Componentes industriais, de fabricantes que publicam as suas especificações.
O STE Integrate é concebido em torno dos componentes que já operam em minas, fábricas e veículos: um computador de IA NVIDIA sobre um suporte robusto Connect Tech, sensores de imagem Sony em câmaras Leopard Imaging, um lidar Ouster, controladores de máquina móvel Parker, pneumática Festo e SMC, conectores DEUTSCH TE Connectivity vedados. Nada exótico, nada que não se possa voltar a comprar daqui a dez anos, e cada componente escolhido por uma razão que lhe podemos mostrar.
Seis grupos de componentes, uma unidade.
Olhos, computador, mãos, paragem, software e banco. O computador propõe. A gateway verifica. As mãos movem os comandos originais da máquina. A paragem pode cortar a energia e purgar o ar sem pedir autorização a nenhum deles. Esta é a especificação segundo a qual o STE Integrate é construído: componentes identificados por fabricante e família, com as especificações do próprio fabricante.
Um computador de IA concebido para a vibração, o frio e o pó.
O processamento acontece a bordo, em hardware feito para veículos e não para uma bastidor, num invólucro de alumínio vedado de duas câmaras que mantém o computador e o hardware de segurança em compartimentos separados, com alimentação separada.
NVIDIA Jetson AGX Orin
O módulo de IA que executa a perceção e o planeamento a bordo, com trinta e dois gigabytes de memória. A mesma família aciona veículos autónomos e robôs industriais.
NVIDIAConnect Tech Rogue-RX XP
A placa a que o módulo é aparafusado, classificada pelo fabricante de quarenta abaixo a oitenta e cinco acima de zero, aceitando entre dez e trinta e seis volts de alimentação da máquina, com duas portas Ethernet de dez gigabits, duas ranhuras para unidades de estado sólido e dezasseis vias de entrada de câmara. Todos os conectores travam.
Connect TechUnidade de estado sólido industrial Innodisk
Dois terabytes de memória flash industrial na via PCIe mais rápida, classificada pelo fabricante para o choque e a vibração de uma máquina em funcionamento e para a vida útil publicada na sua ficha técnica. Guarda o software assinado e o registo contínuo do que a máquina fez.
InnodiskSwitch industrial gerido Moxa
Um switch Ethernet industrial gerido com alimentação por Ethernet, que mantém separado o tráfego de câmaras, de serviço e de gateway, com marcação temporal por hardware para que todos os sensores partilhem o mesmo relógio.
MoxaDois controladores automóveis NXP
Dois controladores independentes de nível automóvel verificam cada comando de movimento contra os seus limites antes de chegar aos acionamentos. Cada um tem a sua própria alimentação, o seu próprio relógio e o seu próprio watchdog, e um transcetor CAN isolado Texas Instruments entre si e a cablagem da máquina.
NXP · Texas InstrumentsInfineon OPTIGA TPM
Uma raiz de confiança em hardware. A unidade só arranca com o software que assinámos, e as chaves nunca saem do chip.
InfineonConversor de nível ferroviário MEAN WELL
Um conversor construído para veículos ferroviários transforma a alimentação irregular da máquina em energia limpa e isolada para tudo o que está na caixa, com proteção contra picos e polaridade invertida a montante, na nossa própria placa.
MEAN WELLMódulos de supercondensadores Eaton
Dois módulos de supercondensadores mantêm o computador ligado após uma falha de energia, tempo suficiente para fechar os seus ficheiros de forma limpa. Sem bateria para manter, sem nada para substituir por calendário.
EatonConectores DEUTSCH TE Connectivity
Todos os cabos que entram e saem da unidade terminam num conector DEUTSCH vedado, a mesma família que a cablagem original da máquina utiliza, comprado genuíno e apenas através do canal autorizado.
TE ConnectivityDez câmaras, um lidar, e a noção de onde se encontra.
Dez câmaras automóveis de grande alcance dinâmico da mesma família de sensores de imagem, em quatro larguras de lente, para que um sol baixo, uma oficina escura e um pirilampo intermitente sejam todos lidos pelos mesmos olhos. Acima delas, um lidar que observa um círculo completo à volta da máquina e noventa graus de cima a baixo, um recetor de satélite de dupla antena que conhece o seu rumo parado, e uma unidade inercial que sente como a torre se move.
A peça distintiva é uma banda refletora passiva no chassis. Uma câmara voltada para baixo lê-a e dá o ângulo entre a torre e os rastos de forma ótica, para que nada toque na eletrónica de rotação original da máquina. O radar para chuva e pó é uma opção, adicionada onde o clima de um local o exige.
