Hybridný cloud

Hybridný cloud je integrovaná IT infraštruktúra, ktorá spája privátne výpočtové zdroje, ako sú lokálne servery, privátne cloudy a edge zariadenia, s verejnými cloudovými službami, napríklad od Amazon Web Services (AWS), Microsoft Azure alebo Google Cloud Platform. Vďaka zabezpečenému a riadenému prepojeniu týchto prostredí sa dáta, úlohy a aplikácie môžu medzi nimi presúvať bez prerušenia. Organizácie tak využijú škálovateľnosť a nižšie náklady verejného cloudu a zároveň si ponechajú kontrolu, bezpečnosť a nízku latenciu lokálnej privátnej infraštruktúry.

Vo výrobe, logistike a pri nasadeniach digitálneho dvojčaťa nie je hybridný cloud len otázkou preferencií IT, ale prevádzkovou nutnosťou. Prevádzkové technológie (OT) v hale alebo v automatizovaných distribučných centrách vyžadujú odozvu v reálnom čase, vysokú spoľahlivosť a prísnu kontrolu nad umiestnením dát, a preto potrebujú lokálny edge computing. Náročné výpočty, ako je trénovanie modelov strojového učenia, rozsiahle simulácie digitálneho dvojčaťa či riadenie globálnej logistiky dodávateľského reťazca, zasa potrebujú prakticky neobmedzený výkon verejného cloudu.

Prepojením oboch prostredí vzniká jednotný ekosystém. Priemyselné podniky si môžu ponechať citlivé vlastné konštrukčné podklady a systémy na riadenie strojov v reálnom čase lokálne a do verejného cloudu posielať len agregované, necitlivé telemetrické dáta pre algoritmy prediktívnej údržby a podnikovú analytiku. Kritické fyzické procesy tak odolajú výpadkom externej siete a podnik napriek tomu využíva moderné cloudové analytické nástroje.

Hlavné súčasti

Lokálna a edge infraštruktúra: Lokálny hardvér umiestnený priamo v hale, v skladoch alebo na termináloch, teda priemyselné PC (IPC), edge gateway a lokálne servery. Bežia na ňom regulačné slučky citlivé na latenciu a spracúvajú sa na ňom surové dáta zo senzorov.

Platformy verejného cloudu: Hyperškálovateľné cloudové prostredia, ktoré na požiadanie poskytujú výpočtový výkon, veľkú úložnú kapacitu a pokročilý softvér na spracovanie historických dát, prevádzku globálnych aplikácií a náročné simulácie.

Integračný a orchestračný middleware: Softvérová vrstva, ktorá často využíva kontajnerové technológie, napríklad Kubernetes, a aplikačné programové rozhrania (API). Zabezpečuje prenos dát a prenositeľnosť aplikácií medzi privátnym edge a verejným cloudom.

Jednotné zabezpečenie a správa: Centralizované bezpečnostné protokoly, systémy správy identít a prístupov (IAM) a šifrovacie štandardy, ktoré chránia integritu dát a zabezpečujú súlad s reguláciou, keď informácie prechádzajú cez hranice rôznych sietí.

Využitie vo výrobe a logistike

V modernej výrobe sú hybridné cloudové architektúry základom pre nasadenie veľmi presných digitálnych dvojčiat. Fyzické zariadenie v hale vytvára vysokofrekvenčné dáta zo senzorov, ktoré lokálne prijíma a spracúva digitálne dvojča na edge. Sleduje tak aktuálny stav zariadenia a spúšťa automatické bezpečnostné odstavenia. Súčasne sa filtrovaná časť týchto dát odosiela do digitálneho dvojčaťa vo verejnom cloude, kde sa zhromažďujú historické dáta z tisícok strojov z viacerých závodov po celom svete. Dvojča na úrovni cloudu spúšťa zložité fyzikálne simulácie, optimalizuje životný cyklus zariadení a trénuje modely prediktívnej údržby, ktoré sa potom nasadzujú späť na lokálne edge zariadenia.

V logistike a riadení dodávateľského reťazca hybridný cloud optimalizuje skladové operácie a riadenie flotily. Lokálne systémy riadenia skladu (WMS) bežia priamo v závode, aby sa vychystávanie, balenie a triedenie nezastavili ani pri výpadku internetu. Lokálne systémy sa zároveň synchronizujú s verejným cloudom, kde sa koordinujú globálne zásoby, bežia algoritmy optimalizácie trás pre distribučné flotily a externí partneri a zákazníci dostávajú informácie o sledovaní zásielok v reálnom čase. Lokálny výpadok sa tak nepremení na globálnu poruchu celého dodávateľského reťazca.

