Componentes industriales, de fabricantes que publican sus especificaciones.
STE Integrate se diseña alrededor de los componentes que ya operan minas, plantas y vehículos: un computador de IA NVIDIA sobre un carrier robusto Connect Tech, sensores de imagen Sony en cámaras Leopard Imaging, un lidar Ouster, controladores de máquina móvil Parker, neumática Festo y SMC, conectores DEUTSCH sellados de TE Connectivity. Nada exótico, nada que no se pueda volver a comprar dentro de diez años, y cada componente elegido por una razón que podemos mostrarle.
Seis grupos de componentes, una sola unidad.
Ojos, computador, manos, paro, software y asiento. El computador propone. La pasarela verifica. Las manos mueven los controles propios de la máquina. El paro puede cortar la energía y purgar el aire sin consultarle a ninguno de ellos. Esta es la especificación con la que se construye STE Integrate: componentes identificados por fabricante y familia, con especificaciones propias de los fabricantes.
Un computador de IA construido para la vibración, el frío y el polvo.
El razonamiento ocurre a bordo, en hardware hecho para vehículos y no para un rack, dentro de un gabinete sellado de aluminio de dos cámaras que mantiene el computador y el hardware de seguridad en compartimentos separados con alimentación separada.
NVIDIA Jetson AGX Orin
El módulo de IA que ejecuta la percepción y la planificación a bordo, con treinta y dos gigabytes de memoria. La misma familia impulsa vehículos autónomos y robots industriales.
NVIDIAConnect Tech Rogue-RX XP
La tarjeta a la que se atornilla el módulo, clasificada por su fabricante desde cuarenta bajo cero hasta ochenta y cinco sobre cero, que acepta entre diez y treinta y seis voltios de la máquina, con dos puertos Ethernet de diez gigabits, dos ranuras para unidad de estado sólido y dieciséis canales de entrada de cámara. Cada conector en ella se traba.
Connect TechUnidad de estado sólido industrial Innodisk
Dos terabytes de memoria flash industrial en el canal PCIe más rápido, clasificada por su fabricante para el choque y la vibración de una máquina en trabajo y hasta la vida útil que publica su ficha técnica. Contiene el software firmado y el registro continuo de lo que hizo la máquina.
InnodiskSwitch industrial administrado Moxa
Un switch Ethernet industrial administrado con alimentación por Ethernet, que mantiene separado el tráfico de cámaras, servicio y pasarela, con sellado de tiempo por hardware para que cada sensor comparta un mismo reloj.
MoxaDos controladores automotrices NXP
Dos controladores independientes de grado automotriz verifican cada comando de movimiento contra sus límites antes de que llegue a los accionamientos. Cada uno tiene su propia alimentación, su propio reloj y su propio watchdog, y un transceptor CAN aislado Texas Instruments entre él y el cableado de la máquina.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Una raíz de confianza en hardware. La unidad arranca solo el software que firmamos, y las llaves nunca salen del chip.
InfineonConvertidor de grado ferroviario MEAN WELL
Un convertidor construido para vehículos ferroviarios transforma la alimentación irregular de la máquina en energía limpia y aislada para todo en la caja, con protección contra picos e inversión de polaridad por delante en nuestra propia tarjeta.
MEAN WELLMódulos de supercapacitores Eaton
Dos módulos de supercapacitores sostienen al computador durante una pérdida de energía el tiempo suficiente para cerrar sus archivos correctamente. Sin batería que mantener, nada que reemplazar por calendario.
EatonConectores DEUTSCH de TE Connectivity
Cada cable que entra y sale de la unidad termina en un conector DEUTSCH sellado, la misma familia que usa el propio arnés de la máquina, comprado genuino y solo a través del canal autorizado.
TE ConnectivityDiez cámaras, un lidar, y un sentido de dónde está parada.
Diez cámaras automotrices de alto rango dinámico de una misma familia de sensores de imagen, en cuatro anchos de lente, de modo que un sol bajo, un taller oscuro y una baliza intermitente son leídos por los mismos ojos. Sobre ellas un lidar que ve un círculo completo alrededor de la máquina y noventa grados de arriba a abajo, un receptor satelital de doble antena que conoce su rumbo estando quieto, y una unidad inercial que siente cómo se mueve la superestructura.
La pieza distintiva es una banda reflectante pasiva en la superestructura. Una cámara orientada hacia abajo la lee y da el ángulo entre la superestructura y las orugas de forma óptica, así que nada toca la propia electrónica de giro de la máquina. El radar para lluvia y polvo es opcional, agregado donde el clima de un sitio lo requiere.
