Insight Tech

随着工业自动化取得进步，制造商通过在创建数据的边缘进行计算和分析来提升敏捷性。这需要新的应用程序、硬件和专业知识，才能将从传感器到工业电脑 (IPC)、再到本地服务器和云端数据中心等各个领域联系起来。

最终目标是尽可能实现制造流程自动化，以便工厂可以全天候运行，最大限度减少人为干扰。这是一个循序渐进的过程。目前，制造商专注于构建边缘功能。这标志着工业自动化与 IT/OT 的融合体系又迈进了一步，以提高灵活性、运营效率、安全性并降低成本。

AI、计算机视觉和高性能边缘计算等技术可用于实时缺陷检测和质量控制、员工安全监控、库存跟踪和预测机器维护等用例。它们具有灵活性，便于制造商快速做出变更。例如，生产数千单位的单一产品生产线可以快速切换自定义订单，然后再返回。

“要提升工厂车间的敏捷性，肯定需要大量的处理能力和灵活的生产管理方式，” Avnet 公司 EBV Elektronik 的 高端处理部门总监 Ulrich Schmidt 表示。

由于工业物联网成为主流，硬件组件的电子分销商也必须随着一起演变。而 EBV 将在工业自动化领域发挥关键作用，为原始设备制造商、机器制造商和解决方案集成商提供专业知识和咨询服务，为制造商提供工业系统。

工业自动化：从组件到解决方案

EBV 如今已成为嵌入式供应商的延伸，通过提供工业硬件和专业知识为供应链带来价值。除了传统服务（例如采购产品并将其交付给组装和集成合作伙伴）之外，该公司还雇佣了一支完整的专家团队，包括参与设计和组装解决方案的现场应用工程师 (FAE)。

“我们被称为典型的元件分销商。但随着时间的推移，我们不仅提供用于硬件设计的纯组件，而且还提供模块和工业电脑，通过我们的渠道销售完整的处理系统。” Schmidt 表示。“我们作为供应商的延伸，为客户群体提供咨询。我们必须拥有内部专家，以便于为客户提供宝贵的指导。”

因此，对软件的重视程度更高。现代制造系统必须越来越多地由开放标准软件控制，而不是完全依靠专有控制器和协议运行。EBV 已投资建设软件驱动领域的专业知识，例如自动化电机控制、质量控制和安全监控。

EBV 的客户主要包括为中型制造商（规模不足，无法直接从嵌入式硬件供应商处获取技术）建造系统的原始设备制造商。随着 EBV 进一步加强对提供完整产品和服务的专注，其解决方案集成商客户群体也将随之增加。

Schmidt 表示：“我们的现场应用工程师基本上是在第一线提供技术支持，解决客户的各种问题，了解客户需求和前进的方向。”

在特定情况需要时，EBV 会采用其所谓的“快艇”方法。这包括让合作伙伴参与构建需要特定类型专业知识的解决方案，例如机电技术。有时合作伙伴可以是来自工业分销商巨头 Avnet 的专家团队，而 Avnet 是 EBV 的母公司。

边缘的 IT/OT 融合

随着更加开放和基于标准的 IPC 在 IT/OT 融合和自动化领域发挥核心作用，可实现实时数据分析能力。虽然这样可以提高工厂车间的灵活性，但增大了对处理能力的需求。

Schmidt 表示：“每当您对处理能力有更高需求时，英特尔就会发挥作用。英特尔为近端边缘生成数据以及远端边缘驻留本地服务器和系统的基础设施提供 CPU 和模块。”

对可靠高性能计算的需求将继续出现在异常检测和预测机器维护等制造应用中。基于增强现实、虚拟现实和自主机器人等新兴技术的解决方案即将推出。

随着时间的推移，边缘可能会被引入到获得 2022 年诺贝尔物理学奖的量子技术之中。“我认为该领域将有更多的演变发生。创新数量如此之多。这是我们所运营的一个具有吸引力的领域，” Schmidt 表示。

 

