مدیریت هوشمند برنامه‌های اینترنت اشیاء صنعتی

Container Orchestration برای برنامه‌های Industrial IoT

تولید مدرن به ده‌ها نرم‌افزار تخصصی وابسته است که روی هزاران دستگاه متصل اجرا می‌شوند. از سیستم‌های Predictive Maintenance که سلامت تجهیزات را نظارت می‌کنند تا داشبوردهای کنترل کیفیت که معیارهای تولید را ردیابی می‌کنند، این برنامه‌ها ستون فقرات اتوماسیون صنعتی هستند. اما مدیریت این پیچیدگی نرم‌افزاری در محیط‌های کارخانه‌ای توزیع‌شده، چالش عملی بزرگی به شمار می‌رود.

بازار Industrial IoT تا سال ۲۰۳۰ به ارزش‌های بسیار بالایی (طبق گزارش‌های مختلف بین ۶۷۶ تا بیش از ۱۶۰۰ میلیارد دلار) می‌رسد و با نرخ رشد سالانه حدود ۲۳-۳۴٪ پیش می‌رود، زیرا تولیدکنندگان به داده‌های real-time و تصمیم‌گیری خودکار نیاز دارند. این یعنی تعداد برنامه‌ها به صورت نمایی افزایش می‌یابد و باید در سراسر تأسیسات جغرافیایی پراکنده مستقر، به‌روزرسانی و نگهداری شوند.

Container Orchestration دقیقاً این مشکلات را حل می‌کند؛ با ارائه بسته‌بندی استاندارد برنامه‌ها و مدیریت خودکار چرخه عمر. به جای اینکه هر استقرار برنامه را یک پروژه منحصربه‌فرد ببینید، پلتفرم‌های orchestration فرآیندهای یکسان و قابل تکرار ایجاد می‌کنند که در کل شبکه تولید مقیاس‌پذیر هستند. این کار هزینه عملیاتی را کم می‌کند و قابلیت اطمینان و امنیت را در محیط‌های صنعتی بالا می‌برد.

بیایید ببینیم Container Orchestration چطور مدیریت برنامه‌های Industrial IoT را تغییر می‌دهد و چه استراتژی‌های عملی برای پیاده‌سازی آن وجود دارد.

چالش‌های زیرساخت Industrial IoT

مدیریت برنامه‌ها در محیط‌های صنعتی با استقرارهای IT سنتی تفاوت زیادی دارد. کارخانه‌ها محیط‌های سختگیرانه‌ای هستند؛ با دماهای شدید، تداخل الکترومغناطیسی و الزامات ایمنی که مشخص می‌کند برنامه‌ها کجا و چگونه اجرا شوند.

مثلاً در یک کارخانه خودروسازی با ۵۰۰ دستگاه متصل در خط مونتاژ، ممکن است هر دستگاه نسخه متفاوتی از یک برنامه نظارتی را اجرا کند؛ چون به‌روزرسانی‌ها در زمان‌های مختلف انجام شده یا تکنسین‌ها تغییرات محلی برای حل مشکلات خاص اعمال کرده‌اند.

وقتی یک آسیب‌پذیری امنیتی ظاهر می‌شود، به‌روزرسانی همه این استقرارها به یک کابوس دستی تبدیل می‌شود که هفته‌ها طول می‌کشد. وقتی این موضوع را به چندین کارخانه گسترش دهید، بدتر هم می‌شود.

یک شرکت دارویی ممکن است خطوط تولید یکسانی در کشورهای مختلف داشته باشد، اما تفاوت‌های ظریف زیرساختی باعث می‌شود برنامه‌ها در هر مکان رفتار متفاوتی داشته باشند. عیب‌یابی وقتی غیرممکن می‌شود که نتوانید مشکل را در محیط‌های مختلف بازسازی کنید.

مدیریت برنامه‌های containerized روی هزاران دستگاه IoT Edge به استراتژی‌های قوی مدیریت زیرساخت نیاز دارد. روش‌های دستی سنتی در مقیاس بزرگ از هم می‌پاشند و هر کدام به پیکربندی یکسان و به‌روزرسانی‌های قابل اعتماد احتیاج دارند.

