Vom Pilotprojekt zur skalierten Edge-Infrastruktur

430344 Bild 2 2
Unterschiedliche Datenquellen laufen über ein Edge-Gerät Hub-CX400 zusammen und werden über standardisierte Schnittstellen an Visualisierung, Auswertung und übergeordnete Systeme weitergegeben. – Bild: In.Hub GmbH

Viele Digitalisierungsprojekte in der Produktion beginnen im kleinen Rahmen. Zunächst wird eine einzelne Maschine angebunden, ausgewählte Datenpunkte werden erfasst und in einem Dashboard dargestellt. Eine solche Testinstallation zeigt schnell, ob sich Energieverbräuche, Maschinenzustände oder Stillstände besser auswerten lassen. Pilotprojekte erfüllen damit eine wichtige Aufgabe: Sie beweisen, dass ein Anwendungsfall technisch funktioniert. Ob sich dasselbe System wirtschaftlich und organisatorisch auf viele Maschinen übertragen lässt, ist damit noch nicht beantwortet. Was während der Erprobungsphase überschaubar bleibt, wird beim Roll-Out schnell komplex.

Aufgaben kommen hinzu

Mit wachsender Zahl der angebundenen Maschinen verändern sich die Anforderungen. Edge-Geräte müssen reproduzierbar in Betrieb genommen, Konfigurationen dokumentiert und Softwarestände gepflegt werden. Gleichzeitig braucht es klare Regeln für Benutzerrechte, Updates, Datensicherheit und den laufenden Betrieb. Ein System skaliert erst, wenn sich weitere Maschinen nach einem wiederholbaren Verfahren anbinden und betreiben lassen. Gerade in gewachsenen Produktionsumgebungen treffen unterschiedliche Maschinengenerationen, Steuerungen, Sensoren und Kommunikationsprotokolle aufeinander. Eine Anlage liefert Daten über OPC UA, eine andere über Modbus TCP, eine dritte nur über digitale Signale. Hinzu kommen unterschiedliche Variablennamen, Einheiten und Datenformate. In einer ersten Testinstallation lassen sich solche Unterschiede noch individuell lösen. Beim Roll-Out führen sie jedoch schnell zu Sonderlösungen, mehrfacher Pflege und Abhängigkeiten vom Wissen einzelner Personen. Skalierbarkeit verlangt daher keine identischen Maschinen, sondern einheitliche Regeln für Anbindung, Konfiguration und Verwaltung.

Standards statt Einzelsysteme

Für einen Maschinentyp kann ein Template festlegen, welche Datenquellen angebunden werden, wie Messwerte bezeichnet werden, welche Berechnungen lokal erfolgen und an welche Zielsysteme die Informationen gehen. Bei der Inbetriebnahme werden nur noch Parameter wie IP-Adresse, Maschinenkennzeichen oder Standort ergänzt. Das verkürzt die Installation und reduziert Abweichungen zwischen den Anlagen. Aus einer individuellen Konfiguration wird ein reproduzierbarer Prozess. Auch das Datenmodell muss diesem Prinzip folgen. Ein Maschinenzustand kann an der Quelle als Zahl, Text oder digitales Signal vorliegen. Für übergeordnete Anwendungen sollte er dennoch einheitlich als ‚produktiv‘, ‚bereit‘, ‚Stillstand‘ oder ‚Störung‘ interpretierbar sein. Dasselbe gilt für Stückzahlen, Energieverbräuche, Auftragsinformationen und Zeitstempel. Die Datenquelle bleibt maschinenspezifisch, die bereitgestellte Information folgt einer gemeinsamen Struktur. Erst dadurch lassen sich Kennzahlen über Maschinen, Linien oder Standorte hinweg vergleichen. Ohne einheitliches Datenmodell entstehen viele Dashboards, aber keine durchgängige Datengrundlage.

