Dados industriais sem contexto operacional
Tags chegam ao banco ou dashboard sem unidade, lote, equipamento, estado operacional ou significado de processo.
← Voltar ao início
Especialidade · Integração OT/IT
Integração OT/IT e IIoT para transformar dados industriais em decisão.
Arquitetura entre chão de fábrica e sistemas de negócio com OPC UA, MQTT, APIs, bancos de dados, SAP, MES, BI, edge computing e regras de segurança para proteger o controle.
- Protocolos
- OPC UA · MQTT · REST APIs
- Destino
- MES · SAP · BI · bancos · cloud
- Camada
- Edge, DMZ industrial e governança de dados
Desafio
O dado existe no CLP, mas nem sempre chega onde a decisão acontece.
Integração ponto a ponto
Scripts, planilhas e conexões diretas criam dependência frágil, baixa rastreabilidade e difícil manutenção.
Controle exposto
Quando TI, cloud e fornecedores acessam a rede OT sem camada intermediária, o risco técnico cresce junto com o projeto.
Arquitetura de dados
Integração industrial sólida começa antes do dashboard.
- Casos de uso e FDS: especificação funcional detalhando OEE, rastreabilidade, ordens de produção, receitas, energia, qualidade, alarmes e transações com ERP/MES.
- Modelo de dados e contexto: dicionário de tags, hierarquia ISA-95 (Unified Namespace), lotes, unidades de engenharia, estados operacionais, timestamps UTC e qualidade do dado.
- Camada edge e buffering: coleta local e Store-and-Forward com TC deviceWISE, FactoryTalk Edge ou FactoryTalk Linx Gateway, isolando o ciclo de scan dos CLPs.
- Protocolos padronizados: modelagem de nós OPC UA, tópicos MQTT v5.0 / Sparkplug B, REST APIs, bancos relacionais e séries temporais (Historian).
- Segurança na IDMZ: travessia controlada pela DMZ industrial (CPwE / IEC 62443), certificados TLS, autenticação mútua, contas de serviço dedicadas e validação de escrita.
- Validação TAF/SAT e operação: testes de aceitação de falha de rede, reconciliação de dados, documentação As-Built e monitoramento de conectores.
Entregas
Entregáveis de engenharia para uma integração OT/IT auditável e segura.
Especificação Funcional (FDS) e Dicionário de Tags/Contexto: mapeamento completo de endereços de CLPs, tipos de dados, escalas, taxas de aquisição, gatilhos de evento e payload de destino.
Modelagem OPC UA, Tópicos MQTT Sparkplug B e Unified Namespace: estruturação semântica dos ativos segundo a hierarquia da planta para consumo padronizado por MES, SAP, BI e analítica.
Arquitetura de Coleta e Store-and-Forward em Edge: configuração de gateways industriais (TC deviceWISE, FactoryTalk Edge, FactoryTalk Linx Gateway) com buffer local contra quedas de rede ou banco.
Regras de Tráfego na DMZ Industrial, Caderno de Testes TAF/SAT e As-Built: matriz de portas/protocolos de firewall na IDMZ, protocolos de validação de carga e falha, e documentação final de manutenção.
Perguntas e respostas
Perguntas frequentes sobre integração OT/IT e IIoT.
- O que é integração OT/IT e qual problema ela resolve na indústria?
- Quando usar OPC UA, MQTT ou Sparkplug B em projetos industriais?
- Como integrar dados do chão de fábrica ao ERP e à nuvem sem expor os CLPs?
- Como transformar tags brutas de CLP em informação contextualizada (Unified Namespace)?
- Qual é o papel do Edge Computing e do Store-and-Forward na confiabilidade dos dados?
- Como funciona a integração bidirecional segura com SAP, MES e bancos de dados?
- Como evitar que a coleta de dados IIoT sobrecarregue a rede de controle e a CPU do CLP?
- Quais entregáveis técnicos garantem a governança e a manutenção de uma integração OT/IT?
O que é integração OT/IT e qual problema ela resolve na indústria?
Integração OT/IT é a arquitetura de engenharia que conecta os sistemas de automação e controle de processo (CLPs, DCS/PlantPAx, SCADA, historians e instrumentação nos níveis 0 a 3 do modelo Purdue) aos sistemas corporativos e analíticos (MES, SAP/ERP, LIMS, BI e nuvem nos níveis 4 e 5). Ela elimina apontamentos manuais, planilhas intermediárias e scripts ponto a ponto, garantindo que dados de produção, consumo de matéria-prima, paradas, alarmes, genealogia de lote e eficiência (OEE) trafeguem com integridade, contexto temporal e segurança entre a fábrica e o negócio.
Referências: 4 · 5 · Voltar às perguntas
Quando usar OPC UA, MQTT ou Sparkplug B em projetos industriais?
OPC UA é o padrão de eleição na camada de controle e supervisão para interoperabilidade entre equipamentos, oferecendo modelagem de informação rica, tipagem forte, descoberta de nós e perfis nativos de criptografia e autenticação. Já o MQTT v5.0 combinado à especificação Eclipse Sparkplug B (ISO/IEC 20237) destaca-se no transporte orientado a eventos (Report by Exception), gerenciamento determinístico de estado de sessão (NBIRTH, NDATA, NDEATH) e desacoplamento entre produtores e múltiplos consumidores via broker central. Arquiteturas industriais maduras combinam ambos: coletam dados dos CLPs via drivers nativos ou OPC UA na borda e publicam payloads contextualizados via MQTT Sparkplug B para a camada corporativa e IIoT.
