Unbeaufsichtigte Installation von Industrie-PCs

Das Prozessvisualisierungsteam bei groninger verwendete Images, um die Client-Installation der Industrie-PCs in ihren Maschinen automatisch durchzuführen. Doch mit der zunehmenden Variantenvielfalt und den verkürzten Software-Lebenszyklen wurde der Aufwand für die Erstellung, Pflege und Aktualisierung der Images immer größer. Abhilfe dafür brachte der Einsatz von ondeso SR.

Stefan Hiemeyer, Teamleiter Automation SCADA bei groninger (links)
Sebastian Pfaller, Head of Product Management bei ondeso (rechts)

Nach anfänglich manueller Client-Installation der Industrie-PCs hat groninger erfolgreich auf die Verwendung von Golden Images, einer exakten Kopie des Systems, während der Installation gewechselt. Die immer größer werdende Variantenanzahl und die gleichzeitig verkürzte Lebenszeit der eingesetzten Softwareprodukte stellte das Automatisierungsteam vor die Herausforderung des wachsenden Anpassungs- und Pflegebedarfs für die verschiedenen Image-Versionen und -Ausprägungen.

Trotz des Image-Einsatzes mussten viele Schritte für die jeweilige Ausprägung im Nachgang noch manuell durchgeführt und dokumentiert werden. Um diesen Vorgang effizienter und einfacher zu gestalten wurde nach einer automatisierten Lösung gesucht. So kam der Kontakt zwischen Stefan Hiemeyer, Teamleiter Automation SCADA bei groninger, und Sebastian Pfaller, Leiter des Produktmanagements von ondeso zu Stande.

Nach einem Gespräch über Alternativen zum Einsatz von Images wurde mit den sogenannten Installation & Configuration Packages von ondeso SR bereits die passende Lösung gefunden, die eine unbeaufsichtigte Installation ermöglicht und damit die wachsenden Herausforderungen von groninger zuverlässig löst.

Das bereits vorhandene Basis-Image des Industrie-PC Herstellers diente als Ausgangspunkt für die ondeso SR Installation & Configuration Packages. Zum Starten der automatisierten und unbeaufsichtigten Installation wurden zwei Möglichkeiten geschaffen: Die Offline-Variante, per Boot-Stick und die Online-Variante über das Preboot Execution Environment (PXE). Um die Anforderungen and die Produktionsumgebung möglichst gering zu halten, entschied man sich bei groninger zunächst für den Einsatz der Offline-Variante.

Die Installation gestaltet sich einfach: Nach dem Booten kann eine der konfigurierten Varianten über das ondeso SR Start Center ausgewählt werden. Das Start Center ist eine zentrale Anwendung innerhalb von ondeso SR, die individuell angepasst werden kann. Von dort aus können vordefinierte Workflows mit einem Klick gestartet werden. Dabei werden die notwendigen Detailinformationen zum gewünschten Installationsziel über eine angepasste Eingabemaske abgefragt. Im Anschluss werden die notwendigen Installations- und Konfigurationsschritte vollautomatisch ausgeführt und direkt dokumentiert, was ein weiterer Vorteil gegenüber der Verwendung von Images oder manueller Installation ist.

Vor allem für den Einsatz in regulierten Branchen wie beispielsweise der Pharmaindustrie ist die umfassende Dokumentation sehr wichtig, da so der gesamte Maschinenlebenszyklus lückenlos dargestellt werden kann – die perfekte Basis für mögliche Audits des Prozesses. Für groninger, zu dessen Kunden die führenden Pharmaunternehmen weltweit gehören, ein wichtiger Faktor.

Dank der zuvor festgelegten Varianten und den benötigten Softwarekomponenten können die jeweils aktuellen Versionen dieser Komponenten automatisch bezogen, installiert und konfiguriert werden. Dazu gehören neben Standardprodukten wie einem PDF-Reader auch von groninger selbst entwickelte Softwarekomponenten und -projekte, die installiert werden müssen. Daneben gilt es noch diverse Einstellungen innerhalb des Betriebssystems zu konfigurieren wie beispielsweise Drucker, Registry Keys und die Anpassung des Desktops sowie des Startmenüs für die jeweilige Ausprägung.

Stefan Hiemeyer resümiert als Verantwortlicher von Seiten groninger: „Die Imageerstellung dauerte vorher rund 2 Tage. Durch den Einsatz von ondeso SR können wir nun in 1,5 Stunden die Clients vollständig installieren und final konfigurieren, mit wesentlich geringerem manuellem Anpassungsaufwand“.

Ein weiterer Vorteil für groninger bei der Nutzung von ondeso SR zur Installation von Industrie-PCs ist, dass Betriebssystem-Updates, die von den jeweiligen Komponentenherstellern freigegeben wurden, automatisch gemäß dem Standard IEC 62443-2-3 bezogen und installiert werden können. Dadurch kann die Sicherheit der Maschine weiter gestärkt werden.

Außerdem ist damit die Basis für künftige Updates bei Kunden gelegt. Als präventiver Schritt kann auch die Erstellung eines Backups des Auslieferungszustands erfolgen, welcher im Fehlerfall zur schnellen Erreichung des Wiederanlaufs genutzt werden kann.

Sebastian Pfaller, der als Head of Product Management von ondeso das Projekt federführend umgesetzt hat, sagt: „Die Entlastung des Teams von Routintetätigkeiten sowie die höhere Qualität durch Einheitlichkeit und implizite Dokumentation sind besonders hervorzuheben.“ So gibt es zwar einen initialen Erstellungsaufwand und Testbedarf auch für die unbeaufsichtigte Installation über ondeso SR, die Variantenpflege ist aufgrund der generischen Ablaufbeschreibung jedoch inzwischen wesentlich einfacher und zeitsparender und erlaubt auch die künftige einfache Anpassung auf mögliche neue Versionen oder Varianten.

Inzwischen hat groninger seine Zusammenarbeit mit ondeso weiter ausgebaut. Das groninger-Team hat sich zusammen mit ondeso an COPA-DATA gewendet, den Hersteller einer Softwareplattform, welche auch groninger in seinen Produkten verwendet, um die Updatefreigaben nach IEC 62443 Standard einbinden zu können. Somit lassen diese sich Updates nun automatisch via Richtlinie installieren, was den Test- und Implementierungsaufwand für das Unternehmen deutlich reduziert. Für den automatischen Bezug und die Anwendung der Updates sorgt unsere Software ondeso SR.

groninger ist ein international führender Hersteller von Füll- und Verschließmaschinen für die Pharma-, Consumer-Healthcare und Kosmetik-Industrie und beschäftigt über 1.500 Mitarbeiter an den drei Standorten Crailsheim, Schnelldorf und Charlotte (USA).

www.groninger-group.com

Klingt interessant?

Hier können Sie sich eine Zusammenfassung dieser Success Story als PDF downloaden.