MES · Fertigungssteuerung

Jede Maschine auf einer Tafel.
Jedes Teil belegbar.

Das Betriebssystem der Fabrik, zuerst in kleinem Umfang bewiesen. Es zeigt, was jede Maschine gerade tut, sagt jedem Werker, was als Nächstes läuft, und lässt weder einen Auftrag starten noch ein Zeugnis ausstellen, wenn die Bedingungen dafür nicht erfüllt sind.

So funktioniert es

Ein Bus hinauf von den Maschinen, drei Wege zurück zu den Menschen.

Jede Anlage veröffentlicht über ein kleines Edge-Gateway auf einen einzigen Event-Bus. Das MES bestimmt, was danach geschieht: welcher Arbeitsgang beginnen darf, welcher Datensatz geschrieben und welches Zeugnis ausgestellt werden darf. Zurück kommen drei Sichten auf dieselbe Wahrheit: ein Werkerterminal an der Maschine, eine Live-Tafel für die Halle und ein Assistent, den Sie nach dem Warum fragen können.

ZERSPANUNG EDGE MESSEN EDGE OBERFLÄCHE EDGE PRÜFUNG EDGE ZERSPANUNG EDGE EIN EVENT-BUS · EINHEITLICHER NAMENSRAUM MES Ausführung Qualität Nachweis OP 130 · ZELLE 1 SIGNIEREN & STARTEN WERKERTERMINAL LIVE-ÜBERSICHT · 5 ANLAGEN LIVE-TAFEL braucht Aufmerksamkeit MES-KI · BERATEND Warum hängt Zelle 2 zurück? Ihre Lehre fällt in 40 Minuten aus der Kalibrierung. Vorschlag: erst OP 150 fahren Wo staut sich die Warteschlange? Entgraten hält sechs Aufträge, zwei Zerspanzellen stehen still. Vorschlag: zwei auf Zelle 4 Was blockiert heute die Freigabe? Auftrag 4471 hat eine offene Abweichung und keinen FAI-Bericht. Vorschlag: an die MRB geben
01 Maschinen veröffentlichen über ein Edge-Gateway. Nichts in der Halle spricht direkt mit dem Cluster.
02 Ein Bus, ein Namensraum. Die dreißigste Maschine kostet so viel wie die dritte.
03 Die Tafel zeigt jede Anlage und markiert die eine, die einen Menschen braucht.
04 Fragen Sie den Assistenten nach dem Warum. Er erklärt aus den Daten und schlägt vor. Sie entscheiden.

Module

Neun Module, eine Aufzeichnung.

Ausführung, Qualität, Messtechnik und Rückverfolgbarkeit sind keine getrennten Systeme, die über Nacht abgeglichen werden. Sie schreiben in dasselbe Journal, unter denselben Verriegelungen, in derselben Transaktion.

1 2 3

Live-Übersicht und Materialflusskarte

Eine Live-Tafel mit Zustand, Alarmen und Teilefluss jeder Maschine, dazu eine Materialflusskarte mit Durchlaufzählern und dokumentierten Rückläufen, aktualisiert per Push statt per Neuladen.

SIGNIEREN

Werkerterminal

Ein maschinenbezogenes Touch-Terminal, das den eingeplanten Arbeitsgang und seine Arbeitsanweisung zeigt und Start und Erfassen hinter abweisenden Verriegelungen und einer elektronischen Signatur hält.

MRB

Qualität: FAI, NCR, MRB, CAPA

Erstmusterprüfung nach AS9102 mit automatischem KMG-Import, dazu das vollständige Rückgrat der Fehlerbehandlung: NCR-Lebenszyklus mit Losbegrenzung, MRB-Entscheid mit Kundenfreigabe und CAPA / 8D.

UCL LCL

Messtechnik und SPC

Das Register kalibrierter Betriebsmittel, die Übernahme von Messwerten aus Zeiss Calypso und Q-DAS sowie SPC-Regelkarten. Das ist die Instanz hinter der Frage „ist diese Lehre gerade vertrauenswürdig?“

Genealogie und Konformitätsbescheinigung

Ein nur ergänzbares As-built-Journal je Seriennummer mit Chargen- und Losrückverfolgung bis zur Verwendung, das in einer geprüften, unveränderlichen Bescheinigung im WORM-Speicher endet.

Telemetrie und Historian

Hochfrequente Maschinentelemetrie landet in einem Zeitreihenspeicher mit Live-Zustand, Alarmhistorie und Schichtverläufen und geht von dort in den Langzeit-Historian des Werks.

Alarmierung und Benachrichtigungen

Ein konfigurierbarer Auslösekatalog macht aus Qualitäts-, Kalibrier-, Zertifizierungs- und Integrationsereignissen lokalisierte E-Mails und Hinweise in der Anwendung, wobei Plattformmeldungen in den Betriebskanal in Microsoft Teams gespiegelt werden.

