept für Profinet

    Ergänztes IT-Sicherheitskonzept für Profinet

    Parallel mit den ersten Profinet-Spezifikationen veröffentlichte PI ein umfassendes Security-Konzept, das in mehreren Schritten weiter detailliert und angepasst wurde.

    mehr lesen: Ergänztes IT-Sicherheitskonzept für Profinet

  • GIS und EAM fusionieren zu Rodias

    GIS und EAM fusionieren zu Rodias

    Innerhalb der Robur-Gruppe haben sich die Firmen GIS und EAM zusammengetan. Beide Firmen bringen langjährige Erfahrungen rund um die Instandhaltung, Wartung und das Anlagenmanagement in den Zusammenschluss ein. Als Rodias…

    mehr lesen: GIS und EAM fusionieren zu Rodias

  • Integrierte OT-Sicherheit

    Integrierte OT-Sicherheit

    Rhebo und Barracuda adressieren mit einer kombinierten Lösung vollumfängliche Cybersicherheit für industrielle Netzwerke und IIoT-Geräte.

    mehr lesen: Integrierte OT-Sicherheit

  • Credential Stuffing in der Medienbranche

    Credential Stuffing in der Medienbranche

    Angriffe auf Medienunternehmen durch Kontoübernahmen stiegen bereits zwischen 2018 und 2019 deutlich an. Im Zuge der diesjährigen Pandemie vervierfachten sich schädliche Anmeldeversuche sogar.

    mehr lesen: Credential Stuffing in der Medienbranche

  • Startups stellen Lösungen vor

    Startups stellen Lösungen vor

    Zehn IT-Sicherheitsanbieter haben Chance, als das beste Security-Startup der DACH-Region ausgezeichnet zu werden. Nachdem sie im Fachjuryentscheid überzeugen konnten, heißt es jetzt, im Speed-Pitch das Publikum zu gewinnen.

    mehr lesen: Startups stellen Lösungen vor

  • Hindernisse für den KI-Einsatz überwinden

    Hindernisse für den KI-Einsatz überwinden

    Trotz zahlreicher Innovationsmöglichkeiten zögern viele Unternehmen und Behörden noch bei der Nutzung von künstlicher Intelligenz (KI) im Bereich Cybersicherheit.

    mehr lesen: Hindernisse für den KI-Einsatz überwinden

  • Schutz von Remote-Mitarbeitern

    Schutz von Remote-Mitarbeitern

    Um die Verwaltung der Cybersicherheit einfacher und zugänglicher zu gestalten, stellt SonicWall die Zero-Touch-fähigen Multi-Gbit TZ-Firewalls mit SD-Branch-Funktionen vor. Die neuen Firewalls TZ570 und TZ670 sind die ersten Desktop-Firewalls, die…

    mehr lesen: Schutz von Remote-Mitarbeitern

  • Sicherheit vor Malware und Hackern

    Sicherheit vor Malware und Hackern

    Fernwirkanlagen und Scada-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch das Unternehmen ConiuGo nur die bekannten Konzepte…

    mehr lesen: Sicherheit vor Malware und Hackern

  • Nutzung von Cloudanwendungen in Unternehmen

    Nutzung von Cloudanwendungen in Unternehmen

    Cloudanwendungen boomen: Aktuell gibt es nach Aussagen von führenden TÜV Rheinland-Experten mehr als 30.000 Cloudanwendungen weltweit, von denen Unternehmen aktiv durchschnittlich 1.500 Anwendungen nutzen – mit oder ohne Freigabe der…

    mehr lesen: Nutzung von Cloudanwendungen in Unternehmen