Industrielle Komponenten, von Herstellern, die ihre Kennwerte veröffentlichen.
STE Integrate ist um Komponenten herum konstruiert, die bereits Minen, Anlagen und Fahrzeuge betreiben: ein NVIDIA-KI-Computer auf einem robusten Connect-Tech-Trägerboard, Sony-Bildsensoren auf Leopard-Imaging-Kameras, ein Ouster-Lidar, Parker-Fahrmaschinensteuerungen, Festo- und SMC-Pneumatik, abgedichtete TE-Connectivity-DEUTSCH-Steckverbinder. Nichts Exotisches, nichts, das in zehn Jahren nicht mehr erhältlich wäre, und jede Komponente aus einem Grund gewählt, den wir Ihnen zeigen können.
Sechs Gruppen von Komponenten, eine Einheit.
Augen, Computer, Hände, Stopp, Software und Sitz. Der Computer schlägt vor. Das Gateway prüft. Die Hände bewegen die eigenen Steuerelemente der Maschine. Der Stopp kann Strom abschalten und Luft ablassen, ohne einen von ihnen zu fragen. Dies ist die Spezifikation, nach der STE Integrate gebaut ist: Komponenten benannt nach Hersteller und Familie, Kennwerte die eigenen der Hersteller.
Ein KI-Computer für Vibration, Kälte und Staub.
Das Denken geschieht an Bord, auf Hardware, die für Fahrzeuge statt für ein Rack gebaut ist, in einem abgedichteten Zweikammer-Aluminiumgehäuse, das den Computer und die Sicherheitshardware in getrennten Kammern mit getrennter Stromversorgung hält.
NVIDIA Jetson AGX Orin
Das KI-Modul, das Wahrnehmung und Planung an Bord ausführt, mit zweiunddreißig Gigabyte Arbeitsspeicher. Dieselbe Familie treibt autonome Fahrzeuge und Industrieroboter an.
NVIDIAConnect Tech Rogue-RX XP
Das Board, an das das Modul geschraubt wird, vom Hersteller bewertet von vierzig unter bis fünfundachtzig über null, mit einer Aufnahme von zehn bis sechsunddreißig Volt Maschinenstrom, mit zwei Zehn-Gigabit-Ethernet-Anschlüssen, zwei Solid-State-Laufwerk-Steckplätzen und sechzehn Lanes für Kameraeingang. Jeder Steckverbinder daran rastet ein.
Connect TechInnodisk Industrial-Solid-State-Laufwerk
Zwei Terabyte industrieller Flash-Speicher auf der schnellsten PCIe-Lane, vom Hersteller bewertet für Stoß und Vibration einer arbeitenden Maschine und für die in seinem Datenblatt veröffentlichte Lebensdauer. Es speichert die signierte Software und die laufende Aufzeichnung dessen, was die Maschine getan hat.
InnodiskMoxa verwalteter Industrie-Switch
Ein verwalteter industrieller Ethernet-Switch mit Power over Ethernet, der Kamera-, Service- und Gateway-Verkehr voneinander trennt, mit Hardware-Zeitstempelung, sodass jeder Sensor einen gemeinsamen Takt teilt.
MoxaZwei NXP-Automotive-Controller
Zwei unabhängige Controller in Automotive-Qualität prüfen jeden Bewegungsbefehl gegen seine Grenzen, bevor er die Antriebe erreicht. Jeder hat seine eigene Versorgung, seinen eigenen Takt und seinen eigenen Watchdog, und einen isolierten CAN-Transceiver von Texas Instruments zwischen sich und der Verkabelung der Maschine.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Eine hardwarebasierte Vertrauensbasis. Die Einheit startet nur Software, die wir signiert haben, und die Schlüssel verlassen den Chip nie.
InfineonMEAN WELL Wandler in Bahnqualität
Ein für Schienenfahrzeuge gebauter Wandler verwandelt die grobe Versorgung der Maschine in sauberen, isolierten Strom für alles im Gehäuse, mit Überspannungs- und Verpolungsschutz davor auf unserer eigenen Platine.
MEAN WELLEaton-Superkondensatormodule
Zwei Superkondensatormodule tragen den Computer durch einen Stromausfall, lange genug, um seine Dateien sauber zu schließen. Keine Batterie zu warten, nichts nach Plan zu ersetzen.
