DAu konference OT versus IT, Novo Nordisk 26.11.2014, Tom Guldbrandsen Et samlet telefonnummer Service i dag og service i fremtiden? ABB Group November 26, 2014 Slide 1
OT-folkets ønsker: Et samlet telefonnummer Agenda Fortidens OT system Nutid hvor er vi nu? Påvirkninger Udfordringer IT Sikkerhed Netværksovervågning Forebyggende vedligehold OT folkets ønske et samlet telefonnummer Serviceaftale Fremtidens serviceaftale med virtuel tekniker Cases relateret til IT vs OT
Fortidens OT systemer Få enheder Ikke nemt at opsamle data Begræset antal control enheder Fejlfinding er hands on De fysiske forhold sætter rammerne
Nutidens OT systemer Vi kan ikke bruge gårsdagens service-metoder til at løse nutidens problemer Data er mere tilgængelig Udvalg af kontrol enheder er omfattende Begrænsninger er ikke længere de fysiske rammer
RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 EST 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse 1 2 3 4 PowerEdge T310 1 2 3 4 PowerEdge T310 RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse Service Nutids OT Systemer Betjeningsplads 1 (WP1) Betjeningsplads 2 (WP2) Betjeningsplads 3 (WP3) Printer 1 (Engineering WP) Kamera2 3 Serverrum 1 Domain controller 1 Aspect server 1 Connectivity server 1 Connectivity server 3 Terminalserver 1 Domain controller 2 Aspect server 2 Connectivity server 2 Connectivity server 4 Terminalserver 2 Remote adgang Serverrum 2 ESXi-1 ESXi-2 WP1 WP2 SQL server Internet TDC ISDN Connectivity server 1 Connectivity server 2 Backup Device 2 Switch Switch VPN Firewall Backup ISDN IP/Modbus IP/Modbus Switch UPS SMS modem MPLS/GPRS VPN router Backup device 1 Line spilt Modem FW -Pri FW-Sec Control net TDC MPLS GPRS/ADSL Modem IP/Modbus IP/ Modbus IP/ Modbus Tele-net AC31 GPRS-modem AC500-Eco AC800 AC500-Eco Lyngsø/ Advant AC500 30 AC800 Kamera styring UST Network Legend Profibus UST Scanner Vest Flintholm SRO network Stella network Modbus network Display Extender
Service Påvirkninger og udfordringer Ydre/indre påvirkning Miljø, vejrfænomener Lovgivning/myndighedskrav Globalisering Teknologisk udvikling Tilgængelighed /menneskelig
Service Påvirkninger og udfordringer IT system Windows 2000-XP/2003 Windows 2007/2008 Windows 10? OT system v2.x > v5.5 v5.5 7.0? Forbyggende vedligehold Tekniker On site On site On site & Remote On site & Remote Virtuelt? Virtuelt? IT-sikkerhed Ingen behov Ja I høj grad? Netværk Analog/Radio TCP/IP-GPRS Wireless? Fortid Nutid Fremtid
RM Sb P MACH104-20TX-F USB V.24 Domain controller 1 Aspect server 1 Connectivity server 1 Connectivity server 3 Terminalserver 1 1 3 2 4 EST 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 MPLS/GPRS Aufkleber MAC-Adresse RM Sb P MACH104-20TX-F VPN router USB V.24 1 3 2 4 Domain controller 2 Aspect server 2 Connectivity server 2 Connectivity server 4 Terminalserver 2 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse VPN Firewall Backup ISDN Modem 1 2 3 4 PowerEdge T310 Line spilt Modem 1 2 3 4 PowerEdge T310 FW -Pri FW-Sec RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 5 6 7 8 9 11 10 12 Kamera styring 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse Services IT Sikkerhed Betjeningsplads 1 (WP1) Betjeningsplads 2 (WP2) Betjeningsplads 3 (WP3) Printer 1 (Engineering WP) Kamera2 3 Serverrum 1 Remote adgang Serverrum 2 ESXi-1 ESXi-2 WP1 WP2 SQL server Internet TDC ISDN Connectivity Connectivity server 1 server 2 Backup Device 2 Switch Switch IP/Modbus IP/Modbus Switch UPS SMS modem Backup device 1 Control net TDC MPLS GPRS/ADSL IP/Modbus IP/ Modbus IP/ Modbus Tele-net AC31 GPRS-modem AC500-Eco AC800 AC500-Eco Lyngsø/ Advant AC500 30 AC800 UST UST Scanner Vest Network Legend Profibus SRO network Flintholm Stella network Modbus network Display Extender
RM Sb P MACH104-20TX-F USB V.24 Domain controller 1 Aspect server 1 Connectivity server 1 Connectivity server 3 Terminalserver 1 1 3 2 4 EST 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 MPLS/GPRS Aufkleber MAC-Adresse RM Sb P MACH104-20TX-F VPN router USB V.24 1 3 2 4 Domain controller 2 Aspect server 2 Connectivity server 2 Connectivity server 4 Terminalserver 2 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse VPN Firewall Backup ISDN Modem 1 2 3 4 PowerEdge T310 Line spilt Modem 1 2 3 4 PowerEdge T310 FW -Pri FW-Sec RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 5 6 7 8 9 11 10 12 Kamera styring 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse Services Netværksovervågning Betjeningsplads 1 (WP1) Betjeningsplads 2 (WP2) Betjeningsplads 3 (WP3) Printer 1 (Engineering WP) Kamera2 3 Serverrum 1 Remote adgang Serverrum 2 ESXi-1 ESXi-2 WP1 WP2 SQL server Internet TDC ISDN Connectivity Connectivity server 1 server 2 Backup Device 2 Switch Switch IP/Modbus IP/Modbus Switch UPS SMS modem Backup device 1 Control net TDC MPLS GPRS/ADSL IP/Modbus IP/ Modbus IP/ Modbus Tele-net AC31 GPRS-modem AC500-Eco AC800 AC500-Eco Lyngsø/ Advant AC500 30 AC800 UST UST Scanner Vest Network Legend Profibus SRO network Flintholm Stella network Modbus network Display Extender
