1. 01Introduction: industry, Industry 4.0 and cyber-physical systems
2. 02Metrology, sensors and actuators
3. 03Termelési rendszerek és gazdasági alapok
4. 04Diszkrét eseményű rendszerek és Petri-hálók
5. 05P-gráf, folyamatszintézis és optimalizálás
6. 06PLC, SCADA és DCS
7. 07CNC és a mérnöki szoftverlánc
8. 08Robotika a termelési rendszerben
9. 09MES, ERP, PLM és nyomonkövetés
10. 10Ipari hálózatok és interoperabilitás
11. 11Digitális gyár és digitális iker
12. 12Mesterséges intelligencia a gyártásban
13. 13Megbízható CPS: biztonság, kiberbiztonság, MI-igazolás
14. 14Integráció, gazdasági döntés és digitális transzformáció

The semester

• 14. hétZárthelyiAz aláírás feltétele; a ponthatár a félév elején kerül kihirdetésre
• VizsgaidőszakVizsgaA vizsgajegy az átfogó fogalmi értést méri
• HetiKvízPlusz pont, nem alappont: a folyamatos tanulást támogatja
• Feladat és pub/subMegajánlott jegyKét kötelező elem, részletesen a diasor végén
• hajdu.csaba@sze.huKapcsolatHajdu Csaba, Széchenyi István Egyetem

Mielőtt bármibe belekezdenénk, öt dolog, amit érdemes most felírni. A zárthelyi a tizennegyedik héten lesz, és a sikeres teljesítése az aláírás feltétele. A vizsgajegyet a vizsgaidőszakban szerzed. A heti kvízek plusz pontot adnak, nem alappontot. Megajánlott jegy önálló mérnöki feladattal szerezhető. És ha bármi kérdésed van a félév során, a megadott e-mail-címen érsz el.

Ugyanez tételesen. A vizsgajegyet a vizsgaidőszakban szerzed, és az átfogó fogalmi értést méri. Az aláírás feltétele a tizennegyedik heti zárthelyi sikeres teljesítése. A heti kvízek plusz pontot adnak. A megajánlott jegy pedig önálló mérnöki feladattal szerezhető — ennek két kötelező eleme van, és ezekre a félév végén visszatérünk.

Ha rákeresel, ezt kapod: Ipar 4.0 egyenlő IoT plusz felhő plusz mesterséges intelligencia. Ez a mondat három terméket sorol fel, és egyetlen dolgot sem mond arról, mitől lesz egy gyár másmilyen. A félév során négy másik kérdést fogunk feltenni — és ezekre lehet mérnöki választ adni.

PéldaEgy hazai beszállító 2019-ben minden présre rezgésmérőt tett, az adat felment a felhőbe, a modell előrejelezte a szerszámkopást — és a jelzést egy heti riportban kapta meg a karbantartás. A hurok átfutási ideje egy hét volt, a szerszámé két nap. Az adat megvolt, a rendszer nem.

Industry 4.0

Összekapcsolt kiberfizikai termelési rendszerek: a fizikai folyamat, a modell és a döntés visszacsatolt egységet alkot.

Internet of things

Hálózatra kötött, azonosítható eszközök, amelyek adatot vesznek fel és adnak tovább. Az összekötöttség képessége, nem a hasznosításáé.

Cloud

Távoli, skálázható erőforrás. Nagy számítási kapacitás, de hálózatfüggő késleltetés és rendelkezésre állás.

Artificial intelligence

Gyűjtőfogalom olyan eljárásokra, amelyek emberi ítéletet igénylő feladatokat oldanak meg. Nem módszer, hanem cél szerinti kategória.

System

Egymással kölcsönhatásban álló elemek együttese, amely olyasmire képes, amire egyetlen eleme sem. A rendszert nem a részei listája adja meg, hanem a kölcsönhatásaik.

System boundary

Az a döntés, hogy mi tartozik a rendszerhez és mi a környezetéhez. Mérnöki döntés, nem természeti tény: a határ áthelyezése más rendszert, más követelményeket és más felelősséget jelent.

1. 01Industry (Ipar)Anyagot és energiát terméket adó folyamattá szervező gazdasági ág
2. 02Production (Termelés)Erőforrások átalakítása értékesebb kimenetté
3. 03Manufacturing (Gyártás)Darabok fizikai előállítása alakadással, leválasztással vagy hozzáadással
4. 04Automation (Automatizálás)Emberi beavatkozás kiváltása gépi vezérléssel, rögzített szabályok szerint
5. 05Digitalization (Digitalizáció)A folyamat átszervezése digitális adatok köré, nem csak az adathordozó cseréje
6. 06Cyber-physical system (Kiberfizikai rendszer)Fizika és logika együtt tervezve, egyetlen rendszerként
7. 07Industry 4.0 (Ipar 4.0)Összekapcsolt kiberfizikai termelési rendszerek, visszacsatolt döntéssel

Így épül fel a tárgy. Az iparral kezdünk, mert a gyár előbb volt, mint a szoftver. A termelésen és a gyártáson át jutunk el az automatizálásig, onnan a digitalizálásig, és csak ezután mondjuk ki, hogy amit kapunk, az egy kiberfizikai rendszer. Az Ipar 4.0 ennek a rendszernek a neve, nem egy technológiacsomagé.

PéldaA présüzem útja: acéllemez → préselt alkatrész → PLC-vezérelt cella → üzemi adatgyűjtés → visszacsatolt ütemezés. Ugyanaz a sor, csak konkrétan.

• Leírni a rendszert
• Megmérni a teljesítményét
• Formálisan modellezni
• Gazdaságilag indokolni

Négy dolgot. Egy üzemről meg tudod mondani, milyen rendszer, és hol a határa. Meg tudod mérni, mit teljesít. Fel tudod írni formálisan, hogyan működik. És meg tudod indokolni, mit érdemes rajta digitalizálni — és mit nem.

PéldaUgyanaz a présüzem négy nézőpontból: rendszerként a cella határa a prés, a robot és a kezelő; mérve az OEE 0,80; modellezve öt hely és három átmenet; gazdaságilag pedig 14 hónapos megtérülés a szerszámcsere-ütemezés javításából.

Minden hét ugyanabból a forrásból épül. Ugyanaz a leírás adja a vetítést, a webes magyarázatot, a fogalomtárat, a heti küldetést és a szimulációt. Ezért nem fordulhat elő, hogy a dián más definíció szerepel, mint a fogalomtárban — és ezért tudsz bármikor visszaugrani.

PéldaA rendszerhatár fogalma egyszer van leírva. Ugyanaz a mondat jelenik meg a „Rendszer, környezet, határ, interfész” dián, a fogalomtárban, a határkijelölő gyakorlat visszajelzésében és a heti küldetés kiírásában.

Egyik a másik része

1. Termelésminden érték-előállítás
2. Gyártásanyagból termék
3. Gyártási műveletegy konkrét lépés

Három szó, amit a köznyelv keverni szokott. A termelés a tágabb fogalom: minden érték-előállítás, a folyamatipartól a szolgáltatásig. A gyártás ennek az a része, ahol anyagból alkatrész és termék lesz. A gyártási művelet pedig az egyes konkrét lépés: forgácsolás, hegesztés, szerelés.

PéldaA sörfőzde egésze termelés; a palackozósor gyártás; a címkefelhelyezés egyetlen gyártási művelet.

Production

The conversion of resources into more valuable output; broader than manufacturing.

Manufacturing

The physical making of parts and products by forming, removing or adding material.

1. 01Anyag, energia, munka, információ
2. 02átalakítás
3. 03termék és érték

Négy dolgot viszünk be — anyagot, energiát, munkát és információt —, és termék meg érték jön ki. A negyedik bemenet az, amiről ez a tárgy szól: az információ nélkül a másik három csak költség.

PéldaEgy présüzem műszakja: 12 tonna acéllemez, 2400 kWh villamos energia, 24 emberóra és a rendelésállomány mint információ megy be; 11,4 tonna kész alkatrész, 0,6 tonna hulladék és egy naprakész készletnyilvántartás jön ki.

Nézzük meg ugyanazt a négy bemenetet három nagyon különböző üzemben. A présüzemben az anyag acéllemez, az energia hidraulika, a munka a szerszámcsere, az információ pedig a nyomásgörbe. A sörfőzdében ugyanez maláta, gőz, a főzés felügyelete és a hőmérséklet-profil. A szerelősoron alkatrészkészlet, villamos hajtás, kézi szerelés és a taktjel. A séma ugyanaz — csak a szavak cserélődnek.

PéldaUgyanaz a kérdés — mennyibe kerül egy egység — három választ ad: a présüzemben a szerszám és az átállás, a sörfőzdében a fűtés és a hűtés, a szerelősoron az emberóra viszi el a költség nagyobbik felét.

Material flow

Ami tömeggel lép be a határon és tömeggel lép ki: alapanyag, félkész termék, szerszám, hulladék. Megmarad, tehát mérlegbe állítható — ami bement, az termék, készlet vagy veszteség.

Energy flow

Ami a fizikai átalakítást hajtja: villamos energia, sűrített levegő, gőz, hidraulika, hő. Szintén mérlegbe állítható, és rendszerint ez a legkorábban mérhető, mégis legritkábban felhasznált adat egy üzemben.

Work

Emberi és gépi ráfordítás, amely az anyagot és az energiát termékké alakítja. Két részre bomlik: ami megváltoztatja a terméket, és ami szükséges hozzá, de nem alakít — szállítás, várakozás, átállás, ellenőrzés.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

1. Anyagtömeg, darab, selejtarány
2. EnergiakWh egy darabra
3. Munkaciklusidő és átállási idő
4. Információkésleltetés és eredet

Minden bemenetnek van saját mértékegysége és saját mutatója. Az anyagot tömegben, darabban és selejtarányban mérjük. Az energiát fajlagosan, kilowattórában egy darabra. A munkát időben: ciklusidő és átállási idő. Az információt pedig késleltetésben és eredetben — mert egy adat, ami két órát késik, más adat, mint ugyanaz frissen.

PéldaUgyanaz a présüzem: az anyagot mérlegen mérik darabonként, az energiát almérőn cellánként, a munkát a PLC ciklusidejéből, az információt viszont senki — pedig a rendelésállomány frissessége ugyanúgy szám, és ugyanúgy romlik.

Material flow

Ami tömeggel lép be a határon és tömeggel lép ki: alapanyag, félkész termék, szerszám, hulladék. Megmarad, tehát mérlegbe állítható — ami bement, az termék, készlet vagy veszteség.

Energy flow

Ami a fizikai átalakítást hajtja: villamos energia, sűrített levegő, gőz, hidraulika, hő. Szintén mérlegbe állítható, és rendszerint ez a legkorábban mérhető, mégis legritkábban felhasznált adat egy üzemben.

Work

Emberi és gépi ráfordítás, amely az anyagot és az energiát termékké alakítja. Két részre bomlik: ami megváltoztatja a terméket, és ami szükséges hozzá, de nem alakít — szállítás, várakozás, átállás, ellenőrzés.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

Ez a mérnöki alap: az anyag- és az energiamérleg. Ami bemegy, az vagy termékké válik, vagy készletté, vagy veszteséggé. A harmadik tag az, amiért a mérés egyáltalán érdekes: a veszteséget nem lehet kiszámolni, csak megmérni, mert a másik kettőből marad vissza.

Balance equation

Ami a határon bemegy, az termékké, készletté vagy veszteséggé válik. A veszteség nem külön jelenség: a mérlegből visszamaradó tag, ezért csak méréssel adható meg.

Material flow

Ami tömeggel lép be a határon és tömeggel lép ki: alapanyag, félkész termék, szerszám, hulladék. Megmarad, tehát mérlegbe állítható — ami bement, az termék, készlet vagy veszteség.

Energy flow

Ami a fizikai átalakítást hajtja: villamos energia, sűrített levegő, gőz, hidraulika, hő. Szintén mérlegbe állítható, és rendszerint ez a legkorábban mérhető, mégis legritkábban felhasznált adat egy üzemben.

PéldaEgy műszak présüzemi mérlege: 12,0 tonna be; 11,4 tonna kész alkatrész, 0,45 tonna visszaforgatott hulladék, 0,1 tonna készletnövekmény — marad 0,05 tonna, amit senki nem tud hova tenni. Ez a 0,05 a kérdés, nem a 11,4.

Balance equation

Ami a határon bemegy, az termékké, készletté vagy veszteséggé válik. A veszteség nem külön jelenség: a mérlegből visszamaradó tag, ezért csak méréssel adható meg.

A munka nem egynemű. Egy része valóban megváltoztatja a terméket: forgácsol, hegeszt, összeszerel. A másik része szükséges, de nem alakít: szállítás, várakozás, átállás, ellenőrzés, adminisztráció. A karcsúsított termelés ezt a második halmazt támadja. Az Ipar 4.0 ígérete pedig az, hogy egy részét információval váltja ki.

PéldaA présüzemben egy darab 47 másodpercet tölt a rendszerben, ebből 9 másodperc a présművelet. A maradék 38 szállítás, várakozás és mérés. Az átfutási idő javítása nem a 9 másodpercen múlik.

Work

Emberi és gépi ráfordítás, amely az anyagot és az energiát termékké alakítja. Két részre bomlik: ami megváltoztatja a terméket, és ami szükséges hozzá, de nem alakít — szállítás, várakozás, átállás, ellenőrzés.

Value-adding work

A ráfordítás azon része, amely a termék állapotát a vevő szempontjából megváltoztatja: forgácsolás, hegesztés, szerelés, felületkezelés.

Supporting work

Szükséges, de a terméket nem változtató ráfordítás. Nem mind veszteség: az ellenőrzés bizonyítékot állít elő, és mérés nélküli megszüntetése nem megtakarítás, hanem bizonyítékvesztés.

Egy darab útja

1. 01tekercs
2. 02táblázás
3. 03présművelet
4. 04mérés
5. 05puffer és csomagolás

Kövessünk végig egy lemezdarabot. Tekercsből tábla lesz, a táblából préselt alkatrész, azt megmérjük, majd pufferbe kerül és csomagolják. Öt lépés — és minden lépésnél kérdezhető ugyanaz a négy kérdés: milyen anyag, mennyi energia, kinek a munkája, és milyen információ keletkezik. A félév során ezt a négy kérdést fogjuk egyre pontosabban feltenni.

PéldaEgy darab konkrét ideje: 4 másodperc táblázás, 9 másodperc prés, 3 másodperc mérés, 31 másodperc várakozás a pufferben. Ugyanez a négy szám tér vissza a Little-törvénynél és az OEE-nél.

Material flow

Ami tömeggel lép be a határon és tömeggel lép ki: alapanyag, félkész termék, szerszám, hulladék. Megmarad, tehát mérlegbe állítható — ami bement, az termék, készlet vagy veszteség.

Work

Emberi és gépi ráfordítás, amely az anyagot és az energiát termékké alakítja. Két részre bomlik: ami megváltoztatja a terméket, és ami szükséges hozzá, de nem alakít — szállítás, várakozás, átállás, ellenőrzés.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

• Diszkrét
• Sarzsos
• Folytonos
• Projekt
• Hibrid

PéldaDiszkrét: présüzem · sarzsos: sörfőzde · folytonos: papírgép · projekt: hídszerkezet · hibrid: gyógyszeripari csomagolósor.

Discrete manufacturing

Megszámlálható darabok előállítása. A darab azonosítható és nyomon követhető, a darabszám a természetes mértékegység.

Batch production

Meghatározott mennyiség együtt halad végig a folyamaton, azonos recept és azonos azonosító alatt.

Continuous production

Megszakítás nélküli anyagáram feldolgozása. A mennyiség tömeg- vagy térfogatáram, nem darabszám.

1. 01Make to stockElőrejelzésre gyártunk, a vevő készletről vásárol
2. 02Assemble to orderModulok előre, végszerelés a rendelésre
3. 03Make to orderA gyártás a rendelésre indul, meglévő tervekből
4. 04Engineer to orderA tervezés is a rendelés után kezdődik: minden darab egyedi

Ez a négy betűszó azt mondja meg, meddig gyártunk előre, és honnan gyártunk rendelésre. Raktárra, rendelésre szerelve, rendelésre gyártva, rendelésre tervezve. Ahogy jobbra haladunk, egyre személyre szabottabb a termék — és egyre hosszabb az átfutási idő. A négy stratégia valójában egyetlen kérdés négy válasza: hol áll a vevőirendelés-behatolási pont, vagyis meddig dolgozunk találgatásból.

PéldaMTS: dobozos tej · ATO: konfigurált személyautó · MTO: szerszámgép megrendelésre · ETO: egyedi célgép egyetlen vevőnek.

Order penetration point

Az a pont az anyagáramban, ameddig előrejelzésre dolgozunk, és ahonnan a vevő konkrét rendelése vezérel. Előtte készlet áll és előrejelzési kockázat, utána átfutási idő és kapacitáskockázat.

A testreszabás növelése magával viszi a bonyolultságot és az átfutási időt. A fejlett digitális termelés ígérete nem az, hogy ez a görbe eltűnik, hanem hogy laposabb lesz: több változat ugyanannyi idő alatt. Ez a görbe szemléltetés, nem mérési adat — a valódi számokat a harmadik héten fogjuk kiszámolni egy konkrét üzemre.

PéldaEgy présüzemben négy szerszámváltozat mellett 6 átállás van műszakonként, tizenkettőnél 19. Az átállás egyenként 22 perc, tehát a második esetben a műszak több mint egy órával rövidebb effektíven.

A klasszikus tömegtermelés termelékeny, de merev. A műhelyrendszer rugalmas, de lassú. A fejlett digitális termelés célja e kettő között mozogni: rugalmasságot nyerni anélkül, hogy arányos termelékenységet adnánk érte cserébe.

