Aktualisiert Juli 2026 · 7 Min. Lesezeit · Mert Aytunur · Mechanical Engineer, University of Illinois Chicago
Warum verbieten manche Werke einem Vision-System, das Netzwerk zu berühren?
Manche Produktionsumgebungen erlauben keinem Gerät auf der Linie, eine ausgehende Verbindung zu öffnen. Verteidigungsfertigung, Pharmaproduktion, Lohnfertigung unter Kunden-NDA und jedes Werk mit einer strikten OT-Sicherheitsrichtlinie behandeln eine ausgehende Leitung als Angriffsfläche und Datenleck-Pfad. Für ein Vision-System ist das ein Problem, denn viele KI-Prüfwerkzeuge wurden entworfen, um Bilder für die Inferenz an einen Server oder eine Cloud-Region zu schicken. Kann die Linie diesen Server nicht erreichen, stoppt die Prüfung.
Die Frage, die ein Werks-IT- oder OT-Verantwortlicher stellt, ist direkt: Können wir volle KI-Qualitätsprüfung auf einer Linie betreiben, die keine Route zum Internet hat, und sie am Laufen halten. Die Antwort hängt davon ab, wo Modell und Rechenleistung tatsächlich leben. Leben sie außerhalb des Standorts, bricht ein Air-Gap das System. Leben sie auf der Einheit, ändert der Air-Gap nichts daran, wie Prüfung funktioniert. Diese einzige Designentscheidung ist die ganze Geschichte der air-gapped Prüfung.
Wie entfernt Rechenleistung am Gerät die Netzwerkabhängigkeit?
Rechenleistung am Gerät entfernt die Netzwerkabhängigkeit, indem sie alles, was die Entscheidung braucht, ins Gehäuse trägt. Adente Vision ist eine Edge-KI-Einheit für die visuelle Inspektion, entwickelt von ADENTE Advanced Engineering Technologies, Teil der Aden-Gruppe, vertrieben über Automatisierungs-Systemintegratoren. Sie führt die Inferenz auf einem lüfterlosen Board der Jetson-Klasse mit 8-16 GB in derselben Box wie Kamera und Beleuchtung aus. Das Modell wird lokal gespeichert, das Bild lokal erfasst und das Gut oder Schlecht lokal in rund 30 ms pro Teil entschieden. Kein Bild wird hochgeladen, und kein Server wird kontaktiert, um zu einem Verdikt zu kommen.
Das ist, was "offline" zu einem Nicht-Ereignis macht statt zu einer Einschränkung. Der Entscheidungspfad überschritt die Werksgrenze ohnehin nie, sodass das Entfernen der Internetroute nichts von der Prüfung abzieht. Die Einheit führt weiterhin ihre fünf Modi aus, Anomalie- & Defekterkennung, Montage & fehlende Teile, Code-Lesung, Messung und Teile-Identifikation, verbindet weiterhin klassische Bildverarbeitung mit KI-Inferenz, sodass das Ergebnis nachvollziehbar bleibt statt einer Blackbox, und sendet weiterhin Gut/Schlecht an Ihre SPS über das Protokoll, das sie bereits spricht. Air-gapped zu sein kostet auch keine Genauigkeit: An einer ausgelieferten Verschlussprüflinie erreichte eine Einheit am Gerät einen F1-Score von 99,65 % bei einer Falsch-Negativ-Rate von 0,69 % bei rund 30 ms pro Teil.
Wie aktualisieren Sie ein air-gapped Prüfmodell sicher?
Modell-Updates sind der eine Ort, an dem ein Netzwerk üblicherweise seinen Wert verdient, also braucht eine offline Linie einen bewussten Pfad. Auf einer air-gapped Linie wird das Modell abseits der Zelle nachtrainiert, an aufgenommenen Gutbildern, und die neue Version wird auf einem USB-Stick zur Einheit getragen. Nichts am Update erfordert, die Linie mit einem weiteren Netzwerk zu verbinden, was genau ist, was die OT-Sicherheitsrichtlinie verlangt.
