Componenti industriali, di produttori che pubblicano le proprie specifiche.
STE Integrate è progettato attorno a componenti che già equipaggiano miniere, impianti e veicoli: un computer IA NVIDIA su una scheda robusta Connect Tech, sensori Sony su telecamere Leopard Imaging, un lidar Ouster, centraline mobili Parker, pneumatica Festo e SMC, connettori sigillati TE Connectivity DEUTSCH. Niente di esotico, niente che non si possa riacquistare tra dieci anni, e ogni componente scelto per un motivo che possiamo mostrarti.
Sei gruppi di componenti, un'unica unità.
Occhi, computer, mani, arresto, software e sedile. Il computer propone. Il gateway verifica. Le mani muovono i comandi originali della macchina. L'arresto può togliere l'alimentazione e scaricare l'aria senza chiedere il permesso a nessuno di essi. Questa è la specifica su cui STE Integrate è costruito: componenti indicati per produttore e famiglia, con le specifiche dei produttori stessi.
Un computer IA costruito per vibrazioni, freddo e polvere.
Il calcolo avviene a bordo, su hardware pensato per i veicoli e non per un rack, in un involucro in alluminio sigillato a due camere che tiene il computer e l'hardware di sicurezza in vani separati, su alimentazioni separate.
NVIDIA Jetson AGX Orin
Il modulo IA che esegue percezione e pianificazione a bordo, con trentadue gigabyte di memoria. La stessa famiglia equipaggia veicoli autonomi e robot industriali.
NVIDIAConnect Tech Rogue-RX XP
La scheda a cui si fissa il modulo, certificata dal produttore da quaranta sotto zero a ottantacinque sopra zero, che accetta da dieci a trentasei volt di alimentazione dalla macchina, con due porte Ethernet da dieci gigabit, due slot per unità a stato solido e sedici canali di ingresso video. Ogni connettore su di essa si blocca.
Connect TechUnità a stato solido industriale Innodisk
Due terabyte di memoria flash industriale sulla linea PCIe più veloce, certificata dal produttore per gli urti e le vibrazioni di una macchina al lavoro e per la vita utile pubblicata nella sua scheda tecnica. Conserva il software firmato e il registro continuo di ciò che la macchina ha fatto.
InnodiskSwitch industriale gestito Moxa
Uno switch Ethernet industriale gestito con alimentazione via Ethernet, che tiene separati il traffico delle telecamere, del servizio e del gateway, con marcatura temporale hardware in modo che ogni sensore condivida lo stesso clock.
MoxaDue centraline automotive NXP
Due centraline di livello automotive indipendenti verificano ogni comando di movimento rispetto ai suoi limiti prima che raggiunga le trazioni. Ciascuna ha la propria alimentazione, il proprio clock e il proprio watchdog, e un transceiver CAN isolato Texas Instruments tra sé e il cablaggio della macchina.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Una radice di fiducia hardware. L'unità avvia solo il software che abbiamo firmato, e le chiavi non lasciano mai il chip.
InfineonConvertitore di livello ferroviario MEAN WELL
Un convertitore costruito per i veicoli ferroviari trasforma l'alimentazione grezza della macchina in energia pulita e isolata per tutto ciò che si trova nel contenitore, con la protezione da sovratensione e da inversione di polarità a monte sulla nostra scheda.
MEAN WELLModuli di supercondensatori Eaton
Due moduli di supercondensatori sostengono il computer durante un'interruzione di alimentazione per un tempo sufficiente a chiudere correttamente i suoi file. Nessuna batteria da mantenere, nulla da sostituire a scadenza.
EatonConnettori TE Connectivity DEUTSCH
Ogni cavo in entrata e in uscita dall'unità termina in un connettore sigillato DEUTSCH, la stessa famiglia usata dal cablaggio originale della macchina, acquistato originale e solo attraverso il canale autorizzato.
TE ConnectivityDieci telecamere, un lidar, e un senso di dove si trova.
Dieci telecamere automotive ad alta gamma dinamica della stessa famiglia di sensori, in quattro larghezze di obiettivo, così un sole basso, un'officina buia e un lampeggiante vengono letti tutti dagli stessi occhi. Sopra di esse un lidar che guarda un cerchio completo attorno alla macchina e novanta gradi dall'alto in basso, un ricevitore satellitare a doppia antenna che conosce il proprio orientamento anche da fermo, e un'unità inerziale che percepisce come si muove la torretta.
Il componente distintivo è una banda riflettente passiva sulla scocca. Una telecamera rivolta verso il basso la legge e fornisce otticamente l'angolo tra la torretta e i cingoli, così nulla tocca l'elettronica di rotazione della macchina. Il radar per pioggia e polvere è un'opzione, aggiunta dove il clima del sito lo richiede.
