Aree di competenza / Campo e connessione / 1.2
IoT, Edge & Industrial IT
Il campo che parla con la direzione.
L’informatica si aggiorna ogni settimana; un impianto certificato può restare invariato per vent’anni. Quando i due mondi devono parlarsi, il problema non sono le tecnologie: è il tempo. Imporre all’impianto il ritmo del data center lo rende fragile, congelare il digitale per non disturbare la produzione lo rende inutile.
Il nostro lavoro è costruire il punto di contatto. Parliamo i protocolli del campo e quelli dei sistemi informativi, progettiamo separazioni che proteggono l’impianto e architetture in cui il campo continua a funzionare anche quando il collegamento con il centro si interrompe. È un mestiere che richiede di stare a proprio agio sia in sala controllo sia con la direzione IT, e sono poche le aziende che lo fanno.
Un gestore di reti elettriche o idriche può partire dal telecontrollo di impianti distribuiti; un’industria dal collegamento tra linea e gestionale, per vedere il dato di produzione dove si decide. Non digitalizziamo l’impianto: facciamo in modo che parli con la direzione senza perdere ciò che lo rende affidabile.
Quattro gruppi di competenza
Ogni gruppo ha un dettaglio tecnico per chi lo vuole.
- 1.2.a
Protocolli industriali e di telecontrollo
Parliamo la lingua del campo.
Integriamo impianti che parlano protocolli diversi, dalle sottostazioni elettriche alle linee di fabbrica. È la condizione per far dialogare il campo con i sistemi informativi.
Dettaglio tecnico
Il gruppo comprende i protocolli di automazione e telecontrollo. In produzione: OPC UA, MQTT, Modbus TCP e RTU, IEC 61850 per le sottostazioni elettriche, IEC 60870-5-104 per il telecontrollo delle reti. In progetto: OPC UA PubSub, Sparkplug B, PROFINET e PROFIBUS, EtherNet/IP e CIP, DNP3.
- 1.2.b
Sistemi di controllo e architettura IT/OT
Separare per poter collegare.
Progettiamo l’architettura che collega impianti e sistemi informativi senza esporre i primi ai rischi dei secondi. Pochi punti di contatto, controllati e documentati.
Dettaglio tecnico
Il gruppo comprende supervisione, controllo e architettura IT/OT. In produzione: sistemi SCADA, PLC e RTU, architettura secondo il modello Purdue e ISA-95 che separa i livelli di impianto da quelli gestionali. In progetto: Unified Namespace per l’integrazione strutturata del dato e gateway unidirezionali (data diode) dove l’impianto va protetto in modo fisico.
- 1.2.c
Edge computing e dato di campo
Elaborare dove il dato nasce.
Raccogliamo e trattiamo il dato vicino all’impianto, con gateway che continuano a lavorare anche quando il centro non risponde. Il dato arriva ordinato a chi deve usarlo.
Dettaglio tecnico
Il gruppo comprende l’elaborazione vicino alla sorgente. In produzione: gateway edge industriali; la storicizzazione si appoggia ai database time-series del dominio 3.3. In progetto: orchestrazione leggera con Kubernetes all’edge (K3s), historian di processo, integrazione a flusso con Node-RED e gestione remota degli aggiornamenti di dispositivi distribuiti.
- 1.2.d
Applicazioni industriali e di campo
Ciò che il dato di campo rende possibile.
Misuriamo lo stato degli asset per intervenire prima del guasto, e sappiamo portare le informazioni direttamente a chi lavora sul campo. Il dato d’impianto diventa decisione operativa.
Dettaglio tecnico
Il gruppo comprende le applicazioni costruite sul dato di impianto. In produzione: condition monitoring e sensoristica per lo stato degli asset. In progetto: manutenzione predittiva, district metering idrico per la ricerca delle perdite, wearable industriali e HMI mobili per operatori in campo, identificazione RFID, NFC e BLE. Digital twin d’impianto e computer vision su edge sono seguiti come sviluppi.
Per il lettore tecnico
Il mondo gestionale convive con l’aggiornamento continuo; il mondo industriale con sistemi certificati che non si toccano per decenni. Quando si incontrano, il conflitto non è tecnologico ma temporale, e la convergenza IT/OT riesce solo se l’architettura rispetta entrambi i ritmi. Il dominio progetta questi punti di contatto: dove il dato di campo esce dall’impianto, come arriva ai sistemi informativi, che cosa protegge l’impianto dai cambiamenti del livello superiore.
Il dominio lavora su quattro gruppi. I protocolli industriali e di telecontrollo comprendono in produzione OPC UA, MQTT, Modbus, IEC 61850 e IEC 60870-5-104, e in progetto OPC UA PubSub, Sparkplug B, PROFINET, EtherNet/IP e DNP3. I sistemi di controllo comprendono SCADA, PLC e RTU, con un’architettura che segue il modello Purdue e ISA-95; Unified Namespace e gateway unidirezionali sono portati in progetto dove servono separazione e integrazione strutturate. L’edge computing comprende gateway industriali in produzione e, in progetto, Kubernetes all’edge, historian di processo, integrazione a flusso con Node-RED e gestione remota degli aggiornamenti; la storicizzazione temporale si appoggia ai database time-series del dominio 3.3. Le applicazioni di campo comprendono il condition monitoring in produzione e, in progetto, manutenzione predittiva, district metering idrico, wearable industriali e identificazione RFID e BLE.
Il principio progettuale è che il campo deve poter continuare a decidere anche quando il centro tace: logiche critiche vicine all’impianto, separazioni che isolano, protocolli che traducono senza esporre.
Il dominio riceve il trasporto dal dominio 1.1 e i dispositivi dal dominio 1.3, consegna il dato all’analitica del dominio 3.3 e ai gestionali del dominio 3.2 attraverso l’integrazione ERP-MES-SCADA. La sicurezza OT si progetta con il dominio 4.1, secondo IEC 62443.
Parliamo del vostro sistema
Raccontateci il requisito di servizio: che cosa deve funzionare, entro quanto, e che cosa succede quando qualcosa si rompe. La tecnologia la scegliamo dopo.