Introduction: industry, Industry 4.0 and cyber-physical systems
Explanation
Magyarázat
Hajdu Csaba, 2026
Introduction: industry, Industry 4.0 and cyber-physical systems
Mi a termelés, mi változott négy korszak alatt, mitől lesz egy gyár kiberfizikai rendszer — és mit fogsz tudni a félév végén.
Hajdu Csaba, 2026
The semester
Mielőtt bármibe belekezdenénk, öt dolog, amit érdemes most felírni. A zárthelyi a tizennegyedik héten lesz, és a sikeres teljesítése az aláírás feltétele. A vizsgajegyet a vizsgaidőszakban szerzed. A heti kvízek plusz pontot adnak, nem alappontot. Megajánlott jegy önálló mérnöki feladattal szerezhető. És ha bármi kérdésed van a félév során, a megadott e-mail-címen érsz el.
Ez a dia szándékosan az elején van, és nem a végén. Egy féléves tárgynál a számonkérés nem zárómondat, hanem tervezési adat: a zárthelyi hete eldönti, mikor kell nekiállni az ismétlésnek, a megajánlott jegy feltétele pedig azt, hogy érdemes-e már az első hetekben témát választani. A pontos vizsgaformátum és a zárthelyi ponthatára a félév elején kerül kihirdetésre; a kurzusoldal követelmények szakasza mindig az érvényeset mutatja. A megajánlott jegy két kötelező elemét a diasor végén részletesen is végigvesszük, de a lényeg már most eldönthető: aki ezt választja, annak az első négy hétben érdemes témát keresnie, mert a mérnöki feladathoz mérés, modell és igazolás is kell, és ezek egymásra épülnek. Egy működő ütemezés: téma a 4. hétig, működő adatút a 9. hétig, jelentés a 13. hétig — így a zárthelyi a 14. héten már csak megerősítés.
| Elem | Feltétel | Mit mér |
|---|---|---|
| Vizsgajegy | vizsgaidőszaki vizsga | átfogó fogalmi értés |
| Aláírás | sikeres zárthelyi a 14. héten | féléves minimum |
| Plusz pont | heti kvízek | folyamatos tanulás |
| Megajánlott jegy | mérnöki feladat és pub/sub | alkalmazott mérnöki képesség |
| Kapcsolat | hajdu.csaba@sze.hu | kérdés, téma, konzultáció |
Ugyanez tételesen. A vizsgajegyet a vizsgaidőszakban szerzed, és az átfogó fogalmi értést méri. Az aláírás feltétele a tizennegyedik heti zárthelyi sikeres teljesítése. A heti kvízek plusz pontot adnak. A megajánlott jegy pedig önálló mérnöki feladattal szerezhető — ennek két kötelező eleme van, és ezekre a félév végén visszatérünk.
A pontos vizsgaformátum és a zárthelyi ponthatára a félév elején kerül kihirdetésre; a kurzusoldal követelmények szakasza ezt fogja tartalmazni. A kvízek nem helyettesítik a mérnöki számonkérést: azért adnak plusz pontot, mert a folyamatos tanulást támogatják.
PéldaEgy hazai beszállító 2019-ben minden présre rezgésmérőt tett, az adat felment a felhőbe, a modell előrejelezte a szerszámkopást — és a jelzést egy heti riportban kapta meg a karbantartás.
Ha rákeresel, ezt kapod: Ipar 4.0 egyenlő IoT plusz felhő plusz mesterséges intelligencia. Ez a mondat három terméket sorol fel, és egyetlen dolgot sem mond arról, mitől lesz egy gyár másmilyen. A félév során négy másik kérdést fogunk feltenni — és ezekre lehet mérnöki választ adni.
Egy hazai beszállító 2019-ben minden présre rezgésmérőt tett, az adat felment a felhőbe, a modell előrejelezte a szerszámkopást — és a jelzést egy heti riportban kapta meg a karbantartás. A hurok átfutási ideje egy hét volt, a szerszámé két nap. Az adat megvolt, a rendszer nem.
A három technológia felsorolása nem definíció, hanem eszközlista. A definíció akkor mérnöki, ha meg lehet vele mondani egy konkrét gyárról, hogy megfelel-e neki. Próbáld ki a keresés adta mondattal: egy üzem, amelyben minden gép szenzorozott, az adat felmegy a felhőbe, és egy modell előrejelzést ad — de a előrejelzésből semmi nem hat vissza a gépre. Az IoT megvan, a felhő megvan, a mesterséges intelligencia megvan. Ipar 4.0 ez? A négy kérdésünk azonnal megmondja: a hurok nincs bezárva, tehát nem. Ez a különbség végigkíséri a félévet: nem az a kérdés, mi van beszerelve, hanem az, hogy a rendszer hogyan dönt, és mivel tudjuk ezt igazolni.
PéldaA présüzem útja: acéllemez → préselt alkatrész → PLC-vezérelt cella → üzemi adatgyűjtés → visszacsatolt ütemezés.
Így épül fel a tárgy. Az iparral kezdünk, mert a gyár előbb volt, mint a szoftver. A termelésen és a gyártáson át jutunk el az automatizálásig, onnan a digitalizálásig, és csak ezután mondjuk ki, hogy amit kapunk, az egy kiberfizikai rendszer. Az Ipar 4.0 ennek a rendszernek a neve, nem egy technológiacsomagé.
A présüzem útja: acéllemez → préselt alkatrész → PLC-vezérelt cella → üzemi adatgyűjtés → visszacsatolt ütemezés. Ugyanaz a sor, csak konkrétan.
Ez a sor egyben a félév olvasati sorrendje is. Aki csak a végét nézi, technológialistát lát; aki elölről olvassa, azt látja, hogy minden lépés egy korábbi korlátra adott válasz.
PéldaUgyanaz a présüzem négy nézőpontból: rendszerként a cella határa a prés, a robot és a kezelő; mérve az OEE 0,80; modellezve öt hely és három átmenet; gazdaságilag pedig 14 hónapos megtérülés a szerszámcsere-ütemezés javításából.
Négy dolgot. Egy üzemről meg tudod mondani, milyen rendszer, és hol a határa. Meg tudod mérni, mit teljesít. Fel tudod írni formálisan, hogyan működik. És meg tudod indokolni, mit érdemes rajta digitalizálni — és mit nem.
Ez a négy képesség a félév számonkérésének a szerkezete is. Leírni a rendszert annyit tesz, hogy meg tudod mondani, mi van a határon belül, mi kívül, és mi lép át rajta — nem a gépek listáját, hanem a kölcsönhatásokat. Megmérni azt jelenti, hogy a teljesítményről számot tudsz adni olyan mutatókkal, amelyek definíciója egyértelmű: OEE, átfutási idő, ütemidő, fajlagos energia. Formálisan modellezni azt, hogy a viselkedést le tudod írni egy olyan alakban, amit gép is ellenőriz — állapotok, átmenetek, feltételek. Gazdaságilag indokolni pedig azt, hogy meg tudod mondani, mennyibe kerül és mit hoz — beleértve azt is, ha a válasz az, hogy nem éri meg.
Egy forrás
VetítésWebes magyarázatFogalomtárKüldetésSzimulációPéldaA rendszerhatár fogalma egyszer van leírva.
Minden hét ugyanabból a forrásból épül. Ugyanaz a leírás adja a vetítést, a webes magyarázatot, a fogalomtárat, a heti küldetést és a szimulációt. Ezért nem fordulhat elő, hogy a dián más definíció szerepel, mint a fogalomtárban — és ezért tudsz bármikor visszaugrani.
A rendszerhatár fogalma egyszer van leírva. Ugyanaz a mondat jelenik meg a „Rendszer, környezet, határ, interfész” dián, a fogalomtárban, a határkijelölő gyakorlat visszajelzésében és a heti küldetés kiírásában.
Egy forrás, öt kimenet — ez nem kényelmi kérdés, hanem az anyag helyességének a feltétele. Ha a fogalom meghatározása külön él a diasorban, a fogalomtárban és a küldetésben, akkor három helyen kell javítani, és két helyen elmarad. Itt a HyMeKo forrás mondja meg, mi igaz; a vetítés, a webes magyarázat, a fogalomtár, a küldetés és a szimuláció ugyanannak a forrásnak öt vetülete. Ennek gyakorlati következménye is van rád nézve: amit a fogalomtárban olvasol, az szó szerint ugyanaz, amit a vetítésen látsz, tehát nem kell kétszer tanulnod.
B szakasz
Mi a termelés, mit alakít át, és mivel mérjük — mielőtt bármit digitalizálnánk.
Először a tárgyat kell ismerni. Ha nem tudjuk, mit alakít át egy üzem és mivel mérjük a teljesítményét, akkor a digitalizálásról szóló minden mondat üres marad.
A következő szakasz nem digitalizálásról szól, hanem arról a tárgyról, amit digitalizálni akarunk. Ez a sorrend szándékos. Aki a mérőszámok nélkül kezd az adatgyűjtésnek, az adatot gyűjt, nem tudást: mérni fog valamit, ami mérhető, nem azt, ami számít. A szakasz végére négy dolgod lesz: tudni fogod, mi különbözteti meg a termelést a gyártástól, mi megy be egy üzembe és mi jön ki, hogyan állítható mérlegbe, és milyen formákban szervezik meg.
Egyik a másik része
PéldaA sörfőzde egésze termelés; a palackozósor gyártás; a címkefelhelyezés egyetlen gyártási művelet.
Három szó, amit a köznyelv keverni szokott. A termelés a tágabb fogalom: minden érték-előállítás, a folyamatipartól a szolgáltatásig. A gyártás ennek az a része, ahol anyagból alkatrész és termék lesz. A gyártási művelet pedig az egyes konkrét lépés: forgácsolás, hegesztés, szerelés.
Annak, hogy egyik a másik része, gyakorlati következménye van: a mutatók öröklődnek lefelé, az értelmezésük viszont nem. Egy gyártási művelet ciklusideje mérhető közvetlenül; egy termelési rendszer átfutási ideje viszont csak a sorokkal és a várakozásokkal együtt értelmes.
PéldaEgy présüzem műszakja: 12 tonna acéllemez, 2400 kWh villamos energia, 24 emberóra és a rendelésállomány mint információ megy be; 11,4 tonna kész alkatrész, 0,6 tonna hulladék és egy naprakész készletnyilvántartás jön ki.
Négy dolgot viszünk be — anyagot, energiát, munkát és információt —, és termék meg érték jön ki. A negyedik bemenet az, amiről ez a tárgy szól: az információ nélkül a másik három csak költség.
Az információ mint termelési tényező nem új gondolat — Wiener és a kibernetika óta kimondott —, de az Ipar 4.0 az, ami mérhetővé teszi. Az információ minősége, késleltetése és eredete ugyanúgy tervezési paraméter, mint az anyagköltség. A különbség a másik három bemenethez képest az, hogy az információ nem fogy el a felhasználástól, viszont elavul: egy két órája mért hőmérséklet nem fél annyit ér, mint egy frissen mért, hanem semmit. Ezért nem elég azt kérdezni, van-e adat; azt kell kérdezni, milyen régi, honnan jött, és mekkora a bizonytalansága.
| Bemenet | Présüzem | Sörfőzde | Szerelősor |
|---|---|---|---|
| Anyag | acéllemez tekercs | maláta, víz, komló | alkatrészkészlet |
| Energia | hidraulika, sűrített levegő | gőz és hűtés | villamos hajtás |
| Munka | beállítás, szerszámcsere | főzés felügyelete | kézi szerelés |
| Információ | nyomásgörbe, darabszám | hőmérséklet-profil, sarzsazonosító | taktjel, hibakód |
PéldaUgyanaz a kérdés — mennyibe kerül egy egység — három választ ad: a présüzemben a szerszám és az átállás, a sörfőzdében a fűtés és a hűtés, a szerelősoron az emberóra viszi el a költség nagyobbik felét.
Nézzük meg ugyanazt a négy bemenetet három nagyon különböző üzemben. A présüzemben az anyag acéllemez, az energia hidraulika, a munka a szerszámcsere, az információ pedig a nyomásgörbe. A sörfőzdében ugyanez maláta, gőz, a főzés felügyelete és a hőmérséklet-profil. A szerelősoron alkatrészkészlet, villamos hajtás, kézi szerelés és a taktjel. A séma ugyanaz — csak a szavak cserélődnek.
A három üzem szándékosan három különböző termelési forma: a présüzem diszkrét, a sörfőzde sarzsos, a szerelősor pedig diszkrét, de folyamszerű. Ugyanaz a négy bemenet mindháromban megjelenik, de a súlyuk más. A sörfőzdében az energia dominál és az anyag jól mérhető; a szerelősoron a munka a szűk keresztmetszet; a présüzemben az átállás. Ezért nem lehet egyetlen mutatóval mind a hármat összehasonlítani — és ezért kell tudni, melyik bemenet a drága abban az üzemben, amelyikről beszélünk.
PéldaUgyanaz a présüzem: az anyagot mérlegen mérik darabonként, az energiát almérőn cellánként, a munkát a PLC ciklusidejéből, az információt viszont senki — pedig a rendelésállomány frissessége ugyanúgy szám, és ugyanúgy romlik.
Minden bemenetnek van saját mértékegysége és saját mutatója. Az anyagot tömegben, darabban és selejtarányban mérjük. Az energiát fajlagosan, kilowattórában egy darabra. A munkát időben: ciklusidő és átállási idő. Az információt pedig késleltetésben és eredetben — mert egy adat, ami két órát késik, más adat, mint ugyanaz frissen.
A négy bemenetnek négy mérési kultúrája van, és ezek nem egyformán érettek. Az anyagot évszázadok óta mérjük mérleggel, az energiát több mint száz éve fogyasztásmérővel, a munkát Taylor óta stopperrel. A negyedik — az információ — mérési kultúrája az, ami ebben a tárgyban épül: a késleltetés és az eredet ugyanolyan mérhető mennyiség, mint a tömeg, csak nincs hozzá szabványos műszer a falon. Aki azt mondja, hogy az információt nem lehet mérni, valójában azt mondja, hogy még nem döntötte el, mit mérne rajta.
Bemenő tömegáram = kimenő termék + készletváltozás + veszteség. A veszteség nem külön jelenség: az a tag, ami a mérlegből marad.
A pont a tömegáramot jelöli: mennyi anyag lép be időegység alatt. A jobb oldal három tagja közül kettőt könnyű mérni — a termék és a készletváltozás —, a harmadik ezekből marad vissza. Ezért nem lehet a veszteséget kiszámolni: csak a mérlegből kijönni.
A mérleg attól mérleg, hogy zár. Ha nem zár, akkor vagy rosszul mérünk, vagy van egy áram, amiről nem tudunk — és mindkettő fontosabb hír, mint maga a veszteség száma. Ezért kell a veszteséget maradéktagként kezelni, nem külön jelenségként: ami nem magyarázható, az mérési hiba vagy ismeretlen kimenet. Ugyanez a gondolkodás vihető át az energiára és — ez a tárgy állítása — az információra is: ami információt begyűjtünk, arról meg kell tudni mondani, hol használódik fel, különben csak tárolunk.
m_vesz=12 - 11,4 - 0,45 - 0,1=0,05t/műszak
Húzd a csúszkát, és nézd, mi mozdul.
PéldaEgy műszak présüzemi mérlege: 12,0 tonna be; 11,4 tonna kész alkatrész, 0,45 tonna visszaforgatott hulladék, 0,1 tonna készletnövekmény — marad 0,05 tonna, amit senki nem tud hova tenni.
Nézzük egy valódi műszakon. Tizenkét tonna anyag megy be, tizenegy egész négy tized tonna kész alkatrész jön ki, negyvenöt század tonna hulladékot visszaforgatunk, és egy tized tonnával nő a készlet. Marad öt század tonna, amiről senki nem tudja, hová lett. Húzd a hulladék csúszkáját nullára: ha a hulladékot nem mérjük, a maradék tízszer akkorának látszik.
Egy műszak présüzemi mérlege: 12,0 tonna be; 11,4 tonna kész alkatrész, 0,45 tonna visszaforgatott hulladék, 0,1 tonna készletnövekmény — marad 0,05 tonna, amit senki nem tud hova tenni. Ez a 0,05 a kérdés, nem a 11,4.
Egy műszak maradéka önmagában keveset mond: a 0,05 tonna a 12 tonna kevesebb mint fél százaléka, tehát egy fél százalékos mérlegpontatlanság már ekkora maradékot okozhat. Hírértéke a sorozatnak van — ezt mutatja az előző dia görbéje. A csúszkákkal azt érdemes kipróbálni, melyik kimenet elhanyagolása mekkora látszólagos veszteséget hoz létre.
PéldaA présüzemben egy darab 47 másodpercet tölt a rendszerben, ebből 9 másodperc a présművelet.
A munka nem egynemű. Egy része valóban megváltoztatja a terméket: forgácsol, hegeszt, összeszerel. A másik része szükséges, de nem alakít: szállítás, várakozás, átállás, ellenőrzés, adminisztráció. A karcsúsított termelés ezt a második halmazt támadja. Az Ipar 4.0 ígérete pedig az, hogy egy részét információval váltja ki.
A présüzemben egy darab 47 másodpercet tölt a rendszerben, ebből 9 másodperc a présművelet. A maradék 38 szállítás, várakozás és mérés. Az átfutási idő javítása nem a 9 másodpercen múlik.
A megkülönböztetés a karcsúsítás alapgondolata, de nem szabad félreérteni: a nem átalakító munka nem felesleges, csak nem az ügyfél fizeti meg örömmel. A szállítás nélkül nincs sor, az ellenőrzés nélkül nincs bizonyíték, az átállás nélkül nincs változatosság. A kérdés nem az, hogy megszüntethető-e, hanem az, hogy mennyivel olcsóbban tartható fenn ugyanaz a hatás. Az Ipar 4.0 egy részét információval váltja ki — az ellenőrzés egy részét folyamatos méréssel —, egy részét viszont épp ellenkezőleg, bizonyítékként megtartja és rögzíti.
PéldaEgy darab konkrét ideje: 4 másodperc táblázás, 9 másodperc prés, 3 másodperc mérés, 31 másodperc várakozás a pufferben.
Kövessünk végig egy lemezdarabot. Tekercsből tábla lesz, a táblából préselt alkatrész, azt megmérjük, majd pufferbe kerül és csomagolják. Öt lépés — és minden lépésnél kérdezhető ugyanaz a négy kérdés: milyen anyag, mennyi energia, kinek a munkája, és milyen információ keletkezik. A félév során ezt a négy kérdést fogjuk egyre pontosabban feltenni.
Egy darab konkrét ideje: 4 másodperc táblázás, 9 másodperc prés, 3 másodperc mérés, 31 másodperc várakozás a pufferben. Ugyanez a négy szám tér vissza a Little-törvénynél és az OEE-nél.
Ez a dia az egész félév kicsinyített mása: egy konkrét darab konkrét útja, amelyre minden későbbi fogalom ráilleszthető. A tekercs a bemenő anyag, a táblázás az első átalakítás, a présművelet az értékteremtő lépés, a mérés a jelátalakító komponens munkája, a puffer pedig az a hely, ahol a készlet és az átfutási idő kapcsolata láthatóvá válik. Amikor a „Little-törvény” dián kimondjuk a törvényt, ehhez a pufferhez fogunk visszatérni; amikor az „OEE: három szorzó, egy szám” dián az OEE-t számoljuk, ennek a présnek az állásidejét fogjuk elosztani.

