Componentes industriais, de fabricantes que publicam suas especificações.
O STE Integrate é projetado em torno de componentes que já operam minas, plantas e veículos: um computador de IA NVIDIA sobre um carrier robusto Connect Tech, sensores de imagem Sony em câmeras Leopard Imaging, um lidar Ouster, controladores de máquina móvel Parker, pneumática Festo e SMC, conectores DEUTSCH selados da TE Connectivity. Nada exótico, nada que não possa ser comprado novamente daqui a dez anos, e cada componente escolhido por um motivo que podemos mostrar a você.
Seis grupos de componentes, uma unidade.
Olhos, computador, mãos, parada, software e banco. O computador propõe. O gateway verifica. As mãos movem os comandos originais da máquina. A parada pode cortar a energia e liberar o ar sem pedir permissão a nenhum deles. Esta é a especificação segundo a qual o STE Integrate é construído: componentes identificados por fabricante e família, com especificações dos próprios fabricantes.
Um computador de IA construído para vibração, frio e poeira.
O processamento acontece a bordo, em hardware feito para veículos e não para um rack, dentro de um invólucro de alumínio selado de duas câmaras que mantém o computador e o hardware de segurança em compartimentos separados, com energia separada.
NVIDIA Jetson AGX Orin
O módulo de IA que executa a percepção e o planejamento a bordo, com trinta e dois gigabytes de memória. A mesma família aciona veículos autônomos e robôs industriais.
NVIDIAConnect Tech Rogue-RX XP
A placa à qual o módulo é parafusado, especificada pelo fabricante de quarenta graus negativos a oitenta e cinco positivos, aceitando de dez a trinta e seis volts de energia da máquina, com duas portas Ethernet de dez gigabits, dois slots para unidades de estado sólido e dezesseis vias de entrada de câmera. Todo conector nela trava.
Connect TechUnidade de estado sólido industrial Innodisk
Dois terabytes de memória flash industrial na via PCIe mais rápida, especificada pelo fabricante para o choque e a vibração de uma máquina em operação e para a vida útil publicada em sua ficha técnica. Ela guarda o software assinado e o registro contínuo do que a máquina fez.
InnodiskSwitch industrial gerenciado Moxa
Um switch Ethernet industrial gerenciado com alimentação via Ethernet, mantendo separados o tráfego de câmeras, de serviço e do gateway, com marcação de tempo por hardware para que todo sensor compartilhe o mesmo relógio.
MoxaDois controladores automotivos NXP
Dois controladores automotivos independentes verificam cada comando de movimento contra os seus limites antes que ele chegue aos acionamentos. Cada um tem sua própria alimentação, seu próprio relógio e seu próprio watchdog, e um transceptor CAN isolado da Texas Instruments entre ele e a fiação da máquina.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Uma raiz de confiança em hardware. A unidade inicializa apenas o software que assinamos, e as chaves nunca saem do chip.
InfineonConversor de grau ferroviário MEAN WELL
Um conversor construído para veículos ferroviários transforma a alimentação instável da máquina em energia limpa e isolada para tudo na caixa, com proteção contra surtos e polaridade invertida antes dele, em nossa própria placa.
MEAN WELLMódulos supercapacitores Eaton
Dois módulos supercapacitores sustentam o computador durante uma queda de energia por tempo suficiente para fechar seus arquivos de forma limpa. Sem bateria para manter, nada para substituir em cronograma.
EatonConectores DEUTSCH da TE Connectivity
Todo cabo que entra e sai da unidade termina em um conector DEUTSCH selado, a mesma família que o próprio chicote da máquina usa, comprado genuíno e apenas pelo canal autorizado.
TE ConnectivityDez câmeras, um lidar, e um senso de onde ela está.
Dez câmeras automotivas de alta faixa dinâmica de uma única família de sensores de imagem, em quatro larguras de lente, de forma que um sol baixo, uma oficina escura e um sinalizador piscando sejam todos lidos pelos mesmos olhos. Acima delas um lidar que enxerga um círculo completo ao redor da máquina e noventa graus de cima a baixo, um receptor de satélite de dupla antena que conhece o seu rumo parado, e uma unidade inercial que sente como a torre se move.
A peça distintiva é uma faixa reflexiva passiva no chassi. Uma câmera voltada para baixo a lê e fornece o ângulo entre a torre e as esteiras opticamente, de forma que nada toca a própria eletrônica de giro da máquina. Radar para chuva e poeira é uma opção, adicionada onde o clima de um local exige.
