タイの自動車部品メーカー向け11ラインの生産データサイトを中央サーバーへ移行
顧客: 自動車部品製造業者（日本の総合企業）
IT部門がオフィス網と生産網を分離したことを受け、タイの自動車部品メーカーのDTS生産データサイトをライン側端末から工場のVMwareサーバーへ移行しました。従来どおり11ラインからデータを受信し、ライン選択画面から単一の入口でKPIページにアクセスできるようにしました。2023年五月に顧客が検収に署名しました。
- 11生産ラインのクライアント端末生産データ + Baratsuki KPIページ
- 工場のVMwareサーバーWindows Server + IIS + MS SQL Server
- DTS Webサイトライン選択ページ + Reverse Proxy
- オフィス利用者中央サーバーという単一の経路でアクセス
- 業界
- 自動車
- 年
- 2022–2023
- 業務範囲
- DTS Webをお客様のVMwareサーバー内の仮想マシン（Windows Server、IIS、MS SQL Server）へ移行し、11の生産ラインのクライアント端末からデータを受信できるようにする作業。DTSという単一の経路でBaratsuki KPIを開くためのライン選択ページの作成とプロジェクト文書の作成。2023年末の追加作業として、SSL証明書付きのIIS Reverse Proxyの設定。
要約
- 当社は、タイの自動車部品メーカーの生産データWebサイトであるDTSを、11の生産ラインを範囲として工場のVMwareサーバーへ移行しました。
- 課題の発端は、オフィスネットワークと生産ラインを分離するセキュリティポリシーでした。そのため、オフィスのコンピューターからライン内の端末のシステムを直接開けなくなりました。
- DTS上のライン選択ページは、ユーザーが中央サーバーという単一の経路からBaratsuki KPIページにアクセスするように設計しました。
- お客様は2023年5月に検収書へ署名し、当社は2023年末にSSL証明書付きのReverse Proxy設定を追加で行いました。
- IPアドレス、ポート、インストール権限はお客様のIT部門が決定するため、ネットワーク関連の作業は初期段階から共同で計画する必要があります。
現場の課題
工場のIT部門はセキュリティポリシーに基づき、オフィスネットワークと生産ラインネットワークを分離しました。そのため、オフィスのコンピューターからライン内の端末にあるDTS WebとBaratsuki KPIページを開けなくなりました。お客様のデジタルトランスフォーメーション（DX）チームは、生産プロセスのロス分析に活用するため、全ラインの生産データに単一の中央サーバーからアクセスすることを求めていました。
当社の取り組み
当社はDTS Webを工場のVMwareサーバー内の仮想マシン（Virtual Machine）へ移設し、IPアドレスを調整して11の生産ラインからこれまでどおりデータを受信できるようにしました。続いてDTSにライン選択ページを追加し、ユーザーがラインを選んで中央サーバー経由でBaratsuki KPIページを開けるようにしました。サーバー上の作業はお客様のIT部門と共同で行い、IPアドレス、ポート、インストール権限は同部門が決定しました。
成果
お客様は2023年5月に検収書へ署名しました。2023年末には、生産ラインのKPIページをHTTPSのドメイン名で開けるよう、お客様のIT部門と共同でIISをReverse Proxyとして設定し、SSL証明書を追加しました。
課題の背景
本事例の課題は、工場がオフィスネットワークと生産ラインネットワークを分離した後も、オフィスのユーザーが生産データを再び開けるようにすることでした。この分離は、IT部門のセキュリティポリシーに基づき、iDMZファイアウォール（オフィスと生産ラインの間に置く緩衝ネットワークゾーン）で行われています。
ネットワーク分離前、DTS Web（Datasystemは工場の生産データWebサイトです）と各ラインのBaratsuki KPIページは生産ライン内のコンピューターにありました。オフィスのユーザーは、ライン内の端末からこれらのページを直接開いていました。分離後、従来のアクセス方法は使えなくなり、IT部門のポリシーにも違反します。
要件と制約