Cámaras Leopard Imaging con sensores de imagen Sony IMX490
Diez cámaras automotrices selladas, IP67 e IP69K, clasificadas desde cuarenta bajo cero hasta ochenta y cinco sobre cero, con mitigación de parpadeo LED para que un letrero iluminado o una baliza se lea como luz constante. Cuatro anchos de lente, un serializador, una respuesta de color.
Leopard Imaging · SonyOuster OS0-128
Ciento veintiocho canales de lidar que ven todo alrededor de la máquina y noventa grados de arriba a abajo, sellado a IP68 e IP69K, con el diseño térmico que hace viable un montaje en el techo en el frío.
OusterSBG Systems Ellipse-D
Una unidad GNSS e inercial de doble antena que conoce su rumbo estando quieta, lo cual importa en una máquina que gira sin desplazarse, con precisión RTK cuando hay una corrección disponible.
SBG SystemsVectorNav VN-110
Una unidad inercial industrial que lee cómo se mueve, vibra e inclina la superestructura mil veces por segundo.
VectorNavSensores de inclinación SICK TMM88D
Sensores de inclinación de dos ejes en la pluma y el brazo, que leen su ángulo con precisión de una centésima de grado por CANopen.
SICKLa banda codificada
Una banda reflectante pasiva en la superestructura, leída por una cámara orientada hacia abajo, da el ángulo entre la superestructura y el chasis de forma óptica. Diseño propio, y la razón por la que toda la cadena de actitud no necesita nada de la electrónica de la máquina.
Steady EddieUn paro con el que ningún software puede comunicarse.
La autoridad sobre la energía reside en un controlador de seguridad separado, certificado por su fabricante, en su propio hardware. Debajo de él, el paro es deliberadamente simple y físico: dos contactores, una válvula que purga el aire, y una válvula manual con candado.
Parker IQAN-MC43FS
Un controlador de seguridad de máquina móvil de la misma familia que el controlador de movimiento, certificado por su fabricante conforme a las normas de seguridad funcional de maquinaria. Decide si se permite la energía de movimiento, y la retira, en su propio hardware. No hay ninguna ruta desde la IA o el computador hacia él.
ParkerContactores Schneider Electric TeSys
Dos contactores en serie. Abrir cualquiera de los dos retira la energía de cada bobina de accionamiento; cada uno reporta su propio estado mediante un contacto espejo, y el voltaje del riel corriente abajo se verifica de forma independiente.
Schneider ElectricVálvula doble monitoreada ROSS
Una válvula doble monitoreada purga el aire de cada actuador bajo demanda, se vigila a sí misma, y se traba si sus dos mitades no coinciden.
ROSS ControlsVálvula manual bloqueable Festo
La válvula que gira un técnico para cortar el aire y purgarlo, con un candado en la perilla y un manómetro corriente abajo para comprobar cero.
FestoTransductores de presión Kavlico
Tres canales de presión independientes comprueban que el aire realmente desapareció. La baja presión por sí sola nunca se toma como segura; las palancas también deben estar de vuelta en neutro y cada actuador físicamente separado de su control.
KavlicoCompresor industrial VIAIR
Un compresor de veinticuatro voltios clasificado para servicio continuo alimenta un tanque receptor certificado, y está fuera de la función de seguridad, así que nada de lo que haga puede retener el paro.
VIAIRDos paros rojos
Dos botones de hongo, cabina y exterior, cada uno en dos canales. Cualquiera de los dos deja caer los contactores y la válvula y se traba, y ninguno puede reiniciarse desde ningún lugar salvo la máquina.
Schneider Electric · Banner EngineeringControles de máquina móvil, accionados por aire, y hechos para soltar.
Los componentes que tocan los controles propios de la máquina vienen de los fabricantes que ya equipan las máquinas: un controlador móvil Parker, válvulas Festo, cilindros SMC, y sensores que leen el propio brazo de control de la máquina en lugar de confiar en el cilindro.
Parker IQAN-MC43
Un controlador de máquina móvil de una casa hidráulica, clasificado desde cuarenta bajo cero hasta ochenta y cinco sobre cero, que cierra su lazo cada milisegundo a través de cinco buses CAN con diez salidas de lazo cerrado. Mueve los controles con un ritmo fijo.
ParkerVálvulas proporcionales Festo
Las válvulas proporcionales dosifican el aire en ambos sentidos a cada actuador, en un múltiple calefactado para que el paquete de válvulas se mantenga por encima de su límite de frío en una mañana en Alberta.
FestoCilindros compactos SMC
Cilindros compactos de retorno por resorte empujan el collar de la palanca, uno en cada dirección, cuatro por palanca, en la construcción para clima frío del fabricante. Corte el aire y cada uno de ellos se suelta.