Câmaras Leopard Imaging sobre sensores de imagem Sony IMX490
Dez câmaras automóveis vedadas, IP67 e IP69K, classificadas de quarenta abaixo a oitenta e cinco acima de zero, com mitigação de cintilação de LED para que um sinal iluminado ou um pirilampo sejam lidos como luz estável. Quatro larguras de lente, um serializador, uma resposta de cor.
Leopard Imaging · SonyOuster OS0-128
Cento e vinte e oito canais de lidar que observam toda a volta em redor da máquina e noventa graus de cima a baixo, vedados a IP68 e IP69K, com um projeto térmico que torna plausível a montagem no tejadilho em climas frios.
OusterSBG Systems Ellipse-D
Uma unidade GNSS e inercial de dupla antena que conhece o seu rumo mesmo parada, o que importa numa máquina que roda sem se deslocar, com precisão RTK quando há correção disponível.
SBG SystemsVectorNav VN-110
Uma unidade inercial industrial que lê como a torre se move, treme e inclina mil vezes por segundo.
VectorNavSensores de inclinação SICK TMM88D
Sensores de inclinação de dois eixos na lança e no braço, que leem o seu ângulo com precisão de um centésimo de grau via CANopen.
SICKA banda codificada
Uma banda refletora passiva no chassis, lida por uma câmara voltada para baixo, dá o ângulo entre a torre e o chassis de forma ótica. Concebida por nós, e a razão pela qual toda a cadeia de atitude não precisa de nada da eletrónica da máquina.
Steady EddieUma paragem com que nenhum software pode falar.
A autoridade sobre a energia está num controlador de segurança separado, certificado pelo fabricante, em hardware próprio. Abaixo dele, a paragem é deliberadamente simples e física: dois contactores, uma válvula que purga o ar, e uma válvula manual com cadeado.
Parker IQAN-MC43FS
Um controlador de segurança de máquina móvel da mesma família que o controlador de movimento, certificado pelo fabricante segundo as normas de segurança funcional de máquinas. Decide se a energia de movimento é permitida, e remove-a, em hardware próprio. Não existe qualquer caminho da IA ou do computador até ele.
ParkerContactores Schneider Electric TeSys
Dois contactores em série. Abrir qualquer um deles remove a energia de todas as bobinas de acionamento; cada um reporta o seu próprio estado através de um contacto espelho, e a tensão do barramento a jusante é verificada de forma independente.
Schneider ElectricVálvula dupla monitorizada ROSS
Uma válvula dupla monitorizada purga o ar de todos os atuadores a pedido, vigia-se a si própria, e bloqueia se as suas duas metades discordarem.
ROSS ControlsVálvula manual bloqueável Festo
A válvula que um técnico roda para cortar o ar e purgá-lo, com um cadeado no manípulo e um manómetro a jusante para provar o zero.
FestoTransdutores de pressão Kavlico
Três canais de pressão independentes provam que o ar realmente desapareceu. A pressão baixa isolada nunca é considerada segura; as alavancas também têm de estar de volta ao ponto morto e cada atuador fisicamente afastado do seu comando.
KavlicoCompressor industrial VIAIR
Um compressor de vinte e quatro volts classificado para serviço contínuo alimenta um recetor certificado, e situa-se fora da função de segurança, para que nada do que faça possa impedir a paragem.
VIAIRDuas paragens vermelhas
Dois botões de cogumelo, na cabina e no exterior, cada um em dois canais. Qualquer um deles corta os contactores e a válvula e bloqueia, e nenhum pode ser reposto senão a partir da máquina.
Schneider Electric · Banner EngineeringComandos de máquina móvel, acionados a ar, e feitos para largar.
Os componentes que tocam nos comandos originais da máquina vêm dos fabricantes que já equipam as máquinas: um controlador móvel Parker, válvulas Festo, cilindros SMC, e sensores que leem o joystick original da máquina em vez de confiar no cilindro.
Parker IQAN-MC43
Um controlador de máquina móvel de uma casa de hidráulica, classificado de quarenta abaixo a oitenta e cinco acima de zero, fechando o seu ciclo a cada milissegundo em cinco barramentos CAN com dez saídas em circuito fechado. Move os comandos num ritmo fixo.
ParkerVálvulas proporcionais Festo
Válvulas proporcionais doseiam o ar em ambos os sentidos para cada atuador, num coletor aquecido para que o conjunto de válvulas se mantenha acima do seu limite de frio numa manhã no Alberta.
FestoCilindros compactos SMC
Cilindros compactos de retorno por mola empurram o colar do joystick, um sentido cada, quatro por joystick, na versão para clima frio do fabricante. Corte o ar e todos eles se libertam.