EatonTE-Connectivity-DEUTSCH-Steckverbinder
Jedes Kabel in und aus der Einheit endet in einem abgedichteten DEUTSCH-Steckverbinder, derselben Familie, die der eigene Kabelbaum der Maschine verwendet, original gekauft und ausschließlich über den autorisierten Kanal.
TE ConnectivityZehn Kameras, ein Lidar, und ein Gespür dafür, wo es steht.
Zehn Automotive-Kameras mit hohem Dynamikumfang aus einer Bildsensorfamilie, in vier Objektivweiten, sodass eine tiefstehende Sonne, eine dunkle Werkstatt und ein blinkendes Blinklicht alle von denselben Augen erfasst werden. Darüber ein Lidar, das einen vollen Kreis um die Maschine und neunzig Grad von oben nach unten erfasst, ein Zweiantennen-Satellitenempfänger, der seine Ausrichtung im Stillstand kennt, und eine Inertialeinheit, die spürt, wie sich das Oberteil bewegt.
Das besondere Stück ist ein passives reflektierendes Band am Wagenkasten. Eine nach unten gerichtete Kamera liest es und liefert den Winkel zwischen Oberteil und Fahrwerk optisch, sodass nichts die eigene Schwenkelektronik der Maschine berührt. Radar für Regen und Staub ist eine Option, hinzugefügt, wo das Wetter eines Standorts es verlangt.
Leopard-Imaging-Kameras auf Sony-IMX490-Bildsensoren
Zehn abgedichtete Automotive-Kameras, IP67 und IP69K, bewertet von vierzig unter bis fünfundachtzig über null, mit LED-Flimmerunterdrückung, sodass ein beleuchtetes Schild oder ein Blinklicht als ruhiges Licht erscheint. Vier Objektivweiten, ein Serialisierer, eine Farbwiedergabe.
Leopard Imaging · SonyOuster OS0-128
Hundertachtundzwanzig Lidar-Kanäle, die einen vollen Kreis um die Maschine und neunzig Grad von oben nach unten erfassen, abgedichtet nach IP68 und IP69K, mit einer thermischen Auslegung, die eine Dachmontage in der Kälte plausibel macht.
OusterSBG Systems Ellipse-D
Eine Zweiantennen-GNSS- und Inertialeinheit, die ihre Ausrichtung im Stillstand kennt, was bei einer Maschine wichtig ist, die schwenkt, ohne sich zu bewegen, mit RTK-Präzision, wenn eine Korrektur verfügbar ist.
SBG SystemsVectorNav VN-110
Eine industrielle Inertialeinheit, die tausendmal pro Sekunde liest, wie sich das Oberteil bewegt, schüttelt und neigt.
VectorNavSICK-TMM88D-Neigungssensoren
Zweiachsige Neigungssensoren am Ausleger und am Stiel, die ihren Winkel auf ein Hundertstel Grad über CANopen erfassen.
SICKDas codierte Band
Ein passives reflektierendes Band am Wagenkasten, gelesen von einer nach unten gerichteten Kamera, liefert den Winkel zwischen Oberteil und Fahrgestell optisch. Unsere eigene Entwicklung, und der Grund, warum die gesamte Lagekette nichts von der Elektronik der Maschine benötigt.
Steady EddieEin Stopp, mit dem keine Software sprechen kann.
Die Energiehoheit liegt in einem separaten Sicherheitscontroller, zertifiziert von seinem Hersteller, auf eigener Hardware. Darunter ist der Stopp bewusst einfach und physisch gehalten: zwei Schütze, ein Ventil, das die Luft ablässt, und ein Handventil mit Vorhängeschloss.
Parker IQAN-MC43FS
Ein Sicherheitscontroller für Fahrmaschinen aus derselben Familie wie der Bewegungscontroller, von seinem Hersteller nach den funktionalen Sicherheitsnormen für Maschinen zertifiziert. Er entscheidet, ob Bewegungsenergie erlaubt ist, und entzieht sie, auf eigener Hardware. Es gibt keinen Pfad von der KI oder dem Computer zu ihm.
ParkerSchneider-Electric-TeSys-Schütze
Zwei Schütze in Reihe. Das Öffnen eines der beiden trennt jede Antriebsspule vom Strom; jedes meldet seinen eigenen Zustand über einen Spiegelkontakt, und die nachgeschaltete Schienenspannung wird unabhängig geprüft.
