Produktionsmaschinen per Edge-Stack angebunden

Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers
Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers – Bild: Kontron AIS GmbH

Die Digitalisierung bringt für Produktionsumgebungen drei zentrale Herausforderungen mit sich:

Dezentralisierung und Heterogenität: Unterschiedliche Protokolle und Generationen von Maschinensteuerungen sowie Legacy-IT führen oft zu schwer wartbarer Heterogenität.

Wachsende Sicherheitsrisiken: Mit jedem Endgerät und jeder Schnittstelle vergrößert sich die Angriffsfläche. Besonders kritisch sind Geräte, die ohne sichere Gateways mit der Cloud verbunden sind.

Verwaltung und Updates: Software ist heute auf nahezu jedem Sensor und Gateway im Einsatz. Ohne Update-Strategie steigen Sicherheitsrisiken und der Aufwand zur Erfüllung regulatorischer Anforderungen wie des Cyber Resilience Acts (CRA).

Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten.
Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten. – Bild: Kontron AIS GmbH

Edge-Layer als Architekturmodell

Der Edge-Layer setzt bei diesen Herausforderungen an: Er bildet einen strategischen Rahmen, der einfache Integration, Sicherheit, Skalierbarkeit und Wartbarkeit verbindet. Drei Kernprinzipien stehen dabei im Fokus:

Ebenen-Architektur (Layer): Eine Abgrenzung der Funktionen gibt Struktur und Übersichtlichkeit in komplexen Produktionsumgebungen. Standardisierte Datenflüsse und Schnittstellen vereinfachen Integrationen, erhöhen Transparenz, erleichtern internationale Rollouts und beschleunigen die Anbindung neuer Werke oder Fertigungslinien. Außerdem können Innovationen wie KI-Modelle oder zusätzliche Protokolle oft ohne Eingriffe in bestehende Systeme eingebunden werden.

Automatisiertes Update- und Lifecycle-Management: Da heute auf nahezu jedem Sensor und Gateway Software läuft, werden kontinuierliche Aktualisierungen zum Erfolgsfaktor. Ein Edge-Layer-Ansatz kann daher auf automatisierte Prozesse abzielen, die den gesamten Software- und Betriebssystem-Lebenszyklus abdecken – von der Erstinstallation über Updates bis zur Stilllegung. Container-Technologien wie Docker bilden dafür die Grundlage, indem sie reproduzierbare, abgesicherte und skalierbare Software-Rollouts ermöglichen. Das ermöglicht die Verwaltung von tausenden Geräten über mehrere Standorte hinweg.

Sicherheitsmaßnahmen: Sicherheit sollte ein integraler Bestandteil der Edge-Layer-Architektur sein. Gehärtete Betriebssysteme mit verschlüsselten Protokollen, sicherem Remoting und Cloud-Security-Standards können vor externen Angriffen schützen, worauf auch eine Zugriffrechteverwaltung einzahlt.

Gateways als Edge-Basis: Edge-ausgerichtete Industrie-PCs können die Grundlage einer Edge-Architektur bilden. Sie erfassen und bündeln Daten an den Maschinen und Anlagen und überführen sie in benötigte Formate. Das reduziert die Zahl direkter Cloud-Verbindungen, sichert bestehende ab und reduziert die Angriffsflächen. Technologisch setzt der Hardwareanbieter Kontron dafür auf die KBox-Serie oder den AL i.MX8M-Mini, die optional mit dem gehärteten Linux KontronOS ausgeliefert werden. Sicherheits- und Funktionsupdates werden über Software-Container ausgerollt, um große Gateway-Flotten wartbar zu halten.

Echtzeitverarbeitung vor dem Cloud-Upload: Große Datenmengen lassen sich nah an der Maschine auf Gateways oder in Produktionsleitsystemen, wie etwa der eingesetzten MES-Anwendung, voverarbeiten. Das spart Bandbreite der Internetverbindung und reduziert die Latenzen. Das ermöglicht etwa KI-basierte Bildanalysen oder KPI-Berechnungen. Auf lokalen Servern werden die Datenmengen dann aggregiert und analysiert, bevor sie in die Cloud übertragen werden. In der optischen Qualitätskontrolle könnten so Bilddaten mit KI-Algorithmen auf dem Gateway analysiert werden. Das Ergebnis – OK oder NOK – wird an die Cloud gemeldet.

Formate integrieren und ab in die Cloud

Die Stärke des Edge-Layers zeigt sich, wenn die eingesetzte Middleware typische Datenformate integrieren kann, die in einer Produktion zu finden sind. Heutzutage sollten OPC UA, MQTT, REST-APIs und Protokolle wie Modbus mit vergleichbar geringem Aufwand auf Ebene der Fabriksoftware umgewandelt und nutzbar gemacht werden können. Die Cloud schließlich bildet das Rückgrat für Verwaltung und Skalierung. Ohne zentrale Managementfunktionen wären hunderte Gateways und Geräte über verschiedene Standorte hinweg kaum aktuell und sicher zu halten. Kontron bietet beispielsweise eine Plattform an, die Remote-Updates, Monitoring und Flottenmanagement zentral und aus der Ferne ermöglicht. Software steht als Docker-Image bereit und wird automatisch an die angebundenen Geräte verteilt. Diagnose- und Logging-Funktionen helfen dabei, Probleme schnell zu beheben.

