Chmura hybrydowa Rzeszów

Dlaczego program na obrabiarkę nie może czekać na łącze

Rozmowa o chmurze w firmie usługowej kończy się zwykle na tym, ile zostaje w budynku. W zakładzie obróbczym pod Rzeszowem zaczyna się od innego pytania, zadawanego przez ustawiacza, a nie przez właściciela. Skąd maszyna weźmie plik z programem, kiedy operator stanie przy pulpicie i będzie chciał zacząć kolejną partię.

Dziś bierze go z zasobu w sieci zakładu, oddalonego o kilkadziesiąt metrów i podłączonego tym samym przełącznikiem. Ta droga ma dwie cechy, których nie da się odtworzyć poza budynkiem. Jest niezależna od operatora łącza i jest przewidywalna co do sekundy, a przy przezbrojeniu maszyny liczy się jedno i drugie.

Do tego dochodzi sposób, w jaki sterowniki wymieniają dane. Wiele z nich korzysta ze starych protokołów, których nikt nie zaprojektował do pracy przez internet i których nie wolno tam wystawić. Można je obudować, tylko efektem jest konstrukcja bardziej awaryjna od tego, co miała zastąpić.

Podział, który wychodzi z listy urządzeń, a nie z cennika

Element	Gdzie stoi	Powód tej decyzji
Katalog programów na maszyny	serwer w zakładzie	pobieranie ma działać niezależnie od łącza
Odczyty z urządzeń pomiarowych	serwer w zakładzie	sprzęt rozmawia w swojej sieci i nie zna innej
Licencje przywiązane do sprzętu	serwer w zakładzie	warunki producenta nie przewidują pracy poza firmą
Poczta, kalendarze, kontakty	chmura	żadna z tych rzeczy nie ma związku z halą
Bieżąca dokumentacja biura	chmura	ma być dostępna również spoza zakładu
Archiwum zamkniętych zleceń	chmura, w tańszej klasie	rośnie latami i nie potrzebuje szybkiego dostępu
Kopia zapasowa	obie strony osobno	kopia jednej strony nie odtwarza drugiej
Nadzór i alarmy	chmura, z czujką lokalną	ktoś musi widzieć zakład także wtedy, gdy zakład nie widzi świata

Ostatni wiersz bywa pomijany przy pierwszej rozmowie i to on decyduje o tym, czy o awarii dowiecie się od nas, czy od pracownika, który przyszedł rano i nie mógł się zalogować.

Co robi klucz licencyjny wpięty do serwera w szafie

W zakładach obróbczych regularnie znajdujemy licencje przywiązane do konkretnego sprzętu. Klucz w porcie, powiązanie z adresem sieciowym karty, serwer licencji obsługujący stanowiska w hali. Producent oprogramowania zwykle nie przewiduje pracy takiej licencji poza siedzibą firmy, a próba obejścia kończy się utratą wsparcia dokładnie wtedy, gdy jest ono potrzebne.

Traktujemy to jako wiążące ograniczenie, nie jako przeszkodę do pokonania. Przy spisie środowiska wypisujemy każdą licencję razem ze sposobem jej przywiązania i dopiero potem rysujemy podział. Zdarza się, że jedna pozycja z tej listy przesądza o pozostawieniu całego serwera na miejscu, i lepiej wiedzieć o tym przed wyceną niż w połowie wdrożenia.

Osobno pytamy producentów maszyn o warunki wsparcia. Kilku z nich wprost uzależnia pomoc od tego, żeby stacja sterująca stała w niezmienionej konfiguracji, i to również zapisujemy w dokumentacji podziału.

Skąd operator bierze hasło, skoro konta prowadzi chmura

Tożsamość prowadzimy w jednym miejscu, żeby odejście pracownika zamykało wszystkie drzwi naraz, a nie tylko te, o których ktoś pamiętał. Strona lokalna korzysta z tych samych kont, natomiast musi umieć potwierdzić logowanie również wtedy, gdy zakład jest odcięty od świata.

Rozwiązujemy to lokalnym elementem uwierzytelniania, który przechowuje to, co potrzebne do zalogowania na miejscu, i uzgadnia stan z chmurą, kiedy łącze wróci. Dzięki temu awaria u operatora nie zamienia się w zatrzymanie hali, a odebranie uprawnień jednej osobie nadal jest jedną czynnością.

Sesje zdalne dostawców maszyn prowadzimy osobno, przez wydzielone połączenie otwierane na czas serwisu. Dojście prowadzi wyłącznie do wskazanego urządzenia, jest zapisywane i gaśnie razem z końcem umówionego okna.

Ile zakład wytrzyma bez łącza i co pęka jako pierwsze

Odpowiedź ustalamy z Wami przy projektowaniu podziału, bo to ona wyznacza budżet na drogę zapasową. Zwykle wygląda tak: maszyny pracują dalej, biuro przechodzi na modem na karcie SIM, a pierwszą rzeczą, która realnie zaczyna przeszkadzać, jest wysyłka dużych plików do odbiorcy i pobieranie nowych danych wejściowych.

Dlatego przy hybrydzie ustawiamy kolejność, w jakiej łącze zapasowe obsługuje ruch. Najpierw poczta, systemy handlowe i nadzór, potem przeglądanie dokumentacji, na końcu przesyłanie ciężkich plików, które i tak nie zmieści się w tym paśmie. Bez takiej kolejności jeden komputer synchronizujący katalog potrafi zająć całe zapasowe łącze i zablokować resztę firmy.

Raz na kwartał wykonujemy próbę, odłączając główną drogę w umówionym terminie. Sprawdzamy przy tym trzy rzeczy: czy ruch przeszedł, czy dało się zalogować w hali i czy nadzór nadal widzi zakład. Test niewykonany jest założeniem, a nie zabezpieczeniem.

Gdzie kończy się nasza odpowiedzialność przy tym układzie

Nie odpowiadamy za programy sterujące maszynami, za parametry procesu ani za decyzje technologa, bo należą do niego i do producenta maszyny. Nie przenosimy licencji wbrew warunkom ich producenta i nie obiecujemy zdalnej naprawy sprzętu, którego trzeba dotknąć.

Strona chmurowa pracuje przez konsolę, natomiast strona lokalna wymaga czasem człowieka przy szafie i to jest ta część, przy której biuro w Rzeszowie zmienia najwięcej. Kwartalna próba drogi zapasowej, wymiana części z półki i przegląd szafy przy hali odbywają się z naszym inżynierem na miejscu, w terminie ustalonym z osobą planującą pracę hali.

Prowadzenie samej części chmurowej opisuje administracja chmurą, przeniesienie biura migracja do chmury, a środowisko oparte na kontach Microsoftu Azure dla firm. Programy własne zamykamy w obrazie przy konteneryzacji Docker, a obie strony opisujemy w plikach zgodnie z infrastrukturą jako kodem. Stawkę za opiekę nad całym IT policzy kalkulator.

Treść sprawdzona i zaktualizowana: 7 września 2026