Des composants industriels, de fabricants qui publient leurs cotes.
STE Integrate est conçu autour des composants qui font déjà tourner mines, usines et véhicules : un ordinateur d'IA NVIDIA sur un support robuste Connect Tech, des imageurs Sony sur des caméras Leopard Imaging, un lidar Ouster, des contrôleurs Parker pour machine mobile, des composants pneumatiques Festo et SMC, des connecteurs DEUTSCH scellés de TE Connectivity. Rien d'exotique, rien qui ne pourra être racheté dans dix ans, et chaque pièce choisie pour une raison que nous pouvons vous démontrer.
Six groupes de composants, une seule unité.
Les yeux, l'ordinateur, les mains, l'arrêt, le logiciel et le siège. L'ordinateur propose. La passerelle vérifie. Les mains actionnent les commandes d'origine de la machine. L'arrêt peut couper l'alimentation et purger l'air sans en demander la permission à aucun d'eux. C'est la spécification à laquelle STE Integrate est construit : des composants nommés par fabricant et par famille, des cotes qui sont celles des fabricants eux-mêmes.
Un ordinateur d'IA construit pour la vibration, le froid et la poussière.
La réflexion se fait à bord, sur du matériel conçu pour les véhicules plutôt que pour une baie serveur, dans un boîtier en aluminium scellé à deux chambres qui garde l'ordinateur et le matériel de sécurité dans des compartiments séparés, sur des alimentations séparées.
NVIDIA Jetson AGX Orin
Le module d'IA qui exécute la perception et la planification à bord, avec trente-deux gigaoctets de mémoire. La même famille équipe des véhicules autonomes et des robots industriels.
NVIDIAConnect Tech Rogue-RX XP
La carte sur laquelle le module se boulonne, cotée par son fabricant de quarante degrés sous zéro à quatre-vingt-cinq au-dessus, acceptant de dix à trente-six volts d'alimentation machine, avec deux ports Ethernet dix gigabits, deux emplacements pour disque à semi-conducteurs et seize voies d'entrée caméra. Chaque connecteur qui s'y trouve se verrouille.
Connect TechDisque à semi-conducteurs industriel Innodisk
Deux téraoctets de mémoire flash industrielle sur la voie PCIe la plus rapide, coté par son fabricant pour les chocs et vibrations d'une machine au travail et pour la durée de vie publiée dans sa fiche technique. Il conserve le logiciel signé et le registre continu de ce que la machine a fait.
InnodiskCommutateur industriel géré Moxa
Un commutateur Ethernet industriel géré avec alimentation par Ethernet, séparant le trafic des caméras, du service et de la passerelle, avec horodatage matériel afin que chaque capteur partage une seule horloge.
MoxaDeux contrôleurs automobiles NXP
Deux contrôleurs indépendants de qualité automobile vérifient chaque commande de mouvement par rapport à ses limites avant qu'elle n'atteigne les actionneurs. Chacun a sa propre alimentation, sa propre horloge et son propre chien de garde, avec un émetteur-récepteur CAN isolé Texas Instruments entre lui et le câblage de la machine.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Une racine de confiance matérielle. L'unité ne démarre que le logiciel que nous avons signé, et les clés ne quittent jamais la puce.
InfineonConvertisseur de qualité ferroviaire MEAN WELL
Un convertisseur construit pour les véhicules ferroviaires transforme l'alimentation brute de la machine en énergie propre et isolée pour tout ce qui se trouve dans le boîtier, avec la protection contre les surtensions et l'inversion de polarité en amont, sur notre propre carte.
MEAN WELLModules de supercondensateurs Eaton
Deux modules de supercondensateurs soutiennent l'ordinateur pendant une coupure d'alimentation, assez longtemps pour fermer ses fichiers proprement. Aucune batterie à entretenir, rien à remplacer selon un calendrier.
EatonConnecteurs DEUTSCH de TE Connectivity
Chaque câble entrant et sortant de l'unité se termine par un connecteur DEUTSCH scellé, la même famille qu'utilise le faisceau d'origine de la machine, acheté authentique et uniquement par le canal autorisé.
TE ConnectivityDix caméras, un lidar, et le sens de sa propre position.
Dix caméras automobiles à large plage dynamique, issues d'une même famille d'imageurs, en quatre largeurs d'objectif, de sorte qu'un soleil bas, un atelier sombre et un gyrophare sont tous lus par les mêmes yeux. Au-dessus, un lidar qui balaie un cercle complet autour de la machine et quatre-vingt-dix degrés du haut vers le bas, un récepteur satellite à double antenne qui connaît son cap à l'arrêt, et une centrale inertielle qui ressent les mouvements de la tourelle.
La pièce distinctive est une bande réfléchissante passive sur la caisse. Une caméra orientée vers le bas la lit et donne optiquement l'angle entre la tourelle et les chenilles, de sorte que rien ne touche à l'électronique de rotation d'origine de la machine. Un radar pour la pluie et la poussière est proposé en option, ajouté là où la météo du chantier l'exige.
