아키텍처 개요
SEW Platform은 Amazon Web Services(AWS) 기반으로 네이티브하게 구축되어 클라우드 서비스의 확장성과 안정성을 활용하며, SEW Gateway를 통해 산업 시스템과 아웃바운드 전용의 안전한 연결을 제공합니다. 이러한 설계를 통해 SEW는 OT 네트워크 보안을 저해하지 않으면서 다양한 산업 환경에 원격 엔지니어링, 자동화된 DevOps 워크플로 및 중앙 집중식 관리를 제공할 수 있습니다.
SEW는 고가용성, 탄력성 및 보안을 보장하기 위해 AWS 네이티브 기능을 광범위하게 활용합니다. 아이덴티티, 스토리지, 오케스트레이션, 컴퓨트, 메시징 및 파이프라인 실행을 포함한 핵심 플랫폼 서비스는 AWS 관리형 인프라 위에 구축되어 있습니다. 이를 통해 SEW는 운영 오버헤드를 최소화하고, AWS의 글로벌 안정성을 그대로 활용하며, 대규모 OT 중심 워크플로 제공에 집중할 수 있습니다.
이 페이지는 SEW 구성 요소가 어떻게 구조화되어 있으며 클라우드와 현장(shop floor) 요소가 엔드투엔드로 어떻게 상호작용하는지에 대한 개괄적인 개요를 제공합니다.
클라우드 아키텍처
클라우드에서 SEW는 최신 마이크로서비스와 AWS 네이티브 인프라를 기반으로 구축된 완전 관리형 멀티테넌트 플랫폼으로 운영됩니다. 핵심 기능은 다음과 같습니다.
- 테넌트 관리 및 아이덴티티 서비스
- 프로젝트 저장, 버전 관리 및 비교
- 배포, 백업, 비밀번호 교체 등을 위한 파이프라인 오케스트레이션
- 이벤트 처리, 로깅 및 감사 추적
- IDEaaS / 브라우저 기반 엔지니어링 실행 환경
- Security Hub, 볼트 및 시크릿 저장소
모든 클라우드 트래픽은 엄격한 인증 및 인가 경계를 통과하며, 모든 계층에서 테넌트 격리가 적용되고 전송 중에는 항상 암호화됩니다.
플랫폼은 안정성, 성능 및 강력한 보안 경계를 제공하기 위해 광범위한 AWS 서비스를 사용합니다. 예를 들면 다음과 같습니다.
- 관리형 AWS 컴퓨트 서비스에서 실행되는 컨테이너화된 마이크로서비스를 활용한 컴퓨트 및 오케스트레이션
- AWS 관리형 데이터베이스, 오브젝트 스토리지 및 분산 메타데이터 서비스를 통한 스토리지 및 내구성
- 고처리량, 고내구성 AWS 이벤트 서비스를 활용한 메시징 및 이벤팅
- 긴밀하게 통합된 AWS IAM 기반 인프라를 통한 아이덴티티 및 인증
- 다중 AZ(가용 영역) 배포 및 AWS 네트워킹 프리미티브를 통한 글로벌 가용성
AWS 호스팅 서비스를 활용함으로써 SEW는 업계 최고 수준의 가동 시간, 보안 인증, 글로벌 범위 및 운영 성숙도를 그대로 확보합니다.
온프레미스 아키텍처(SEW Gateway)
공장 또는 시설 내부에서 SEW Gateway는 OT 장비와 SEW Cloud 간의 안전한 통신 지점 역할을 합니다. 게이트웨이는 다음을 수행합니다.
- SEW Cloud로 아웃바운드 전용 암호화 터널 구축
- 장비 수준 라우팅 및 프로토콜 처리 제공
- OT 네트워크를 노출하지 않고 IDEaaS 세션이 PLC에 연결되도록 지원
- 장비 백업, 배포, 변수 읽기/쓰기 등의 파이프라인 실행
- 연결된 장비를 위한 로컬 통신 허브 역할 수행
- 클라우드에 대해 온디맨드 방식의 짧은 수명 연결만 구축
게이트웨이가 아웃바운드 방식의 연결을 사용하므로 플랜트 방화벽에서 인바운드 포트를 개방할 필요가 없어 OT 보안 원칙을 유지할 수 있습니다. 게이트웨이는 PLC나 컨트롤러를 인터넷에 노출할 필요가 전혀 없도록 설계되어 OT 세그멘테이션을 준수합니다. 대신 게이트웨이가 OT 네트워크 내부의 장비에 접근하고 SEW Cloud와 안전하게 통신합니다.
자세한 내용은 SEW Gateway 아키텍처를 심층적으로 다루는 SEW Connectivity Service에 설명되어 있습니다.
엔드투엔드 흐름
아키텍처를 단순화하여 살펴보면 다음과 같습니다.
- 사용자가 SEW Web Console 또는 IDEaaS와 상호작용합니다
- SEW Cloud가 사용자를 인증하고 요청된 작업을 인가합니다
- 클라우드 서비스가 워크플로(예: 파이프라인, 배포, IDE 세션)를 오케스트레이션합니다
- SEW Gateway가 필요 시 플랜트 내부에서 장비 수준 작업을 실행합니다
- 결과가 클라우드로 다시 전달되어 저장, 분석되거나 사용자에게 제시됩니다
이러한 클라우드/온프레미스 아키텍처를 통해 SEW는 공장 네트워크 구조를 변경하거나 세그멘테이션을 저해하지 않고 안전한 원격 접속, 자동화된 OT 워크플로, 버전 관리 및 멀티 벤더 PLC 운영을 제공할 수 있습니다.
심층적인 엔드투엔드 흐름은 사용자 흐름 및 시퀀스 다이어그램을 제공하는 SEW Connectivity Service 페이지에 설명되어 있습니다.