درک تفاوت بین Configuration Management و Infrastructure as Code وقتی حیاتی می‌شود که می‌خواهید استراتژی‌های استقرار container را در محیط‌های صنعتی توزیع‌شده طراحی کنید و در عین حال ثبات عملیاتی را حفظ کنید.

چگونه Container Orchestration مشکلات Industrial IoT را حل می‌کند

Container Orchestration مدیریت آشفته برنامه‌ها را به عملیات قابل پیش‌بینی و مقیاس‌پذیر تبدیل می‌کند و هر چالش زیرساختی را مستقیم هدف می‌گیرد. به جای مدیریت صدها استقرار جداگانه، پلتفرم‌های orchestration کل استک نرم‌افزاری صنعتی شما را به عنوان یک سیستم واحد با رفتار ثابت و فرآیندهای خودکار می‌بینند.

بسته‌بندی استاندارد برنامه‌ها

Containers مشکل معروف «روی ماشین من کار می‌کند» را حذف می‌کنند؛ چون برنامه‌های IoT شما را به همراه تمام وابستگی‌ها در یک واحد قابل حمل و ثابت بسته‌بندی می‌کنند. مثلاً یک برنامه Predictive Maintenance که به صورت container بسته‌بندی شده، دقیقاً به همان شکل در کارخانه تگزاس و کارخانه آلمان اجرا می‌شود؛ بدون هیچ حدس و گمانی در استقرار.

این یعنی نرم‌افزارهای Edge Analytics، داشبوردهای نظارت سنسور و مدل‌های Machine Learning شما در همه سایت‌های تولیدی به یک شکل مستقر می‌شوند؛ مهم نیست سخت‌افزار IoT یا سیستم‌عامل زیرین چه تفاوتی داشته باشد. وقتی سیستم کنترل کیفیت نیاز به به‌روزرسانی دارد، فقط یک Container Image را در همه مکان‌ها مستقر می‌کنید؛ نه نصب‌های خاص هر کارخانه.

استقرار خودکار و یکپارچه

پلتفرم‌های orchestration برنامه‌های IoT را به صورت خودکار در کل شبکه کارخانه با استفاده از قوانین و سیاست‌های از پیش تعریف‌شده مستقر می‌کنند و خطاهای دستی و Configuration Drift را حذف می‌کنند. مثلاً وقتی یک container جدید Edge Analytics باید روی ۲۰۰ دستگاه کف کارخانه rollout شود، Kubernetes این کار را به طور خودکار انجام می‌دهد و تضمین می‌کند هر دستگاه همان پیکربندی را دریافت کند. این اتوماسیون زمان استقرار را از روزها به دقیقه‌ها کاهش می‌دهد و ثبات را در همه نقاط پایانی Industrial IoT تضمین می‌کند.

مدیریت متمرکز چرخه عمر

پلتفرم‌های orchestration یک نقطه کنترل واحد برای مدیریت به‌روزرسانی‌ها، پچ‌های امنیتی و rollbackها روی هزاران دستگاه IoT به صورت همزمان فراهم می‌کنند. وقتی یک آسیب‌پذیری بحرانی در نرم‌افزار نظارت دما ظاهر شود، می‌توانید با چند کلیک به‌روزرسانی را به همه سنسورهای متصل در شبکه بفرستید؛ نه اینکه به صورت دستی به هر کارخانه بروید. این رویکرد متمرکز همچنین rollback خودکار را در صورت بروز مشکل فعال می‌کند؛ downtime را کم می‌کند و خطر اختلال در تولید را کاهش می‌دهد.

بهینه‌سازی منابع برای Edge Computing

Container Orchestration منابع محاسباتی را به صورت هوشمند بر اساس تقاضای real-time و قابلیت‌های دستگاه در زیرساخت IoT تخصیص می‌دهد. پلتفرم به طور خودکار containerهای Predictive Analytics را در ساعات اوج تولید scale up می‌کند و در زمان‌های نگهداری scale down می‌کند؛ و کارایی منابع محدود Edge Computing را به حداکثر می‌رساند. این مدیریت پویا تضمین می‌کند برنامه‌های حیاتی همیشه قدرت پردازشی لازم را داشته باشند و در عین حال از هدررفت منابع روی دستگاه‌های edge کم‌استفاده جلوگیری شود.