Referências: 1 · 2 · 3 · Voltar às perguntas
Como integrar dados do chão de fábrica ao ERP e à nuvem sem expor os CLPs?
Proíba qualquer conexão direta originada na rede corporativa (TI) ou na nuvem rumo às redes de controle (níveis 1 e 2). A arquitetura correta exige uma Zona Desmilitarizada Industrial (IDMZ, nível 3.5), conforme os guias CPwE e NIST SP 800-82. Nessa topologia, o coletor edge ou servidor de integração atua dentro da fronteira OT, encerra a sessão do protocolo industrial localmente e encaminha apenas os fluxos estritamente autorizados para um broker, API gateway ou banco espelho na IDMZ, utilizando TLS, certificados digitais, contas de serviço com privilégio mínimo e regras explícitas de firewall.
Referências: 4 · 5 · Voltar às perguntas
Como transformar tags brutas de CLP em informação contextualizada (Unified Namespace)?
Endereços físicos ou tags isoladas como FIC_101.PV não carregam significado suficiente para sistemas de gestão. A engenharia de integração estrutura um Dicionário de Dados e um Unified Namespace (UNS) alinhado à norma ISA-95 (Empresa/Planta/Área/Linha/Célula), agregando na origem ou na camada edge a unidade de engenharia, o código da ordem de produção ou batelada ativa, o estado do equipamento, a qualidade do sinal e o timestamp sincronizado via NTP/PTP. Dessa forma, MES, BI e historiadores consomem objetos padronizados sem retrabalho de mapeamento.
Referências: 1 · 3 · Voltar às perguntas
Qual é o papel do Edge Computing e do Store-and-Forward na confiabilidade dos dados?
Links WAN, servidores de TI e serviços em nuvem passam por janelas de manutenção e oscilações que jamais podem travar a produção ou causar perda de rastreabilidade. Gateways de Edge Computing industrial — como Telit Cinterion deviceWISE, FactoryTalk Edge e FactoryTalk Linx Gateway — executam a leitura determinística dos controladores, processam regras locais de validação e gravam os eventos em fila persistente local (Store-and-Forward) durante qualquer indisponibilidade externa. Assim que a conexão retorna, o buffer é descarregado em ordem cronológica, preservando 100% do histórico e dos apontamentos.
Referências: 3 · 4 · Voltar às perguntas
Como funciona a integração bidirecional segura com SAP, MES e bancos de dados?
Integrações bidirecionais exigem controle transacional e validação de segurança antes que qualquer parâmetro chegue ao processo físico. Ordens de produção, receitas e lotes descem do SAP ou MES para uma camada intermediária (tabela de staging, fila ou broker na IDMZ); o gateway industrial valida limites operacionais, integridade do pacote (checksum/handshake) e permissivos de máquina parada ou pronta antes de transferir os setpoints ao CLP. No sentido inverso, confirmações de consumo, pesagens e encerramento de batelada utilizam chaves únicas de transação (idempotência) para impedir duplicidade contábil.
Referências: 1 · 4 · Voltar às perguntas
Como evitar que a coleta de dados IIoT sobrecarregue a rede de controle e a CPU do CLP?
Permitir que múltiplos clientes de TI, scripts ou dashboards consultem diretamente o CLP esgota as conexões CIP/TCP e eleva o tempo de processamento de comunicação da CPU. Para proteger o determinismo do controle, concentre a coleta em um único nó de aquisição ou servidor OPC UA local por célula, agrupe as variáveis de integração em estruturas contíguas (UDTs e arrays) no controlador para otimizar a leitura por pacotes, aplique bandas mortas (deadband) e publicação por exceção compatíveis com a dinâmica do processo, e mantenha o tráfego de I/O cíclico segregado em VLANs dedicadas.
Referências: 1 · 4 · Voltar às perguntas
Quais entregáveis técnicos garantem a governança e a manutenção de uma integração OT/IT?
A longevidade da integração depende de documentação de engenharia auditável tanto pela equipe de automação quanto pela TI. O pacote técnico deve entregar a Especificação Funcional (FDS), o Dicionário Completo de Tags e Tópicos/Payloads, o Diagrama de Arquitetura e Matriz de Regras de Firewall na IDMZ, o protocolo de tratamento de erros e recuperação de buffer (Store-and-Forward), o Caderno de Testes de Aceitação em Fábrica e em Campo (TAF/SAT) e o manual As-Built.
Referências: 4 · 5 · Voltar às perguntas
Para aprofundar
Fontes e documentação técnica.
Na especificação do projeto, valide a revisão normativa e a matriz de compatibilidade de firmware aplicáveis à sua instalação.
- OPC Foundation — Unified Architecture (OPC UA) Technical Overview and Specifications
- OASIS Standard — MQTT Version 5.0 Specification
- Eclipse Foundation — Sparkplug Topic Namespace and State Management Specification (ISO/IEC 20237)
- Cisco e Rockwell Automation — Deploying an Industrial Demilitarized Zone (IDMZ) within a CPwE Architecture
- NIST — Special Publication 800-82 Rev. 3: Guide to Operational Technology (OT) Security
Próximo passo
Transforme o desafio da planta em um plano de engenharia executável.
Compartilhe o processo, a plataforma atual, as janelas de parada e o objetivo operacional. Estruturamos o escopo técnico com entregáveis claros, do diagnóstico ao startup e operação assistida.
Converse diretamente com Rafhael Feitosa