Schneider ElectricROSS überwachtes Doppelventil
Ein überwachtes Doppelventil lässt auf Anforderung die Luft aus jedem Aktuator ab, überwacht sich selbst und verriegelt, wenn seine beiden Hälften nicht übereinstimmen.
ROSS ControlsFesto absperrbares Handventil
Das Ventil, das ein Techniker dreht, um die Luft abzuschalten und abzulassen, mit einem Vorhängeschloss am Knopf und einem Manometer dahinter, um Null nachzuweisen.
FestoKavlico-Druckmessumformer
Drei unabhängige Druckkanäle weisen nach, dass die Luft wirklich weg ist. Niedriger Druck allein wird nie als sicher angenommen; die Hebel müssen auch wieder in Neutralstellung sein und jeder Aktuator physisch von seinem Steuerelement gelöst.
KavlicoVIAIR Industriekompressor
Ein für Dauerbetrieb ausgelegter Vierundzwanzig-Volt-Kompressor speist einen geprüften Behälter und steht außerhalb der Sicherheitsfunktion, sodass nichts, was er tut, den Stopp aufhalten kann.
VIAIRZwei rote Stopps
Zwei Pilzstopps, Kabine und außen, jeder auf zwei Kanälen. Jeder von beiden lässt die Schütze und das Ventil fallen und verriegelt, und keiner kann von irgendwo anders als der Maschine selbst zurückgesetzt werden.
Schneider Electric · Banner EngineeringFahrmaschinen-Steuerelemente, luftgetrieben, und zum Loslassen gemacht.
Die Komponenten, die die eigenen Steuerelemente der Maschine berühren, stammen von den Herstellern, die die Maschinen bereits ausstatten: eine mobile Steuerung von Parker, Ventile von Festo, Zylinder von SMC, und Sensoren, die den eigenen Steuerhebel der Maschine lesen, statt dem Zylinder zu vertrauen.
Parker IQAN-MC43
Eine Fahrmaschinensteuerung aus einem Hydraulikhaus, bewertet von vierzig unter bis fünfundachtzig über null, die ihren Regelkreis jede Millisekunde über fünf CAN-Busse mit zehn geschlossenen Regelkreisausgängen schließt. Sie bewegt die Steuerelemente in einem festen Takt.
ParkerFesto-Proportionalventile
Proportionalventile dosieren die Luft in beide Richtungen zu jedem Aktuator, in einem beheizten Verteiler, sodass das Ventilpaket an einem Albertaer Morgen über seiner Kältegrenze bleibt.
FestoSMC-Kompaktzylinder
Kompakte Zylinder mit Federrückstellung drücken den Joystick-Kragen, je einer pro Richtung, vier pro Steuerhebel, in der Kälteklima-Ausführung des Herstellers. Luft abschalten, und jeder von ihnen springt frei.
SMCNovotechnik RFD-4000
Ein berührungsloser Winkelsensor liest den eigenen Joystick der Maschine, sodass sich der Regelkreis auf die tatsächliche Position des Steuerelements schließt, nicht darauf, wohin der Zylinder glaubt, sich bewegt zu haben. Abgedichtet nach IP69, bewertet von vierzig unter null.
NovotechnikRobuste induktive Sensoren von SICK
Ein Sensor an jedem Drückerkörper weist einen echten physischen Spalt zwischen dem Drücker und dem Steuerhebel nach, kältebewertet und abgedichtet. Der Nachweis ist der Sensor, niemals der Befehl.
SICKFesto-Fahrzylinder
Doppelt wirkende Zylinder an den Fahrhebeln, die durch eine geteilte Klemme mit nachgiebigem Einsatz drücken und ziehen. Kein Bohren, kein Kleben, keine dauerhafte Veränderung am Hebel.
Festoigus · SKF · Southco
Selbstausrichtende Polymer-Kontaktschuhe von igus, damit ein Drücker sein Pad rechtwinklig trifft; Gelenkköpfe von SKF an den Fahrzylindern; Schnellverschlussstifte von Southco, damit sich die Halterungen von Hand lösen lassen.
igus · SKF · Southco
Benannt, signiert, und aus der Regelschleife herausgehalten.
NVIDIA JetPack und TensorRT
Die Einheit läuft auf NVIDIAs eigener Plattform für den Jetson: JetPack für das Board, TensorRT für die Modelle, sodass jedes Modell dort läuft, wo NVIDIA es zum Laufen konstruiert hat.