由 insight.tech 主编 Georganne Benesch 编辑。

自主移动机器人 (AMR) 是借助计算机视觉实现的最卓越技术发展之一。这些智能机器人可利用传感器和 AI 独立运行并做出实时决策，帮助企业缓解劳动力短缺、提高效率并推动可持续发展。

但部署 AMR 解决方案并非易事。全球 AIoT 解决方案提供商 ASUS IoT 产品总监 Bob Dang 表示：“在农业和采矿等行业，AMR 可能难以实施。”“在此类环境中，由于网络限制，AI 推断必须在边缘进行，但大多数硬件平台缺乏这方面的计算能力，或缺乏在恶劣的户外环境中运行所需的加固性能。”

好消息是，专为远程边缘性能而构建、性能强大的通用型工业电脑 (IPC) 现已推出。此类解决方案可帮助农业和采矿等领域的企业加速数字化转型，并赶上已经采用 AMR 技术的制造业和物流业同行。

利用自主移动机器人实现农业转型

法国一家大型水果生产商与 ASUS 物联网的合作体验就是一个出色示例。该公司面临农业类企业的多个常见痛点。由于依赖人工劳动，因此工作时长受到限制，只可在白天和良好天气条件下采伐，并且容易受到人员问题的影响。此外，该公司还急需提升土地使用效率，以提高作物产量并支持可持续农业实践。

该生产商一直在寻找自动化水果采摘解决方案。但由于其作业区域的性质，此类解决方案必须在没有网络连接的情况下正常运行，并能适应恶劣的环境条件。

ASUS IoT 与种植者合作开发了一款满足其需求的 AMR 解决方案。他们为自动驾驶汽车配备了机械收割臂和传感器。这些传感器包括一个激光雷达单元（与自动驾驶汽车中使用的光基遥感技术相同）以及多个外部摄像头。

AMR 的“大脑”是 ASUS IoT 加固型 IPC PE3000G，其运行专为农业用例设计的计算机视觉人工智能算法。由英特尔^® Arc^™ MXM GPU 模块提供支持，借助该技术，机器人能够根据传感器数据做出实时决策，在树木密集无序的果园中穿梭，并识别已经足够成熟并可采摘的水果。

这款自动化水果采摘解决方案可全天候运行，并帮助农业企业提升收获工作的稳定性和可预测性。此外，AMR 设备外形小巧，这也带来了重大运营优势。ASUS IoT 边缘计算部门产品经理 Sophia Lee 表示：“借助我们的 AMR 解决方案，植物或树木之间无需再留出便于员工及其工具通行的宽阔空间。这可提升土地利用率和作物产量，种植者无需增加果园和农田面积，即可种植更多树木和植物。”

在推出此创新解决方案的过程中，ASUS IoT 与英特尔的合作至关重要。“英特尔 CPU 和 GPU 是边缘 AI 的理想硬件平台。”Dang 表示。“客户非常需要基于英特尔软件工具套件（如英特尔^® OpenVINO^™）的计算机视觉解决方案，这使我们与英特尔的技术合作关系更具价值。”

工业环境中的 AMR

工业级计算机平台的一个显著优势是其灵活性，因为它们可以适应多种用例。例如，ASUS IoT 为采矿业开发了一款独立的 AMR 解决方案，该方案基于与自主采摘水果机器人相同的 IPC 单元。

但在采矿业中，边缘运行可能比农业更加困难。Lee 解释道：“我们面临与农业环境相同的环境挑战：酷暑严寒、恶劣天气等。”“此外，采矿现场都非常偏远且荒芜。道路崎岖不平，而且由于采矿业的特性，到处都是飞沙走石。”

在这种情况下，加固型 IPC 平台对于稳定、高性能的边缘计算至关重要。AMR 采矿中使用的 ASUS IoT IPC 具有以下基本物理特性：

• 散热设计，确保在宽温度范围（-20°C 到 60°C）内稳定运行
• 抗冲击和抗震能力，可抵御恶劣地形的严酷考验
• 无风扇设计，可保护内部组件免受环境灰尘和颗粒物的影响