PéldaMerev és gyors: egyetlen karosszériaelem milliós szériában. Rugalmas és lassú: prototípusműhely, ahol minden darab más.

Egy üzem gépeket gyárt, mindegyiket a vevő igényeire tervezve, hosszú határidővel. Melyik stratégia szerint működik?

1. 1MTS, mert raktárra gyárt.
2. 2MTO, mert rendelésre gyárt kész tervekből.
3. 3ETO, mert a tervezés is a rendeléshez tartozik.

Egy üzem gépeket gyárt, mindegyiket a vevő igényeire tervezve, hosszú határidővel. Melyik stratégia szerint működik?

• Áteresztőképesség
• Bent lévő munka
• Átfutási idő
• Kihasználtság
• Szűk keresztmetszet
• OEE

Ezekkel a mutatókkal fogunk dolgozni a harmadik héttől. Áteresztőképesség, bent lévő munka, átfutási idő, kihasználtság, szűk keresztmetszet, és a mindenki által idézett, de ritkán helyesen használt OEE. Most csak jegyezd meg őket: a hét, amelyik számolni fog velük, még előttünk van.

PéldaUgyanarra a présüzemre: 317 db kapacitás, 240 db bent lévő munka, 8 óra átfutás, 85%-os kihasználtság a présen, 0,80-as OEE.

Throughput

Időegység alatt ténylegesen elkészült jó darabok száma. Nem a névleges kapacitás, hanem a mért kimenet.

Work in process

A rendszerben egyszerre bent lévő, megkezdett de be nem fejezett munka mennyisége.

Flow time

Egy darab teljes tartózkodási ideje a rendszerben, a várakozásokkal együtt.

Utilization

A tényleges terhelés és a kapacitás hányadosa. Száz százalék közelében a sorbanállás és az átfutási idő elszalad.

Bottleneck

Az az erőforrás, amely a rendszer áteresztőképességét meghatározza. A rendszer nem gyorsabb nála.

Overall equipment effectiveness

Berendezés-hatékonyság három tényező szorzataként: rendelkezésre állás, teljesítmény, minőség.

A sor kimenete a leggyengébb láncszem kapacitása. Ami efölött van, az készlet vagy állásidő — nem termelés.

Tanpélda, konzisztens számokkal: 240 darab bent, 30 darab óránként kilép — nyolc óra átfutás.

A legolcsóbb mutató, amit egy üzemről kaphatsz. Ha tudod, mennyi munka van bent, és tudod, mennyi lép ki óránként, akkor tudod az átfutási időt is — mérőrendszer nélkül, pusztán számolással. Példa: kétszáznegyven darab van a soron, óránként harminc lép ki. Kétszáznegyven osztva harminccal: nyolc óra. Ennyi ideig van bent egy darab, akárhogy is érzi a művezető.

PéldaA présüzemben egy műszakban 240 darab van bent a soron, és óránként 30 lép ki. T_f = 240 / 30 = 8 óra átfutás. Ha a pufferek megfelezésével 120 darabra visszük le a bent lévő munkát, ugyanaz a 30 db/óra kimenet 4 órás átfutást ad — a gépeken nem változtattunk semmit.

Work in process

A rendszerben egyszerre bent lévő, megkezdett de be nem fejezett munka mennyisége.

Throughput

Időegység alatt ténylegesen elkészült jó darabok száma. Nem a névleges kapacitás, hanem a mért kimenet.

Flow time

Egy darab teljes tartózkodási ideje a rendszerben, a várakozásokkal együtt.

T_takt

ütemidő, egy darabra jutó megengedett idő

T_avail

ténylegesen rendelkezésre álló műszakidő

N_demand

a műszakra eső vevői igény

450 perc hasznos műszakidő, 300 darab igény — 90 másodperc darabonként.

Az ütemidő nem a gép tulajdonsága, hanem a keresleté. Nyolcórás műszak négyszáznyolcvan perc, ebből harminc perc szünet és beállás, marad négyszázötven perc — huszonhétezer másodperc. Ha a vevő háromszáz darabot kér erre a műszakra, akkor kilencven másodpercenként kell egy darabnak elkészülnie. Ez a kilencven másodperc lesz a mérce minden további dián.

PéldaKét műszak, egyenként 450 perc hasznos idő, a vevő napi 300 darabot kér. T_takt = (2 × 450 × 60 s) / 300 = 54 000 / 300 = 180 másodperc. A cella jelenlegi ciklusideje 47 másodperc, tehát bőven a takt alatt van — a szűkösség nem itt van, hanem a festésnél.

Takt time

A vevői igény diktálta ütem: a rendelkezésre álló idő osztva a szükséges darabszámmal. Cél, nem mért érték.

Cycle time

Két egymást követő elkészült darab közötti idő egy adott munkaállomáson.

Bottleneck

Az az erőforrás, amely a rendszer áteresztőképességét meghatározza. A rendszer nem gyorsabb nála.

Capacity

Az elméletileg elérhető legnagyobb kimenet adott időszak alatt, adott erőforrás-készlettel.

Cycle time

Két egymást követő elkészült darab közötti idő egy adott munkaállomáson.

Tanpélda: 85 s ciklus, 30 perc átállás. A vízszintes vonal a 90 másodperces ütemidő.

Cycle time

Két egymást követő elkészült darab közötti idő egy adott munkaállomáson.

Capacity

Az elméletileg elérhető legnagyobb kimenet adott időszak alatt, adott erőforrás-készlettel.

Tanpélda: 40 perc állás, 260 gyártott darab, 6 selejt — nyolcvan százalék.

Az OEE három hányados szorzata. Rendelkezésre állás: négyszázötven tervezett percből negyven kiesett, marad négyszáztíz — kilencvenegy százalék. Teljesítmény: négyszáztíz perc alatt kétszázhatvan darab készült, az ideális ciklussal ez huszonkétezer-száz másodpercnyi munka a huszonnégyezer-hatszázból — közel kilencven százalék. Minőség: kétszázhatvanból hat selejt, kilencvennyolc százalék. A szorzat nyolcvan százalék.

PéldaA présüzem műszakja: 450 tervezett percből 41 perc állás, tehát A = 409 / 450 = 0,91. Az ütemidő 47 másodperc az elméleti 44,7 helyett, tehát P = 44,7 / 47 = 0,95. Ezer darabból 30 selejt, tehát Q = 0,97. OEE = 0,91 × 0,95 × 0,97 = 0,84. Ha mindhárom szorzót két százalékponttal javítjuk, az eredmény 0,84-ről 0,89-re megy — a szorzat miatt a három kis javítás többet ad, mint egy nagy.

Overall equipment effectiveness

Berendezés-hatékonyság három tényező szorzataként: rendelkezésre állás, teljesítmény, minőség.

Availability

Az az időhányad, amelyben a berendezés működőképes.

Performance rate

A tényleges ütem és az elvi ütem hányadosa: mennyit veszít a gép lassulásból és mikroleállásból.

Quality rate

A jó darabok aránya az összes elkészülthöz képest.

Tanpélda: 380 kWh egy műszakra, 260 gyártott darab, ebből 254 jó és 6 selejt. A hat selejt energiája — kilenc kilowattóra — is bent van a számlálóban.

PéldaA műszak 260 darabot gyártott, ebből 254 jó és 6 selejt, miközben 380 kWh fogyott. A jó darabra vetített fajlagos energia e = 380 / 254 = 1,50 kWh/darab. Ha a selejt hatról háromra csökken, ugyanaz a 380 kWh 257 jó darabra oszlik: 1,48 kWh/darab. A megtakarítás nem a fogyasztásból jött, hanem abból, hogy kevesebb energiát dobtunk ki a selejttel — a selejt ára tartalmazza az energiáját is.

Quality rate

A jó darabok aránya az összes elkészülthöz képest.

T_meg

megtérülési idő

C_capex

a beruházás egyszeri költsége

ΔΠ_ev

az éves eredményjavulás

Tanpélda, nem cégadat: 12 000 EUR beruházás, ~19 000 EUR éves megtakarítás — nagyjából nyolc hónap.

Végül a kérdés, amit minden beruházásnál fel kell tenni. Tegyük fel, hogy egy tizenkétezer eurós állapotfigyelő rendszer műszakonként negyed óra váratlan állást előz meg. Negyed óra a présen tíz-tizenegy darab; darabonként négy euró fedezettel ez műszakonként negyvenkét euró. Két műszak, kétszázharminc munkanap: nagyjából tizenkilencezer euró egy évben. A megtérülés tizenkétezer osztva tizenkilencezerrel — körülbelül nyolc hónap.

PéldaA festőkabin kapacitásbővítése 18 millió forint egyszeri költség, és a szűk keresztmetszet feloldásával évi 7,2 millió forint eredményjavulást hoz. T_meg = 18 / 7,2 = 2,5 év. Ugyanez a beruházás a sajtolásnál — ami nem szűk keresztmetszet — nulla eredményjavulást ad, tehát a megtérülési idő nem hosszabb, hanem nem létezik.

Capital expenditure

Beruházási kiadás: tartós eszköz megszerzése, amely több perióduson át szolgál.

Contribution margin

Ár mínusz változó költség: ennyi marad egy darabon az állandó költségek fedezésére.

Downtime cost

Az álló termelés egy órájának ára: elmaradt fedezet plusz a leállás közvetlen költsége.

Return on investment

A hozam és a befektetett összeg aránya. Időzítést nem tartalmaz, ezért önmagában félrevezető.

A korszakolás nem évszámokról szól. Mindegyik lépés mást tett rendszeralkotóvá: először az erőt, aztán a szervezést és a tömegtermelést, harmadszor a programozhatóságot, negyedszer pedig az összekötött kiberfizikai termelést.

PéldaUgyanaz a présüzem négyszer: vízikerék hajtotta prés szíjhajtással, majd villanymotor és futószalag, majd PLC-vezérelt cella, végül a rendelésállományból visszacsatolt ütemezés.

Ipar 1.0

Mechanizáció víz- és gőzenergiával. A gép átveszi az izomerő szerepét.

Ipar 2.0

Villamos energia és tömegtermelés. A munka szervezése válik technológiává.

Ipar 3.0

Elektronika és számítógép: PLC, CNC, ipari robot. A vezérlés programozhatóvá válik.

Industry 4.0

Összekapcsolt kiberfizikai termelési rendszerek: a fizikai folyamat, a modell és a döntés visszacsatolt egységet alkot.

Nézzük soronként. Nem az számít, mikor jelent meg egy technológia, hanem mikortól szervezte át körülötte a gyárat. A számítógép a hatvanas években megvolt; a programozható vezérlés viszont az, ami a termelést átrendezte.

PéldaUgyanaz a présüzem négyszer: vízikerék hajtotta prés, majd villamos motor és futószalag, majd PLC-vezérelt cella, végül visszacsatolt ütemezés a rendelésállományból.

1. 01Érzékelőa fizikai mennyiséget jellé alakítja
2. 02PLCdeterminisztikus ciklusban dönt a rögzített program szerint
3. 03Beavatkozóa döntést fizikai hatássá alakítja
4. 04Gépa szerszámot és az anyagot mozgatja
5. 05Fizikai folyamatitt keletkezik a darab, és itt mérhető a hatás

A harmadik korszak alaplánca ez: érzékelő, vezérlő, beavatkozó, gép, folyamat. Rövid, gyors, determinisztikus — és zárt. Ami ezen a láncon kívül van, arról a vezérlő nem tud. Ez a szigetszerű automatizálás, és ma is jól működik ott, ahol a folyamat stabil.

PéldaA présüzemben: a közelítéskapcsoló jelzi a darabot, a PLC két ciklus alatt dönt, a szelep zár, a prés lemegy. Hogy a következő műszakra más szerszám kell, arról ugyanez a PLC semmit nem tud.

Szintek

1. Vállalat és ellátási lánc
2. ERPtervezés
3. MESüzemvégrehajtás
4. Cella és SCADAfelügyelet
5. Gép, PLC, CNC, robotvezérlés
6. Fizikai folyamat

A negyedik korszakban ugyanez a lánc megmarad, de fölé kerül még néhány szint, és ami fontosabb: a nyilak kétirányúak lesznek. A gépből cella lesz, a cellából üzem, az üzemből vállalat — és az információ nemcsak felfelé megy, hanem vissza is hat.

PéldaUgyanaz a prés, kétirányú úttal: a szerszámkopás mért tendenciája felmegy a karbantartás ütemezéséhez, és onnan vissza jön a döntés, hogy a következő sorozat lassabb ütemben fusson.

Az Ipar 4.0 ott kezdődik, ahol a fizikai, a digitális és az üzleti nézet ugyanarról a rendszerről szól, és hatnak egymásra. A gép állapota megjelenik az adatban, az adat a döntésben, a döntés pedig visszahat a gépre — és mindez pénzben is mérhető.

PéldaA présüzem szerszámkopása: a fizikai tengelyen a szerszám élettartama 40 000 löket; a digitálison a rezgésmérés ebből 3000 löketnyi tartalékot jelez előre; az üzletin ez azt jelenti, hogy a csere a tervezett műszakközi szünetbe fér, nem egy váratlan hat órás állásba, aminek 1,8 millió forint az ára. Ha bármelyik tengely hiányzik, a másik kettő önmagában nem menti meg a műszakot.

Ipar 3.0

• automatizált gépek
• Vezérlési szigetek
• Helyi optimalizálás

Ipar 4.0

• összekötött kiberfizikai rendszer
• Szemantikus integráció
• Visszacsatolás a szintek között

Ez a félév egyik legfontosabb megkülönböztetése. Egy rendkívül automatizált, de elszigetelt sor fogalmilag a harmadik korszakhoz tartozik. A negyedik korszak nem a robotok számáról szól, hanem arról, hogy zárul-e a kör a szintek között.

PéldaEgy hazai présüzemben hat robotcella dolgozik, cellánként 92% feletti kihasználtsággal. A közöttük lévő pufferek méretét viszont műszakonként egy művezető állítja be tapasztalatból, mert egyik cella sem tud a másikról. Ez hat darab Ipar 3.0, nem egy darab Ipar 4.0.

Ipar 3.0

Elektronika és számítógép: PLC, CNC, ipari robot. A vezérlés programozhatóvá válik.

Industry 4.0

Összekapcsolt kiberfizikai termelési rendszerek: a fizikai folyamat, a modell és a döntés visszacsatolt egységet alkot.

Ugyanazok a gépek. Két különbség: mennyi idő alatt derül ki a hiba, és mekkora puffert kell emiatt tartani.

Egy üzemben minden gép robotizált, de a gépek nem cserélnek adatot, és a termelési adat hetente egyszer kerül a vállalati rendszerbe. Mi ez?

1. 1Ipar 4.0, mert automatizált.
2. 2Fogalmilag inkább Ipar 3.0: automatizált szigetek, zárt kör nélkül.
3. 3Ipar 5.0, mert emberek is dolgoznak ott.

Egy üzemben minden gép robotizált, de a gépek nem cserélnek adatot, és a termelési adat hetente egyszer kerül a vállalati rendszerbe. Mi ez?

Cél	Mit követel	Mit NEM változtat meg
Emberközpontúság (human-centricity)	Az ember képessége és biztonsága tervezési korlát, nem utólagos szempont	A rendszeralkotó elemek ugyanazok: érzékelő, vezérlő, beavatkozó, visszacsatolás
Fenntarthatóság (sustainability)	Anyag- és energiafelhasználás mérhető és elszámolt mennyiség	A mérési lánc ugyanaz, csak több mutatót viszünk végig rajta
Ellenállóképesség (resilience)	A rendszer kiesés után is működőképes marad, tervezetten	Az architektúra nem kap új réteget, a követelménylista kap új sorokat

PéldaA kerítés nélküli együttműködés ára egy új követelmény: a robot erő- és sebességkorlátozott üzemmódban dolgozik, tehát lassabb. A kérdés nem az, hogy szép-e — hanem az, hogy a lassabb ütem árát megéri-e a rugalmasság, amit az ember jelenléte ad.

Ipar 5.0

Nem egy lezárt ötödik technológiai forradalom, hanem jelenlegi hangsúlyeltolódás: emberközpontúság, fenntarthatóság, ellenállóképesség. Az Ipar 4.0 kiterjesztéseként érdemes kezelni.

Az Ipar 4.0 a jelenség. A kiberfizikai rendszer a mérnöki modell, amivel leírjuk.

Ha az Ipar 4.0 összekötött rendszerekről szól, akkor kell egy nyelv, amin ezekről a rendszerekről pontosan lehet beszélni. Ezt a nyelvet a kiberfizikai rendszerek mérnöki keretrendszere adja. Innentől ezt használjuk — a félév minden hetén.

Mielőtt bármelyiket használnám, kibontom. Ez a tárgy tele van betűszóval, és a legtöbb félreértés abból származik, hogy valaki évekig használ egy rövidítést anélkül, hogy tudná, mit takar. A táblázat első oszlopa a rövidítés, a második az angol kifejtés, a harmadik a magyar jelentés.

A második tábla a vállalati és a mérnöki réteget fedi le. Figyelj a MES és a MOM különbségére: a MOM a tágabb fogalom, a MES annak a végrehajtási része. És figyelj az OEE-re, mert azt szinte mindenki idézi, és szinte senki nem ugyanúgy számolja.

Mielőtt a fogalmi lépcsőt végigjárnánk, álljon itt a definíció, amelyre az egész félév épül. A NIST keretrendszere szerint a kiberfizikai rendszer intelligens rendszer, amely a fizikai és a számítástechnikai komponensek interaktív hálózatát foglalja magában. Két következményét érdemes kimondani. A rendszer egyszerre integrál számítást, kommunikációt, érzékelést és beavatkozást. És az erősen összekötött hálózat olyan funkciót ad, amelyet egyik komponense sem tudna egyedül.

