Produktionsmaschinen per Edge-Stack angebunden

Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers
Vom Shopfloor in die Cloud: der Architekturaufbau eines Edge-Layers – Bild: Kontron AIS GmbH

Die Digitalisierung bringt für Produktionsumgebungen drei zentrale Herausforderungen mit sich:

Dezentralisierung und Heterogenität: Unterschiedliche Protokolle und Generationen von Maschinensteuerungen sowie Legacy-IT führen oft zu schwer wartbarer Heterogenität.

Wachsende Sicherheitsrisiken: Mit jedem Endgerät und jeder Schnittstelle vergrößert sich die Angriffsfläche. Besonders kritisch sind Geräte, die ohne sichere Gateways mit der Cloud verbunden sind.

Verwaltung und Updates: Software ist heute auf nahezu jedem Sensor und Gateway im Einsatz. Ohne Update-Strategie steigen Sicherheitsrisiken und der Aufwand zur Erfüllung regulatorischer Anforderungen wie des Cyber Resilience Acts (CRA).

Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten.
Beispielhafter Edge-Stack aus der Praxis für Fabrikbetreiber, hier mit Kontron-Produkten. – Bild: Kontron AIS GmbH

Edge-Layer als Architekturmodell

Der Edge-Layer setzt bei diesen Herausforderungen an: Er bildet einen strategischen Rahmen, der einfache Integration, Sicherheit, Skalierbarkeit und Wartbarkeit verbindet. Drei Kernprinzipien stehen dabei im Fokus:

Ebenen-Architektur (Layer): Eine Abgrenzung der Funktionen gibt Struktur und Übersichtlichkeit in komplexen Produktionsumgebungen. Standardisierte Datenflüsse und Schnittstellen vereinfachen Integrationen, erhöhen Transparenz, erleichtern internationale Rollouts und beschleunigen die Anbindung neuer Werke oder Fertigungslinien. Außerdem können Innovationen wie KI-Modelle oder zusätzliche Protokolle oft ohne Eingriffe in bestehende Systeme eingebunden werden.

Automatisiertes Update- und Lifecycle-Management: Da heute auf nahezu jedem Sensor und Gateway Software läuft, werden kontinuierliche Aktualisierungen zum Erfolgsfaktor. Ein Edge-Layer-Ansatz kann daher auf automatisierte Prozesse abzielen, die den gesamten Software- und Betriebssystem-Lebenszyklus abdecken – von der Erstinstallation über Updates bis zur Stilllegung. Container-Technologien wie Docker bilden dafür die Grundlage, indem sie reproduzierbare, abgesicherte und skalierbare Software-Rollouts ermöglichen. Das ermöglicht die Verwaltung von tausenden Geräten über mehrere Standorte hinweg.

Sicherheitsmaßnahmen: Sicherheit sollte ein integraler Bestandteil der Edge-Layer-Architektur sein. Gehärtete Betriebssysteme mit verschlüsselten Protokollen, sicherem Remoting und Cloud-Security-Standards können vor externen Angriffen schützen, worauf auch eine Zugriffrechteverwaltung einzahlt.

Gateways als Edge-Basis: Edge-ausgerichtete Industrie-PCs können die Grundlage einer Edge-Architektur bilden. Sie erfassen und bündeln Daten an den Maschinen und Anlagen und überführen sie in benötigte Formate. Das reduziert die Zahl direkter Cloud-Verbindungen, sichert bestehende ab und reduziert die Angriffsflächen. Technologisch setzt der Hardwareanbieter Kontron dafür auf die KBox-Serie oder den AL i.MX8M-Mini, die optional mit dem gehärteten Linux KontronOS ausgeliefert werden. Sicherheits- und Funktionsupdates werden über Software-Container ausgerollt, um große Gateway-Flotten wartbar zu halten.

Echtzeitverarbeitung vor dem Cloud-Upload: Große Datenmengen lassen sich nah an der Maschine auf Gateways oder in Produktionsleitsystemen, wie etwa der eingesetzten MES-Anwendung, voverarbeiten. Das spart Bandbreite der Internetverbindung und reduziert die Latenzen. Das ermöglicht etwa KI-basierte Bildanalysen oder KPI-Berechnungen. Auf lokalen Servern werden die Datenmengen dann aggregiert und analysiert, bevor sie in die Cloud übertragen werden. In der optischen Qualitätskontrolle könnten so Bilddaten mit KI-Algorithmen auf dem Gateway analysiert werden. Das Ergebnis – OK oder NOK – wird an die Cloud gemeldet.

Formate integrieren und ab in die Cloud

Die Stärke des Edge-Layers zeigt sich, wenn die eingesetzte Middleware typische Datenformate integrieren kann, die in einer Produktion zu finden sind. Heutzutage sollten OPC UA, MQTT, REST-APIs und Protokolle wie Modbus mit vergleichbar geringem Aufwand auf Ebene der Fabriksoftware umgewandelt und nutzbar gemacht werden können. Die Cloud schließlich bildet das Rückgrat für Verwaltung und Skalierung. Ohne zentrale Managementfunktionen wären hunderte Gateways und Geräte über verschiedene Standorte hinweg kaum aktuell und sicher zu halten. Kontron bietet beispielsweise eine Plattform an, die Remote-Updates, Monitoring und Flottenmanagement zentral und aus der Ferne ermöglicht. Software steht als Docker-Image bereit und wird automatisch an die angebundenen Geräte verteilt. Diagnose- und Logging-Funktionen helfen dabei, Probleme schnell zu beheben.

