Güncelleme: Temmuz 2026 · 7 dk okuma · Serkan İnkaya · Mechanical Engineer, ODTÜ
Bir görü hücresi için OT/IT ayrımı ne anlama gelir?
OT/IT ayrımı, fabrika sahasını işleten operasyonel teknoloji (OT) ağını, işi işleten bilgi teknolojisi (IT) ağından ayırma uygulamasıdır, böylece bir taraftaki bir sorun diğerine geçemez. Yaygın referans, bir fabrikayı en altta fiziksel süreç ve kontrolörlerden (Seviye 0-2), saha operasyonlarından (Seviye 3) geçerek en üstte kurumsal IT ve internete (Seviye 4-5) kadar katmanlayan Purdue modelidir. Parçaları muayene eden ve bir reddi süren bir görü hücresi, sinyal verdiği PLC’nin yanında, en alta aittir.
Muayene için ayrım sorusu bu nedenle somuttur: görü hücresini eklemek OT/IT sınırında yeni bir yol gerektiriyor mu, yoksa hücrenin geri kalanının zaten yaşadığı OT bölgesi içinde mi kalıyor. Yanıt tamamen muayene kararının nerede hesaplandığına bağlıdır.
Adente Vision, Aden Group bünyesindeki ADENTE Advanced Engineering Technologies tarafından geliştirilen ve otomasyon sistem entegratörleri üzerinden satılan bir edge-AI görsel muayene ünitesidir ve OT bölgesinde durup yalnızca hücreyle konuşacak şekilde tasarlanmıştır.
Bulut görüsü neden OT sınırında bir delik açmaya zorlar?
Bulut görüsü bir delik açmaya zorlar çünkü karar fabrikanın dışında verilir. Geç/kal harici bir hizmette barındırılan bir modelden geliyorsa, o zaman her hücrenin OT zemininden, ayrım katmanlarından yukarı, internete ve geri bir yola ihtiyacı vardır, bu da dışa açılan bir güvenlik duvarı kuralı ve ayrımın korumak için var olduğu sınırı geçen canlı bir bağımlılık demektir. O yol, tam olarak bir fabrika güvenlik ekibinin en aza indirmeye çalıştığı şeydir.
Dışa açılan bir delik yalnızca bir politika sorunu değil, bir saldırı yüzeyi sorunudur. Harici bir uç noktaya yolu olan her hücre, kontrolörlere neyin ulaşabileceği değerlendirilirken kimlik doğrulanacak, yamalanacak, izlenecek ve üzerine düşünülecek bir şey daha demektir. Sınırın açılması gereken hücre sayısı arttıkça, ağı savunmak zorlaşır ve ayrım pratikte zayıflar.
Bir edge muayene ünitesi Purdue modelinde nerede durur?
Bir edge muayene ünitesi alçakta, hücre ve kontrolör seviyelerinde durur ve asla saha operasyonlarının ötesine ulaşması gerekmez. Ünite görüntüyü yakalar, modeli cihaz üstünde çalıştırır ve sonucu doğrudan PLC’ye yayar, böylece tüm karar döngüsü Seviye 1-2’de OT bölgesinin içinde kalır. Kararın hiçbir ayağı Seviye 4 veya 5’e çıkmaz, dolayısıyla muayenenin çalışması için açılacak dışa açılan bir delik yoktur.
| Husus | Bulut veya ağ bağlantılı görü | Hücredeki edge ünite |
|---|---|---|
| Purdue yerleşimi | Seviye 2-3’ten harici bir hizmete yol gerektirir | Seviye 1-2’de, PLC’nin yanında bulunur |
| Dışa açılan güvenlik duvarı kuralı | Bir bulut uç noktasına dışa açılan bir delik gerektirir | Yok; karar için dışa açılan bağımlılık yok |
| Hattaki protokoller | IT ağı üzerinden bulut API’leri ekler | Yalnızca fieldbus ve 24V G/Ç, OT ağında |
| Saldırı yüzeyi | Hücre başına yeni harici maruziyet | Saldırılacak bulut bağımlılığı yok |
| Fabrikadan ayrılan veri | Ham kareler sınırı geçer | Görüntüler hatta kalır; hiçbir şey geçmez |
Tabloyu okuyun ve ayrım hikâyesi tek taraflıdır: edge ünite, bir sınır geçişi eklemeden hücreye bir muayene birimi ekler. Çıkarım muhafazanın içindeki fansız Jetson sınıfı bir kartta çalıştığı ve sonuçlar fieldbus veya dijital G/Ç üzerinden çıktığı için, hücre tam bir YZ kontrolü kazanırken ağ diyagramı OT/IT hattını geçen hiçbir şey kazanmaz.
Görü hücresini fabrika ağında hangi protokoller tutar?
Ünite, hücreyle zeminin geri kalanının zaten kullandığı aynı endüstriyel protokoller üzerinden konuşur, böylece hiçbir şeyin OT ağından ayrılması gerekmez. Adente Vision PROFINET, EtherNet/IP, Modbus TCP, EtherCAT ve OPC UA konuşur ve dijital sinyalleri 24V’ta 4 giriş ve 4 çıkış üzerinden taşır. Bir geç/kal, bir varyant kodu veya bir ret komutu, PLC’ye bir fieldbus etiketi veya kablolu bir sinyal olarak, tümü fabrika ağında, hiçbiri harici bir hizmete yönlendirilmeden gider.
O protokol seti ayrım için önemlidir çünkü muayene birimini bulutun bir istemcisi değil, PLC’nin bir eşi yapar. İzleme için uzak bir panonun istendiği yerde, ham kareler taşınmadan ölçümlerle beslenebilir ve hava boşluklu bir hatta model güncellemeleri USB bellekle gelir, böylece güncelleme yolu bile sınırın açılmasını gerektirmez.
Fabrika IT’sine onay için ne verirsiniz?
Fabrika IT’sine verdiğiniz şey kısa, kapalı bir listedir: fieldbus ve 24V G/Ç konuşan, kararını cihaz üstünde hesaplayan ve muayene için dışa açılan bulut bağımlılığı olmayan bir OT tarafı cihaz. Hassas süreç fikri mülkiyeti olan ham parça görüntüleri hatta kalır, böylece yazılacak bir veri çıkışı kuralı ve riske atılacak harici bir bölge yoktur. Ünitenin maruziyeti, yeni bir internete dönük hizmet değil, başka herhangi bir hücre cihazıyla aynı sınıftadır.
Bir edge muayene birimini OT bölgesine yerleştirmenin pratik gerekçesi budur: akıllı bir sensör gibi hücreye düşer, ayrımı bozulmadan tutar ve müşterinin güvenlik ekibi görü ünitesinin nereye ait olduğunu ve neye ulaşabileceğini sorduğunda entegratöre temiz bir yanıt verir. Ünitenin bir entegratör programına nasıl uyduğu, edge ile bulut arasındaki daha geniş dengeyi ele alan edge ile bulut görsel muayene üzerine kardeş yazı ve YZ görsel muayene üzerine ana kılavuzdaki tam yöntem için bkz.