Prínosy a úskalia

Hlavným prínosom hybridného cloudu v priemysle je rovnováha medzi odolnosťou prevádzky a výpočtovým výkonom. Zaručuje kontinuitu podnikania, pretože ak vypadne externé pripojenie na internet, hala alebo logistické centrum fungujú ďalej na lokálnej edge infraštruktúre. Okrem toho znižuje náklady: veľké objemy zriedka používaných historických dát sa môžu ukladať do lacného úložiska vo verejnom cloude, zatiaľ čo dáta o prevádzke s vysokou prioritou zostávajú lokálne a k dispozícii v reálnom čase. Rieši aj prísne požiadavky na umiestnenie dát a súlad s reguláciou, pretože citlivé duševné vlastníctvo, napríklad vlastné súbory CAD alebo chemické receptúry, zostáva fyzicky v privátnej sieti.

Zavedenie hybridného cloudu však prináša výrazne zložitejšiu architektúru. Zachovať interoperabilitu a synchronizáciu dát medzi staršími lokálnymi systémami OT, ktoré často používajú proprietárne priemyselné protokoly ako Modbus alebo OPC UA, a modernými cloudovými API, vyžaduje špecializovaný middleware a odborné znalosti. Zložitejšie je aj zabezpečenie, pretože útočná plocha sa rozširuje na viacero prostredí a vyžaduje spoľahlivú architektúru zero trust. Organizácie navyše musia pozorne sledovať náklady na prenos dát, lebo poplatky za „cloud egress“ môžu rýchlo narásť, ak sa veľké objemy surových priemyselných dát neustále presúvajú z verejného cloudu späť do lokálnych systémov.

Súvisiace pojmy

Hybridný cloud úzko súvisí s viacerými ďalšími pojmami digitálnej výroby. Najčastejšie sa stretnete s pojmom edge computing, teda so spracovaním dát blízko ich fyzického zdroja v hale a nie v centralizovanom dátovom centre, a s pojmom priemyselný internet vecí (IIoT), čiže so sieťou fyzických senzorov a zariadení, ktoré do hybridného ekosystému dodávajú dáta. K tomu patrí aj stratégia multi-cloud, pri ktorej sa používajú služby viacerých poskytovateľov verejného cloudu. Pomáha pochopiť, ako sa podniky v širšej hybridnej infraštruktúre vyhýbajú závislosti od jedného dodávateľa (vendor lock-in).

Časté otázky

Čím sa hybridný cloud líši od multi-cloudu? V oboch prípadoch ide o viacero cloudových prostredí, ale hybridný cloud spája rôzne typy infraštruktúry, zvyčajne aspoň jeden privátny cloud alebo lokálny systém a aspoň jeden verejný cloud. Multi-cloud naopak využíva služby viacerých poskytovateľov verejného cloudu (napríklad AWS a Azure súčasne), aby sa podnik vyhol závislosti od jedného dodávateľa alebo mohol použiť konkrétne nástroje. Lokálnu časť môže, ale nemusí obsahovať.

Prečo výrobné podniky nemôžu všetko prevádzkovať vo verejnom cloude? Spoliehať sa len na verejný cloud je vo výrobe nepraktické kvôli obmedzeniam latencie, šírky pásma a spoľahlivosti. Riadiace systémy v hale potrebujú odozvu pod jednu milisekundu, aby zabránili kolíziám strojov alebo ohrozeniu bezpečnosti, a to latencia verejného cloudu zaručiť nevie. Navyše by výpadok internetového pripojenia úplne zastavil výrobu, ak by riadiaca logika bežala v cloude, kým pri hybridnom modeli lokálna prevádzka pokračuje bez prerušenia.

Ako digitálne dvojčatá využívajú hybridný cloud? Digitálne dvojčatá využívajú hybridný cloud na to, aby spojili sledovanie v reálnom čase s hĺbkovou analýzou. Lokálna časť dvojčaťa na edge rieši okamžité úlohy s nízkou latenciou, ako je detekcia anomálií a lokálna vizualizácia. Časť vo verejnom cloude zhromažďuje tieto dáta v čase a naprieč viacerými závodmi a poskytuje výpočtový výkon na náročné simulácie, trénovanie strojového učenia a riadenie dlhodobých stratégií životného cyklu zariadení.