Componentes industriales, de fabricantes que publican sus valores nominales.
STE Integrate se diseña en torno a los componentes que ya operan minas, plantas y vehículos: un ordenador de IA NVIDIA sobre un chasis Connect Tech reforzado, imágenes Sony en cámaras Leopard Imaging, un lidar Ouster, controladores Parker para máquinas móviles, neumática Festo y SMC, conectores TE Connectivity DEUTSCH sellados. Nada exótico, nada que no pueda volver a comprarse dentro de diez años, y cada componente elegido por un motivo que podemos mostrarle.
Seis grupos de componentes, una unidad.
Ojos, ordenador, manos, parada, software y asiento. El ordenador propone. La pasarela comprueba. Las manos mueven los mandos propios de la máquina. La parada puede cortar la energía y purgar el aire sin pedir permiso a ninguno de ellos. Esta es la especificación a la que se construye STE Integrate: componentes identificados por fabricante y familia, con valores nominales propios de los fabricantes.
Un ordenador de IA construido para la vibración, el frío y el polvo.
El procesamiento ocurre a bordo, sobre hardware hecho para vehículos y no para un bastidor, en una carcasa sellada de aluminio de dos cámaras que mantiene el ordenador y el hardware de seguridad en compartimentos separados, con energía separada.
NVIDIA Jetson AGX Orin
El módulo de IA que ejecuta la percepción y la planificación a bordo, con treinta y dos gigabytes de memoria. La misma familia impulsa vehículos autónomos y robots industriales.
NVIDIAConnect Tech Rogue-RX XP
La placa a la que se atornilla el módulo, valorada por su fabricante de cuarenta bajo cero a ochenta y cinco por encima, admitiendo entre diez y treinta y seis voltios de la energía de la máquina, con dos puertos Ethernet de diez gigabits, dos ranuras para unidades de estado sólido y dieciséis carriles de entrada de cámara. Todos sus conectores llevan bloqueo.
Connect TechUnidad de estado sólido industrial Innodisk
Dos terabytes de memoria flash industrial en el carril PCIe más rápido, valorada por su fabricante para el choque y la vibración de una máquina en trabajo y para la vida útil que publica su hoja de datos. Contiene el software firmado y el registro continuo de lo que hizo la máquina.
InnodiskConmutador industrial gestionado Moxa
Un conmutador Ethernet industrial gestionado con alimentación por Ethernet, que mantiene separado el tráfico de cámaras, servicio y pasarela, con sellado de tiempo por hardware para que todos los sensores compartan un mismo reloj.
MoxaDos controladores de automoción NXP
Dos controladores independientes de grado automoción comprueban cada orden de movimiento contra sus límites antes de que llegue a los accionamientos. Cada uno tiene su propia fuente, su propio reloj y su propio watchdog, y un transceptor CAN aislado de Texas Instruments entre él y el cableado de la máquina.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Una raíz de confianza por hardware. La unidad arranca únicamente el software que hemos firmado, y las claves nunca salen del chip.
InfineonConvertidor de grado ferroviario MEAN WELL
Un convertidor construido para vehículos ferroviarios transforma la alimentación irregular de la máquina en energía limpia y aislada para todo lo que hay en la caja, con protección contra sobretensiones y polaridad inversa por delante, en nuestra propia placa.
MEAN WELLMódulos supercondensadores Eaton
Dos módulos supercondensadores sostienen el ordenador durante un corte de energía el tiempo suficiente para cerrar sus archivos de forma limpia. Sin batería que mantener, nada que sustituir según un calendario.
EatonConectores TE Connectivity DEUTSCH
Todos los cables de entrada y salida de la unidad terminan en un conector DEUTSCH sellado, de la misma familia que usa el propio mazo de cables de la máquina, comprado siempre genuino y a través del canal autorizado.
TE ConnectivityDiez cámaras, un lidar y un sentido de dónde está situada.
Diez cámaras de automoción de alto rango dinámico de una misma familia de imágenes, en cuatro anchos de lente, de modo que un sol bajo, un taller oscuro y una baliza intermitente se leen todos con los mismos ojos. Por encima, un lidar que mira un círculo completo alrededor de la máquina y noventa grados de arriba abajo, un receptor satelital de doble antena que conoce su rumbo aun parado, y una unidad inercial que percibe cómo se mueve la caseta.
La pieza distintiva es una banda reflectante pasiva en el chasis inferior. Una cámara orientada hacia abajo la lee y da el ángulo entre la caseta y las orugas de forma óptica, de modo que nada toca la electrónica de giro propia de la máquina. El radar para lluvia y polvo es una opción, que se añade donde el clima del emplazamiento lo exige.