这些功能与实时计算能力相结合，助力现代 IPC 将 AMR 技术应用到最严酷的环境中。这令相关行业的企业收益颇丰，有助于他们提高效率和节约成本。特别是在采矿等行业，AMR 也令员工大为受益，因为 AMR 可以执行高风险任务并进入危险区域，从而降低人身伤害的可能性。

AMR 在工业用例中的未来

IPC 平台的适应性很可能会吸引解决方案集成商，他们正在寻求为重工业提供 AMR 解决方案的途径，而不仅仅局限于农业和采矿业。随着 AMR 在这些行业的应用日益广泛，将有机会在整个价值链中推广应用。

Lee 表示：“智能农业的未来展望是，为所有仍普遍采用人工流程的领域提升效率和智能化水平。”“除采摘以外，AMR 还将很快在更多农业用例中推广运用，例如水果分拣或新鲜农产品运输。”

从全局来看，边缘 IPC 的真正前景是，它们将帮助更多企业参与 IT 和 OT 的持续融合。Dang 表示：“ASUS IoT 已从一家纯粹的 IT 公司转型为 OT 公司，以跟随市场的发展方向。“IT/OT 融合结合加固型边缘计算，将助力所有领域企业享受到数字化转型的优势，无论其在何处运营。”

如需了解更多信息，请收听 IoTChat 播客：通过合作伙伴关系推进加固型物联网。

 

由 insight.tech 主编 Georganne Benesch 编辑。

要在由不断变化的客户需求主导的动态市场中开展竞争，制造商必须快速改变生产方式，根据需要将工作负载从一个系统转移到另一个系统，以调整产能并改善产品质量。

在混合环境中运行的软件定义工业平台组合了边缘、云和本地基础设施，可帮助他们实现灵活性。这些容器化解决方案将驱动工业职能的计算机硬件 — 可编程逻辑控制器（PLC）和分布式控制系统 (DCS) — 与运行生产流程的软件分离开来。

企业开源软件解决方案提供商 Red Hat 工业技术策略师 David Rapini 解释说，该方法解决了工业运营中的许多问题。最大的问题之一与技术升级有关。传统工业系统相互孤立且采用专有技术，因此，当新技术出现时，升级这些系统不但非常复杂，而且成本高昂。

Rapini 表示：“能够更快采用新技术意味着您可以提高产量，更快达成新的生产目标，并显著改进产品质量。在设施中部署新技术的速度越快，您利用技术优势的进度就越快。”

专有系统带来挑战

从历史上看，控制器专门用于执行特定功能。因此，将 PLC 重新用于其他应用并不容易。Rapini 继续说道：“即使我的这款 PLC 具有强大功能、带宽和连接，我还是得购买其他硬件。因此，专用于完成特定任务的硬件不仅会提高初始成本，而且会增加长期拥有负担。”

此外，将控制器与其他应用、传感器和设备集成也始终是一项巨大挑战。例如，如果控制工程师希望将供应商的控制器连接到竞争对手的工业历史应用（该应用会压缩和检索 OT 系统数据），则与使用原始供应商软件相比，需要花费的时间和资金将显著增加。这迫使制造商始终采用特定供应商和专有进程间通信 (IPC) 系统，因此，制造商通常无法接触到其他供应商的技术进步。

另外，制造商还面临网络安全问题。传统上，自动化系统会进行物理隔离或独立运行，但在当前的数字世界中，这种做法已不再可行。修补这些传统系统并非易事，在某些情况下，升级可能需要支付高昂的成本。但软件定义方法可以解决这一问题，Rapini 解释道。

他表示：“能够更频繁地进行修补，而不必支付数百万美元的费用，这有助于您避免暴露那些网络安全漏洞，并确保采用符合公司政策的更安全环境。”这意味着制造商可以更加放心，因为他们知道，其越来越多地连接到混合云和边缘环境的系统采取了最新网络防御措施。