Edge wird Teil der Produktions-IT

Während der ersten Erprobungsphase gilt ein Edge-Gerät häufig als lokales Hilfsmittel. Im Roll-Out wird es jedoch zum dauerhaft betriebenen Bestandteil der IT- und OT-Infrastruktur. Jedes Gerät benötigt daher eine eindeutige Identität, dokumentierte Software- und Konfigurationsstände, geregelte Zugriffsrechte sowie kontrollierte Kommunikationswege. Updates können bei einer größeren Edge-Flotte nicht dauerhaft manuell verteilt werden. Gleichzeitig dürfen sie nicht ungeprüft auf allen produktiven Systemen landen. Nötig sind Freigabeprozesse, Testgruppen und ein Rückweg auf den vorherigen Stand, der auch dann trägt, wenn ein Update fehlschlägt. Technisch lässt sich das absichern, indem ein Gerät zwei vollständige Systemabbilder vorhält. Das Update wird in den gerade inaktiven Bereich geschrieben, erst danach schaltet das Gerät um. Startet der neue Stand nicht sauber, fällt es automatisch auf den vorherigen zurück. Die Edge-Plattform Siineos von In.Hub arbeitet nach diesem Prinzip. Je mehr Komponenten im Einsatz sind, desto wichtiger wird eine zentrale Übersicht. Sie zeigt, welche Geräte erreichbar sind, welche Anwendungen laufen und ob Konfigurationen noch dem festgelegten Standard entsprechen. Eine Managementebene führt Geräte, Softwarestände, Benutzerrechte, Verbindungen und Fehlermeldungen zusammen. Dazu ergänzt Hub-CX400 die Siineos-Plattform um eine zentrale Ebene, über die Geräte, Anwendungen und Datenbestände zusammengeführt und verwaltet werden können.

430344 Bild 3
Topologie verschiedenster Sensoren, Aktoren an In.Hub-Modulen, führend zum übergeordneten Hub-CX400 – Bild: In.Hub GmbH

Brownfield bleibt heterogen

Besonders anspruchsvoll ist die Skalierung im Brownfield. Dort unterscheiden sich Maschinen in Baujahr, Steuerungstechnik, Schnittstellen und Dokumentationsstand. Ein Roll-Out muss deshalb mehrere Wege der Datenerfassung zulassen. Moderne Maschinen können über standardisierte Protokolle angebunden werden. Bei älteren Anlagen sind zusätzliche Sensoren, digitale Signale, Zählerimpulse oder Messgeräte erforderlich. Das Hub-SE100 von In.Hub wird dafür zwischen Sensor und Steuerung geschleift: Das Signal läuft unverändert zur Steuerung weiter und wird dabei zusätzlich erfasst. Alternativ arbeitet das Modul als autarker Sensorknoten oder bindet Impuls- und Zählersignale an. Für Energie- und Mediendaten steht das Edge-Modul Hub-EN200 zur Verfügung. Ob überall dasselbe Gerät steckt, spielt dabei eine geringere Rolle. Wichtiger ist, dass unterschiedliche Erfassungswege in einer gemeinsamen Datenstruktur zusammenlaufen und nach denselben Regeln betrieben werden.

Modularität statt Inselsysteme

Bei einer ersten Umsetzung werden Datenerfassung, Verarbeitung, Visualisierung und Analyse häufig eng miteinander verbunden. Für den Roll-Out ist eine modulare Architektur sinnvoller. Die physische Erfassung sollte von der späteren Nutzung getrennt werden, damit dieselben Daten für mehrere Anwendungen zur Verfügung stehen. Maschinenzustände und Stückzahlen können so für OEE-Auswertungen, Stillstandsanalysen und Produktionsberichte genutzt werden. Energieinformationen lassen sich mit Zustandsdaten kombinieren und zugleich an ein Energiemanagementsystem oder eine SQL-Datenbank übergeben. SQLxConnect übernimmt innerhalb der Siineos-Umgebung die strukturierte Übergabe aufbereiteter Daten an bestehende SQL-Systeme, ohne dass für jede Maschine ein eigenes Schnittstellenprojekt entstehen muss. Für einen neuen Anwendungsfall muss so nicht automatisch eine neue Infrastruktur entstehen.

