DataHub - Trasmettere ovunque i tuoi dati
Trasmettere ovunque i tuoi dati (in maniera sicura): Comunicazione sicura dei dati in tempo reale per l’IoT industriale e Industry 4.0
- Versatile – Uno strato di middleware industriale in grado di connettersi con qualsiasi sistema SCADA o altre tecnologie ICS.
- Real-Time – Fornisce connettività in tempo reale da e verso il campo per la visualizzazione e l’interazione in Real-Time.
- Dashboard unica – Visualizzazione unificata per tutti i dati anche se provenienti da fonti differenti.
- Sicuro – Nessuna porta firewall in entrata aperta, nessuna VPN e supporto per proxy.
DATAHUB IOT GATEWAY
Connessione ad Azure, Google, Amazon e a qualsiasi broker MQTT standard
Il DataHub IoT Gateway trasmette in tempo reale i dati industriali tramite OPC UA e OPC DA direttamente ai sistemi di esecuzione della produzione (MES), al cloud o alla rete enterprise per l’analisi dei Big Data.
Cosa fa?
- Connette client e server OPC UA e OPC DA (Classic) a qualsiasi broker MQTT, compresi Azure, Google e Amazon IoT.
- Supporta la pubblicazione e la sottoscrizione
- Offre un formato dati JSON personalizzabile per supportare la maggior parte delle applicazioni MQTT
- Supporta la sicurezza del trasferimento dei dati (TLS), l’autenticazione e l’abilitazione ai privilegi basata su certificati, l’autenticazione con nome utente/password e la consegna di messaggi Quality of Service.
- Supporta la versione 3.1.1 di MQTT, compresi i metodi di pubblicazione e sottoscrizione.
- Supporta i certificati autofirmati da AWS IoT, consentendo una connessione diretta senza intermediari di terze parti.
Vantaggi
- Nessuna restrizione sul numero di punti (tags)
- Include un’interfaccia client e server per UA e DA
- Mantiene il modello di dati OPC UA, mentre altri gateway lo appiattiscono
- Conversione integrata ed automatica da protocollo OPC a MQTT .
- Scopre automaticamente tutti i punti dal server.
- Elimina la latenza della cache e i dati non aggiornati, in modo da conoscere sempre la qualità dei dati e avere il valore più attuale (real-time).
- L’interfaccia multi-thread comporta un adeguamento del sistema: un server lento o non rispondente non rallenta le altre connessioni.
Un vantaggio fondamentale dell’utilizzo del DataHub IoT Gateway è che il modello dei dati rimane intatto, a differenza di altre soluzioni gateway garantendo la DATA INTEGRITY. L’intera gerarchia dei dati del server OPC UA viene rappresentata fedelmente nel client OPC DA o nel broker MQTT.
Standard features
- MQTT Client – connect to any MQTT Broker
- OPC DA Support – connect to OPC DA servers and clients.
- OPC UA Support – connect to OPC UA servers and clients.
- Data aggregation – merge data from multiple sources into a common data set.
- Secure Remote Configuration Tool – Configure a network of DataHub installations from a single location.
- QuickTrend – view live, real-time trends for selected data.
- Scripting – program custom solutions to meet your specific needs.
- Security – control access and set permissions for users and groups.
Popular add-on features
- MQTT broker – In-house IoT Hub
- WebView – build and display private cloud-based web pages.
- Data bridging – connect two or more data sources to share data in real time.
- OPC A&E – connect to OPC A&E servers and clients.
- Modbus – connect to Modbus TCP slave devices.
- Database write – write data to any ODBC database.
- Database read – read data from any ODBC database.
Altre funzioni aggiuntive per il gateway OPC DataHub includono il supporto DDE/Excel per la connessione a fogli di calcolo Excel e altri server DDE, la notifica via e-mail/SMS in caso di modifiche dei dati non autorizzate, lo storico dei dati per archiviare e recuperare grandi volumi di dati ad alta velocità, la ridondanza dei dati per effettuare la commutazione in standby a caldo tra sorgenti di dati identiche e la gestione di telecamere e flussi dsati per lo streaming di video o immagini in diretta.
DATAHUB SMART MQTT BROKER
Ottenere di più da MQTT
Utilizzando il middleware DataHub Smart MQTT Broker è possibile aggregare, standardizzare e proteggere i dati MQTT. Offre un parsing rapido e automatico basato sugli schemi IETF JSON e supporta più formati JSON simultanei, oltre a Sparkplug B.