开放式系统：工业自动化的关键

为解决这些问题，Red Hat 与英特尔和众多合作伙伴合作，提供软件定义容器化边缘平台来实现工业运营现代化。该开放式平台提供了基础设施或“管道”，可实现灵活性以便 PLC 或 DCS 不再专门用于执行特定功能。相反，控制工程师和运营人员可根据需要更换软件和硬件。

该平台将英特尔^® 工业边缘控制（英特尔^® ECI）与 Red Hat^® Enterprise Linux^®、设备边缘、Ansible^® 自动化平台和 OpenShift^® 进行集成，可提供实时工厂控制、AI 和增强现实等功能。

这种开放式、容器化方法打破了孤立专有系统施加的限制。它降低了硬件成本，并简化了生命周期管理，特别重要的是，它支持允许应用相互通信的 IPC。

而且，它消除了可怕的供应商壁垒，进而提高灵活性和敏捷性。Rapini 说：“我们的工业组件可以在同一硬件上运行任何流程 — 安全、运动、离散控制、流程控制、分析、人工智能。它实现了平台间迁移功能。借助该平台，制造商可以利用一流的供应商功能，以便他们选择自己所需的供应商，并在需要采用新技术或查找备用组件时轻松更换供应商。”

他们无需进行成本高昂的升级或中断生产，即可进行这类更换。例如，在炼油厂，添加工作负载或将工作负载从生物反应器 1 转移到生物反应器 2，或从蒸馏器 1 转移到蒸馏器 2，这类操作将变得更加轻松，因为容器化应用采用的是模块化设计。

Rapini 在加入 Red Hat 之前曾在工业环境中工作，其表示，负载均衡也变得更加轻松，这包括通过确保系统不会出现负载闲置或过载来平衡生产线，以减少浪费并提高效率。

“在工业自动化领域，我过去经常面临的挑战之一是实现负载均衡。因此，我会将 PLC 1 设置为以 95% 的利用率运行，而将它旁边的 PLC 2 设置为以 10% 的利用率运行，并在第三台机器上运行高速视觉系统，但转移工作负载并不容易。这种容器化解决方案可更加轻松地实现负载均衡。我可以将工作负载转移到具有处理能力的系统上，从而消除在边缘以最大处理能力运行的系统上出现的瓶颈。”

生产灵活性不仅有助于工业运营，而且可为它们服务的社区提供帮助。例如，在新冠肺炎疫情期间，一些制造商不得不从生产一种产品转向生产另一种产品。比方说，一家空气过滤器制造商需要开始生产口罩。软件驱动式方法可创建更敏捷、更灵活的制造环境。

IT/OT 融合仍在不断进化

Rapini 指出，提高工业流程的灵活性自然成为工业自动化和 IT/OT 融合的下一步骤。他说：“十年前，如果您与某人谈到 OT 领域的 IT/OT 融合，我们会说：“我们在工厂车间部署了以太网。如今，我们看到，IT 技术正与 OT 领域进行更深入的集成。”

自动化已取代大量手动任务，例如连接不同系统或部署思科交换机。过去，启动 DCS 服务器需要单击多达 700 次鼠标。Rapini 说：“通过利用 Red Hat 的 Ansible 实现自动化，您可以将易于出错的劳动密集型安装流程减少至三分之一，但更重要的是，您无需频繁更换系统和站点。”

集成合作伙伴技术将进一步减少上述鼠标单击次数。软件定义的开放式平台方法为工业运营商带来专有系统永远无法实现的灵活性和敏捷性。

转型不会在一夜之间完成。Rapini 指出：“众所周知，加工行业以保守闻名，因此，它们的发展缓慢而平稳。但随着相关技术证明其有效性，当 IT/OT 融合进入工业技术领域时，会有更多公司采用这些技术。”

 

由 insight.tech 主编 Georganne Benesch 编辑。

在运营中集成新的物联网设备并非总是那么容易。在采用新解决方案时，企业经常会面临挑战，例如实现互操作性或未来的可扩展性。

但在某些情况下，企业不仅仅需要关注一般事项，特别是需要在严苛和恶劣的环境中使用物联网设备时。他们如何找到可以在极端条件下工作的设备，例如温度始终在零度以下的地点，或者在地下 2500-6500 英尺的矿井中？他们如何保证这些设备将能够持续使用？

