Hội Tụ OT/IT: Lớp Tích Hợp Mà Hầu Hết Nhà Máy Bỏ Qua

Chỉ 14% nhà sản xuất mô tả các sáng kiến sản xuất thông minh của họ là thành công. Gần hai phần ba không thể mở rộng quy mô ra ngoài giai đoạn thí điểm. Các khoản đầu tư công nghệ đã được thực hiện. Cảm biến đã được triển khai. Dashboard đã được xây dựng. Điều thất bại là lớp kết nối giữa chúng: sự tích hợp giữa công nghệ vận hành (OT) trên sàn nhà máy và các hệ thống công nghệ thông tin (IT) điều hành doanh nghiệp.

Đây là khoảng cách hội tụ OT/IT. Đây không phải là vấn đề mới. Đây là vấn đề dai dẳng, và là nguyên nhân chính khiến hầu hết các khoản đầu tư Industry 4.0 tạo ra dữ liệu mà không tạo ra quyết định.

Làm thế nào để các nhà sản xuất tích hợp hệ thống OT và IT hiệu quả?

Tích hợp OT/IT hiệu quả đòi hỏi ba yếu tố: kiến trúc dữ liệu được xác định rõ kết nối các hệ thống sàn nhà máy (PLC, SCADA, MES) với hệ thống doanh nghiệp (ERP, nền tảng phân tích) thông qua lớp giao thức trung lập với nhà cung cấp (OPC UA, MQTT); kiến trúc mạng duy trì phân đoạn bảo mật trong khi cho phép luồng dữ liệu; và cấu trúc quản trị xác định ai sở hữu dữ liệu ở mỗi lớp và quyết định nào nó được thiết kế để hỗ trợ. Hầu hết các nhà máy xây dựng một phần trong số này. Rất ít xây dựng cả ba.

Tại sao hầu hết các nhà máy vẫn còn phân mảnh

Chỉ 22% tổ chức đã tích hợp hoàn toàn MES của họ để hỗ trợ phân tích nâng cao và tự động hóa. Tích hợp với ERP, PLM và các hệ thống doanh nghiệp khác vẫn là thách thức hiện đại hóa lớn nhất, được 40% nhà sản xuất trích dẫn trong Báo cáo Trạng thái Sản xuất Thông minh 2024 của Rockwell Automation, khảo sát hơn 1.500 nhà sản xuất trên 17 quốc gia.

Lý do mang tính cơ cấu. Các hệ thống OT được thiết kế để vận hành máy móc một cách đáng tin cậy, không phải để giao tiếp với phần mềm doanh nghiệp. Các kỹ sư bảo trì PLC và hệ thống SCADA nói ngôn ngữ kỹ thuật khác với các nhóm vận hành ERP và cơ sở hạ tầng đám mây. Khoảng cách đó — về giao thức, kiến trúc và quyền sở hữu tổ chức — chính là lớp tích hợp mà hầu hết các nhà máy bỏ qua.

Kết quả là một nhà máy nơi dữ liệu sản xuất tồn tại trong một kho riêng và dữ liệu kinh doanh tồn tại trong một kho khác. Các quyết định đáng lẽ phải dựa trên dữ liệu vẫn được đưa ra từ báo cáo hàng tuần và kinh nghiệm.

Lớp tích hợp thực sự bao gồm những gì

Các hệ thống OT tạo ra dữ liệu theo giao thức công nghiệp: OPC UA từ bộ điều khiển hiện đại, Modbus và Profibus từ thiết bị cũ, định dạng độc quyền từ hệ thống SCADA cũ hơn. Các hệ thống IT doanh nghiệp kỳ vọng dữ liệu ở định dạng họ có thể truy vấn: REST API, luồng tin nhắn MQTT, cơ sở dữ liệu SQL.

Lớp tích hợp kết nối hai thế giới này. Trong thực tế, nó bao gồm:

Edge gateway

Được triển khai gần với máy móc, edge gateway đọc dữ liệu OPC UA hoặc giao thức cũ, dịch sang MQTT, và xuất bản lên broker mà các hệ thống doanh nghiệp có thể sử dụng. Đây là mô hình tích hợp phổ biến nhất cho các nhà sản xuất vừa vì nó không yêu cầu thay thế các hệ thống OT hiện có.

Phân cấp chủ đề ISA-95

Cấu trúc đặt tên tiêu chuẩn cho các chủ đề MQTT — Enterprise/Site/Area/Line/Workcell — giúp dữ liệu từ các máy và vị trí khác nhau có thể được định địa chỉ nhất quán bởi các hệ thống phân tích và ERP. Không có cấu trúc này, dữ liệu sàn nhà máy đến các hệ thống doanh nghiệp như nhiễu không phân biệt.

Chuẩn hóa giao thức

Thiết bị cũ chạy Modbus hoặc Profibus cần một lớp chuyển đổi trước khi có thể tham gia vào kiến trúc dữ liệu thống nhất. Đây là nơi hầu hết các dự án tích hợp đánh giá thấp phạm vi — dịch giao thức cũ chậm hơn và tốn kém hơn so với kết nối thiết bị OPC UA hiện đại.

Ngữ cảnh hóa dữ liệu

Số liệu cảm biến thô (nhiệt độ: 82.4°C) không có giá trị kinh doanh nếu thiếu ngữ cảnh (máy: Dây chuyền ép số 3, sản phẩm: SKU-447, ca: sáng, ngưỡng: 85°C). Ngữ cảnh hóa — ánh xạ dữ liệu OT thô sang thực thể kinh doanh — là bước biến dữ liệu cảm biến thành thông tin tình báo vận hành.