• 
  NIST SP 1500-201A kiberfizikai rendszerek elemzési kerete: három facet — fogalomalkotás, megvalósítás, bizonyítás — és a szempontok (aspects) rendszere. A kurzus első hetének mérnöki nyelve ebből származik.doi.org

Cyber-physical system

Logikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer.

Ez a kép a definíciót rajzolja ki. Belül az eszköz, benne a kör: a fizikai állapotról információ megy fel a kibernetikus világba, ott döntés születik, és a döntés beavatkozásként visszahat a fizikai állapotra. Az eszköz egy rendszer része, a rendszer egy rendszerhálózaté. És az egész kívülről is elérhető: az ember interakcióban áll vele.

Cyber-physical system

Logikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer.

System of systems

Önállóan is működő, önállóan irányított rendszerek együttese, amely együtt új képességet ad. Egy gyár ilyen: a robotcella akkor is működik, ha az ERP áll.

Cyber-physical loop

Fizikai folyamat, mérés, információ, modell, döntés, beavatkozás, majd újra fizikai folyamat. Ha a kör nem zárul be, akkor adatgyűjtés van, nem kiberfizikai rendszer.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

Action flow

Hogyan lesz a döntésből fizikai hatás: parancs, hajtás, mozgás, változás az anyagban.

Human component

Az ember a rendszer része, nem a felhasználója: kezelő, döntéshozó, felügyelő vagy karbantartó. A képessége és a terhelhetősége éppúgy rendszerjellemző, mint egy hajtás nyomatéka.

A harmadik tábla azokat hozza, amelyek a diasor közben kerülnek elő: szervezetek, protokollok, gyártási stratégiák. Kettőt érdemes külön kiemelni. Az IT és az OT nem ugyanaz, és a különbség nem szervezeti, hanem következményi: az egyiknél adat vész el, a másiknál gép áll le vagy ember sérül. A másik a négy gyártási stratégia — MTS, MTO, ATO, ETO —, mert ezek mondják meg, hol áll a vevői rendelés a folyamatban, és ebből következik minden készletezési döntés.

Alkalmazási kontextus

Innen indulunk, és nem a technológiától. Lentről fölfelé mindegyik fok hozzátesz valamit az alatta lévőhöz, és a legfelső fokon jelenik meg az Ipar 4.0 — nem rendszerosztályként, hanem alkalmazási kontextusként. A következő dián végigmegyünk a fokokon, egyesével.

PéldaNem termelő CPS: infúziós pumpa a kórházban, önvezető jármű, okos villamos hálózat. Mindhárom zárja a mérés–döntés–beavatkozás kört, de egyik sem gyárt.

Cyber-physical system

Logikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer.

Cyber-Physical Production System

A kiberfizikai rendszer termelési alkalmazása: gyártócella, sor, üzem, ellátási hálózat. Nem külön fogalom, hanem szűkítés — minden CPPS egyben CPS, de nem minden CPS termel.

Fokonként. A rendszer a legtágabb fogalom: elemek, amelyek együtt olyat tudnak, amit külön egyik sem. A fizikai rendszernek tömege és energiája van, tehát tehetetlensége és kopása is. A számítási rendszer állapota információ — másolható, késleltethető, elveszíthető. A kettő EGYÜTTES tervezéséből lesz kiberfizikai rendszer, és ha ez terméket állít elő, akkor kiberfizikai termelési rendszer.

PéldaA présgép önmagában fizikai rendszer. A hozzá írt PLC-program számítási rendszer. Attól lesz a kettőből CPS, hogy a nyomásgörbe mintavételezését, a kiértékelés késleltetését és a beavatkozás határidejét együtt méretezik — nem attól, hogy egy kábel összeköti őket.

Ez a dia egyetlen félreértést hivatott megelőzni. A kiberfizikai rendszer nem az Ipar 4.0 szinonimája. Robotika, autonóm járművek, okosépületek, energetika, egészségügy, közlekedésirányítás — mind kiberfizikai rendszer. Az Ipar 4.0 ezek közül a termelési terület, és ebben a tárgyban ezzel foglalkozunk. A CPPS pedig ennek a pontos neve: a CPS termelési alkalmazása.

CPS is broader than Industry 4.0

Kiberfizikai rendszer az orvosi eszköz, a villamos hálózat, az önvezető jármű és a városi infrastruktúra is. Az Ipar 4.0 a CPS egyik — fontos — alkalmazási területe, nem a definíciója.

Cyber-Physical Production System

A kiberfizikai rendszer termelési alkalmazása: gyártócella, sor, üzem, ellátási hálózat. Nem külön fogalom, hanem szűkítés — minden CPPS egyben CPS, de nem minden CPS termel.

Domain

Az az alkalmazási világ, amelyben a rendszer működik: gyártás, energia, egészségügy, közlekedés. A terület adja a szavakat, a mértékeket és azt, mi számít bajnak.

• Domén (domain)DomainAz az alkalmazási világ, amelyben a rendszer működik: gyártás, energia, egészségügy, közlekedés. A terület adja a szavakat, a mértékeket és azt, mi számít bajnak.

  a CPS alkalmazási területei

• Concern (aggály)ConcernAmit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

  az érdekfelek megfogalmazott elvárásai; a teljes fejlesztési folyamatra kihat, és iteratívan javul, bővül

• Tulajdonság (property)PropertyAz aggály megnevezhető rendszerjellemzővé alakítva: biztonságos elválasztás, biztonságos megállás, rendelkezésre állás, késleltetés. Még nem szám, de már arról szól, mit kell vizsgálni.

  konkrét elvárás, amely egy concern-t teljesít; belőle követelmény, tervezési elem és teszt lesz

• Aspektus (aspect)

  egymással fogalmilag hasonló tulajdonságok csoportja

• Felület (facet)

  a CPS egy nézete; a CPS azonosított felelősségeit, a társított folyamatait és az elvárt kimeneteit tartalmazza

Öt szó, amelyen a NIST-keretrendszer áll. A domén az alkalmazási terület. A concern az érdekfelek megfogalmazott elvárása — ez hat ki a teljes fejlesztésre, és menet közben javul, bővül. A tulajdonság az a konkrét elvárás, amely egy concern-t teljesít: belőle lesz követelmény, tervezési elem és teszt. Az aspektus egymással fogalmilag hasonló tulajdonságok csoportja. A felület pedig a CPS egy nézete: a felelősségei, a folyamatai és az elvárt kimenetei.

• 
  NIST SP 1500-201A kiberfizikai rendszerek elemzési kerete: három facet — fogalomalkotás, megvalósítás, bizonyítás — és a szempontok (aspects) rendszere. A kurzus első hetének mérnöki nyelve ebből származik.doi.org

Domain

Az az alkalmazási világ, amelyben a rendszer működik: gyártás, energia, egészségügy, közlekedés. A terület adja a szavakat, a mértékeket és azt, mi számít bajnak.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Property

Az aggály megnevezhető rendszerjellemzővé alakítva: biztonságos elválasztás, biztonságos megállás, rendelkezésre állás, késleltetés. Még nem szám, de már arról szól, mit kell vizsgálni.

Hét szó, amit a félév során pontosan fogunk használni. Ezek nem a mi találmányaink: a rendszer- és architektúradefiníciók az ISO, IEC és IEEE közös szabványából származnak. A lényeg nem a szó szerinti memorizálás, hanem az, hogy egy konkrét üzemre rá tudd mutatni mindegyikre.

PéldaPrésüzem: rendszer a cella · környezet az energiaellátás és a következő műszak · határ a felelősség váltása · interfész a MES-kapcsolat · komponens a nyomásérzékelő · alrendszer a présgép · rendszerek rendszere a gyár.

System

Egymással kölcsönhatásban álló elemek együttese, amely olyasmire képes, amire egyetlen eleme sem. A rendszert nem a részei listája adja meg, hanem a kölcsönhatásaik.

Environment

Minden, ami nincs a rendszerben, de hat rá vagy amire a rendszer hat. A környezetet nem tervezzük, csak feltételezéseket teszünk róla — és ezek a feltételezések hibázhatnak.

System boundary

Az a döntés, hogy mi tartozik a rendszerhez és mi a környezetéhez. Mérnöki döntés, nem természeti tény: a határ áthelyezése más rendszert, más követelményeket és más felelősséget jelent.

Interface

A határon átmenő kölcsönhatás rögzített leírása: mi megy át, milyen alakban, milyen időzítéssel, milyen jelentéssel.

Component

A rendszer egy önállóan azonosítható, saját interfésszel rendelkező része.

Subsystem

Olyan komponens, amely maga is rendszerként elemezhető: saját határa, komponensei és viselkedése van.

A lánc

1. 01Érintett (stakeholder)StakeholderAki a rendszertől elvár valamit, vagy akire a rendszer működése kihat: üzemeltető, kezelő, karbantartó, vevő, hatóság, tulajdonos. Az érintettek listája tervezési döntés — akit kihagyunk, annak az aggálya később követelményként tér vissza.akinek a rendszer működése számít
2. 02Aggály (concern)ConcernAmit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.amit ez az érintett fontosnak tart
3. 03Tulajdonság (property)PropertyAz aggály megnevezhető rendszerjellemzővé alakítva: biztonságos elválasztás, biztonságos megállás, rendelkezésre állás, késleltetés. Még nem szám, de már arról szól, mit kell vizsgálni.az aggály megnevezhető, a rendszerre vonatkozó jellemzője
4. 04Követelmény (requirement)RequirementEllenőrizhetően kimondott elvárás a rendszerrel szemben. Ha nem lehet hozzá mérést rendelni, akkor még nem követelmény, hanem óhaj.a tulajdonság mérhetővé és eldönthetővé téve
5. 05Terv (design)az a megoldás, amellyel a követelményt teljesíteni akarjuk
6. 06Bizonyíték (evidence)EvidenceMérés, teszt, elemzés vagy formális levezetés, amely az állítás mellett szól.a mérés vagy elemzés, ami a teljesülést alátámasztja
7. 07Állítás (claim)ClaimAz igazolás tárgya: egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e. Nem cél és nem szándék — állítás.amit a bizonyíték birtokában vállalni lehet

Ez a lánc köti össze azt, amit valaki fontosnak tart, azzal, amit igazolni tudunk. Az érintettnek van egy aggálya. Az aggályból megnevezhető tulajdonság lesz, a tulajdonságból mérhető követelmény, a követelményből terv, a tervből bizonyíték, a bizonyítékból pedig állítás, amit vállalni lehet. Aki kihagy egy szemet, az a végén véleményt fog vitatni adat helyett.

Stakeholder

Aki a rendszertől elvár valamit, vagy akire a rendszer működése kihat: üzemeltető, kezelő, karbantartó, vevő, hatóság, tulajdonos. Az érintettek listája tervezési döntés — akit kihagyunk, annak az aggálya később követelményként tér vissza.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Property

Az aggály megnevezhető rendszerjellemzővé alakítva: biztonságos elválasztás, biztonságos megállás, rendelkezésre állás, késleltetés. Még nem szám, de már arról szól, mit kell vizsgálni.

Requirement

Ellenőrizhetően kimondott elvárás a rendszerrel szemben. Ha nem lehet hozzá mérést rendelni, akkor még nem követelmény, hanem óhaj.

Architecture

A rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

Evidence

Mérés, teszt, elemzés vagy formális levezetés, amely az állítás mellett szól.

Lépés	A robotcella esetében
Aggály	a kezelőt ne veszélyeztesse a robot
Tulajdonság	biztonságos elválasztás, biztonságos megállás
Követelmény	adott sebességnél adott távolságon belüli megállás
Megvalósítás	érzékelés és biztonsági szabályozó
Bizonyíték	időzítési és funkcionális mérés
Állítás	a megadott működési tartományban teljesül a követelmény

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Property

Az aggály megnevezhető rendszerjellemzővé alakítva: biztonságos elválasztás, biztonságos megállás, rendelkezésre állás, késleltetés. Még nem szám, de már arról szól, mit kell vizsgálni.

Requirement

Ellenőrizhetően kimondott elvárás a rendszerrel szemben. Ha nem lehet hozzá mérést rendelni, akkor még nem követelmény, hanem óhaj.

• Architektúra-keretrendszer (architecture framework)ArchitectureA rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

  konvenciók, paradigmák és gyakorlatok összessége egy architektúra leírására, egy megadott kontextus keretein belül

• Concern (aggály)ConcernAmit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

  egy érdekeltség, ahogy valamely érdekelt fél (stakeholder) megfogalmazza; vö. megfogalmazott elvárások

• Architekturális nézet (architecture view)ArchitectureA rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

  az architektúra részleges leképezése, meghatározott concern-ek halmazának szemszögéből

• Architekturális nézőpont (architecture viewpoint)ArchitectureA rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

  módszerek és paradigmák architekturális nézetek előállítására, meghatározott concern-ek alapján

A nézet és a nézőpont nem a mi szavaink: az ISO/IEC/IEEE 42010 szabvány rendszer- és architektúra-definícióiból származnak. Négy fogalom. Az architektúra-keretrendszer a konvenciók, paradigmák és gyakorlatok összessége, amellyel egy adott kontextusban architektúrát írunk le. A concern egy érdekelt fél érdekeltsége. Az architekturális nézet az architektúra részleges képe, meghatározott concern-ek szemszögéből. Az architekturális nézőpont pedig az a módszer, amellyel ilyen nézet készül.

• 
  ISO/IEC/IEEE 42010Rendszer- és szoftverarchitektúra leírása: mit jelent az érintett, az aggály, a nézet és a nézőpont, és hogyan függenek össze. A kurzus architektúra-szótára innen származik.iso.org

Architecture

A rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Architectural view

A rendszer ábrázolása egy meghatározott szempontból: funkcionális, kommunikációs, telepítési nézet. Ugyanaz a rendszer, más rajz.

Architectural viewpoint

A szabály, amely megmondja, hogyan készül egy nézet, és kinek az aggályára válaszol. A nézet a kép; a nézőpont az, ami szerint rajzoltuk.

Két szó, amit könnyű összekeverni. A nézet a kép: a rendszer ábrázolása egy meghatározott szempontból — funkcionális, kommunikációs, telepítési. A nézőpont az a szabály, amely szerint a kép készül, és az az aggály, amelyre válaszol. Ha valaki azt kérdezi, miért így rajzoltuk, akkor nem a nézetre kérdez rá, hanem a nézőpontra.

Architectural view

A rendszer ábrázolása egy meghatározott szempontból: funkcionális, kommunikációs, telepítési nézet. Ugyanaz a rendszer, más rajz.

Architectural viewpoint

A szabály, amely megmondja, hogyan készül egy nézet, és kinek az aggályára válaszol. A nézet a kép; a nézőpont az, ami szerint rajzoltuk.

Architecture

A rendszer szerkezete: milyen komponensek, milyen interfészek, milyen felelősségmegosztás. A későbbi döntések ára ebből következik.

Nézzük meg ugyanezt egy valódi modellezési nyelven. A SysML-ben a nézet egy diagram, és a diagram a keretén hordja, hogy mi a fajtája. Bal oldalt egy blokkdefiníciós diagram, röviden bdd: miből áll a préscella. Ez a karbantartó kérdésére felel. Jobb oldalt egy szekvenciadiagram, röviden sd: túlnyomásnál ki kinek szól, és milyen sorrendben. Ez az integrátor kérdése. Ugyanaz a cella, két helyes rajz, és egyik sem pótolja a másikat.

Architectural view

A rendszer ábrázolása egy meghatározott szempontból: funkcionális, kommunikációs, telepítési nézet. Ugyanaz a rendszer, más rajz.

Architectural viewpoint

A szabály, amely megmondja, hogyan készül egy nézet, és kinek az aggályára válaszol. A nézet a kép; a nézőpont az, ami szerint rajzoltuk.

Stakeholder

Aki a rendszertől elvár valamit, vagy akire a rendszer működése kihat: üzemeltető, kezelő, karbantartó, vevő, hatóság, tulajdonos. Az érintettek listája tervezési döntés — akit kihagyunk, annak az aggálya később követelményként tér vissza.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Igazolás (assurance)

• Bizonyosság megteremtése

  mérnöki tevékenység, a követelménnyel együtt indul, nem a projekt végén

• Állítás (claim)ClaimAz igazolás tárgya: egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e. Nem cél és nem szándék — állítás.

  egy pontosan kimondott tulajdonság, amiről el akarjuk dönteni, hogy igaz-e

• Érvelés (argument)

  a levezetés, amely a bizonyítékot az állításhoz köti; enélkül a bizonyíték csak adat

• Bizonyíték (evidence)EvidenceMérés, teszt, elemzés vagy formális levezetés, amely az állítás mellett szól.

  mérés, teszt, elemzés vagy formális levezetés

• Bizalmi szint (assurance level)

  milyen feltételezéseken áll az érvelés, és mi dönthetné meg

Tanúsítás (certification)

• Formális elismerés

  egy külső fél mondja ki a megfelelést

• 1. Követelményrendszer kiválasztása

  melyik szabvány, milyen alkalmazási körre

• 2. Bizonyítékok összeállítása

  tervek, tesztjegyzőkönyvek, kockázatelemzés, üzemeltetési utasítás

• 3. Független audit

  a bizonyítékokat és a folyamatot külső fél vizsgálja

• 4. Tanúsítvány kiadása

  megnevezett körre, megadott időre, feltételekkel

• 5. Felügyelet és megújítás

  ismételt audit és változáskezelés; a tanúsítvány lejár

Assurance case

Strukturált érvelés arról, hogy a megvalósított rendszer teljesíti a kimondott tulajdonságot: állítás, bizonyíték, levezetés és a maradék bizonytalanság megnevezése.