La tecnologia DataHub consente di collegare qualsiasi client MQTT a qualsiasi protocollo supportato: OPC DA, OPC UA, Modbus, ODBC, DDE e altri ancora.
Cosa fa?
- Aggrega, standardizza e protegge i vostri dati MQTT
- Integra diversi formati JSON e Sparkplug B
- Sfrutta gli schemi JSON dell’IETF
- Rende MQTT parte integrante di qualsiasi sistema nuovo o preesistente
Vantaggi
- Pubblicazione dei dati MQTT a qualsiasi broker cloud, sistema SCADA o storico supportato
- Impedire o consentire selettivamente le comunicazioni bidirezionali
- Informare ogni client se una connessione client MQTT fallisce
- Configurazione di più formati JSON per semplificare l’integrazione dai dispositivi di campo
- Abilitazione del parsing automatico con supporto integrato per la bozza di specifica IETF per gli schemi JSON
- Sparkplug B – risponde agli errori, risolve le scritture non riuscite sui dispositivi, aggiunge informazioni sulla qualità dei dati e mantiene sincronizzate tutte le applicazioni, il che contribuirà a risolvere molte incongruenze di tipo “edge case”.
Standard features
- MQTT Broker – exchange data between your system and any MQTT clients
- Data Aggregation – merge data from multiple sources into a common data set
- Tunnel/Mirror – secure networking of data with other systems, using DHTP
- Secure Remote Configuration Tool – Configure DataHub installations and Smart MQTT Broker settings remotely.
- QuickTrend – view live, real-time trends for selected data
- Scripting – program custom solutions to meet your specific needs
- Security – control access and set permissions for users and groups
Popular add-on features
- OPC UA Support – connect to OPC UA servers and clients
- OPC DA support – connect to OPC DA servers and clients
- OPC A&E – connect to OPC A&E servers and clients
- Modbus – connect to Modbus TCP slave devices
- Database Write – write data to any ODBC database
- Database Read – read data from any ODBC database
- Data Bridging – connect two or more data sources to share data in real time
- WebView – build and display private cloud-based web pages
Altre funzioni aggiuntive per DataHub UA Tunneller includono il supporto DDE/Excel per la connessione a fogli di calcolo Excel e altri server DDE, la notifica via e-mail/SMS per ricevere un messaggio di posta elettronica o SMS in base alle modifiche dei dati, lo storico dei dati per archiviare e recuperare grandi volumi di dati ad alta velocità, la ridondanza dei dati per effettuare la commutazione in standby a caldo tra sorgenti di dati identiche e la telecamera per trasmettere video o immagini in diretta del sistema.
DATAHUB DA TUNNELLER
Collegamento in rete affidabile di server / client OPC senza DCOM
Con DataHub DA Tunneller potrai ridurre le interruzioni di rete a pochi millisecondi e riconnetterti senza interrompere la connessione dei client OPC.
Da Tunneller può interagire con server proxy e DMZ, eliminando le sfide IT relative ai criteri di sicurezza. Inoltre potrete ridurre la larghezza di banda della rete e i costi delle licenze utilizzando una singola connessione per collegare più server e client OPC.
Cosa fa?
- Collega i server OPC Classic DA e i client DA.
- Elimina i problemi di DCOM.
- Più robusto e sicuro di DCOM.
- Permette di definire i privilegi di accesso ai diversi dati a seconda delle credenziali.
- Permette di configurare tutti gli accessi ai dati remoti anche in sola lettura.
- Si connette al servizio SkkyHub ma anche direttamente ai dispositivi embedded.
Vantaggi
- Elimina le VPN.
- Elimina le porte firewall in entrata nelle reti OT.
- Non blocca mai il protocollo OPC e non abbandona mai la connessione OPC locale.
- Si ricollega rapidamente dopo i guasti di rete (disaster recovery).
- Aggrega dati da più server OPC.
- Funziona attraverso i server proxy.
- Più connessioni possono condividere un tunnel per ridurre i carichi di rete.
Standard features
- OPC DA Support – connect to OPC DA servers and clients.
- Data Aggregation – merge data from multiple sources into a common data set.
- Tunnel/Mirror – secure networking of OPC data without DCOM problems, using DHTP.
