Migrasi situs data produksi 11 lini ke server terpusat untuk produsen komponen otomotif di Thailand

Pelanggan: Pengeluar komponen otomotif (konglomerat Jepang)

Kami memindahkan situs data produksi DTS produsen komponen otomotif di Thailand dari komputer lini ke server VMware pabrik setelah TI memisahkan jaringan kantor dan produksi. Situs terpusat tetap menerima data dari 11 lini dan menyediakan pemilih lini untuk membuka halaman KPI melalui satu akses. Pelanggan menandatangani penerimaan pada Mei 2023.

Komputer klien di 11 lini produksiData produksi + halaman Baratsuki KPI
Server VMware pabrikWindows Server + IIS + MS SQL Server
Situs DTSHalaman pemilihan lini + Reverse Proxy
Pengguna kantorAkses melalui satu jalur, yaitu server pusat

Industri: Otomotif
Tahun: 2022–2023
lingkup pekerjaan: Memindahkan web DTS ke mesin virtual di server VMware milik pelanggan (Windows Server, IIS, MS SQL Server) agar menerima data dari komputer klien di 11 lini produksi; membuat halaman pemilihan lini untuk membuka Baratsuki KPI melalui satu jalur, yaitu DTS; menyediakan dokumen proyek; serta pekerjaan tambahan pada akhir 2023 berupa konfigurasi IIS Reverse Proxy beserta sertifikat SSL.

Ringkasan

Kami memindahkan web data produksi DTS milik produsen komponen otomotif di Thailand ke server VMware pabrik, sesuai cakupan 11 lini produksi.
Tantangan ini berasal dari kebijakan keamanan yang memisahkan jaringan kantor dari lini produksi, sehingga komputer di kantor tidak dapat lagi membuka sistem di komputer lini secara langsung.
Halaman pemilihan lini pada DTS dirancang agar pengguna mengakses halaman Baratsuki KPI melalui satu jalur, yaitu server pusat.
Pelanggan menandatangani serah terima pekerjaan pada Mei 2023, dan kami menambahkan konfigurasi Reverse Proxy beserta sertifikat SSL pada akhir 2023.
Departemen TI pelanggan menetapkan IP Address, port, dan hak instalasi, sehingga pekerjaan jaringan harus direncanakan bersama sejak awal.

Permasalahan di lapangan

Departemen TI pabrik memisahkan jaringan kantor dari jaringan lini produksi sesuai kebijakan keamanan, sehingga komputer di kantor tidak dapat lagi membuka web DTS dan halaman Baratsuki KPI yang berada di komputer pada lini. Tim transformasi digital (DX) pelanggan ingin mengakses data produksi semua lini dari satu server pusat untuk menganalisis kerugian dalam proses produksi.

Apa yang kami lakukan

Kami memindahkan web DTS untuk dipasang pada mesin virtual (Virtual Machine) di server VMware pabrik dan menyesuaikan IP Address agar tetap dapat menerima data dari 11 lini produksi seperti sebelumnya. Selanjutnya, kami menambahkan halaman pemilihan lini pada DTS agar pengguna dapat memilih lini lalu membuka halaman Baratsuki KPI melalui server pusat. Pekerjaan di server dilakukan bersama departemen TI pelanggan, yang menetapkan IP Address, port, dan hak instalasi.

Hasil

Pelanggan menandatangani serah terima pekerjaan pada Mei 2023. Pada akhir 2023, bersama departemen TI pelanggan, kami menambahkan konfigurasi IIS sebagai Reverse Proxy beserta sertifikat SSL untuk membuka halaman KPI lini produksi melalui nama domain HTTPS.

Latar belakang permasalahan

Tantangan dalam kasus ini adalah memungkinkan pengguna di kantor kembali membuka data produksi setelah pabrik memisahkan jaringan kantor dari jaringan lini produksi. Pemisahan ini dilakukan melalui firewall iDMZ (zona jaringan penyangga antara kantor dan lini produksi) sesuai kebijakan keamanan departemen TI.

Sebelum jaringan dipisahkan, web DTS (Datasystem, yaitu web data produksi pabrik) dan halaman Baratsuki KPI setiap lini berada di komputer pada lini produksi. Pengguna di kantor membuka halaman-halaman ini langsung dari komputer di lini. Setelah jaringan dipisahkan, jalur akses lama tidak dapat digunakan dan melanggar kebijakan departemen TI.

Persyaratan dan batasan

Sistem baru harus beroperasi di bawah kebijakan jaringan pabrik. Persyaratan dan batasan utamanya adalah sebagai berikut.