Nơi tích hợp OT/IT thất bại

Thất bại phổ biến nhất là kiến trúc bảo mật. Khi các hệ thống OT kết nối với mạng IT, chúng trở nên có thể tiếp cận từ internet theo những cách chúng chưa bao giờ được thiết kế để xử lý. Hơn 2.400 cuộc tấn công ransomware nhắm vào các hệ thống công nghiệp chỉ trong quý 1 năm 2025. 6.130 sự cố ransomware tổng cộng được ghi nhận trong năm 2024, với các hệ thống OT là mục tiêu chính khi ranh giới IT/OT tan biến.

Năm mô hình thất bại kiến trúc tạo ra rủi ro này:

• Mạng phẳng, không phân đoạn giữa vùng OT và IT
• Lộ SCADA trực tiếp ra internet khi cấu hình truy cập từ xa
• Không có microsegmentation zero-trust giữa các dây chuyền sản xuất
• Thiếu khả năng hiển thị SOC tập trung trên môi trường OT và IT
• Thiết bị cũ không có khả năng xác thực được kết nối vào mạng hội tụ

Bảo mật không phải là cân nhắc giai đoạn hai trong hội tụ OT/IT. Đây là ràng buộc kiến trúc định hình mọi quyết định tích hợp. Một mạng kết nối OT và IT mà không triển khai phân đoạn không hội tụ hai hệ thống — mà mở rộng bề mặt tấn công của cả hai.

Những gì hội tụ thành công mang lại

Các nhà sản xuất công nghiệp mất ước tính 50 tỷ USD mỗi năm do thời gian chết không có kế hoạch. Nhà sản xuất trung bình mất 800 giờ mỗi năm, với tác động sản xuất 260.000 USD mỗi giờ.

Bảo trì dự đoán, được hỗ trợ bởi dữ liệu OT thời gian thực chảy vào các hệ thống phân tích, giảm thời gian chết không có kế hoạch lên đến 50% và kéo dài tuổi thọ máy 20-40%, theo nghiên cứu của McKinsey. Dữ liệu BCG cho thấy các công ty trung bình đạt ROI 20-30% trong vòng ba năm tích hợp IT/OT. IDC ước tính các công ty mất 20-30% doanh thu hàng năm do sự kém hiệu quả dữ liệu mà kiến trúc hội tụ giải quyết trực tiếp.

Trường hợp kinh doanh không còn nghi ngờ. Khoảng cách triển khai mới là vấn đề.

Cách xây dựng lớp tích hợp

Một chương trình hội tụ OT/IT thực tế tuân theo trình tự này:

1. Lập bản đồ trạng thái hiện tại. Ghi lại mọi hệ thống OT, giao thức và nguồn dữ liệu. Xác định hệ thống nào có khả năng OPC UA nguyên bản, hệ thống nào cần chuyển đổi edge gateway, và thiết bị cũ nào cần chuyển đổi giao thức.

2. Xác định kiến trúc mục tiêu. Xác định luồng dữ liệu từ PLC/SCADA → Edge Gateway → MQTT Broker → MES/ERP/Analytics. Phân công quyền sở hữu tại mỗi lớp. Thiết lập quy ước đặt tên ISA-95 trước khi bất kỳ dữ liệu nào bắt đầu chảy.

3. Phân đoạn mạng trước tiên. Triển khai phân đoạn mạng OT/IT trước khi kết nối bất kỳ hệ thống nào. Xác định luồng dữ liệu nào được phép theo từng hướng. Bước này bảo vệ các hệ thống OT hiện có trong quá trình tích hợp.

4. Bắt đầu với một dây chuyền sản xuất. Kết nối một dây chuyền từ đầu đến cuối — từ cảm biến đến ERP — trước khi mở rộng quy mô. Xác thực chất lượng dữ liệu, độ trễ và tư thế bảo mật trước khi mở rộng.

5. Xác định chủ sở hữu quyết định. Đối với mỗi luồng dữ liệu, xác định quyết định vận hành mà nó được thiết kế để hỗ trợ và ai chịu trách nhiệm đưa ra quyết định đó. Dữ liệu không có chủ sở hữu quyết định là cơ sở hạ tầng, không phải thông tin tình báo.

6. Thiết lập mô hình quản trị. Xác định ai duy trì lớp tích hợp, cách các thay đổi đối với hệ thống OT được truyền đạt cho các nhóm IT, và cách tư thế bảo mật được giám sát liên tục.

Lớp mà hầu hết các nhà máy bỏ qua

Lớp tích hợp không phải là cảm biến. Không phải là ERP. Đó là kiến trúc kết nối chúng — dịch giao thức, ngữ cảnh hóa dữ liệu, phân đoạn mạng, mô hình quản trị.

Các nhà máy bỏ qua lớp này không thất bại trong việc thu thập dữ liệu. Họ thất bại trong việc sử dụng nó. Khoảng cách giữa một nhà máy có cảm biến và một nhà máy có thông tin tình báo vận hành chính xác là công việc tích hợp không xuất hiện trong bất kỳ tài liệu bán hàng nào của nhà cung cấp.

Đây cũng là công việc xác định liệu khoản đầu tư Industry 4.0 có tạo ra lợi nhuận hay không.