PéldaDiszkrét: présüzem · sarzsos: sörfőzde · folytonos: papírgép · projekt: hídszerkezet · hibrid: gyógyszeripari csomagolósor.
Öt alaptípus, és a legtöbb valódi üzem kettő-három keveréke. A diszkrét gyártás darabokat számol, a folytonos anyagáramot, a sarzsos gyártás pedig tételeket. A projekttermelés egyedi és nagy, a hibrid pedig az, ami a valóságban leggyakrabban előfordul.
A forma nem stílus kérdése, hanem az határozza meg, mit lehet egyáltalán mérni és irányítani rajta. Diszkrét termelésben a darab az egység, tehát darabszám, selejtarány és ciklusidő értelmes. Sarzsos termelésben a sarzs az egység: a ciklusidő helyett a sarzsidő és a receptúra betartása számít, és a minőség nem darabonként, hanem tételenként dől el. Folytonos termelésben nincs darab, csak áram: itt a mértékegység a tonna per óra, és a legfontosabb kérdés a stabilitás. Aki diszkrét mutatót erőltet egy folytonos üzemre, olyan számot fog kapni, ami nem hazudik, de nem is jelent semmit.
PéldaMTS: dobozos tej · ATO: konfigurált személyautó · MTO: szerszámgép megrendelésre · ETO: egyedi célgép egyetlen vevőnek.
Ez a négy betűszó azt mondja meg, meddig gyártunk előre, és honnan gyártunk rendelésre. Raktárra, rendelésre szerelve, rendelésre gyártva, rendelésre tervezve. Ahogy jobbra haladunk, egyre személyre szabottabb a termék — és egyre hosszabb az átfutási idő. A négy stratégia valójában egyetlen kérdés négy válasza: hol áll a vevőirendelés-behatolási pont, vagyis meddig dolgozunk találgatásból.
A rendelési pont áthelyezése rendszertervezési döntés: megváltoztatja a készlet helyét, a kockázat helyét és azt, hogy hol keletkezik a változékonyság. Ugyanaz a gyár más rendszer lesz tőle.
Szemléltető görbe, nem mért adat: a cél a laposabb, nem az eltűnő összefüggés.
PéldaEgy présüzemben négy szerszámváltozat mellett 6 átállás van műszakonként, tizenkettőnél 19.
A testreszabás növelése magával viszi a bonyolultságot és az átfutási időt. A fejlett digitális termelés ígérete nem az, hogy ez a görbe eltűnik, hanem hogy laposabb lesz: több változat ugyanannyi idő alatt. Ez a görbe szemléltetés, nem mérési adat — a valódi számokat a harmadik héten fogjuk kiszámolni egy konkrét üzemre.
Egy présüzemben négy szerszámváltozat mellett 6 átállás van műszakonként, tizenkettőnél 19. Az átállás egyenként 22 perc, tehát a második esetben a műszak több mint egy órával rövidebb effektíven.
A görbe szemléltető, nem mért adat — de az összefüggés valódi, és ez a félév egyik gazdasági alaptétele. Minden változat átállást, külön szerszámot, külön ellenőrzést és külön készletet hoz magával, és ezek nem lineárisan nőnek. A rugalmas gyártás ígérete nem az, hogy ez az ár eltűnik, hanem az, hogy laposabb lesz a görbe: a gyorsabb átállás, a közös alkatrészbázis és a jobb ütemezés mind ugyanabba az irányba hat. Ha valaki azt állítja, hogy nála a testreszabásnak nincs ára, akkor vagy nem méri, vagy más fizeti meg — például a készletben vagy a szállítási határidőben.
PéldaMerev és gyors: egyetlen karosszériaelem milliós szériában.
A klasszikus tömegtermelés termelékeny, de merev. A műhelyrendszer rugalmas, de lassú. A fejlett digitális termelés célja e kettő között mozogni: rugalmasságot nyerni anélkül, hogy arányos termelékenységet adnánk érte cserébe.
Merev és gyors: egyetlen karosszériaelem milliós szériában. Rugalmas és lassú: prototípusműhely, ahol minden darab más.
A két oszlop nem két gyártípus, hanem egy tengely két vége, és minden valós üzem valahol a kettő között áll. A tengely helye üzleti döntés, nem műszaki: a vevői igény és a piaci pozíció mondja meg, hol érdemes állni. A műszaki kérdés az, hogy mennyibe kerül elmozdulni. Az átállási idő az az egyetlen szám, amely ezt a mozgásköltséget méri, és ezért kap a következő diákon külön figyelmet. Az Ipar 4.0 érvelése végső soron erről szól: ha az információ olcsóbbá teszi az átállást és az ütemezést, akkor a rugalmasság ára csökken, és a gyár feljebb tud lépni a tengelyen anélkül, hogy a termelékenységét feladná.
Egy üzem gépeket gyárt, mindegyiket a vevő igényeire tervezve, hosszú határidővel. Melyik stratégia szerint működik?
Egy üzem gépeket gyárt, mindegyiket a vevő igényeire tervezve, hosszú határidővel. Melyik stratégia szerint működik?
PéldaUgyanarra a présüzemre: 317 db kapacitás, 240 db bent lévő munka, 8 óra átfutás, 85%-os kihasználtság a présen, 0,80-as OEE.
Ezekkel a mutatókkal fogunk dolgozni a harmadik héttől. Áteresztőképesség, bent lévő munka, átfutási idő, kihasználtság, szűk keresztmetszet, és a mindenki által idézett, de ritkán helyesen használt OEE. Most csak jegyezd meg őket: a hét, amelyik számolni fog velük, még előttünk van.
A sor kimenete a leggyengébb láncszem kapacitása. Ami efölött van, az készlet vagy állásidő — nem termelés.
Öt állomás, mindegyiknek saját kapacitása. A sor kimenetét nem az átlaguk adja, és nem is a legjobbé: kizárólag a leggyengébbé. Told feljebb egy olyan állomás csúszkáját, amelyik nem a szűk keresztmetszet — és nézd meg, mi történik a kimenettel. Semmi. Ez a dia egyetlen mondata.
A présüzemben a festés adta a 60 db/óra kimenetet, miközben a sajtolás 120-at tudott. A sajtolás második műszakja semmit nem javított a kiszállításon — a festőkabin kapacitása döntött, és a többi állomás fölös bősége csak készletet halmozott a festés előtt.
Két nézet, egyetlen modell. A csővezeték a fizikai intuíciót adja: a legszűkebb szakasz fojtja az egészet, akármilyen bő a többi; a halvány rész az, ami elférne, de nem jön. A gráf ugyanezt mérnöki alakban mondja — csomópontok kapacitással, és a gyűrű a kihasználtságuk. A harmadik ábra a gazdasági következmény: a kimenet a kiválasztott állomás kapacitásának függvényében emelkedik, amíg az a szűk keresztmetszet, majd vízszintesbe megy, mert egy másik állomás vette át a szerepet. Az a töréspont az, ahol a beruházás megszűnik hasznot hozni — és ahol a következő beruházás célpontja megváltozik. A kihasználatlan kapacitás mérőszáma azért van kiírva, mert azt is ki kell fizetni: a nem szűk állomások fölös bősége állandó költség, változatlan kimenet mellett.
Tanpélda, konzisztens számokkal: 240 darab bent, 30 darab óránként kilép — nyolc óra átfutás.
PéldaA présüzemben egy műszakban 240 darab van bent a soron, és óránként 30 lép ki.
T_f az átfutási idő, WIP a rendszerben lévő munka, Théta az áteresztőképesség. A törvény bármely stabil rendszerre igaz, függetlenül attól, milyen sorrendben szolgáljuk ki a munkát. Két feltétele van: stabilitás, és hogy mindhárom mennyiséget ugyanarra a határra és ugyanarra az időszakra értelmezzük.
A présüzemben egy műszakban 240 darab van bent a soron, és óránként 30 lép ki. T_f = 240 / 30 = 8 óra átfutás. Ha a pufferek megfelezésével 120 darabra visszük le a bent lévő munkát, ugyanaz a 30 db/óra kimenet 4 órás átfutást ad — a gépeken nem változtattunk semmit.
A törvény bármely stabil rendszerre igaz, függetlenül attól, milyen az érkezési eloszlás vagy a kiszolgálási rend. Két feltétele van: a rendszer legyen stabil, és a három mennyiséget ugyanarra az időszakra és ugyanarra a határra értelmezzük. Ha a határt máshova húzzuk — cella, sor, üzem —, mindhárom szám megváltozik. Ezért mondtuk a második dián, hogy a rendszer határa tervezési döntés.
450 perc hasznos műszakidő, 300 darab igény — 90 másodperc darabonként.
PéldaKét műszak, egyenként 450 perc hasznos idő, a vevő napi 300 darabot kér.
T_avail a ténylegesen rendelkezésre álló műszakidő — szünetek és tervezett karbantartás nélkül —, N_demand a műszakra eső vevői igény. A leggyakoribb hiba az, hogy a szüneteket beleszámolják: ekkor az ütemidő optimistább a valóságnál, és a sor rendszeresen lemarad.
Két műszak, egyenként 450 perc hasznos idő, a vevő napi 300 darabot kér. T_takt = (2 × 450 × 60 s) / 300 = 54 000 / 300 = 180 másodperc. A cella jelenlegi ciklusideje 47 másodperc, tehát bőven a takt alatt van — a szűkösség nem itt van, hanem a festésnél.
A gyakori hiba az, hogy az elérhető időbe beleszámolják a szüneteket és a tervezett karbantartást. Ilyenkor az ütemidő optimistább a valóságnál, és a sor rendszeresen lemarad — de senki nem érti, miért, hiszen a számítás papíron stimmel.
| Lépés | Ciklusidő | Kapacitás egy műszakra | Korlátoz? |
|---|---|---|---|
| Táblázás | 60 s | 450 db | nem |
| Présművelet | 85 s | 317 db | igen |
| Mérés | 45 s | 600 db | nem |
| Csomagolás | 70 s | 385 db | nem |
C=27 000 / 85=317,65db / műszak
Húzd a csúszkát, és nézd, mi mozdul.
Négy lépés, négy ciklusidő. A sor sebességét nem az átlaguk adja, hanem a leglassabb: a présművelet nyolcvanöt másodperce. Huszonhétezer osztva nyolcvanöttel: háromszáztizenhét darab a műszak elvi kapacitása. A vevő háromszázat kér, tehát elfér — de mindössze öt másodperc tartalékkal darabonként. Ez nem biztonságos sor, csak egy éppen elég sor. A csúszkán próbáld ki: ha a présművelet nyolcvanöt helyett kilencven másodperc lenne, a műszak kapacitása háromszáz alá esne — és a vevő rendelése nem férne el.
A táblázat utolsó oszlopa a fontos: a nem szűk keresztmetszetek gyorsítása semmit nem ad. A mérőállomás negyvenöt másodperces ciklusát harmincra csökkenteni jó érzés, de a kimenet ugyanaz marad. Ez a korlátok elmélete egy mondatban, és ezért kezdünk minden fejlesztést a szűk keresztmetszet megkeresésével.
Tanpélda: 85 s ciklus, 30 perc átállás. A vízszintes vonal a 90 másodperces ütemidő.
t_f=85 + 1800 / 200=94s / db
Húzd a csúszkát, és nézd, mi mozdul.
A présművelet nyolcvanöt másodperc, de a szerszámcsere fél óra, és azt a sorozat minden darabjára szét kell osztani. Kétszáz darabos sorozatnál ez kilenc másodperc darabonként — kilencvennégy másodperc, több mint az ütemidő, tehát a sor lemarad. Hatszáz darabnál már csak három másodperc, összesen nyolcvannyolc: elfér. A sorozatnagyság tehát nem beszerzési szokás, hanem mérnöki döntés.
A görbe másik olvasata fontosabb. Nem csak nagyobb sorozattal lehet a vonal alá kerülni: ha az átállást fél óráról tíz percre csökkentjük, kétszáz darabnál is nyolcvannyolc másodpercet kapunk. Ez a SMED gondolata, és ez az, ami a rugalmasságot termelékenység feláldozása nélkül adja. A tizedik héten ezt fogjuk kiszámolni egy valódi szerszámcserére. A csúszkán mindkét út kipróbálható: húzd a sorozatnagyságot, aztán told vissza kétszázra, és húzd inkább az átállási időt.
Tanpélda: 40 perc állás, 260 gyártott darab, 6 selejt — nyolcvan százalék.
PéldaA présüzem műszakja: 450 tervezett percből 41 perc állás, tehát A = 409 / 450 = 0,91.
A három tényező három különböző veszteségfajtát mér: A az időveszteséget, P a sebességveszteséget, Q a minőségveszteséget. A szorzat elrejti, melyik romlott — 0,91·0,90·0,98 és 0,98·0,84·0,97 ugyanazt a 0,80-at adja, de más beavatkozást kér.
A présüzem műszakja: 450 tervezett percből 41 perc állás, tehát A = 409 / 450 = 0,91. Az ütemidő 47 másodperc az elméleti 44,7 helyett, tehát P = 44,7 / 47 = 0,95. Ezer darabból 30 selejt, tehát Q = 0,97. OEE = 0,91 × 0,95 × 0,97 = 0,84. Ha mindhárom szorzót két százalékponttal javítjuk, az eredmény 0,84-ről 0,89-re megy — a szorzat miatt a három kis javítás többet ad, mint egy nagy.
Két csapda van benne. Az első: a szorzat elrejti, melyik tényező romlott — nyolcvan százalékot ad a 0,91-0,90-0,98 és a 0,98-0,84-0,97 is, pedig más beavatkozás kell hozzájuk. A második súlyosabb: az OEE csak azt méri, mennyire jól futott a gép, azt nem, hogy kellett-e egyáltalán futnia. Egy száz százalékos OEE-vel gyártott raktárkészlet nem eredmény, hanem lekötött tőke.
Tanpélda: 380 kWh egy műszakra, 260 gyártott darab, ebből 254 jó és 6 selejt. A hat selejt energiája — kilenc kilowattóra — is bent van a számlálóban.
e=380 / 254=1,5kWh / db
Húzd a csúszkát, és nézd, mi mozdul.
PéldaA műszak 260 darabot gyártott, ebből 254 jó és 6 selejt, miközben 380 kWh fogyott.
E a műszak alatt elfogyasztott energia, N_ok a jó darabok száma. A nevezőben szándékosan csak a jó darab áll: a selejtre fordított energiát is a jó darabokra kell terhelni, mert azokat adjuk el.
A műszak 260 darabot gyártott, ebből 254 jó és 6 selejt, miközben 380 kWh fogyott. A jó darabra vetített fajlagos energia e = 380 / 254 = 1,50 kWh/darab. Ha a selejt hatról háromra csökken, ugyanaz a 380 kWh 257 jó darabra oszlik: 1,48 kWh/darab. A megtakarítás nem a fogyasztásból jött, hanem abból, hogy kevesebb energiát dobtunk ki a selejttel — a selejt ára tartalmazza az energiáját is.
Ez a mondat a nyolcadik és a tizenegyedik hét kapcsolódási pontja. A fajlagos energia az első mutató, amit szinte minden üzem meg tud mérni, mert a mérőóra ott van a főelosztóban — és az egyik utolsó, amit tényleg használnak, mert nincs hozzárendelve termékhez és műszakhoz. Az adat megléte és az adat hasznossága két különböző dolog.
Tanpélda, nem cégadat: 12 000 EUR beruházás, ~19 000 EUR éves megtakarítás — nagyjából nyolc hónap.
PéldaA festőkabin kapacitásbővítése 18 millió forint egyszeri költség, és a szűk keresztmetszet feloldásával évi 7,2 millió forint eredményjavulást hoz.
C_capex a beruházás, delta Pi az éves eredményjavulás. A számítás triviális; a nehézség a nevezőben van. Honnan tudjuk, hogy a rendszer tényleg megelőzi az állást, és nem csak riaszt? Ehhez kell a nyolcadik hét bizonyítási gondolatmenete.
A festőkabin kapacitásbővítése 18 millió forint egyszeri költség, és a szűk keresztmetszet feloldásával évi 7,2 millió forint eredményjavulást hoz. T_meg = 18 / 7,2 = 2,5 év. Ugyanez a beruházás a sajtolásnál — ami nem szűk keresztmetszet — nulla eredményjavulást ad, tehát a megtérülési idő nem hosszabb, hanem nem létezik.
A számítás önmagában triviális; a nehézség a számlálóban van. Honnan tudjuk, hogy a rendszer tényleg negyed órát előz meg, és nem csak riaszt? Ehhez kell a nyolcadik hét bizonyítási gondolatmenete: állítás, bizonyíték, érvelés. Egy megtérülési számítás, amelynek a bemenete megalapozatlan, pontosan olyan megalapozatlan, mint a bemenete — csak magabiztosabbnak látszik.
C szakasz
Négy korszak, és minden alkalommal más vált rendszeralkotóvá.
A korszakolás nem évszámokról szól, hanem arról, mi rendezte át a gyárat maga körül. Ezért lehet megkérdezni az Ipar 4.0-ról is: mit rendez át, és mihez képest.
PéldaUgyanaz a présüzem négyszer: vízikerék hajtotta prés szíjhajtással, majd villanymotor és futószalag, majd PLC-vezérelt cella, végül a rendelésállományból visszacsatolt ütemezés.
A korszakolás nem évszámokról szól. Mindegyik lépés mást tett rendszeralkotóvá: először az erőt, aztán a szervezést és a tömegtermelést, harmadszor a programozhatóságot, negyedszer pedig az összekötött kiberfizikai termelést.
A négy kép nem illusztráció, hanem érv. Az elsőn egy gőzgép lendkereke és a mennyezet alatt futó szíjhajtás: az erő egy helyen keletkezik, és mechanikusan osztódik szét — ezért kellett a gépeket a tengely köré építeni. A másodikon a futószalag és az egyedi villanymotorok: az erő odamegy, ahol kell, tehát a gépeket a munka sorrendje szerint lehet elrendezni. A harmadikon vezérlőszekrények és egy robotkar: a viselkedés programmá válik, tehát ugyanaz a gép több feladatot tud. A negyediken képernyők és kábeltálcák: a döntés kikerül a gépből, és visszahat rá. Négyszer ugyanaz a kérdés — mi rendezi át a gyárat maga körül —, négy más válasszal.
| Korszak | Rendszeralkotó technológia | Amit hozzátett |
|---|---|---|
| 1.0 | gőz és víz | erő az izom helyett |
| 2.0 | villamos energia, futószalag | a munka szervezése |
| 3.0 | elektronika, PLC, CNC, robot | programozhatóság |
| 4.0 | hálózat, modell, szemantika | visszacsatolt információ a szintek között |
PéldaUgyanaz a présüzem négyszer: vízikerék hajtotta prés, majd villamos motor és futószalag, majd PLC-vezérelt cella, végül visszacsatolt ütemezés a rendelésállományból.
Nézzük soronként. Nem az számít, mikor jelent meg egy technológia, hanem mikortól szervezte át körülötte a gyárat. A számítógép a hatvanas években megvolt; a programozható vezérlés viszont az, ami a termelést átrendezte.
Ez a szempont segít elkerülni a divatszavak csapdáját. Egy technológia akkor korszakalkotó, ha megváltoztatja a rendszer szerkezetét: hol keletkezik a döntés, hol a késleltetés, és hol a költség.
PéldaA présüzemben: a közelítéskapcsoló jelzi a darabot, a PLC két ciklus alatt dönt, a szelep zár, a prés lemegy.
A harmadik korszak alaplánca ez: érzékelő, vezérlő, beavatkozó, gép, folyamat. Rövid, gyors, determinisztikus — és zárt. Ami ezen a láncon kívül van, arról a vezérlő nem tud. Ez a szigetszerű automatizálás, és ma is jól működik ott, ahol a folyamat stabil.
A présüzemben: a közelítéskapcsoló jelzi a darabot, a PLC két ciklus alatt dönt, a szelep zár, a prés lemegy. Hogy a következő műszakra más szerszám kell, arról ugyanez a PLC semmit nem tud.
A lánc erénye és korlátja ugyanaz: a zártság. Ciklusideje milliszekundumban mérhető, a viselkedése megismételhető, a biztonsági funkciója igazolható — mert kevés dolog befolyásolja. Cserébe csak arról tud dönteni, amit maga mér: a szomszéd cella állásáról, a holnapi rendelésállományról vagy a szerszám kopásának tendenciájáról nem. Amit a szigeten kívülről kellene tudnia, azt ember viszi be, papíron vagy szóban, és az embernek van átfutási ideje.
Szintek
PéldaUgyanaz a prés, kétirányú úttal: a szerszámkopás mért tendenciája felmegy a karbantartás ütemezéséhez, és onnan vissza jön a döntés, hogy a következő sorozat lassabb ütemben fusson.
A negyedik korszakban ugyanez a lánc megmarad, de fölé kerül még néhány szint, és ami fontosabb: a nyilak kétirányúak lesznek. A gépből cella lesz, a cellából üzem, az üzemből vállalat — és az információ nemcsak felfelé megy, hanem vissza is hat.
A szintek nem tűnnek el, csak az út lesz rövidebb és kétirányú közöttük. A 9. és a 10. hét pontosan ezt a két kérdést járja körül: mi megy át a szintek között, és milyen garanciákkal.
Egy rendszer, három leírás
Fizikai tengelygép, szerszám, darab, kopás, ütemidőDigitális tengelymérés, adat, modell, előrejelzésÜzleti tengelyfedezet, készletlekötés, állásidő ára, megtérülésPéldaA présüzem szerszámkopása: a fizikai tengelyen a szerszám élettartama 40 000 löket; a digitálison a rezgésmérés ebből 3000 löketnyi tartalékot jelez előre; az üzletin ez azt jelenti, hogy a csere a tervezett műszakközi szünetbe fér, nem egy váratlan hat órás állásba, aminek 1,8 millió forint az ára.
Az Ipar 4.0 ott kezdődik, ahol a fizikai, a digitális és az üzleti nézet ugyanarról a rendszerről szól, és hatnak egymásra. A gép állapota megjelenik az adatban, az adat a döntésben, a döntés pedig visszahat a gépre — és mindez pénzben is mérhető.
A présüzem szerszámkopása: a fizikai tengelyen a szerszám élettartama 40 000 löket; a digitálison a rezgésmérés ebből 3000 löketnyi tartalékot jelez előre; az üzletin ez azt jelenti, hogy a csere a tervezett műszakközi szünetbe fér, nem egy váratlan hat órás állásba, aminek 1,8 millió forint az ára. Ha bármelyik tengely hiányzik, a másik kettő önmagában nem menti meg a műszakot.
A három tengely nem három projekt, hanem ugyanannak a rendszernek három leírása, és az a kérdés, hogy zárnak-e kört. A FIZIKAI tengely az, ami anyagot és energiát mozgat: gép, szerszám, darab, kopás, ütemidő. A DIGITÁLIS az, ami erről állítást tesz: mérés, adat, modell, előrejelzés. Az ÜZLETI az, ami a döntés következményét pénzben méri: fedezet, készletlekötés, állásidő ára, megtérülés. Bármelyik kettő önmagában ismerős és régi. Fizikai és üzleti tengely együtt: ez a klasszikus üzemgazdaságtan, adat nélkül, tapasztalatra alapozva. Fizikai és digitális együtt: ez az Ipar 3.0, szigetszerű automatizálás, amelyről senki nem kérdezi, mennyit hoz. Digitális és üzleti együtt: ez a vállalatirányítási rendszer, amely szép riportot ad arról, ami a gépen már megtörtént. Mindhárom akkor és csak akkor ad Ipar 4.0-t, ha a kör bezárul: a gép állapota adattá válik, az adatból döntés lesz, a döntés visszahat a gépre, és a hatás pénzben is megjelenik. Ezért három tipikus kudarcmód van, és mindhárom egy hiányzó él: digitalizálás üzleti következmény nélkül — látjuk, de nem érdekel; üzleti cél fizikai megalapozás nélkül — akarjuk, de nem tudjuk megcsinálni; fizikai beavatkozás mérés nélkül — csináljuk, de nem tudjuk, használt-e.


