Prehľad architektúry
Platforma SEW je nativne postavená na Amazon Web Services (AWS), čím využíva škálovateľnosť a spoľahlivosť cloudových služieb spolu s bezpečnou, výlučne odchádzajúcou konektivitou k priemyselným systémom prostredníctvom SEW Gateway. Tento návrh umožňuje spoločnosti SEW poskytovať vzdialený engineering, automatizované DevOps pracovné postupy a centralizovanú správu pre rôznorodé priemyselné prostredia — bez ohrozenia bezpečnosti OT siete.
SEW rozsiahle využíva nativné možnosti AWS na zaistenie vysokej dostupnosti, elasticity a bezpečnosti. Základné služby platformy — vrátane identity, úložiska, orchestrácie, výpočtových kapacít, správ a vykonávania pipeline — sú postavené na infraštruktúre spravovanej AWS. To umožňuje spoločnosti SEW minimalizovať prevádzkovú náročnosť, prevziať globálnu spoľahlivosť AWS a sústrediť sa na poskytovanie pracovných postupov orientovaných na OT vo veľkom rozsahu.
Táto stránka poskytuje prehľad na vysokej úrovni o tom, ako sú komponenty SEW štruktúrované a ako cloud a prvky výrobnej prevádzky vzájomne komunikujú od začiatku až do konca.
Cloudová architektúra
V cloude funguje SEW ako plne spravovaná, multi-tenantná platforma postavená na moderných mikroslužbách a nativnej infraštruktúre AWS. Základné funkcie zahŕňajú:
- Správu tenantov a služby identity
- Úložisko projektov, verzionovanie a porovnávania
- Orchestráciu pipeline pre nasadenia, zálohy, rotácie hesiel a ďalšie
- Spracovanie udalostí, logovanie a auditné záznamy
- IDEaaS / prostredie na vykonávanie engineeringu v prehliadači
- Security Hub, trezory a úložisko tajomstiev
Všetka cloudová komunikácia prechádza striktnými hranicami autentifikácie a autorizácie, pričom izolácia tenantov je vynucovaná na každej vrstve a prenos je vždy šifrovaný.
Platforma využíva širokú škálu služieb AWS na zaistenie spoľahlivosti, výkonu a silných bezpečnostných hraníc. Príklady zahŕňajú:
- Výpočtové kapacity a orchestráciu pomocou kontejnerizovaných mikroslužieb bežiacich na spravovaných výpočtových službách AWS
- Úložisko a trvalosť dát prostredníctvom databáz spravovaných AWS, objektového úložiska a distribuovaných služieb metadát
- Správy a udalosti pomocou vysoko priepustných, trvalých služieb udalostí AWS
- Identitu a autentifikáciu prostredníctvom úzko integrovanej infraštruktúry podporenej AWS IAM
- Globálnu dostupnosť prostredníctvom nasadení vo viacerých AZ (Availability Zone) a sieťových primitív AWS
Vďaka využitiu služieb hostovaných v AWS získava SEW špičkovú dostupnosť, bezpečnostné certifikácie, globálny dosah a prevádzkovú vyspelosť.
Architektúra on-premise (SEW Gateway)
Vo vnútri fabriky alebo prevádzky slúži SEW Gateway ako bezpečný komunikačný bod medzi OT zariadeniami a SEW Cloud. Gateway:
- Vytvára výlučne odchádzajúce šifrované tunely do SEW Cloud
- Poskytuje smerovanie na úrovni zariadení a spracovanie protokolov
- Umožňuje IDEaaS sedeniam pripojiť sa k PLC bez vystavenia OT siete
- Vykonáva pipeline, ako sú zálohy zariadení, nasadenia a čítanie/zápis premenných
- Slúži ako lokálne komunikačné centrum pre pridružené zariadenia
- Vytvára pripojenie do cloudu iba na požiadanie a s krátkou životnosťou
Keďže gateway využíva konektivitu iniciovanú smerom von, na firewalle výrobného závodu nie je potrebné otvárať žiadne prichádzajúce porty, čím sa zachovávajú princípy bezpečnosti OT. Gateway je navrhnutý tak, aby rešpektoval segmentáciu OT a nikdy nevyžadoval vystavenie PLC alebo riadiacich jednotiek internetu. Namiesto toho gateway pristupuje k zariadeniam vo vnútri OT siete a bezpečne komunikuje so SEW Cloud.
Viac podrobností je uvedených v časti SEW Connectivity Service, ktorá sa podrobne venuje architektúre SEW Gateway.
Tok od začiatku do konca
Zjednodušený pohľad na architektúru:
- Užívateľ interaguje so SEW Web Console alebo IDEaaS
- SEW Cloud autentifikuje užívateľa a autorizuje požadovanú akciu
- Cloudové služby orchestrujú pracovný postup (napr. pipeline, nasadenie, IDE sedenie)
- SEW Gateway vykonáva operácie na úrovni zariadení v rámci závodu na požiadanie
- Výsledky sa vracajú do cloudu, kde sú uložené, analyzované alebo prezentované užívateľovi
Táto cloudová/on-premise architektúra umožňuje spoločnosti SEW poskytovať bezpečný vzdialený prístup, automatizované OT pracovné postupy, správu verzií a operácie s PLC od rôznych výrobcov bez zmeny sieťových štruktúr fabriky alebo ohrozenia segmentácie.
Podrobný tok od začiatku do konca je uvedený na stránke SEW Connectivity Service, ktorá poskytuje diagramy užívateľských tokov a sekvenčné diagramy.