430344 Bild 1
Module im Schaltschrank – Bild: In.Hub GmbH

Skalierung braucht klare Verantwortung

Neben der Technik entscheidet die Organisation über den Erfolg. Produktion, Instandhaltung, Automatisierung und IT verfolgen unterschiedliche Anforderungen. Daher muss klar geregelt sein, wer Hardware und Betriebssystem verantwortet, Anwendungen freigibt, Konfigurationen pflegt, Zugriffe verwaltet und auf Störungen oder Sicherheitsmeldungen reagiert. Auch Cybersecurity muss Teil der Architektur sein. Jedes Gerät und jede Verbindung erweitert die Angriffsfläche. Notwendig sind begrenzte Kommunikationswege, sichere Authentifizierung, minimale Zugriffsrechte, nachvollziehbare Änderungen und ein geregelter Umgang mit Sicherheitsupdates. Wenn ab Dezember 2027 die Hauptpflichten des Cyber Resilience Act greifen, dürfen Produkte mit digitalen Elementen in der EU nur noch in Verkehr gebracht werden, wenn sie definierte Sicherheitsanforderungen erfüllen. Für ein Roll-Out-Projekt, das heute geplant wird, ist das kein fernes Datum. Edge-Geräte, die jetzt in die Produktion gehen, laufen dort typischerweise fünf bis zehn Jahre. Wie lange es für ein Gerät noch Sicherheitsupdates gibt und wie diese in den Betrieb kommen, gehört deshalb in die Auswahl und nicht in die spätere Betriebsphase. Wer im Pilot nur auf den Funktionsumfang schaut, entscheidet unbemerkt auch über die Wartbarkeit der nächsten Jahre.

Wirtschaftlichkeit durch Wiederholbarkeit

Der Nutzen einer Testinstallation zeigt sich etwa in geringerem Energieverbrauch, weniger Stillstand oder reduziertem manuellem Aufwand. Beim Roll-Out kommt die Wirtschaftlichkeit der Umsetzung hinzu. Ein Beispiel aus der Praxis: In einer Roboterzelle stieg die Gesamtanlageneffektivität nach der Anbindung von 82 auf 90 Prozent. Der Energieverbrauch der Zelle sank um 28 Prozent, das entspricht rund 3.000 Euro im Jahr. Die Umsetzung dauerte etwa neun Stunden. Für den Roll-Out sagt die Umsetzungszeit mehr aus als die Einsparung. Neun Stunden für eine Zelle sind vertretbar. Fallen dieselben neun Stunden bei jeder weiteren Maschine erneut an, sind es bei 40 Maschinen rund 360 Stunden Engineer-ing, bevor die erste standortweite Auswertung steht. Läuft die Anbindung dagegen über ein Template, bleibt pro Maschine nur die Inbetriebnahme mit wenigen Parametern. Somit ist ein erfolgreiches Pilotprojekt zwar ein wichtiger erster Schritt, der Weg zum skalierbaren System jedoch noch weit. Denn wie schnell die erste Maschine angebunden ist, sagt insgesamt recht wenig aus. Der Maßstab ist die zweite, die zehnte und die hundertste.



  • Wieder mehr Kurzarbeit in der Industrie

    Wieder mehr Kurzarbeit in der Industrie

    Gegen den allgemeinen Trend hat die Kurzarbeit in der Industrie wieder zugenommen. Grund dafür sind die aktuellen Lieferengpässe bei den Vorprodukten.

    mehr lesen: Wieder mehr Kurzarbeit in der Industrie

  • SPS findet als 2G-Veranstaltung statt

    SPS findet als 2G-Veranstaltung statt

    Nachdem die Corona-Ampel in Bayern auf rot gesprungen ist, gilt für Veranstaltungen nun die 2G-Regel. Somit findet auch die SPS Ende November unter 2G-Bedingungen statt.