Certification

Egy külső fél formális nyilatkozata arról, hogy a rendszer megfelel egy megadott követelményrendszernek. Az igazolás gyűjti a bizonyítékot; a tanúsítás intézményesen elismeri. A kettő nem cserélhető fel.

Claim

Az igazolás tárgya: egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e. Nem cél és nem szándék — állítás.

1. L3Logikai réteg (logical layer)adat, modell, döntés: itt fut a receptúra, az ütemező és a kiértékelés; ami itt történik, az szám és szabály, nem anyag
2. L2Jelátalakító réteg (transducer layer)érzékelő és beavatkozó, a híd a két világ között: fizikai mennyiség lesz jellé, jel lesz mozgássá; minden mérési hiba és minden késleltetés itt keletkezik
3. L1Fizikai réteg (physical layer)tömeg, energia, mozgás: szerszám, anyag, hajtás; ez az egyetlen réteg, ami a terméket ténylegesen előállítja
4. L0Ember (human)a fizikaiban dolgozik és a logikaiban dönt: beállít, felülbírál, értelmez; nem a rétegek fölött van, hanem mindkettőben benne

PéldaPrésüzem: fizikai a szerszám és a lemez · jelátalakító a nyomástávadó és a szelep · logikai a receptúra és az ütemező · az ember a beállító, aki mindkettőhöz hozzáér.

Physical component

Ami tömeggel, energiával és tehetetlenséggel rendelkezik: gép, szerszám, munkadarab, szállítószalag, épület.

Transducing component

Ami a fizikai és az információs világ között fordít: érzékelő az egyik, beavatkozó a másik irányba. Itt keletkezik minden mérési hiba és minden megvalósítási korlát.

Logical component

Ami számol és dönt: vezérlőprogram, modell, ütemező, adatfeldolgozás. Állapota információ, nem anyag.

Ugyanaz az elemzés minden szinten megismételhető. A szervohajtás önmagában is kiberfizikai rendszer: mér, dönt, beavatkozik. A robot komponensként tartalmazza. A robotcella a robotot. A gyár a cellákat. A termelési hálózat a gyárakat. Hogy valami rendszer vagy komponens, az nem a tárgy tulajdonsága, hanem attól függ, hol húztuk meg éppen a határt. Nézd meg a rajzot: a dobozok nem egymás után állnak, hanem egymásban — a szervohajtás nem a robot előtt van, hanem benne.

System of systems

Önállóan is működő, önállóan irányított rendszerek együttese, amely együtt új képességet ad. Egy gyár ilyen: a robotcella akkor is működik, ha az ERP áll.

Subsystem

Olyan komponens, amely maga is rendszerként elemezhető: saját határa, komponensei és viselkedése van.

Component

A rendszer egy önállóan azonosítható, saját interfésszel rendelkező része.

System boundary

Az a döntés, hogy mi tartozik a rendszerhez és mi a környezetéhez. Mérnöki döntés, nem természeti tény: a határ áthelyezése más rendszert, más követelményeket és más felelősséget jelent.

Ugyanaz a rendszer másképp is leírható. Van egy ágens és van egy környezet. A környezetből mérések érkeznek, az ágenstől beavatkozások mennek vissza, és a beavatkozás hatása a következő mérésben tér vissza. Ez az absztrakció ismerős lesz a szabályozástechnikából, a robotikából és a megerősítéses tanulásból — de vigyázz: attól, hogy ugyanaz a rajz, a három nem ugyanaz. Az ágens négy lépése — érzékelés, döntés, kiértékelés, vezérlés — belül fut le, és mind a négybe beleszól a tanulási tapasztalat; ezért áll az emlékezet a kör mellett, nem benne. És figyeld meg, hol van az ember: a környezetben, nem az ágensben.

Agent

Az a rész, amely megfigyeli a környezetét és beavatkozik bele. A kiberfizikai rendszer ágensként is leírható: méréseket kap, cselekvéseket ad ki.

Observation

Amit az ágens a környezetéből megkap. Sosem a teljes állapot: mindig egy mérés, amely szűkít, késik és hibázik.

Intervention

Amit az ágens a környezettel tesz. A cselekvés hatása visszatér a következő megfigyelésben — ez zárja a kört.

Environment

Minden, ami nincs a rendszerben, de hat rá vagy amire a rendszer hat. A környezetet nem tervezzük, csak feltételezéseket teszünk róla — és ezek a feltételezések hibázhatnak.

Két kör, ugyanaz a szerkezet. Az ember érzékel, értelmez, dönt, cselekszik. A kiberfizikai rendszer mér, számol, dönt, beavatkozik. A tanulság nem az, hogy a gép utánozza az embert, hanem az, hogy a kettő kiegészíti egymást: a rendszer olyan tartományban érzékel és olyan sebességgel dönt, ahol az ember nem tud, az ember pedig ott ítél, ahol a rendszernek nincs fogalma.

PéldaA présgép szokatlan hangot ad. A kezelő ezt a saját körén futtatja: hallja, felismeri, dönt, leállít — összesen néhány másodperc, és fogalma van róla, mit hallott. A rezgésmérő ugyanezt a saját körén futtatja: mér, számol, küszöböt lép át, leállít — ezredmásodpercek, de arról, hogy mit jelent a jel, semmit nem tud. Ugyanaz a négy lépés, két nagyságrenddel eltérő idő, és két teljesen más fajta tudás.

Enhanced cognitive cycle

Érzékelés, helyzet megértése és döntés, cselekvés, majd a hatás megfigyelése. A kiberfizikai rendszer ezt a kört terjeszti ki méréssel, számítással, kommunikációval és beavatkozással.

Situational awareness

Az, hogy a döntő fél — ember vagy gép — tudja, mi történik éppen, mit jelent, és mi következik belőle. Ez az, amit egy rosszul tervezett kijelző elvesz.

Human component

Az ember a rendszer része, nem a felhasználója: kezelő, döntéshozó, felügyelő vagy karbantartó. A képessége és a terhelhetősége éppúgy rendszerjellemző, mint egy hajtás nyomatéka.

Fontos, hogy ez tiszta legyen. A kiberfizikai rendszer architektúra: mérés, számítás, döntés, beavatkozás, és a kör bezárása. Ez a szerkezet mesterséges intelligencia nélkül is teljes — a legtöbb működő ipari CPS ma sem használ tanuló modellt. Az MI később bizonyos modellezési és döntési funkciókat tölthet be ebben az architektúrában. Betölthet — nem kötelező, és nem automatikusan jobb. A bal oszlop enélkül is működő rendszer; a jobb oszlop az, amit hozzátesz — és a két utolsó sor az, amit nem.

CPS is not AI

A kiberfizikai rendszer architektúra: mérés, számítás, döntés, beavatkozás. Az MI ennek az architektúrának egyes modellezési és döntési funkcióit töltheti be — de a hurok MI nélkül is teljes, és MI-vel sem lesz automatikusan jobb.

Cyber-physical loop

Fizikai folyamat, mérés, információ, modell, döntés, beavatkozás, majd újra fizikai folyamat. Ha a kör nem zárul be, akkor adatgyűjtés van, nem kiberfizikai rendszer.

Artificial intelligence

Gyűjtőfogalom olyan eljárásokra, amelyek emberi ítéletet igénylő feladatokat oldanak meg. Nem módszer, hanem cél szerinti kategória.

Szempont	A kérdés, amit fel kell tenni
Funkcionális	Mit kell a rendszernek tennie?
Kommunikációs	Milyen információt, kik között, milyen garanciával?
Üzleti	Gazdaságilag miért létezik ez a rendszer?
Emberi	Mi az ember szerepe benne?
Megbízhatóság	Mennyire lehet a viselkedésére támaszkodni?
Időzítés	A szükséges cselekvés a szükséges időn belül megtörténik?
Adat	Mit jelent az adat, honnan jön, milyen a minősége?
Határok	Mi tartozik a rendszerhez és mi a környezethez?
Összetétel	Mi történik, ha a rendszereket összerakjuk?
Életciklus	Hogyan tervezzük, telepítjük, üzemeltetjük és vezetjük ki?

Aspect-facet matrix

A félév visszatérő munkaeszköze: minden szemponthoz feltesszük a három facet kérdését. Mit követelünk meg, hogyan valósítjuk meg, és mivel igazoljuk.

Nem töltjük ki az egész mátrixot — most egyetlen sorral mutatom meg, mire jó. Fogalomalkotás: kimondjuk, hogy a válaszidőnek tíz ezredmásodperc alatt kell maradnia. Megvalósítás: valós idejű szabályozó és megfelelő kommunikációs architektúra. Igazolás: megmérjük, és azt kapjuk, hogy a legrosszabb eset hét egész három tized ezredmásodperc. Három oszlop, egy sor — és most már állítás helyett tudás van.

PéldaA mért 7,3 ms illusztratív érték, nem üzemi mérés — a lényeg a három oszlop viszonya, nem a szám.

Conceptualization facet

Mit akarunk a rendszertől: érintettek igényei, követelmények, funkciók, logikai modellek, elvárt tulajdonságok. Itt még nincs megvalósítás.

Realization facet

Hogyan építjük meg: architektúra, részletes terv, implementáció, integráció, szimuláció, üzemeltetés.

Assurance facet

Mivel bizonyítjuk, hogy a megvalósítás teljesíti a szándékolt tulajdonságokat. Nem záró fázis: a fogalomalkotással együtt indul, különben nincs mit mérni.

• Összekötöttség
• Közös időalap
• Átkonfigurálhatóság
• Szintaktikai együttműködés
• Jelentésbeli együttműködés
• Meglévő eszközök bekötése
• Kritikus szolgáltatás megbízhatósága
• Több szakterület együttműködése

Nyolc visszatérő nehézség. Nem hibák: ezek a feladat természetéből következnek. Az összekötöttség adja az értéket és a támadási felületet. Közös időalap nélkül két mérés nem vonatkoztatható ugyanarra az eseményre. Az átkonfigurálhatóság nyílt felületeket kíván. A szintaktikai együttműködés a könnyebbik fele, a jelentésbeli a nehezebbik. És a legtöbb munka nem az új beszerzése, hanem a meglévő bekötése.

Connectivity

Ki kivel cserél információt, milyen úton és milyen garanciákkal. A CPS-t ez emeli a magányos beágyazott rendszer fölé — és ez adja a támadási felületét is.

Synchronised timing

Ha két mérés más órán készült, akkor nem lehet őket egy eseményre vonatkoztatni. Az elosztott rendszer első kérdése nem az, mit mérünk, hanem az, hogy mikor.

Reconfigurability

A rendszer szerkezete üzem közben megváltoztatható: más termék, más útvonal, kieső gép megkerülése. Nyílt felületek nélkül nincs meg.

Syntactic interoperability

A két rendszer meg tudja egymást szólítani: közös protokoll, közös adatformátum. Ez a könnyebbik fele.

Semantic interoperability

A két rendszer ugyanazt is érti a szavakon. A csatlakozás megvan, a megértés csak akkor, ha a fogalmakat is összekötöttük.

Legacy integration

A húszéves gép nem tud OPC UA-t, viszont termel. A CPS-tervezés nagyobb része a meglévő bekötése, mint az új beszerzése.

A menet

1. 01Érintettekakiknek a rendszer működése számít
2. 02Nyers aggályoktársadalmi, üzleti és szakmai oldalról, ahogy elhangzanak
3. 03Szempontokhoz rendelésmindegyik aggály a tíz szempont egyikéhez, hogy egy se vesszen el
4. 04Fogalomalkotáskövetelmény és funkcionális modell
5. 05Megvalósításarchitektúra és technológia
6. 06Igazolásbizonyíték és állítás; ami nem teljesül, új aggályt szül

Végül a menet, amely mindezt összefogja. Az érintettektől nyers aggályok érkeznek — társadalmi, üzleti és szakmai oldalról. Ezeket szempontokhoz rendeljük, hogy ne vesszen el egyik sem. Következik a fogalomalkotás: követelmény és funkcionális modell. Utána a megvalósítás: architektúra és technológia. Végül az igazolás: bizonyíték és állítás. A folyamat visszacsatolt — az igazolás rendszeresen új aggályt szül.

Stakeholder

Aki a rendszertől elvár valamit, vagy akire a rendszer működése kihat: üzemeltető, kezelő, karbantartó, vevő, hatóság, tulajdonos. Az érintettek listája tervezési döntés — akit kihagyunk, annak az aggálya később követelményként tér vissza.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Conceptualization facet

Mit akarunk a rendszertől: érintettek igényei, követelmények, funkciók, logikai modellek, elvárt tulajdonságok. Itt még nincs megvalósítás.

Realization facet

Hogyan építjük meg: architektúra, részletes terv, implementáció, integráció, szimuláció, üzemeltetés.

Assurance facet

Mivel bizonyítjuk, hogy a megvalósítás teljesíti a szándékolt tulajdonságokat. Nem záró fázis: a fogalomalkotással együtt indul, különben nincs mit mérni.

Ugyanez a menet szerkezetként. Balról az érdekfelek — társadalmi, üzleti és szakmai oldalról — nyers concern-eket hoznak. Ezeket aspektusokba rendezzük, és az aspektusok mindhárom felületen végigkísérnek. A fogalomalkotási felület a CPS modelljét adja: mi legyen a rendszer része, és mit tegyen. A megvalósítási felület a CPS példányát: hogyan készüljön, és hogyan működjön. A biztosítási felület a tanúsítást: hogyan bizonyítjuk, hogy úgy működik, ahogy elvárjuk. A végén a tanúsított CPS áll.

Stakeholder

Aki a rendszertől elvár valamit, vagy akire a rendszer működése kihat: üzemeltető, kezelő, karbantartó, vevő, hatóság, tulajdonos. Az érintettek listája tervezési döntés — akit kihagyunk, annak az aggálya később követelményként tér vissza.

Concern

Amit egy érintett fontosnak tart a rendszerrel kapcsolatban, még mielőtt bárki mérhető alakba öntené. A kezelőt ne veszélyeztesse a robot — ez aggály, nem követelmény.

Conceptualization facet

Mit akarunk a rendszertől: érintettek igényei, követelmények, funkciók, logikai modellek, elvárt tulajdonságok. Itt még nincs megvalósítás.

Realization facet

Hogyan építjük meg: architektúra, részletes terv, implementáció, integráció, szimuláció, üzemeltetés.

Assurance facet

Mivel bizonyítjuk, hogy a megvalósítás teljesíti a szándékolt tulajdonságokat. Nem záró fázis: a fogalomalkotással együtt indul, különben nincs mit mérni.

1. 01Azonosításmelyik darab, melyik tétel; vonalkód, kétdimenziós kód, RFID
2. 02Mérésa darab jellemzője jellé válik, az azonosítóhoz kötve
3. 03Automatikus adatgyűjtésazonosító és mérés emberi gépelés nélkül jut a rendszerbe
4. 04Nyomonkövethetőségutólag megmondható, miből, mikor és melyik gépen készült a darab

PéldaPrésüzem: a tekercs tételszáma vonalkódon érkezik, a préselt darab közvetlen alkatrészjelölést kap, a mérőállomás ezt olvassa vissza — így lesz a darabnak életrajza.

Ez a kurzus központi mondata. A fizikai folyamatból mérés útján információ lesz, az információból számítás útján döntés, a döntésből beavatkozás útján fizikai hatás — és a hatás megint mérhető. Ha ez a kör nem zárul be, akkor nem kiberfizikai rendszerről beszélünk, hanem drága adatgyűjtésről.

PéldaA présgép nyomásgörbét ad, a PLC összeveti a receptúrával, a szelep utánállít, a következő darab már a javított görbén készül.

Cyber-physical loop

Fizikai folyamat, mérés, információ, modell, döntés, beavatkozás, majd újra fizikai folyamat. Ha a kör nem zárul be, akkor adatgyűjtés van, nem kiberfizikai rendszer.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

Action flow

Hogyan lesz a döntésből fizikai hatás: parancs, hajtás, mozgás, változás az anyagban.

• Logikai: szoftver, modell, vezérlés
• Fizikai: gép, anyag, energia
• Jelátalakító: érzékelő és beavatkozó
• Emberi: kezelő, mérnök, karbantartó

PéldaPrésgép és munkadarab: fizikai · PLC-program és ütemező: logikai · nyomásérzékelő és szelep: jelátalakító · beállító és művezető: emberi.

Cyber-physical system

Logikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer.

Logical component

Ami számol és dönt: vezérlőprogram, modell, ütemező, adatfeldolgozás. Állapota információ, nem anyag.

Physical component

Ami tömeggel, energiával és tehetetlenséggel rendelkezik: gép, szerszám, munkadarab, szállítószalag, épület.

