Visão Geral da Arquitetura
A SEW Platform é construída nativamente sobre a Amazon Web Services (AWS), aproveitando a escalabilidade e a confiabilidade dos serviços em nuvem com conectividade segura e exclusivamente de saída para sistemas industriais por meio do SEW Gateway. Esse design permite que a SEW ofereça engenharia remota, fluxos de trabalho automatizados de DevOps e gestão centralizada para diversos ambientes industriais — sem comprometer a segurança da rede OT.
A SEW faz uso extensivo de recursos nativos da AWS para garantir alta disponibilidade, elasticidade e segurança. Os serviços centrais da plataforma — incluindo identidade, armazenamento, orquestração, computação, mensageria e execução de pipelines — são construídos sobre a infraestrutura gerenciada pela AWS. Isso permite que a SEW minimize a sobrecarga operacional, herde a confiabilidade global da AWS e concentre-se em entregar fluxos de trabalho voltados para OT em escala.
Esta página fornece uma visão geral de alto nível de como os componentes da SEW estão estruturados e de como a nuvem e os elementos do chão de fábrica interagem de ponta a ponta.
Arquitetura de Nuvem
Na nuvem, a SEW opera como uma plataforma totalmente gerenciada e multi-tenant, construída sobre microsserviços modernos e infraestrutura nativa da AWS. As funções principais incluem:
- Gestão de Tenants e Serviços de Identidade
- Armazenamento, Versionamento e Comparação de Projetos
- Orquestração de Pipelines para Implantações, Backups, Rotações de Senhas e Mais
- Processamento de Eventos, Registro de Logs e Trilhas de Auditoria
- IDEaaS / Ambiente de Execução de Engenharia Baseado em Navegador
- Security Hub, Cofres e Armazenamento de Segredos
Todo o tráfego de nuvem passa por limites rigorosos de autenticação e autorização, com isolamento de tenant aplicado em todas as camadas e sempre criptografado em trânsito.
A plataforma utiliza uma ampla gama de serviços da AWS para fornecer confiabilidade, desempenho e limites de segurança robustos. Alguns exemplos incluem:
- Computação e Orquestração com microsserviços em contêineres executados em serviços de computação gerenciados da AWS
- Armazenamento e Durabilidade por meio de bancos de dados gerenciados pela AWS, armazenamento de objetos e serviços de metadados distribuídos
- Mensageria e Eventos utilizando serviços de eventos da AWS duráveis e de alta taxa de transferência
- Identidade e Autenticação por meio de infraestrutura fortemente integrada e apoiada pelo AWS IAM
- Disponibilidade Global por meio de implantações multi-AZ (Zona de Disponibilidade) e primitivas de rede da AWS
Ao aproveitar os serviços hospedados na AWS, a SEW herda disponibilidade líder de mercado, certificações de segurança, alcance global e maturidade operacional.
Arquitetura On-Premise (SEW Gateway)
Dentro da fábrica ou instalação, o SEW Gateway atua como o ponto de comunicação seguro entre os dispositivos OT e a SEW Cloud. O gateway:
- Estabelece túneis criptografados exclusivamente de saída para a SEW Cloud
- Fornece roteamento em nível de dispositivo e tratamento de protocolos
- Permite que sessões IDEaaS se conectem a PLCs sem expor a rede OT
- Executa pipelines como backups de dispositivos, implantações e leituras/escritas de variáveis
- Serve como hub de comunicação local para dispositivos associados
- Estabelece conectividade com a nuvem apenas sob demanda e de curta duração
Como o gateway utiliza conectividade iniciada de saída, não é necessário abrir portas de entrada no firewall da planta, preservando os princípios de segurança OT. O gateway foi projetado para respeitar a segmentação de OT, nunca exigindo a exposição de PLCs ou controladores à internet. Em vez disso, o gateway alcança os dispositivos dentro da rede OT e se comunica de forma segura com a SEW Cloud.
Mais detalhes estão descritos no SEW Connectivity Service, que aprofunda a arquitetura do SEW Gateway.
Fluxo de Ponta a Ponta
Uma visão simplificada da arquitetura:
- O usuário interage com o SEW Web Console ou com o IDEaaS
- A SEW Cloud autentica o usuário e autoriza a ação solicitada
- Os serviços de nuvem orquestram o fluxo de trabalho (por exemplo, um pipeline, uma implantação, uma sessão de IDE)
- O SEW Gateway executa as operações em nível de dispositivo dentro da planta sob demanda
- Os resultados retornam para a nuvem, onde são armazenados, analisados ou apresentados ao usuário
Essa arquitetura de nuvem/on-premise permite que a SEW ofereça acesso remoto seguro, fluxos de trabalho OT automatizados, controle de versão e operações de PLC multifabricante sem alterar as estruturas de rede da fábrica ou comprometer a segmentação.
Um fluxo de ponta a ponta detalhado é descrito na página SEW Connectivity Service, que fornece diagramas de fluxo de usuário e de sequência.