DTS di server harus tetap dapat menerima data dari komputer klien di 11 lini produksi seperti sebelumnya.
Pengguna harus mengakses halaman Baratsuki KPI melalui satu jalur, yaitu DTS, tanpa terhubung langsung ke komputer di lini.
Sistem harus dipasang pada Windows Server, IIS, dan basis data MS SQL Server di server VMware milik pelanggan.
Departemen TI pelanggan menetapkan IP Address, port, dan hak instalasi di server.

Mengapa memilih memindahkan web yang ada ke server pusat, alih-alih membuka akses ke komputer di lini?

Karena akses langsung ke komputer di lini melanggar kebijakan keamanan pabrik, sedangkan server pusat adalah titik yang dapat dikendalikan departemen TI. Komputer di lini tetap mengumpulkan data seperti semula; yang berubah adalah lokasi web dan jalur akses pengguna. Langkah utama pendekatan ini adalah sebagai berikut.

1
Memindahkan DTS ke server VMware
Memasang web DTS pada mesin virtual (Virtual Machine) di server VMware pabrik, menggunakan Windows Server, IIS, dan basis data MS SQL Server, sebagai ganti penempatan di komputer pada lini.
2
Menerima data dari lini produksi seperti sebelumnya
Menyesuaikan IP Address agar komputer klien di 11 lini produksi mengirim data ke DTS di server baru.
3
Memilih lini lalu membuka halaman KPI
Halaman pemilihan lini pada DTS memungkinkan pengguna memilih lini yang diinginkan, lalu membuka halaman Baratsuki KPI lini tersebut di tab baru untuk melihat dan mengelola data melalui server pusat.

Hasil serah terima

Hasil yang diserahkan terbagi menjadi pekerjaan utama yang diterima pelanggan dan pekerjaan konfigurasi tambahan setelahnya. Rinciannya adalah sebagai berikut.

Pekerjaan utama: web DTS pada mesin virtual di server VMware pabrik, beserta halaman pemilihan lini
Pekerjaan utama: dokumen proyek
Pekerjaan tambahan: konfigurasi IIS sebagai Reverse Proxy beserta sertifikat SSL untuk membuka halaman KPI lini produksi melalui nama domain HTTPS, serta panduan konfigurasi

Apa itu Reverse Proxy?

Reverse Proxy adalah server perantara yang menerima permintaan dari pengguna, lalu meneruskannya ke komputer tujuan yang berada di belakang server tersebut. Dengan demikian, pengguna memanggil halaman web melalui satu titik saja, yaitu server pusat.

Tahapan pelaksanaan

Pekerjaan ini berlangsung dari akhir 2022 hingga akhir 2023. Urutan pekerjaannya adalah sebagai berikut.

Akhir 2022: pelanggan merangkum situasi jaringan dan tujuan, lalu kami menyusun dokumen kebutuhan aplikasi web.
Mei 2023: memasang DTS di server pusat, dan pelanggan menandatangani serah terima pekerjaan.
Akhir 2023: mengonfigurasi Reverse Proxy bersama departemen TI pelanggan, sesuai nama domain yang ditetapkan departemen TI, serta menyusun panduan konfigurasi.

Hasil yang dapat dikonfirmasi

Hasil yang dapat dikonfirmasi adalah serah terima pekerjaan. Produsen komponen otomotif di Thailand menandatangani serah terima pekerjaan pemindahan web data produksi ke server VMware sesuai cakupan 11 lini produksi pada Mei 2023. Buktinya adalah dokumen serah terima pekerjaan yang ditandatangani pelanggan dan panduan konfigurasi Reverse Proxy yang kami susun pada akhir 2023.

Halaman ini hanya melaporkan penyerahan dan penerimaan pekerjaan, tidak memuat angka penggunaan atau hasil bisnis, dan tidak mencakup status penggunaan sistem saat ini.

Pelajaran yang kita dapatkan

Pelajaran utama dari pekerjaan ini adalah bahwa pekerjaan jaringan bersama departemen TI menentukan jadwal proyek. Prinsip yang diperoleh dari pekerjaan ini adalah sebagai berikut.

Jika departemen TI yang menetapkan IP Address, port, dan hak instalasi, rencana kerja harus mencakup langkah-langkah departemen TI sejak awal, dan sebaiknya ada ahli jaringan dalam tim.
Jika komputer di lini masih dapat mengumpulkan data secara normal, perbaiki jalur akses terlebih dahulu dengan mempertahankan cara pengumpulan data di lini seperti semula.
Satu titik masuk harus dimulai dari daftar komputer yang lengkap: setiap lini harus memiliki nama, IP Address, dan nama yang digunakan untuk memanggil halaman web, sehingga konfigurasi setiap lini dapat diperiksa satu per satu.