Siemens S7-1200 (compact PLC)

• Kompakt vezérlő

  tápegység, processzor és digitális be- és kimenetek egy házban

• Ciklus (scan cycle)

  bemenetek beolvasása, program lefuttatása, kimenetek kiírása, determinisztikus időzítéssel

Siemens S7-200 (previous generation)

• Korábbi nemzedék

  ugyanaz a feladat, kevesebb memória, lassabb busz

• A szerepe változatlan; egy üzemben húsz évig is elfut, és ez nem elmaradottság, hanem eszközélettartam

Mitsubishi FX3G (another vendor)

• Másik gyártó, ugyanaz a funkció

  a komponensosztályt a szerep adja, nem a logó

• A program elvben hordozható (IEC 61131-3), a huzalozás és a könyvtárak nem

Mitsubishi FX3U-4AD-PT-ADP (analogue input module)

• Analóg bemeneti modul

  hőelem és ellenállás-hőmérő jelét olvassa

• Ez már NEM logikai, hanem jelátalakító: itt válik a fizikai mennyiség számmá, és itt keletkezik a mérési bizonytalanság

Eddig dobozokat rajzoltunk; nézzük meg, mi van bennük. Az első három kép ugyanazt a komponensosztályt mutatja — a logikait —, két gyártótól és két nemzedékből. A tanulság nem az, hogy melyik a jobb, hanem az, hogy a funkció ugyanaz: ciklusonként beolvassa a bemeneteket, lefuttatja a programot, kiírja a kimeneteket, determinisztikus időzítéssel. A negyedik kép a kivétel, és pont ezért van itt: az egy analóg bemeneti modul, vagyis már nem a logikai réteg, hanem a jelátalakító. Ha ránézésre nem tudod eldönteni, melyik melyik, az nem a te hibád — a szekrényben egymás mellett ülnek.

PéldaEgy présüzem vezérlőszekrényében mind a négy ott ül egymás mellett — és hibás nyomásgörbénél először az analóg modul skálázását nézzük, nem a programot.

• Információáramlás

  Példaa nyomásgörbe a présről felmegy a MES-be

• Döntési áramlás

  Példaa MES a görbe alapján módosítja a receptúrát

• Beavatkozási áramlás

  Példaa PLC a módosított receptúra szerint állítja a szelepet

A hurokban három különböző dolog áramlik, és mindhármat külön kell megtervezni. Az információ arról szól, mi jut el hova és mikor. A döntés arról, ki dönt és milyen hatáskörrel. A beavatkozás arról, hogyan lesz a döntésből fizikai hatás. Ha a harmadik hiányzik, csak jelentés készült.

Information flow

Mi jut el mérésből, állapotból, üzenetből oda, ahol szükség van rá — és mennyi idő alatt.

Decision flow

Ki és mi alapján dönt: melyik szint, milyen hatáskörrel, milyen késleltetéssel. A döntés helye tervezési kérdés, nem szervezeti véletlen.

Action flow

Hogyan lesz a döntésből fizikai hatás: parancs, hajtás, mozgás, változás az anyagban.

Összeépítési szintek

1. SoSrendszerek rendszerea gyár
2. Rendszera gyártócella
3. Alrendszera robot a vezérlőjével
4. Eszközegy érzékelő vagy hajtás

A rendszer fogalma rekurzív. Ami az egyik szinten rendszer, az a következőn komponens. A gyár rendszerek rendszere: a robotcella akkor is működik, ha az ERP éppen áll — és éppen ez különbözteti meg egy nagy monolit rendszertől.

PéldaSzerszám → présgép → présüzem → a gyár mint rendszerek rendszere. Ami az egyik szinten rendszer, a következőn komponens.

System of systems

Önállóan is működő, önállóan irányított rendszerek együttese, amely együtt új képességet ad. Egy gyár ilyen: a robotcella akkor is működik, ha az ERP áll.

Subsystem

Olyan komponens, amely maga is rendszerként elemezhető: saját határa, komponensei és viselkedése van.

Component

A rendszer egy önállóan azonosítható, saját interfésszel rendelkező része.

1. Rendszera kölcsönhatások
2. Környezetfeltételezések
3. Határdöntés és felelősség
4. Interfészami átmegy

Négy fogalom, amit a küldetésben használni fogsz. A rendszert a kölcsönhatásai adják. A környezet az, amire nincs ráhatásunk, csak feltételezésünk. A határ mérnöki döntés: mi tartozik hozzánk. Az interfész pedig az, ami a határon átmegy — rögzített alakban, időzítéssel és jelentéssel.

PéldaA cella belül: prés, robot, puffer. A környezetben: energiaellátás, sűrítettlevegő-hálózat, a következő műszak. A határ ott van, ahol a felelősség megváltozik.

System

Egymással kölcsönhatásban álló elemek együttese, amely olyasmire képes, amire egyetlen eleme sem. A rendszert nem a részei listája adja meg, hanem a kölcsönhatásaik.

Environment

Minden, ami nincs a rendszerben, de hat rá vagy amire a rendszer hat. A környezetet nem tervezzük, csak feltételezéseket teszünk róla — és ezek a feltételezések hibázhatnak.

System boundary

Az a döntés, hogy mi tartozik a rendszerhez és mi a környezetéhez. Mérnöki döntés, nem természeti tény: a határ áthelyezése más rendszert, más követelményeket és más felelősséget jelent.

Interface

A határon átmenő kölcsönhatás rögzített leírása: mi megy át, milyen alakban, milyen időzítéssel, milyen jelentéssel.

Egy gyártócellában van egy hidraulikus prés, egy PLC, egy nyomásérzékelő és egy kezelő. Melyik a jelátalakító komponens?

1. 1A PLC, mert az köti össze a többit.
2. 2A nyomásérzékelő, mert fizikai mennyiséget alakít jellé.
3. 3A kezelő, mert ő közvetít a gép és az irányítás között.

Egy gyártócellában van egy hidraulikus prés, egy PLC, egy nyomásérzékelő és egy kezelő. Melyik a jelátalakító komponens?

A rendszertervezés három nézőpontot használ. A fogalomalkotás azt mondja meg, mit akarunk. A megvalósítás azt, hogyan építjük meg. Az igazolás azt, mivel bizonyítjuk, hogy a megépített rendszer teljesíti a szándékot. Ez nem vízesés: mindhárom egyszerre érvényes ugyanarra a rendszerre. Angolul conceptualisation, realisation és assurance — a NIST-keret is ezen a három felületen kérdez.

Conceptualization facet

Mit akarunk a rendszertől: érintettek igényei, követelmények, funkciók, logikai modellek, elvárt tulajdonságok. Itt még nincs megvalósítás.

Realization facet

Hogyan építjük meg: architektúra, részletes terv, implementáció, integráció, szimuláció, üzemeltetés.

Assurance facet

Mivel bizonyítjuk, hogy a megvalósítás teljesíti a szándékolt tulajdonságokat. Nem záró fázis: a fogalomalkotással együtt indul, különben nincs mit mérni.

Az első oszlop a kérdéseké, a második a döntéseké. A követelmény akkor követelmény, ha lehet hozzá mérést és elfogadási kritériumot rendelni; a megvalósítási döntések ára pedig időben nő — az interfészek megváltoztatása két év múlva nagyságrendekkel drágább.

1. 01Állítás (claim)ClaimAz igazolás tárgya: egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e. Nem cél és nem szándék — állítás.egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e
2. 02Bizonyíték (evidence)EvidenceMérés, teszt, elemzés vagy formális levezetés, amely az állítás mellett szól.mérés, teszt, elemzés vagy formális levezetés, ami az állítás mellett szól
3. 03Érvelés (argument)a levezetés, amely a bizonyítékokat az állításhoz köti; enélkül a bizonyíték csak adat
4. 04Bizalmi szint (assurance level)mennyire erős az érvelés: milyen feltételezéseken áll, mekkora a maradék bizonytalanság, mi dönthetné meg

Az igazolás négy részből áll. Az állítás egy pontosan kimondott tulajdonság. A bizonyíték mérés, teszt vagy elemzés. Az érvelés az, ami a kettőt összeköti. A bizalmi szint pedig azt mondja meg, min áll az érvelés, és mi dönthetné meg. Bizonyíték érvelés nélkül csak adat.

PéldaRobotcella, egyetlen állítás: „a cella a védőajtó nyitásától számított 300 ms-on belül biztonságos állapotba kerül”. Bizonyíték: 50 mérés kamerával és jelrögzítővel, a legrosszabb eset 210 ms. Érvelés: a mérés a legkedvezőtlenebb sebességgel és terheléssel készült, a 300 ms a szabvány szerinti követelmény, a tartalék 30%. Bizalmi szint: közepes — a mérés egyetlen példányon készült, és feltételezi, hogy a fékek nem kopnak; ezt karbantartási előírás és évenkénti ismételt mérés tartja karban.

Claim

Az igazolás tárgya: egy pontosan kimondott tulajdonság, amelyről el akarjuk dönteni, hogy igaz-e. Nem cél és nem szándék — állítás.

Evidence

Mérés, teszt, elemzés vagy formális levezetés, amely az állítás mellett szól.

Argumentation

Az a levezetés, amely a bizonyítékokat az állításhoz köti. Bizonyíték érvelés nélkül csak adat.

Confidence

Mennyire erős az érvelés: milyen feltételezéseken áll, mekkora a maradék bizonytalanság, mi dönthetné meg.

• Funkcionális szempont (functional)
• Kommunikációs szempont (communications)
• Üzleti szempont (business)
• Emberi szempont (human)
• Megbízhatósági szempont (trustworthiness)
• Időzítési szempont (timing)
• Adat szempont (data)
• Összeépítési szempont (composition)
• Határ szempont (boundaries)
• Életciklus szempont (lifecycle)

A szempont — angolul aspect, és a NIST kerete is így nevezi — mérnöki aggályok csoportja, nem komponens. Nem arra kérdez rá, miből áll a rendszer, hanem arra, hogy mi az, ami miatt aggódnunk kell. Tíz van belőlük, és mindegyikhez ugyanaz a három facet-kérdés tartozik: mit követelünk meg, hogyan valósítjuk meg, mivel igazoljuk.

PéldaUgyanaz a présvezérlő, négy szempontból. Időzítés: 10 ms-onként dönt, és a késés darabhibát okoz. Adat: a nyomásgörbét 1 kHz-en veszi, tehát egy löketről 900 mintája van. Ember: a szerszámcseréről a beállító dönt, a vezérlő csak jelez. Üzlet: darabonként 4 EUR fedezet, tehát egy órányi állás 240 EUR-t visz el.

Functional aspect

Mit csinál a rendszer: érzékelés, számítás, vezérlés, beavatkozás, a funkciók felbontása.

Communications aspect

Ki kivel beszél, milyen csatornán, milyen protokollal, milyen garanciákkal.

Business aspect

Miért létezik a rendszer, mit termel, mibe kerül, milyen szabályozás vonatkozik rá.

Human aspect

Az ember szerepe, terhelése, helyzeti tudatossága és hatásköre a rendszerben.

Trustworthiness aspect

Biztonság, üzembiztonság, kiberbiztonság, adatvédelem és rugalmasság együtt — nem egymás után.

Timing aspect

Minek mikorra kell megtörténnie: határidő, késleltetés, szinkronizáció, közös idő.

Innen lesz a félév visszatérő munkaeszköze. Minden szempontot háromszor kérdezünk meg: mit követelünk meg, hogyan valósítjuk meg, és mivel igazoljuk. A harmadik oszlop az, amit a legtöbb projekt üresen hagy.

Aspect-facet matrix

A félév visszatérő munkaeszköze: minden szemponthoz feltesszük a három facet kérdését. Mit követelünk meg, hogyan valósítjuk meg, és mivel igazoljuk.

Ez az ábra egyben mutatja, amit eddig darabonként néztünk. Balra a domének: ugyanaz a keret érvényes a gyártásra, a közlekedésre vagy az energiára — a szavak mások, a szerkezet ugyanaz. Középen a szempontok: ez az a tíz kérdés, amivel végig lehet kérdezni bármelyik rendszert. Jobbra a három felület, és most figyelj a nyilakra: mindegyik felület kap valamit és ad valamit. A fogalomalkotás igényekből modellt csinál, a megvalósítás modellből rendszert, az igazolás pedig állításokból dossziét. Ha a három közül bármelyik kimenete hiányzik, a következő nem tud elindulni.

PéldaRobotcella, időzítés szempont: fogalomalkotás — a védőajtó nyitásától 300 ms-on belül biztonságos állapot; megvalósítás — biztonsági vezérlő determinisztikus buszon, fékméretezés; igazolás — 50 mérés, legrosszabb eset 210 ms, és a mérés feltételeinek kimondása.

Időzítés

1. követelményválaszidő < 10 ms
2. Megvalósításvalós idejű ütemező és determinisztikus hálózat
3. Igazolásmért legrosszabb eset 7,3 ms

Nézzük az időzítést végig. A fogalomalkotás oldalán ez egy szám: tíz ezredmásodpercen belüli válasz. A megvalósítás oldalán ebből valós idejű ütemező és determinisztikus hálózat lesz. Az igazolás oldalán pedig egy mérési kampány eredménye. Csak a harmadik oszlop után mondhatjuk, hogy a követelmény teljesül.

Egy jelentésben ez áll: a rendszer válaszideje a mérések szerint 7,3 ezredmásodperc volt. Mi hiányzik ahhoz, hogy ez igazolás legyen?

1. 1Semmi: van mérés, tehát van bizonyíték.
2. 2A kimondott állítás és az érvelés, hogy a mérés lefedi a lényeges üzemmódokat.
3. 3Egy pontosabb műszer.

Egy jelentésben ez áll: a rendszer válaszideje a mérések szerint 7,3 ezredmásodperc volt. Mi hiányzik ahhoz, hogy ez igazolás legyen?

Van egy kör, amit az ember is fut: érzékel, dönt, cselekszik, és a cselekedetének hatása visszajut hozzá. Ez a belső kör. A kiberfizikai rendszer ezt nem helyettesíti, hanem kiterjeszti a külső körrel: mérés és információ, számítás, beavatkozás, anyagi hatás. A vízszintes vonal fölött a kognitív tér, alatta a materiális. A két kör a frissítési fázisban kapcsolódik össze: az ember a rendszer hatásából tanul, a rendszer az ember döntéseiből — ebből lesz a CPS-javított felhasználói élmény.

Enhanced cognitive cycle

Érzékelés, helyzet megértése és döntés, cselekvés, majd a hatás megfigyelése. A kiberfizikai rendszer ezt a kört terjeszti ki méréssel, számítással, kommunikációval és beavatkozással.

Situational awareness

Az, hogy a döntő fél — ember vagy gép — tudja, mi történik éppen, mit jelent, és mi következik belőle. Ez az, amit egy rosszul tervezett kijelző elvesz.

• Felhasználó
• Felügyelő
• Irányító
• Partner

PéldaAz éjszakás művezető húsz év alatt megtanulta, mikor kell a présen utánállítani. Ez a tudás rendszerjellemző — és nyugdíjazáskor kilép a rendszerből.

Human component

Az ember a rendszer része, nem a felhasználója: kezelő, döntéshozó, felügyelő vagy karbantartó. A képessége és a terhelhetősége éppúgy rendszerjellemző, mint egy hajtás nyomatéka.

Situational awareness

Az, hogy a döntő fél — ember vagy gép — tudja, mi történik éppen, mit jelent, és mi következik belőle. Ez az, amit egy rosszul tervezett kijelző elvesz.

Ez a félév egyik visszatérő mondata. A rendszerelvek tárgyterülettől függetlenek: mindenhol van mérés, modell, döntés és beavatkozás — ez a felső sor. De nézd meg, mit jelent ugyanez a négy lépés három helyen. A présüzemben a mérés nyomásgörbe, a sörfőzdében hőmérséklet-profil, a kórházban vitálparaméter. Hogy mit jelent egy hiba, mekkora a kockázata, és mit fogadunk el bizonyítéknak, az iparáganként gyökeresen más.

• Mi volt a probléma
• Mit mértek
• Mit integráltak
• Mi változott a döntési hurokban
• Melyik mutató javult
• Mibe került

A következő három dián valódi, cég által közölt eredményeket nézünk meg. Mindegyiknél ugyanazt a hat kérdést tesszük fel. És mindig megnézzük, ki állítja a számot: a szállító, egy független mérés, vagy egy tanórai szemléltető számítás. A három nem ugyanaz.

Amit a cég közölt (reported)

• Üzem

  Mitsubishi Electric, Shinshiro gyár, Japán; motortengelyek gyártása

• Termékváltozat

  több mint ezerféle, kis sorozatokban

• Átállás

  havonta mintegy 240 átállás; a szűk keresztmetszet nem a forgácsolás sebessége, hanem az átállás

• Megoldás

  e-F@ctory: peremszintű adatgyűjtés a gépekről, gépállapot és átállási idő mérése, és erre épülő ütemezés

• Jelentett hatás

  mintegy másfélszeres termelékenység és bővülő éjszakai automatikus üzem

Amit ebből tanulunk (how to read it)

• Cégjelentette adat

  nem független mérés; a szám a gyártó saját kommunikációja a saját termékéről

• Hiányzik a kiindulópont

  másfélszeres mihez képest, mekkora időszak alatt, és mi változott még közben

• A mechanizmus viszont ellenőrizhető

  sok változat és gyakori átállás mellett az átállási idő és az ütemezés dominál; ezt a 3. héten ki fogjuk számolni

• Az átvihető tanulság nem a termék neve

  hanem a kérdés: nálad mi a szűk keresztmetszet, és mennyibe kerül egy átállás

• Ha a válasz nem az átállás, akkor ez az eset nálad nem érvényes

A Mitsubishi Electric saját, Shinshiro nevű gyárában motortengelyeket gyártanak, több mint ezerféle változatban, kis sorozatokban. Az átállások száma havi kétszáznegyven körül van. A cég által közölt eredmény: az e-F@ctory megoldással másfélszeres termelékenységet értek el, és bővült az éjszakai automatikus üzem.