Cámaras Leopard Imaging sobre imágenes Sony IMX490
Diez cámaras de automoción selladas, IP67 e IP69K, valoradas de cuarenta bajo cero a ochenta y cinco por encima, con mitigación del parpadeo LED para que un letrero iluminado o una baliza se lean como luz constante. Cuatro anchos de lente, un serializador, una misma respuesta de color.
Leopard Imaging · SonyOuster OS0-128
Ciento veintiocho canales de lidar que miran todo alrededor de la máquina y noventa grados de arriba abajo, sellado a IP68 e IP69K, con el diseño térmico que hace viable un montaje en el techo en climas fríos.
OusterSBG Systems Ellipse-D
Una unidad GNSS e inercial de doble antena que conoce su rumbo aun parada, algo que importa en una máquina que gira sin desplazarse, con precisión RTK cuando hay corrección disponible.
SBG SystemsVectorNav VN-110
Una unidad inercial industrial que registra cómo se mueve, vibra e inclina la caseta mil veces por segundo.
VectorNavSensores de inclinación SICK TMM88D
Sensores de inclinación de dos ejes en la pluma y el brazo, que leen su ángulo con una precisión de una centésima de grado por CANopen.
SICKLa banda codificada
Una banda reflectante pasiva en el chasis inferior, leída por una cámara orientada hacia abajo, da el ángulo entre la caseta y el chasis de forma óptica. Diseño propio, y la razón por la que toda la cadena de actitud no necesita nada de la electrónica de la máquina.
Steady EddieUna parada con la que ningún software puede hablar.
La autoridad sobre la energía reside en un controlador de seguridad independiente, certificado por su fabricante, con hardware propio. Por debajo, la parada es deliberadamente simple y física: dos contactores, una válvula que purga el aire y una válvula manual con candado.
Parker IQAN-MC43FS
Un controlador de seguridad para máquinas móviles de la misma familia que el controlador de movimiento, certificado por su fabricante conforme a las normas de seguridad funcional de maquinaria. Decide si se permite la energía de movimiento, y la retira, con su propio hardware. No existe ninguna vía desde la IA ni desde el ordenador hasta él.
ParkerContactores Schneider Electric TeSys
Dos contactores en serie. Abrir cualquiera de ellos retira la energía de cada bobina de accionamiento; cada uno informa de su propio estado mediante un contacto espejo, y la tensión del riel aguas abajo se comprueba de forma independiente.
Schneider ElectricVálvula doble monitorizada ROSS
Una válvula doble monitorizada purga el aire de todos los actuadores a demanda, se vigila a sí misma y se enclava si sus dos mitades no coinciden.
ROSS ControlsVálvula manual bloqueable Festo
La válvula que gira un técnico para cortar el aire y purgarlo, con un candado en la maneta y un manómetro aguas abajo para comprobar el cero.
FestoTransductores de presión Kavlico
Tres canales de presión independientes comprueban que el aire realmente ha desaparecido. La baja presión por sí sola nunca se toma como segura; las palancas deben además estar de vuelta en punto muerto y cada actuador físicamente separado de su mando.
KavlicoCompresor industrial VIAIR
Un compresor de veinticuatro voltios valorado para servicio continuo alimenta un depósito homologado, y queda fuera de la función de seguridad, de modo que nada de lo que haga puede retener la parada.
VIAIRDos paros rojos
Dos setas de parada, en la cabina y en el exterior, cada una en dos canales. Cualquiera de las dos hace caer los contactores y la válvula, y se enclava, y ninguna puede rearmarse desde ningún sitio que no sea la propia máquina.
Schneider Electric · Banner EngineeringMandos para máquinas móviles, accionados por aire, y hechos para soltarse.
Las piezas que tocan los mandos propios de la máquina proceden de los fabricantes que ya equipan las máquinas: un controlador móvil Parker, válvulas Festo, cilindros SMC y sensores que leen la propia palanca de la máquina en lugar de confiar en el cilindro.
Parker IQAN-MC43
Un controlador para máquinas móviles de una casa hidráulica, valorado de cuarenta bajo cero a ochenta y cinco por encima, que cierra su bucle cada milisegundo en cinco buses CAN con diez salidas de bucle cerrado. Mueve los mandos a un ritmo fijo.
ParkerVálvulas proporcionales Festo
Las válvulas proporcionales dosifican el aire en ambos sentidos hacia cada actuador, en un colector calefactado para que el conjunto de válvulas se mantenga por encima de su límite en frío una mañana en Alberta.
FestoCilindros compactos SMC
Cilindros compactos de retorno por muelle empujan el collarín de la palanca, uno por sentido, cuatro por palanca, en la construcción para clima frío del fabricante. Se corta el aire y todos ellos se retiran por muelle.