    mehr lesen: SPS findet als 2G-Veranstaltung statt

  • Virtueller Browser schützt KRITIS vor Gefahren

    Virtueller Browser schützt KRITIS vor Gefahren

    35 Prozent aller Unternehmen, die zu den Kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen…

    mehr lesen: Virtueller Browser schützt KRITIS vor Gefahren

  • Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Kaspersky-Forscher haben bei Lazarus verstärkte Angriffsfähigkeiten auf Lieferketten identifiziert. Des Weiteren setzt die Advanced-Persistent-Threat(APT)-Gruppe nun das plattformübergreifende MATA-Framework für Cyberspionage-Ziele ein.

    mehr lesen: Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

  • Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks hat Details zu einer Kooperation mit Siemens bekanntgegeben. Ziel der Zusammenarbeit ist es, Lösungen zur Absicherung unternehmenskritischer Netzwerken bereitzustellen, um die Risiken durch Cyberangriffe zu verringern.

    mehr lesen: Palo Alto Networks und Siemens kooperieren

  • Quantenkommunikation über große Distanzen ermöglichen

    Quantenkommunikation über große Distanzen ermöglichen

    Die Digitalisierung schreitet voran, gleichzeitig braucht der wachsende Austausch sensibler Daten mehr Sicherheit. Ein Kommunikationsnetz, das auf den Gesetzen der Quantenphysik beruht, ist wegen der physikalisch garantierten Abhörsicherheit ein wichtiger…

    mehr lesen: Quantenkommunikation über große Distanzen ermöglichen

  • Höhere Standards für IoT Security ab 2024

    Höhere Standards für IoT Security ab 2024

    Das Internet der Dinge stellt eines der größten Risiken in der Informationstechnologie dar. Die EU-Kommission erhöht mit neuen Sicherheitsanforderungen deutlich den Druck auf Hersteller, Integratoren und Händler von IoT Geräten…

    mehr lesen: Höhere Standards für IoT Security ab 2024

  • Kaum wirksamer Schutz vor Cyberangriffen

    Kaum wirksamer Schutz vor Cyberangriffen

    55 Prozent der großen Unternehmen sind nicht in der Lage, Cyberangriffe schnell zu identifizieren, wirksam zu bekämpfen oder deren Auswirkungen schnell zu begrenzen. Dies geht einer Befragung der Unternehmensberatung Accenture…

    mehr lesen: Kaum wirksamer Schutz vor Cyberangriffen

  • VDMA und BKA vertiefen Zusammenarbeit

    VDMA und BKA vertiefen Zusammenarbeit

    Gemeinsam gegen Cybercrime VDMA und BKA vertiefen Zusammenarbeit Das Bundeskriminalamt (BKA) und der VDMA haben eine vertiefte Zusammenarbeit vereinbart. Durch gegenseitigen Erfahrungs- und Informationsaustausch soll erreicht werden, dass Cybercrime in…

    mehr lesen: VDMA und BKA vertiefen Zusammenarbeit

  • Industrial Transformation auf der Hannover Messe 2022

    Industrial Transformation auf der Hannover Messe 2022

    Digitalisierung und Nachhaltigkeit sind die Schwerpunktthemen der Hannover Messe 2022. Damit will die Industriemesse Impulse für mehr Klimaschutz in Wirtschaft und Industrie setzen. Die Hannover Messe wird im April 2022…

    mehr lesen: Industrial Transformation auf der Hannover Messe 2022

  • Siemens und Merck kooperieren

    Siemens und Merck kooperieren

    Im Rahmen einer Partnerschaft wollen Siemens und Merck Vertrauen in Machine-to-Machine-Kommunikation (M2M) in industriellen Wertschöpfungsketten fördern.

    mehr lesen: Siemens und Merck kooperieren

  • Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Achim Berg wurde für weitere zwei Jahre im Amt bestätigt. Zudem wurde Sabine Bendiek (SAP) zur neuen Vizepräsidentin ernannt.

    mehr lesen: Bitkom-Präsident Berg im Amt bestätigt