Cogent DataHub di Skkynet - Trasmettere ovunque i tuoi dati (in maniera sicura)
Trasmettere ovunque i tuoi dati (in maniera sicura): comunicazione sicura dei dati in tempo reale per l’IoT industriale e Industry 4.0
- Versatile – Un software industriale in grado di connettersi con qualsiasi sistema SCADA o altre tecnologie ICS.
- Real-Time – Fornisce connettività in tempo reale da e verso il campo per la visualizzazione e l’interazione in Real-Time.
- Dashboard unica – Visualizzazione unificata per tutti i dati anche se provenienti da fonti differenti.
- Sicuro – Nessuna porta firewall in entrata aperta, nessuna VPN e supporto per proxy.
Chi lo usa e perchè
Cogent Datahub è la nuova tecnologia per l’AI e l’automazione industriale sicura che permette di creare reti locali e geografiche con comunicazioni sicure e veloci, consentendo la connessione di sensori, dispositivi e macchinari presenti sul territorio per creare architetture e soluzioni per l’Industria 4.0.
Grazie allo speciale protocollo DHTP, sviluppato appositamente da SKKYNET, è possibile realizzare comunicazioni real-time a bassissima latenza (si possono gestire più 50.000+ variazioni al secondo) anche nelle configurazioni in cloud.
Il protocollo DHTP permette inoltre di non variare la configurazione dei Firewall attualmente installati ed evitare l’uso di VPN (Virtual Private Network) semplificando enormemente l’installazione del sistema.
La tecnologia DataHub si interfaccia nativamente con i principali standard industriali di mercato creando connessioni real-time bidirezionali a OPC UA e DA, client e server, Modbus, ecc…e allo stesso modo permette la connessione con ogni database SQL, foglio elettronico Excel, programma applicativo, IoT Hub Azure, Google IoT, Amazon IoT o ogni MQTT client o broker standard così come i sistemi embedded.
Oltre 29.000 implementazioni in 86+ paesi: energia, produzione discreta, acqua / acque reflue, automazione degli edifici, petrolio e gas, minerali e miniere
utilizzato dai 10 principali fornitori di automazione in tutto il mondo
Rapporti OEM con diversi fornitori di hardware e software
- Perché i nostri oltre 1.800 clienti ci scelgono? sicurezza, affidabilità e flessibilità
- Riconoscimento da parte dei principali attori e analisti del mercato, tra cui Gartner
- Case History e Referenze in tutto il Mondo
- Due sedi: Toronto, Canada e Yokohama, Giappone
Middleware industriale sicuro che si collega praticamente a qualsiasi sistema SCADA
- Fornisce connettività in tempo reale da e verso più origini dati
- Visualizza un’unica vista unificata di tutte le tue origini dati
- L’unica soluzione sicura per la rete OPC UA / DA all’esterno di un firewall: nessuna porta firewall in entrata aperta, nessuna VPN e supporto per proxy
- Connettiti a Azure IoT Hub, Google IoT, Amazon IoT Core e qualsiasi broker MQTT standard (bidirezionale)
- Broker MQTT nell’impianto (privato / ibrido / cloud)
- Lo strumento di configurazione remota consente agli utenti di configurare una rete di installazioni DataHub da un’unica posizione
Punti chiave della soluzione
- Accesso al sistema di controllo altamente industriale ovunque e rete industriale
- La soluzione end-to-end “plug-and-play” più immediata del mercato
- Minimo costo totale di proprietà, nessun investimento di capitale necessario
- Sfrutta le migliori tecnologie di terzi in modo sicuro
La condivisione dei dati tra i dipartimenti IT e OT e anche terze parti al di fuori delle reti aziendali rappresenta una sfida seria: TRASMETTERE OVUNQUE I TUOI DATI.
SICUREZZA – I protocolli industriali attuali richiedono che i dispositivi remoti e le reti di impianti consentano richieste di connessione in entrata
PERFORMANCE – Le attuali soluzioni ad alta sicurezza non possono offrire prestazioni o scalabilità bidirezionali in tempo reale
APPROCCIO – Fino ad ora, nessuna soluzione integrava in modo fluido e flessibile i sistemi industriali IoTand preservando l’esperienza all’interno dell’impianto
Qualche esempio delle architetture
MQTT Smart Broker
Broker MQTT on-premise o cloud per aggregare e proteggere i dati MQTT. Offre un parsing rapido e automatico verso OPC UA e DA basato su più formati JSON simultanei, schemi JSON IETF e Sparkplug B.
- Pubblicate i dati MQTT su qualsiasi broker cloud, sistema SCADA o storico supportato.