Telecamere Leopard Imaging su sensori Sony IMX490
Dieci telecamere automotive sigillate, IP67 e IP69K, certificate da quaranta sotto zero a ottantacinque sopra zero, con mitigazione dello sfarfallio LED così un'insegna illuminata o un lampeggiante vengono letti come luce costante. Quattro larghezze di obiettivo, un solo serializzatore, un'unica resa cromatica.
Leopard Imaging · SonyOuster OS0-128
Centoventotto canali lidar che osservano tutto attorno alla macchina e novanta gradi dall'alto in basso, sigillati IP68 e IP69K, con un design termico che rende praticabile il montaggio sul tetto anche al freddo.
OusterSBG Systems Ellipse-D
Un'unità GNSS e inerziale a doppia antenna che conosce il proprio orientamento anche da ferma, il che conta su una macchina che ruota senza spostarsi, con precisione RTK quando è disponibile una correzione.
SBG SystemsVectorNav VN-110
Un'unità inerziale industriale che legge come la torretta si muove, vibra e si inclina mille volte al secondo.
VectorNavSensori di inclinazione SICK TMM88D
Sensori di inclinazione biassiali sul braccio e sullo stick, che leggono il loro angolo con la precisione di un centesimo di grado su CANopen.
SICKLa banda codificata
Una banda riflettente passiva sulla scocca, letta da una telecamera rivolta verso il basso, fornisce otticamente l'angolo tra torretta e telaio. Un nostro progetto proprietario, ed è il motivo per cui l'intera catena di assetto non ha bisogno di nulla dall'elettronica della macchina.
Steady EddieUn arresto con cui nessun software può comunicare.
L'autorità sull'energia risiede in una centralina di sicurezza separata, certificata dal produttore, su un hardware proprio. Sotto di essa l'arresto è deliberatamente semplice e fisico: due contattori, una valvola che scarica l'aria, e una valvola manuale con lucchetto.
Parker IQAN-MC43FS
Una centralina di sicurezza per macchine mobili della stessa famiglia della centralina di movimento, certificata dal produttore secondo le norme di sicurezza funzionale dei macchinari. Decide se l'energia di movimento è consentita, e la toglie, sul proprio hardware. Non esiste alcun percorso dall'IA o dal computer verso di essa.
ParkerContattori Schneider Electric TeSys
Due contattori in serie. Aprendone uno qualsiasi si toglie l'alimentazione a ogni bobina di azionamento; ciascuno riporta il proprio stato tramite un contatto speculare, e la tensione a valle viene verificata in modo indipendente.
Schneider ElectricValvola doppia monitorata ROSS
Una valvola doppia monitorata scarica l'aria da ogni attuatore su richiesta, si autocontrolla, e si blocca se le sue due metà non sono d'accordo.
ROSS ControlsValvola manuale bloccabile Festo
La valvola che un tecnico gira per togliere l'aria e scaricarla, con un lucchetto sulla manopola e un manometro a valle per dimostrare lo zero.
FestoTrasduttori di pressione Kavlico
Tre canali di pressione indipendenti dimostrano che l'aria è davvero scomparsa. La bassa pressione da sola non viene mai considerata sicura; le leve devono anche essere tornate in folle e ogni attuatore deve essere fisicamente staccato dal proprio comando.
KavlicoCompressore industriale VIAIR
Un compressore a ventiquattro volt certificato per servizio continuo alimenta un serbatoio certificato, e si trova al di fuori della funzione di sicurezza, così nulla di ciò che fa può trattenere l'arresto.
VIAIRDue arresti rossi
Due pulsanti di arresto a fungo, in cabina e all'esterno, ciascuno su due canali. Uno qualsiasi dei due fa scattare i contattori e la valvola e si blocca, e nessuno dei due può essere ripristinato se non dalla macchina stessa.
Schneider Electric · Banner EngineeringComandi per macchine mobili, ad aria, fatti per rilasciarsi.
I componenti che toccano i comandi originali della macchina provengono dai produttori che già equipaggiano le macchine: una centralina mobile Parker, valvole Festo, cilindri SMC, e sensori che leggono lo stick originale della macchina invece di fidarsi del cilindro.
Parker IQAN-MC43
Una centralina per macchine mobili di una casa specializzata in idraulica, certificata da quaranta sotto zero a ottantacinque sopra zero, che chiude il proprio ciclo ogni millisecondo su cinque bus CAN con dieci uscite ad anello chiuso. Muove i comandi con un ritmo fisso.
ParkerValvole proporzionali Festo
Le valvole proporzionali dosano l'aria in entrambe le direzioni verso ogni attuatore, in un collettore riscaldato così il pacco valvole resta sopra il proprio limite di freddo in una mattina d'Alberta.
FestoCilindri compatti SMC
Cilindri compatti a ritorno a molla spingono il collare del joystick, uno per direzione, quattro per stick, nella versione per clima freddo del produttore. Togli l'aria e ognuno di essi si ritrae di scatto.
