Úvod do kľúčových konceptov
SDA je postavená na súbore základných konceptov, ktoré umožňujú Industrial DevOps (OT DevOps), spoľahlivosť automatizácie, správu životného cyklu zameranú na zariadenia a bezpečnú, škálovateľnú prevádzku výrobných závodov. Táto sekcia predstavuje koncepty, ktoré sa objavujú naprieč celou platformou a tvoria základ toho, ako zákazníci nasadzujú, spravujú a zabezpečujú svoje automatizačné systémy.
Prečo sú kľúčové koncepty dôležité
Prostredia priemyselnej automatizácie sú komplexné a heterogénne – viacerí dodávatelia, zastarávajúce priemyselné siete, zmiešané generácie PLC, robotov, pohonov a HMI, spolu s požiadavkou na nepretržitú dostupnosť. SDA abstrahuje túto zložitosť tým, že poskytuje štandardizované pracovné postupy, jednotné procesy zálohovania a nasadzovania a cloudom podporovanú správu životného cyklu pre OT.
Porozumenie kľúčovým konceptom pomáha používateľom:
- Efektívnejšie sa orientovať v platforme
- Konzistentne interpretovať údaje o zariadeniach a projektoch
- Vytvárať spoľahlivé pipeline pre nasadzovanie, zálohovanie a prevádzku
- Uplatňovať princípy OT DevOps, ako sú verziovanie, testovanie a automatizácia
- Udržiavať bezpečnosť a súlad v rámci priemyselných sietí
Kľúčové koncepty OT DevOps a zálohovania v SDA
Táto úvodná stránka poskytuje vysokoúrovňové vysvetlenie základných konceptov, pričom pre každý z nich existuje podrobná podstránka:
1. Zariadenia
V SDA zariadenia predstavujú PLC, roboty, pohony, HMI a ďalšie automatizačné vybavenie. Každé zariadenie zahŕňa metadáta, údaje o pripojení, priradenia projektov, snímky, zálohy a prevádzkový stav. Zariadenia slúžia ako kotva pre všetky OT činnosti.
2. Projekty
Projekt je zdrojový kód alebo inžinierske údaje priradené k zariadeniu alebo automatizačnej bunke. SDA štandardizuje spôsob, akým sa projekty ukladajú, verziujú, sprístupňujú a upravujú – vrátane podpory inžinieringu v prehliadači prostredníctvom IDEaaS.
3. Pipeline
Pipeline prinášajú do OT úloh automatizáciu v štýle DevOps. SDA poskytuje akcie pipeline špecifické pre OT, napríklad:
- Zálohovanie projektu
- Nasadenie
- Aktualizácie firmvéru
- Čítanie/zápis premenných
- Rotácia hesiel
- Snímky zariadení
- Aktualizácie knižníc
Tieto akcie sú špecifické pre jednotlivých dodávateľov a vykonávajú sa cez pripojenie SDA Gateway.
4. Zálohy a snímky
SDA zjednodušuje automatické aj manuálne zálohovanie:
- Zálohy projektov zachytávajú inžinierske súbory
- Snímky zariadení zachytávajú stav zariadenia
- Zálohy FTP/SMB zachytávajú programové súbory prostredníctvom prenosu súborov
Tieto koncepty zaisťujú spoľahlivosť a podporujú obnovu po havárii.
5. Správa verzií
Projekty, zálohy a zmeny sú vždy verziované. SDA poskytuje:
- Automatickú históriu verzií
- Možnosti porovnávania
- Audítorské stopy
- Integráciu s pracovnými postupmi Git (voliteľné)
Verziovanie je základom správy zmien v štýle DevOps v OT prostrediach.
6. Bezpečnostné koncepty
Medzi kľúčové bezpečnostné prvky patria:
- Trezory a tajomstvá (Vaults & Secrets) na bezpečnú správu OT prihlasovacích údajov
- Riadenie prístupu na základe rolí (RBAC) pre jemne odstupňované oprávnenia
- Audítorské protokoly pre sledovateľnosť
- MFA, SSO a integrácia identít
- Bezpečnosť brány pre šifrovanú komunikáciu OT ↔ cloud
7. SDA Gateway
Brána je bezpečný komunikačný most pre OT. Prepája vaše OT prostredie s cloudom SDA. Umožňuje:
- Priame operácie so zariadeniami
- Vzdialený inžiniering
- Vykonávanie pipeline
- Prechod cez sieť a bezpečné pripojenie
Brána je potrebná pre všetky OT operácie.
8. IDEaaS (inžiniering v prehliadači)
IDEaaS poskytuje inžinierske nástroje hosťované v cloude, ktoré používateľom umožňujú nahrávať, sťahovať, ladiť a upravovať PLC programy odkiaľkoľvek – bezpečne tunelované cez bránu.
9. Skupiny zdrojov a organizácia
Skupiny zdrojov pomáhajú zákazníkom štruktúrovať ich prostredie podľa bunky, linky, závodu alebo divízie. Značky a metadáta zlepšujú vyhľadateľnosť a riadenie.
10. Súlad a auditovateľnosť
SDA je vytvorená pre regulované priemyselné prostredia. Kľúčové koncepty sa viažu na:
- SOC 2 Type II
- ISO 27001 (plánované v 1. polroku 2026)
- Izoláciu prihlasovacích údajov
- Sledovanie zmien
- Nemenné protokoly