Amit a cég közölt (reported)

• Rendszer

  Bosch Nexeed, először a Bosch saját gyáraiban bevezetve

• Mérés

  egy telephelyen több mint 60 000 érzékelő adatának kiolvasása és közös adatrétegbe rendezése

• Integráció

  valós idejű visszajelzés a gyártásnak és a belső logisztikának, közös jelentéssel

• Jelentett hatás

  egyes telephelyeken akár 25 százalék termelékenységnövekedés és 30 százalék készletcsökkenés

• Homburg

  mintegy 40 százalékkal kisebb energiafogyasztás

Amit ebből tanulunk (how to read it)

• Cégjelentette adat

  a gyártó a saját termékéről beszél; a szám marketingkörnyezetben született

• Az „akár” szó a legjobb esetet jelenti

  az átlagról és a sikertelen bevezetésekről nincs adat

• A felsorolt mutatók ismerősek

  termelékenység, készlet, energia, állásidő: pontosan a 3. hét fogalmai

• Ezért nem külön téma a gazdaságtan

  a mérés folytatása, ugyanazokkal a mutatókkal

• A jó kérdés nem az, hogy igaz-e, hanem az, hogy nálad melyik mutató mozdulna el, és mennyivel

A Bosch saját gyáraiban használja a Nexeed rendszerét: egy helyen több mint hatvanezer érzékelő adatát olvassák ki. A cég által közölt eredmények között szerepel, hogy egyes telephelyek akár huszonöt százalékkal növelték a termelékenységet, harminc százalékkal csökkentették a készletet, a homburgi telephely pedig negyven százalékkal kevesebb energiát fogyaszt. Ismét: cégjelentette adat.

Szintek

L0

Gépek, anyag, energia és emberek. Ami valóban történik; minden más ennek a leképezése.

L1

Érzékelők, jelátalakítók, hajtások, beavatkozók. Itt lép át a fizikai világ az információba és vissza.

L2

PLC, CNC, DCS, robotvezérlő. Determinisztikus, ciklikus döntés ezredmásodperces időskálán.

Gyakori félreértés, hogy az Ipar 4.0 egy újabb réteg az ERP fölött. Nem az. A meglévő szintek közé visz kapcsoltságot, szemantikát, modelleket és visszacsatolást — az információ útja rövidül, és kétirányúvá válik. A piramis nem tűnik el; átjárhatóbb lesz.

Cross-level integration

Az Ipar 4.0 nem egy újabb szint az L4 fölött. Kapcsoltságot, szemantikát, modelleket és visszacsatolást ad a meglévő szintek közé — az információ útja rövidül és kétirányúvá válik.

1. 01Kézi (manual)ManualAz ember érzékel, dönt és beavatkozik. Az információ a fejekben és papíron van; utólag nem rekonstruálható.ember végzi és ember dönt; a gép szerszám, nem szereplő
2. 02Műszerezett (instrumented)InstrumentedVan mérés, de a döntés emberi. Először válik láthatóvá, mi történik — és először derül ki, hogy amit hittünk, nem igaz.mérünk és rögzítünk, de a döntés az emberé; ez az első fok, ahol egyáltalán van adat
3. 03Automatizált (automated)AutomatedA gyors, ismétlődő döntést gép hozza, rögzített logika szerint. Az ismételhetőség nő, a rugalmasság csökken.rögzített szabály szerint fut egy zárt kör; gyors és ismételhető, de a szabályon kívülre nem tud lépni
4. 04Összekötött (connected)ConnectedA szintek adatot cserélnek. Megjelenik a koordináció és a nyomonkövetés — és megjelenik a hálózat mint új hibaforrás.a gépek és a szintek között folyik az adat; itt jelenik meg először a rendszerszintű kép
5. 05Modellalapú (model-based)Model-basedA döntés modellre támaszkodik: állapotbecslés, szimuláció, ütemezés. Innentől a modell érvényessége is igazolandó.modell számol előre: mi lesz, ha; a döntés már nem csak a jelen mérésén áll
6. 06Adaptív (adaptive)AdaptiveA rendszer a megfigyelt viselkedés alapján hangolja magát. A haszon a változékonyság kezelése; az ár az, hogy a viselkedés már nem állandó.a rendszer a saját tapasztalatából hangolja magát, megadott korlátok között
7. 07Autonóm (autonomous)AutonomousA rendszer célt kap, nem utasítást. Csak ott felelős választás, ahol az igazolás és az emberi hatáskör is kiépült.a rendszer célt kap, és az odavezető utat maga választja; itt a legnagyobb az igazolási teher

Ez nem ugyanaz, mint a hierarchia, és a kettőt gyakran összekeverik. A hierarchia azt mondja meg, melyik réteg mit csinál. Az autonómialétra azt, milyen érett a döntés. Egy vezérlő lehet pusztán automatizált és lehet modellalapú is — ugyanazon a szinten.

Manual

Az ember érzékel, dönt és beavatkozik. Az információ a fejekben és papíron van; utólag nem rekonstruálható.

Instrumented

Van mérés, de a döntés emberi. Először válik láthatóvá, mi történik — és először derül ki, hogy amit hittünk, nem igaz.

Automated

A gyors, ismétlődő döntést gép hozza, rögzített logika szerint. Az ismételhetőség nő, a rugalmasság csökken.

Connected

A szintek adatot cserélnek. Megjelenik a koordináció és a nyomonkövetés — és megjelenik a hálózat mint új hibaforrás.

Model-based

A döntés modellre támaszkodik: állapotbecslés, szimuláció, ütemezés. Innentől a modell érvényessége is igazolandó.

Adaptive

A rendszer a megfigyelt viselkedés alapján hangolja magát. A haszon a változékonyság kezelése; az ár az, hogy a viselkedés már nem állandó.

Minden fok három dolgot változtat: mi válik láthatóvá, milyen döntés gépesül, és milyen mutató javulhat. És mindegyik hoz egy negyediket is: új kockázatot, amit igazolni kell. Ez a félév egyik alapelve — a magasabb autonómia nagyobb igazolási teher.

Assurance burden

Minél magasabb az autonómia, annál több bizonyíték kell ugyanahhoz a bizalomhoz. A létrán felfelé nem a technológia a szűk keresztmetszet, hanem az igazolás.

1. 011. gép
2. 02puffer
3. 03robot
4. 042. gép

PéldaGép, puffer, robot, gép. Ez a négy elem tér vissza a Petri-hálóban, a P-gráfban és a gazdasági nézetben is.

Reference factory

A félév közös példája: gép, puffer, robot, gép. Egyszerű, de elég gazdag ahhoz, hogy sorképződés, holtpont, ütemezés és hiba is megjelenjen benne.

Nézzük meg, mi változik. Nem számokat ígérek: a haszon üzemenként más, és kitalált százalékokat nem mondok. Azt viszont pontosan meg lehet mondani, mi válik lehetségessé az egyes fokozatokon — és mi az ára.

1. fokozat — műszerezés

Jelenlétérzékelők és számlálók: kiderül, mennyi a valódi ciklusidő és hol áll a munka.

2. fokozat — automatikus vezérlés

PLC vezérli a gépeket és a szalagot. A sorrend determinisztikus, az átállás programozott.

4. fokozat — MES-integráció

A cella rendelést kap és állapotot jelent. Megjelenik a nyomonkövetés és az üzemszintű mutató.

5. fokozat — kiberfizikai cella

A cellának digitális állapotmodellje van, amely visszahat: ütemezés, karbantartás, mi-lenne-ha.

6. fokozat — adaptív működés

A cella a megfigyelt viselkedésből tanulva hangolja magát — igazolt korlátok között.

Egy közös állapot, öt nézet, és egy hatodik, amely megmondja, mi okozta a változást.

Két formalizmus, két különböző kérdés. A P-gráf a szerkezetről szól: milyen technológiákból milyen folyamathálózatot építsünk. A Petri-háló a viselkedésről: hogyan működik az, amit megépítettünk, és hol állhat be holtpont. Az ötödik és a negyedik hét témája.

Structural question

Milyen rendszert érdemes megépíteni: milyen technológiákkal, milyen hálózattal. Ez a P-gráf terepe.

Behavioural question

Hogyan működik a kiválasztott rendszer: milyen állapotokon megy át, hol áll be holtpont. Ez a Petri-háló terepe.

Egy leírásból vezetjük le

Az elv nem egy konkrét eszközé, hanem a rendszertervezésé: egyetlen kanonikus rendszerleírás, és belőle vezetjük le a nézeteket. A blokkdiagram, az állapotgép, a Petri-háló, a mutatók és a fizikai jelenet nem öt külön rajz, hanem ugyanannak az egy leírásnak öt vetülete. Ha a rendszerleírás megváltozik, mindegyik nézet vele változik — és ez az egyetlen módja annak, hogy ne mondjanak ellent egymásnak.

PéldaEgy szelep átmérője megváltozik. Ha egyetlen rendszerleírás van, akkor a blokkdiagram, a szimuláció, az alkatrészjegyzék és a karbantartási utasítás mind ebből következik, és egyszerre frissül. Ha négy külön dokumentum van, akkor négy helyen kell átvezetni — és a tapasztalat szerint három helyen sikerül.

Renderer boundary

A szemantikát, az állapotot és az átmeneteket a HyMeKo futtatókörnyezet birtokolja; a megjelenítő csak geometriát, nézetet és animációt. Termelési szemantika nem költözik a rajzolóba.

Az Ipar 4.0 nem automatikus haladás, hanem mérnöki mérlegelés.

Eddig arról beszéltünk, mi az Ipar 4.0 és hogyan épül fel. Most arról, hogy megéri-e, mikor, és milyen áron. Ez a blokk a tárgy mérlegelő része. Aki csak az előnyöket tanulja meg, az nem mérnök, hanem értékesítő; aki csak a kockázatokat, az nem óvatos, hanem tehetetlen.

1. 01Mérés
2. 02információ
3. 03modell
4. 04döntés
5. 05beavatkozás
6. 06megváltozott mutató

PéldaA présüzem rezgésmérője megvolt, az adat felment a felhőbe, a modell előre jelezte a szerszámkopást — a jelzést pedig egy heti riport tartalmazta. Mérés: van. Információ: van. Modell: van. Döntés: van. Beavatkozás: egy héttel a szükséges időpont után. A lánc négy szemig ép volt, a mutató mégsem mozdult.

Condition of value

Az Ipar 4.0 akkor teremt értéket, ha a mérés, az információ, a modell, a döntés és a beavatkozás együtt javít egy konkrét rendszermutatót. Ha a lánc bármelyik szeme hiányzik, technológia van, eredmény nincs.

KPI linkage

Minden állított előnyhöz tartozzon egy megnevezett mutató, egy kiindulási érték és egy mérési mód. Aminek nincs mutatója, arról nem lehet megmondani, javult-e.

Cyber-physical loop

Fizikai folyamat, mérés, információ, modell, döntés, beavatkozás, majd újra fizikai folyamat. Ha a kör nem zárul be, akkor adatgyűjtés van, nem kiberfizikai rendszer.

1. Állapotfigyelés és kopásjelzésállásidő csökken
2. Folyamatjellemzők valós idejű kiértékeléseselejt csökken
3. Cellák közti állapotmegosztásáteresztőképesség nő
4. Rendelésállományhoz igazított ütemezésátfutási idő csökken

Ezek nem garanciák, hanem lehetséges eredmények jól megtervezett rendszer esetén. Szándékosan nyilakat írok, nem százalékokat: konkrét szám csak konkrét üzemre, konkrét méréssel mondható. Az E szakaszban láttál cégjelentette adatokat forrással; ez a dia nem azokat ismétli, hanem a szerkezetet mutatja.

PéldaA présüzemre lefordítva: az állapotfigyelés az állásidőt csökkenti, a nyomásgörbe folyamatos kiértékelése a selejtarányt.

Rövidebb állásidő

Állapotalapú karbantartással és gyorsabb hibafelismeréssel. Feltétel: a hiba előjele egyáltalán mérhető legyen az adott géptípuson.

Kevesebb selejt és utómunka

A selejt háromszor számít: anyag, energia és kapacitás. Feltétel: a selejt oka visszavezethető legyen egy folyamatállapotra.

Nagyobb áteresztőképesség

A szűk keresztmetszet pontosabb ismerete és gyorsabb újraütemezés révén. Feltétel: legyen mérve, hol áll a munka.

Rövidebb átfutási idő

Kevesebb várakozás és jobb sorrendezés révén. Little szerint ez rendszerint a bent lévő munka csökkentésével jár együtt.

1. Szerszámcsere-támogatásátállási idő csökken
2. Gépenkénti energiamérésfajlagos energia csökken
3. Darabszintű azonosításnyomonkövethetőség javul
4. Program- és receptúraváltás automatizálásarugalmasság nő

A második négy ugyanígy olvasandó: bal oldalon egy megnevezett beavatkozás, jobb oldalon egy mutató, és közte egy feltétel, ami nélkül a nyíl nem érvényes. Ez a négy azért került külön, mert ezeknél a beruházás jellemzően kisebb, a hatás pedig hamarabb mérhető — a nyomonkövethetőség és az energia sokszor az első lépés, nem az utolsó.

PéldaA présüzemben a darabszintű azonosítás vezetett a leggyorsabb megtérüléshez: nem a selejt lett kevesebb, hanem a reklamáció kivizsgálása rövidült két hétről egy napra.

Kisebb fajlagos energia

Termékhez és műszakhoz rendelt fogyasztás alapján. Feltétel: a mérés ne csak a főelosztón legyen, hanem ott, ahol a döntés születik.

Jobb nyomonkövethetőség

Melyik darab melyik gépen, milyen paraméterekkel, milyen anyagból készült. Visszahívásnál ez a különbség egy tétel és egy éves termelés visszahívása között.

Több változat ugyanannyi idő alatt

Gyorsabb átállás, moduláris cellák, jobb ütemezés. Ez az az előny, amely a testreszabás görbéjét laposabbá teszi.

Jobb OEE

Kevesebb és rövidebb állás, kisebb sebességveszteség. Feltétel: az állásokat okkal együtt rögzítse valami, ne kézzel írt műszaknapló.

Korábban észlelt minőségi eltérés

A folyamatból mért jellemzők alapján a hiba a keletkezés helyén derül ki, nem a végellenőrzésen. Feltétel: a folyamatjellemző és a minőségi eredmény összekapcsolható legyen.

Balra az, ami az előnyt lehetővé teszi, jobbra az, amit a technológia önmagában nem old meg. A második oszlop a fontosabb. Rossz folyamatból nem lesz jó folyamat attól, hogy mérjük; csak pontosabban fogjuk tudni, mennyire rossz. Ez egyébként már önmagában érték — de nem az az érték, amit a beruházási kérelem ígért.

KPI linkage

Minden állított előnyhöz tartozzon egy megnevezett mutató, egy kiindulási érték és egy mérési mód. Aminek nincs mutatója, arról nem lehet megmondani, javult-e.

Evidence linkage

Az állítás, a bizonyíték és az érvelés hármasa a hasznosságra is vonatkozik, nem csak a biztonságra. Egy demó nem bizonyíték, egy pilot nem bizonyíték, egy szállítói referencia nem bizonyíték.

Risk mitigation linkage

Minden megnevezett kockázathoz tartozzon mérnöki intézkedés. A felsorolt, de kezeletlen kockázat nem óvatosság, hanem dokumentált tehetetlenség.

• Szűk keresztmetszetSzűk keresztmetszetItt minden megnyert perc a teljes rendszer kimenetét növeli. A legjobb első célpont, mert a hatás közvetlenül mérhető.

  Itt minden megnyert perc a teljes rendszer kimenetét növeli. A legjobb első célpont, mert a hatás közvetlenül mérhető.

• Nagy változékonyságNagy változékonyságAhol a folyamat ugyanattól a beállítástól máskor mást ad. A változékonyság oka rendszerint mérhető, csak nincs megmérve.

  Ahol a folyamat ugyanattól a beállítástól máskor mást ad. A változékonyság oka rendszerint mérhető, csak nincs megmérve.

• Későn kiderülő minőségi hibaKésőn kiderülő minőségi hibaAhol a hiba a végellenőrzésen vagy a vevőnél derül ki. A korábbi észlelés értéke a közben ráépült munka.

  Ahol a hiba a végellenőrzésen vagy a vevőnél derül ki. A korábbi észlelés értéke a közben ráépült munka.

• Drága leállásDrága leállásAhol egy óra állás sokba kerül, ott a megelőzésnek magas a fedezete — és a számítás egyszerű.

  Ahol egy óra állás sokba kerül, ott a megelőzésnek magas a fedezete — és a számítás egyszerű.

• Nagy anyag- vagy energiaveszteségNagy anyag- vagy energiaveszteségAhol a mérleg vesztesége nagy, ott a mérés önmagában is hoz eredményt, mert láthatóvá tesz.

  Ahol a mérleg vesztesége nagy, ott a mérés önmagában is hoz eredményt, mert láthatóvá tesz.

• Gyenge nyomonkövethetőségGyenge nyomonkövethetőségAhol a visszahívás kockázata nagy, vagy a vevő megköveteli a nyomvonalat. Itt a haszon a kockázat csökkenése, nem a ciklusidő.

  Ahol a visszahívás kockázata nagy, vagy a vevő megköveteli a nyomvonalat. Itt a haszon a kockázat csökkenése, nem a ciklusidő.

• Elmenő szaktudásElmenő szaktudásAhol néhány ember tudja, mikor kell beavatkozni, és ez sehol nincs leírva.

  Ahol néhány ember tudja, mikor kell beavatkozni, és ez sehol nincs leírva.

• Bonyolult átállásBonyolult átállásAhol a szerszámcsere hosszú és rutinfüggő. A dokumentált, támogatott átállás közvetlenül a sorozatnagyságot szabadítja fel.

  Ahol a szerszámcsere hosszú és rutinfüggő. A dokumentált, támogatott átállás közvetlenül a sorozatnagyságot szabadítja fel.

