Patent WO-2024019996-A1 (WO)
Inventor: CAPOCCIA BRIAN
IPC: H04L9/40
Filed: 2023-07-18
Abstract: L'architecture d'une usine de traitement et d'un système de contrôle industriel comprend une structure informatique généralisée qui est agnostique ou indifférente à l'emplacement physique où la structure informatique est mise en œuvre, comprend un ou plusieurs dispositifs physiques de contrôle ou de terrain situés sur un ou plusieurs sites spécifiques où un produit ou un processus est fabriqué et comprend en outre un réseau de transport qui assure de manière sécurisée les communications entre la structure informatique et le pool de dispositifs physiques. La structure de calcul comprend une couche d'application qui comprend des conteneurs configurés ou des modules logiciels conteneurisés qui effectuent diverses activités de contrôle, de surveillance et de configuration en ce qui concerne un ou plusieurs dispositifs, stratégies de contrôle et boucles de contrôle, sites, usines ou installations sur lesquels le contrôle est effectué, et comprend une couche physique comprenant un équipement de traitement informatique et de stockage de données qui peut être situé à tout endroit souhaité, y compris sur ou à proximité d'un site, d'une usine ou d'une installation sur lequel le contrôle est effectué, à un emplacement dédié loin de l'emplacement sur lequel le contrôle est effectué, dans un équipement informatique réassignable fourni dans le nuage, ou toute combinaison de ces éléments. Cette architecture de commande permet de mettre en œuvre des quantités importantes de traitement informatique et d'infrastructure informatique utilisées pour soutenir une usine de traitement, une installation de contrôle industriel ou une autre installation d'automatisation, de manière partagée, hors site et/ou virtualisée, ce qui atténue bon nombre des problèmes de communication et de sécurité présents dans les systèmes de contrôle industriel et de traitement actuels qui tentent de mettre en œuvre le contrôle avec des ressources informatiques partagées ou virtualisées configurées selon le modèle bien connu de Purdue. L'architecture du système de commande industriel est protégée par des techniques plus sûres et plus personnalisables que celles utilisées dans les systèmes de commande basés sur des modèles de Purdue. Par exemple, les communications entre tous les points d'extrémité du système (et dans certains cas, tous) peuvent être protégées par un ou plusieurs réseaux privés virtuels auxquels les points d'extrémité authentifiés doivent être autorisés à accéder. Les points d'extrémité peuvent inclure, par exemple, des composants conteneurisés, des composants physiques, des dispositifs, des sites ou des emplacements, le compute fabric, et autres, et les VPN peuvent inclure des VPN mutuellement exclusifs et/ou imbriqués. Les applications et services externes, qu'ils soient automatisés ou exécutés sous la responsabilité d'une personne, peuvent accéder aux informations et services fournis par le système par le biais d'API uniquement, et différents ensembles d'API peuvent être exposés à différents utilisateurs qui ont été authentifiés et autorisés à accéder à des ensembles respectifs d'API. Un système de configuration fonctionne au sein de la structure de calcul pour permettre à l'utilisateur de modifier facilement la configuration de la structure de calcul, car l'utilisateur n'a généralement pas besoin de spécifier le matériel informatique de la structure de calcul à utiliser pour effectuer les modifications de configuration, ce qui permet à l'utilisateur de déployer de nouveaux éléments de configuration par de simples étapes de programmation et, dans certains cas, en appuyant sur un bouton.