SMCNovotechnik RFD-4000
Un sensor de ángulo sin contacto lee la propia palanca de la máquina, así que el lazo se cierra sobre dónde está realmente el control, no dónde el cilindro cree que llegó. Sellado a IP69, clasificado desde cuarenta bajo cero.
NovotechnikSensores inductivos robustos SICK
Un sensor en cada cuerpo empujador comprueba una separación física real entre el empujador y la palanca, clasificado para el frío y sellado. La comprobación es el sensor, nunca el comando.
SICKCilindros de recorrido Festo
Cilindros de doble efecto en las palancas de desplazamiento, empujando y jalando a través de una abrazadera partida con un inserto flexible. Sin perforar, sin adhesivo, sin cambio permanente a la palanca.
Festoigus · SKF · Southco
Patines de contacto de polímero autoalineables de igus para que un empujador encuentre su almohadilla en escuadra; rótulas esféricas SKF en los cilindros de recorrido; pasadores de liberación rápida Southco para que los soportes se retiren a mano.
igus · SKF · Southco
Identificado, firmado, y fuera del lazo de control.
NVIDIA JetPack y TensorRT
La unidad ejecuta la propia plataforma de NVIDIA para el Jetson: JetPack para la tarjeta, TensorRT para los modelos, de modo que cada modelo se ejecuta donde NVIDIA lo diseñó para ejecutarse.
NVIDIAArranque seguro, cifrado, actualizaciones firmadas
El arranque seguro de Jetson comprueba que el software que arranca es el que firmamos. Los datos protegidos se cifran en reposo. Las actualizaciones llegan firmadas, a una segunda ranura, bajo los marcos Uptane y TUF que usa la industria de vehículos para mantener fuera actualizaciones falsificadas u obsoletas.
NVIDIA · Uptane · TUFROS 2 con Eclipse Cyclone DDS
Los servicios se comunican por ROS 2 con el perfil de seguridad Cyclone DDS: cada servicio identificado, todo denegado por defecto.
ROS 2 · Eclipse Cyclone DDSCada versión enumera sus componentes
Cada versión de software incluye una lista de materiales legible por máquina en formato CycloneDX, construida bajo el marco de desarrollo seguro de software del NIST, con la IA gobernada bajo el Marco de Gestión de Riesgos de IA del NIST.
CycloneDX · NISTUn modelo de lenguaje Qwen local
Un modelo de lenguaje en la máquina responde las preguntas de un operador a partir del material que suministramos con la unidad, sin necesidad de conexión. Puede explicar. No puede ordenar nada.
QwenUna pantalla que no puede exagerarse a sí misma.
Una pantalla táctil robusta, legible al sol
Una pantalla industrial de doce pulgadas, sellada al frente, suficientemente brillante para una cabina a pleno sol y legible a través de guantes y lluvia.
Cincoze · clase WinmateYubico YubiKey
El operador firma cada trabajo con una llave de hardware. La aprobación vincula el propio número de serie de la máquina, el plan, la herramienta, la zona de trabajo, los límites y una expiración. Cambie cualquiera de ellos y la aprobación muere.
YubicoTreinta y dos pantallas, cuarenta y dos alarmas
Lo que se pidió permanece separado de lo que hizo la máquina, en cada pantalla. Cada alarma se despeja únicamente por el sistema que la generó. El paro y la revocación en la pantalla son software; el botón rojo no lo es, y la pantalla lo dice.
Steady EddieCómo compramos.
Cuatro carriles, cada uno con su propia regla, y ningún puntaje que pueda anular uno reprobado.
- Componentes de seguridad certificadosSolo a través del canal autorizado del fabricante, solo la variante exacta certificada, y una revisión independiente antes de acreditar cualquiera de ellos.
- Cómputo, red y percepciónTrazabilidad del fabricante, evidencia ambiental, país de origen y sitio de manufactura declarados, firmware y su lista de materiales revisados, un proceso de actualización divulgado.
- Válvulas, cilindros y accesorios ordinariosIdentidad de fábrica, muestras, inspección de primer artículo y una muestra de referencia antes de que se envíe cualquier lote.
- Metalmecánica, arnés y ensambleConstruido en Canadá a partir de planos liberados, con prueba de fin de línea en cada unidad.
Por qué estos componentes.
Cada componente en esta página se elige por una regla que podemos mostrarle: un fabricante que publica sus especificaciones, una familia que seguirá fabricándose dentro de diez años, una clasificación de frío adecuada para el terreno donde trabajamos, y un conector sellado para instalarlo. Cada especificación citada aquí es propia del fabricante, sobre su propio componente. Lo que hace la unidad completa, usted lo juzga con sus propias manos en nuestras propias Instalaciones de Pruebas en Alberta. Cómo usa todo esto Inteligencia en el Asiento.