- Secure Remote Configuration Tool – Configure a network of DataHub installations from a single location.
- QuickTrend – view live, real-time trends for selected data.
- Scripting – program custom solutions to meet your specific needs.
- Security – control access and set permissions for users and groups.
Popular add-on features
- WebView – build and display private cloud-based web pages.
- Data Bridging – connect two or more data sources to share data in real time.
- OPC UA support – connect to OPC UA servers and clients.
- OPC A&E – connect to OPC A&E servers and clients.
- Modbus – connect to Modbus TCP slave devices.
- Database Write – write data to any ODBC database.
- Database Read – read data from any ODBC database.
Altre caratteristiche aggiuntive per il DataHub DA Tunneller includono il supporto DDE/Excel per la connessione a fogli di calcolo Excel e altri server DDE, la notifica e-mail/SMS per ricevere un messaggio e-mail o SMS in base alle modifiche dei dati, il Data Historian per memorizzare e recuperare grandi volumi di dati ad alta velocità, la ridondanza dei dati per fare il passaggio in standby a caldo tra fonti di dati identiche, e la telecamera per trasmettere video o immagini dal vivo del vostro sistema.
DATAHUB UA TUNNELLER
Collegamento in rete e integrazione di server e client OPC UA e OPC DA
DataHub UA Tunneller offre una rete affidabile e un’integrazione perfetta per i server e i client OPC UA e OPC DA (Classic). Con un unico strumento potete evitare i problemi di DCOM, proteggere il vostro investimento in OPC DA e passare senza problemi all’IIoT e a Industrie 4.0. Il tunnelling di DataHub supporta HTTP CONNECT e l’autenticazione proxy di base, per cui l’IT non deve più modificare i propri criteri di sicurezza per adattarli ai requisiti OT.
Cosa fa
- Collega i sistemi OPC UA ai sistemi OPC DA (Classic), localmente o in rete.
- Consente ai client OPC DA di leggere dai server OPC UA.
- Consente ai client OPC UA di leggere dai server OPC DA.
- Un client UA Tunnel migliore e più flessibile consente connessioni sicure tra reti OT e IT.
- Protegge i sistemi della rete OT dal mondo esterno.
- Si collega al servizio cloud SkkyHub e ai dispositivi embedded per applicazioni Industrie 4.0 e IIoT.
Vantaggi
- Nessun problema DCOM.
- Nessuna VPN.
- Nessuna porta firewall in entrata nella rete operativa.
- Mantiene il modello di dati OPC UA, mentre altri gateway lo appiattiscono.
- Riduce la larghezza di banda della rete condividendo una singola connessione di rete tra più client.
- Consente di configurare tutti gli accessi ai dati remoti in sola lettura.
- Può attraversare sia i forward che i reverse proxy.
- Connessioni sicure, solo in uscita, a SkkyHub, senza bisogno di porte aperte del firewall.
Standard features
- OPC UA Support – connect to OPC UA servers and clients.
- OPC DA support – connect to OPC DA servers and clients.
- Data Aggregation – merge data from multiple sources into a common data set.
- Tunnel/Mirror – secure networking of OPC data without DCOM problems, using DHTP.
- Secure Remote Configuration Tool – Configure a network of DataHub installations from a single location.
- QuickTrend – view live, real-time trends for selected data.
- Scripting – program custom solutions to meet your specific needs.
- Security – control access and set permissions for users and groups.
Popular add-on features
- WebView – build and display private cloud-based web pages.
- Data Bridging – connect two or more data sources to share data in real time.
- OPC A&E – connect to OPC A&E servers and clients.
- Modbus – connect to Modbus TCP slave devices.
- Database Write – write data to any ODBC database.
- Database Read – read data from any ODBC database.
Altre funzioni aggiuntive per DataHub UA Tunneller includono il supporto DDE/Excel per la connessione a fogli di calcolo Excel e altri server DDE, la notifica via e-mail/SMS per ricevere un messaggio di posta elettronica o SMS in base alle modifiche dei dati, lo storico dei dati per archiviare e recuperare grandi volumi di dati ad alta velocità, la ridondanza dei dati per effettuare la commutazione in standby a caldo tra sorgenti di dati identiche e la telecamera per trasmettere video o immagini in diretta del sistema.
Perché utilizzare Skyynet DataHub all’interno del perimetro aziendale?