SMCNovotechnik RFD-4000
Un sensore di angolo senza contatto legge il joystick originale della macchina, così il ciclo si chiude su dove il comando si trova realmente, non su dove il cilindro pensa di essere andato. Sigillato IP69, certificato da quaranta sotto zero.
NovotechnikSensori induttivi robusti SICK
Un sensore su ogni corpo dello spingitore dimostra uno stacco fisico reale tra lo spingitore e lo stick, certificato per il freddo e sigillato. La prova è il sensore, mai il comando.
SICKCilindri di traslazione Festo
Cilindri a doppio effetto sulle leve di traslazione, che spingono e tirano attraverso un morsetto sezionato con inserto elastico. Nessuna foratura, nessun adesivo, nessuna modifica permanente alla leva.
Festoigus · SKF · Southco
Pattini di contatto in polimero autoallineanti igus, così uno spingitore incontra il proprio pattino perfettamente in asse; teste a snodo sferiche SKF sui cilindri di traslazione; perni a sgancio rapido Southco così le staffe si tolgono a mano.
igus · SKF · Southco
Indicata, firmata, e tenuta fuori dal ciclo di comando.
NVIDIA JetPack e TensorRT
L'unità esegue la piattaforma proprietaria di NVIDIA per il Jetson: JetPack per la scheda, TensorRT per i modelli, così ogni modello viene eseguito dove NVIDIA lo ha progettato per essere eseguito.
NVIDIAAvvio sicuro, crittografia, aggiornamenti firmati
L'avvio sicuro di Jetson dimostra che il software che si avvia è il software che abbiamo firmato. I dati protetti sono crittografati a riposo. Gli aggiornamenti arrivano firmati, in un secondo slot, secondo i framework Uptane e TUF che l'industria automobilistica usa per tenere fuori aggiornamenti falsificati o obsoleti.
NVIDIA · Uptane · TUFROS 2 con Eclipse Cyclone DDS
I servizi comunicano su ROS 2 con il profilo di sicurezza Cyclone DDS: ogni servizio identificato, tutto negato per impostazione predefinita.
ROS 2 · Eclipse Cyclone DDSOgni build elenca i propri componenti
Ogni build del software include una distinta base leggibile da macchina nel formato CycloneDX, costruita secondo il framework NIST per lo sviluppo sicuro del software, con l'IA governata secondo il NIST AI Risk Management Framework.
CycloneDX · NISTUn modello linguistico Qwen locale
Un modello linguistico sulla macchina risponde alle domande di un operatore in base al materiale che forniamo con l'unità, senza bisogno di alcuna connessione. Può spiegare. Non può comandare nulla.
QwenUno schermo che non può esagerare su se stesso.
Uno schermo touch robusto, leggibile al sole
Un display industriale da dodici pollici, sigillato sul fronte, abbastanza luminoso per una cabina in pieno sole e leggibile attraverso guanti e pioggia.
Cincoze · Winmate classYubico YubiKey
L'operatore firma ogni lavoro con una chiave hardware. L'approvazione lega il numero di serie della macchina, il piano, l'attrezzo, la zona di lavoro, i limiti e una scadenza. Cambia uno qualsiasi di questi elementi e l'approvazione decade.
YubicoTrentadue schermate, quarantadue allarmi
Ciò che è stato richiesto resta separato da ciò che la macchina ha fatto, su ogni schermata. Ogni allarme viene azzerato solo dal sistema che lo ha generato. Stop e revoca sullo schermo sono software; il pulsante rosso non lo è, e lo schermo lo dichiara.
Steady EddieCome acquistiamo.
Quattro filiere, ciascuna con la propria regola, e nessun punteggio che possa scavalcare una regola non superata.
- Componenti di sicurezza certificatiSolo attraverso il canale autorizzato del produttore, solo la variante certificata esatta, e una revisione indipendente prima che qualsiasi componente venga accreditato.
- Calcolo, rete e rilevamentoTracciabilità del produttore, evidenze ambientali, paese di origine e sito produttivo dichiarati, firmware e relativa distinta base verificati, un processo di aggiornamento dichiarato.
- Valvole, cilindri e raccordi ordinariIdentità dello stabilimento, campioni, ispezione del primo articolo e un campione di riferimento prima della spedizione di qualsiasi lotto.
- Carpenteria, cablaggio e assemblaggioCostruiti in Canada da disegni rilasciati, con collaudo di fine linea su ogni unità.
Perché questi componenti.
Ogni componente in questa pagina è scelto secondo una regola che possiamo mostrarti: un produttore che pubblica le proprie specifiche, una famiglia che sarà ancora prodotta tra dieci anni, una certificazione per il freddo adatta al terreno in cui lavoriamo, e un connettore sigillato per portarlo a bordo. Ogni specifica qui citata è quella del produttore stesso, relativa al proprio componente. Cosa fa l'unità nel suo insieme, lo giudichi con le tue stesse mani nel nostro centro prove in Alberta. Come Intelligenza nel sedile usa tutto questo.