RM Sb P MACH104-20TX-F USB V.24 Domain controller 1 Aspect server 1 Connectivity server 1 Connectivity server 3 Terminalserver 1 1 3 2 4 EST 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 MPLS/GPRS Aufkleber MAC-Adresse RM Sb P MACH104-20TX-F VPN router USB V.24 1 3 2 4 Domain controller 2 Aspect server 2 Connectivity server 2 Connectivity server 4 Terminalserver 2 5 6 7 8 9 11 10 12 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse VPN Firewall Backup ISDN Modem 1 2 3 4 PowerEdge T310 Line spilt Modem 1 2 3 4 PowerEdge T310 FW -Pri FW-Sec RM Sb P MACH104-20TX-F USB V.24 1 3 2 4 5 6 7 8 9 11 10 12 Kamera styring 13 15 14 16 17 19 18 20 21 23 22 24 Aufkleber MAC-Adresse Services Her kommer fordelen ved 1 telefonnr. Betjeningsplads 1 (WP1) Betjeningsplads 2 (WP2) Betjeningsplads 3 (WP3) Printer 1 (Engineering WP) Kamera2 3 Serverrum 1 Remote adgang Serverrum 2 ESXi-1 ESXi-2 WP1 WP2 SQL server Internet TDC ISDN Connectivity Connectivity server 1 server 2 Backup Device 2 Switch Switch IP/Modbus IP/Modbus Switch UPS SMS modem Backup device 1 Control net TDC MPLS GPRS/ADSL IP/Modbus IP/ Modbus IP/ Modbus Tele-net AC31 GPRS-modem AC500-Eco AC800 AC500-Eco Lyngsø/ Advant AC500 30 AC800 UST UST Scanner Vest Network Legend Profibus SRO network Flintholm Stella network Modbus network Display Extender
Serviceaftale Service for det 21. århundrede IT Sikkerhed Netværk Process Hardware Software
Service værktøj og Web-Services Dataopsamlings værktøj My Control System 39 KPIs 176 KPIs Data Collector 137 KPIs Health Check Report generation System 800xA Service Application Læser opsamlet data fra SPDC Manuel inspektion og analyse Total oversigt over alle opsamlet data Samler data til My Control System Control Systems November 26, 2014 Slide 14
Virtuel tekniker Service for det 21. århundrede Fremtidens KPI analyse serviceaftale med virtuel Overvågning tekniker Process Hardware Software
Virtuel tekniker KPI-baseret vedligehold 24/7 virtuel og kontinuerlig overvågning af jeres anlæg
Udstyrets ydeevne ABB Group November 26, 2014 Slide 17 Samlet ydeevne Service ydeevne Advanced Services powered by ServicePort Forbinder system og service strategi Traditionel system tilgang Traditionel service tilgang Tid Sikrer ensartet forbedre ydeevne Tid Tid
Advanced Services powered by ServicePort Hvad er den virtuel tekniker? ServicePort er en serviceydelsesplatform hvorigennem kunden modtager Advanced Services for Proces relateret optimering Udstyr Industri Service leveres via service kanal abonnering ServicePort er et on-site tool ABB Group November 26, 2014 Slide 18
Advanced Services powered by ServicePort Monitoring Service Overvågnings kanaler ABB Group November 26, 2014 Slide 19
Advanced Services powered by ServicePort KPI oversigt identificere, klassificere og prioritere problemer ABB Group November 26, 2014 Slide 20
Advanced Services powered by ServicePort Procesoptimerings og service KPI rapporter ABB Group November 26, 2014 Slide 21
Virtuel tekniker Service for det 21. århundrede Cases KPI relateret analyse til IT vs OT Overvågning IT Process OT Hardware Software
Operatør kunne ikke få adgang til systemet Reduceret systemtilgængelighed Årsagsanalyse CPU tiden mellem de to domain kontroller er drevet over tid. Efter 2 års afvigelse er tidsforskellen overskredet grænsen på 5 minutter Dette stopped synkroniseringen af domæne kontrollerne Korrekt Windows login var ikke mere muligt Photo(s) or descriptive graphic(s) here Hændelse En operatør kunne ikke kvittere alarmer og kunne ikke betjene dele af anlægget, efter han er logget på systemet igen. Forebyggelse Hyppig domæne kontroller diagnose ville kunnbe have undgået denne kritiske situation Control Systems November 26, 2014 Slide 23
Mangel på information I kritisk situation Reduceret systemtilgængelighed Årsagsanalyse En del af systemets netværk var ydeevnen meget reduceret Forkert konfiguration af en netværkts switch var årsagen til problemmet En defect switch var blevet udskiftet med en ny, men var ikke blevet konfigureret korrekt. Photo(s) or descriptive graphic(s) here Hændelse I en kritisk situation var systemets responstid for langsom og rette information fremkom ikke I rette tid for nødvendig sikkerhed for drift af anlægget Forebyggelse Overvågning af netværkshastighed ville have identificeret at netværkets ydeevne for reduceret. Control Systems November 26, 2014 Slide 24
OT-folkets ønsker: Et samlet telefonnummer Opsummering Fortidens OT system Nutid hvor er vi nu? Påvirkninger Udfordringer IT Sikkerhed Netværksovervågning Forebyggende vedligehold OT folkes ønske et samlet telefonnummer Serviceaftale Fremtidens serviceaftale med virtuel tekniker Cases relateret til IT vs OT