PéldaEgy hazai présüzemben hat robotcella dolgozik, cellánként 92% feletti kihasználtsággal.
Ez a félév egyik legfontosabb megkülönböztetése. Egy rendkívül automatizált, de elszigetelt sor fogalmilag a harmadik korszakhoz tartozik. A negyedik korszak nem a robotok számáról szól, hanem arról, hogy zárul-e a kör a szintek között.
Egy hazai présüzemben hat robotcella dolgozik, cellánként 92% feletti kihasználtsággal. A közöttük lévő pufferek méretét viszont műszakonként egy művezető állítja be tapasztalatból, mert egyik cella sem tud a másikról. Ez hat darab Ipar 3.0, nem egy darab Ipar 4.0.
A gyakorlati haszna ennek az, hogy egy beruházási javaslatot meg lehet vele vizsgálni: attól, hogy valami automatikus, még nem lesz integrált, és attól, hogy adatot gyűjt, még nem lesz visszacsatolt. A két képen pontosan ez a különbség látszik. Balra a cella magától dolgozik, kerítés mögött, saját vezérlővel — és az egyetlen dolog, ami elhagyja, egy papírlap az ajtón. A hálózati kábel hiánya nem hanyagság, hanem korszakjelölő. Ez a sor a harmadik korszakhoz tartozik akkor is, ha holnap még két robotot tesznek bele. Jobbra ugyanannyi gép, de a kábeltálcákon minden cella ugyanahhoz a hálózathoz fut, és a csarnok végén ott a képernyőfal, ahol az állapotuk együtt látszik. A robotok száma nem nőtt — az élek száma nőtt.
Ugyanazok a gépek. Két különbség: mennyi idő alatt derül ki a hiba, és mekkora puffert kell emiatt tartani.
Az előző dián láttad a különbséget. Most számoljuk ki. A két sor ugyanaz: azonos gépek, azonos ciklusidő, azonos hibagyakoriság, azonos javítási idő. Két dolog különbözik, és mindkettő az összekötöttségből következik. Az első: mennyi idő alatt derül ki, hogy baj van. A második: mekkora puffert kell emiatt tartani. Told le az észlelési időt nullára, és a különbség eltűnik — ez a bizonyítéka annak, hogy tényleg ez a különbség.
Az alapbeállítással — 180 perc két hiba között, 25 perc javítás, 20 perc észlelés a szigetszerű soron — a rendelkezésre állás 80% helyett 87,6%, ami műszakonként nagyjából 40 darabbal több. Az átfutási idő pedig a felére esik, mert a fele akkora puffer elég. Ha az észlelési időt nullára húzod, a két sor egyformán teljesít: a különbséget nem a technológia adta, hanem az információ.
A számítás nem új szabály, hanem a kurzus két képlete. A rendelkezésre állás A = MTBF / (MTBF + észlelés + javítás): a nevezőben az észlelési idő ugyanúgy állásidő, mint a javítás, csak nem csinál közben senki semmit. A szigetszerű soron a hiba akkor derül ki, amikor valaki odaér — körjáraton, műszakváltáskor, vagy amikor a következő cella éhezni kezd. Az összekötött soron a jel ott jelenik meg, ahol beavatkoznak. A második hatás a pufferen keresztül jön: a sornak akkora köztes készletet kell tartania, ami átvészeli az észlelés és a javítás együttes idejét, különben a szomszéd cella is megáll. Rövidebb észlelés kisebb puffert enged, a kisebb puffer pedig a Little-törvény szerint rövidebb átfutást ad ugyanazon az áteresztőképességen. Ez a két hatás együtt adja azt, amit a beruházási javaslatok általában egy szóval intéznek el: hatékonyabb. Vedd észre, mi NEM szerepel a modellben: sem gyorsabb gép, sem több robot, sem jobb szerszám. A gépek ugyanazok.
Egy üzemben minden gép robotizált, de a gépek nem cserélnek adatot, és a termelési adat hetente egyszer kerül a vállalati rendszerbe. Mi ez?
Egy üzemben minden gép robotizált, de a gépek nem cserélnek adatot, és a termelési adat hetente egyszer kerül a vállalati rendszerbe. Mi ez?

| Cél | Mit követel | Mit NEM változtat meg |
|---|---|---|
| Emberközpontúság (human-centricity) | Az ember képessége és biztonsága tervezési korlát, nem utólagos szempont | A rendszeralkotó elemek ugyanazok: érzékelő, vezérlő, beavatkozó, visszacsatolás |
| Fenntarthatóság (sustainability) | Anyag- és energiafelhasználás mérhető és elszámolt mennyiség | A mérési lánc ugyanaz, csak több mutatót viszünk végig rajta |
| Ellenállóképesség (resilience) | A rendszer kiesés után is működőképes marad, tervezetten | Az architektúra nem kap új réteget, a követelménylista kap új sorokat |
PéldaA kerítés nélküli együttműködés ára egy új követelmény: a robot erő- és sebességkorlátozott üzemmódban dolgozik, tehát lassabb.
Hallani fogsz Ipar 5.0-ról. Óvatosan bánj vele. Ami mögötte van — emberközpontúság, fenntarthatóság, ellenállóképesség — cél és hangsúly, nem új technológiai alap. Nem hasonlítható a gőzhöz, a villamos energiához, az elektronikához vagy a kiberfizikai rendszerhez. Ezen a kurzuson kiterjesztésként kezeljük: az Ipar 5.0 hangsúly és cél, nem új rendszeralkotó technológia. A táblázat jobb oszlopa a fontos — az mutatja meg, mi az, ami NEM változik.
A kerítés nélküli együttműködés ára egy új követelmény: a robot erő- és sebességkorlátozott üzemmódban dolgozik, tehát lassabb. A kérdés nem az, hogy szép-e — hanem az, hogy a lassabb ütem árát megéri-e a rugalmasság, amit az ember jelenléte ad.
Az Ipar 5.0 megfogalmazás európai bizottsági anyagokból származik, és szakpolitikai célokat fogalmaz meg. Mérnöki szempontból ezek követelménytípusok, amelyek a szempontok közé illeszthetők — nem új réteg az architektúrában. A képen a leggyakrabban idézett példa látszik: együttműködő robot és ember ugyanazon a munkaasztalon, biztonsági kerítés nélkül. Ez valódi és fontos változás — de vedd észre, hogy a technológiai alap ugyanaz maradt: érzékelő, vezérlő, beavatkozó, visszacsatolás. Ami új, az a követelmény, nem a rendszeralkotó elem. Ezért kezeljük kiterjesztésként: a három cél — emberközpontúság, fenntarthatóság, ellenállóképesség — a szempontok közé kerül be, és a három facet kérdését ugyanúgy fel lehet tenni rá.
D szakasz
A nyelv, amelyen egy ilyen rendszerről pontosan lehet beszélni.
Innentől nem történetet mondunk, hanem modellt építünk. Komponensosztályok, áramlások, rendszerhatár, három tervezési nézőpont és az igazolás szerkezete: ez a félév mérnöki szótára.
Az Ipar 4.0 a jelenség. A kiberfizikai rendszer a mérnöki modell, amivel leírjuk.
Ha az Ipar 4.0 összekötött rendszerekről szól, akkor kell egy nyelv, amin ezekről a rendszerekről pontosan lehet beszélni. Ezt a nyelvet a kiberfizikai rendszerek mérnöki keretrendszere adja. Innentől ezt használjuk — a félév minden hetén.
Definíció (NIST)A kiberfizikai rendszerek olyan intelligens rendszerek, amelyek magukba foglalják a fizikai és számítástechnikai komponensek interaktív hálózatát
egy kiberfizikai rendszer számítási teljesítményt, köztes kommunikációt, érzékelést és beavatkozási képességeket integrál
az erősen összekötött és integrált hálózatok új funkcionalitásokat szolgáltatnak
Mielőtt a fogalmi lépcsőt végigjárnánk, álljon itt a definíció, amelyre az egész félév épül. A NIST keretrendszere szerint a kiberfizikai rendszer intelligens rendszer, amely a fizikai és a számítástechnikai komponensek interaktív hálózatát foglalja magában. Két következményét érdemes kimondani. A rendszer egyszerre integrál számítást, kommunikációt, érzékelést és beavatkozást. És az erősen összekötött hálózat olyan funkciót ad, amelyet egyik komponense sem tudna egyedül.
Forrás: NIST SP 1500-201, Framework for Cyber-Physical Systems (2017). A definíció szándékosan tág: nem mond technológiát, csak szerkezetet. Ezért lehet ugyanazzal a kerettel robotcellát, okos villamos hálózatot és infúziós pumpát is elemezni.
Ez a kép a definíciót rajzolja ki. Belül az eszköz, benne a kör: a fizikai állapotról információ megy fel a kibernetikus világba, ott döntés születik, és a döntés beavatkozásként visszahat a fizikai állapotra. Az eszköz egy rendszer része, a rendszer egy rendszerhálózaté. És az egész kívülről is elérhető: az ember interakcióban áll vele.
Három állítás van a rajzon. Egy: a rekurzív döntési folyamat nem opcionális — ahol nincs, ott nem kiberfizikai rendszerről beszélünk. Kettő: az információs folyam a fizikai állapot méréseinek digitális képe, tehát sosem maga az állapot. Három: a kiberfizikai rendszer állhat egyetlen eszközből is, és lehet rendszerek rendszere is — a határt az elemzés húzza meg.
Alkalmazási kontextus
PéldaNem termelő CPS: infúziós pumpa a kórházban, önvezető jármű, okos villamos hálózat.
Innen indulunk, és nem a technológiától. Lentről fölfelé mindegyik fok hozzátesz valamit az alatta lévőhöz, és a legfelső fokon jelenik meg az Ipar 4.0 — nem rendszerosztályként, hanem alkalmazási kontextusként. A következő dián végigmegyünk a fokokon, egyesével.
Nem termelő CPS: infúziós pumpa a kórházban, önvezető jármű, okos villamos hálózat. Mindhárom zárja a mérés–döntés–beavatkozás kört, de egyik sem gyárt.
A lépcső iránya szándékos. Aki az Ipar 4.0 felől indul, technológialistát kap; aki a rendszer felől, annak a technológiák a helyükre kerülnek. A vizsgán ezt a lépcsőt visszafelé is kérdezhetem: mondj példát olyan CPS-re, ami nem CPPS.
| Fok | Mit tesz hozzá az alatta lévőhöz |
|---|---|
| SystemEgymással kölcsönhatásban álló elemek együttese, amely olyasmire képes, amire egyetlen eleme sem. A rendszert nem a részei listája adja meg, hanem a kölcsönhatásaik.Miért számít: a rendszer határának kijelölése az első mérnöki döntés, és minden későbbi állítás ehhez képest értelmes. Ugyanaz a prés lehet rendszer (ha a szerszámcserét is tervezzük) vagy komponens (ha a cella egészét nézzük). Mivel tévesztik össze: a részek listájával. Egy alkatrészjegyzék nem rendszerleírás, mert a kölcsönhatásokról nem mond semmit — márpedig a viselkedés azokból következik. Mihez kötődik: a határ, az interfész és az emergens viselkedés fogalmához; a félév minden formális modellje egy kijelölt rendszerre vonatkozik. | Egymással kölcsönhatásban álló elemek együttese, amely olyasmire képes, amire egyetlen eleme sem. A rendszert nem a részei listája adja meg, hanem a kölcsönhatásaik. |
| Physical systemOlyan rendszer, amelynek elemei tömeggel, energiával és tehetetlenséggel bírnak, és a fizika törvényei szerint viselkednek. Gép, jármű, épület, folyamat. | Olyan rendszer, amelynek elemei tömeggel, energiával és tehetetlenséggel bírnak, és a fizika törvényei szerint viselkednek. Gép, jármű, épület, folyamat. |
| Computational systemOlyan rendszer, amelynek állapota információ: adat, program, modell, döntés. Önmagában nem mozdít semmit — csak számol. | Olyan rendszer, amelynek állapota információ: adat, program, modell, döntés. Önmagában nem mozdít semmit — csak számol. |
| Cyber-physical systemLogikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer. | Logikai, fizikai, jelátalakító és emberi komponensek együttese, amelyet a fizika és a logika együttes tervezésével építenek egy funkció ellátására. Nem szoftver a gép mellett: a kettő egyetlen rendszer. |
| Cyber-Physical Production SystemA kiberfizikai rendszer termelési alkalmazása: gyártócella, sor, üzem, ellátási hálózat. Nem külön fogalom, hanem szűkítés — minden CPPS egyben CPS, de nem minden CPS termel. | A kiberfizikai rendszer termelési alkalmazása: gyártócella, sor, üzem, ellátási hálózat. Nem külön fogalom, hanem szűkítés — minden CPPS egyben CPS, de nem minden CPS termel. |
| Industry 4.0 (Ipar 4.0) | Összekapcsolt kiberfizikai termelési rendszerek: a fizikai folyamat, a modell és a döntés visszacsatolt egységet alkot. |
PéldaA présgép önmagában fizikai rendszer.
Fokonként. A rendszer a legtágabb fogalom: elemek, amelyek együtt olyat tudnak, amit külön egyik sem. A fizikai rendszernek tömege és energiája van, tehát tehetetlensége és kopása is. A számítási rendszer állapota információ — másolható, késleltethető, elveszíthető. A kettő EGYÜTTES tervezéséből lesz kiberfizikai rendszer, és ha ez terméket állít elő, akkor kiberfizikai termelési rendszer.
A présgép önmagában fizikai rendszer. A hozzá írt PLC-program számítási rendszer. Attól lesz a kettőből CPS, hogy a nyomásgörbe mintavételezését, a kiértékelés késleltetését és a beavatkozás határidejét együtt méretezik — nem attól, hogy egy kábel összeköti őket.
A leggyakoribb félreértés az utolsó előtti sornál van: sokan azt hiszik, attól lesz valami CPS, hogy a gépre szenzort tesznek és felküldik az adatot. Nem attól. Attól, hogy a fizikai és a számítási oldalt EGYÜTT tervezik — a mintavételi idő, a késleltetés, a hibatűrés és a szabályozás egyetlen tervezési feladat. Ha a két oldal külön készül és utólag kötik össze őket, akkor műszerezett gép lett belőle, nem kiberfizikai rendszer. A másik gyakori csúszás a legfelső sor: az Ipar 4.0 nem egy nagyobb vagy jobb rendszerosztály, hanem az a program, amelyben ezeket a rendszereket a termelésben bevezetik.
azaz CPPS
Ez a dia egyetlen félreértést hivatott megelőzni. A kiberfizikai rendszer nem az Ipar 4.0 szinonimája. Robotika, autonóm járművek, okosépületek, energetika, egészségügy, közlekedésirányítás — mind kiberfizikai rendszer. Az Ipar 4.0 ezek közül a termelési terület, és ebben a tárgyban ezzel foglalkozunk. A CPPS pedig ennek a pontos neve: a CPS termelési alkalmazása.
A NIST kerete is így fogalmaz: az Ipar 4.0 a lehetséges alkalmazások részhalmaza. Ennek gyakorlati haszna van: ami a járműiparban vagy az energetikában bevált architektúra, az áthozható, ha a jelentést újraértelmezzük. A tizenkettedik héten pontosan ezt fogjuk csinálni.
a CPS alkalmazási területei
az érdekfelek megfogalmazott elvárásai; a teljes fejlesztési folyamatra kihat, és iteratívan javul, bővül
konkrét elvárás, amely egy concern-t teljesít; belőle követelmény, tervezési elem és teszt lesz
egymással fogalmilag hasonló tulajdonságok csoportja
a CPS egy nézete; a CPS azonosított felelősségeit, a társított folyamatait és az elvárt kimeneteit tartalmazza
Öt szó, amelyen a NIST-keretrendszer áll. A domén az alkalmazási terület. A concern az érdekfelek megfogalmazott elvárása — ez hat ki a teljes fejlesztésre, és menet közben javul, bővül. A tulajdonság az a konkrét elvárás, amely egy concern-t teljesít: belőle lesz követelmény, tervezési elem és teszt. Az aspektus egymással fogalmilag hasonló tulajdonságok csoportja. A felület pedig a CPS egy nézete: a felelősségei, a folyamatai és az elvárt kimenetei.
A magyar szakszövegben ugyanezekre a szavakra más fordítások is élnek: aggály a concern, szempont az aspektus, facet a felület. A kurzus anyagában mindkét alak előfordul — a jelentés ugyanaz.
| Fogalom | Mit jelent |
|---|---|
| Rendszer | elemek együttese, amely együtt olyat tud, amit külön egyik sem |
| Környezet | ami a rendszeren kívül van, de hat rá vagy hatunk rá |
| Rendszerhatár | ahol a felelősség és a modellezés véget ér — döntés, nem adottság |
| Interfész | a határon átnyúló kapcsolat, megállapodott tartalommal |
| Komponens | a rendszer eleme, amelynek belsejét ezen a szinten nem bontjuk |
| Alrendszer | komponens, amelyet rendszerként is elemzünk |
| Rendszerek rendszere | önállóan is működő rendszerek együttese, közös céllal |
PéldaPrésüzem: rendszer a cella · környezet az energiaellátás és a következő műszak · határ a felelősség váltása · interfész a MES-kapcsolat · komponens a nyomásérzékelő · alrendszer a présgép · rendszerek rendszere a gyár.
Hét szó, amit a félév során pontosan fogunk használni. Ezek nem a mi találmányaink: a rendszer- és architektúradefiníciók az ISO, IEC és IEEE közös szabványából származnak. A lényeg nem a szó szerinti memorizálás, hanem az, hogy egy konkrét üzemre rá tudd mutatni mindegyikre.
A leggyakoribb hiba az alrendszer és a komponens keverése. A különbség nem méret, hanem nézőpont: ami az egyik rendszerhatáron belül alrendszer, az a szomszédos elemzésben komponens, amelynek a belsejét nem bontjuk ki.
A lánc
Ez a lánc köti össze azt, amit valaki fontosnak tart, azzal, amit igazolni tudunk. Az érintettnek van egy aggálya. Az aggályból megnevezhető tulajdonság lesz, a tulajdonságból mérhető követelmény, a követelményből terv, a tervből bizonyíték, a bizonyítékból pedig állítás, amit vállalni lehet. Aki kihagy egy szemet, az a végén véleményt fog vitatni adat helyett.
A szavak nem felcserélhetők. Az aggály még nem követelmény: az aggály az, hogy a kezelőt ne érje baj; a követelmény már az, hogy adott sebesség mellett adott távolságon belül meg kell állni. A kettő közötti fordítás mérnöki munka, és rendszerint ott vész el a legtöbb információ.