SMCNovotechnik RFD-4000
Un sensor de ángulo sin contacto lee la propia palanca de la máquina, de modo que el bucle se cierra sobre dónde está realmente el mando, no sobre dónde cree el cilindro que llegó. Sellado a IP69, valorado desde cuarenta bajo cero.
NovotechnikSensores inductivos reforzados SICK
Un sensor en cada cuerpo de empujador comprueba una separación física real entre el empujador y la palanca, valorado para el frío y sellado. La prueba es el sensor, nunca la orden.
SICKCilindros de desplazamiento Festo
Cilindros de doble efecto en las palancas de desplazamiento, que empujan y tiran a través de una abrazadera partida con un inserto flexible. Sin perforar, sin adhesivo, sin ningún cambio permanente en la palanca.
Festoigus · SKF · Southco
Patines de contacto poliméricos autoalineables de igus para que un empujador encuentre su placa en escuadra; rótulas SKF en los cilindros de desplazamiento; pasadores de liberación rápida Southco para que los soportes se quiten a mano.
igus · SKF · Southco
Identificada, firmada, y mantenida fuera del bucle.
NVIDIA JetPack y TensorRT
La unidad ejecuta la propia plataforma de NVIDIA para el Jetson: JetPack para la placa, TensorRT para los modelos, de modo que cada modelo se ejecuta donde NVIDIA lo construyó para ejecutarse.
NVIDIAArranque seguro, cifrado, actualizaciones firmadas
El arranque seguro de Jetson demuestra que el software que arranca es el software que hemos firmado. Los datos protegidos se cifran en reposo. Las actualizaciones llegan firmadas, a una segunda ranura, bajo los marcos Uptane y TUF que utiliza la industria del vehículo para mantener fuera las actualizaciones falsificadas u obsoletas.
NVIDIA · Uptane · TUFROS 2 con Eclipse Cyclone DDS
Los servicios se comunican por ROS 2 con el perfil de seguridad Cyclone DDS: todo servicio identificado, todo denegado por defecto.
ROS 2 · Eclipse Cyclone DDSCada versión enumera sus componentes
Cada versión del software incluye una lista de materiales legible por máquina en formato CycloneDX, construida bajo el marco de desarrollo seguro de software del NIST, con la IA gobernada bajo el Marco de Gestión de Riesgos de IA del NIST.
CycloneDX · NISTUn modelo de lenguaje local Qwen
Un modelo de lenguaje en la máquina responde a las preguntas del operador a partir del material que suministramos con la unidad, sin necesidad de conexión. Puede explicar. No puede ordenar nada.
QwenUna pantalla que no puede exagerar lo que dice.
Una pantalla táctil reforzada, legible al sol
Una pantalla industrial de doce pulgadas, sellada por delante, suficientemente brillante para una cabina a pleno sol y legible con guantes y bajo lluvia.
Cincoze · clase WinmateYubico YubiKey
El operador firma cada trabajo con una llave física. La aprobación vincula el número de serie propio de la máquina, el plan, la herramienta, la zona de trabajo, los límites y una caducidad. Cambie cualquiera de ellos y la aprobación muere.
YubicoTreinta y dos pantallas, cuarenta y dos alarmas
Lo que se pidió se mantiene separado de lo que hizo la máquina, en todas las pantallas. Cada alarma solo la borra el sistema que la generó. Parada y revocación en la pantalla son software; el botón rojo no lo es, y la pantalla lo dice.
Steady EddieCómo compramos.
Cuatro vías, cada una con su propia regla, y ninguna puntuación que pueda anular una que haya fallado.
- Componentes de seguridad certificadosSolo a través del canal autorizado del fabricante, solo la variante exacta certificada, y una revisión independiente antes de que se acredite cualquiera de ellos.
- Cómputo, red y sensóricaTrazabilidad del fabricante, evidencia ambiental, país de origen y planta de fabricación declarados, firmware y su lista de materiales revisados, un proceso de actualización declarado.
- Válvulas, cilindros y racores ordinariosIdentidad de la fábrica, muestras, inspección de primer artículo y una muestra patrón antes de que se envíe cualquier lote.
- Metalistería, mazos de cables y ensamblajeFabricado en Canadá a partir de planos emitidos, con ensayo de fin de línea en cada unidad.
Por qué estos componentes.
Cada componente de esta página se elige por una regla que podemos mostrarle: un fabricante que publica sus valores nominales, una familia que seguirá fabricándose dentro de diez años, una valoración en frío adecuada al terreno donde trabajamos, y un conector sellado para llevarla a la máquina. Todo valor nominal citado aquí es el propio del fabricante, sobre su propio componente. Lo que hace la unidad completa lo juzga usted con sus propias manos en nuestro propio Centro de Pruebas en Alberta. Cómo utiliza todo esto Inteligencia en el asiento.