Wprowadzenie do kluczowych koncepcji
SDA opiera się na zestawie fundamentalnych koncepcji, które umożliwiają realizację Industrial DevOps (OT DevOps), niezawodność automatyki, zarządzanie cyklem życia zorientowane na urządzenia oraz bezpieczne i skalowalne działanie zakładu. W tej sekcji przedstawiono koncepcje, które pojawiają się w całej platformie i stanowią podstawę tego, w jaki sposób klienci wdrażają swoje systemy automatyki, zarządzają nimi i je zabezpieczają.
Dlaczego kluczowe koncepcje mają znaczenie
Środowiska automatyki przemysłowej są złożone i heterogeniczne — wielu dostawców, starzejące się sieci przemysłowe, różne generacje PLC, robotów, napędów i paneli HMI oraz konieczność zachowania ciągłej dostępności. SDA ukrywa tę złożoność, dostarczając standaryzowane przepływy pracy, jednolite procesy tworzenia kopii zapasowych i wdrażania oraz zarządzanie cyklem życia OT z wykorzystaniem chmury.
Zrozumienie kluczowych koncepcji pomaga użytkownikom:
- Sprawniej poruszać się po platformie
- Spójnie interpretować dane urządzeń i projektów
- Budować niezawodne pipeline'y wdrożeń, kopii zapasowych i operacji
- Stosować zasady OT DevOps, takie jak wersjonowanie, testowanie i automatyzacja
- Utrzymywać bezpieczeństwo i zgodność w sieciach przemysłowych
Kluczowe koncepcje OT DevOps i kopii zapasowych w SDA
Ta strona wprowadzająca zawiera ogólne wyjaśnienia fundamentalnych koncepcji, wraz ze szczegółowymi podstronami dla każdej z nich:
1. Urządzenia
W SDA urządzenia reprezentują PLC, roboty, napędy, panele HMI i inne wyposażenie automatyki. Każde urządzenie zawiera metadane, informacje o łączności, powiązania z projektami, migawki, kopie zapasowe oraz status operacyjny. Urządzenia stanowią punkt odniesienia dla wszystkich działań OT.
2. Projekty
Projekt to kod źródłowy lub dane inżynieryjne powiązane z urządzeniem lub gniazdem automatyki. SDA standaryzuje sposób przechowywania, wersjonowania, udostępniania i edycji projektów — w tym obsługę inżynierii w przeglądarce za pośrednictwem IDEaaS.
3. Pipeline'y
Pipeline'y wnoszą automatyzację w stylu DevOps do zadań OT. SDA udostępnia działania pipeline'ów specyficzne dla OT, takie jak:
- Kopia zapasowa projektu
- Wdrożenie
- Aktualizacje firmware'u
- Odczyt/zapis zmiennych
- Rotacja haseł
- Migawki urządzeń
- Aktualizacje bibliotek
Są one specyficzne dla dostawcy i wykonywane poprzez łączność SDA Gateway.
4. Kopie zapasowe i migawki
SDA usprawnia automatyczne i ręczne tworzenie kopii zapasowych:
- Kopie zapasowe projektów obejmują pliki inżynieryjne
- Migawki urządzeń rejestrują stan urządzenia
- Kopie zapasowe FTP/SMB pobierają pliki programów poprzez transfer plików
Koncepcje te zapewniają niezawodność i wspierają odtwarzanie po awarii.
5. Kontrola wersji
Projekty, kopie zapasowe i zmiany są zawsze wersjonowane. SDA zapewnia:
- Automatyczną historię wersji
- Możliwości porównywania
- Ścieżki audytu
- Integrację z przepływami pracy Git (opcjonalnie)
Wersjonowanie stanowi podstawę zarządzania zmianą w stylu DevOps w środowiskach OT.
6. Koncepcje bezpieczeństwa
Kluczowe elementy bezpieczeństwa obejmują:
- Sejfy i sekrety do bezpiecznego zarządzania poświadczeniami OT
- Kontrolę dostępu opartą na rolach (RBAC) dla precyzyjnych uprawnień
- Dzienniki audytu dla zapewnienia identyfikowalności
- MFA, SSO i integrację tożsamości
- Bezpieczeństwo bramy dla szyfrowanej komunikacji OT ↔ chmura
7. SDA Gateway
Brama stanowi bezpieczny most komunikacyjny OT. Łączy Państwa środowisko OT z chmurą SDA. Umożliwia:
- Bezpośrednie operacje na urządzeniach
- Zdalną inżynierię
- Wykonywanie pipeline'ów
- Przechodzenie przez sieci i bezpieczną łączność
Brama jest wymagana dla wszystkich operacji OT.
8. IDEaaS (inżynieria w przeglądarce)
IDEaaS udostępnia narzędzia inżynieryjne hostowane w chmurze, umożliwiające użytkownikom wgrywanie, pobieranie, debugowanie i modyfikowanie programów PLC z dowolnego miejsca — z bezpiecznym tunelowaniem przez bramę.
9. Grupy zasobów i organizacja
Grupy zasobów pomagają klientom uporządkować środowisko według gniazda, linii, zakładu lub oddziału. Tagi i metadane zwiększają możliwości wyszukiwania oraz nadzoru.
10. Zgodność i audytowalność
SDA został zbudowany z myślą o regulowanych środowiskach przemysłowych. Kluczowe koncepcje wiążą się z:
- SOC 2 Type II
- ISO 27001 (planowane na I poł. 2026)
- Izolacją poświadczeń
- Śledzeniem zmian
- Niezmiennymi dziennikami