La tecnologia Skkynet nasce per trasmettere i tuoi dati realtime (a bassa latenza), in maniera sicura, su reti locali o geografiche. La buona pratica della segmentazione di rete e della creazione di conduit secondo lo standard IEC 62443 porta maggiori complessità nella configurazione degli apparati e dei firewall.
Datahub permette la comunicazione tra i vari livelli di rete aziendali, gestiti dai firewall, con connessioni bidirezionali ma senza l’apertura delle porte in ingresso, permettendo il trasferimento di grosse moli di dati in modalità realtime.
DataHub si integra con le Basi di Dati SQL del livello MES
In basso un esempio di integrazione tra livello di processo e livello MES in cui datahub si integra con basi di dati relazionali mediante il logger, ovvero l’intefaccia ODBC.
Comunicazione in Tunneling fra Aree di Impianto
Mediante DataHub Gateway è possibile realizzare connessioni criptate, in tunneling, su rete locale, utilizzando OPC DA/UA o il protocollo Modbus per l’interfacciamento con i dispositivi.
In particolare DataHub DA è pensato per rimpiazzare completamente DCOM nelle comunicazioni TCP.
Inoltre, per ridurre il carico di rete e per evitare blocchi nella comunicazione, DataHub utilizza un approccio Locale per le transazioni (Local OPC transactions).
Questo meccanismo mantiene una copia dei dati nelle cache locali (lato client e lato server) effettuandone una costante sincronizzazione con il risultato che i dati che viaggiano attraverso il network sono la minor quantità possibile e l’OPC Server e l’OPC Client sono protetti da possibili irregolarità di rete.
Come realizzare una connessione sicura tra due siti utilizzando la rete pubblica
Per realizzare una comunicazione sicura tra due siti è possibile utilizzare un’architettura basata su Skkyhub, il potente gateway sicuro in cloud di Skkynet che permette di effettuare streaming di dati realtime (in modalità tunnel/mirror) mantenendo chiuse le porte in uscita dei firewall su entrambi i siti.
La connessione verso SkkyHub avviene mediante Cogent DataHub tramite un collegamento (bidirezionale) in tunnel / mirror solamente in uscita.
La funzionalità “tunnel” di DataHub consente di inviare e ricevere dati criptati attraverso la rete privata o Internet tramite il protocollo DHTP.
Mediante tale configurazione è possibile non aprire alcuna porta del firewall sul DataHub locale, stabilendo tuttavia una connessione in uscita sicura. La funzionalità “mirror” permette la trasmissione dei dati e di tutti gli aggiornamenti sul DataHub di destinazione mediante la “triangolazione” effettuata da SkkyHub.
Il DataHub è un tunnel “slave”.
Ogni DataHub che deve connettersi a SkkyHub deve essere configurato come un tunneling in modalità slave.
Assicurati che nessuna porta firewall sia mai stata aperta sul tuo sistema locale, poiché Cogent DataHub effettua sempre solo connessioni in uscita sicure.
DataHub è sorgente “autorevole”.
Allo stesso tempo, in uno scenario tipico dell’invio di dati in Cloud a SkkyHub, si considera che DataHub sia la sorgente più autorevole (leggi migliore) del set di dati.
In caso di disconnessione dalla rete si considera di aggiornare SkkyHub con i dati più recenti del DataHub in esecuzione sul sistema locale e non viceversa.
Il flusso di dati può essere bidirezionale.
È importante tenere presente che le funzionalità “slave” e “autorevole” della connessione si applicano solo all’avvio e riconnessione.
Una volta stabilita la connessione, la connessione viene replicata tra DataHub e SkkyHub.
Il flusso di dati può essere configurato per essere bidirezionale o unidirezionale, a seconda delle esigenze.
Come utlizzare Skkynet DataHub per creare soluzioni Cloud che utilizzano dati di impianto
La sempre maggiore necessità di soluzioni Cloud per applicazioni IOT ed in generale il crescente bisogno di interfacciamento dell’impianto con sistemi di Analisi della Produzione a livello Enterprise rende indispensabili nuove tecnologie sicure e di semplice utilizzo per l’integrazione di questi progetti strategici per l’azienda.