幸运的是，加固型物联网正在迅速发展，以满足在特殊环境中运营企业的需求。

David Zhu-Grant，高级产品经理任职全球工业用电脑制造商 OnLogic；Jason Lu，物联网产品经理任职计算机硬件领先企业华硕；以及 Chad Hutchinson，工程副总裁任职加固型计算软件领先设计机构 Crystal Group，解释加固型物联网设备部署的最佳方法以及合作伙伴在快速推进这项技术方面发挥的关键作用（视频 1）。

视频 1。OnLogic 的 David Zhu-Grant、华硕的 Jason Lu 和 Crystal Group 的 Chad Hutchinson 讨论在恶劣环境中成功集成加固型物联网设备的最佳方法，以及近期取得的进展。（资料来源：insight.tech）

哪些行业从加固型物联网设备中获益最多？

David Zhu-Grant：它覆盖的范围相当广泛，包括制造业、仓储物流、智慧农业、智慧城市、采矿和能源。这些行业所处的环境从非常寒冷到非常炎热不等；车辆会受到振动、撞击或冲击；从射频发射的角度来看，也会产生相当多的电气杂讯。

Jason Lu：随着越来越多的物联网设备投入使用，它们被部署在不同的环境中。例如，麦当劳汽车餐厅中的物联网设备可能需要在冬季零度以下的环境中使用，而显示屏外壳内的温度在夏季可能高达 70°C。用于显示菜单的 LCD 显示屏也需要具备防雨雪功能。水滴可能造成户外触摸屏受损，而且还可能导致误触，从而触发不必要的操作。加固型物联网设备专门为在这种环境以及其他环境下运行而设计。

在这些更严苛的环境中，您认为最大的部署挑战是什么？

Chad Hutchinson：工业应用环境中经常会有沙子和灰尘。例如，在采矿业，非常细的煤粉会钻进角落和缝隙，从而导致冷却系统和电气连接中断。在现场，冷却是一个绝对重要的问题。另一方面，您会认为电子产品不会介意在寒冷的环境中运行，但如果温度降到 40 摄氏度或更低，商用电子产品也不愿意在这种环境中工作。然后还会有盐雾浓度高的海上环境。我们看到物联网设备会部署在石油钻井平台等场所中，这是非常脏污的环境，同时也是湿度很高的环境。

我们遭遇的另一个重大挑战是电源接口。通常，物联网设备专为办公环境设计，其稳定输入电压为 120 伏交流电压。现场情况各不相同：在开关场中，125 伏直流电压常见；飞机为 28 伏直流电压；汽车则为 12 伏电压直流配电。

David Zhu-Grant：它们被称为非地毯环境：虽然仍是室内，但并不类似于办公环境。您仍然可以发现极端温度和空气中的悬浮颗粒。正如 Chad 所说，灰尘确实会影响冷却，从电路板的角度来看也会影响可靠性。电气干扰是另一个大问题。许多仓库和工厂都安装了频繁启动和关闭的大型机械，例如空调设备，这可能会造成电磁干扰问题。

即使是在室内，您仍然需要考虑可靠性和长期使用问题。如果长时间运行在高温环境下，则您的电脑可能无法继续使用。

在创建或改进加固设备时，环境本身会如何发挥作用？

Chad Hutchinson：以冲击和振动为例。从机械角度看，您必须防止电路卡之间的任何差动，因为它们是异动引发问题的症结所在。因此，如果您能够通过非常坚固的机箱来防止该移动，则会有所帮助。

在湿度、盐雾甚至真菌的环境下，不管你是否相信，都要在外部世界与电子产品本身之间设置一道障碍，通常是提供绝缘屏障的某种保形涂层。

当温度很高并且需要冷却源时，即使设备位于露天环境中，也应该为原本缺乏散热器的设备制作一个正式散热器。如今，你在电子领域中看到的另一种情况是通过冷却水源转换为液体冷却和管道。