• Nem látható folyamatállapotNem látható folyamatállapotAhol a lényeges állapotot nem mérik közvetlenül, csak következtetnek rá. A virtuális mérés itt ad valódi újat.

  Ahol a lényeges állapotot nem mérik közvetlenül, csak következtetnek rá. A virtuális mérés itt ad valódi újat.

• Összekötetlen automatizálási szigetekÖsszekötetlen automatizálási szigetekAhol minden cella külön-külön korszerű, de együtt nem tudnak semmit. A kapcsolat költsége alacsony, a haszon rendszerszintű.

  Ahol minden cella külön-külön korszerű, de együtt nem tudnak semmit. A kapcsolat költsége alacsony, a haszon rendszerszintű.

Tíz tipikus helyzet, ahol a beavatkozás hatása nagy és rövid úton mérhető. Ha egy üzemben kettő-három ezek közül egyszerre igaz, ott érdemes kezdeni. Ahol egyik sem, ott a digitalizálás nem rossz ötlet — csak nem az első lépés.

PéldaEbben a présüzemben három igaz egyszerre: a prés a szűk keresztmetszet, a hiba a végellenőrzésen derül ki, és az átállás rutinfüggő. Itt érdemes kezdeni.

Szűk keresztmetszet

Itt minden megnyert perc a teljes rendszer kimenetét növeli. A legjobb első célpont, mert a hatás közvetlenül mérhető.

Nagy változékonyság

Ahol a folyamat ugyanattól a beállítástól máskor mást ad. A változékonyság oka rendszerint mérhető, csak nincs megmérve.

Későn kiderülő minőségi hiba

Ahol a hiba a végellenőrzésen vagy a vevőnél derül ki. A korábbi észlelés értéke a közben ráépült munka.

Drága leállás

Ahol egy óra állás sokba kerül, ott a megelőzésnek magas a fedezete — és a számítás egyszerű.

Nagy anyag- vagy energiaveszteség

Ahol a mérleg vesztesége nagy, ott a mérés önmagában is hoz eredményt, mert láthatóvá tesz.

Gyenge nyomonkövethetőség

Ahol a visszahívás kockázata nagy, vagy a vevő megköveteli a nyomvonalat. Itt a haszon a kockázat csökkenése, nem a ciklusidő.

A jó első projekt kicsi, mérhető, és egy konkrét döntéshez kapcsolódik. Van kiindulási értéke, van határideje, és a végén meg lehet mondani róla, hogy sikerült-e. A rossz nagy, homályos, technológiával kezdődik, és sikerkritérium helyett vízió van benne. A második rendszerint működő demóval és semmilyen üzemi változással végződik.

Jó első projekt

Kicsi, mérhető, és egy konkrét döntéshez kapcsolódik. Van kiindulási értéke, van határideje, és meg lehet mondani róla, hogy sikerült-e.

Rossz első projekt

Nagy, homályos, technológiával kezdődik és nincs sikerkritériuma. Rendszerint működő demóval és semmilyen üzemi változással végződik.

Rejtett költség

Ami a beszerzési árban nem látszik: integráció, adattisztítás, igazolás, kiberbiztonság, betanítás, üzemeltetés, migráció, karbantartás.

Integrációs teher

A meglévő rendszerek összekötése: protokollok, adatformátumok, jogosultságok, üzemidő alatti bekötés. Rendszerint ez a legnagyobb, legritkábban tervezett tétel.

Brownfield

Nem zöldmezős beruházás: régi gépek, dokumentálatlan megoldások, működő termelés, amit nem lehet leállítani a fejlesztés kedvéért.

C_total

teljes költség

C_hw

hardver

C_sw

szoftver és licenc

C_int

integráció

C_train

betanítás

C_val

igazolás

C_ops

üzemeltetés

C_sec

kiberbiztonság

C_mig

migráció

C_maint

karbantartás

A digitális átalakítás költsége nem azonos a beszerzési árral. Húzd az élettartamot: a beszerzési ár egyszer szerepel, az évenkénti tétel n-szer.

PéldaTanpélda egy cella adatgyűjtésének teljes költségére: hardver 4,0 millió, szoftverlicenc 1,5 millió, integráció 6,0 millió, betanítás 1,2 millió, éves üzemeltetés 2,3 millió forint. C_total az első évre 15,0 millió, a másodiktól 2,3 millió évente. A tétel, amit a leggyakrabban kihagynak, az integráció — pedig itt a legnagyobb, és nem is egyszeri, mert minden rendszerváltozás újranyitja.

Rejtett költség

Ami a beszerzési árban nem látszik: integráció, adattisztítás, igazolás, kiberbiztonság, betanítás, üzemeltetés, migráció, karbantartás.

Total cost of ownership

A teljes életciklus költsége: beszerzés, üzemeltetés, karbantartás, leállás, leszerelés.

Capital expenditure

Beruházási kiadás: tartós eszköz megszerzése, amely több perióduson át szolgál.

Ugyanaz a szempontrendszer, amit az első órán bevezettünk, most a kockázatokra alkalmazva. Ez nem új keret: ugyanaz a kilenc szempont, csak most azt kérdezzük, hol szokott elromlani. Ha a saját projektedet végigolvasod ezen a táblázaton, a legtöbb meglepetést előre megtalálod.

Aspect-facet matrix

A félév visszatérő munkaeszköze: minden szemponthoz feltesszük a három facet kérdését. Mit követelünk meg, hogyan valósítjuk meg, és mivel igazoljuk.

Adatminőségi teher

Hiányzó, késő, kétértelmű, rosszul időbélyegzett adat. Az adattisztítás nem előkészület, hanem folyamatos üzemeltetési feladat.

Semantic interoperability gap

Két rendszer ugyanazt a szót másra használja: darab, állás, ciklus. A csatlakozás megvan, a megértés nincs meg.

Automation bias

Az ember hajlamos elfogadni a gép javaslatát akkor is, ha saját megfigyelése mást mond. A felügyelet ettől lesz látszólagos.

Készségvesztés

Ha a rendszer mindig helyettünk dönt, a képesség, hogy kézzel is menjen, elsorvad. Éppen akkor hiányzik, amikor a rendszer kiesik.

Szervezeti ellenállás

Nem irracionális: a mérés láthatóvá tesz, és aki eddig a saját ítéletére támaszkodott, most számon kérhetővé válik. Ezt tervezni kell, nem legyőzni.

Vegyünk egyetlen szempontot, és vigyük végig a három faceten. Fogalomalkotás: kimondjuk, hogy a döntésnek száz ezredmásodpercen belül meg kell érkeznie. Megvalósítás: peremen futtatunk, determinisztikus kommunikációval és helyi tartalékkal. Bizonyítás: megmérjük a legrosszabb esetet, és hibainjektálással megmutatjuk, mi történik, ha elmarad. A három együtt ad mérnöki választ; bármelyik önmagában vélemény.

Conceptualization facet

Mit akarunk a rendszertől: érintettek igényei, követelmények, funkciók, logikai modellek, elvárt tulajdonságok. Itt még nincs megvalósítás.

Realization facet

Hogyan építjük meg: architektúra, részletes terv, implementáció, integráció, szimuláció, üzemeltetés.

Assurance facet

Mivel bizonyítjuk, hogy a megvalósítás teljesíti a szándékolt tulajdonságokat. Nem záró fázis: a fogalomalkotással együtt indul, különben nincs mit mérni.

1. 01Adat
2. 02modell
3. 03javaslat, előrejelzés vagy optimum
4. 04felügyelt vagy korlátozott beavatkozás

Az MI nem külön világ, hanem a kiberfizikai hurok egyik rétege. Adatból modell lesz, a modellből javaslat, előrejelzés vagy optimum, és abból — felügyelet mellett vagy korlátok között — beavatkozás. Nézd meg, hol van a hangsúly: az utolsó nyílon. Az, hogy egy modell pontos, még nem jogosítja fel arra, hogy hozzányúljon a géphez.

Artificial intelligence

Gyűjtőfogalom olyan eljárásokra, amelyek emberi ítéletet igénylő feladatokat oldanak meg. Nem módszer, hanem cél szerinti kategória.

Training

A paraméterek illesztése tanítóadaton, célfüggvény szerint. Költséges, ritka, offline lépés.

Inference

A betanított modell futtatása új adaton. Gyakori, olcsóbb, gyakran valós idejű lépés.

Advise

A modell javasol, az ember dönt. Itt jelenik meg először az automatizálási elfogultság: a rossz javaslatot is elfogadhatja valaki.

• Anomáliafelismerés
• Állapotalapú karbantartás
• Hátralévő élettartam becslése
• Minőség-előrejelzés
• Gépi látásos ellenőrzés
• Virtuális metrológia
• Folyamatoptimalizálás
• Ütemezés
• Energiaoptimalizálás
• Mérnöki segédek
• Karbantartási tudásasszisztens
• Kezelői döntéstámogatás

Ezek a tipikus ipari alkalmazások. Figyeld meg, hogy a lista első fele megfigyelés és előrejelzés, a második fele döntés és beavatkozás. A kettő között húzódik az a határ, ahol a bizonyítási teher megugrik. Az első felével érdemes kezdeni — nem óvatosságból, hanem mert olcsóbban ad bizonyítékot.

PéldaA présüzemben: a nyomásgörbéből minőség-előrejelzés, a rezgésképből csapágyhiba-felismerés, a szerszámcsere lépéseihez karbantartási asszisztens.

Anomaly detection

A megszokottól eltérő működés jelzése. Iparban gyakran a legelső valóban hasznos alkalmazás.

Machine learning

Modell paramétereinek illesztése adatra, explicit szabályok programozása helyett.

AI agent

Célt követő, eszközöket használó és lépéseket láncoló rendszer. A hatásköre a kockázata.

Öt fok, alulról fölfelé egyre több hatáskörrel. Megfigyelés: néz és jelez. Javaslat: az ember dönt. Optimalizálás: a rendszer átveszi az eredményt. Felügyelt autonómia: önállóan cselekszik egy engedett halmazon belül. Autonóm működés: emberi jóváhagyás nélkül zárja a hurkot. A lényeg nem az, hogy melyik fok a fejlettebb, hanem az, hogy minél közelebb kerül az MI a fizikai beavatkozáshoz, annál több bizonyíték kell hozzá.

Monitor

A modell néz és jelez. Nem javasol és nem avatkozik be; a rossz kimenet ára egy fölösleges pillantás.

Advise

A modell javasol, az ember dönt. Itt jelenik meg először az automatizálási elfogultság: a rossz javaslatot is elfogadhatja valaki.

Optimize

A modell beállításokat vagy sorrendet keres, és az eredményt a rendszer átveszi. A célfüggvény helyessége innentől rendszerkockázat.

Supervised autonomy

A rendszer önállóan cselekszik egy engedett halmazon belül, ember felügyelet mellett, garantált felülbírálási úttal.

Autonomous CPS

A rendszer emberi jóváhagyás nélkül zárja a hurkot. Itt a bizonyítási teher a legnagyobb, és ezért a legritkábban indokolt.

Assurance gradient

Minél közelebb kerül az MI a fizikai beavatkozáshoz, annál több bizonyíték kell hozzá. Nem a modell pontossága nő, hanem az, amit igazolni kell róla.

• Modellöregedés
• Eloszláseltolódás
• Téves riasztás
• Téves elfogadás
• Magabiztos kitalálás
• Rossz javaslat
• Jutalomhekkelés
• Rosszul megválasztott célfüggvény
• Visszacsatolási instabilitás
• Adatszivárgás
• Visszavezethetetlen kimenet
• Reprodukálhatatlanság
• Automatizálási elfogultság
• Rejtett karbantartási költség

Model drift

A modell romlása, mert a valóság elmozdult a tanítóadattól. Nem hiba a modellben — változás a világban.

Distribution shift

Az üzemi adat eltér attól, amin a modell tanult: új alapanyag, új műszak, új szerszám. A modell nem hibát jelez, hanem magabiztosan téved.

Hallucination

Magabiztos, de megalapozatlan kimenet. Nem kivételes hiba, hanem a valószínűségi generálás velejárója.

C

a hibák együttes költsége

C_FN

egy téves elfogadás ára

N_FN

a téves elfogadások száma

C_FP

egy téves riasztás ára

N_FP

a téves riasztások száma

Osztálytermi számpélda, nem üzemi adat: ha C_FN a C_FP ötvenszerese, akkor a küszöböt a költség állítja be, nem a pontosság.

PéldaTanpélda egy felületihiba-felismerő modellre: egy kiszökött hibás darab visszahívási és javítási költsége 250 000 forint, egy fölösleges leállásé 12 000 forint. Havi 3 elmulasztott hiba és 40 téves riasztás mellett C = 250 000 × 3 + 12 000 × 40 = 750 000 + 480 000 = 1 230 000 forint. Ha a küszöböt szigorítjuk, az elmulasztott hibák száma 1-re esik, a téves riasztásoké viszont 90-re nő: C = 250 000 + 1 080 000 = 1 330 000. A szigorúbb küszöb rosszabb — nem azért, mert pontatlanabb, hanem mert a két hiba ára nem egyforma.

Asymmetric error cost

Ipari minőség- és biztonsági feladatokban a téves elfogadás és a téves riasztás ára ritkán egyenlő. A küszöb helyét a költség dönti el, nem a pontosság.

False positive

A rendszer jelez, pedig nincs baj. Ára: leállás, bizalomvesztés, és a riasztás figyelmen kívül hagyása.

False negative

A rendszer nem jelez, pedig baj van. Ára a hiba teljes következménye — ezért a két hibafajta nem egyenrangú.

Amit az összekötés ad (the value)

• Adat a döntéshez (data for decisions)

  a mérés eljut oda, ahol dönteni kell vele, és nem műszak végén

• Távoli diagnosztika (remote diagnostics)

  a hiba oka kiderül anélkül, hogy valaki odautazna

• Rendszerszintű ütemezés (plant-wide scheduling)

  a sorokat együtt lehet ütemezni, nem külön-külön

• Gyorsabb hibafelismerés (faster detection)

  az eltérés percekben derül ki, nem a selejtes rakat láttán

Amit az összekötés hoz (the price)

• Nagyobb támadási felület (attack surface)Attack surfaceMindaz a pont, ahol egy rendszerbe kívülről be lehet avatkozni: hálózati szolgáltatás, távoli hozzáférés, csatlakozó, adathordozó, frissítési csatorna, beszállítói kapcsolat. Minden új összeköttetés növeli — ez az összekötöttség ára.

  minden új kapcsolat egy új bejárat is

• Leállás és selejt (downtime, scrap)

  az incidens itt nem adatvesztés, hanem álló sor és rossz termék

• Eszközkár (equipment damage)

  egy hamis alapjel fizikai kárt okoz, nem hibaüzenetet

• Nem biztonságos üzemállapot (unsafe state)

  a támadás célja lehet maga az ember veszélyeztetése

• Adat- és szellemitulajdon-vesztés (IP loss)

  a receptúra és a paraméterkészlet maga az érték

Attack surface

Mindaz a pont, ahol egy rendszerbe kívülről be lehet avatkozni: hálózati szolgáltatás, távoli hozzáférés, csatlakozó, adathordozó, frissítési csatorna, beszállítói kapcsolat. Minden új összeköttetés növeli — ez az összekötöttség ára.

IT/OT convergence

A vállalati és az üzemi hálózat összekötése. Ettől lesz értelme az adatnak — és ettől lesz elérhető az üzem onnan, ahonnan korábban nem volt.

Physical consequence

Ami az OT-t az IT-től megkülönbözteti: egy incidens leállást, selejtet, eszközkárt, nem biztonságos üzemállapotot vagy környezeti következményt okozhat.

Két szó, amit gyakran egymás szinonimájaként használnak, pedig nem az. Az informatikai technológia adatot dolgoz fel: gyűjti, tárolja, továbbítja, megjeleníti — a tárgya az információ. Az üzemi technológia olyan programozható rendszer vagy eszköz, amely a fizikai világgal érintkezik, vagy ilyen eszközöket irányít — a tárgya a folyamat. Ebből következik minden további sor a táblázatban, és ebből következik az is, hogy az irodai biztonsági gyakorlat nem emelhető át változtatás nélkül.

PéldaUgyanaz a frissítés, két világban: az irodai gépen automatikusan lefut éjszaka. A présgép vezérlőjén a frissítés leállást jelent, újraminősítést kíván, és a karbantartási ablakhoz kötött — ezért marad sokszor évekig a régi verzió, és ezért kell köré zónát építeni.

• 
  NIST SP 800-82Az üzemi technológia biztonsági útmutatója: mi az OT, miben más, mint az irodai informatika, és milyen intézkedésekkel védhető. A kurzus IT–OT szembeállítása ennek a meghatározásait használja.doi.org
• 
  IEC 62443Ipari automatizálási és vezérlőrendszerek kiberbiztonsága: szerepek, zónák, követelményszintek.webstore.iec.ch

Information technology

Az a technológia, amely adatot dolgoz fel: gyűjti, tárolja, továbbítja, megjeleníti. A tárgya az információ, a mértéke a szolgáltatás, és a hibája adatvesztés vagy kieső szolgáltatás — nem mozduló anyag.

Operational technology

Programozható rendszerek és eszközök, amelyek a fizikai világgal érintkeznek, vagy ilyen eszközöket irányítanak: vezérlő, hajtás, érzékelő, sor. A tárgya a folyamat, és a hibája álló gép, selejt vagy sérülés. A NIST SP 800-82 ezt a meghatározást használja.

OT security

Az üzemi technológia védelme. Nem az informatikai biztonság másolata: itt a rendelkezésre állás és az épség előbbre való a bizalmasságnál, a rendszerek élettartama évtizedes, és a leállás fizikai következménnyel jár.