2021 DSC 1865 Robin Schubert CMYK 1
Bild: Kontron AIS GmbH

Grundlagen für künstliche Intelligenz

Edge-Layer sind ein praxiserprobtes Konzept für die industrielle Produktion. Denn Daten sind kein Nebenprodukt mehr, sondern das oft entscheidende Ausgangsmaterial für Innovation und Effizienz. Der Edge-Layer hilft, dieses Material sicher und wirtschaftlich zu nutzen. Wer heute strukturiert vorgeht, kann langfristig Integrationsaufwand und Risiken senken, Grundlagen für KI-Anwendungen sowie globale Roll-outs schaffen und nicht selten die eigene Wettbewerbsfähigkeit erhöhen.



  • Was Mercedes-Benz gegen Produktfälscher tut

    Was Mercedes-Benz gegen Produktfälscher tut

    In Zusammenarbeit mit Zoll-, Gewerbeaufsichts- und Strafverfolgungsbehörden geht Mercedes-Benz weltweit gegen Fälschungen vor.

    mehr lesen: Was Mercedes-Benz gegen Produktfälscher tut

  • Wissenschaftler entwickeln Open-Source-Programm für die Quantenphysik

    Wissenschaftler entwickeln Open-Source-Programm für die Quantenphysik

    Wissenschaftler am Institut für Photonische Quantensysteme (PhoQS) und dem Paderborner Zentrum für Paralleles Rechnen (PC2) der Universität Paderborn haben ein Open-Source-Software-Tool entwickelt, das die Simulation von Lichtverhalten in Quantensystemen ermöglicht.

    mehr lesen: Wissenschaftler entwickeln Open-Source-Programm für die Quantenphysik

  • Kabinett bringt NIS-2 auf den Weg

    Kabinett bringt NIS-2 auf den Weg

    Das Bundeskabinett hat den Gesetzentwurf von Bundesinnenminister Alexander Dobrindt zur Stärkung der Cybersicherheit beschlossen.

    mehr lesen: Kabinett bringt NIS-2 auf den Weg

  • Insys Icom wird 33

    Insys Icom wird 33

    Insys Icom feiert in diesem Jahr 33-jähriges Bestehen. Das Regensburger Unternehmen wurde 1992 gegründet und ist heute in drei eigenständige Unternehmen gegliedert: Insys Icom, Insys Locks und Insys Test.

    mehr lesen: Insys Icom wird 33

  • Slalom und Device Insight mit strategischer Partnerschaft

    Slalom und Device Insight mit strategischer Partnerschaft

    Slalom Germany und Device Insight richten sich im Rahmen einer strategischen Kooperation an Fertigungsunternehmen und bieten ein gemeinsames Portfolio an, das Beratungsexpertise in den Bereichen Data, Analytics und KI mit…

    mehr lesen: Slalom und Device Insight mit strategischer Partnerschaft

  • Aus Felten wird MPDV

    Aus Felten wird MPDV

    Nach der Übernahme der Felten Group durch die MPDV Mikrolab GmbH im Jahr 2019 erfolgt nun die Integration des Unternehmens durch den MES-Spezialisten aus Mosbach.

    mehr lesen: Aus Felten wird MPDV

  • HTEC erklärt AI Distillation

    HTEC erklärt AI Distillation

    Große KI-Modelle wie GPT-4.5 oder OpenAI o3 bilden die Speerspitze des technologischen Fortschritts.

    mehr lesen: HTEC erklärt AI Distillation

  • Warum Maschinenidentitäten zur Sicherheitsfalle werden können

    Warum Maschinenidentitäten zur Sicherheitsfalle werden können

    Automatisierung beschleunigt Prozesse, verbindet Systeme und spart Zeit. Bots, APIs, Cloud-Workloads oder RPA-Tools übernehmen Aufgaben, die früher menschlichen Mitarbeitenden vorbehalten waren. Doch auch die digitalen Helfer verwalten sich nicht selbst:…

    mehr lesen: Warum Maschinenidentitäten zur Sicherheitsfalle werden können

  • Robotersteuerung aus dem Weltall

    Robotersteuerung aus dem Weltall

    Am 24. Juli führte das Surface-Avatar-Team am Deutschen Zentrum für Luft- und Raumfahrt (DLR) in Oberpfaffenhofen das letzte und laut DLR bisher anspruchsvollste Experiment der Mission Surface Avatar vor.

    mehr lesen: Robotersteuerung aus dem Weltall

  • Dassault Systèmes übernimmt Ascon Qube-Technologie

    Dassault Systèmes übernimmt Ascon Qube-Technologie

    Dassault Systèmes hat die Ascon Qube-Technologie von der Ascon Systems Holding GmbH übernommen.

    mehr lesen: Dassault Systèmes übernimmt Ascon Qube-Technologie

  • B-Human ist erneut Weltmeister

    B-Human ist erneut Weltmeister

    Das Team B-Human der Universität Bremen und des Deutschen Forschungszentrums für Künstliche Intelligenz (DFKI) errang bei der RoboCup-WM in Salvador in Brasilien bei der 16. Teilnahme zum zwölften Mal den…

    mehr lesen: B-Human ist erneut Weltmeister

  • Itac und Red Hat kooperieren

    Itac und Red Hat kooperieren

    Die Itac Software AG und Red Hat haben eine strategische Technologiepartnerschaft geschlossen.

    mehr lesen: Itac und Red Hat kooperieren