Produktionsmaschinen per Edge-Stack angebunden

Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers
Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers – Bild: Kontron AIS GmbH

Die Digitalisierung bringt für Produktionsumgebungen drei zentrale Herausforderungen mit sich:

Dezentralisierung und Heterogenität: Unterschiedliche Protokolle und Generationen von Maschinensteuerungen sowie Legacy-IT führen oft zu schwer wartbarer Heterogenität.

Wachsende Sicherheitsrisiken: Mit jedem Endgerät und jeder Schnittstelle vergrößert sich die Angriffsfläche. Besonders kritisch sind Geräte, die ohne sichere Gateways mit der Cloud verbunden sind.

Verwaltung und Updates: Software ist heute auf nahezu jedem Sensor und Gateway im Einsatz. Ohne Update-Strategie steigen Sicherheitsrisiken und der Aufwand zur Erfüllung regulatorischer Anforderungen wie des Cyber Resilience Acts (CRA).

Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten.
Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten. – Bild: Kontron AIS GmbH

Edge-Layer als Architekturmodell

Der Edge-Layer setzt bei diesen Herausforderungen an: Er bildet einen strategischen Rahmen, der einfache Integration, Sicherheit, Skalierbarkeit und Wartbarkeit verbindet. Drei Kernprinzipien stehen dabei im Fokus:

Ebenen-Architektur (Layer): Eine Abgrenzung der Funktionen gibt Struktur und Übersichtlichkeit in komplexen Produktionsumgebungen. Standardisierte Datenflüsse und Schnittstellen vereinfachen Integrationen, erhöhen Transparenz, erleichtern internationale Rollouts und beschleunigen die Anbindung neuer Werke oder Fertigungslinien. Außerdem können Innovationen wie KI-Modelle oder zusätzliche Protokolle oft ohne Eingriffe in bestehende Systeme eingebunden werden.

Automatisiertes Update- und Lifecycle-Management: Da heute auf nahezu jedem Sensor und Gateway Software läuft, werden kontinuierliche Aktualisierungen zum Erfolgsfaktor. Ein Edge-Layer-Ansatz kann daher auf automatisierte Prozesse abzielen, die den gesamten Software- und Betriebssystem-Lebenszyklus abdecken – von der Erstinstallation über Updates bis zur Stilllegung. Container-Technologien wie Docker bilden dafür die Grundlage, indem sie reproduzierbare, abgesicherte und skalierbare Software-Rollouts ermöglichen. Das ermöglicht die Verwaltung von tausenden Geräten über mehrere Standorte hinweg.

Sicherheitsmaßnahmen: Sicherheit sollte ein integraler Bestandteil der Edge-Layer-Architektur sein. Gehärtete Betriebssysteme mit verschlüsselten Protokollen, sicherem Remoting und Cloud-Security-Standards können vor externen Angriffen schützen, worauf auch eine Zugriffrechteverwaltung einzahlt.

Gateways als Edge-Basis: Edge-ausgerichtete Industrie-PCs können die Grundlage einer Edge-Architektur bilden. Sie erfassen und bündeln Daten an den Maschinen und Anlagen und überführen sie in benötigte Formate. Das reduziert die Zahl direkter Cloud-Verbindungen, sichert bestehende ab und reduziert die Angriffsflächen. Technologisch setzt der Hardwareanbieter Kontron dafür auf die KBox-Serie oder den AL i.MX8M-Mini, die optional mit dem gehärteten Linux KontronOS ausgeliefert werden. Sicherheits- und Funktionsupdates werden über Software-Container ausgerollt, um große Gateway-Flotten wartbar zu halten.

Echtzeitverarbeitung vor dem Cloud-Upload: Große Datenmengen lassen sich nah an der Maschine auf Gateways oder in Produktionsleitsystemen, wie etwa der eingesetzten MES-Anwendung, voverarbeiten. Das spart Bandbreite der Internetverbindung und reduziert die Latenzen. Das ermöglicht etwa KI-basierte Bildanalysen oder KPI-Berechnungen. Auf lokalen Servern werden die Datenmengen dann aggregiert und analysiert, bevor sie in die Cloud übertragen werden. In der optischen Qualitätskontrolle könnten so Bilddaten mit KI-Algorithmen auf dem Gateway analysiert werden. Das Ergebnis – OK oder NOK – wird an die Cloud gemeldet.

Formate integrieren und ab in die Cloud

Die Stärke des Edge-Layers zeigt sich, wenn die eingesetzte Middleware typische Datenformate integrieren kann, die in einer Produktion zu finden sind. Heutzutage sollten OPC UA, MQTT, REST-APIs und Protokolle wie Modbus mit vergleichbar geringem Aufwand auf Ebene der Fabriksoftware umgewandelt und nutzbar gemacht werden können. Die Cloud schließlich bildet das Rückgrat für Verwaltung und Skalierung. Ohne zentrale Managementfunktionen wären hunderte Gateways und Geräte über verschiedene Standorte hinweg kaum aktuell und sicher zu halten. Kontron bietet beispielsweise eine Plattform an, die Remote-Updates, Monitoring und Flottenmanagement zentral und aus der Ferne ermöglicht. Software steht als Docker-Image bereit und wird automatisch an die angebundenen Geräte verteilt. Diagnose- und Logging-Funktionen helfen dabei, Probleme schnell zu beheben.

2021 DSC 1865 Robin Schubert CMYK 1
Bild: Kontron AIS GmbH

Grundlagen für künstliche Intelligenz

Edge-Layer sind ein praxiserprobtes Konzept für die industrielle Produktion. Denn Daten sind kein Nebenprodukt mehr, sondern das oft entscheidende Ausgangsmaterial für Innovation und Effizienz. Der Edge-Layer hilft, dieses Material sicher und wirtschaftlich zu nutzen. Wer heute strukturiert vorgeht, kann langfristig Integrationsaufwand und Risiken senken, Grundlagen für KI-Anwendungen sowie globale Roll-outs schaffen und nicht selten die eigene Wettbewerbsfähigkeit erhöhen.



