Con la dicitura Opc UA viene spesso associato solo il protocollo di comunicazione macchina-macchina per l’automazione industriale. Lo standard si sta dimostrando tuttavia una buona soluzione per il collegamento di reti aziendali e di macchine. Opc UA, infatti, non solo trasmette informazioni della macchina, ad es. valori teorici e di misurazioni o parametri di processo, ma definisce e descrive anche i dati (immagine di copertina).
Con il modello di informazioni Opc UA, è possibile creare e strutturare con efficienza nuovi processi tra un controllore e un qualsiasi livello superiore di software orientato al business. Inoltre, il modello di aggiornamento del software definito nella specifica Opc UA 10000-100 può essere utilizzato per implementare la gestione del software di un asset. Questo può ad esempio comprendere un’installazione di nuovo software e l’aggiornamento di software già esistente, l’update di un firmware come pure il backup e il ripristino limitati di parametri e firmware nella misura richiesta per l’aggiornamento. Per scambiare i dati in modo sicuro e affidabile con un asset, Opc UA offre la possibilità della comunicazione basata su certificati. Ed è in questo contesto che entra in gioco Opc UA Global Discovery Server (Gds).
Punto d’accesso alla gestione centrale dei certificati
Il concept del Gds di Opc UA consente da una parte di configurare Discovery Service validi per tutta la sottorete, dall’altra fornisce interfacce per una gestione centrale dei certificati. Un Global Discovery Server comprende meccanismi per la gestione centrale di certificati firmati CA (Certificate Authority) e autofirmati, nonché l’amministrazione di elenchi di fiducia e liste di certificati revocati Crl (certificate revocation list). Il Gds è inoltre un punto d’accesso alla gestione centrale dei certificati e funge da server di sicurezza all’interno di una rete Opc UA.
Il Global Discovery Server viene principalmente utilizzato nell’amministrazione di certificati firmati CA con le relative Crl. A tale scopo il Gds può generare certificati delle applicazioni Opc UA iniziali, aggiornare regolarmente le Crl e gli elenchi di fiducia connessi oppure rinnovare il certificato delle applicazioni Opc UA. Nel complesso Opc UA Global Discovery Server ha un ruolo decisivo nel garantire un funzionamento efficiente e robusto di sistemi Opc UA approntando funzioni chiave per il riconoscimento, la gestione e la sicurezza.
Notifica in tempo reale dei client
Gds Push Service è una funzione dell’Opc UA Global Discovery Server che notifica in tempo reale ai client quando al Gds vengono aggiunti nuovi punti terminali o nuove applicazioni e/o vengono modificati o eliminati quelli già esistenti. Con Gds Push Service, i client possono abbonarsi al ricevimento di messaggi su determinati eventi o modifiche, ad esempio quando la rete viene integrata con un nuovo server Opc UA oppure cambia l’Url del punto terminale di un server esistente. In questo modo i client sono sempre aggiornati su adattamenti alla rete Opc UA e possono eventualmente adeguare la loro configurazione in modo automatico.
Il Gds Push Service può operare anche con il protocollo pub/sub di Opc UA che contribuisce a una comunicazione efficiente e scalabile delle notifiche di eventi. I client possono sottoscrivere un abbonamento per diversi argomenti o eventi di loro interesse. Il Gds invierà quindi automaticamente i messaggi non appena si verificano tali eventi. Nel complesso, il Gds Push Service è una funzionalità efficiente e potente dell’Opc UA Global Discovery Server in quanto il servizio consente di riconoscere e gestire in tempo reale applicazioni e punti terminali Opc UA, col vantaggio di una trasmissione sicura ed efficiente dei dati in sistemi industriali e IoT.
Identificazione dei dispositivi nella rete
Uno strumento di gestione dei dispositivi, come il sistema Device and Update Management di Phoenix Contact, può trarre grandi benefici dall’implementazione dell’Opc UA Global Discovery Server. Innanzitutto il Gds supporta l‘utente con una ricerca e gestione più semplici di dispositivi e applicazioni compatibili con Opc UA. Il Global Data Server offre un punto centrale per il rilevamento e l’amministrazione di applicazioni e punti terminali Opc UA in modo che lo strumento di gestione dei dispositivi identifichi più facilmente i dispositivi all’interno della rete e si connetti con essi.
Inoltre, il Gds affianca il tool di gestione dei dispositivi nell’amministrazione della sicurezza di applicazioni e dispositivi che supportano Opc UA. Il Global Discovery Server comprende funzioni per la gestione di certificati o linee guida di sicurezza e contribuisce a garantire la sicurezza e affidabilità della comunicazione tra i dispositivi. Infine, il Gds Push Service può fornire notifiche in tempo reale su modifiche all’interno della rete affinché lo strumento di gestione dei dispositivi sia sempre allo stato dell’arte in merito ad adattamenti ad applicazioni e dispositivi Opc UA-enabled. In questo modo il tool è eventualmente in grado di adattare in automatico la propria configurazione.
Configurazione in modalità remota
Molte applicazioni richiederanno in futuro una messa in servizio automatizzata di dispositivi nuovi o sostitutivi, soprattuto se si va verso un mondo connesso in rete nella All Electric Society. In questo caso viene spesso utilizzato il termine Zero Touch Provisioning o One Touch Provisioning. All’interno della rete aziendale, i dispositivi terminali intelligenti (edge devices) possono essere così configurati da remoto, senza l’intervento umano in loco. Tutto questo garantisce un risparmio sia di tempi che di costi. In combinazione con un Opc UA Global Discovery Server, un tool di gestione dei dispositivi intelligente può portare a questo punto a una svolta decisiva. Riconoscere nuovi dispositivi mediante il Gds, considerarli affidabili e/o concedere loro un’identità affidabile e infine installare una configurazione globale predefinita sui dispositivi: sono funzioni essenziali per una messa in servizio automatizzata. Questo è un vantaggio notevole quando si utilizza lo standard Opc UA. Solo così sarà possibile implementare scenari corrispondenti, indipendentemente dal produttore.
Sebbene uno strumento di gestione dei dispositivi non richieda necessariamente un Opc UA Global Discovery Server, può tuttavia trarre beneficio dalle funzioni e opportunità offerte per rilevare, gestire e rendere sicuri dispositivi e applicazioni compatibili con Opc UA nonché per ricevere notifiche in tempo reale su modifiche nella rete.