ERP PLM MES

ERP- und PLM-Anbindung

Entkoppelnde Adapter zu ISAH ERP und Windchill PLM, jeder mit einem Simulatormodus, sodass die Plattform eigenständig läuft, bevor eine einzige Anbindung produktiv ist.

Identität und Gateway

Single Sign-on über Microsoft Entra ID, rollen- und berechtigungsbasierter Zugriff und elektronische Signaturen mit Step-up-MFA, alles hinter einem API-Gateway, das jeden Aufruf prüft.

Die wichtigste Entwurfsentscheidung

Verriegelungen verweigern. Sie warnen nie und lassen weiterlaufen.

Eine nachgiebige Verriegelung ist das schlimmste Versagen in einem regulierten Qualitätsprozess, weil sie einen Datensatz erzeugt, der konform aussieht und es nicht ist. Jedes Tor in diesem System bricht ab, statt eine Warnung zu protokollieren und den Werker durchzulassen.

NADCAP PT LEVEL 2 START ABGELEHNT der Werker ist für diesen Arbeitsgang nicht qualifiziert

Qualifikation

Der Umfang der Werkerqualifikation wird vor Beginn des Arbeitsgangs geprüft, nicht nach dessen Ende. Die Eindringprüfung verlangt eine Qualifikation PT Stufe 2; das Eloxieren verlangt eine NADCAP-Akkreditierung. Ohne sie beginnt der Arbeitsgang nicht.

KAL. ÜBERFÄLLIG 12 d ERFASSEN ABGELEHNT die Lehre ist seit zwölf Tagen aus der Kalibrierung

Kalibrierung

Eine Lehre oder Messmaschine außerhalb der Kalibrierung kann keinen Messwert erfassen. Das Register kalibrierter Betriebsmittel ist die Instanz, und es verweigert, statt zu warnen, sodass kein Ergebnis entsteht, das später zurückgezogen werden müsste.

110 130 150 ABGELEHNT Arbeitsgang 130 ist nicht abgeschlossen und es gibt keine unterschriebene Sonderfreigabe dafür

Reihenfolge

Ein Arbeitsgang außerhalb der Arbeitsplanreihenfolge kann nicht gestartet werden. Gibt es einen berechtigten Grund, ihn vorzuziehen, wird zuerst eine unterschriebene Sonderfreigabe erfasst, die dauerhafter Teil der As-built-Aufzeichnung wird.

kritische Gänge signiert keine offene NCR FAI-Bericht signiert ABGELEHNT ein Tor offen, also wird die Bescheinigung nicht erteilt

Zeugnisreife

Eine Konformitätsbescheinigung wird nur ausgestellt, wenn drei unabhängige Tore bestanden sind: jeder kritische Arbeitsgang unterschrieben, keine offene Abweichung und der Erstmusterbericht unterschrieben. Ein offenes Tor ist eine nicht ausgestellte Bescheinigung.

Die ereignisgesteuerte Fabrik

Ein Datenbus. Keine Punkt-zu-Punkt-Verkabelung.

Die meisten Fabriken integrieren Maschine für Maschine: jede neue Steuerung bedeutet ein neues Kabel, ein neues Skript, einen neuen Bildschirm. Die dreißigste Maschine sollte so viel kosten wie die dritte, und sie tut es, weil jede Maschine in denselben Namensraum veröffentlicht und nichts zweimal integriert wird.

Die meisten Fabriken

Maschine für Maschine

3 Anbindungen je Maschine

Jedes verbrauchende System braucht sein eigenes Kabel zu jeder Maschine. Vier Maschinen und drei Verbraucher sind zwölf getrennte Anbindungen, jede für sich gebaut und gepflegt, und die vierte Maschine hat nichts wiederverwendet, was die dritte bereits gelöst hatte.

So bauen wir es

Ein Event-Bus

1 Anbindung je Maschine

Eine Maschine wird einmal angebunden, am Edge, und veröffentlicht in einen Broker. Alles darüber abonniert einen Namensraum statt eine Maschine, sodass dieselben vier Maschinen vier Anbindungen kosten und die dreißigste nichts oberhalb des Brokers berührt.

Im Bus

Vier Schichten, und wofür jede da ist.

Die rechte Architektur von oben, auseinandergenommen. Lesen Sie sie so, wie die Daten einer Maschine reisen: sie treffen auf das Edge, das Edge veröffentlicht an den Broker, der Namensraum ordnet, was darauf liegt, und die Speicher bewahren, was die Schicht überdauern muss.