  • SAP kündigt Travel Management-Alternative auf S/4Hana an

    SAP kündigt Travel Management-Alternative auf S/4Hana an

    Reisekostenmanagement mit SAP-Software ist weiterhin On-Premise möglich. Nach dem Druck der SAP-Anwendervereinigung DSAG hat SAP angekündigt, die Lösung Travel Management auf die Hana-Plattform zu migrieren. Damit können Firmen den Wechsel…

    mehr lesen: SAP kündigt Travel Management-Alternative auf S/4Hana an

  • Riverbed ernennt Andreas Riepen zum Regional Vice President

    Riverbed ernennt Andreas Riepen zum Regional Vice President

    Andreas Riepen übernimmt die Position des Regional Vice President Sales für die DACH-Region beim IT-Unternehmen Riverbed.

    mehr lesen: Riverbed ernennt Andreas Riepen zum Regional Vice President

  • Kaspersky identifiziert Angriffe auf Industriezulieferer

    Kaspersky identifiziert Angriffe auf Industriezulieferer

    Wie der IT-Security-Anbieter Kaspersky berichtet, wurden Unternehmen weltweit über zielgerichtete Phishing-Mails angegriffen, bei denen die Angreifer das Mimikatz-Programm nutzten. Kaspersky hat diese Angriffe analysiert.

    mehr lesen: Kaspersky identifiziert Angriffe auf Industriezulieferer

  • Lieferketten kommen wieder in Gang

    Lieferketten kommen wieder in Gang

    In einer 5. Blitzumfrage des VDMA zeigt sich, dass sich die Lieferketten der deutschen Maschinenbauer nach und nach erholen. Die Branche hat jedoch weiterhin mit Auftragseinbußen zu kämpfen.

    mehr lesen: Lieferketten kommen wieder in Gang

  • Wie kann ein passendes Produkt-Service-System aussehen?

    Wie kann ein passendes Produkt-Service-System aussehen?

    Die Grenze zwischen Produkt und ergänzender Dienstleistung verschwimmen zunehmend und produzierende Unternehmen vollziehen den Wandel vom Produkt- zum Service- bzw. Lösungsanbieter. Wie sich solche sogenannten Produkt-Service-Systeme (PSS) entwickeln und damit…

    mehr lesen: Wie kann ein passendes Produkt-Service-System aussehen?

  • Sinkendes Vertrauen unter Cyberkriminellen

    Sinkendes Vertrauen unter Cyberkriminellen

    Der IT-Security-Anbieter Trend Micro hat Erkenntnisse zu cyberkriminellen Aktivitäten sowie dem Handel mit Produkten und Dienstleistungen im Cyberuntergrund veröffentlicht.

    mehr lesen: Sinkendes Vertrauen unter Cyberkriminellen

  • Unternehmen mit steigenden Erwartungen

    Unternehmen mit steigenden Erwartungen

    Nach dem Rückgang im vergangenen Monat legt der Ifo-Geschäftsklimaindex im Mai wieder zu. Dabei haben sich vor allem die Erwartungen für die kommenden Monate verbessert.

    mehr lesen: Unternehmen mit steigenden Erwartungen

  • PLM-Lösungen im Vergleich

    PLM-Lösungen im Vergleich

    Im Marktspiegel ‘Business Software PLM/PDM 2020/2021‘ werden mehr als 40 PLM-Lösungen hinsichtlich ihrer Funktionen untersucht.

    mehr lesen: PLM-Lösungen im Vergleich

  • „Das hohe Maß an Flexibilität und Kreativität sollte uns positiv in die Zukunft blicken lassen“

    „Das hohe Maß an Flexibilität und Kreativität sollte uns positiv in die Zukunft blicken lassen“

    Die Corona-Krise stellt die Globalisierung auf den Prüfstand. Für VDI-Präsident Volker Kefer ist die Situation Herausforderung und Chance zugleich. Im Interview spricht er über die Lage des Technikstandorts Deutschland heute…

    mehr lesen: „Das hohe Maß an Flexibilität und Kreativität sollte uns positiv in die Zukunft blicken lassen“

  • Die digitale Version der XR Expo geht online

    Die digitale Version der XR Expo geht online

    Ab sofort können sich Aussteller und Besucher auf einer digitalen Plattform für die XR Expo Virtual 2020 am 25. und 26. Juni registrieren.

    mehr lesen: Die digitale Version der XR Expo geht online

  • Vernetzte Systeme im Vorfeld testen

    Vernetzte Systeme im Vorfeld testen

    Wechselnde Umgebungsbedingungen durch Ad-hoc-Vernetzung, ständige Rekonfigurationen bedingt durch kleine Losgrößen und Softwareupdates im Feld sind Indikatoren dafür, dass das Testen von Systemen im laufenden Betrieb zunehmend an Bedeutung gewinnt. Um…

    mehr lesen: Vernetzte Systeme im Vorfeld testen

  • Unternehmen gewichten Technologie und Qualifizierung gleich

    Unternehmen gewichten Technologie und Qualifizierung gleich

    Unternehmen mit KI-Projekten sind dann am erfolgreichsten, wenn die Qualifizierung der eigenen Mitarbeiter den gleichen Stellenwert wie Investitionen in intelligente Technologien hat. Dazu gehört auch das Schaffen einer Lernkultur, die…

    mehr lesen: Unternehmen gewichten Technologie und Qualifizierung gleich