总之，您要研究环境中影响设备的每一项因素，然后逐一解决。对于我提到的每一种情况，业界几乎都找到了解决问题的方法。

哪一种方案更有利于运营：购买现成设备还是寻求定制加固设备？

Chad Hutchinson：当考虑物联网时，在很多情况下，你首先会了解它所带来的功能和性能。如果您能够找到具有您所需功能的商业化项目，则可以进行部署，在环境中对其进行测试，并查看其发挥性能和不发挥性能的方式。如果适合您、可正常运行并持续使用，那么您可能已完成部署。

在其他情况下，您可能无法识别具有您的应用所需功能的商业化项目，在这种情况下，您从一开始就需要定制解决方案。

但我们假设有一项商业化项目可以满足您的需求，但它在您现有的环境中无法使用。此时，现成的加固型电子设备可真正发挥作用，并且比纯粹的定制解决方案便宜得多。这时您开始了解并仅识别导致特定环境中造成问题的功能。如果湿度不是真正的问题，那么就不需要添加涂料之类的东西。

Jason Lu：从成本或开发角度来看，加固型设备当然会更加昂贵，因此需要在早期阶段考虑到这一点。首先，解决方案需要在预期的运营环境中工作。为实现这一目标，设计、审查和验证的时间将会更长。

在开发过程中，您可以开始考虑是在内部构建还是外包。然后，您希望在运营过程中如何进行维护？您是否考虑远程更新功能？由于开发验证需要时间，初始成本通常较高。在考虑所有这些因素后，您就可以开始考虑投资回报是否合理。

例如，自助服务终端。如果是在室内环境，风扇散热的普通商用电脑可能会胜任。但如果该自助服务终端将在室外使用，那么您可能不得不选择加固型线路，尽管这样做会更加昂贵。但从运营生命周期来看，您将获得最长的运行时间。因此，在设计阶就开始考虑到这些因素，从长远来看，您将能够证明您的投资是正确的。

加固型物联网设备有哪些用例？

Jason Lu：我可以分享的一个很好的用例是机器人手臂，它使用 AI 视觉计算机在回收工厂进行分类和拣选。这对计算机来说不是非常友好的运行环境；它们很快就会变脏。视觉处理需要 GPU 卡才能对传送带做出足够快的反应，而 GPU 消耗电力，因此需要配备冷却风扇。

充满灰尘的环境、GPU 和风扇。因此，他们将设备放在空调散热的外壳中，但是建造成本仍然很高而且难以维护，因为这种环境对空调也不友好。

我们为这种超高性能的 CPU 和 GPU 开发了无风扇解决方案。将一台机器安装在超大的铝制外壳中，外面伸出一个翅片。设备很重，但部署完成后即可高枕无忧，因为无风扇设计完全不受灰尘影响。该项目目前处于 DVT 阶段，客户看到它在现场的运行情况会感到非常满意。

David Zhu-Grant：我们在采矿业有一个很好的用例。一家名为 Flasheye 的公司使用激光雷达和激光扫描技术检测异常情况，并防止采矿材料运输应用中的停机、故障和事故。

想象一下，一条输送带上面运送矿产原料、岩石等。他们利用计算机视觉构建了这个非常智能的解决方案，因此人工智能可以同时观察石材、传送、皮带、侧面的任何溢漏情况，以及是否有人位于皮带周围的危险区域。系统所处的环境也非常恶劣。它在采矿区，因此会存在灰尘因素，并且还位于瑞典北部地区。

他们的确需要一台加固型电脑。显然他们选择了 OnLogic 电脑设备！但整体解决方案非常成功，为他们赢得了的采矿业一些创新奖项，一切都变得更安全，基本上改善了效率，因此当皮带损坏或材料流动出现问题时，他们可以减少停机时间。

Chad Hutchinson：我要展示的用例是自动驾驶汽车应用。这是一台使用激光雷达、普通雷达和传感器实现计算机视觉并确定驾驶场景的计算机。因此，它需要汽车本身具有相当大的计算能力。