- Impedire o consentire selettivamente le comunicazioni bidirezionali
- Informare ogni client se una connessione client MQTT fallisce
- Configurazione di più formati JSON e di Sparkplug B per semplificare l’integrazione con i dispositivi di campo.
On-premise o nel cloud – scegli tu
Per i clienti che necessitano di una soluzione on-premise, DataHub MQTT Smart Broker semplifica l’acquisizione dei dati dalla rete di controllo e l’integrazione con qualsiasi client MQTT, fungendo da smart broker interno.
Nel cloud, DataHub è disponibile su Azure Marketplace. Collegate le strutture remote utilizzando il tunneling DataHub o MQTT, condividete i vostri dati con Historian, OSIsoft PI o qualsiasi SCADA utilizzando MQTT o OPC UA.
Scopri di più nel sito tecnico di DataHub
OPC Gateway
Soluzione per collegare macchinari o attrezzature obsolete con i nuovi sistemi
Scopri di piùOPC Gateway
Avete bisogno di integrare OPC DA e UA? Come gateway OPC, DataHub consente di collegare qualsiasi server o client OPC DA a qualsiasi server o client OPC UA, localmente o attraverso la rete dell’impianto.
- Proteggete il vostro investimento in OPC
- Protezione del sistema per il futuro
- Semplificare la migrazione a OPC UA
Scopri di più nel sito tecnico di DataHub
IoT Gateway
DataHub IoT Gateway trasmette dati industriali OPC UA e OPC DA in tempo reale direttamente ai sistemi MES (Manufacturing Execution Systems), ai cloud di dispositivi e alle piattaforme di analisi dei Big Data.
- Si collega a qualsiasi broker MQTT, compresi Microsoft Azure IoT Hub, Google IoT e Amazon IoT Core.
- Creazione di un hub IoT interno all’impianto con le nostre funzionalità di broker opzionali.
- Supporta sia la pubblicazione che la sottoscrizione
Vantaggi principali
- Nessuna restrizione sul numero di punti
- Include un’interfaccia client e server sia per OPC UA che per DA
Scopri di più nel sito tecnico di DataHub
DataHub Edge
DataHub Edge offre una soluzione edge sicura e flessibile che include tutto il software necessario per la distribuzione locale e nel cloud. Un singolo componente software, di tipo drop-in, collega sistemi nuovi o preesistenti in sede, e fa il mirroring dei dati di processo a un componente identico su Azure, che si collega senza problemi a IoT Hub, Event Hub o a qualsiasi altra applicazione.
Tunnellers
Una rete semplicemente migliore
- DataHub DA Tunneller
- DataHub UA Tunneller
- Tunnel A&E
- DataHub Modbus Tunneller
- DataHub DDE Tunneller
Il tunnelling fornisce una rete facile da configurare, sicura e robusta per i protocolli di dati difficili da collegare o che si basano su architetture non sicure. Tunnelling con DataHub va oltre le basi, consentendo di integrare i dati senza esporre le reti.
DataHub DA Tunneller: OPC DA in rete senza DCOM e senza esporre la rete. Raccogliete dati OPC da più sedi remote o collegate server e client OPC DA su reti diverse. Eliminate i problemi di DCOM, rilevate rapidamente le interruzioni di rete e recuperatele senza problemi.
DataHub UA Tunneller: Accedere ai dati remoti utilizzando OPC UA, senza esporre i sistemi dell’impianto. Collegate l’OT all’IT con il supporto di proxy e HTTP CONNECT, senza dover modificare i criteri di sicurezza IT per adattarli ai requisiti OT.
Tunnel A&E: Trasformate qualsiasi licenza DataHub Tunneller in un OPC A&E Tunneller semplicemente aggiungendo la funzione OPC A&E. Tunnel OPC A&E Classic attraverso server proxy e DMZ, eliminando le sfide IT. Riunite tutti i vostri dati A&E in un unico client A&E. Conversione di OPC A&E in OPC DA o UA.
DataHub Modbus Tunneller: Collegatevi a un numero qualsiasi di dispositivi Modbus TCP slave e condividete facilmente i dati con altri DataHub attraverso una rete o una connessione Internet. Condividete i dati tra i dispositivi Modbus in una sede e i client OPC/DDE o ODBC (database) in altre sedi, senza dover gestire i permessi di sicurezza DCOM o Windows.
DataHub DDE Tunneller: Collegate qualsiasi programma abilitato al DDE, come Excel, e scambiate facilmente i dati con altri DataHub attraverso una rete o una connessione Internet. Condividete i dati da fogli di calcolo Excel in tempo reale.
La tecnologia Skkynet nasce per trasmettere i tuoi dati realtime (a bassa latenza), in maniera sicura, su reti locali o geografiche. La buona pratica della segmentazione di rete e della creazione di conduit secondo lo standard IEC 62443 porta maggiori complessità nella configurazione degli apparati e dei firewall.
