Patent WO-2024020031-A1 (WO)
Inventor: CAPOCCIA BRIAN
IPC: H04L9/40
Filed: 2023-07-18
Abstract: Une architecture de système de commande industriel et d'installation de traitement comprend une structure de calcul généralisée qui est indépendante ou indifférente de l'emplacement physique où la structure de calcul est mise en œuvre, comprend un ou plusieurs dispositifs de commande physique ou de terrain situés à un ou plusieurs sites spécifiques auxquels un produit ou un processus est en cours de fabrication et comprend en outre un réseau de transport qui fournit de manière sécurisée des communications entre la structure de calcul et le groupe de dispositifs physiques. La structure de calcul comprend une couche application qui comprend des contenants configurés ou des modules logiciels conteneurisés qui effectuent diverses activités de commande, de surveillance et de configuration par rapport à un ou plusieurs dispositifs, stratégies de commande et boucles de commande, sites, usines ou installations au niveau desquels une commande est effectuée, et comprend une couche physique comprenant un traitement informatique et un équipement de stockage de données qui peut être situé à n'importe quel emplacement souhaité, y compris dans ou à proximité d'un site, usine ou installation où une commande est effectuée, à un emplacement dédié à l'opposé de l'emplacement auquel une commande est effectuée, dans un équipement informatique réattribuable disposé dans le nuage, ou toute combinaison de ceux-ci. Cette architecture de commande permet de mettre en œuvre des quantités significatives à la fois d'un traitement informatique et d'une infrastructure IT qui est utilisée pour prendre en charge une installation de traitement, une installation de commande industrielle ou une autre installation d'automatisation à mettre en œuvre dans un mode partagé, hors site et/ou virtualisé qui atténue beaucoup des problèmes de communication et de sécurité présents dans le processus actuel et des systèmes de commande industriels qui tentent de mettre en œuvre une commande avec des ressources informatiques partagées ou virtualisées établies selon le populaire modèle de Purdue. L'architecture de système de commande industriel est protégée par l'intermédiaire de techniques plus sécurisées et personnalisables par rapport à celles utilisées dans des systèmes de commande basés sur un modèle de Purdue. Par exemple, des communications entre n'importe quel point d'extrémité (et dans certains cas, tous) parmi des points d'extrémité du système peuvent être protégées par l'intermédiaire d'un ou de plusieurs réseaux privés virtuels auxquels des points d'extrémité authentifiés doivent être autorisés à accéder. Les points d'extrémité peuvent comprendre, par exemple, des composants conteneurisés, des composants physiques, des dispositifs, des sites ou des emplacements, la structure de calcul, et analogues, et les VPN peuvent comprendre des VPN mutuellement exclusifs et/ou imbriqués. Des applications et des services externes, qu'ils soient automatisés ou s'exécutant sous la surveillance d'une personne, peuvent accéder à des informations et à des services fournis par le système uniquement par l'intermédiaire de l'API, et différents ensembles d'API peuvent être exposés à différents utilisateurs qui ont été authentifiés et autorisés à accéder à des ensembles respectifs d'API. Un système de configuration fonctionne à l'intérieur de la structure de calcul pour permettre à un utilisateur de réaliser facilement des changements de configuration sur la structure de calcul lorsque l'utilisateur n'a généralement pas besoin de spécifier le matériel informatique à l'intérieur de la structure de calcul à utiliser pour rendre les changements de configuration, permettant à l'utilisateur de déployer de nouveaux éléments de configuration avec des étapes de programmation simples, et dans certains cas par le pression sur un bouton.