Overfør telematikdata effektivt og sikkert til cloudlageret
Overfør telematikdata effektivt og sikkert til cloudlageret
Mobil Løsninger Off-Highway

Overfør telematikdata effektivt og sikkert til cloudlageret

Data fra entreprenør- og landbrugsmaskiner skal overføres sikkert, pålideligt og omkostningseffektivt. Hvad de ikke-vejgående aktører skal huske på.

Køretøjsdata er værdifulde, men også følsomme. Oplysninger om maskiner, lokationer og personale skal beskyttes ligesom telematiksoftwaren og producentens knowhow. Hvis datastrømmene til analyse og videre behandling sendes uden buffer og pludselig afbrydes, er tjenester, forretningsmodeller og endda en virksomheds omdømme i fare. Ikke-vejgående aktører bør huske disse fem punkter for at sikre, at deres telematikdata når cloudlageret sikkert og effektivt. 

RCU

1. Opret en sikker databasis

Det første trin handler om at vælge en passende telematikkontrolenhed (TCU). Det er jo den, der har til opgave at indsamle køretøjsdata effektivt og overføre disse data sikkert og pålideligt til cloudlageret. En fremtidssikret TCU bruger variable indsamlingsfrekvenser til at registrere data ikke kun fra CANBUS, men også via Ethernet, WLAN eller I/O. Andre kriterier omfatter operativsystemet og computerkraft. Processorbaserede TCU'er tilbyder typisk større computerkraft end dem, der er baseret på mikrocontrollere, og er således i stand til at behandle større datastrømme. Linux-operativsystemet giver større fleksibilitet end fabrikantlåste operativsystemer, når det handler om at tillade yderligere funktioner eller ændringer for individuelle kunder. Med passende hardware er edge computing-tilgange også mulige. I åbne systemer kan trådløse tjenester, for eksempel opdatering af firmware og enhedssoftware, også skræddersys til at opfylde særlige krav og derefter implementeres.

For at sikre pålidelig overførsel bør TCU'en have et robust hus med beskyttelsesklasse IP67 og understøtte de nyeste mobilkommunikationsstandarder og IoT-protokoller såsom MTTQ. For at sikre maksimal sikkerhed skal kommunikationen mellem TCU'en og cloudlageret være certifikatbaseret og krypteret som en del af en offentlig nøgleinfrastruktur (PKI). Til at beskytte mod cyberangreb såsom DDoS-angreb (Distributed Denial of Service) har TCU'en brug for en integreret firewall og sit eget adgangspunkt (APN) til kontakt med mobilnettet.

Billede: Bosch Rexroth
Smart dataindsamler med edge-computing: Den processorbaserede Rexroth Connectivity Unit (RCU) transmitter overfører køretøjsdata med optimeret båndbredde til cloudlageret, hvilket sikrer problemfri end to end-sikkerhed.

2. Styr datamængde og mobilkommunikation

Uanset om det er i skoven, på marker, kommunale områder, lagre eller byggepladser – mobile arbejdsmaskiner bruges ofte i områder med dårlig netdækning og begrænset båndbredde. Hvis flåden er spredt rundt i verden, kan der også opstå høje omkostninger til mobilkommunikation og roaming. En telematikløsning bør derfor ikke kun indeholde en offline-tilstand for at kompensere for netværkets døde punkter eller dårlig netværksydelse (buffering), men også begrænse datastrømme på en passende måde. Processorbaserede TCU'er kan minimere den mængde, der skal overføres ved softwarebaseret forfiltrering, edge-analyser og datakomprimering. Internationale e-SIM'er, som om muligt bør dække alle de relevante lande, hjælper med at undgå uforudsigelige roamingtakster.

RCU

3. Sikring af dataadministration

Med henblik på sikker og effektiv dataadministration skal ikke kun tekniske, men også organisatoriske og juridiske spørgsmål behandles i en sikkerhedsmæssig sammenhæng. De tekniske forudsætninger omfatter krypteret end to end-kommunikation, som bruges til certifikatbaseret enhedshåndtering. Brugerkrav med hensyn til tilgængelighed af data og pålidelig dataoverføresel kan opfyldes ved hjælp af service level-aftaler (SLA'er). Data bør gemmes for at beskytte dem mod uautoriseret adgang og muliggøre rollebaseret adgang, inklusive brugergodkendelse.

Hvad kræves der for fremtidssikret dataadministration?
Download vores gratis whitepaper nu, og læs videre!

Billede: Bosch Rexroth
End to end-sikring med offentlig nøgleinfrastruktur: Køretøjet og cloudlageret autentificerer sig selv og kommunikerer krypteret via certifikater.

4. Vælg datalagerløsninger, der er velegnede til telematik

Cloudlagerløsninger, der er velegnede til ikke-vejgående applikationer, kan ikke sammenlignes med simple løsninger, der i højere grad er rettet mod forbrugersektoren. De skal være yderst tilgængelige og forsyne administrerede databaser med passende SLA'er og eksportfunktioner. Pladsbesparende formater til effektiv, billig dataoverførsel fra maskinen er vigtige, ligesom et rettighedshåndteringssystem med adgangsgodkendelse, brugeradministration og importfunktioner til eksterne kilder, såsom vejrdata.

Et sikkert datalagersystem bør gøre det muligt at integrere køretøjsdata problemfrit i frontend via en standard HTTPS API med et sikkert slutpunkt. Andre grænseflader bør være tilgængelige til sikkert at have forbindelse til ERP-systemer og branchespecifikke tjenester såsom Agrirouter, BIM eller geoCapture (ISO 15143-3).

5. Undgå høje dataomkostninger

Enhver, der gerne vil undgå dyre overraskelser, når det handler om indsamling, lagring og analyse af køretøjsdata, bør sikre sig, at lagerløsningen ikke kun opfylder to nøglekriterier – interoperabilitet og tilgængeligheden af analyseværktøjer – men også opfylder kravene til databeskyttelse og ikke går på kompromis med hensyn til sikkerhed. En arkitektur med mindst tre replikaer og centrale grundelementer såsom firewall, gateway og belastningsbegrænser anbefales derfor. Dette er den eneste måde, hvorpå man kan sikre pålidelig realtidsbeskyttelse af køretøjs- og brugsdata mod tab og uautoriseret adgang.

Vær sikker fra starten

Der er masser af faldgruber på vejen til sikker dataoverførsel og til at undgå økonomiske risici. Disse kan dog undgås hvis der gås kompetent til opgaven. Fremtidige telematikbrugere gør klogt i at tjekke omhyggeligt, hvor godt de kan opnå dette med deres særlige løsning, og hvor fremtidssikret den er. Startsæt, der er tilpasset sektorens behov, giver OEM'er og IoT-tjenesteudbydere mulighed for at opnå first use cases med et lille budget, kontrollere fremtidig levedygtighed i detaljer og skalere løsningen trin-for-trin med en høj grad af sikkerhed og pålidelig dataoverførsel.

Måske bedst at være på den sikre side? Prøv vores BODAS Connect-startsæt:

Christian Grabe

Christian Grabe

er Business Owner Digital Business Mobile Hydraulics hos Bosch Rexroth i Stuttgart. Christian har mere end 15 års erfaring inden for udvikling af systemer til ikke-vejgående maskiner og indlejret software. I sit arbejde får han ideerne til nye forretningskoncepter og digitale produkter til netværksforbundne ikke-vejgående maskiner.