NVIDIASicherer Bootvorgang, Verschlüsselung, signierte Updates
Der sichere Jetson-Bootvorgang weist nach, dass die startende Software die von uns signierte Software ist. Geschützte Daten werden im Ruhezustand verschlüsselt. Updates treffen signiert ein, in einen zweiten Slot, nach den Uptane- und TUF-Rahmenwerken, die die Fahrzeugindustrie nutzt, um gefälschte oder veraltete Updates fernzuhalten.
NVIDIA · Uptane · TUFROS 2 mit Eclipse Cyclone DDS
Dienste kommunizieren über ROS 2 mit dem Cyclone-DDS-Sicherheitsprofil: jeder Dienst identifiziert, standardmäßig alles verweigert.
ROS 2 · Eclipse Cyclone DDSJeder Build listet seine Bestandteile
Jeder Software-Build liefert eine maschinenlesbare Stückliste im CycloneDX-Format, erstellt nach dem sicheren Softwareentwicklungs-Rahmenwerk des NIST, wobei die KI nach dem NIST-KI-Risikomanagement-Rahmenwerk geführt wird.
CycloneDX · NISTEin lokales Qwen-Sprachmodell
Ein Sprachmodell auf der Maschine beantwortet die Fragen eines Bedieners anhand des Materials, das wir mit der Einheit liefern, ohne dass eine Verbindung erforderlich ist. Es kann erklären. Es kann nichts befehligen.
QwenEin Bildschirm, der sich nicht übertreiben kann.
Ein robuster, sonnenlichttauglicher Touchscreen
Ein zwölf Zoll großes Industriedisplay, vorne abgedichtet, hell genug für eine Kabine in voller Sonne und ablesbar durch Handschuhe und Regen.
Cincoze · Winmate-KlasseYubico YubiKey
Der Bediener signiert jeden Auftrag mit einem Hardware-Schlüssel. Die Genehmigung bindet die eigene Seriennummer der Maschine, den Plan, das Werkzeug, die Arbeitszone, die Grenzen und ein Ablaufdatum. Ändert sich einer davon, erlischt die Genehmigung.
YubicoZweiunddreißig Bildschirme, zweiundvierzig Alarme
Was verlangt wurde, bleibt getrennt von dem, was die Maschine getan hat, auf jedem Bildschirm. Jeder Alarm wird nur von dem System quittiert, das ihn ausgelöst hat. Stopp und Entzug auf dem Bildschirm ist Software; der rote Knopf ist es nicht, und der Bildschirm sagt das auch.
Steady EddieWie wir einkaufen.
Vier Bahnen, jede mit ihrer eigenen Regel, und keine Bewertung, die eine nicht bestandene übergehen kann.
- Zertifizierte SicherheitskomponentenNur über den autorisierten Kanal des Herstellers, nur die exakt zertifizierte Variante, und eine unabhängige Prüfung, bevor irgendetwas davon angerechnet wird.
- Rechenleistung, Netzwerk und SensorikNachverfolgbarkeit durch den Hersteller, Umweltnachweise, Herkunftsland und Fertigungsstandort angegeben, Firmware und ihre Stückliste geprüft, ein offengelegter Update-Prozess.
- Gewöhnliche Ventile, Zylinder und FittingsWerksidentität, Muster, Erstmusterprüfung und ein Referenzmuster, bevor eine Charge versandt wird.
- Metallbau, Kabelbaum und MontageGebaut in Kanada nach freigegebenen Zeichnungen, mit Endprüfung an jeder Einheit.
Warum diese Komponenten.
Jede Komponente auf dieser Seite ist nach einer Regel gewählt, die wir Ihnen zeigen können: ein Hersteller, der seine Kennwerte veröffentlicht, eine Familie, die es in zehn Jahren noch geben wird, eine Kältebewertung, die zu dem Gelände passt, auf dem wir arbeiten, und ein abgedichteter Steckverbinder, um sie anzuschließen. Jeder hier zitierte Kennwert ist der eigene des Herstellers, zu seiner eigenen Komponente. Was die gesamte Einheit leistet, beurteilen Sie mit Ihren eigenen Händen an unserer eigenen Testanlage in Alberta. Wie Intelligenz im Sitz all das nutzt.