SMCNovotechnik RFD-4000
Um sensor de ângulo sem contacto lê o joystick original da máquina, para que o ciclo feche com base em onde o comando realmente está, não onde o cilindro pensa que foi. Vedado a IP69, classificado desde quarenta abaixo de zero.
NovotechnikSensores indutivos robustos SICK
Um sensor em cada corpo de empurrador prova um espaço físico real entre o empurrador e o joystick, classificado para o frio e vedado. A prova é o sensor, nunca o comando.
SICKCilindros de deslocação Festo
Cilindros de duplo efeito nas alavancas de deslocação, empurrando e puxando através de um grampo partido com um encaixe flexível. Sem furação, sem adesivo, sem alteração permanente à alavanca.
Festoigus · SKF · Southco
Sapatas de contacto poliméricas autoalinhantes da igus para que um empurrador encontre o seu apoio de frente; terminais esféricos SKF nos cilindros de deslocação; pinos de libertação rápida Southco para que os suportes saiam à mão.
igus · SKF · Southco
Identificada, assinada, e mantida fora do ciclo de comando.
NVIDIA JetPack e TensorRT
A unidade executa a própria plataforma da NVIDIA para o Jetson: JetPack para a placa, TensorRT para os modelos, para que cada modelo funcione onde a NVIDIA o construiu para funcionar.
NVIDIAArranque seguro, encriptação, atualizações assinadas
O arranque seguro do Jetson prova que o software que arranca é o software que assinámos. Os dados protegidos são encriptados em repouso. As atualizações chegam assinadas, para uma segunda ranhura, sob as estruturas Uptane e TUF que a indústria automóvel utiliza para manter fora atualizações falsificadas ou obsoletas.
NVIDIA · Uptane · TUFROS 2 com Eclipse Cyclone DDS
Os serviços comunicam via ROS 2 com o perfil de segurança Cyclone DDS: cada serviço identificado, tudo negado por predefinição.
ROS 2 · Eclipse Cyclone DDSCada compilação lista os seus componentes
Cada compilação de software envia uma lista de materiais legível por máquina no formato CycloneDX, construída segundo a estrutura de desenvolvimento seguro de software do NIST, com a IA governada segundo a Estrutura de Gestão de Risco de IA do NIST.
CycloneDX · NISTUm modelo de linguagem local Qwen
Um modelo de linguagem na máquina responde às perguntas de um operador com base no material que fornecemos com a unidade, sem necessidade de ligação. Pode explicar. Não pode comandar nada.
QwenUm ecrã que não pode exagerar-se a si próprio.
Um ecrã tátil robusto, legível ao sol
Um ecrã industrial de doze polegadas, vedado à frente, suficientemente brilhante para uma cabina em pleno sol e legível através de luvas e chuva.
Cincoze · classe WinmateYubico YubiKey
O operador assina cada trabalho com uma chave física. A aprovação vincula o número de série da própria máquina, o plano, a ferramenta, a zona de trabalho, os limites e um prazo de validade. Alterar qualquer um deles anula a aprovação.
YubicoTrinta e dois ecrãs, quarenta e dois alarmes
O que foi pedido mantém-se separado do que a máquina fez, em todos os ecrãs. Cada alarme só é limpo pelo sistema que o gerou. Parar e revogar no ecrã é software; o botão vermelho não é, e o ecrã diz-o.
Steady EddieComo compramos.
Quatro percursos, cada um com a sua própria regra, e nenhuma pontuação que possa sobrepor-se a um falhado.
- Componentes de segurança certificadosApenas através do canal autorizado do fabricante, apenas a variante exata certificada, e uma revisão independente antes de qualquer um ser aceite.
- Computação, rede e deteçãoRastreabilidade do fabricante, evidência ambiental, país de origem e local de fabrico declarados, firmware e a sua lista de materiais revistos, um processo de atualização divulgado.
- Válvulas, cilindros e acessórios comunsIdentidade da fábrica, amostras, inspeção de primeiro artigo e uma amostra de referência antes de qualquer lote ser expedido.
- Metalomecânica, cablagem e montagemConstruído no Canadá a partir de desenhos aprovados, com teste de fim de linha em cada unidade.
Porquê estes componentes.
Cada componente nesta página é escolhido por uma regra que lhe podemos mostrar: um fabricante que publica as suas especificações, uma família que ainda será fabricada daqui a dez anos, uma classificação para o frio adequada ao terreno em que trabalhamos, e um conector vedado para o ligar. Cada especificação aqui citada é a do próprio fabricante, sobre o seu próprio componente. O que a unidade completa faz, julga-o com as suas próprias mãos no nosso próprio Centro de Testes no Alberta. Como a Inteligência no Banco utiliza tudo isto.