| Lépés | A robotcella esetében |
|---|---|
| Aggály | a kezelőt ne veszélyeztesse a robot |
| Tulajdonság | biztonságos elválasztás, biztonságos megállás |
| Követelmény | adott sebességnél adott távolságon belüli megállás |
| Megvalósítás | érzékelés és biztonsági szabályozó |
| Bizonyíték | időzítési és funkcionális mérés |
| Állítás | a megadott működési tartományban teljesül a követelmény |
Töltsük ki a láncot egy konkrét esetre. Az aggály: a kezelőt ne veszélyeztesse a robot. A tulajdonság: biztonságos elválasztás és biztonságos megállás. A követelmény: megadott sebesség mellett megadott távolságon belül megálljon. A megvalósítás: érzékelés plus biztonsági szabályozó. A bizonyíték: időzítési és funkcionális mérés. Az állítás: a rendszer a megadott működési tartományban teljesíti a biztonsági követelményt. Figyeld meg az utolsó öt szót — az állítás mindig tartományhoz kötött.
A megadott működési tartomány kikötése nem jogi óvatoskodás. Egy biztonsági állítás azon kívül, amit megvizsgáltunk, egyszerűen nem áll. Ez a gondolat tér vissza a tizenharmadik héten, amikor az MI engedett működési tartományáról lesz szó.
konvenciók, paradigmák és gyakorlatok összessége egy architektúra leírására, egy megadott kontextus keretein belül
egy érdekeltség, ahogy valamely érdekelt fél (stakeholder) megfogalmazza; vö. megfogalmazott elvárások
az architektúra részleges leképezése, meghatározott concern-ek halmazának szemszögéből
módszerek és paradigmák architekturális nézetek előállítására, meghatározott concern-ek alapján
A nézet és a nézőpont nem a mi szavaink: az ISO/IEC/IEEE 42010 szabvány rendszer- és architektúra-definícióiból származnak. Négy fogalom. Az architektúra-keretrendszer a konvenciók, paradigmák és gyakorlatok összessége, amellyel egy adott kontextusban architektúrát írunk le. A concern egy érdekelt fél érdekeltsége. Az architekturális nézet az architektúra részleges képe, meghatározott concern-ek szemszögéből. Az architekturális nézőpont pedig az a módszer, amellyel ilyen nézet készül.
A nézet részleges, és ez nem hiba, hanem a lényege: egyetlen rajz sem felel meg minden érdekelt félnek. A NIST CPS-keretrendszer ezt a szótárt veszi át, és a kiberfizikai rendszerekre alkalmazza.
rajz, modell vagy táblázat, amit oda lehet adni valakinek
mit csinál a rendszer; funkciók, be- és kimenetek, átalakítások
ki kivel beszél; jelek, protokollok, ütemek, sávszélesség
mi hol fut; vezérlő, hálózat, fizikai elhelyezés
csak arra a kérdésre válaszol, amire készült
az a szabály, amely szerint a nézet elkészül
kinek az aggályára válaszol; üzemeltető, integrátor, auditor
melyik kérdést kell megválaszolnia; biztonság, időzítés, karbantarthatóság
mit kell ábrázolni, és mit tilos
Két szó, amit könnyű összekeverni. A nézet a kép: a rendszer ábrázolása egy meghatározott szempontból — funkcionális, kommunikációs, telepítési. A nézőpont az a szabály, amely szerint a kép készül, és az az aggály, amelyre válaszol. Ha valaki azt kérdezi, miért így rajzoltuk, akkor nem a nézetre kérdez rá, hanem a nézőpontra.
Ennek gyakorlati haszna a projektvitákban látszik. Ha két rajz ellentmond egymásnak, az gyakran nem hiba: két különböző nézőpontból készültek, és mindkettő helyes. A kérdés ilyenkor az, hogy melyik aggályra válaszolnak — és van-e olyan aggály, amelyre egyik sem.
Nézzük meg ugyanezt egy valódi modellezési nyelven. A SysML-ben a nézet egy diagram, és a diagram a keretén hordja, hogy mi a fajtája. Bal oldalt egy blokkdefiníciós diagram, röviden bdd: miből áll a préscella. Ez a karbantartó kérdésére felel. Jobb oldalt egy szekvenciadiagram, röviden sd: túlnyomásnál ki kinek szól, és milyen sorrendben. Ez az integrátor kérdése. Ugyanaz a cella, két helyes rajz, és egyik sem pótolja a másikat.
A SysML a nézőpontot külön modellelemként is kezeli: a «viewpoint» megnevezi az érintetteket, az aggályokat és a módszert, a «view» pedig kimondja, melyik nézőpontnak felel meg. Így arra a kérdésre, hogy miért így rajzoltuk, a modell felel, nem a rajzoló emlékezete. Figyeld meg azt is, hogy a MES a szekvenciadiagramon szerepel, a blokkdiagramon nem: a cellának nem része, de beszél vele — a rendszerhatár mindkét rajzon ugyanott van.

mérnöki tevékenység, a követelménnyel együtt indul, nem a projekt végén
egy pontosan kimondott tulajdonság, amiről el akarjuk dönteni, hogy igaz-e
a levezetés, amely a bizonyítékot az állításhoz köti; enélkül a bizonyíték csak adat
mérés, teszt, elemzés vagy formális levezetés
milyen feltételezéseken áll az érvelés, és mi dönthetné meg
egy külső fél mondja ki a megfelelést
melyik szabvány, milyen alkalmazási körre
tervek, tesztjegyzőkönyvek, kockázatelemzés, üzemeltetési utasítás
a bizonyítékokat és a folyamatot külső fél vizsgálja
megnevezett körre, megadott időre, feltételekkel
ismételt audit és változáskezelés; a tanúsítvány lejár
Ezt a kettőt gyakran összemossák, pedig más. Az igazolás mérnöki tevékenység: állítást fogalmaz meg, bizonyítékot gyűjt, érvelést épít a kettő közé, és a végén megmondja, mennyire bízik benne. A tanúsítás intézményes elismerés: egy külső fél kimondja, hogy megfelelsz egy követelményrendszernek. Igazolás nélkül a tanúsítás papír; tanúsítás nélkül az igazolás attól még érvényes.
A magyar fordítás itt sokat számít. Az assurance nem tanúsítás, hanem bizonyosság megteremtése. Ezért használjuk a négyes bontást: állítás, érvelés, bizonyíték, bizalmi szint. A negyedik a legritkábban kimondott, pedig az a legőszintébb: mennyire hisszük el, amit épp állítunk.

PéldaPrésüzem: fizikai a szerszám és a lemez · jelátalakító a nyomástávadó és a szelep · logikai a receptúra és az ütemező · az ember a beállító, aki mindkettőhöz hozzáér.
Három réteg és egy szereplő. Alul a fizikai világ: tömeg, energia, mozgás. Felül a logikai: adat, modell, döntés. A kettő között a jelátalakító réteg, amely oda-vissza fordít — érzékelő az egyik, beavatkozó a másik irányba. Az ember pedig mindkettővel érintkezik: a fizikaiban dolgozik, a logikaiban dönt. A jövő heti tárgy pontosan a középső réteg.
Ez a réteg a félév legfontosabb szűk keresztmetszete. Minden mérési hiba, minden megvalósítási korlát és minden félreértés a jelentésről itt keletkezik. Ha a középső réteget nem tervezed meg, akkor a felső réteg egy nem létező valóságról fog helyesen dönteni.
Egy szint a másikban
05Termelési hálózat (production network)gyárak és beszállítók együttese, közös rendeléssel és készlettel
04Gyár (factory)cellák és sorok együttese, közös ütemezéssel és anyagárammal
03Robotcella (robot cell)a robot, a gép és a kezelő közös munkatere, közös biztonsági logikával
02Robot (robot)szervohajtások összehangolt együttese közös kinematikával és programmal
01Szervohajtás (servo drive)mér, dönt, beavatkozik: önmagában is zárt szabályozási kör
Ugyanaz az elemzés minden szinten megismételhető. A szervohajtás önmagában is kiberfizikai rendszer: mér, dönt, beavatkozik. A robot komponensként tartalmazza. A robotcella a robotot. A gyár a cellákat. A termelési hálózat a gyárakat. Hogy valami rendszer vagy komponens, az nem a tárgy tulajdonsága, hanem attól függ, hol húztuk meg éppen a határt. Nézd meg a rajzot: a dobozok nem egymás után állnak, hanem egymásban — a szervohajtás nem a robot előtt van, hanem benne.
Ebből következik a gyakorlati tanács: mindig mondd ki, melyik szinten elemzel. A legtöbb rendszertervezési vita abból lesz, hogy két ember két különböző szinten beszél ugyanarról a berendezésről, és mindkettőnek igaza van a saját határán belül.
Az ember a megfigyelt környezetnek a része, nem az ágensé — ezért kerül a jobb oldali dobozba.
Ugyanaz a rendszer másképp is leírható. Van egy ágens és van egy környezet. A környezetből mérések érkeznek, az ágenstől beavatkozások mennek vissza, és a beavatkozás hatása a következő mérésben tér vissza. Ez az absztrakció ismerős lesz a szabályozástechnikából, a robotikából és a megerősítéses tanulásból — de vigyázz: attól, hogy ugyanaz a rajz, a három nem ugyanaz. Az ágens négy lépése — érzékelés, döntés, kiértékelés, vezérlés — belül fut le, és mind a négybe beleszól a tanulási tapasztalat; ezért áll az emlékezet a kör mellett, nem benne. És figyeld meg, hol van az ember: a környezetben, nem az ágensben.
Az ágensmodell egy fontos dolgot tesz láthatóvá: az ember a megfigyelt környezet része, nem külső szemlélő. Ha a kezelő viselkedése megváltozik attól, hogy mérjük, akkor a mért környezet is megváltozott. Ez nem filozófiai megjegyzés, hanem mérési probléma.
Négy lépés
Érzékelésaz ember hallja, a rendszer méri: mindkettő a világból vesz jeletÉrtelmezésaz ember felismeri, a rendszer számol: a jelből állítás leszDöntésmindkettő választ a lehetséges beavatkozások közülCselekvésaz ember keze, a rendszer beavatkozója: itt ér vissza a világbaPéldaA présgép szokatlan hangot ad.
Két kör, ugyanaz a szerkezet. Az ember érzékel, értelmez, dönt, cselekszik. A kiberfizikai rendszer mér, számol, dönt, beavatkozik. A tanulság nem az, hogy a gép utánozza az embert, hanem az, hogy a kettő kiegészíti egymást: a rendszer olyan tartományban érzékel és olyan sebességgel dönt, ahol az ember nem tud, az ember pedig ott ítél, ahol a rendszernek nincs fogalma.
A présgép szokatlan hangot ad. A kezelő ezt a saját körén futtatja: hallja, felismeri, dönt, leállít — összesen néhány másodperc, és fogalma van róla, mit hallott. A rezgésmérő ugyanezt a saját körén futtatja: mér, számol, küszöböt lép át, leállít — ezredmásodpercek, de arról, hogy mit jelent a jel, semmit nem tud. Ugyanaz a négy lépés, két nagyságrenddel eltérő idő, és két teljesen más fajta tudás.
A gyűrű minden pontja két nevet visel: elöl az emberi kör lépése, utána a kiberfizikai köré. Ugyanaz a négy lépés, két nagyságrenddel eltérő idővel és két teljesen más fajta tudással. Ezért hívjuk kiterjesztett kognitív ciklusnak. Nem helyettesítés, hanem kiterjesztés. A hetedik és a tizenharmadik hét pontosan ott lesz érdekes, ahol a két kör összeér: ki dönt, mi alapján, és mi történik, ha nem értenek egyet.
a fizikai mennyiség jellé válik
a jelből állítás lesz a folyamat állapotáról
a rendszer választ a megengedett beavatkozások közül
a döntés visszahat a folyamatra
a hatás a következő mérésben látszik
ott, ahol a szabály nem írható le előre, de a példa megvan
kopás, meghibásodás, minőségi kifutás
ütemezés sok korlát mellett
a bizonyítást: a helyessége nem levezethető, hanem mérni kell
a biztonsági architektúrát: az MI javasol, nem engedélyez
Fontos, hogy ez tiszta legyen. A kiberfizikai rendszer architektúra: mérés, számítás, döntés, beavatkozás, és a kör bezárása. Ez a szerkezet mesterséges intelligencia nélkül is teljes — a legtöbb működő ipari CPS ma sem használ tanuló modellt. Az MI később bizonyos modellezési és döntési funkciókat tölthet be ebben az architektúrában. Betölthet — nem kötelező, és nem automatikusan jobb. A bal oszlop enélkül is működő rendszer; a jobb oszlop az, amit hozzátesz — és a két utolsó sor az, amit nem.
A fordított irány is igaz: attól, hogy valahol tanuló modell fut, még nem lesz kiberfizikai rendszer. Ha a modell kimenete nem jut vissza a fizikai folyamathoz, akkor adatelemzés történt. A hurok bezárása a kritérium, nem a technológia.

| Szempont | A kérdés, amit fel kell tenni |
|---|---|
| Funkcionális | Mit kell a rendszernek tennie? |
| Kommunikációs (kurzuskiegészítés) | Milyen információt, kik között, milyen garanciával? |
| Üzleti | Gazdaságilag miért létezik ez a rendszer? |
| Emberi | Mi az ember szerepe benne? |
| Megbízhatóság | Mennyire lehet a viselkedésére támaszkodni? |
| Időzítés | A szükséges cselekvés a szükséges időn belül megtörténik? |
| Adat | Mit jelent az adat, honnan jön, milyen a minősége? |
| Határok | Mi tartozik a rendszerhez és mi a környezethez? |
| Összetétel | Mi történik, ha a rendszereket összerakjuk? |
| Életciklus | Hogyan tervezzük, telepítjük, üzemeltetjük és vezetjük ki? |
A NIST kerete kilenc szempontot ad. A kurzus ezeken felül külön kommunikációs kérdéscsoportot használ, így tíz sorral dolgozunk. Mindegyikhez követelményt, megvalósítást és bizonyítékot keresünk. A féléves feladatban ezt a kibővített kérdéskészletet használjuk.
A kommunikáció külön sora oktatási kiegészítés, nem a NIST SP 1500-201 tizedik szempontja. Minden kérdésnél rögzítsük, miért releváns a vizsgált rendszerre, és milyen bizonyíték támasztja alá a választ.
| Facet | Időzítés |
|---|---|
| Fogalomalkotás | a válaszidőnek 10 ms alatt kell maradnia |
| Megvalósítás | valós idejű szabályozó és kommunikációs architektúra |
| Igazolás | mért legrosszabb válaszidő: 7,3 ms |
PéldaA mért 7,3 ms illusztratív érték, nem üzemi mérés — a lényeg a három oszlop viszonya, nem a szám.
Nem töltjük ki az egész mátrixot — most egyetlen sorral mutatom meg, mire jó. Fogalomalkotás: kimondjuk, hogy a válaszidőnek tíz ezredmásodperc alatt kell maradnia. Megvalósítás: valós idejű szabályozó és megfelelő kommunikációs architektúra. Igazolás: megmérjük, és azt kapjuk, hogy a legrosszabb eset hét egész három tized ezredmásodperc. Három oszlop, egy sor — és most már állítás helyett tudás van.
Ez a mátrix a félév visszatérő szerkezete lesz. Minden héten kitöltünk belőle néhány cellát, és a féléves feladatban a saját rendszeredre kell kitöltened azokat, amelyek számítanak. Nem mind a harmincat — azokat, amelyek nélkül az állításod nem áll meg.
Nyolc visszatérő nehézség. Nem hibák: ezek a feladat természetéből következnek. Az összekötöttség adja az értéket és a támadási felületet. Közös időalap nélkül két mérés nem vonatkoztatható ugyanarra az eseményre. Az átkonfigurálhatóság nyílt felületeket kíván. A szintaktikai együttműködés a könnyebbik fele, a jelentésbeli a nehezebbik. És a legtöbb munka nem az új beszerzése, hanem a meglévő bekötése.
Az utolsó tétel a legkevésbé technikai és a legfontosabb: a több szakterület együttműködése. Gépész, villamos, informatikus és üzemeltető ugyanarról a rendszerről beszél, más szótárral. Ezért van egyáltalán értelme közös modellt építeni — nem elegancia kérdése, hanem az integráció feltétele.
A menet
Végül a menet, amely mindezt összefogja. Az érintettektől nyers aggályok érkeznek — társadalmi, üzleti és szakmai oldalról. Ezeket szempontokhoz rendeljük, hogy ne vesszen el egyik sem. Következik a fogalomalkotás: követelmény és funkcionális modell. Utána a megvalósítás: architektúra és technológia. Végül az igazolás: bizonyíték és állítás. A folyamat visszacsatolt — az igazolás rendszeresen új aggályt szül.
A gyakorlatban a hurok a lényeg, nem a sorrend. Amikor a mérés megmutatja, hogy a követelmény nem teljesül, akkor nem a mérést kell javítani, hanem a lánc valamelyik korábbi szemét. A féléves feladatnál ezt a kört legalább egyszer végig kell járnod.
Eredménytámpont a fejlesztések megkezdéséhez, a követelmények és az architektúra azonosításához
Ugyanez a menet szerkezetként. Balról az érdekfelek — társadalmi, üzleti és szakmai oldalról — nyers concern-eket hoznak. Ezeket aspektusokba rendezzük, és az aspektusok mindhárom felületen végigkísérnek. A fogalomalkotási felület a CPS modelljét adja: mi legyen a rendszer része, és mit tegyen. A megvalósítási felület a CPS példányát: hogyan készüljön, és hogyan működjön. A biztosítási felület a tanúsítást: hogyan bizonyítjuk, hogy úgy működik, ahogy elvárjuk. A végén a tanúsított CPS áll.
Az érdekfelek egymást átfedő concern-eket is megadhatnak, ezért az első munka a szétválasztásuk: amíg két concern ugyanazt mondja más szavakkal, addig az aspektusok sem választhatók szét. Az eredmény nem kész terv, hanem támpont — a követelmények és az architektúra ebből indulnak.

