Recomendações para a arquitetura de monitoramento de máquinas com o Tulip

Este documento é de natureza altamente técnica e deve ser revisado com seu departamento de TI.

Recomendações para a arquitetura de monitoramento de máquina com a Tulip

A Tulip é uma plataforma de operações de linha de frente que fornece um serviço de nuvem a seus clientes. Na Tulip, a comunicação entre a Tulip Cloud e as máquinas no chão de fábrica é facilitada pelo uso de um Tulip Connector Host e um OPC UA Server ou MQTT Broker rodando na rede interna do cliente.

O Tulip Connector Host atua como ponto de conexão entre a Plataforma Tulip e qualquer serviço de terceiros acessível através dos protocolos HTTP, SQL, MQTTT e OPC UA. Você pode encontrar mais informações sobre o Tulip Connector Host neste documento.

Os OPC UA Servers e MQTT Brokers fornecem serviços de agregação de máquina e tradução de comunicação. Se estiver procurando por um software de servidor OPC UA, a Tulip descobriu que o PTC KEPServerEX pode oferecer serviços confiáveis nesse mercado.

Host de conector de nuvem da Tulip

A maioria dos clientes da Tulip usa o Tulip Cloud Connector Host para estabelecer uma conexão com seu servidor OPC UA.

Há duas razões pelas quais a maioria de nossos clientes escolhe o Tulip Cloud Connector Host: 1. Atualizações quinzenais 2. Melhor suporte.

Para estabelecer comunicação entre o Tulip Cloud Connector Host e um servidor OPC UA interno ou MQTT Broker, o cliente deve configurar uma regra de encaminhamento de porta em sua rede. Um diagrama que descreve essa arquitetura de monitoramento de máquina é fornecido abaixo.

Encaminhamento de porta para uma conexão com seu servidor OPC UA ou agente MQTT

O encaminhamento de porta é uma técnica de rede usada para dar aos dispositivos públicos externos acesso a serviços de computador em redes internas privadas. Recomendamos que todos os nossos clientes configurem o encaminhamento de porta em seu roteador de rede para facilitar a comunicação entre o Host do Tulip Cloud Connector e a respectiva fonte de dados.

Um soquete, composto por um endereço IP e uma porta, identifica um aplicativo ou serviço em um dispositivo em uma rede TCP/IP.

O endereço IP identifica o dispositivo de forma exclusiva na rede e a porta identifica o aplicativo ou serviço em execução nesse dispositivo. A combinação do endereço IP e da porta permite que vários aplicativos ou serviços sejam executados em um único dispositivo.

O NAT (tradutor de endereços de rede) é executado no roteador de rede do cliente e mapeia o IP e a porta de origem (públicos) para um IP e uma porta de destino (privados).

Uma vez feito esse mapeamento, os dispositivos públicos externos, como o Host do Tulip Cloud Connector, enviam pacotes TCP/IP para o endereço IP e a porta de origem (públicos). O roteador NAT mapeia esses pacotes e os retransmite para o endereço IP e a porta de destino (privados).

Como medida de segurança, pedimos a todos os nossos clientes que coloquem na lista branca os IPs da Tulip Cloud e na lista negra todos os outros endereços IP para o IP e a porta de origem especificados. Isso é para garantir que apenas o Tulip Connector Host possa se comunicar com o servidor OPC UA em execução na rede do cliente.

Para que o mapeamento NAT seja persistente, o servidor que estiver executando o OPC UA Server precisará ter um IP estático atribuído a ele.

Host do conector no local

Alguns dos clientes da Tulip têm requisitos de rede que limitam sua capacidade de usar produtos em nuvem.

Nesse caso, a Tulip pode fornecer à rede do cliente um Tulip Connector Host para executar a comunicação internamente na rede do cliente. Com essa opção, o requisito de rede de entrada se torna um requisito de rede de saída, conforme descrito no diagrama abaixo.

Leia também este documento para obter mais requisitos relacionados à instalação e configuração de um Tulip On-Premise Connector Host.