01 Edge

Übersetzen

Edge-Gateways wandeln herstellereigene Steuerungs- und Messprotokolle nahe an der Maschine in ein gemeinsames Ereignisformat um, mit lokaler Pufferung und Filterung. Maschinen erreichen das Cluster nie direkt.

OPC UA · MTConnect · Calypso / Q-DAS

02 Broker

Übertragen

Der Broker ist die Integrationsgrenze. Erzeuger und Verbraucher hängen am Vertrag des Brokers und nicht aneinander, was Maschinen, MES und Auswertung entkoppelt hält.

MQTT (Mosquitto) · RabbitMQ

03 Einheitlicher Namensraum

Ordnen

Eine stabile, hierarchische Sicht auf den Anlagenzustand auf einem ISA-95-Themenbaum, in einer schlichten JSON-Hülle, die bewusst für Menschen lesbar bleibt, weil AS9100-Auditoren sie lesen.

aero/sibiu/{area}/{cell}/{machine}/{metric}

04 Speicher

Sammeln

Telemetrie landet in einem Zeitreihenspeicher; relationale und Dokumentspeicher halten nur abgeleitete, verdichtete und transaktionale Daten. Den Rohstrom von der Datenbank fernzuhalten ist das, was den Ausbau über die ganze Fabrik trägt.

Time-series · PostgreSQL · WORM archive

Der Maßstab

Gebaut, um Nachweise zu erzeugen, nicht nur Daten.

Wir haben gegen AS9100D, AS9102 und NADCAP gebaut, weil es das anspruchsvollste Nachweisregime ist, das wir finden konnten, und nicht, weil das System nur in der Luftfahrt funktioniert. Die Zertifizierung gehört zu Ihrem Qualitätsmanagementsystem, nicht zur Software, und wir werden nie etwas anderes behaupten.

AS9100D

Das Luftfahrt-Qualitätssystem ist durchgehend der Normalfall, nicht der kleinste gemeinsame Nenner.

AS9102

Erstmusterprüfung, mit Messwerten aus dem KMG statt abgetippt.

NADCAP

Der Akkreditierungsumfang wird als Verriegelung vor dem Prozess erzwungen, nicht als Notiz abgelegt.

CHARGE 3.1

EN 10204 3.1

Werkstoffzeugnisse werden im Genealogiesatz jeder Seriennummer mitgeführt.

MFA

Elektronische Signatur

Step-up-MFA über Entra Conditional Access. Das Signaturmanifest wird wortgetreu dargestellt.

40 JAHRE

Aufbewahrung

10 bis 40 Jahre je nach Kundenvorgabe. Konformitätsbescheinigungen 40 Jahre, WORM.

IT-ZONE OT-ZONE

IEC 62443

Edge-Gateways veröffentlichen nur nach oben. Nichts auf der Plattform verbindet sich abwärts zum Edge.

Exportkontrolle

Gekennzeichnete Datensätze verlangen eine Berechtigung. Ablehnungen werden protokolliert, Links gelten einmal.

Einführung

Beweisen Sie es an zwei Maschinen. Dann skalieren Sie über die Fabrik.

Die Einführung ist am Anfang bewusst eng. Beweisen Sie das Muster an zwei echten Maschinen und einer simulierten Flotte, und jede Maschine danach kostet etwa einen Tag.

  1. Stufe eins

    Der Pilot

    Zwei laufende Maschinen, ein Bearbeitungszentrum und ein Koordinatenmessgerät, beweisen jede Schicht mit echten Daten. Simulierte Anlagen daneben beweisen die Skalierung, sodass keine Beschaffungszeit die Arbeit blockiert.

    • Ein Steuerungstyp, ein Messgerät
    • Ein Arbeitsplan, durchgängig
    • Live-Tafel, Werkerterminal und Qualitätsrückgrat
    • Simulierte Flotte für den Skalierungstest
  2. Stufe zwei

    Die übrigen Steuerungstypen

    Je eine echte Maschine pro verbleibender Steuerungsfamilie: Fanuc, Okuma, MTConnect, Siemens. Jede braucht einen Adapter, einmal geschrieben, mit etwa zwei bis vier Wochen je Typ.

  3. Stufe drei

    Die ganze Fabrik

    Jede verbleibende Maschine eines bereits bewiesenen Typs. Keine neue Software: ein Registereintrag und ein Wartungsfenster, mit etwa einem halben Tag je Maschine.

MES

Beginnen Sie mit der Maschine, über die am meisten gestritten wird.

Das Pilotmuster ist bewusst klein: eine Steuerung, ein Messgerät, ein Arbeitsplan. Beweisen Sie, dass die Schicht mit echten Daten aus einer Maschine funktioniert, der Ihr Team ohnehin misstraut, und der Rest der Fabrik wird zum Registereintrag.