استراتژی‌های پیاده‌سازی و بهترین روش‌ها

Container Orchestration در محیط‌های صنعتی نیاز به برنامه‌ریزی با توجه به محدودیت‌ها و الزامات منحصربه‌فرد عملیات تولیدی دارد. برخلاف استقرارهای ابری، پیاده‌سازی‌های Industrial IoT باید محدودیت‌های شبکه، پروتکل‌های ایمنی و یکپارچگی با سیستم‌های legacy که نمی‌توان به راحتی جایگزین کرد را در نظر بگیرند.

رویکرد Edge-First

سفر orchestration خود را از Edge شروع کنید؛ نه اینکه همه چیز را در ابر متمرکز کنید. برنامه‌های صنعتی اغلب به زمان پاسخ میلی‌ثانیه‌ای نیاز دارند که تأخیر ابر نمی‌تواند پشتیبانی کند؛ بنابراین Edge Computing برای سیستم‌های کنترل real-time و برنامه‌های ایمنی ضروری است.

توزیع‌های سبک Kubernetes مثل K3s یا MicroK8s را روی دستگاه‌های Industrial Edge مستقر کنید؛ این‌ها قابلیت orchestration کامل را با مصرف حداقل منابع فراهم می‌کنند. این پلتفرم‌ها روی کامپیوترهای صنعتی rugged با CPU و حافظه محدود اجرا می‌شوند؛ بنابراین workloadهای container با سیستم‌های کنترلی حیاتی روی همان سخت‌افزار تداخل ایجاد نمی‌کنند.

الزامات امنیتی و انطباق

شبکه‌های صنعتی تحت چارچوب‌های امنیتی و نظارتی سختگیرانه کار می‌کنند که استقرارهای container باید به آنها احترام بگذارند. سیاست‌های شبکه‌ای پیاده کنید که segmentation موجود بین OT (Operational Technology) و IT را حفظ کند؛ تا برنامه‌های containerized به طور تصادفی سیستم‌های air-gapped را به هم وصل نکنند.

از Private Container Registries داخل شبکه صنعتی استفاده کنید تا کنترل کامل روی imageهای برنامه داشته باشید و نرم‌افزار غیرمجاز وارد محیط تولید نشود. این روش همچنین به انطباق با مقررات صنعتی کمک می‌کند که نیاز به audit trail کامل نرم‌افزارهای مستقر در سیستم‌های تولیدی دارند.

یکپارچگی با سیستم‌های کارخانه موجود

در حالی که Kubernetes بیشتر وظایف orchestration را خودکار انجام می‌دهد، استقرارهای صنعتی اغلب به اتوماسیون اضافی برای bootstrapping کلاستر، provisioning دستگاه و workflowهای مانیتورینگ سفارشی نیاز دارند. بسیاری از تیم‌ها استراتژی orchestration خود را با اتوماسیون اسکریپت برای کارهایی مثل یکپارچگی با MES (Manufacturing Execution Systems)، تنظیمات شبکه خاص دستگاه و ترجمه پروتکل‌های legacy که containerها به تنهایی نمی‌توانند انجام دهند، تکمیل می‌کنند.

روی الگوهای یکپارچگی مبتنی بر API تمرکز کنید تا containerها بتوانند با سیستم‌های SCADA، PLCها و historianها بدون تغییرات بزرگ زیرساختی صحبت کنند. این رویکرد تدریجی ریسک پیاده‌سازی را کاهش می‌دهد و در عین حال ارزش فوری از برنامه‌های containerized به دست می‌آورد.

جمع‌بندی

در نهایت، Container Orchestration مدیریت برنامه‌های صنعتی را از یک فرآیند غیرقابل پیش‌بینی به مجموعه‌ای از عملیات مقیاس‌پذیر تبدیل می‌کند که تولید مدرن به آن نیاز دارد.

تولیدکنندگان می‌توانند با یک قدم کوچک شروع کنند: استقرار برنامه‌های غیرحیاتی در یک مکان واحد برای کسب مجوزهای عملیاتی، سپس این را به کل شبکه صنعتی گسترش دهند. سرمایه‌گذاری در استانداردسازی و اتوماسیون وقتی حضور Industrial IoT و پیچیدگی برنامه‌هایتان بیشتر شود، کاملاً به صرفه خواهد بود.

منبع: iotforall