PéldaPrésüzem: a tekercs tételszáma vonalkódon érkezik, a préselt darab közvetlen alkatrészjelölést kap, a mérőállomás ezt olvassa vissza — így lesz a darabnak életrajza.
Egy dolgot még megemlítek, mert az információáramlás első lépése. Ahhoz, hogy egy darabról bármit tudjunk, azonosítani kell: melyik darab, melyik tétel, melyik gépen járt. Erre való az automatikus azonosítás és adatgyűjtés — vonalkód, kétdimenziós kód, rádiófrekvenciás azonosítás, érzékelők. Ez a jövő heti anyag: a mérési lánc bemenete. Most annyi elég, hogy tudd, hol a helye a képen. A részletek — vonalkód, GS1, kétdimenziós kód, közvetlen alkatrészjelölés, RFID — a második hét anyaga.
A részletes anyag — vonalkódcsaládok, a GS1 számozási rendszer, DataMatrix, QR, közvetlen alkatrészjelölés — a második héthez tartozik, illetve elmélyítő anyagként érhető el. Az első órán csak a szerepét jelöljük ki: azonosítás nélkül a nyomonkövethetőségről szóló minden mondat üres.
PéldaA présgép nyomásgörbét ad, a PLC összeveti a receptúrával, a szelep utánállít, a következő darab már a javított görbén készül.
Ez a kurzus központi mondata. A fizikai folyamatból mérés útján információ lesz, az információból számítás útján döntés, a döntésből beavatkozás útján fizikai hatás — és a hatás megint mérhető. Ha ez a kör nem zárul be, akkor nem kiberfizikai rendszerről beszélünk, hanem drága adatgyűjtésről.
A hurok nem metafora: mindegyik nyíl mérhető időt és mérhető veszteséget jelent. A mérés bizonytalanságot ad hozzá, a számítás késleltetést, a beavatkozás korlátot. A 2. héten mindhármat számszerűsítjük.

PéldaPrésgép és munkadarab: fizikai · PLC-program és ütemező: logikai · nyomásérzékelő és szelep: jelátalakító · beállító és művezető: emberi.
A kiberfizikai rendszer logikai, fizikai, jelátalakító és emberi komponensekből áll, és ezeket együtt tervezik. A logikai számol és dönt, a fizikai tömeggel és energiával rendelkezik, a jelátalakító a kettő között fordít, az ember pedig nem a felhasználó, hanem a rendszer része.
A besorolás kényszere a hasznos benne: amíg valaki nem mondja meg, melyik elem jelátalakító, addig nem derül ki, hol keletkezik a mérési bizonytalanság; amíg nem mondja meg, ki az emberi komponens, addig a kezelő hibája mindig meglepetés lesz.

tápegység, processzor és digitális be- és kimenetek egy házban
bemenetek beolvasása, program lefuttatása, kimenetek kiírása, determinisztikus időzítéssel

ugyanaz a feladat, kevesebb memória, lassabb busz

a komponensosztályt a szerep adja, nem a logó

hőelem és ellenállás-hőmérő jelét olvassa
PéldaEgy présüzem vezérlőszekrényében mind a négy ott ül egymás mellett — és hibás nyomásgörbénél először az analóg modul skálázását nézzük, nem a programot.
Eddig dobozokat rajzoltunk; nézzük meg, mi van bennük. Az első három kép ugyanazt a komponensosztályt mutatja — a logikait —, két gyártótól és két nemzedékből. A tanulság nem az, hogy melyik a jobb, hanem az, hogy a funkció ugyanaz: ciklusonként beolvassa a bemeneteket, lefuttatja a programot, kiírja a kimeneteket, determinisztikus időzítéssel. A negyedik kép a kivétel, és pont ezért van itt: az egy analóg bemeneti modul, vagyis már nem a logikai réteg, hanem a jelátalakító. Ha ránézésre nem tudod eldönteni, melyik melyik, az nem a te hibád — a szekrényben egymás mellett ülnek.
A képek valódi fényképek a Wikimedia Commonsról, szerzővel és licenccel; a márkajelzés ezért hiteles. Generált képre gyártónevet tenni hamis termékfotó volna, és a félév egyik alapelve, hogy a bizonyíték és az illusztráció nem ugyanaz. A programozási felület szabványos — IEC 61131-3 —, a huzalozás, a modulkínálat és a könyvtárak viszont nem: a program elvben hordozható, a projekt nem. Egy présüzem szekrényében a CPU futtatja a receptúrát, a digitális modul kapcsolja a szelepeket, az analóg modul olvassa a nyomástávadót és a termoelemet; a hiba ott keletkezik, ahol a fizikai mennyiség jellé válik.
Példaa nyomásgörbe a présről felmegy a MES-be
Példaa MES a görbe alapján módosítja a receptúrát
Példaa PLC a módosított receptúra szerint állítja a szelepet
A hurokban három különböző dolog áramlik, és mindhármat külön kell megtervezni. Az információ arról szól, mi jut el hova és mikor. A döntés arról, ki dönt és milyen hatáskörrel. A beavatkozás arról, hogyan lesz a döntésből fizikai hatás. Ha a harmadik hiányzik, csak jelentés készült.
A legtöbb eredménytelen digitalizációs projekt csak az információáramlást építette ki: az adat megérkezik egy műszerfalra, de senkinek nincs hatásköre dönteni belőle, vagy a döntésnek nincs útja vissza a folyamathoz.
Összeépítési szintek
PéldaSzerszám → présgép → présüzem → a gyár mint rendszerek rendszere.
A rendszer fogalma rekurzív. Ami az egyik szinten rendszer, az a következőn komponens. A gyár rendszerek rendszere: a robotcella akkor is működik, ha az ERP éppen áll — és éppen ez különbözteti meg egy nagy monolit rendszertől.
Szerszám → présgép → présüzem → a gyár mint rendszerek rendszere. Ami az egyik szinten rendszer, a következőn komponens.
PéldaA cella belül: prés, robot, puffer.
Négy fogalom, amit a küldetésben használni fogsz. A rendszert a kölcsönhatásai adják. A környezet az, amire nincs ráhatásunk, csak feltételezésünk. A határ mérnöki döntés: mi tartozik hozzánk. Az interfész pedig az, ami a határon átmegy — rögzített alakban, időzítéssel és jelentéssel.
A cella belül: prés, robot, puffer. A környezetben: energiaellátás, sűrítettlevegő-hálózat, a következő műszak. A határ ott van, ahol a felelősség megváltozik.
A határ áthelyezésének ára van. Ha a beszállító a környezet, akkor a késése zavarás; ha a rendszer része, akkor tervezni kell rá pufferrel vagy szerződéssel. A gyakorlatban a határt a felelősség és a mérhetőség együtt jelöli ki.
Egy gyártócellában van egy hidraulikus prés, egy PLC, egy nyomásérzékelő és egy kezelő. Melyik a jelátalakító komponens?
Egy gyártócellában van egy hidraulikus prés, egy PLC, egy nyomásérzékelő és egy kezelő. Melyik a jelátalakító komponens?
a szándék rögzítése
mire fogják használni, milyen körülmények között
ki kér számon rajtunk mit
mérhetően kimondott elvárások, elfogadási küszöbbel
a szándék anyaggá és kóddá fordítása
elemek, interfészek, felelősségek
gyártás, kódolás, összeépítés
a rendszer élete az átadás után
mit állítunk, és mi szól mellette
a levezetés, amely a kettőt összeköti
mennyire erős az érvelés, és mi dönthetné meg
A rendszertervezés három nézőpontot használ. A fogalomalkotás azt mondja meg, mit akarunk. A megvalósítás azt, hogyan építjük meg. Az igazolás azt, mivel bizonyítjuk, hogy a megépített rendszer teljesíti a szándékot. Ez nem vízesés: mindhárom egyszerre érvényes ugyanarra a rendszerre. Angolul conceptualisation, realisation és assurance — a NIST-keret is ezen a három felületen kérdez.
Az igazolás a fogalomalkotással együtt indul. Ha a követelmény megfogalmazásakor nem mondjuk meg, mit fogunk mérni, akkor a végén nem lesz mit — és ilyenkor születnek azok az átvételi jegyzőkönyvek, amelyek semmit nem bizonyítanak.
akiknek az aggálya követelménnyé válik; üzemeltető, karbantartó, auditor, vevő
mérhetően kimondott elvárás; ha nem tudsz hozzá mérést és elfogadási küszöböt rendelni, még nem követelmény
mit csinál a rendszer, a megvalósítás megnevezése nélkül
mi tartozik a rendszerhez és mi a környezethez; ez dönti el, kinek a felelőssége a hiba
biztonság, rendelkezésre állás, időzítés, karbantarthatóság
elemekre bontás, interfészek és felelősségek rögzítése
méretezés, alkatrészválasztás, vezérlési logika
gyártás, szerelés, kódolás, paraméterezés
az elemek összeépítése és az interfészek kipróbálása
a döntés olcsó kipróbálása, mielőtt anyag lesz belőle
a leghosszabb szakasz, és az egyetlen, amit a vevő lát
Az első oszlop a kérdéseké, a második a döntéseké. A követelmény akkor követelmény, ha lehet hozzá mérést és elfogadási kritériumot rendelni; a megvalósítási döntések ára pedig időben nő — az interfészek megváltoztatása két év múlva nagyságrendekkel drágább.
PéldaRobotcella, egyetlen állítás: „a cella a védőajtó nyitásától számított 300 ms-on belül biztonságos állapotba kerül”.
Az igazolás négy részből áll. Az állítás egy pontosan kimondott tulajdonság. A bizonyíték mérés, teszt vagy elemzés. Az érvelés az, ami a kettőt összeköti. A bizalmi szint pedig azt mondja meg, min áll az érvelés, és mi dönthetné meg. Bizonyíték érvelés nélkül csak adat.
Robotcella, egyetlen állítás: „a cella a védőajtó nyitásától számított 300 ms-on belül biztonságos állapotba kerül”. Bizonyíték: 50 mérés kamerával és jelrögzítővel, a legrosszabb eset 210 ms. Érvelés: a mérés a legkedvezőtlenebb sebességgel és terheléssel készült, a 300 ms a szabvány szerinti követelmény, a tartalék 30%. Bizalmi szint: közepes — a mérés egyetlen példányon készült, és feltételezi, hogy a fékek nem kopnak; ezt karbantartási előírás és évenkénti ismételt mérés tartja karban.
PéldaUgyanaz a présvezérlő, négy szempontból.
A szempont mérnöki aggályok csoportja. A NIST SP 1500-201 kilencet nevez meg: funkcionális, üzleti, emberi, megbízhatósági, időzítési, adat-, összeépítési, határ- és életciklus-szempontot. A kurzusban a kommunikációt külön kérdéscsoportként is kezeljük. Ezért itt tíz sor szerepel, de a tizedik a kurzus kiegészítése.
Ugyanaz a présvezérlő, négy szempontból. Időzítés: 10 ms-onként dönt, és a késés darabhibát okoz. Adat: a nyomásgörbét 1 kHz-en veszi, tehát egy löketről 900 mintája van. Ember: a szerszámcseréről a beállító dönt, a vezérlő csak jelez. Üzlet: darabonként 4 EUR fedezet, tehát egy órányi állás 240 EUR-t visz el.
A kilenc eredeti szempont forrása a NIST SP 1500-201. A külön kommunikációs sor oktatási bontás; az eredeti keretben a kommunikáció kérdései több szempontot érintenek. A facetek változatlanok: fogalomalkotás, megvalósítás, igazolás. Egy szempont nem alrendszer vagy részleg: ugyanazt a komponenst több szempontból vizsgáljuk.
| Szempont | Fogalomalkotás | Megvalósítás | Igazolás |
|---|---|---|---|
| Időzítés | 10 ms alatti válasz | valós idejű ütemező, determinisztikus hálózat | mért legrosszabb eset 7,3 ms |
| Adat | jelentés, minőség, eredet | séma, kalibrálás, időbélyeg | visszavezethető adathalmaz |
| Emberi | kezelői szerep és hatáskör | kezelőfelület, eljárás, képzés | megfigyelt használhatóság |
| Megbízhatóság | biztonságos állapot | biztonsági felügyelő, tartalék logika | igazolt leállítási út |
Innen lesz a félév visszatérő munkaeszköze. Minden szempontot háromszor kérdezünk meg: mit követelünk meg, hogyan valósítjuk meg, és mivel igazoljuk. A harmadik oszlop az, amit a legtöbb projekt üresen hagy.
…
Igények, használati esetek, követelmények
CPS-modell
CPS-modell, tervek, komponensek
Kiberfizikai rendszer
Állítások, bizonyítékok, érvelés
Igazolási dosszié
PéldaRobotcella, időzítés szempont: fogalomalkotás — a védőajtó nyitásától 300 ms-on belül biztonságos állapot; megvalósítás — biztonsági vezérlő determinisztikus buszon, fékméretezés; igazolás — 50 mérés, legrosszabb eset 210 ms, és a mérés feltételeinek kimondása.
Ez az ábra az eredeti NIST-keretet mutatja: domének, kilenc szempont és három facet. A külön kommunikációs kurzuskiegészítés ezen az ábrán nem szerepel. A fogalomalkotás igényekből modellt, a megvalósítás modellből rendszert, az igazolás állításokból és bizonyítékokból érvelést készít. A munka visszacsatolt: egy új bizonyíték a korábbi döntések felülvizsgálatához is vezethet.
A keret a NIST CPS Framework 1.0 összefoglaló ábrájának szerkezetét követi. A félév során ez a rajz lesz a tájékozódási pont: amikor egy konkrét kérdésnél elveszünk a részletekben, ide térünk vissza, és megkérdezzük, melyik doménben, melyik szempontnál és melyik felületen állunk éppen.
Időzítés
Nézzük az időzítést végig. A fogalomalkotás oldalán ez egy szám: tíz ezredmásodpercen belüli válasz. A megvalósítás oldalán ebből valós idejű ütemező és determinisztikus hálózat lesz. Az igazolás oldalán pedig egy mérési kampány eredménye. Csak a harmadik oszlop után mondhatjuk, hogy a követelmény teljesül.
Egy jelentésben ez áll: a rendszer válaszideje a mérések szerint 7,3 ezredmásodperc volt. Mi hiányzik ahhoz, hogy ez igazolás legyen?
Egy jelentésben ez áll: a rendszer válaszideje a mérések szerint 7,3 ezredmásodperc volt. Mi hiányzik ahhoz, hogy ez igazolás legyen?
Van egy kör, amit az ember is fut: érzékel, dönt, cselekszik, és a cselekedetének hatása visszajut hozzá. Ez a belső kör. A kiberfizikai rendszer ezt nem helyettesíti, hanem kiterjeszti a külső körrel: mérés és információ, számítás, beavatkozás, anyagi hatás. A vízszintes vonal fölött a kognitív tér, alatta a materiális. A két kör a frissítési fázisban kapcsolódik össze: az ember a rendszer hatásából tanul, a rendszer az ember döntéseiből — ebből lesz a CPS-javított felhasználói élmény.
Ez azért fontos, mert megmondja, mit rontunk el, amikor automatizálunk: ha a gép átveszi a megfigyelést, de az embert bent hagyjuk a felelősségben, akkor éppen a helyzeti tudatosságát vettük el. A 13. héten ehhez adjuk hozzá az automatizálási elfogultság és a hatáskör kérdését.

