Lokálne nasadenie (on-premise)

V priemyselnej výrobe, logistike a podnikovom softvéri pojem on-premise (v angličtine sa často píše aj „on-premises“) označuje model nasadenia IT, pri ktorom softvérové aplikácie, výpočtová infraštruktúra a dátové úložiská bežia lokálne v budove, ktorú firma vlastní alebo si prenajíma. Namiesto vzdialených dátových centier tretích strán alebo verejných cloudových poskytovateľov stoja servery, diskové polia a sieťový hardvér priamo v hale, v serverovni skladu alebo vo vyhradenom firemnom mikrodátovom centre. Organizácia tak má fyzickú aj digitálnu kontrolu nad celou svojou technológiou.

Celé desaťročia bola lokálna infraštruktúra štandardom priemyselných prevádzok. V modernej inteligentnej výrobe a logistike zostáva dôležitou architektonickou voľbou, najmä pri prepojení s prevádzkovými technológiami (OT), ako sú systémy dispečerského riadenia a zberu dát (SCADA), systémy riadenia výroby (MES) a systémy riadenia skladu (WMS). Hoci cloud computing si získal veľkú popularitu pri analýzach na vyššej úrovni, pri základných prevádzkových procesoch sa lokálne nasadenie bežne uprednostňuje a nezriedka aj vyžaduje, pretože vykonávanie v reálnom čase, deterministický výkon a nepretržitá dostupnosť nepripúšťajú kompromisy.

Pri digitálnych dvojčatách je lokálne nasadenie základom pre spracovanie rýchlych a objemných telemetrických dát z fyzických zariadení. Digitálne dvojča zložitej montážnej linky, flotily autonómnych mobilných robotov (AMR) alebo chemického závodu potrebuje okamžitý prístup k dátam zo senzorov, aby mohlo v reálnom čase spúšťať simulácie a algoritmy prediktívnej údržby. Ak sa dáta spracúvajú lokálne, odpadá latencia pri ich odosielaní do cloudu a späť a digitálne dvojča môže riadiacim systémom vo fyzickej prevádzke poskytnúť spätnú väzbu okamžite.

Hlavné súčasti

Lokálne servery a výpočtový hardvér: Fyzické serverové racky, priemyselné počítače (IPC) a výkonné výpočtové klastre nainštalované priamo vo výrobnom závode alebo logistickom centre, na ktorých bežia aplikácie a spracúvajú sa prevádzkové dáta. Hardvér sa vyberá a konfiguruje tak, aby vydržal drsné priemyselné prostredie vrátane prachu, vibrácií a kolísania teploty.

Lokálne siete (LAN): Rýchla súkromná komunikačná infraštruktúra, ktorú tvorí priemyselný ethernet, spravované switche a súkromné bezdrôtové siete (napríklad súkromné 5G alebo Wi-Fi 6). Spája stroje, programovateľné logické automaty (PLC) a senzory priamo s lokálnymi servermi, bez smerovania dát cez verejný internet.

Lokálne úložiská a databázy: Vyhradený úložný hardvér, napríklad siete SAN (Storage Area Network) alebo zariadenia NAS (Network Attached Storage), na ktorom bežia lokálne systémy riadenia databáz (DBMS) alebo databázy časových radov. Lokálne zachytávajú a ukladajú vysokofrekvenčné dáta zo senzorov, historické záznamy a výrobné receptúry.

Edge gateway: Hardvérové zariadenia na rozhraní medzi fyzickými strojmi a lokálnou sieťou, ktoré zhromažďujú, filtrujú a normalizujú nespracované dáta zo starších zariadení a moderných senzorov IoT skôr, než ich odošlú lokálnemu digitálnemu dvojčaťu alebo systému MES.

Lokálna podpora IT/OT: Odborný personál zodpovedný za fyzickú inštaláciu, pravidelnú údržbu, modernizáciu hardvéru, aktualizácie v oblasti kybernetickej bezpečnosti a postupy obnovy po havárii, vďaka ktorým lokálna infraštruktúra beží nepretržite.

Využitie vo výrobe a logistike

V kusovej aj procesnej výrobe sa lokálna infraštruktúra intenzívne využíva na regulačné slučky a vykonávacie systémy citlivé na latenciu. V montážnom závode automobilky musí napríklad MES koordinovať tisíce presných krokov za minútu a priraďovať konkrétne diely k podvozkom vozidiel, ktoré idú po linke. Lokálny MES zaručí, že montážna linka beží bez prerušenia, aj keď závod stratí externé pripojenie na internet. Podobne pri rýchlom balení alebo chemickej výrobe lokálne digitálne dvojčatá spracúvajú dáta o vibráciách, teplote a tlaku zo strojov v milisekundových intervaloch. Vďaka lokálnemu spracovaniu dokáže dvojča odhaliť mikroanomálie a spustiť automatický núdzový odstavný protokol rýchlejšie, než by zareagoval systém v cloude.

