아키텍처 개요
SDA 플랫폼은 Amazon Web Services (AWS) 기반으로 네이티브하게 구축되어, 클라우드 서비스의 확장성과 안정성을 활용하면서 SDA Gateway를 통해 산업 시스템에 대한 안전한 아웃바운드 전용 연결을 제공합니다. 이러한 설계를 통해 SDA는 OT 네트워크 보안을 저해하지 않으면서 다양한 산업 환경에 원격 엔지니어링, 자동화된 DevOps 워크플로 및 중앙 집중식 관리를 제공할 수 있습니다.
SDA는 고가용성, 탄력성 및 보안을 보장하기 위해 AWS 네이티브 기능을 광범위하게 활용합니다. 아이덴티티, 스토리지, 오케스트레이션, 컴퓨팅, 메시징 및 파이프라인 실행을 포함한 핵심 플랫폼 서비스는 AWS 관리형 인프라 위에 구축되어 있습니다. 이를 통해 SDA는 운영 부담을 최소화하고, AWS의 글로벌 안정성을 그대로 활용하며, 대규모 OT 중심 워크플로 제공에 집중할 수 있습니다.
이 페이지에서는 SDA 구성 요소가 어떻게 구조화되어 있으며, 클라우드와 생산 현장 요소가 엔드투엔드로 어떻게 상호 작용하는지에 대한 개괄적인 개요를 제공합니다.
클라우드 아키텍처
클라우드에서 SDA는 최신 마이크로서비스와 AWS 네이티브 인프라를 기반으로 구축된 완전 관리형 멀티테넌트 플랫폼으로 운영됩니다. 핵심 기능은 다음과 같습니다:
- 테넌트 관리 및 아이덴티티 서비스
- 프로젝트 저장, 버전 관리 및 비교
- 배포, 백업, 비밀번호 교체 등을 위한 파이프라인 오케스트레이션
- 이벤트 처리, 로깅 및 감사 추적
- IDEaaS / 브라우저 기반 엔지니어링 실행 환경
- Security Hub, 볼트 및 시크릿 저장소
모든 클라우드 트래픽은 엄격한 인증 및 인가 경계를 통과하며, 모든 계층에서 테넌트 격리가 적용되고 전송 구간은 항상 암호화됩니다.
플랫폼은 안정성, 성능 및 강력한 보안 경계를 제공하기 위해 광범위한 AWS 서비스를 사용합니다. 예시는 다음과 같습니다:
- 관리형 AWS 컴퓨팅 서비스에서 실행되는 컨테이너화된 마이크로서비스를 활용한 컴퓨팅 및 오케스트레이션
- AWS 관리형 데이터베이스, 오브젝트 스토리지 및 분산 메타데이터 서비스를 통한 스토리지 및 내구성
- 고처리량의 내구성 있는 AWS 이벤트 서비스를 활용한 메시징 및 이벤팅
- 긴밀하게 통합된 AWS IAM 기반 인프라를 통한 아이덴티티 및 인증
- 다중 AZ(가용 영역) 배포 및 AWS 네트워킹 프리미티브를 통한 글로벌 가용성
AWS 호스팅 서비스를 활용함으로써 SDA는 업계 최고 수준의 가동 시간, 보안 인증, 글로벌 커버리지 및 운영 성숙도를 그대로 확보합니다.
온프레미스 아키텍처 (SDA Gateway)
공장 또는 시설 내부에서 SDA Gateway는 OT 디바이스와 SDA Cloud 간의 보안 통신 지점으로 작동합니다. 게이트웨이는 다음을 수행합니다:
- SDA Cloud로 아웃바운드 전용 암호화 터널 구축
- 디바이스 수준의 라우팅 및 프로토콜 처리 제공
- OT 네트워크를 노출하지 않고 IDEaaS 세션이 PLC에 연결되도록 지원
- 디바이스 백업, 배포 및 변수 읽기/쓰기와 같은 파이프라인 실행
- 연결된 디바이스를 위한 로컬 통신 허브 역할 수행
- 온디맨드 방식의 단기 연결만 클라우드로 구축
게이트웨이는 아웃바운드 개시 연결 방식을 사용하므로, 공장 방화벽에 인바운드 포트를 개방할 필요가 없어 OT 보안 원칙을 유지합니다. 게이트웨이는 PLC나 컨트롤러를 인터넷에 노출할 필요가 전혀 없도록 설계되어 OT 세그먼테이션을 존중합니다. 대신 게이트웨이가 OT 네트워크 내부의 디바이스에 접근하고 SDA Cloud와 안전하게 통신합니다.
자세한 내용은 SDA Gateway 아키텍처를 심층적으로 다루는 SDA Connectivity Service에 설명되어 있습니다.
엔드투엔드 흐름
아키텍처를 단순화한 관점은 다음과 같습니다:
- 사용자가 SDA 웹 콘솔 또는 IDEaaS와 상호 작용합니다
- SDA Cloud가 사용자를 인증하고 요청된 작업을 인가합니다
- 클라우드 서비스가 워크플로(예: 파이프라인, 배포, IDE 세션)를 오케스트레이션합니다
- SDA Gateway가 필요 시 공장 내에서 디바이스 수준 작업을 실행합니다
- 결과가 클라우드로 다시 전달되어 저장, 분석되거나 사용자에게 표시됩니다
이러한 클라우드/온프레미스 아키텍처를 통해 SDA는 공장 네트워크 구조를 변경하거나 세그먼테이션을 저해하지 않고도 안전한 원격 접속, 자동화된 OT 워크플로, 버전 관리 및 다중 벤더 PLC 운영을 제공할 수 있습니다.
심층적인 엔드투엔드 흐름은 사용자 흐름 및 시퀀스 다이어그램을 제공하는 SDA Connectivity Service 페이지에 설명되어 있습니다.