メインコンテンツまでスキップ

アーキテクチャ概要

SEW Platform は Amazon Web Services (AWS) 上にネイティブに構築されており、クラウドサービスのスケーラビリティと信頼性を活用しながら、SEW Gateway を通じて産業システムへのセキュアなアウトバウンド専用接続を実現します。この設計により、SEW は OT ネットワークのセキュリティを損なうことなく、多様な産業環境に対してリモートエンジニアリング、自動化された DevOps ワークフロー、集中管理を提供できます。

SEW は AWS ネイティブ機能を積極的に活用し、高可用性、伸縮性、セキュリティを確保しています。ID 管理、ストレージ、オーケストレーション、コンピュート、メッセージング、パイプライン実行を含むコアプラットフォームサービスは、AWS マネージドインフラストラクチャ上に構築されています。これにより、SEW は運用負荷を最小化し、AWS のグローバルな信頼性を継承しつつ、OT 中心のワークフローを大規模に提供することに注力できます。

このページでは、SEW コンポーネントの構成と、クラウドおよび現場（ショップフロア）要素がエンドツーエンドでどのように連携するかについて、概要を説明します。

クラウドアーキテクチャ​

クラウドにおいて SEW は、最新のマイクロサービスと AWS ネイティブインフラストラクチャ上に構築された、フルマネージドのマルチテナントプラットフォームとして稼働します。主な機能は次のとおりです。

  • テナント管理および ID サービス
  • プロジェクトストレージ、バージョン管理、比較
  • デプロイ、バックアップ、パスワードローテーションなどのパイプラインオーケストレーション
  • イベント処理、ロギング、監査ログ
  • IDEaaS / ブラウザベースのエンジニアリング実行環境
  • セキュリティハブ、ボールト、シークレットストレージ

すべてのクラウドトラフィックは厳格な認証および認可の境界を通過し、テナント分離はあらゆるレイヤーで適用され、通信は常に暗号化されます。

本プラットフォームは、信頼性、パフォーマンス、強固なセキュリティ境界を提供するために幅広い AWS サービスを利用しています。例として次のようなものがあります。

  • マネージド AWS コンピュートサービス上で実行されるコンテナ化マイクロサービスによる コンピュートおよびオーケストレーション
  • AWS マネージドデータベース、オブジェクトストレージ、分散メタデータサービスによる ストレージおよび耐久性
  • 高スループットかつ耐久性のある AWS イベントサービスを用いた メッセージングおよびイベント処理
  • AWS IAM を基盤とした緊密に統合されたインフラストラクチャによる ID および認証
  • マルチ AZ（アベイラビリティゾーン）構成と AWS ネットワーキング機能による グローバルな可用性

AWS ホスト型サービスを活用することで、SEW は業界最高水準の稼働率、セキュリティ認証、グローバルな展開範囲、運用面の成熟度を継承しています。

オンプレミスアーキテクチャ（SEW Gateway）​

工場や施設の内部では、SEW Gateway が OT デバイスと SEW Cloud の間のセキュアな通信ポイントとして機能します。ゲートウェイの役割は次のとおりです。

  • SEW Cloud へのアウトバウンド専用の暗号化トンネルを確立
  • デバイスレベルのルーティングとプロトコル処理を提供
  • OT ネットワークを公開することなく、IDEaaS セッションから PLC への接続を可能にする
  • デバイスバックアップ、デプロイ、変数の読み取り／書き込みなどのパイプラインを実行
  • 関連デバイスのローカル通信ハブとして機能
  • クラウドへの接続はオンデマンドかつ短時間のみ確立

ゲートウェイは アウトバウンド発信の接続方式 を使用するため、工場のファイアウォールでインバウンドポートを開放する必要がなく、OT セキュリティの原則が維持されます。ゲートウェイは、PLC やコントローラをインターネットに公開する必要が一切ない設計となっており、OT のセグメンテーションを尊重します。ゲートウェイが OT ネットワーク内のデバイスにアクセスし、SEW Cloud とセキュアに通信します。

詳細は、SEW Gateway アーキテクチャを詳しく解説した SEW Connectivity Service を参照してください。

エンドツーエンドのフロー​

アーキテクチャの簡略化されたビューは次のとおりです。

  1. ユーザーが SEW Web コンソールまたは IDEaaS を操作する
  2. SEW Cloud がユーザーを認証し、要求されたアクションを認可する
  3. クラウドサービスがワークフロー（パイプライン、デプロイ、IDE セッションなど）をオーケストレーションする
  4. SEW Gateway が工場内でデバイスレベルの操作をオンデマンドで実行する
  5. 結果はクラウドに返され、保存・分析・ユーザーへの表示が行われる

このクラウド／オンプレミスアーキテクチャにより、SEW は工場のネットワーク構造を変更したりセグメンテーションを損なったりすることなく、セキュアなリモートアクセス、OT ワークフローの自動化、バージョン管理、マルチベンダー PLC 操作を提供できます。

エンドツーエンドのフローの詳細は、ユーザーフローおよびシーケンス図を掲載した SEW Connectivity Service ページで説明しています。