In vrijwel elke nieuwe machine die een fabriek binnenkomt, zit tegenwoordig een klein grijs kastje op de DIN-rail dat de meeste operators nooit aanraken. Toch is het een van de belangrijkste onderdelen van de machine geworden, omdat het bepaalt of de fabrikant zijn machine nog kan zien nadat hij de fabriekspoort uit is. Dat kastje heet een edge gateway, en het doet aanzienlijk meer dan alleen internet naar de PLC brengen.
Waar het kastje zit en waarom daar
Zo’n gateway staat op de rand van het machinenetwerk, precies op de grens tussen de machine en de buitenwereld. Aan de ene kant hangen de PLC, het bedienpaneel, eventueel een frequentieregelaar en een paar sensoren. Aan de andere kant zit het netwerk van de fabriek, of een eigen 4G-verbinding als de fabriek liever geen vreemde apparatuur op haar netwerk heeft. Alles wat de machine met buiten uitwisselt, loopt door dit ene punt. Dat maakt het de logische plek om toegang, beveiliging en data te regelen.
De positie op de rand is geen toeval. Wie de gateway dieper in het fabrieksnetwerk zet, krijgt te maken met de IT-afdeling van de klant, met firewallregels en met discussies over wie waarvoor verantwoordelijk is. Wie hem direct achter de machine zet, houdt de machine als één afgesloten eiland dat via één gecontroleerde weg naar buiten praat.
Taak één: toegang op afstand
De bekendste functie is dat de fabrikant de machine vanuit zijn eigen kantoor kan benaderen. Edge gateway en cloudplatform werken daarvoor samen: de gateway bouwt zelf een versleutelde VPN-tunnel op naar de cloud, dus er hoeft bij de klant geen poort open. De servicemonteur logt in via zijn browser en ziet de PLC alsof zijn laptop er met een kabel aan hangt. Hij kan de engineeringsoftware gebruiken, het bedienpaneel meekijken of een webinterface openen. Bij het platform van IXON bijvoorbeeld heet de directe verbinding met de PLC DirectVPN en de klik naar het scherm van de machine EasyControl, maar het principe is bij elke serieuze oplossing hetzelfde: de tunnel begint bij de gateway, en de eindklant bepaalt wie erdoor mag.
Taak twee: firewall tussen machine en fabriek
De tweede taak is minder zichtbaar maar minstens zo belangrijk. De gateway scheidt het netwerk van de machine van het netwerk van de fabriek. Het OT-netwerk met de besturing en het IT-netwerk met kantoorcomputers hebben verschillende regels, en een probleem aan de ene kant mag niet overslaan naar de andere. Met meerdere LAN-poorten en eventueel een tweede WAN-aansluiting kan de gateway die scheiding hard afdwingen. Een monteur die alleen bij het bedienpaneel hoeft, krijgt dan ook alleen dat netwerksegment te zien.
Taak drie: data verzamelen en bufferen
Een moderne gateway leest zelf de PLC uit. Via protocollen als OPC UA, Modbus TCP of Siemens S7 haalt hij tellerstanden, temperaturen, alarmen en toestanden op en stuurt die naar de cloud. Valt de internetverbinding weg, dan slaat hij de waarden lokaal op en stuurt ze later alsnog door, een functie die meestal Store & Forward heet. Voor de machinebouwer betekent dit dat hij ziet hoe zijn machines in het veld draaien: welke storingen vaak voorkomen, hoeveel uren een component heeft gemaakt en wanneer onderhoud verstandig wordt. Dat is de basis voor preventief onderhoud en voor betere volgende generaties van de machine.
Taak vier: rekenen op de machine zelf
De zwaardere modellen kunnen meer dan doorgeven. Ze draaien eigen software, vaak in de vorm van Docker-containers, direct op de gateway. Dat is handig wanneer data eerst gefilterd of samengevat moet worden voordat ze naar de cloud gaat, of wanneer een reactie zo snel moet zijn dat een rondje via het internet te lang duurt. Niet elke machine heeft dit nodig, maar wie het nodig heeft, wil het niet op een aparte industriële pc hoeven zetten.
Waar je op let bij de keuze
De vier taken zeggen ook wat je moet vragen voordat je een gateway kiest. Welke verbindingen zijn er nodig: alleen ethernet, of ook wifi of 4G voor locaties waar de klant geen netwerk wil delen? Welke protocollen spreekt de PLC? Is edge computing nu of later gewenst? En misschien het belangrijkste: hoe lang krijgt het apparaat beveiligingsupdates, want het hangt tien jaar aan een machine. IXON Nederland biedt voor die afwegingen drie gatewayfamilies aan, van een compacte router tot een model met edge computing, en levert de gateways volgens eigen opgave met unieke inloggegevens per apparaat en jarenlange automatische beveiligingsupdates. Wie zo kiest, koopt geen netwerkkastje, maar de plek van waaruit hij zijn machines de komende jaren bedient, beveiligt en begrijpt.
Leave a Reply