IT/OT convergence

A vállalati és az üzemi hálózat összekötése. Ettől lesz értelme az adatnak — és ettől lesz elérhető az üzem onnan, ahonnan korábban nem volt.

1. 01Vállalati IT (enterprise IT)ERP, beszerzés, pénzügy; irodai eszközök, internetkapcsolat, napok és hetek időskáláján
2. 02Elválasztó zóna és perem (DMZ, edge)az egyetlen hely, ahol a két világ találkozik: adatmásolat, tűzfal, egyirányú átjáró, hitelesítés
3. 03Üzemi működtetés (MES, SCADA)gyártásirányítás és felügyelet: recept, ütemezés, riasztás; percek és órák
4. 04Vezérlőcella (PLC, hajtás, robot)determinisztikus szabályozás; a ciklusidő ezredmásodperc, és változtatni csak engedéllyel szabad
5. 05Fizikai folyamat (physical process)szerszám, anyag és ember; itt egy hibás parancsnak nem üzenete van, hanem következménye

Zone

Eszközök csoportja, amelyeknek közös a biztonsági követelménye. A zónahatár az, ahol a bizalom megváltozik — nem az, ahol a kábel véget ér.

Conduit

Két zóna közötti, szándékosan megtervezett és ellenőrzött kommunikációs útvonal. Ami nem conduit, az nem is lehet forgalom — ez a szemlélet lényege.

Segmentation

Az üzemi hálózat zónákra bontása, a zónák közti forgalom szabályozott átjárókkal. A kártétel terjedését korlátozza.

• Eltulajdonított azonosító
• Távoli hozzáférés visszaélése
• Gyenge beszállítói kapcsolat
• Zsarolóvírus
• Vezérlés kompromittálása
• Védtelen üzenetközvetítő
• Érzékelőjel hamisítása
• Fertőzött frissítés
• Ellátásilánc-támadás
• Hibás konfiguráció

Egyik sem egzotikus. Eltulajdonított azonosító, visszaélésszerű távoli hozzáférés, gyengén védett beszállítói kapcsolat, zsarolóvírus, vezérlő vagy felügyeleti rendszer kompromittálása, hitelesítés nélküli üzenetközvetítő, érzékelőjel-hamisítás, fertőzött készülékszoftver- vagy modellfrissítés, ellátásilánc-támadás, nyitva hagyott felhő- vagy peremszolgáltatás. A legtöbb nem sérülékenységet használ ki, hanem jogosultságot vagy figyelmetlenséget.

PéldaA leggyakoribb valós eset nem kifinomult: a beszállító karbantartási távoli elérése ugyanazzal a jelszóval, három üzemben, két éve.

Stolen credentials

A leggyakoribb belépési mód. Nem sérülékenységet használ ki, hanem jogosultságot — ezért a legtöbb technikai védelem átengedi.

Remote access abuse

A karbantartási célú távoli elérés — gyakran beszállítói — visszaélésszerű használata. Üzemi rendszerekben ez a leggyakrabban alábecsült útvonal.

Ransomware

Adat- és rendszerhozzáférés megbénítása váltságdíjért. Termelésben a kár rendszerint nem az adatvesztés, hanem a leállás és az újraindítás ideje.

Control system compromise

A vezérlő vagy a felügyeleti rendszer feletti illetéktelen befolyás: paraméterírás, program- vagy készülékszoftver-csere, riasztás elnyomása.

Sensor spoofing

A mért érték meghamisítása a mérési lánc bármely pontján. A rendszer helyesen dönt — hamis valóságról.

Update channel compromise

Készülékszoftver, konfiguráció vagy modell fertőzött frissítése. Ez a csatorna definíció szerint bizalmi, ezért különösen értékes célpont.

Hat funkció, és mindegyik egy-egy kérdés, nem egy-egy termék. Az irányítás a 2.0 kiadás új funkciója, és nem véletlenül került a többi köré: ha nincs megnevezett felelős, a másik öt papíron marad.

PéldaEgy présüzem önértékelése: négy funkcióból hiányzik valami, de csak kettő igényel beruházást — a többi egy délután és egy dokumentum.

• 
  NIST CSWP 29Kiberbiztonsági tájékozódási keret hat funkcióval: irányítás, azonosítás, védelem, észlelés, reagálás, helyreállítás. Nem követelménylista, hanem szervezőelv a beszélgetéshez és a hiányok megtalálásához.doi.org

Az IEC 62443 család az ipari automatizálási és vezérlőrendszerek kiberbiztonságával foglalkozik, az életciklus egészén és több szerepre bontva. Négy gondolatot érdemes megjegyezni belőle. A zóna azonos követelményű eszközök csoportja. A conduit a zónák közötti, szándékosan megtervezett útvonal. A biztonsági szint az a támadói képesség, amellyel szemben helyt kell állni. És a felelősség megosztott: az üzemeltető, az integrátor, a gyártó és a szolgáltató mást tud megvédeni.

PéldaA présüzem cellája egy zóna, a MES-kapcsolat egy conduit. A cella biztonsági szintje magasabb, mert egy hamis parancs itt fizikai kárt okoz.

• 
  IEC 62443Ipari automatizálási és vezérlőrendszerek kiberbiztonsága: szerepek, zónák, követelményszintek.webstore.iec.ch

Industrial automation and control system

Az a rendszeregyüttes — vezérlők, hálózat, kezelői felületek, mérnöki eszközök, emberek —, amely egy ipari folyamatot irányít. Az IEC 62443 család tárgya.

Zone

Eszközök csoportja, amelyeknek közös a biztonsági követelménye. A zónahatár az, ahol a bizalom megváltozik — nem az, ahol a kábel véget ér.

Conduit

Két zóna közötti, szándékosan megtervezett és ellenőrzött kommunikációs útvonal. Ami nem conduit, az nem is lehet forgalom — ez a szemlélet lényege.

Security level

Az a támadói képesség, amellyel szemben egy zónának helyt kell állnia. Nem termékjellemző, hanem a kockázatelemzésből következő követelmény.

Shared responsibility

Az üzemeltető, az integrátor, a termékgyártó és a szolgáltató mást és mást tud megvédeni. Az a rendszer sérülékeny, ahol mindenki a másikra számít.

1. 01Kompromittált adat, modell vagy ügynök
2. 02téves döntés
3. 03téves fizikai beavatkozás
4. 04termelési, biztonsági vagy gazdasági következmény

Ez a lánc a blokk legfontosabb ábrája. Ha az adat, a modell vagy az ügynök kompromittálódik, abból téves döntés lesz, a téves döntésből téves fizikai beavatkozás, abból pedig termelési, biztonsági vagy gazdasági következmény. Vedd észre, hogy a lánc egyik pontján sem történik semmi látványos. A rendszer végig működik, a naplók rendben vannak, csak nem arról szólnak, amiről hisszük.

Data poisoning

A tanító- vagy a beérkező adat szándékos torzítása, hogy a modell rossz mintát tanuljon meg. Nem a modellt támadja, hanem azt, amiből lett.

Prompt injection

Ipari ügynökkel szemben: egy dokumentumba, üzenetbe vagy naplóba rejtett szöveg, amelyet az ügynök utasításként értelmez. A megfigyelt tartalom adat, nem parancs — ez a védelem alapszabálya.

Adversarial input

Célzottan előállított érzékelőjel vagy kép, amely egy modellt megbízhatóan téves kimenetre visz, miközben az ember számára változatlan.

Model tampering

A telepített modell súlyainak, küszöbeinek vagy célfüggvényének illetéktelen módosítása. A rendszer működik, csak mást optimalizál.

Digital twin manipulation

Ha a döntés az ikerre támaszkodik, akkor az iker meghamisítása döntéshamisítás. Az iker ettől kezdve nem tükör, hanem támadási felület.

1. 01MI-javaslat
2. 02szabály- és kiberkapu
3. 03biztonsági felügyelő
4. 04determinisztikus, igazolt szabályozó
5. 05fizikai folyamat

És ez az, ami a láncot megszakítja. Az MI javasol. A javaslat áthalad egy szabály- és kiberkapun, ahol eldől, hogy egyáltalán megengedett műveletről van-e szó. Utána a biztonsági felügyelő következik, amely az engedett működési tartományt őrzi. Csak ezután jut el a determinisztikus, igazolt szabályozóhoz, és onnan a folyamathoz. Egyetlen mondatban: az MI javasolhat, de azt, hogy fizikailag mi történhet meg, a biztonsági architektúra dönti el.

Safety supervisor

Determinisztikus, igazolt réteg a tanult komponens és a beavatkozó között: engedélyez, korlátoz vagy biztonságos állapotba visz.

Safe operating envelope

Az állapottér azon része, amelyen belül a rendszer működése igazolt. A tanult komponens javaslata ezen kívül nem hajtható végre.

Fallback controller

Egyszerű, ellenőrzött viselkedésű szabályozó, amely átveszi a működést, ha a fejlett réteg kiesik vagy megbízhatatlanná válik. Nem optimális — de kiszámítható.

Human override

Az a garantált út, amelyen az ember bármikor átveheti az irányítást. Csak akkor működik, ha ki van próbálva, és ha a kezelő tudja, mikor kell élni vele.

Allowlisted actions

Az ügynök vagy a modell csak előre felsorolt, korlátozott hatású műveleteket indíthat. Nem az a kérdés, mit tudna, hanem az, mit szabad.

u*

a ténylegesen végrehajtott beavatkozás

u_AI

az MI javaslata

U_safe(x)

az adott x állapotban engedett beavatkozások halmaza

Π

vetítés a legközelebbi engedett pontra

Kemény korlát megelőzi a puha preferenciát. A halmazt az állapot határozza meg, nem a modell.

Formálisan: a végrehajtott beavatkozás az MI javaslatának vetülete az adott állapotban engedett halmazra. Ha a javaslat a halmazon belül van, változatlanul megy tovább; ha kívül, akkor a legközelebbi engedett pontra vetül. A biztonsági, kiberbiztonsági, jogi és technológiai korlát kemény korlát — nem egy újabb puha jutalomtag, amit elég nagy nyereségért fel lehet adni.

PéldaA présgép biztonságosnak igazolt nyomástartománya 90–120 bar. A modell 145 bart javasol, mert a tanult adatok szerint ott a legjobb a felületminőség. A vetítés eredménye u* = 120 bar: a rendszer a javaslathoz legközelebbi engedett értéket hajtja végre. A modell nem hibázott és nem is lett letiltva — csak nem ő dönti el, mi az engedett halmaz.

Safe operating envelope

Az állapottér azon része, amelyen belül a rendszer működése igazolt. A tanult komponens javaslata ezen kívül nem hajtható végre.

Reward hacking

Az optimalizáló azt maximalizálja, amit mérünk, nem azt, amit akarunk. A mutató javul, a rendszer romlik.

Safety supervisor

Determinisztikus, igazolt réteg a tanult komponens és a beavatkozó között: engedélyez, korlátoz vagy biztonságos állapotba visz.

Ide tartunk a félév során. Egyetlen közös futtatható állapot, több nézet ugyanarra. Ha meghibásodást injektálunk a második gépbe, akkor a fizikai nézetben a gép megáll, a Petri-nézetben egy átmenet tilthatóvá válik, a P-gráf nézetben egy másik útvonal válik érdekessé, a szemantikus nézetben a gép képessége változik meg, a gazdasági nézetben az áteresztőképesség és az állásköltség mozdul, a kockázati nézetben pedig az látszik, hogy mindez fizikai hibából, rossz adatból, kiberesemény miatt vagy egy MI-javaslat nyomán következett-e be.

Renderer boundary

A szemantikát, az állapotot és az átmeneteket a HyMeKo futtatókörnyezet birtokolja; a megjelenítő csak geometriát, nézetet és animációt. Termelési szemantika nem költözik a rajzolóba.

Structural question

Milyen rendszert érdemes megépíteni: milyen technológiákkal, milyen hálózattal. Ez a P-gráf terepe.

Behavioural question

Hogyan működik a kiválasztott rendszer: milyen állapotokon megy át, hol áll be holtpont. Ez a Petri-háló terepe.

Az előny kontrollált mérlegelés, nem automatikus haladás.

Három mondat. Az előny mutatóhoz kötve érvényes. A kockázat mérnöki intézkedéshez kötve kezelhető. Az állítás bizonyítékhoz kötve hihető. Ha ezt a hármat betartod, akkor nem kell eldöntened, hogy az Ipar 4.0 jó-e vagy rossz — meg tudod mondani, hogy egy konkrét esetben megéri-e.

KPI linkage

Minden állított előnyhöz tartozzon egy megnevezett mutató, egy kiindulási érték és egy mérési mód. Aminek nincs mutatója, arról nem lehet megmondani, javult-e.

Evidence linkage

Az állítás, a bizonyíték és az érvelés hármasa a hasznosságra is vonatkozik, nem csak a biztonságra. Egy demó nem bizonyíték, egy pilot nem bizonyíték, egy szállítói referencia nem bizonyíték.

Risk mitigation linkage

Minden megnevezett kockázathoz tartozzon mérnöki intézkedés. A felsorolt, de kezeletlen kockázat nem óvatosság, hanem dokumentált tehetetlenség.

Az eredmény két oldalról javítható; a gyártás a költségoldalon szólal meg.

Az eredmény árbevétel mínusz költség. A gyártás jellemzően a költségoldalon szólal meg, de a bent álló munka lekötött pénz, az álló gép pedig elmaradt fedezet. A teljes megtérülésszámítást a tizennegyedik héten nézzük meg; most annyi elég, hogy minden műszaki döntésnek van pénzben mérhető oldala.

PéldaTanpélda egy műszakra: a kiszállított 960 jó darab árbevétele 4,8 millió forint, a műszak összes költsége — anyag, energia, munka, értékcsökkenés — 4,15 millió forint. Π = 4,8 − 4,15 = 0,65 millió forint. Ha az OEE 0,84-ról 0,89-re nő, ugyanezzel a költséggel 1017 darab jön ki: az árbevétel 5,09 millió, az eredmény 0,94 millió — a fedezet nem az árbevétellel arányosan nőtt, hanem sokkal gyorsabban, mert a költség nagy része állandó.

Profit

Az árbevétel és a költség különbsége.

Revenue

Az értékesítésből származó bevétel adott időszakban.

Cost

Az előállításhoz és a működéshez felhasznált erőforrások pénzben kifejezett értéke.

• Áteresztés

  több jó darab ugyanannyi idő alatt; a szűk keresztmetszet kevesebbet áll

• Minőség

  kevesebb selejt és utómunka; a hiba ott derül ki, ahol keletkezik

• Átfutási idő

  rövidebb út a rendeléstől a szállításig; kevesebb várakozás a lépések között

• Állásidő

  kevesebb és rövidebb leállás; a kopás előre látszik, a hiba oka hamarabb megvan

• Rugalmasság

  gyorsabb átállás más termékre; a beállítás adatból jön, nem emlékezetből

• Energia

  kevesebb kWh darabonként; a fogyasztás gépenként és állapotonként mérhető

• Biztonság

  kevesebb baleset és kiberesemény; a veszélyes állapot előbb látszik

• Mérnöki ráfordítás

  kevesebb munkaóra tervezésre és üzembe helyezésre; a modell újrahasznosítható

Ez a mondat a félév egyik fogódzója. A digitalizálás akkor ér valamit, ha valamelyik mutatót javítja: áteresztést, minőséget, átfutási időt, állásidőt, rugalmasságot, energiát, biztonságot vagy mérnöki ráfordítást. Ha egyiket sem, akkor költség.

PéldaEgy állásidő-műszerfal, amelyre senki nem néz rá döntés előtt, egyik mutatót sem mozdítja — költség. Ugyanaz a műszerfal, ha a leállásokat okonként mutatja, és a karbantartás heti tervét ebből állítják össze, az állásidőt csökkenti — onnantól befektetés.

Downtime cost

Az álló termelés egy órájának ára: elmaradt fedezet plusz a leállás közvetlen költsége.

Overall equipment effectiveness

Berendezés-hatékonyság három tényező szorzataként: rendelkezésre állás, teljesítmény, minőség.

Így halad a tizennégy hét. Minden sor az előzőre épül: a kiberfizikai keretből lesz mérés, a mérésből termelési mutató, abból formális modell, abból vezérlés, aztán integráció, hálózat, iker, intelligencia, igazolás, és végül gazdasági döntés.

Vezérlési szintek

1. ERPvállalatirányítás, hetek
2. MESüzemvégrehajtás, órák
3. SCADAfelügyelet, másodpercek
4. PLC, CNC, robotvezérlés, ezredmásodpercek
5. Érzékelő és beavatkozóa fizikai folyamat

Ez a kép a féléves térkép másik olvasata. Alul a fizikai folyamat, fölötte a vezérlés, a felügyelet, az üzemvégrehajtás és a vállalati tervezés. Minden szint más időskálán dönt: a vezérlő ezredmásodpercben, a vállalati rendszer hetekben. Az Ipar 4.0 ígérete az, hogy a szintek közötti út rövidebb és kétirányú lesz.

• Felvezetés
• Célok
• Fogalmak
• Modell
• Magyarázat
• Küldetés
• Ellenőrzés
• Szabvány
• Iparági példa

Minden hét ugyanazt a szerkezetet követi. Rövid felvezetés, célok, fogalmak, modell, egy webes magyarázat, egy küldetés, egy ellenőrzés, szabványtájékozódás és iparági példa. A küldetés mindig problémával kezdődik, nem tananyaggal.

1. 01Érzékelő vagy szimulált folyamat
2. 02publikáló
3. 03közvetítő
4. 04feliratkozó
5. 05feldolgozás
6. 06megjelenítés vagy döntés