공장 엣지 컴퓨팅, 데이터 처리 위치와 OT, IT 연동
수정일
설비 데이터의 처리 위치와 보관 위치는 응답 시간, 네트워크 상태, 보관 목적과 접근 권한에 따라 정합니다. 이 조건을 검토해 중앙으로 전송할 데이터와 현장 장치가 맡을 판단을 구분합니다.
NIST는 엣지 컴퓨팅을 데이터가 발생하는 지점과 중앙 서비스 사이에 처리 자원을 두는 구조로 설명합니다. 엣지는 데이터를 전달만 하는 층이 아닙니다. 현장에서 데이터를 처리하고 분석하며 필요한 동작까지 실행하는 층입니다. 장비 목록보다 엣지가 맡을 데이터와 역할을 먼저 정해야 합니다.
엣지 장비 설치를 연출한 이미지입니다. 특정 제품을 뜻하지 않습니다.
데이터 흐름의 세 구간
그림 1. 데이터 발생 지점, 현장 처리, 운영 시스템의 역할 구분 및 보관 위치와 권한 설정
| 구간 | 주요 역할 | 설계 검토 사항 |
|---|---|---|
| 설비와 센서 | 원본 신호와 운전 상태 생성 | 신호별 발생 설비 식별 |
| 현장 엣지 | 전처리, 현장 판단, 임시 보관 | 연결 단절 시 유지할 기능 |
| OT와 IT 시스템 | 관제, 이력, 업무 연동, 분석 | 결과 확인 및 조치 담당자 |
현장에서 즉시 필요한 알림은 엣지에서 처리하고, 장기 추세나 정비 이력과 함께 분석할 정보는 중앙에 수집합니다. 원본까지 전송할지, 요약과 이벤트만 전송할지는 용도별로 정합니다.
연결 단절 시 처리 및 중앙 이력 관리
엣지는 네트워크 왕복 없이 데이터를 처리합니다. 연결이 불안정하면 데이터를 임시로 보관했다가 연결이 복구된 뒤 전송할 수도 있습니다. 이 기능을 사용하려면 보관할 데이터와 기간, 누락과 중복을 확인하는 방법을 정해야 합니다.
중앙 시스템은 여러 설비의 이력을 비교하고 정비 업무와 연계합니다. 엣지의 판단 결과만 저장할지 원본 신호까지 보관할지, 각각을 얼마 동안 보관할지는 용도에 따라 정합니다. 목적 없이 모든 데이터를 무기한 보관하면 비용이 늘고 접근 권한 관리가 어려워집니다.
폐쇄망의 인증 및 접근 관리
폐쇄망 장비의 물리적 접근 관리를 연출한 이미지입니다.
OT에서는 설비의 안전과 신뢰성, 연속 운전을 우선합니다. 보안 업데이트나 네트워크 변경 전에는 생산에 미치는 영향과 복구 방법을 검토해야 합니다. 폐쇄망에서도 인증과 접근 기록, 변경 관리가 필요합니다.
OT와 IT 사이에 주고받는 데이터와 연결 관리 담당자를 명확히 지정합니다. 장치와 서비스의 자산 목록, 계정과 권한, 통신 경로, 변경 승인, 장애 복구 절차는 함께 관리합니다. 모니터링 시스템을 추가할 때도 같은 기준을 적용합니다.
설비 식별 정보 및 수집 기록
데이터의 출처 설비를 식별할 수 없으면 분석 결과를 점검이나 정비에 연결할 수 없습니다. 그래서 설비 식별자와 센서 위치, 수집 시각, 처리 버전, 운전 상태를 함께 관리합니다. 데이터 발생 순서를 정확히 확인할 수 있도록 엣지와 중앙의 시간 기준을 맞춥니다.
권한과 보관 기준도 함께 정합니다. 운영팀, 정비팀, 데이터팀별로 조회할 수 있는 항목과 설정 변경 권한을 구분합니다. 원본 신호와 알림, 정비 기록은 종류별 목적에 따라 보관 기간을 정합니다.
장비 선정 전 결정 사항
- 현장에서 완료할 판단과 중앙으로 전송할 분석의 경계
- 원본, 요약, 이벤트 가운데 실제 전송 대상
- 단절 중에 유지할 기능과 복구 후 누락 및 중복 확인 방법
- 설비 식별자, 센서 위치, 시각, 처리 버전 부여 규칙
- OT와 IT 사이 통신 경로, 접근 권한, 변경과 복구의 책임자
- 데이터 종류별 보관 목적과 기간
현장과 중앙의 역할을 정한 뒤 그에 맞는 도구를 선택합니다. XyloZero 설비 상태 모니터링은 현장 판단과 중앙 기록을 구분합니다. 현장 게이트웨이에서 음향, 진동, 환경 신호를 처리하고 결과를 기존 PLC와 SCADA로 전송합니다.
