24小時聯(lián)系電話:18217114652、13661815404
中文
技術(shù)專題
成功的IT / OT融合計劃的五個注意事項
成功的IT / OT融合計劃的五個注意事項
全球企業(yè)制造公司已開始工業(yè)4.0之旅，以從其IT，OT，IoT，供應(yīng)鏈（入站和出站），生產(chǎn)系統(tǒng)，Enterprise / SaaS / LoB（業(yè)務(wù)應(yīng)用程序線）等釋放數(shù)據(jù)的力量，旨在在正確的時間為正確的利益相關(guān)者提供正確的數(shù)據(jù)和見解，以做出有意義的決策。以非常簡化的方式進行定義之后，從行業(yè)的角度來看，以下是IT / OT融合的要素和驅(qū)動因素：
供應(yīng)商和大趨勢引入的新技術(shù)
高效利用數(shù)據(jù)的需求
網(wǎng)絡(luò)安全威脅需要全球意識和控制
IEC62443建議，例如用于工業(yè)安全的網(wǎng)絡(luò)區(qū)域和層
資源利用優(yōu)化
知識共享挑戰(zhàn)
在深入考慮這些因素之前，我們將簡要介紹CIM（計算機集成制造）金字塔模型，該模型形成了IT / OT融合的體系結(jié)構(gòu)觀點。
注意事項
頻率和實時確定性響應(yīng)接近機器和控制器-例如：讀取傳感器，執(zhí)行邏輯并啟動必要的驅(qū)動器（可編程邏輯控制器，嵌入式控制器等）。這是每個掃描周期的循環(huán)循環(huán)。
數(shù)據(jù)大小和價值增長–隨著我們升級到公司數(shù)據(jù)中心級別，收集和分析的數(shù)據(jù)點的數(shù)量和范圍也在增長。這是IT / OT環(huán)境融合的重要推動力之一，在該環(huán)境中，組織正在尋求從邊緣基礎(chǔ)架構(gòu)或云上獲取數(shù)據(jù)的價值。
基于此前景，解決成功進行IT / OT集成的五個基本關(guān)鍵考慮因素：
IT / OT跨職能團隊
建立參考架構(gòu)模式–開放且靈活
向合作伙伴和供應(yīng)商尋求指導(dǎo)和支持
重新制定運營戰(zhàn)略–需要注意傳統(tǒng)方法
對知識管理4.0功能的貢獻–長期利益
IT / OT跨職能團隊
許多組織已經(jīng)成立了一個卓越中心（CoE）組，涵蓋作為新興技術(shù)的IoT，AR / VR，區(qū)塊鏈和5G。但是，它需要制造IT，企業(yè)IT和OT專家團隊的協(xié)同努力，才能將許多具有高業(yè)務(wù)價值的用例（例如，工業(yè)大數(shù)據(jù)分析）帶入生產(chǎn)中。通常，像下面給出的那樣的團隊結(jié)構(gòu)將是一個很好的團隊。理想情況下，該團隊擁有并必須對工廠中新業(yè)務(wù)案例發(fā)布的批準(zhǔn)/門控權(quán)負(fù)責(zé)。
業(yè)務(wù)案例示例：
如何使用AR頭戴式耳機提高操作員的生產(chǎn)率？
要使此案例進入運行狀態(tài)，需要進行大量考慮，如下所示：
計劃發(fā)起人，擁有公司Industry 4.0計劃。
擁有IT / OT融合計劃的計劃總監(jiān)。
來自各個部門的主題專家（SMEs）在其部門中已經(jīng)花費了相當(dāng)多年的時間，了解他們的現(xiàn)狀，并且應(yīng)該能夠在其組織內(nèi)進行導(dǎo)航以帶來積極的變化：
工業(yè)OT網(wǎng)絡(luò)
工業(yè)OT安全
OT資產(chǎn)及其自動化渠道
企業(yè)IT工作場所
企業(yè)IT網(wǎng)絡(luò)
物聯(lián)網(wǎng)邊緣和數(shù)據(jù)中心中小企業(yè)
公共云架構(gòu)師
一個工廠中的此類舉措將在全球范圍內(nèi)對多個工廠產(chǎn)生漣漪效應(yīng)，但請記住，每個工廠配置在設(shè)置和動態(tài)方面都不同。團隊在嘗試一棵植
物時應(yīng)牢記這一點。減輕知識浪費的一種方法是設(shè)計知識管理功能。這也是考慮因素之一。
建立參考架構(gòu)模式-開放且靈活
核心團隊研究了IT-OT融合問題的現(xiàn)狀，分析了多個領(lǐng)域的風(fēng)險和差距，包括但不限于網(wǎng)絡(luò)，安全威脅評估和漏洞，特定于資產(chǎn)的供應(yīng)商運營以及關(guān)鍵和非關(guān)鍵類別-關(guān)鍵資產(chǎn)。一般而言，構(gòu)建未來參考架構(gòu)連接模式的團隊?wèi)?yīng)遵循NIST在《工業(yè)控制安全建議》中提供的指導(dǎo)原則。
根據(jù)我與各種行業(yè)專家交談的經(jīng)驗，出現(xiàn)的一個主題是IIoT Edge基礎(chǔ)設(shè)施–它是IT-OT集成的游戲規(guī)則改變者嗎？答案是肯定的。下圖是如何在車間保護IIoT Edge的一種參考案例：
在現(xiàn)場總線上固定邊緣
Edge使用專有協(xié)議（如Modbus）直接連接到現(xiàn)場總線。在這種情況下，建議將邊緣客戶端放在兩個防火墻之間（DPI-深度數(shù)據(jù)包檢查防火墻和連接到公司網(wǎng)絡(luò)的另一個防火墻）。需要使用深層數(shù)據(jù)包防火墻來分析來自IT網(wǎng)絡(luò)的命令數(shù)據(jù)包，并且僅允許/拒絕允許與OT設(shè)備設(shè)備通信的數(shù)據(jù)包。
IT / OT融合團隊必須做出的重要決定之一是如何保護工廠網(wǎng)絡(luò)上的邊緣客戶端基礎(chǔ)結(jié)構(gòu)，OPC-UA和OPC-DA。我們的功能和服務(wù)可以無縫地實現(xiàn)您的Industry 4.0工業(yè)網(wǎng)絡(luò)轉(zhuǎn)型。
同樣，Microsoft和AWS也在利用和發(fā)展我們所說的新產(chǎn)品。他們的產(chǎn)品背后的基本主題包括：
邊緣計算
數(shù)據(jù)傳輸
數(shù)據(jù)存儲
例如，AWS推出了名為AWS Snowball的邊緣產(chǎn)品，該產(chǎn)品部署在現(xiàn)場工廠位置，用于制造數(shù)據(jù)收集和分析，以最終調(diào)整流程并提高安全性，效率，生產(chǎn)率，甚至可以預(yù)測故障。隨著時間的流逝，這些數(shù)據(jù)（將邊緣基礎(chǔ)設(shè)施運送到AWS數(shù)據(jù)中心）又回到AWS中，以進行大規(guī)模分析，從而突出顯示有意義的趨勢或模式。這也是將數(shù)據(jù)傳輸?shù)皆频陌踩椒ㄖ弧?span>