Datahub permette la comunicazione tra i vari livelli di rete aziendali, gestiti dai firewall, con connessioni bidirezionali ma senza l’apertura delle porte in ingresso, permettendo il trasferimento di grosse moli di dati in modalità realtime.
DataHub si integra con le Basi di Dati SQL del livello MES
In basso un esempio di integrazione tra livello di processo e livello MES in cui datahub si integra con basi di dati relazionali mediante il logger, ovvero l’intefaccia ODBC.
Comunicazione in Tunneling fra Aree di Impianto
Mediante DataHub Gateway è possibile realizzare connessioni criptate, in tunneling, su rete locale, utilizzando OPC DA/UA o il protocollo Modbus per l’interfacciamento con i dispositivi.
In particolare DataHub DA è pensato per rimpiazzare completamente DCOM nelle comunicazioni TCP.
Inoltre, per ridurre il carico di rete e per evitare blocchi nella comunicazione, DataHub utilizza un approccio Locale per le transazioni (Local OPC transactions).
Questo meccanismo mantiene una copia dei dati nelle cache locali (lato client e lato server) effettuandone una costante sincronizzazione con il risultato che i dati che viaggiano attraverso il network sono la minor quantità possibile e l’OPC Server e l’OPC Client sono protetti da possibili irregolarità di rete.
Per realizzare una comunicazione sicura tra due siti è possibile utilizzare un’architettura basata su Skkyhub, il potente gateway sicuro in cloud di Skkynet che permette di effettuare streaming di dati realtime (in modalità tunnel/mirror) mantenendo chiuse le porte in uscita dei firewall su entrambi i siti.
La connessione verso SkkyHub avviene mediante Cogent DataHub tramite un collegamento (bidirezionale) in tunnel / mirror solamente in uscita.
La funzionalità “tunnel” di DataHub consente di inviare e ricevere dati criptati attraverso la rete privata o Internet tramite il protocollo DHTP.
Mediante tale configurazione è possibile non aprire alcuna porta del firewall sul DataHub locale, stabilendo tuttavia una connessione in uscita sicura. La funzionalità “mirror” permette la trasmissione dei dati e di tutti gli aggiornamenti sul DataHub di destinazione mediante la “triangolazione” effettuata da SkkyHub.
Il DataHub è un tunnel “slave”.
Ogni DataHub che deve connettersi a SkkyHub deve essere configurato come un tunneling in modalità slave.
Assicurati che nessuna porta firewall sia mai stata aperta sul tuo sistema locale, poiché Cogent DataHub effettua sempre solo connessioni in uscita sicure.
DataHub è sorgente “autorevole”.
Allo stesso tempo, in uno scenario tipico dell’invio di dati in Cloud a SkkyHub, si considera che DataHub sia la sorgente più autorevole (leggi migliore) del set di dati.
In caso di disconnessione dalla rete si considera di aggiornare SkkyHub con i dati più recenti del DataHub in esecuzione sul sistema locale e non viceversa.
Il flusso di dati può essere bidirezionale.
È importante tenere presente che le funzionalità “slave” e “autorevole” della connessione si applicano solo all’avvio e riconnessione.
Una volta stabilita la connessione, la connessione viene replicata tra DataHub e SkkyHub.
Il flusso di dati può essere configurato per essere bidirezionale o unidirezionale, a seconda delle esigenze.
La sempre maggiore necessità di soluzioni Cloud per applicazioni IOT ed in generale il crescente bisogno di interfacciamento dell’impianto con sistemi di Analisi della Produzione a livello Enterprise rende indispensabili nuove tecnologie sicure e di semplice utilizzo per l’integrazione di questi progetti strategici per l’azienda.
DataHub attraverso MQTT permette di connettere virtualmente ogni piattaforma o servizio cloud che utilizza tale standard ed in particolare DataHub IoT Gateway è disponibile pre-configurato per:
MQTT Broker
È anche possibile trasformare DataHub Gateway in un MQTT Broker per interfacciare ogni dispositivo MQTT Client fruttando le potenti caratteristiche di connettività OPC (DA/UA) di DataHub.
Architettura Complessiva
Esempio grafico di architettura di connessione complessiva di DataHun a servizi Cloud.
Architettura basata su DMZ
Esempio di architettura di connessione basata su DataHub per l’integrazione di servizi Cloud attraverso un livello DMZ.
Tipologie
Layout
Imparate a collegare i protocolli, a usare il software DataHub e a vedere come viene applicato nei vari settori. Con video, white paper e documentazione, il Learning Hub offre leadership di pensiero, risorse e contenuti tecnici DataHub.