Câmeras Leopard Imaging em sensores de imagem Sony IMX490
Dez câmeras automotivas seladas, IP67 e IP69K, especificadas de quarenta graus negativos a oitenta e cinco positivos, com mitigação de cintilação de LED para que uma placa iluminada ou um sinalizador sejam lidos como luz estável. Quatro larguras de lente, um serializador, uma resposta de cor.
Leopard Imaging · SonyOuster OS0-128
Cento e vinte e oito canais de lidar enxergando todo o entorno da máquina e noventa graus de cima a baixo, selado em IP68 e IP69K, com o projeto térmico que torna plausível uma instalação no teto no frio.
OusterSBG Systems Ellipse-D
Uma unidade GNSS e inercial de dupla antena que conhece o seu rumo mesmo parada, o que importa em uma máquina que gira sem se deslocar, com precisão RTK quando uma correção está disponível.
SBG SystemsVectorNav VN-110
Uma unidade inercial industrial que lê como a torre se move, treme e se inclina mil vezes por segundo.
VectorNavSensores de inclinação SICK TMM88D
Sensores de inclinação de dois eixos na lança e no braço, lendo o seu ângulo até um centésimo de grau via CANopen.
SICKA faixa codificada
Uma faixa reflexiva passiva no chassi, lida por uma câmera voltada para baixo, fornece o ângulo entre a torre e o chassi opticamente. Projeto próprio, e a razão pela qual toda a cadeia de atitude não precisa de nada da eletrônica da máquina.
Steady EddieUma parada com a qual nenhum software consegue conversar.
A autoridade sobre a energia fica em um controlador de segurança separado, certificado pelo fabricante, em seu próprio hardware. Abaixo dele, a parada é deliberadamente simples e física: dois contatores, uma válvula que libera o ar, e uma válvula manual com cadeado.
Parker IQAN-MC43FS
Um controlador de segurança de máquina móvel da mesma família do controlador de movimento, certificado pelo fabricante conforme as normas de segurança funcional de máquinas. Ele decide se a energia de movimento é permitida, e a remove, em seu próprio hardware. Não há caminho da IA ou do computador até ele.
ParkerContatores Schneider Electric TeSys
Dois contatores em série. Abrir qualquer um deles remove a energia de toda bobina de acionamento; cada um reporta seu próprio estado por meio de um contato espelho, e a tensão do barramento a jusante é verificada de forma independente.
Schneider ElectricVálvula dupla monitorada ROSS
Uma válvula dupla monitorada libera o ar de cada atuador sob demanda, monitora a si mesma, e trava se as suas duas metades discordarem.
ROSS ControlsVálvula manual travável Festo
A válvula que um técnico gira para cortar o ar e liberá-lo, com um cadeado no botão e um manômetro a jusante para comprovar zero.
FestoTransdutores de pressão Kavlico
Três canais de pressão independentes comprovam que o ar realmente se foi. Baixa pressão sozinha nunca é considerada segura; as alavancas também precisam estar de volta ao neutro e cada atuador fisicamente afastado do seu comando.
KavlicoCompressor industrial VIAIR
Um compressor de vinte e quatro volts especificado para uso contínuo alimenta um reservatório especificado, e fica fora da função de segurança, de forma que nada do que ele faz possa afetar a parada.
VIAIRDuas paradas vermelhas
Duas paradas tipo cogumelo, na cabine e fora dela, cada uma em dois canais. Qualquer uma delas desliga os contatores e a válvula e trava, e nenhuma pode ser reiniciada de nenhum outro lugar além da própria máquina.
Schneider Electric · Banner EngineeringComandos de máquina móvel, acionados a ar, e feitos para soltar.
Os componentes que tocam os comandos originais da máquina vêm dos fabricantes que já equipam as máquinas: um controlador móvel Parker, válvulas Festo, cilindros SMC, e sensores que leem o próprio manípulo da máquina em vez de confiar no cilindro.
Parker IQAN-MC43
Um controlador de máquina móvel de uma fabricante de hidráulica, especificado de quarenta graus negativos a oitenta e cinco positivos, fechando o seu laço a cada milissegundo em cinco barramentos CAN com dez saídas de laço fechado. Ele movimenta os comandos em um ritmo fixo.
ParkerVálvulas proporcionais Festo
Válvulas proporcionais dosam o ar nos dois sentidos para cada atuador, em um coletor aquecido para que o conjunto de válvulas se mantenha acima do seu limite de frio em uma manhã no Alberta.
FestoCilindros compactos SMC
Cilindros compactos de retorno por mola empurram o colar do joystick, um sentido cada, quatro por manípulo, na versão do fabricante para clima frio. Corte o ar e todos eles se afastam.