PéldaAz éjszakás művezető húsz év alatt megtanulta, mikor kell a présen utánállítani.
Az ember négyféleképpen jelenik meg: felhasználóként, felügyelőként, irányítóként és partnerként. Mind a négy más tervezési következménnyel jár. Amit mindegyikhez tervezni kell, az a helyzeti tudatosság: ha a képernyő nem mutatja meg, mi történik és mit jelent, akkor a felügyelet formális marad.
Az éjszakás művezető húsz év alatt megtanulta, mikor kell a présen utánállítani. Ez a tudás rendszerjellemző — és nyugdíjazáskor kilép a rendszerből.
E szakasz
Öt iparág, egy architektúra — és három cégjelentette eredmény, forrással.
A modell akkor ér valamit, ha különböző iparágakban is működik. Az itt következő számok cégjelentette adatok, hivatkozással; kitalált teljesítményszám nincs az anyagban.

| Terület | Alapobjektum | Amit mérünk | Fő mutató |
|---|---|---|---|
| Vegyipar | anyagáram | hőmérséklet, nyomás, összetétel | kihozatal és energia |
| Gyógyszeripar | sarzs | kritikus minőségjellemzők | minőség és megfelelőség |
| Járműipar | jármű, részegység | geometria, nyomaték | ütem és OEE |
| Mikroelektronika | szelet, lapka | metrológiai mérés | kihozatal |
| Nukleáris | reaktor és rendszerei | fluxus, hőmérséklet, nyomás | biztonság és rendelkezésre állás |
Az Ipar 4.0 nem járműipari szerelősorokat jelent. Ez az öt terület végigkíséri a félévet, és mindegyikben ugyanaz a szerkezet jelenik meg — más mennyiségekkel, más kockázattal és más mutatóval.
A táblázat sorai a fogalomtárban is megvannak: minden iparághoz tartozik egy profil-hiperél, amely a jellemző fogalmakat köti hozzá. A 14. héten ugyanezt az öt területet nézzük meg gazdasági szemmel.
Ez a félév egyik visszatérő mondata. A rendszerelvek tárgyterülettől függetlenek: mindenhol van mérés, modell, döntés és beavatkozás — ez a felső sor. De nézd meg, mit jelent ugyanez a négy lépés három helyen. A présüzemben a mérés nyomásgörbe, a sörfőzdében hőmérséklet-profil, a kórházban vitálparaméter. Hogy mit jelent egy hiba, mekkora a kockázata, és mit fogadunk el bizonyítéknak, az iparáganként gyökeresen más.
A tanulság kettős. Az architektúra átvihető: aki egy présüzem hurkát megtervezte, ugyanazt a szerkezetet ismeri fel egy kórházi monitoron. A jelentés viszont nem vihető át: a mértékegység, a tűrés, a kockázat és a bizonyíték a tárgyterületé. Ezért kell domén-szakértő minden CPS-projektbe — nem a szerkezet miatt, hanem a jelentés miatt.
A következő három dián valódi, cég által közölt eredményeket nézünk meg. Mindegyiknél ugyanazt a hat kérdést tesszük fel. És mindig megnézzük, ki állítja a számot: a szállító, egy független mérés, vagy egy tanórai szemléltető számítás. A három nem ugyanaz.
A szállítói esettanulmány nem hamis, de érdekelt: a sikeres eseteket publikálják, a kudarcokat nem. Mérnökileg akkor használható, ha megmondja, mi volt a kiindulási állapot, mit mértek, és mi változott a döntési hurokban.

Egy automatizálási rendszereket építő cég, a Wipro PARI, motorszerelő sor üzembe helyezését végezte el először virtuálisan, hardver a hurokban típusú teszteléssel. A cég által közölt eredmény: a helyszíni üzembe helyezési idő hetven százalékkal csökkent, a projekt három hónap alatt készült el a szokásos hat-nyolc helyett, az újramunkálás pedig negyven-ötven százalékkal csökkent. Ez szállítói esettanulmányban közölt adat.
Forrás: Siemens esettanulmány, Wipro PARI (resources.sw.siemens.com/en-US/case-study-wipro-pari). Cégjelentette adat, nem független mérés. A kép a Siemens Tecnomatix virtuális üzembe helyezési bemutatója (Siemens PLM Software, Flickr, CC BY-ND 2.0): balra a robotcella szimulációja, jobbra a valódi SIMATIC kezelőpult, jelzőlámpával és vészleállítóval — nem a Wipro PARI sora. A mérnöki tanulság a számtól függetlenül érvényes: a hibák nagy része a vezérlési logikában van, és ez a modellen is megtalálható — olcsóbban, mint a beépített soron.

Mitsubishi Electric, Shinshiro gyár, Japán; motortengelyek gyártása
több mint ezerféle, kis sorozatokban
havonta mintegy 240 átállás; a szűk keresztmetszet nem a forgácsolás sebessége, hanem az átállás
e-F@ctory: peremszintű adatgyűjtés a gépekről, gépállapot és átállási idő mérése, és erre épülő ütemezés
mintegy másfélszeres termelékenység és bővülő éjszakai automatikus üzem

nem független mérés; a szám a gyártó saját kommunikációja a saját termékéről
másfélszeres mihez képest, mekkora időszak alatt, és mi változott még közben
sok változat és gyakori átállás mellett az átállási idő és az ütemezés dominál; ezt a 3. héten ki fogjuk számolni
hanem a kérdés: nálad mi a szűk keresztmetszet, és mennyibe kerül egy átállás
A Mitsubishi Electric saját, Shinshiro nevű gyárában motortengelyeket gyártanak, több mint ezerféle változatban, kis sorozatokban. Az átállások száma havi kétszáznegyven körül van. A cég által közölt eredmény: az e-F@ctory megoldással másfélszeres termelékenységet értek el, és bővült az éjszakai automatikus üzem.
Forrás: Mitsubishi Electric FA, Our stories 024, Shinshiro Factory. Cégjelentette adat. A tanulság az, hogy sok változat és gyakori átállás mellett az ütemezés és az átállási idő az, ami a termelékenységet meghatározza — nem a gépek sebessége.

Bosch Nexeed, először a Bosch saját gyáraiban bevezetve
egy telephelyen több mint 60 000 érzékelő adatának kiolvasása és közös adatrétegbe rendezése
valós idejű visszajelzés a gyártásnak és a belső logisztikának, közös jelentéssel
egyes telephelyeken akár 25 százalék termelékenységnövekedés és 30 százalék készletcsökkenés
mintegy 40 százalékkal kisebb energiafogyasztás

a gyártó a saját termékéről beszél; a szám marketingkörnyezetben született
az átlagról és a sikertelen bevezetésekről nincs adat
termelékenység, készlet, energia, állásidő: pontosan a 3. hét fogalmai
a mérés folytatása, ugyanazokkal a mutatókkal
A Bosch saját gyáraiban használja a Nexeed rendszerét: egy helyen több mint hatvanezer érzékelő adatát olvassák ki. A cég által közölt eredmények között szerepel, hogy egyes telephelyek akár huszonöt százalékkal növelték a termelékenységet, harminc százalékkal csökkentették a készletet, a homburgi telephely pedig negyven százalékkal kevesebb energiát fogyaszt. Ismét: cégjelentette adat.
Forrás: Bosch, Nexeed — Welcome to the Smart Factory (bosch.com/stories/nexeed-smart-factory). Figyeld meg, hogy a felsorolt mutatók a harmadik hét fogalmaihoz tartoznak: termelékenység, készlet, energia, állásidő. Ezért van, hogy a gazdaságtan nem külön téma, hanem a mérés folytatása.

A Toyota termelési rendszere évtizedekkel az Ipar 4.0 előtt megfogalmazta, hogy a folyamat megértése előbbre való a technológiánál. Jidoka: a gép álljon meg, ha hibát észlel. Éppen időben: ne termelj készletre. A digitális eszközök ezt nem váltják ki — felerősítik. Ez a kurzus is ebben a sorrendben halad.
A sorrend fontos: aki előbb digitalizál, mint ahogy megérti a folyamatát, az a rendetlenséget teszi gyorsabbá. A 3. és a 14. hét erre a sorrendre külön visszatér.
E2 szakasz
Szintek, autonómia, és a modell, amely futtatható.
Két tengelyt választunk szét: a funkcionális hierarchiát és az autonómiát. A kettő nem ugyanaz, és az összekeverésük a leggyakoribb félreértés az Ipar 4.0 körül.

Szintek
Az ipari rendszerek klasszikus rétegzése öt szint. Alul a fizikai folyamat, fölötte az érzékelés és a beavatkozás, aztán az automatikus vezérlés, az üzemvégrehajtás, végül a vállalati szint. Mindegyik más időskálán dönt: a vezérlő ezredmásodpercben, az ERP hetekben.
A rétegzés nem szervezeti ábra, hanem időskála-térkép. Ha egy döntést rossz szinten hozunk meg, akkor vagy túl lassan érkezik, vagy nincs meg hozzá a rálátás. A 6., a 9. és a 10. hét ezeket a szinteket építi fel egyenként.
még egy doboz az ERP fölé, saját adatbázissal
az adat útja hosszabb lesz, nem rövidebb
a műhely továbbra is megvárja a választ
a mérés és a döntés között kevesebb kézi átadás van
ugyanaz a szám ugyanazt jelenti két rendszerben; enélkül az integráció örökös fordítási munka marad
a rendszer előre tud jelezni, és a saját hibájából tanul
a cellában dől el, ami a cellában eldönthető
Gyakori félreértés, hogy az Ipar 4.0 egy újabb réteg az ERP fölött. Nem az. A meglévő szintek közé visz kapcsoltságot, szemantikát, modelleket és visszacsatolást — az információ útja rövidül, és kétirányúvá válik. A piramis nem tűnik el; átjárhatóbb lesz.
Ebből következik, hogy egy Ipar 4.0 projektet nem lehet egyetlen rendszer bevezetéseként megfogalmazni. Az érték a szintek közötti úton keletkezik, tehát a beruházás tárgya jellemzően integráció, nem doboz.
Ez nem ugyanaz, mint a hierarchia, és a kettőt gyakran összekeverik. A hierarchia azt mondja meg, melyik réteg mit csinál. Az autonómialétra azt, milyen érett a döntés. Egy vezérlő lehet pusztán automatizált és lehet modellalapú is — ugyanazon a szinten.
A létra fokai nem évszámok és nem termékek. Egy üzem különböző területei rendszerint különböző fokon állnak, és ez rendben van: a kérdés az, hogy melyik fok indokolt ott, ahol a pénz vagy a kockázat van.
| Fok | Mi válik láthatóvá | Milyen döntés gépesül | Új kockázat |
|---|---|---|---|
| Műszerezett | a valódi ciklusidő és állásidő | semmi, az ember dönt | rossz mérés, hamis biztonság |
| Automatizált | a gép állapota | gyors, ismétlődő döntés | merevség, vak automatizmus |
| Összekötött | az üzem egésze | koordináció, nyomonkövetés | hálózat mint hibaforrás |
| Modellalapú | a nem mért mennyiség is | ütemezés, becslés | a modell érvényessége |
| Adaptív | a viselkedés változása | a hangolás maga | a viselkedés már nem állandó |
Minden fok három dolgot változtat: mi válik láthatóvá, milyen döntés gépesül, és milyen mutató javulhat. És mindegyik hoz egy negyediket is: új kockázatot, amit igazolni kell. Ez a félév egyik alapelve — a magasabb autonómia nagyobb igazolási teher.
A táblázat negyedik oszlopa az, amiért a 13. hét létezik. Egy modellalapú vagy adaptív rendszer nem attól lesz elfogadható, hogy működik a bemutatón, hanem attól, hogy meg tudjuk mondani, mikor nem működik.

PéldaGép, puffer, robot, gép.
Hogy ne minden héten új példát kelljen megérteni, egyetlen üzemet viszünk végig: gép, puffer, robot, gép. Elég egyszerű ahhoz, hogy felrajzolható legyen, és elég gazdag ahhoz, hogy sorképződés, holtpont, ütemezés és hiba is megjelenjen benne.
Gép, puffer, robot, gép. Ez a négy elem tér vissza a Petri-hálóban, a P-gráfban és a gazdasági nézetben is.
Ugyanezen a cellán fogjuk felírni a Petri-hálót a negyedik héten, ezen keresztül nézzük meg a P-gráfot az ötödiken, ezt vezéreljük a hatodikon, és ennek a nyomonkövetését építjük fel a kilencediken.
| Fokozat | Mi történik | Mi válik lehetségessé |
|---|---|---|
| 0 Kézi | ember mozgat és tud | tapasztalat, de nincs adat |
| 1 Műszerezés | jelenlét és számlálás | a valódi ciklusidő megismerése |
| 2 Vezérlés | PLC vezérli a sorrendet | ismételhetőség, programozott átállás |
| 3 Koordinált cella | közös ütemezés | a puffer tervezett szerepe |
| 4 MES-integráció | rendelés és állapotjelentés | nyomonkövetés, üzemszintű mutató |
| 5 Kiberfizikai | digitális állapotmodell visszahat | mi-lenne-ha, ütemezés, karbantartás |
| 6 Adaptív | a cella hangolja magát | változékonyság kezelése, igazolt korlátok között |
Nézzük meg, mi változik. Nem számokat ígérek: a haszon üzemenként más, és kitalált százalékokat nem mondok. Azt viszont pontosan meg lehet mondani, mi válik lehetségessé az egyes fokozatokon — és mi az ára.
A fokozatok nem kötelező sorrend. Van üzem, amelyiknek a második fokozat a helyes végállapot; és van olyan beruházás, amelyik átugrik egy fokot, és utána nem tudja megmondani, javult-e valami.
Egy közös állapot, öt nézet, és egy hatodik, amely megmondja, mi okozta a változást.
Ez már nem ábra, hanem futó modell. Négy elem: gép, puffer, robot, gép. Lépj egyet, és nézd meg, melyik átmenet tüzelt és miért. Aztán injektálj hibát a második gépbe, és figyeld, mi történik egyszerre: a befejezés átmenet letiltódik, a rendelkezésre állás kettőről egyre esik, a hibaszámláló nő, és a kockázati nézet megmondja, hogy fizikai hiba okozta — a hozzá tartozó őrfeltétellel együtt.
A szemantikát a HyMeKo futtatókörnyezet birtokolja Rustban; a böngészőben futó kód csak parancsokat küld és pillanatképet rajzol. Ugyanaz a forgatókönyv ugyanazzal a maggal és ugyanazzal a parancssorral bájtra azonos eseménynaplót ad natív Rustban, Node-ban és a böngészőben. A hamis készenlét-jelzés és a kiberesemény gombja azért van itt, mert ugyanaz az állapotváltozás több okból is bekövetkezhet — és a kockázati nézet éppen ezt a különbséget mutatja meg.
Két formalizmus, két különböző kérdés. A P-gráf a szerkezetről szól: milyen technológiákból milyen folyamathálózatot építsünk. A Petri-háló a viselkedésről: hogyan működik az, amit megépítettünk, és hol állhat be holtpont. Az ötödik és a negyedik hét témája.
A sorrend a mérnöki gyakorlatban is ez: előbb el kell dönteni, mit építünk, aztán van értelme azt kérdezni, hogyan működik. Aki a viselkedési modellel kezdi, az egy már meghozott szerkezeti döntést szentesít utólag.

És így áll össze az egész. A követelményből szerkezeti szintézissel architektúra lesz, abból viselkedési modell, abból vezérlés, abból fizikai üzem — a mérés pedig visszavezet a követelményhez. A három facet ezen a körön oszlik el: a fogalomalkotás az elején, a megvalósítás középen, az igazolás a mérésnél.
Ez a kör a félév váza. Minden hét beleilleszthető: a 2. hét a mérésről szól, a 4. és 5. a modellekről, a 6–8. a megvalósításról, a 9–11. az integrációról, a 13. az igazolásról, a 14. pedig arról, megérte-e.
Egy leírásból vezetjük le
PéldaEgy szelep átmérője megváltozik.
Az elv nem egy konkrét eszközé, hanem a rendszertervezésé: egyetlen kanonikus rendszerleírás, és belőle vezetjük le a nézeteket. A blokkdiagram, az állapotgép, a Petri-háló, a mutatók és a fizikai jelenet nem öt külön rajz, hanem ugyanannak az egy leírásnak öt vetülete. Ha a rendszerleírás megváltozik, mindegyik nézet vele változik — és ez az egyetlen módja annak, hogy ne mondjanak ellent egymásnak.
Egy szelep átmérője megváltozik. Ha egyetlen rendszerleírás van, akkor a blokkdiagram, a szimuláció, az alkatrészjegyzék és a karbantartási utasítás mind ebből következik, és egyszerre frissül. Ha négy külön dokumentum van, akkor négy helyen kell átvezetni — és a tapasztalat szerint három helyen sikerül.
Ez a gondolat a modellalapú rendszertervezés magja, és több bevett megvalósítása van. A SysML — 2023 óta a v2 nyelv és API — a szerkezetet, a viselkedést és a követelményeket egyetlen modellben tartja, és a diagramok ennek a nézetei, nem külön rajzok. Az Asset Administration Shell ugyanezt teszi az eszközök adataival: egy héj, sok részmodell. A Modelica a fizikai viselkedést írja le egyszer, és abból generál szimulációt. Ami mindháromban közös: a leírás a forrás, a rajz a következmény. A gyakorlatban ez azon áll vagy bukik, hogy melyik irányban tartod karban. Ha a modellből generálod a dokumentumot, akkor egy igazság van. Ha a dokumentumot rajzolod és mellé vezeted a modellt, akkor kettő — és a második héten belül elavul. Ezen a kurzuson ezt az elvet a HyMeKo forráson keresztül gyakoroljuk, de a tanulság nem az eszközé: bármelyik felsoroltra ugyanígy igaz.
E3 szakasz
Megéri-e, mikor, és milyen áron.
Ez a tárgy mérlegelő része. Az előny mutatóhoz kötve érvényes, a kockázat mérnöki intézkedéshez kötve kezelhető, az állítás bizonyítékhoz kötve hihető.
Az Ipar 4.0 nem automatikus haladás, hanem mérnöki mérlegelés.
Eddig arról beszéltünk, mi az Ipar 4.0 és hogyan épül fel. Most arról, hogy megéri-e, mikor, és milyen áron. Ez a blokk a tárgy mérlegelő része. Aki csak az előnyöket tanulja meg, az nem mérnök, hanem értékesítő; aki csak a kockázatokat, az nem óvatos, hanem tehetetlen.
A blokk három szabályra épül, és ezek a félév további részében is érvényben maradnak. Az előnyt mutatóhoz kötjük, a kockázatot mérnöki intézkedéshez, az állítást bizonyítékhoz. Bármelyik hiánya elég ahhoz, hogy egy projekt jól hangozzon és rosszul végződjön.