2021 DSC 1865 Robin Schubert CMYK 1
Bild: Kontron AIS GmbH

Grundlagen für künstliche Intelligenz

Edge-Layer sind ein praxiserprobtes Konzept für die industrielle Produktion. Denn Daten sind kein Nebenprodukt mehr, sondern das oft entscheidende Ausgangsmaterial für Innovation und Effizienz. Der Edge-Layer hilft, dieses Material sicher und wirtschaftlich zu nutzen. Wer heute strukturiert vorgeht, kann langfristig Integrationsaufwand und Risiken senken, Grundlagen für KI-Anwendungen sowie globale Roll-outs schaffen und nicht selten die eigene Wettbewerbsfähigkeit erhöhen.



  • Hintergrundwissen zur OT- und IT-Welt

    Hintergrundwissen zur OT- und IT-Welt

    Die internetbasierte Veranstaltung IT meets OT am 08. September 2020 bietet Hintergrundwissen zu den zentralen Aspekten von OT- und IT-Architekturen. Dabei werden Fragen adressiert wie: Warum ist Integrität das Schutzziel…

    mehr lesen: Hintergrundwissen zur OT- und IT-Welt

  • Schneider Electric übernimmt Proleit

    Schneider Electric übernimmt Proleit

    Schneider Electric hat den MES-Anbieter Proleit AG erworben. Mit diesem Schritt will der französische Konzern seine Kompetenzen bei der Software-gestützten Automatisierung erweitern.

    mehr lesen: Schneider Electric übernimmt Proleit

  • Konjunkturerholung in der Digitalbranche setzt sich fort

    Konjunkturerholung in der Digitalbranche setzt sich fort

    Im Juli ist der Bitkom-Ifo-Digitalindex erneut gestiegen — der dritte Anstieg in Folge. Die Bitkom-Branche blickt zudem wieder in die Zukunft. Die Erwartungen an das nächste halbe Jahr liegen wider…

    mehr lesen: Konjunkturerholung in der Digitalbranche setzt sich fort

  • Roland Busch folgt auf Joe Kaeser

    Roland Busch folgt auf Joe Kaeser

    Siemens stellt sein Topmanagement um: Roland Busch übernimmt ab Oktober die Verantwortung für das Geschäftsjahr 2021. Auf der Hauptversammlung nächsten Februar löst Busch Topmanager Joe Kaeser als Vorstandsvorsitzenden ab. Digital…

    mehr lesen: Roland Busch folgt auf Joe Kaeser

  • Weniger Aufträge im ersten Halbjahr

    Weniger Aufträge im ersten Halbjahr

    Die durch Handelsstreitigkeiten und politische Verwerfungen geschwächte Weltkonjunktur wurde durch die Covid-19-Pandemie zusätzlich getroffen. Das zeigt sich auch am deutlichen Orderminus im Maschinen- und Anlagenbau.

    mehr lesen: Weniger Aufträge im ersten Halbjahr

  • Alexander Kläger ist neuer SAP Deutschland-Chef

    Alexander Kläger ist neuer SAP Deutschland-Chef

    Mit Alexander Kläger hat SAP Deutschland seit dem 1. August einen neuen Geschäftsführer. Der 49-Jährige ist seit 2012 für den Software-Konzern tätig.

    mehr lesen: Alexander Kläger ist neuer SAP Deutschland-Chef

  • Schwachstellen priorisieren und beheben

    Schwachstellen priorisieren und beheben

    Mit der Vulnerability Mitigation App (VMA) stellt Tufin eine Applikation zur Verfügung, die es Unternehmen ermöglicht, Bedrohungen zu priorisieren und auf diese Weise eine effektive Fehlerbehebung und automatisierte Risikominderung zu…

    mehr lesen: Schwachstellen priorisieren und beheben

  • Emotet ist zurück

    Emotet ist zurück

    Bereits im Februar 2020 berichteten wir von einem Cyberangriff mit dem Trojaner Emotet auf das Berliner Kammergericht. Mehr als 160 Tage nach der letzten bekannten Verbreitung der Schadsoftware konnten Sicherheitsforscher…

    mehr lesen: Emotet ist zurück

  • Kein Unternehmen kommt ohne IoT-Sicherheit aus

    Kein Unternehmen kommt ohne IoT-Sicherheit aus

    Das Internet der Dinge setzt sich in großem Stil durch, weil die potenziellen Vorteile immens sind. Ob es sich um Gebäude- und Straßenlichtsensoren, Überwachungskameras, IP-Telefone, Point-of-Sale-Systeme, Konferenzraumtechnik und vieles mehr…

    mehr lesen: Kein Unternehmen kommt ohne IoT-Sicherheit aus

  • Unternehmen sollten mehr auf Sicherheitsexperten setzen

    Unternehmen sollten mehr auf Sicherheitsexperten setzen

    In jedem dritten Unternehmen (28 Prozent) gab es im letzten Jahr mindestens einen gravierenden Sicherheitsvorfall. Das sind 2 Prozent mehr als noch ein Jahr zuvor. Meist handelte es sich dabei…

    mehr lesen: Unternehmen sollten mehr auf Sicherheitsexperten setzen

  • Simulation Day in München

    Simulation Day in München

    Welche Am 24. September 2020 lädt Machineering Interessenten zum 4. Simulation Day nach München ein. Vor Ort lernen die Teilnehmer die Vorteile und Einsatzmöglichkeiten der Simulationssoftware industrialPhysics kennen.

    mehr lesen: Simulation Day in München

  • Mait übernimmt IT-On.Net Süd

    Mait übernimmt IT-On.Net Süd

    Die Mait-Gruppe übernimmt das baden-württembergische IT-Systemhaus IT-On.NET Süd. Mit dem Erwerb will die Unternehmensgruppe ihr IT-Geschäftsfeld ausbauen.

    mehr lesen: Mait übernimmt IT-On.Net Süd