Der Ablauf ist ein Change-Control-Schritt, kein Engineering-Projekt. Nehmen Sie rund 20 Gut-Referenzbilder des Teils auf, trainieren Sie das Modell (das Training schließt in unter 48 Stunden ab), validieren Sie die neue Version gegen bekannte Gut- und Schlechtproben, dann stellen Sie sie per USB bereit und behalten die vorherige Version für den Rollback. Weil das Training nur Gutteile braucht, gibt es keinen Fehlerkatalog zu sammeln oder aufzubauen, bevor Sie das Modell verbessern können. Die Linie bleibt die ganze Zeit getrennt, und die Change-Control erhält einen sauberen Nachweis, welche Modellversion wann lief. Die vollständige Abfolge aus Versionierung, Validierung und Rollback steht im Beitrag zu Modell-Updates auf einer air-gapped Prüflinie.
Cloud gegen air-gapped Edge: was geben Sie tatsächlich auf?
Der ehrliche Vergleich ist nicht "Edge gewinnt immer", es ist, was jede Spalte Sie kostet. Eine Cloud-Prüfpipeline bietet zentrale Speicherung und fertige Flotten-Dashboards, zum Preis einer ausgehenden Abhängigkeit und Ihrer Rohbilder, die die Linie verlassen. Eine air-gapped Edge-Einheit bietet eine Entscheidung, die die Linie nie verlässt, zum Preis, Updates und Analytik über einen lokalen oder manuellen Pfad statt einen automatischen Cloud-Pfad zu betreiben.
| Dimension | Cloud-Vision | Air-gapped Edge-Einheit |
|---|---|---|
| Wo die Inferenz läuft | Eine Anbieter-Cloud oder ein Offline-Server | Auf der Einheit, lüfterlos Jetson-Klasse 8-16 GB |
| Netzwerk zum Entscheiden nötig | Ausgehende Verbindung erforderlich | Keines, entscheidet vollständig offline |
| Entscheidungszeit pro Teil | Roundtrip plus Warteschlange, variabel | Rund 30 ms am Edge gemessen |
| Wohin die Bilder gehen | In eine Cloud-Region hochgeladen | Auf der Linie verarbeitet, nicht vom Standort geschickt |
| Modell-Updates | Über das Netzwerk gepusht | Per USB-Stick, versioniert und change-kontrolliert |
| Verhalten bei einem Ausfall | Stoppt, wenn Leitung oder Region ausfällt | Prüft durch den Ausfall hindurch weiter |
Für die meisten regulierten oder IP-sensiblen Linien begünstigt dieser Handel den Edge. Was Sie aufgeben, automatische Cloud-Updates, ist durch einen USB-Ablauf ersetzbar; was Sie behalten, eine Entscheidung und ein Bild, die das Werk nie verlassen, ist schwer zurückzugewinnen, sobald es an einen Dritten geschickt wurde. Für das umfassendere Argument zu Latenz und Datenlokalität siehe den Schwesterbeitrag zu Edge gegen Cloud in der visuellen Inspektion.
Wo passt Fernüberwachung noch auf eine offline Linie?
Air-gapped muss nicht blind bedeuten. Eine Einheit kann jedes Teil offline entscheiden und trotzdem ein lokales webbasiertes Dashboard im Werksnetz bereitstellen, sodass ein Bediener oder Linienleiter Zählungen, Gut/Schlecht-Raten und Drift beobachtet, ohne dass diese Daten die Werksgrenze überschreiten. Das Dashboard sitzt auf derselben Seite des Air-Gaps wie die Linie.
Die Unterscheidung, die zählt, ist die zwischen Werksnetz und öffentlichem Internet. Die Einheit vom öffentlichen Internet fernzuhalten ist, was die Sicherheitsrichtlinie erfüllt; einem Ingenieur im internen Netz ein Dashboard bereitzustellen bricht den Air-Gap nicht. Wo ein Werk Trends über mehrere Linien will, können diese als Zahlen im internen Netz aggregiert werden, während die Rohbilder auf jeder Einheit bleiben. Die Faustregel ist einfach: Kennzahlen dürfen sich im internen Netz bewegen, Bilder müssen sich gar nicht bewegen.
Dieser Beitrag ist ein Zweig des Leitfadens zur KI-Sichtprüfung; für die Hardware, die Modell, Rechenleistung und Updates in einem Gehäuse trägt, siehe das System.