Zum Hauptinhalt springen

Einführung in die Kernkonzepte

SDA baut auf einer Reihe grundlegender Konzepte auf, die Industrial DevOps (OT DevOps), zuverlässige Automatisierung, gerätezentriertes Lifecycle-Management sowie sicheren, skalierbaren Fabrikbetrieb ermöglichen. Dieser Abschnitt führt in die Konzepte ein, die Ihnen in der gesamten Plattform begegnen und das Rückgrat dafür bilden, wie Kunden ihre Automatisierungssysteme bereitstellen, verwalten und absichern.

Warum die Kernkonzepte wichtig sind​

Industrielle Automatisierungsumgebungen sind komplex und heterogen – zahlreiche Hersteller, alternde Industrienetzwerke, gemischte Generationen von SPSen, Robotern, Antrieben und HMIs sowie die Anforderung durchgängiger Verfügbarkeit. SDA abstrahiert diese Komplexität durch standardisierte Workflows, einheitliche Backup- und Deployment-Prozesse und cloudgestütztes Lifecycle-Management für die OT.

Das Verständnis der Kernkonzepte hilft Benutzern dabei:

  • Sich effektiver in der Plattform zurechtzufinden
  • Geräte- und Projektdaten einheitlich zu interpretieren
  • Zuverlässige Pipelines für Deployment, Backup und Betrieb aufzubauen
  • OT-DevOps-Prinzipien wie Versionierung, Test und Automatisierung anzuwenden
  • Sicherheit und Compliance innerhalb industrieller Netzwerke zu wahren

Zentrale OT-DevOps- & Backup-Konzepte in SDA​

Diese Einführungsseite gibt einen Überblick über die grundlegenden Konzepte; zu jedem gibt es eine ausführliche Unterseite:

1. Devices​

In SDA repräsentieren Devices SPSen, Roboter, Antriebe, HMIs und weitere Automatisierungskomponenten. Zu jedem Device gehören Metadaten, Verbindungsdetails, Projektzuordnungen, Snapshots, Backups und der Betriebsstatus. Devices bilden den Ankerpunkt für sämtliche OT-Aktionen.

2. Projects​

Ein Project umfasst den Quellcode bzw. die Engineering-Daten, die einem Gerät oder einer Automatisierungszelle zugeordnet sind. SDA standardisiert, wie Projekte gespeichert, versioniert, aufgerufen und bearbeitet werden – einschließlich der Unterstützung für browserbasiertes Engineering über IDEaaS.

3. Pipelines​

Pipelines bringen DevOps-artige Automatisierung in OT-Aufgaben. SDA stellt OT-spezifische Pipeline-Aktionen bereit, darunter:

  • Projekt-Backup
  • Deployment
  • Firmware-Updates
  • Lesen und Schreiben von Variablen
  • Passwortrotation
  • Geräte-Snapshots
  • Bibliotheks-Upgrades

Diese sind herstellerspezifisch und werden über die Konnektivität des SDA Gateway ausgeführt.

4. Backups & Snapshots​

SDA vereinfacht automatisierte und manuelle Backups:

  • Projekt-Backups erfassen Engineering-Dateien
  • Geräte-Snapshots erfassen den Gerätezustand
  • FTP-/SMB-Backups erfassen Programmdateien per Dateiübertragung

Diese Konzepte sorgen für Zuverlässigkeit und unterstützen die Notfallwiederherstellung.

5. Versionsverwaltung​

Projekte, Backups und Änderungen werden stets versioniert. SDA bietet:

  • Automatische Versionshistorie
  • Vergleichsfunktionen
  • Audit-Trails
  • Integration in Git-Workflows (optional)

Die Versionierung bildet die Grundlage für DevOps-artiges Änderungsmanagement in OT-Umgebungen.

6. Sicherheitskonzepte​

Zu den zentralen Sicherheitselementen zählen:

  • Vaults & Secrets für die sichere Verwaltung von OT-Zugangsdaten
  • Rollenbasierte Zugriffskontrolle (RBAC) für feingranulare Berechtigungen
  • Audit-Logs für Nachvollziehbarkeit
  • MFA, SSO und Identitätsintegration
  • Gateway-Sicherheit für verschlüsselte Kommunikation zwischen OT und Cloud

7. SDA Gateway​

Das Gateway ist die sichere Kommunikationsbrücke zur OT. Es verbindet Ihre OT-Umgebung mit der SDA Cloud und ermöglicht:

  • Direkte Geräteoperationen
  • Remote-Engineering
  • Ausführung von Pipelines
  • Netzwerkdurchquerung und sichere Konnektivität

Das Gateway ist für alle OT-Operationen erforderlich.

8. IDEaaS (browserbasiertes Engineering)​

IDEaaS stellt cloudgehostete Engineering-Werkzeuge bereit, mit denen Benutzer SPS-Programme von überall aus laden, übertragen, debuggen und ändern können – sicher getunnelt über das Gateway.

9. Ressourcengruppen & Organisation​

Ressourcengruppen helfen Kunden dabei, ihre Umgebung nach Zelle, Linie, Werk oder Bereich zu strukturieren. Tags und Metadaten verbessern Auffindbarkeit und Governance.

10. Compliance & Auditierbarkeit​

SDA ist für regulierte industrielle Umgebungen ausgelegt. Die Kernkonzepte greifen ineinander mit:

  • SOC 2 Type II
  • ISO 27001 (geplant für H1 2026)
  • Isolation von Zugangsdaten
  • Änderungsnachverfolgung
  • Unveränderlichen Protokollen