Apakah pendekatan ini dapat diterapkan di pabrik Anda?

Dapat, jika pabrik Anda memisahkan jaringan kantor dari lini produksi dan sistem yang ada di komputer lini tidak dapat dibuka dari kantor. Bagian yang dapat digunakan kembali adalah pemindahan web yang ada ke server pusat dan akses pengguna melalui satu titik masuk. Bagian yang perlu disesuaikan bergantung pada server, sistem yang ada, dan kebijakan jaringan Anda.

Bagian yang dapat digunakan kembali dan bagian yang perlu disesuaikan

Bagian pekerjaan	Dapat digunakan kembali	Perlu disesuaikan ketika
Lokasi sistem	Memindahkan web yang ada ke mesin virtual di server pusat pabrik	Pabrik Anda belum memiliki server VMware atau server pusat, sehingga lokasi sistem harus disiapkan terlebih dahulu
Perangkat lunak server	Windows Server, IIS, dan MS SQL Server	Sistem Anda yang ada menggunakan web server atau basis data berbeda jenis, sehingga kompatibilitas harus diperiksa sebelum pemindahan
Penerimaan data dari lini	Menyesuaikan IP Address agar komputer di lini mengirim data ke server baru	Komputer di lini mengirim data dengan cara lain, sehingga jalur data yang sebenarnya harus disurvei terlebih dahulu
Pembukaan halaman web setiap lini	Halaman pemilihan lini dan Reverse Proxy	Sistem di lini Anda tidak memiliki halaman web, sehingga metode tampilan lain harus dipilih
Hak dan kebijakan	Departemen TI menetapkan IP Address, port, dan hak instalasi	Kebijakan jaringan Anda berbeda dari kasus ini, sehingga harus disepakati dengan departemen TI sebelum merancang jalur data

Sebelum memulai pekerjaan, periksa juga hal-hal berikut.

Apakah kemampuan lain dari sistem yang ada, seperti pengiriman email, masih dapat menggunakan port yang sama setelah pemindahan jaringan?
Apakah kriteria pemeriksaan penerimaan pekerjaan sudah disepakati dengan jelas bersama pihak terkait?

Mulailah dari diagram jaringan saat ini

Diagram jaringan yang menunjukkan komputer mana yang berada di sisi kantor, komputer mana yang berada di sisi lini produksi, dan di titik mana jalurnya melewati firewall adalah informasi pertama yang kami gunakan untuk merancang jalur data baru.

Baca selengkapnya

Teknologi yang digunakan

Web DTS (Datasystem)Baratsuki KPIVMwareWindows ServerIISMS SQL ServerReverse Proxy + SSL (HTTPS)

Pertanyaan yang Sering Diajukan

Apakah halaman KPI dapat dibuka melalui HTTPS?

Dapat. Dalam pekerjaan tambahan pada akhir 2023, kami mengonfigurasi IIS di server pusat sebagai Reverse Proxy beserta sertifikat SSL, dan membuat server memercayai sertifikat komputer di lini. Nama domain mengikuti informasi yang ditetapkan departemen TI pelanggan. Konfigurasi dilakukan per lini, sehingga status setiap lini harus diperiksa secara terpisah.

Apakah program yang digunakan di lini produksi harus diganti?

Dalam kasus ini, program di lini tidak ditulis ulang, tetapi IP Address harus diubah dan komputer di lini harus dikonfigurasi agar mengirim data ke server baru. Halaman Baratsuki KPI tetap berada di komputer pada lini dan dibuka melalui halaman pemilihan lini pada DTS.

Siapa yang memasang sistem di server pabrik?

Kami memasang dan mengonfigurasi bersama departemen TI pelanggan. Server VMware adalah milik pelanggan, dan departemen TI pelanggan menetapkan IP Address, port, dan hak instalasi.

Apakah sistem ini menggunakan nimitFlow?

Tidak. Pekerjaan ini memindahkan web DTS yang sudah digunakan pabrik ke server pusat pada Windows Server, IIS, dan MS SQL Server. Jika Anda memulai proyek baru yang perlu menggabungkan data dari beberapa sumber mesin, nimitFlow adalah pilihan yang dapat dipertimbangkan.

Berapa perkiraan harga dan durasinya?

Tidak ada harga tetap; harga bergantung pada jumlah lini, sistem yang ada, dan kondisi jaringan setiap pabrik. Hubungi kami untuk meminta penawaran harga. Kami melakukan penilaian setelah melihat diagram jaringan dan daftar sistem yang ingin digabungkan.

Menginginkan sistem seperti ini untuk pekerjaan Anda?

Minta demo sistem seperti ini Tanyakan melalui LINE inspektion_sale