挑战主要来自散热，因为需要使用多个 GPU，还要设法从汽车中排出热量。此外，还有电源接口问题，通常情况下计算机、服务器和物联网设备设计为 120 伏交流电压下运行，而正如我之前提到的，汽车则是使用 12 伏直流系统。在启动浪涌期间，电压实际上可以降低到 9 伏。

因此，我们针对 12 伏直流输入的特定环境设计了定制电源，其中 ATX 电源输出可与商用主板和电子产品连接。GPU 采用定制散热器，通过液体冷却将热量带到驾驶室外部的散热器。

请告诉我们伙伴关系和协作在推动加固型物联网方面发挥的作用。

David Zhu-Grant：显然，从我们的角度来看，硬件是其中非常重要的一部分。但在此基础上的软件层和堆栈可以真正解锁硬件的功能。在这方面，英特尔是 OnLogic 的绝佳合作伙伴。英特尔^® vPro^® 平台对我们来说非常有用。英特尔帮助我们将提供的硬件、软件提供商和集成合作伙伴之间的点连接起来。

这些技术都不是孤立运行的；要成功实施获奖的物联网解决方案，我们需要大量相互关联的系统和知识。最终，这种协作将帮助客户取得成功。

Jason Lu：华硕自行开发主板和系统解决方案，但也是基于英特尔和其他公司开发的 CPU。CPU 功耗越低，散热需求就越低，因此就能更轻松地组合系统解决方案。

英特尔的技术通常处于领先地位，而且最重要的在于它是嵌入式技术。英特尔还非常擅长为选定的 CPU 提供长久性支持，这也是我们选择英特尔 CPU 进行开发的原因之一。

我认为这是各企业之间一次非常良好的合作，为物联网应用的发展奠定了坚实的基础。各企业对此都深表赞赏，因为这样可以节省大量开发时间。

在集成加固型物联网设备时，企业应该优先考虑哪些因素？

Chad Hutchinson：当您在边缘、现场和恶劣的条件下运行时，并且试图将物联网设备纳入任何类型的技术中时，您需要将这些挑战视为项目开发的一部分。

自行测试，搞清楚您面临的挑战，接下来找到这些问题的针对性解决方案。然后与具备上述能力并且能提供专业知识的合作伙伴取得联系。

David Zhu-Grant：我赞同这一点，选择合作伙伴非常重要，它不仅仅可以向您销售设备，还需要了解您所在的行业和面临的挑战。这对您找到正确的解决方案会有帮助。

 

本文由文案编辑 Erin Noble 编辑。

对于控制工业机器和设备的硬件和软件，即运营技术 (OT) 而言，网络威胁正成为一个亟待解决的问题。2022 年，OT 勒索软件攻击增长了 87%，网络事件给企业造成的平均损失达到令人震惊的 1.4 亿美元。在这种背景下，企业和政府都迫切希望实施高效的工业网络安全解决方案。但遗憾的是，众所周知，OT 环境的安全极难保证。

专注于网络、安全和工业物联网应用开发的硬件制造商 CASwell 的销售副总裁 Ray Lin 表示：“OT 网络安全与 IT 安全截然不同，因为在工业环境中，需要管理多种操作系统和专有数据协议。在某些情况下，即使服务器和网络修补等基本安全措施也可能充满挑战。此外，实施或升级 OT 安全系统也面临困难，因为在高价值生产环境中，停机是完全不能接受的。”

对制造业来说，一个好消息是硬件专家和工业网络安全专家开始携手合作，利用专门构建的 OT 安全设备来应对这些挑战。这些灵活的高性能解决方案不仅为制造商提供了所需安全保护，而且培养了充满活力的新型业务关系。

合作关系如何提升 OT 网络安全

典型案例：CASwell 与一家工业网络安全公司和英特尔合作，为一家大型半导体制造商开发 OT 安全解决方案。该制造商过去使用 IT 基础设施来保护制造设备，但意识到这种方法再也无法为其所在的高风险行业提供所需的安全等级。在寻找专用安全解决方案的过程中，该公司联系了这家网络安全公司，这家公司是专注于应对 OT 融合挑战的行业专家。