DataHub attraverso MQTT permette di connettere virtualmente ogni piattaforma o servizio cloud che utilizza tale standard ed in particolare DataHub IoT Gateway è disponibile pre-configurato per:
MQTT Broker
È anche possibile trasformare DataHub Gateway in un MQTT Broker per interfacciare ogni dispositivo MQTT Client fruttando le potenti caratteristiche di connettività OPC (DA/UA) di DataHub.
Architettura Complessiva
Esempio grafico di architettura di connessione complessiva di DataHun a servizi Cloud.
Architettura basata su DMZ
Esempio di architettura di connessione basata su DataHub per l’integrazione di servizi Cloud attraverso un livello DMZ.
SKKYNET: chi lo usa e perchè
SKKYNET è la nuova tecnologia per IoT industriale che permette di creare reti locali e geografiche con comunicazioni sicure e veloci, permettendo di collegare sensori, dispositivi e macchinari presenti sul territorio per realizzare architetture e soluzioni per l’Industry 4.0. Le comunicazioni possono essere dirette DATAHUB (attraverso tunneling) o mediante un Data Proxy ad elevata sicurezza SKKYHUB (soluzione in cloud).
SkkyHub™ – Middleware Plant to Cloud!!!
Grazie allo speciale protocollo DHTP, sviluppato appositamente da SKKYNET, è possibile realizzare comunicazioni real-time a bassissima latenza (si possono gestire più 50.000+ variazioni al secondo) anche nelle configurazioni in cloud.
Il protocollo DHTP permette inoltre di non variare la configurazione dei Firewall attualmente installati ed evitare l’uso di VPN (Virtual Private Network) semplificando enormemente l’installazione del sistema.
La tecnologia SKKYNET si interfaccia nativamente con i principali standard industriali di mercato creando connessioni real-time bidirezionali a OPC UA e DA, client e server, Modbus, ecc…e allo stesso modo permette la connessione con ogni database SQL, foglio elettronico Excel, programma applicativo, IoT Hub Azure, Google IoT, Amazon IoT o ogni MQTT client o broker standard così come i sistemi embedded.
SKKYNET – Middleware Plant to Cloud
Oltre 16.000 implementazioni in 86 paesi: energia, produzione discreta, acqua / acque reflue, automazione degli edifici, petrolio e gas, minerali e miniere
utilizzato da 9 dei 10 principali fornitori di automazione in tutto il mondo
Rapporti OEM con diversi fornitori di hardware e software
- Perché i nostri oltre 1.800 clienti ci scelgono? sicurezza, affidabilità e flessibilità
- Riconoscimento da parte dei principali attori e analisti del mercato, tra cui Gartner
- Case History e Referenze in tutto il Mondo
- Due sedi: Toronto, Canada e Yokohama, Giappone
Punti chiave
Middleware industriale sicuro che si collega praticamente a qualsiasi sistema SCADA
- Fornisce connettività in tempo reale da e verso più origini dati
- Visualizza un’unica vista unificata di tutte le tue origini dati
- L’unica soluzione sicura per la rete OPC UA / DA all’esterno di un firewall: nessuna porta firewall in entrata aperta, nessuna VPN e supporto per proxy
- Connettiti a Azure IoT Hub, Google IoT, Amazon IoT Core e qualsiasi broker MQTT standard (bidirezionale)
- Broker MQTT nell’impianto (privato / ibrido / cloud)
- Lo strumento di configurazione remota consente agli utenti di configurare una rete di installazioni DataHub da un’unica posizione
Punti chiave della soluzione
- Accesso al sistema di controllo altamente industriale ovunque e rete industriale
- La soluzione end-to-end “plug-and-play” più immediata del mercato
- Minimo costo totale di proprietà, nessun investimento di capitale necessario
- Sfrutta le migliori tecnologie di terzi in modo sicuro
La condivisione dei dati tra i dipartimenti IT e OT e anche terze parti al di fuori delle reti aziendali rappresenta una sfida seria: TRASMETTERE OVUNQUE I TUOI DATI.
SICUREZZA – I protocolli industriali attuali richiedono che i dispositivi remoti e le reti di impianti consentano richieste di connessione in entrata
PERFORMANCE – Le attuali soluzioni ad alta sicurezza non possono offrire prestazioni o scalabilità bidirezionali in tempo reale
APPROCCIO – Fino ad ora, nessuna soluzione integrava in modo fluido e flessibile i sistemi industriali IoTand preservando l’esperienza all’interno dell’impianto