SMCNovotechnik RFD-4000
Um sensor de ângulo sem contato lê o próprio joystick da máquina, de forma que o laço se feche sobre onde o comando realmente está, não onde o cilindro pensa que foi. Selado em IP69, especificado a partir de quarenta graus negativos.
NovotechnikSensores indutivos robustos SICK
Um sensor em cada corpo de empurrador comprova um afastamento físico real entre o empurrador e o manípulo, especificado para o frio e selado. A prova é o sensor, nunca o comando.
SICKCilindros de deslocamento Festo
Cilindros de dupla ação nas alavancas de deslocamento, empurrando e puxando por meio de uma braçadeira bipartida com um inserto flexível. Sem furação, sem adesivo, sem alteração permanente na alavanca.
Festoigus · SKF · Southco
Sapatas de contato em polímero autoalinhantes da igus para que um empurrador encontre a sua base esquadrejado; terminais rotulares esféricos SKF nos cilindros de deslocamento; pinos de liberação rápida Southco para que os suportes saiam à mão.
igus · SKF · Southco
Identificada, assinada, e mantida fora do laço.
NVIDIA JetPack e TensorRT
A unidade executa a própria plataforma da NVIDIA para o Jetson: JetPack para a placa, TensorRT para os modelos, de forma que todo modelo rode onde a NVIDIA o construiu para rodar.
NVIDIAInicialização segura, criptografia, atualizações assinadas
A inicialização segura do Jetson comprova que o software que está inicializando é o software que assinamos. Dados protegidos são criptografados em repouso. Atualizações chegam assinadas, em um segundo compartimento, sob os frameworks Uptane e TUF que a indústria automotiva usa para manter atualizações falsificadas ou desatualizadas de fora.
NVIDIA · Uptane · TUFROS 2 com Eclipse Cyclone DDS
Os serviços conversam via ROS 2 com o perfil de segurança Cyclone DDS: todo serviço identificado, tudo negado por padrão.
ROS 2 · Eclipse Cyclone DDSCada versão lista os seus componentes
Cada versão de software é entregue com uma lista de materiais legível por máquina no formato CycloneDX, construída sob o framework de desenvolvimento seguro de software do NIST, com a IA governada sob o Framework de Gestão de Risco de IA do NIST.
CycloneDX · NISTUm modelo de linguagem local Qwen
Um modelo de linguagem na máquina responde às perguntas de um operador com base no material que fornecemos com a unidade, sem exigir conexão. Ele pode explicar. Não pode comandar nada.
QwenUma tela que não consegue se sobrestimar.
Uma tela sensível ao toque, robusta e legível sob luz solar
Uma tela industrial de doze polegadas, selada na frente, brilhante o suficiente para uma cabine sob sol pleno e legível com luvas e chuva.
Cincoze · classe WinmateYubico YubiKey
O operador assina cada trabalho com uma chave de hardware. A aprovação vincula o próprio número de série da máquina, o plano, a ferramenta, a zona de trabalho, os limites e uma validade. Mude qualquer um deles e a aprovação morre.
YubicoTrinta e duas telas, quarenta e dois alarmes
O que foi pedido permanece separado do que a máquina fez, em toda tela. Cada alarme só é eliminado pelo sistema que o gerou. Parar e revogar na tela é software; o botão vermelho não é, e a tela diz isso.
Steady EddieComo compramos.
Quatro trilhas, cada uma com a sua própria regra, e nenhuma pontuação capaz de anular uma reprovação.
- Componentes de segurança certificadosApenas pelo canal autorizado do fabricante, apenas a variante exata certificada, e uma revisão independente antes que qualquer um deles seja aceito.
- Computação, rede e detecçãoRastreabilidade do fabricante, evidência ambiental, país de origem e local de fabricação declarados, firmware e sua lista de materiais revisados, um processo de atualização divulgado.
- Válvulas, cilindros e conexões comunsIdentidade de fábrica, amostras, inspeção de primeira peça e uma amostra de referência antes que qualquer lote seja enviado.
- Metalurgia, chicote e montagemConstruídos no Canadá a partir de desenhos liberados, com teste de fim de linha em cada unidade.
Por que estes componentes.
Cada componente nesta página é escolhido por uma regra que podemos mostrar a você: um fabricante que publica suas especificações, uma família que ainda será fabricada daqui a dez anos, uma especificação de frio adequada ao terreno onde trabalhamos, e um conector selado para trazê-lo. Toda especificação citada aqui é do próprio fabricante, sobre o seu próprio componente. O que a unidade inteira faz, você julga com as suas próprias mãos em nosso próprio Centro de Testes no Alberta. Como a Inteligência no Banco usa tudo isso.