Individualsoftware für den Maschinenbau

In einer Evaluation wurde OPC UA als passende Schnittstellentechnologie identifiziert. Ein Vertreter der OPC Foundation prüfte den gewählten Ansatz für die vertikale Integration.

Das Projekt gliederte sich in zwei Teile. Der erste widmete sich der SPS-Ansteuerung über den Industrie-PC (IPC). Die Herausforderung dabei: Die Maschinentypen unterschieden sich hinsichtlich Sensorik und Aktorik zum Teil sehr stark. Damit der OPC UA-Teil der Anwendung maschinentypunabhängig bleibt, entschied sich das Projektteam für die Implementierung eines dynamischen Maschinenmodells. Dessen Flexibilität erlaubte sogar die Anbindung an die SPS eines anderen Herstellers (Siemens S7), ohne das Modell zu ändern.

Ein OPC UA Client, der sich mit der SPS verbindet, liest dazu deren Komponenten und baut mit den gewonnenen Informationen das Maschinenmodell dynamisch auf. Dieses Modell umfasst nicht nur Daten wie Achspositionen oder Temperaturen, sondern auch Funktionen zur Steuerung der Anlage, wie beispielsweise die Referenzfahrt einer Achse. Im Maschinenmodell werden semantisch zusammengehörige Daten und Funktionen zu Objekten zusammengefasst.

Zusätzlich entwickelte ATR Software ein Alarmierungssystem zur Behandlung von SPS-Fehlern im IPC. Die gewählten Implementierungsansätze und das verwendete Software Development Kit (SDK) wurden mit verschiedenen Last- und Funktionstests validiert.

Der zweite Teil des Projekts widmete sich der Kommunikation nach außen. Durch den objektorientierten Ansatz von OPC UA lassen sich Objekte aus dem Maschinenmodell 1:1 in einem OPC UA Server dynamisch veröffentlichen. Damit können beliebige OPC UA Clients wie Kameraüberwachung und Service-Tools ohne zusätzlichen Programmieraufwand auf das dynamische Maschinenmodell zugreifen. Auch Daten des IPC, wie Informationen über den Maschinenstatus oder den aktuell bearbeiteten Auftrag, wurden über OPC UA veröffentlicht und damit für SCADA-, MES- und ERP-Systeme zugreifbar gemacht.

Bei Schnittstellen nach außen ist es wichtig, das Thema Sicherheit sorgfältig zu betrachten. Weil das eingesetzte OPC UA SDK bereits Möglichkeiten für eine Verschlüsselung des Datenverkehrs bietet, musste das Team nur sicherstellen, dass die Performance ausreichend hoch bleibt.

Für die Authentifizierung bietet OPC UA unterschiedliche Varianten an. Eine sehr sichere ist die Verwendung von Zertifikaten. In einem Produktionsumfeld, in dem Maschinen oft keine direkte Internetanbindung haben, ist die Bereitstellung und Aktualisierung von Zertifikaten allerdings nur mit großem Aufwand realisierbar.

Eine Authentifizierung nur über Benutzername und Kennwort wurde als zu unsicher angesehen. ATR Software entschied sich daher für eine zusätzliche Absicherung, erweiterte die Standardimplementierung des OPC UA SDK und integrierte einen eigenen zweistufigen Authentifizierungsablauf, der die Sicherheit deutlich verbesserte. Die zusätzliche Authentifizierung wurde abschließend mit Code-Reviews und einem Penetrationstest ausgiebig getestet.

Abschließend führte das Projektteam ein erweitertes Rollenkonzept ein, um die Zugriffsrechte auf das Modell präziser erteilen zu können. Damit wurde es möglich, die Schnittstelle nicht nur für die Tools des Kunden zu nutzen, sondern auch Dritten anzubieten, denen jeweils nur ein definiertes Subset des Maschinenmodells zur Verfügung stand.