PéldaA présüzem rezgésmérője megvolt, az adat felment a felhőbe, a modell előre jelezte a szerszámkopást — a jelzést pedig egy heti riport tartalmazta.
Ez az egész tárgy egyetlen mondatban. Az Ipar 4.0 akkor teremt értéket, ha a mérés, az információ, a modell, a döntés és a beavatkozás együtt elmozdít egy konkrét rendszermutatót. Nézd meg a láncot: nincs benne technológia. Ha bármelyik szem hiányzik — mert nincs mérve, mert az adat késik, mert a döntés nem jut vissza a géphez —, akkor a végén nem mozdul semmi.
A présüzem rezgésmérője megvolt, az adat felment a felhőbe, a modell előre jelezte a szerszámkopást — a jelzést pedig egy heti riport tartalmazta. Mérés: van. Információ: van. Modell: van. Döntés: van. Beavatkozás: egy héttel a szükséges időpont után. A lánc négy szemig ép volt, a mutató mégsem mozdult.
Érdemes ezt a láncot fordítva is végigolvasni, mert így diagnosztikai eszköz lesz belőle. Ha egy mutató nem javult, öt helyen szakadhatott el, és mindegyikhez más beavatkozás tartozik. Nem volt MÉRÉS: a jelenséget senki nem méri, vagy nem ott és nem olyan felbontással, ahol számít — ilyenkor műszer kell, nem szoftver. Volt mérés, de nem lett INFORMÁCIÓ: az adat megvan, de nincs mellette mértékegység, séma és eredet, tehát nem tudni, mit jelent — ilyenkor az adatmodell hiányzik, nem a tárhely. Volt információ, de nincs MODELL: tudjuk, mi történt, de nem tudjuk, mit jelent előre — ilyenkor nem több adat kell, hanem összefüggés. Volt modell, de nem lett DÖNTÉS: az előrejelzés megjelenik egy riportban, amit senki nem néz akkor, amikor dönteni kellene — ez szervezeti kérdés, nem műszaki. Volt döntés, de nem lett BEAVATKOZÁS: a döntés nem jut vissza a folyamathoz időben — és ekkor a lánc pontosan ott szakad el, ahol a pénz keletkezne. Ez az öt kérdés a legtöbb elakadt digitalizációs projektet megmagyarázza, és a sorrend is számít: hátulról előre kell haladni, mert a leggyakoribb szakadás az utolsó két szemnél van, nem az elsőnél.
PéldaA présüzemre lefordítva: az állapotfigyelés az állásidőt csökkenti, a nyomásgörbe folyamatos kiértékelése a selejtarányt.
Ezek nem garanciák, hanem lehetséges eredmények jól megtervezett rendszer esetén. Szándékosan nyilakat írok, nem százalékokat: konkrét szám csak konkrét üzemre, konkrét méréssel mondható. Az E szakaszban láttál cégjelentette adatokat forrással; ez a dia nem azokat ismétli, hanem a szerkezetet mutatja.
A bal oldal nem a szó, hogy digitalizálás, hanem egy megnevezett beavatkozás — és minden nyílhoz tartozik egy feltétel, ami nélkül nem működik. Az állapotfigyelés csak akkor csökkenti az állásidőt, ha a jelzés a karbantartáshoz ér el, és nem egy heti riportba. A folyamatjellemzők kiértékelése csak akkor csökkenti a selejtet, ha a jellemző és a minőségi eredmény összeköthető — ha a nyomásgörbét mérjük, de a hibás darabot nem azonosítjuk, a kettő nem párosítható. A cellák közti állapotmegosztás csak akkor növeli az áteresztőképességet, ha a szűk keresztmetszet valóban a koordináció hiánya volt, és nem egy gép kapacitása. Az ütemezés csak akkor rövidíti az átfutást, ha a rendelésállomány naprakész. A vezetői összefoglalókban ezek a feltételek szoktak hiányozni, és ettől lesz a lista marketinganyag műszaki terv helyett. A dián azért nyilak állnak és nem százalékok, mert a nagyságrend üzemenként más: a szám a te üzemedről, a te mérésedből mondható meg, és a mérés az első beruházás, nem az utolsó.
PéldaA présüzemben a darabszintű azonosítás vezetett a leggyorsabb megtérüléshez: nem a selejt lett kevesebb, hanem a reklamáció kivizsgálása rövidült két hétről egy napra.
A második négy ugyanígy olvasandó: bal oldalon egy megnevezett beavatkozás, jobb oldalon egy mutató, és közte egy feltétel, ami nélkül a nyíl nem érvényes. Ez a négy azért került külön, mert ezeknél a beruházás jellemzően kisebb, a hatás pedig hamarabb mérhető — a nyomonkövethetőség és az energia sokszor az első lépés, nem az utolsó.
A feltételek itt is számítanak. A szerszámcsere-támogatás csak akkor rövidíti az átállást, ha a művelet leírt és betartott sorrend, nem szokás — különben a támogatás egy újabb képernyő. A gépenkénti energiamérés csak akkor csökkenti a fajlagos energiát, ha a mért érték a termelt darabszámhoz köthető: gépenkénti kilowattóra önmagában nem mutató, csak számla. A darabszintű azonosítás csak akkor javítja a nyomonkövethetőséget, ha az azonosító végigkíséri a darabot a műveleteken, és nem csak a kiszállításnál kerül rá. A program- és receptúraváltás automatizálása pedig csak akkor növeli a rugalmasságot, ha a receptúrák verziózottak és visszakereshetők — enélkül a gyors váltás gyors hibát jelent.
Balra az, ami az előnyt lehetővé teszi, jobbra az, amit a technológia önmagában nem old meg. A második oszlop a fontosabb. Rossz folyamatból nem lesz jó folyamat attól, hogy mérjük; csak pontosabban fogjuk tudni, mennyire rossz. Ez egyébként már önmagában érték — de nem az az érték, amit a beruházási kérelem ígért.
A gyakorlatban ez a dia dönti el, hogy egy projekt előtt érdemes-e folyamatfejlesztést végezni. Ha a szűk keresztmetszet szervezési okból áll, akkor az érzékelő megmutatja, de nem oldja meg. A mérés a döntés előfeltétele, nem a helyettesítője.
Itt minden megnyert perc a teljes rendszer kimenetét növeli. A legjobb első célpont, mert a hatás közvetlenül mérhető.
Ahol a folyamat ugyanattól a beállítástól máskor mást ad. A változékonyság oka rendszerint mérhető, csak nincs megmérve.
Ahol a hiba a végellenőrzésen vagy a vevőnél derül ki. A korábbi észlelés értéke a közben ráépült munka.
Ahol egy óra állás sokba kerül, ott a megelőzésnek magas a fedezete — és a számítás egyszerű.
Ahol a mérleg vesztesége nagy, ott a mérés önmagában is hoz eredményt, mert láthatóvá tesz.
Ahol a visszahívás kockázata nagy, vagy a vevő megköveteli a nyomvonalat. Itt a haszon a kockázat csökkenése, nem a ciklusidő.
Ahol néhány ember tudja, mikor kell beavatkozni, és ez sehol nincs leírva.
Ahol a szerszámcsere hosszú és rutinfüggő. A dokumentált, támogatott átállás közvetlenül a sorozatnagyságot szabadítja fel.
Ahol a lényeges állapotot nem mérik közvetlenül, csak következtetnek rá. A virtuális mérés itt ad valódi újat.
Ahol minden cella külön-külön korszerű, de együtt nem tudnak semmit. A kapcsolat költsége alacsony, a haszon rendszerszintű.
PéldaEbben a présüzemben három igaz egyszerre: a prés a szűk keresztmetszet, a hiba a végellenőrzésen derül ki, és az átállás rutinfüggő.
Tíz tipikus helyzet, ahol a beavatkozás hatása nagy és rövid úton mérhető. Ha egy üzemben kettő-három ezek közül egyszerre igaz, ott érdemes kezdeni. Ahol egyik sem, ott a digitalizálás nem rossz ötlet — csak nem az első lépés.
Ebben a présüzemben három igaz egyszerre: a prés a szűk keresztmetszet, a hiba a végellenőrzésen derül ki, és az átállás rutinfüggő. Itt érdemes kezdeni.
A lista nem véletlenszerű. Mindegyik tétel olyan helyzet, ahol a rendszer állapotáról ma kevesebbet tudunk, mint amennyit a döntés megkövetelne. Ezért működik: nem technológiát ad hozzá, hanem információhiányt szüntet meg ott, ahol az drágán érezhető.
A jó első projekt kicsi, mérhető, és egy konkrét döntéshez kapcsolódik. Van kiindulási értéke, van határideje, és a végén meg lehet mondani róla, hogy sikerült-e. A rossz nagy, homályos, technológiával kezdődik, és sikerkritérium helyett vízió van benne. A második rendszerint működő demóval és semmilyen üzemi változással végződik.
Az önálló mérnöki feladatnál — a megajánlott jegy feltételénél — pontosan ezt fogom nézni. Nem azt, hogy milyen technológiát választottál, hanem azt, hogy megnevezted-e a mutatót, a kiindulási értéket és a mérési módot, mielőtt bármit építettél volna.

A beszerzési ár a jéghegy csúcsa. A víz fölött van a hardver, a licenc és az érzékelő — ezekre kérünk árajánlatot. A víz alatt van az integráció, az adattisztítás, az igazolás, a kiberbiztonság, a betanítás, az üzemeltetés, a migráció és a karbantartás. Egyik sem opcionális; a különbség csak annyi, hogy tervezve van-e, vagy menet közben derül ki.
A meglévő üzem külön nehezíti a képet. Régi gépek, dokumentálatlan megoldások, és termelés, amit nem lehet leállítani a fejlesztés kedvéért. A zöldmezős beruházás számai ezért nem vihetők át meglévő üzemre — és a szállítói referenciák jellemzően zöldmezősek.
A digitális átalakítás költsége nem azonos a beszerzési árral. Húzd az élettartamot: a beszerzési ár egyszer szerepel, az évenkénti tétel n-szer.
C_total=4 + 1,5 + 6 + 2 + 8 * 2,3=31,9MFt
Húzd a csúszkát, és nézd, mi mozdul.
PéldaTanpélda egy cella adatgyűjtésének teljes költségére: hardver 4,0 millió, szoftverlicenc 1,5 millió, integráció 6,0 millió, betanítás 1,2 millió, éves üzemeltetés 2,3 millió forint.

Kilenc tag, és a beszerzési ár közülük kettő. A gyakorlatban a harmadik — az integráció — szokott a legnagyobb lenni, és rendszerint az marad ki az ajánlatból. Egy évtizedes élettartamú rendszernél az utolsó három tag összege meghaladhatja az elsőt.
Tanpélda egy cella adatgyűjtésének teljes költségére: hardver 4,0 millió, szoftverlicenc 1,5 millió, integráció 6,0 millió, betanítás 1,2 millió, éves üzemeltetés 2,3 millió forint. C_total az első évre 15,0 millió, a másodiktól 2,3 millió évente. A tétel, amit a leggyakrabban kihagynak, az integráció — pedig itt a legnagyobb, és nem is egyszeri, mert minden rendszerváltozás újranyitja.
A tizennegyedik héten ezt a képletet ki fogjuk tölteni egy valódi esetre, és megnézzük a nettó jelenértéket is, mert egy évtizedes élettartamú rendszernél az időbeli eloszlás számít. Most annyi a cél, hogy amikor legközelebb egy ajánlatot látsz, tudd, hány tag hiányzik belőle.
| Szempont | Tipikus kihívás |
|---|---|
| Adat | zajos, késő, hiányzó, jelentésében gyenge adat |
| Időzítés | a helyes döntés túl későn érkezik |
| Ember | automatizálási elfogultság, tisztázatlan hatáskör, készségvesztés |
| Üzlet | meggyőző demó, negatív megtérülés |
| Megbízhatóság | igazolatlan MI, kiberkockázat, bizonytalan rendelkezésre állás |
| Funkcionális | hiányzó vagy hibásan megvalósított rendszerfunkció |
| Határok | rossz rendszerhatár, kihagyott külső függés |
| Összetétel | az integrációból új hibamódok keletkeznek |
| Életciklus | modellöregedés, támogatás vége, migráció |
A táblázat az eredeti NIST-keret kilenc szempontját alkalmazza a kockázatokra. A kurzus külön kommunikációs kérdéssora itt nincs önálló sorként: a hálózati hibák a funkciót, az időzítést és a megbízhatóságot is érinthetik. A saját projektnél minden releváns kockázathoz követelményt és bizonyítékot keresünk.
A táblázat használati módja a fontos. Nem az a kérdés, hogy egy sor vonatkozik-e ránk: mind a kilenc vonatkozik, mindig. A kérdés az, hogy melyikre van válaszunk, és melyikre nincs. A válasz nélküli sor nem baj, ha tudunk róla; baj akkor lesz, ha nem tudunk.
| Facet | Időzítés |
|---|---|
| Fogalomalkotás | a döntésnek 100 ms-on belül meg kell érkeznie |
| Megvalósítás | peremen futó döntés, determinisztikus kommunikáció, helyi tartalék |
| Bizonyítás | mért legrosszabb késleltetés és hibainjektálási nyomvonalak |
Vegyünk egyetlen szempontot, és vigyük végig a három faceten. Fogalomalkotás: kimondjuk, hogy a döntésnek száz ezredmásodpercen belül meg kell érkeznie. Megvalósítás: peremen futtatunk, determinisztikus kommunikációval és helyi tartalékkal. Bizonyítás: megmérjük a legrosszabb esetet, és hibainjektálással megmutatjuk, mi történik, ha elmarad. A három együtt ad mérnöki választ; bármelyik önmagában vélemény.
Ezt a hármas menetet minden szempontra el lehet végezni, és a féléves feladatban el is kell. A leggyakoribb hiba a harmadik oszlop elhagyása: a követelmény megvan, az architektúra megvan, de senki nem mérte meg, hogy teljesül-e. Ilyenkor a rendszer nem rossz — csak nem tudjuk róla, hogy jó.
Az MI nem külön világ, hanem a kiberfizikai hurok egyik rétege. Adatból modell lesz, a modellből javaslat, előrejelzés vagy optimum, és abból — felügyelet mellett vagy korlátok között — beavatkozás. Nézd meg, hol van a hangsúly: az utolsó nyílon. Az, hogy egy modell pontos, még nem jogosítja fel arra, hogy hozzányúljon a géphez.
Ez a réteg ugyanaz, amit a hurokban logikai komponensnek hívtunk. Ezért érvényes rá minden, amit a mérésről mondtunk: ha a bemenete késik, torz vagy hiányos, akkor a modell pontossága érdektelen. A legtöbb ipari MI-projekt nem a modellen bukik el, hanem a mérési láncon.
PéldaA présüzemben: a nyomásgörbéből minőség-előrejelzés, a rezgésképből csapágyhiba-felismerés, a szerszámcsere lépéseihez karbantartási asszisztens.
Ezek a tipikus ipari alkalmazások. Figyeld meg, hogy a lista első fele megfigyelés és előrejelzés, a második fele döntés és beavatkozás. A kettő között húzódik az a határ, ahol a bizonyítási teher megugrik. Az első felével érdemes kezdeni — nem óvatosságból, hanem mert olcsóbban ad bizonyítékot.
A virtuális metrológia külön figyelmet érdemel: olyan jellemzőt becsül, amit közvetlenül nem mérünk, mert drága vagy roncsolásos volna. Ez a fajta MI éppen az információhiányt szünteti meg, tehát pontosan oda illeszkedik, ahol az Ipar 4.0 értéket teremt.
Öt fok, alulról fölfelé egyre több hatáskörrel. Megfigyelés: néz és jelez. Javaslat: az ember dönt. Optimalizálás: a rendszer átveszi az eredményt. Felügyelt autonómia: önállóan cselekszik egy engedett halmazon belül. Autonóm működés: emberi jóváhagyás nélkül zárja a hurkot. A lényeg nem az, hogy melyik fok a fejlettebb, hanem az, hogy minél közelebb kerül az MI a fizikai beavatkozáshoz, annál több bizonyíték kell hozzá.
Ez a lejtő magyarázza, miért nem érdemes a legfelső fokkal kezdeni. Nem a modell képessége hiányzik, hanem az a bizonyítékrendszer, amellyel igazolni lehetne, hogy a modell a ritka, veszélyes esetekben is helyesen viselkedik. A ritka eseteket pedig éppen azért nehéz igazolni, mert ritkák.

Ezek azok a hibamódok, amelyeket egy pontossági szám nem mutat meg. A modell elöregszik, a bemeneti eloszlás elmozdul, a nyelvi modell magabiztosan kitalál valamit, az optimalizáló megtalálja a célfüggvény kiskapuját, a kezelő pedig egy idő után elhiszi, amit lát. Egyik sem programhiba: mindegyik a rendszer és a környezete viszonyából származik.
A visszacsatolási instabilitás a legkevésbé ismert tétel a listán. Ha a modell javaslata megváltoztatja azt a folyamatot, amelyről tanult, akkor a saját tanító eloszlását mozdítja el. Ez lassú, észrevétlen, és rendszerint akkor derül ki, amikor már senki nem tudja, mit mihez képest mérünk.
Osztálytermi számpélda, nem üzemi adat: ha C_FN a C_FP ötvenszerese, akkor a küszöböt a költség állítja be, nem a pontosság.
C=250 * 3 + 12 * 40=1230ezer Ft/hó
Húzd a csúszkát, és nézd, mi mozdul.
PéldaTanpélda egy felületihiba-felismerő modellre: egy kiszökött hibás darab visszahívási és javítási költsége 250 000 forint, egy fölösleges leállásé 12 000 forint.
C_FN a téves elfogadás egy esetre eső ára, C_FP a téves riasztásé. Ha a kettő aránya ötven az egyhez, akkor a küszöböt a költség állítja be, nem a pontosság. Ebből következik, hogy a küszöb üzleti döntés, amit mérnöki adat támogat.
Tanpélda egy felületihiba-felismerő modellre: egy kiszökött hibás darab visszahívási és javítási költsége 250 000 forint, egy fölösleges leállásé 12 000 forint. Havi 3 elmulasztott hiba és 40 téves riasztás mellett C = 250 000 × 3 + 12 000 × 40 = 750 000 + 480 000 = 1 230 000 forint. Ha a küszöböt szigorítjuk, az elmulasztott hibák száma 1-re esik, a téves riasztásoké viszont 90-re nő: C = 250 000 + 1 080 000 = 1 330 000. A szigorúbb küszöb rosszabb — nem azért, mert pontatlanabb, hanem mert a két hiba ára nem egyforma.
Két következménye van. Az első: a pontosság mint egyetlen mérőszám félrevezető, mert eltakarja a két hibafajta arányát. A második: a küszöb üzleti döntés, amit mérnöki adat támogat — tehát nem az adattudós dolga egyedül eldönteni. A tizenharmadik héten ugyanezt a gondolatot fogjuk kiterjeszteni a biztonsági esetekre, ahol a téves elfogadás ára nem forintban mérendő.

a mérés eljut oda, ahol dönteni kell vele, és nem műszak végén
a hiba oka kiderül anélkül, hogy valaki odautazna
a sorokat együtt lehet ütemezni, nem külön-külön
az eltérés percekben derül ki, nem a selejtes rakat láttán
minden új kapcsolat egy új bejárat is
az incidens itt nem adatvesztés, hanem álló sor és rossz termék
egy hamis alapjel fizikai kárt okoz, nem hibaüzenetet
a támadás célja lehet maga az ember veszélyeztetése
a receptúra és a paraméterkészlet maga az érték
Ugyanaz a kapcsolat adja az értéket és a támadási felületet. Ez nem érv az összekötés ellen — hanem az, ami miatt meg kell tervezni, melyik forgalom indokolt. És van egy különbség az irodai informatikához képest, ami mindent átrendez: itt egy incidensnek fizikai következménye lehet.
Az üzemi rendszerekben a védelmi sorrend is más. Az irodai világban a bizalmasság az első; az üzemben a rendelkezésre állás és az épség, mert egy leállított sor azonnal pénzbe kerül, egy meghamisított mérés pedig rossz terméket eredményez. Ezért nem lehet az IT-biztonsági gyakorlatot változtatás nélkül átemelni.
| Szempont | IT (information technology) | OT (operational technology) |
|---|---|---|
| Mit jelent | adat feldolgozása: gyűjtés, tárolás, továbbítás, megjelenítés | programozható rendszer vagy eszköz, amely a fizikai világgal érintkezik, vagy ilyet irányít |
| Mire optimalizál | információ és szolgáltatás | folyamat és termék |
| Védelmi sorrend | bizalmasság, sértetlenség, rendelkezésre állás | biztonság, rendelkezésre állás, sértetlenség, bizalmasság |
| Időskála | másodperctől napokig; a várakozás megengedett | ezredmásodperctől másodpercig; a késés maga a hiba |
| Élettartam | 3–5 év, folyamatos csere | 10–25 év, a gép élettartamához kötve |
| Frissítés | ütemezett, gyakori, sokszor automatikus | karbantartási ablakhoz kötött, ritka, újraminősítéssel |
| Egy hiba következménye | adatvesztés, kieső szolgáltatás | álló sor, selejt, eszközkár, sérülés |
| Tipikus protokoll | HTTPS, SQL, SMTP | OPC UA, Modbus, PROFINET, EtherNet/IP |
| Ki felel érte | informatikai szervezet | termelés, karbantartás, üzemeltetés |
PéldaUgyanaz a frissítés, két világban: az irodai gépen automatikusan lefut éjszaka.
Két szó, amit gyakran egymás szinonimájaként használnak, pedig nem az. Az informatikai technológia adatot dolgoz fel: gyűjti, tárolja, továbbítja, megjeleníti — a tárgya az információ. Az üzemi technológia olyan programozható rendszer vagy eszköz, amely a fizikai világgal érintkezik, vagy ilyen eszközöket irányít — a tárgya a folyamat. Ebből következik minden további sor a táblázatban, és ebből következik az is, hogy az irodai biztonsági gyakorlat nem emelhető át változtatás nélkül.
Ugyanaz a frissítés, két világban: az irodai gépen automatikusan lefut éjszaka. A présgép vezérlőjén a frissítés leállást jelent, újraminősítést kíván, és a karbantartási ablakhoz kötött — ezért marad sokszor évekig a régi verzió, és ezért kell köré zónát építeni.
A legfontosabb sor a védelmi sorrend. Az irodai világban a bizalmasság az első: egy kiszivárgott adat helyrehozhatatlan. Az üzemben a biztonság és a rendelkezésre állás: egy álló sor azonnal pénzbe kerül, egy meghamisított mérés pedig rossz terméket vagy sérülést okoz — a bizalmasság ott a negyedik. A kettő között a különbség nem szigorúság kérdése, hanem az, hogy mit veszítünk el, ha tévedünk.