Caméras Leopard Imaging sur imageurs Sony IMX490
Dix caméras automobiles scellées, IP67 et IP69K, cotées de quarante degrés sous zéro à quatre-vingt-cinq au-dessus, avec atténuation du scintillement LED afin qu'une enseigne éclairée ou un gyrophare se lisent comme une lumière stable. Quatre largeurs d'objectif, un sérialiseur, une seule réponse colorimétrique.
Leopard Imaging · SonyOuster OS0-128
Cent vingt-huit canaux de lidar balayant tout le tour de la machine et quatre-vingt-dix degrés du haut vers le bas, scellé IP68 et IP69K, avec la conception thermique qui rend plausible un montage sur toit par temps froid.
OusterSBG Systems Ellipse-D
Une centrale GNSS et inertielle à double antenne qui connaît son cap à l'arrêt, ce qui compte sur une machine qui pivote sans se déplacer, avec une précision RTK lorsqu'une correction est disponible.
SBG SystemsVectorNav VN-110
Une centrale inertielle industrielle qui lit les mouvements, secousses et inclinaisons de la tourelle mille fois par seconde.
VectorNavCapteurs d'inclinaison SICK TMM88D
Des capteurs d'inclinaison à deux axes sur le bras et le balancier, lisant leur angle au centième de degré près via CANopen.
SICKLa bande codée
Une bande réfléchissante passive sur la caisse, lue par une caméra orientée vers le bas, donne optiquement l'angle entre la tourelle et le châssis. Notre propre conception, et la raison pour laquelle toute la chaîne d'assiette ne nécessite rien de l'électronique de la machine.
Steady EddieUn arrêt à qui aucun logiciel ne peut parler.
L'autorité sur l'énergie réside dans un contrôleur de sécurité distinct, certifié par son fabricant, sur son propre matériel. En aval, l'arrêt est délibérément simple et physique : deux contacteurs, une vanne qui purge l'air, et une vanne manuelle avec cadenas.
Parker IQAN-MC43FS
Un contrôleur de sécurité pour machine mobile de la même famille que le contrôleur de mouvement, certifié par son fabricant selon les normes de sécurité fonctionnelle des machines. Il décide si l'énergie de mouvement est autorisée, et la retire, sur son propre matériel. Aucun chemin ne le relie à l'IA ni à l'ordinateur.
ParkerContacteurs Schneider Electric TeSys
Deux contacteurs en série. L'ouverture de l'un ou l'autre retire l'alimentation de chaque bobine d'actionneur ; chacun rapporte son propre état par un contact miroir, et la tension du rail en aval est vérifiée indépendamment.
Schneider ElectricVanne double surveillée ROSS
Une vanne double surveillée purge l'air de chaque actionneur sur demande, se surveille elle-même, et se verrouille si ses deux moitiés sont en désaccord.
ROSS ControlsVanne manuelle verrouillable Festo
La vanne qu'un technicien tourne pour couper l'air et le purger, avec un cadenas sur le bouton et un manomètre en aval pour prouver le zéro.
FestoTransducteurs de pression Kavlico
Trois canaux de pression indépendants prouvent que l'air a bien disparu. Une basse pression seule n'est jamais considérée comme sûre ; les leviers doivent aussi être revenus au neutre et chaque actionneur physiquement dégagé de sa commande.
KavlicoCompresseur industriel VIAIR
Un compresseur vingt-quatre volts coté pour un usage continu alimente un réservoir coté, et se situe en dehors de la fonction de sécurité, de sorte que rien de ce qu'il fait ne peut retenir l'arrêt.
VIAIRDeux arrêts rouges
Deux boutons-poussoirs coup de poing, cabine et extérieur, chacun sur deux canaux. L'un ou l'autre fait tomber les contacteurs et la vanne, et se verrouille ; aucun ne peut être réinitialisé ailleurs que sur la machine.
Schneider Electric · Banner EngineeringDes commandes pour machine mobile, actionnées à l'air, faites pour se dégager.
Les composants qui touchent les commandes d'origine de la machine viennent des fabricants qui équipent déjà les machines : un contrôleur mobile Parker, des vannes Festo, des vérins SMC, et des capteurs qui lisent le levier d'origine de la machine plutôt que de se fier au vérin.
Parker IQAN-MC43
Un contrôleur pour machine mobile d'une maison spécialisée en hydraulique, coté de quarante degrés sous zéro à quatre-vingt-cinq au-dessus, bouclant sa boucle chaque milliseconde sur cinq bus CAN avec dix sorties en boucle fermée. Il actionne les commandes selon une cadence fixe.
ParkerVannes proportionnelles Festo
Des vannes proportionnelles dosent l'air dans les deux sens vers chaque actionneur, dans un collecteur chauffé afin que le bloc de vannes reste au-dessus de sa limite de froid par un matin albertain.
FestoVérins compacts SMC
Des vérins compacts à rappel par ressort poussent la bague de la manette, chacun dans une direction, quatre par levier, dans la version climat froid du fabricant. Coupez l'air et chacun d'eux se dégage aussitôt.