V logistike a skladovaní sú lokálne systémy zásadné pre riadenie distribučných centier s vysokou priepustnosťou. Automatizované sklady (AS/RS), dopravníkové siete a flotily AMR sa pri riadení trás v reálnom čase a predchádzaní kolíziám spoliehajú na lokálne systémy riadenia skladových operácií (WCS). Keby systémy závisli od pripojenia do cloudu, krátky výpadok internetu by mohol zastaviť stovky automatizovaných vozidiel a okamžite by vznikli úzke miesta v celom dodávateľskom reťazci. Ak riadiaci softvér aj jeho digitálne dvojča bežia lokálne, logistickí operátori majú istotu, že manipulácia s materiálom prebieha nepretržite a deterministicky, čo zvyšuje priepustnosť a pomáha dodržať prísne dodacie termíny.

Prínosy a úskalia

Hlavným prínosom lokálneho nasadenia je úplná kontrola nad suverenitou dát, bezpečnosťou a dostupnosťou systému. Keďže dáta zostávajú vo fyzickom areáli závodu, výrobcovia môžu chrániť mimoriadne citlivé duševné vlastníctvo, napríklad vlastné chemické receptúry alebo návrhy na mieru obrábaných dielov, pred externými kybernetickými hrozbami. Lokálne systémy navyše ponúkajú extrémne nízku latenciu, ktorú potrebujú simulácie digitálneho dvojčaťa v reálnom čase a uzavreté regulačné slučky. Zaručená je aj prevádzková kontinuita: závod alebo sklad plne funguje aj pri výpadku externej rozľahlej siete (WAN), takže firmu neohrozujú drahé prestoje spôsobené poruchou poskytovateľa internetu.

Tieto výhody však prinášajú značné úskalia, predovšetkým vysoké investičné náklady (CapEx). Organizácia musí na začiatku veľa investovať do nákupu hardvéru, softvérových licencií a výstavby zabezpečených serveroven s klimatizáciou. Ďalšou veľkou prekážkou je škálovateľnosť: rozšírenie výpočtového výkonu alebo úložiska pre rastúci model digitálneho dvojčaťa vyžaduje fyzický nákup, inštaláciu a konfiguráciu, čo môže trvať týždne či mesiace. Zodpovednosť za kybernetickú bezpečnosť, redundanciu systému, zálohovanie a správu životného cyklu hardvéru navyše nesú výlučne interné tímy IT a OT. To môže zaťažiť zdroje organizácie a viesť k zraniteľnostiam, ak sa o to nestarajú vyhradení odborníci.

Súvisiace pojmy

Lokálne systémy úzko súvisia s viacerými pojmami z architektúr priemyselných digitálnych dvojčiat. Patrí medzi ne cloud computing, teda hosťovanie zdrojov mimo závodu, edge computing, ktorý približuje výpočtový výkon k jednotlivým strojom, hybridný cloud, ktorý spája lokálne a vzdialené prostredie, a prevádzkové technológie (OT), teda hardvér a softvér na monitorovanie a riadenie fyzických zariadení vo výrobe.

Časté otázky

Je správne „on-premise“ alebo „on-premises“? Z jazykového hľadiska je pri fyzickej budove alebo pozemku gramaticky správne „on-premises“. V IT, softvéri a priemyselnej automatizácii sa však „on-premise“ bežne zaužívalo a často sa používa ako prívlastok pre lokálne hosťovaný softvér a hardvér.

Môže sa lokálne digitálne dvojča pripojiť do cloudu? Áno, môže. Moderné priemyselné architektúry často používajú hybridný model. Časti digitálneho dvojčaťa citlivé na latenciu a pracujúce v reálnom čase bežia lokálne a riadia aktuálnu prevádzku, kým agregované a necitlivé historické dáta sa pravidelne odosielajú do cloudu na dlhodobé uloženie, analýzy za celú flotilu a trénovanie modelov strojového učenia.

Prečo niektoré regulačné normy vyžadujú lokálne nasadenie? Niektoré silno regulované odvetvia, napríklad obranný priemysel, letectvo, farmaceutický priemysel a kritická infraštruktúra, musia dodržiavať prísne predpisy o bezpečnosti dát a národnej bezpečnosti. Tieto normy často vyžadujú, aby citlivé výrobné dáta, duševné vlastníctvo a prevádzkové riadenie zostali výlučne lokálne, čím sa predchádza neoprávnenému prístupu, úniku dát alebo zahraničnému kybernetickému zásahu.

Ako životný cyklus lokálneho hardvéru ovplyvňuje výkon digitálneho dvojčaťa? Lokálny hardvér zvyčajne vydrží tri až päť rokov, kým si vyžiada údržbu, modernizáciu alebo výmenu. Modely digitálneho dvojčaťa sú čoraz zložitejšie, pretože zahŕňajú viac senzorov, podrobnejšie 3D vizualizácie a pokročilé fyzikálne simulačné moduly. Existujúci lokálny hardvér preto môže strácať výkon, ak organizácia vopred neinvestuje do jeho obnovy, aby pokryla rastúce nároky na výpočty.