Így néz ki egy szokásos rétegzés. A vállalati informatika, egy elválasztó zóna vagy peremréteg, az üzemi működtetés, a vezérlőcella, és legvégül a fizikai folyamat. A lényeg a nyilakon van: minden átmenet ellenőrzött, és minél lejjebb megyünk, annál kevesebb és annál szigorúbban meghatározott forgalomnak szabad átjutnia.
Ez a rétegzés rokon azzal a szintstruktúrával, amit az automatizálási hierarchiánál láttunk, de nem ugyanaz. Ott a funkció és a döntési kör osztott, itt a bizalom. Előfordul, hogy két, funkcionálisan azonos szinten lévő eszköz más biztonsági zónába tartozik — és ez így helyes.
PéldaA leggyakoribb valós eset nem kifinomult: a beszállító karbantartási távoli elérése ugyanazzal a jelszóval, három üzemben, két éve.
Egyik sem egzotikus. Eltulajdonított azonosító, visszaélésszerű távoli hozzáférés, gyengén védett beszállítói kapcsolat, zsarolóvírus, vezérlő vagy felügyeleti rendszer kompromittálása, hitelesítés nélküli üzenetközvetítő, érzékelőjel-hamisítás, fertőzött készülékszoftver- vagy modellfrissítés, ellátásilánc-támadás, nyitva hagyott felhő- vagy peremszolgáltatás. A legtöbb nem sérülékenységet használ ki, hanem jogosultságot vagy figyelmetlenséget.
Az érzékelőjel-hamisítás a mi szempontunkból különösen tanulságos. Nem a szoftvert támadja, hanem a mérési láncot — vagyis azt a pontot, amiről az egész második hét szólni fog. Ha a bemenet hamis, a rendszer helyesen dönt egy nem létező valóságról, és minden log azt fogja mutatni, hogy minden rendben volt.
PéldaEgy présüzem önértékelése: négy funkcióból hiányzik valami, de csak kettő igényel beruházást — a többi egy délután és egy dokumentum.
Hat funkció, és mindegyik egy-egy kérdés, nem egy-egy termék. Az irányítás a 2.0 kiadás új funkciója, és nem véletlenül került a többi köré: ha nincs megnevezett felelős, a másik öt papíron marad.
A hat funkció végigmondva: az azonosítás azt kérdezi, tudjuk-e egyáltalán, mi van a hálózaton és mi mennyit ér; a védelem az, amire mindenki gondol — hozzáférés-kezelés, szegmentálás, frissítés, mentés; az észlelés azt, feltűnik-e, ha valami elromlik, és mennyi idő alatt; a reagálás azt, ki mit tesz az első órában; a helyreállítás azt, mennyi idő alatt termelünk újra, és bizonyítottan tiszta állapotból-e. Két dolgot érdemes megjegyezni. Az egyik, hogy ez nem követelménylista és nem tanúsítás: a keret arra való, hogy a beszélgetés szervezett legyen, és hogy a hiányok láthatóvá váljanak. A másik, hogy a legtöbb üzemben nem a védelem hiányzik, hanem az észlelés és a helyreállítás — vagyis pont az a kettő, ami akkor számít, amikor már megtörtént a baj. A kurzus nem kiberbiztonsági tárgy, és ez a dia nem helyettesíti a hivatalos kiadványt. Jelzőtáblának szánom: ha a féléves feladatodban van hálózati kapcsolat, tedd fel magadnak ezt a hat kérdést, és írd le, melyikre nincs válaszod. A présüzemi önértékelés tanulságos, mert megmutatja, hogy a hiányok nagy része nem pénz kérdése. Irányítás: nincs megnevezett felelős, a karbantartás és az informatika egymásra mutat. Azonosítás: a hálózati eszközlista két éve nem frissült, hét gépről senki nem tudja, milyen készülékszoftver fut rajta. Védelem: a szegmentálás megvan, a jelszavak közösek. Észlelés: nincs napló a vezérlőhálózaton, tehát a kérdésre a válasz nulla. Reagálás: nincs leírva, kit kell hívni éjjel. Helyreállítás: mentés van, visszaállítási próba soha nem volt.
| Fogalom | Mit mond ki |
|---|---|
| Zóna | azonos biztonsági követelményű eszközök csoportja |
| ConduitKét zóna közötti, szándékosan megtervezett és ellenőrzött kommunikációs útvonal. Ami nem conduit, az nem is lehet forgalom — ez a szemlélet lényege. | megtervezett és ellenőrzött útvonal két zóna között |
| Biztonsági szint | milyen támadói képességgel szemben kell helytállni |
| Szerepek | üzemeltető, integrátor, termékgyártó, szolgáltató |
| Életciklus | tervezés, üzemeltetés, frissítés, kivezetés |
PéldaA présüzem cellája egy zóna, a MES-kapcsolat egy conduit.
Az IEC 62443 család az ipari automatizálási és vezérlőrendszerek kiberbiztonságával foglalkozik, az életciklus egészén és több szerepre bontva. Négy gondolatot érdemes megjegyezni belőle. A zóna azonos követelményű eszközök csoportja. A conduit a zónák közötti, szándékosan megtervezett útvonal. A biztonsági szint az a támadói képesség, amellyel szemben helyt kell állni. És a felelősség megosztott: az üzemeltető, az integrátor, a gyártó és a szolgáltató mást tud megvédeni.
A présüzem cellája egy zóna, a MES-kapcsolat egy conduit. A cella biztonsági szintje magasabb, mert egy hamis parancs itt fizikai kárt okoz.
Fontos, hogy a zónahatár nem ott van, ahol a kábel véget ér, hanem ott, ahol a bizalom megváltozik. Ebből következik a szemlélet gyakorlati ereje: ami nem conduit, az nem is lehet forgalom. Ez a dia tájékozódás; a hivatalos szabványszöveget nem tartalmazza és nem helyettesíti.
Ez a lánc a blokk legfontosabb ábrája. Ha az adat, a modell vagy az ügynök kompromittálódik, abból téves döntés lesz, a téves döntésből téves fizikai beavatkozás, abból pedig termelési, biztonsági vagy gazdasági következmény. Vedd észre, hogy a lánc egyik pontján sem történik semmi látványos. A rendszer végig működik, a naplók rendben vannak, csak nem arról szólnak, amiről hisszük.
A tipikus belépési pontok: tanítóadat mérgezése, beérkező adat mérgezése, utasításbeszúrás egy ipari ügynökbe, eszközvisszaélés, modell megváltoztatása, fertőzött modellfrissítés, megtévesztő érzékelőjel, védtelen modellfelület, kiszivárgott üzemi adat, meghamisított digitális iker, elmozdított célfüggvény. Az ügynököknél az alapszabály: a megfigyelt tartalom adat, nem parancs.
És ez az, ami a láncot megszakítja. Az MI javasol. A javaslat áthalad egy szabály- és kiberkapun, ahol eldől, hogy egyáltalán megengedett műveletről van-e szó. Utána a biztonsági felügyelő következik, amely az engedett működési tartományt őrzi. Csak ezután jut el a determinisztikus, igazolt szabályozóhoz, és onnan a folyamathoz. Egyetlen mondatban: az MI javasolhat, de azt, hogy fizikailag mi történhet meg, a biztonsági architektúra dönti el.
Ebből következik a dia negatív állítása is, amit érdemes szó szerint megjegyezni: nyelvi modell közvetlenül beavatkozóra kötve nem biztonsági architektúra. Nem azért, mert a modell rossz, hanem mert nincs mögötte az a réteg, amely a ritka, veszélyes kimenetet meg tudná állítani.
Kemény korlát megelőzi a puha preferenciát. A halmazt az állapot határozza meg, nem a modell.
PéldaA présgép biztonságosnak igazolt nyomástartománya 90–120 bar.
A Pi vetítés: ha a javaslat az engedett halmazon belül van, változatlanul megy tovább; ha kívül, a legközelebbi engedett pontra vetül. A halmazt az állapot határozza meg. Kemény korlátként az optimalizáló nem tudja megsérteni; büntetőtagként létezik olyan nyereség, amiért megéri neki.
A présgép biztonságosnak igazolt nyomástartománya 90–120 bar. A modell 145 bart javasol, mert a tanult adatok szerint ott a legjobb a felületminőség. A vetítés eredménye u* = 120 bar: a rendszer a javaslathoz legközelebbi engedett értéket hajtja végre. A modell nem hibázott és nem is lett letiltva — csak nem ő dönti el, mi az engedett halmaz.
A különbség gyakorlati. Ha egy korlátot büntetőtagként teszünk a célfüggvénybe, akkor létezik olyan nyereség, amiért az optimalizáló megsérti. Ha kemény korlátként, akkor nem létezik. A jutalomhekkelés éppen az a jelenség, amikor az optimalizáló megtalálja azt az utat, amelyen a puha korlátot megkerülve nagy jutalmat szerez.
| Nézet | Mit mutat ugyanarról az eseményről |
|---|---|
| Fizikai | a második gép láthatóan megáll |
| Petri | egy átmenet tilthatóvá válik |
| P-gráf | alternatív szerkezet vagy útvonal válik relevánssá |
| Szemantikus | a gép állapota és képessége megváltozik |
| Gazdasági | áteresztőképesség, bent lévő munka, állásköltség mozdul |
| Kockázati | fizikai hiba, rossz adat, kiberesemény, MI-javaslat vagy kezelői beavatkozás |
Ide tartunk a félév során. Egyetlen közös futtatható állapot, több nézet ugyanarra. Ha meghibásodást injektálunk a második gépbe, akkor a fizikai nézetben a gép megáll, a Petri-nézetben egy átmenet tilthatóvá válik, a P-gráf nézetben egy másik útvonal válik érdekessé, a szemantikus nézetben a gép képessége változik meg, a gazdasági nézetben az áteresztőképesség és az állásköltség mozdul, a kockázati nézetben pedig az látszik, hogy mindez fizikai hibából, rossz adatból, kiberesemény miatt vagy egy MI-javaslat nyomán következett-e be.
A határ, amit ebben szigorúan tartunk: a szemantikát, az állapotot, az átmeneteket, az invariánsokat és a bizonyítékokat a HyMeKo birtokolja. A megjelenítés csak geometria, kamera és animáció. A böngészőben futó kód integrációt és megjelenítést végez — nem futtat saját gráf- vagy Petri-szemantikát. Ez a dia ma tervrajz, nem működő demó; a státusz a heti oldalon olvasható.
Az előny kontrollált mérlegelés, nem automatikus haladás.
Három mondat. Az előny mutatóhoz kötve érvényes. A kockázat mérnöki intézkedéshez kötve kezelhető. Az állítás bizonyítékhoz kötve hihető. Ha ezt a hármat betartod, akkor nem kell eldöntened, hogy az Ipar 4.0 jó-e vagy rossz — meg tudod mondani, hogy egy konkrét esetben megéri-e.
Ez a blokk zárása, de nem a témáé. A nyolcadik hét a bizonyítékokról szól, a tizenharmadik az MI kockázatkezeléséről és a biztonsági architektúráról, a tizennegyedik a gazdasági értékelésről. Most annyi a cél, hogy amikor a következő hetekben ezek megjelennek, tudd, honnan jöttek.
F szakasz
Pénz, félévterv, számonkérés, és az első küldetés.
Minden műszaki döntésnek van pénzben mérhető oldala. A szakasz végén megnézzük, hogyan épül fel a félév, mit kérek számon, és mi az első feladat.
Az eredmény két oldalról javítható; a gyártás a költségoldalon szólal meg.
PéldaTanpélda egy műszakra: a kiszállított 960 jó darab árbevétele 4,8 millió forint, a műszak összes költsége — anyag, energia, munka, értékcsökkenés — 4,15 millió forint. Π = 4,8 − 4,15 = 0,65 millió forint.
Az eredmény árbevétel mínusz költség. A gyártás jellemzően a költségoldalon szólal meg, de a bent álló munka lekötött pénz, az álló gép pedig elmaradt fedezet. A teljes megtérülésszámítást a tizennegyedik héten nézzük meg; most annyi elég, hogy minden műszaki döntésnek van pénzben mérhető oldala.
Tanpélda egy műszakra: a kiszállított 960 jó darab árbevétele 4,8 millió forint, a műszak összes költsége — anyag, energia, munka, értékcsökkenés — 4,15 millió forint. Π = 4,8 − 4,15 = 0,65 millió forint. Ha az OEE 0,84-ról 0,89-re nő, ugyanezzel a költséggel 1017 darab jön ki: az árbevétel 5,09 millió, az eredmény 0,94 millió — a fedezet nem az árbevétellel arányosan nőtt, hanem sokkal gyorsabban, mert a költség nagy része állandó.
több jó darab ugyanannyi idő alatt; a szűk keresztmetszet kevesebbet áll
kevesebb selejt és utómunka; a hiba ott derül ki, ahol keletkezik
rövidebb út a rendeléstől a szállításig; kevesebb várakozás a lépések között
kevesebb és rövidebb leállás; a kopás előre látszik, a hiba oka hamarabb megvan
gyorsabb átállás más termékre; a beállítás adatból jön, nem emlékezetből
kevesebb kWh darabonként; a fogyasztás gépenként és állapotonként mérhető
kevesebb baleset és kiberesemény; a veszélyes állapot előbb látszik
kevesebb munkaóra tervezésre és üzembe helyezésre; a modell újrahasznosítható
PéldaEgy állásidő-műszerfal, amelyre senki nem néz rá döntés előtt, egyik mutatót sem mozdítja — költség.
Ez a mondat a félév egyik fogódzója. A digitalizálás akkor ér valamit, ha valamelyik mutatót javítja: áteresztést, minőséget, átfutási időt, állásidőt, rugalmasságot, energiát, biztonságot vagy mérnöki ráfordítást. Ha egyiket sem, akkor költség.
Egy állásidő-műszerfal, amelyre senki nem néz rá döntés előtt, egyik mutatót sem mozdítja — költség. Ugyanaz a műszerfal, ha a leállásokat okonként mutatja, és a karbantartás heti tervét ebből állítják össze, az állásidőt csökkenti — onnantól befektetés.
A mondat nem a digitalizálás ellen szól, hanem a sorrend mellett. Előbb a mutató és a célérték — mennyi állásidőt, mennyi selejtet akarunk elhagyni —, utána az eszköz, és a végén a mérés, hogy tényleg elmozdult-e. Fordított sorrendben a projekt végén egy működő rendszer áll, amelyről senki nem tudja megmondani, megérte-e. A tizennegyedik héten ugyanezt a nyolc mutatót kötjük a megtérülési számításhoz.
| Hét | Téma | Amit hozzátesz |
|---|---|---|
| 01–02 | CPS és méréstechnika | a rendszer és a fizikai határa |
| 03–05 | termelés, DES, P-gráf | mérés és formális modell |
| 06–08 | PLC, CNC, robot | a megvalósítás |
| 09–11 | MES, hálózat, iker | integráció és digitális kép |
| 12–14 | MI, megbízhatóság, gazdaság | döntés, igazolás, érték |
Így halad a tizennégy hét. Minden sor az előzőre épül: a kiberfizikai keretből lesz mérés, a mérésből termelési mutató, abból formális modell, abból vezérlés, aztán integráció, hálózat, iker, intelligencia, igazolás, és végül gazdasági döntés.
Vezérlési szintek
Ez a kép a féléves térkép másik olvasata. Alul a fizikai folyamat, fölötte a vezérlés, a felügyelet, az üzemvégrehajtás és a vállalati tervezés. Minden szint más időskálán dönt: a vezérlő ezredmásodpercben, a vállalati rendszer hetekben. Az Ipar 4.0 ígérete az, hogy a szintek közötti út rövidebb és kétirányú lesz.
Minden hét ugyanazt a szerkezetet követi. Rövid felvezetés, célok, fogalmak, modell, egy webes magyarázat, egy küldetés, egy ellenőrzés, szabványtájékozódás és iparági példa. A küldetés mindig problémával kezdődik, nem tananyaggal.
Az első egy mérnöki rendszerfeladat: egy kisméretű kiberfizikai rendszer megtervezése, elemzése vagy javítása — problémameghatározással, rendszerhatárral, komponensbesorolással, legalább egy szempont-facet érveléssel és verifikációval. A második egy működő publish/subscribe adatút, valódi adatárammal. Egy hello world publikáló nem elég.
A választható technológia MQTT, DDS vagy OPC UA PubSub. Az elvárások: az adat eredetének leírása, verifikáció, egy rendszertervezési érvelés, a mérnöki érték megindoklása, reprodukálhatóság és egy rövid jelentés vagy bemutató.
Hét kiindulópont, a legegyszerűbbtől a mérőkísérletig. Érzékelő és műszerfal, cellaállapot-figyelés rendelkezésre állással, Petri-modell eseményekkel, szemantikus eszközmodell OPC UA-n, peremszintű szűrés, könnyű digitális iker, végül hálózatminőség-vizsgálat. A legjobb munkák több hét anyagát kötik össze.
A heti feladat egy gyártócella: gép, robot, PLC, érzékelő, beavatkozó, kezelő és egy MES-kapcsolat. Jelöld ki a rendszerhatárt, sorold be a komponenseket, mutasd meg a három áramlást, tölts ki néhány cellát a szempont-facet mátrixból, mondj ki egy követelményt, javasolj hozzá megvalósítást, és nevezd meg, milyen bizonyíték kellene az igazolásához.
Az értékelés szempontja nem a technológiák száma, hanem hogy a határ kijelölése, a besorolás, az áramlások és a mátrixcellák egymással összhangban vannak-e. A beadandó egy oldalnyi indokolt rendszerleírás.
A fogalmi keret a NIST kiberfizikai rendszerekre vonatkozó anyagaiból származik. Az Ipar 5.0 megfogalmazása európai bizottsági anyagokból. Az ipari eredmények a megnevezett cégek saját esettanulmányaiból valók — ezt minden diánál kimondtuk, mert nem mindegy, ki állítja a számot.
A hurok, és a bizonyíték arról, hogy tényleg zárul.
Egy mondat az egész óráról: az Ipar 4.0 nem technológiák listája, hanem az, hogy a fizikai folyamat, a mérés, az információ, a modell, a döntés és a gazdasági cél egyetlen visszacsatolt rendszerré áll össze — és ez a rendszer igazolható. A jövő héten azt a határt nézzük meg, ahol a fizikai világ információvá válik.