CASwell 及其合作伙伴在 OT 网络安全（包括开发工业用途入侵防御系统 (IPS)）方面拥有丰富的经验。由于拥有日本汽车行业的业务，该安全服务提供商还拥有庞大的制造协议数据库，便于其保护各种工业设备。但是，该半导体制造商提出了一项独特而又具有挑战性的要求：它需要一台配备 96 个以太网端口的安全设备，以便通过单一设备保护多个网络分段。

CASwell 与网络安全合作伙伴合作，共同设计了一个解决方案。在英特尔工程团队的支持下，CASwell 找到了实施前所未有的 96 端口配置的方法，满足了客户的需求。大量以太网端口实现了高效且易于管理的网络微分段，这是一种将 OT 网络分割成多个子网络的基础安全做法。这提高了威胁可见性，并可阻止网络犯罪分子将恶意软件从一个工作负载传播到另一个工作负载，这是运行数千个流程的工厂面临的重要问题。

英特尔 CPU 提供了该解决方案所需的低延迟边缘计算性能。CASwell 及其合作伙伴的 IPS 软件在安全设备上运行，并实时检查网络分段上的数据包是否有恶意活动。此外，该 IPS 软件还可利用虚拟修补技术来保护运行未修补软件的旧设备。它会根据已知漏洞检查 OT 网络数据，在可疑流量到达易受攻击设备之前将其阻止，从而防止攻击。

此外，CASwell 设计的安全设备还可确保高可用性，并能够承受工业环境中的恶劣条件。加固型设计和热保护可支持比标准 IT 服务器和防火墙设备更高的工作温度，而冗余电源则可防止意外停机。

在 CASwell 及其合作伙伴的安全设备成功解决了这个复杂问题之后，该半导体制造商也决定使用它保护工厂的液体、电气和气体系统。

灵活的解决方案支持多种用例

CASwell 及其合作伙伴开发的 OT 安全系统能够部署到其预期用例以外的用例中，这绝非偶然。该解决方案从一开始就专为实现灵活性而设计。

在制造环境中，这种灵活性至关重要，既可以满足不同制造商的多样化要求，又可以推进现有部署升级。例如，CASwell 及其合作伙伴开发的大型 96 端口解决方案也支持 16 端口和 48 端口配置。

此外，这种灵活性也意味着 OT 安全应用的潜力远远超越了半导体行业。例如，CASwell 安全设备的用例涵盖汽车制造、关键基础设施 (CI) 安全以及化学和制药厂等敏感制造运营。

在这方面，该公司与英特尔的技术合作始终发挥了关键作用。Lin 表示：“如果没有英特尔的支持，该解决方案根本不会存在。他们提供了一套功能强大且用途广泛的 CPU 和网络控制设备，为我们向客户交付的不同产品组合带来了极大的灵活性。借助英特尔在开发过程中提供的可靠技术支持，我们才能为合作伙伴提供量身定制的 ODM 解决方案，满足他们的关键任务型 OT 应用需求。”

OT 网络安全解决方案的未来

随着 OT 网络保护需求不断增长，CASwell 与其合作伙伴之间的这种协作会变得越来越普遍。

Lin 表示：“IT 安全市场相对稳定，但 OT 网络安全是一个增长潜力巨大的新兴市场。我们认为，与系统集成商和软件开发商建立合作关系将创造无限可能。”

对工业领域，特别是刚刚开始进行制造流程数字化转型的企业来说，这是个好消息。随着 OT 系统集成商及其技术合作伙伴随时准备交付定制化解决方案，这些组织将获得日益成熟的 OT 网络安全市场带来的优势。

Lin 表示：“针对 OT 网络的攻击不断增加，但 OT 网络安全提供商正在做出响应。未来，各企业将能利用日益全面的安全解决方案，从简单保护转向主动防御。”

 

本文由 insight.tech 编辑撰稿人 Teresa Meek 编辑。