SMCNovotechnik RFD-4000
Un capteur d'angle sans contact lit la manette d'origine de la machine, de sorte que la boucle se ferme sur la position réelle de la commande, et non sur celle que le vérin croit avoir atteinte. Scellé IP69, coté à partir de quarante degrés sous zéro.
NovotechnikCapteurs inductifs robustes SICK
Un capteur sur chaque corps de poussoir prouve un véritable espace physique entre le poussoir et le levier, coté au froid et scellé. La preuve, c'est le capteur, jamais la commande.
SICKVérins de déplacement Festo
Des vérins à double effet sur les leviers de déplacement, poussant et tirant par un collier fendu avec un insert compliant. Aucun perçage, aucun adhésif, aucune modification permanente du levier.
Festoigus · SKF · Southco
Des patins de contact en polymère autoalignants d'igus pour qu'un poussoir rencontre son patin bien droit ; des rotules SKF sur les vérins de déplacement ; des goupilles à dégagement rapide Southco pour que les supports se retirent à la main.
igus · SKF · Southco
Nommée, signée, et tenue à l'écart de la boucle.
NVIDIA JetPack et TensorRT
L'unité fait tourner la propre plateforme de NVIDIA pour le Jetson : JetPack pour la carte, TensorRT pour les modèles, de sorte que chaque modèle s'exécute là où NVIDIA l'a conçu pour s'exécuter.
NVIDIADémarrage sécurisé, chiffrement, mises à jour signées
Le démarrage sécurisé du Jetson prouve que le logiciel qui démarre est bien celui que nous avons signé. Les données protégées sont chiffrées au repos. Les mises à jour arrivent signées, dans un second emplacement, selon les cadres Uptane et TUF que l'industrie du véhicule utilise pour tenir à l'écart les mises à jour falsifiées ou périmées.
NVIDIA · Uptane · TUFROS 2 avec Eclipse Cyclone DDS
Les services communiquent via ROS 2 avec le profil de sécurité Cyclone DDS : chaque service identifié, tout refusé par défaut.
ROS 2 · Eclipse Cyclone DDSChaque version répertorie ses composants
Chaque version logicielle livre une nomenclature lisible par machine au format CycloneDX, construite selon le cadre de développement logiciel sécurisé du NIST, avec l'IA gouvernée selon le cadre de gestion des risques liés à l'IA du NIST.
CycloneDX · NISTUn modèle de langage Qwen local
Un modèle de langage sur la machine répond aux questions d'un opérateur à partir de la documentation que nous fournissons avec l'unité, sans connexion requise. Il peut expliquer. Il ne peut commander quoi que ce soit.
QwenUn écran qui ne peut pas s'exagérer lui-même.
Un écran tactile robuste, lisible en plein soleil
Un écran industriel de douze pouces, scellé à l'avant, assez lumineux pour une cabine en plein soleil et lisible à travers des gants et sous la pluie.
Cincoze · classe WinmateYubico YubiKey
L'opérateur signe chaque tâche avec une clé matérielle. L'approbation lie le numéro de série d'origine de la machine, le plan, l'outil, la zone de travail, les limites et une expiration. Modifiez l'un d'eux et l'approbation meurt.
YubicoTrente-deux écrans, quarante-deux alarmes
Ce qui a été demandé reste distinct de ce que la machine a fait, sur chaque écran. Chaque alarme n'est effacée que par le système qui l'a déclenchée. Arrêter et révoquer depuis l'écran, c'est du logiciel ; le bouton rouge, non, et l'écran le précise.
Steady EddieComment nous achetons.
Quatre filières, chacune avec sa propre règle, et aucun score ne peut annuler un échec.
- Composants de sécurité certifiésUniquement par le canal autorisé du fabricant, uniquement la variante certifiée exacte, et une revue indépendante avant que quoi que ce soit ne soit crédité.
- Calcul, réseau et détectionTraçabilité du fabricant, preuves environnementales, pays d'origine et site de fabrication déclarés, micrologiciel et sa nomenclature revus, un processus de mise à jour divulgué.
- Vannes, vérins et raccords ordinairesIdentité de l'usine, échantillons, inspection de premier article et un échantillon témoin avant l'expédition de tout lot.
- Métallurgie, faisceaux et assemblageConstruits au Canada à partir de dessins publiés, avec un essai de fin de ligne sur chaque unité.
Pourquoi ces composants.
Chaque composant de cette page est choisi selon une règle que nous pouvons vous démontrer : un fabricant qui publie ses cotes, une famille qui sera encore fabriquée dans dix ans, une cote de froid adaptée au terrain sur lequel nous travaillons, et un connecteur scellé pour l'y raccorder. Chaque cote citée ici est celle du fabricant lui-même, à propos de son propre composant. Ce que l'unité entière fait, vous le jugez de vos propres mains à notre Centre d'essais en Alberta. Comment l'Intelligence au poste de conduite utilise tout cela.