IT-Infrastruktur für Industrieunternehmen

Wie sie umgesetzt wird

1. 1Technischer Vor-Ort-Termin und Bestandsaufnahme von Netzwerk, IT-Schränken und Systemen.
2. 2Klassifizierung von IT-Geräten und produktionsnahen Geräten.
3. 3Vorschlag zur Segmentierung und Serverarchitektur.
4. 4Umsetzung in mit der Produktion abgestimmten Zeitfenstern.
5. 5Kontinuierliches Monitoring und regelmäßige Überprüfungen.

Leistungsumfang im Produktionsumfeld

Seintec übernimmt die IT-Infrastruktur: Server, Speicher, Datennetzwerk, Sicherheit, Backups, Monitoring und Arbeitsplatzsupport. Die Maschinensteuerungen bleiben in der Verantwortung des jeweiligen Herstellers; festgelegt wird jedoch, wie sie an das Netzwerk angebunden sind, welche Fernzugriffe bestehen und wie sie wiederhergestellt werden, wenn der steuernde Rechner ausfällt. Diese Abgrenzung wird anhand von Netzwerkplänen und dem Geräteinventar dokumentiert, damit alle späteren Eingriffe —durch Seintec oder den Maschinenhersteller— auf aktuellen Informationen beruhen.

Was auf dem Spiel steht, wenn nichts unternommen wird

• Flaches Netzwerk zwischen Büro und Produktion

  Ohne Segmentierung greift ein Vorfall in der Büro-IT auf die Systeme zur Produktionssteuerung über.

• Netzwerktechnik im industriellen Umfeld

  Staub, Temperatur und Vibration beeinträchtigen ungeeignete Hardware und verursachen sporadische Ausfälle, die sich nur schwer diagnostizieren lassen.

• Keine Transparenz bei Störungen

  Ohne Monitoring werden Stillstände erst erkannt, wenn ein Bediener sie meldet, und nicht bereits bei ersten Anzeichen einer Verschlechterung.

Häufige Fragen

Betreuen Sie PLC, HMI oder SCADA?

Wir programmieren diese Systeme nicht und ersetzen auch nicht den Integrator. Wir betreuen die IT-Infrastruktur und das Netzwerk und stimmen uns mit den Verantwortlichen für die Wartung dieser Systeme ab.

Lässt sich das Netzwerk ohne Anlagenstillstand segmentieren?

In vielen Fällen ja, schrittweise und in abgestimmten Zeitfenstern. Die Planung erfolgt vor dem Eingriff gemeinsam mit der Produktion.

Was passiert mit Geräten mit veralteten Systemen?

Wenn eine Aktualisierung aufgrund der Abhängigkeit vom Maschinenhersteller nicht möglich ist, werden die Geräte isoliert und ihre Kommunikationsverbindungen kontrolliert.

Bieten Sie Vor-Ort-Einsätze an?

Ja, je nach vereinbartem Einsatzgebiet und vertraglichen Bedingungen; die Erstbearbeitung erfolgt remote.

Lassen sich Maschinen mit veralteter Software sicher weiterbetreiben?

Das Risiko lässt sich deutlich reduzieren, aber nicht vollständig beseitigen. Sinnvoll ist es, diese Geräte in einem eigenen Segment zu isolieren, ihre Kommunikationsmöglichkeiten einzuschränken, sie nicht aus dem Internet erreichbar zu machen und ein getestetes Wiederherstellungsabbild bereitzuhalten. Der Austausch wird mit dem Maschinenhersteller geplant, nicht improvisiert.

Welche Rolle spielt das Monitoring in einer Produktionsanlage?

Es macht den Zustand von Servern, Verbindungen, aktiven Netzwerkkomponenten und Stromversorgungssystemen sichtbar, bevor eine Verschlechterung zum Stillstand führt. Meldungen werden nach Kritikalität konfiguriert, um unnötige Alarme zu vermeiden, und regelmäßig gemeinsam mit dem Unternehmen überprüft, damit die Schwellenwerte den tatsächlichen Produktionsbedingungen entsprechen.

Wie erfolgt die Abstimmung mit dem Maschinenlieferanten?

Von Anfang an wird festgelegt, wer welchen Teil des Netzwerks und der Systeme betreut und welche Fernzugriffe der Hersteller benötigt. Diese Zugriffe werden personenbezogen und kontrolliert freigegeben, nicht als dauerhaft offene Verbindung, und protokolliert, damit sie nach jedem Eingriff überprüft werden können.

Muss die Produktion stillstehen, um das Netzwerk neu zu strukturieren?

In den meisten Fällen nicht. Die Arbeiten werden abschnittsweise geplant, und Eingriffe, die die Konnektivität beeinträchtigen, erfolgen während geplanter Stillstände oder beim Schichtwechsel. Die vorherige Bestandsaufnahme und Konzeption dienen gerade dazu, die Ausfallzeiten auf ein Minimum zu reduzieren.