新しいシステムは工場のネットワークポリシーの下で動作する必要があります。主な要件と制約は次のとおりです。
- サーバー上のDTSは、11の生産ラインのクライアント端末からこれまでどおりデータを受信できる必要があります。
- ユーザーはDTSという単一の経路からBaratsuki KPIページにアクセスする必要があり、ライン内の端末には直接接続しません。
- システムは、お客様のVMwareサーバー内のWindows Server、IIS、MS SQL Serverデータベース上にインストールする必要があります。
- サーバー上のIPアドレス、ポート、インストール権限はお客様のIT部門が決定します。
ライン内の端末へのアクセス経路を開くのではなく、既存のWebサイトを中央サーバーへ移行した理由
ライン内の端末への直接アクセスは工場のセキュリティポリシーに違反するためです。一方、中央サーバーはIT部門が管理できる場所です。ライン内の端末はこれまでどおりデータを収集し、変わるのはWebサイトの設置場所とユーザーのアクセス経路です。この方法の主な手順は次のとおりです。
- 1
DTSをVMwareサーバーへ移行
DTS Webを工場のVMwareサーバー内の仮想マシン（Virtual Machine）にインストールしました。ライン内の端末に置く代わりに、Windows Server、IIS、MS SQL Serverデータベースを使用しています。
- 2
生産ラインからのデータ受信を維持
11の生産ラインのクライアント端末が新しいサーバー上のDTSへデータを送信するよう、IPアドレスを調整しました。
- 3
ラインを選択してKPIページを開く
DTS上のライン選択ページでは、ユーザーが目的のラインをクリックすると、そのラインのBaratsuki KPIページが新しいタブで開きます。中央サーバー経由でデータを閲覧・管理するためのものです。
納入物
納品物は、お客様が検収した主要作業と、その後の追加設定作業に分かれます。内容は次のとおりです。
- 主要作業：工場のVMwareサーバー内の仮想マシン上のDTS Webとライン選択ページ
- 主要作業：プロジェクト文書
- 追加作業：生産ラインのKPIページをHTTPSのドメイン名で開くための、IISのReverse Proxy設定（SSL証明書付き）と設定マニュアル
Reverse Proxyとは
Reverse Proxyは、ユーザーからのリクエストを受け取り、その背後にある宛先のマシンへ転送する中継サーバーです。そのため、ユーザーは中央サーバーという一か所だけを通じてWebページを呼び出します。
実施手順
本件の期間は2022年末から2023年末までです。作業の流れは次のとおりです。
- 2022年末：お客様がネットワークの状況と目標を整理し、当社がWebアプリの要件文書を作成しました。
- 2023年5月：中央サーバーにDTSをインストールし、お客様が検収書に署名しました。
- 2023年末：IT部門が指定したドメイン名に従い、お客様のIT部門と共同でReverse Proxyを設定し、設定マニュアルを作成しました。
確認できた成果
確認できた成果は検収です。タイの自動車部品メーカーが、11の生産ラインを範囲とする生産データWebサイトのVMwareサーバー移行について、2023年5月に検収書へ署名しました。根拠は、お客様が署名した納品・検収書と、当社が2023年末に作成したReverse Proxy設定マニュアルです。
本ページがレポートするのは納品と検収のみです。利用状況の数値やビジネス成果は含まず、システムの現在の利用状況も対象としていません。
私たちが学んだこと
本件の主な教訓は、IT部門とのネットワーク関連作業がプロジェクトのスケジュールを左右するということです。ここから得られた原則は次のとおりです。
- IT部門がIPアドレス、ポート、インストール権限を決定する場合、計画には初期段階からIT部門の手順を組み込む必要があり、チームにネットワークの専門家を置くことが望まれます。
- ライン内の端末が正常にデータを収集できている場合は、ラインでの収集方法をそのまま維持し、まずアクセス経路を修正します。
- 単一の入口は、漏れのない端末リストから始める必要があります。各ラインに名称、IPアドレス、Webページの呼び出し名が必要です。これにより、ラインごとの設定を一項目ずつ確認できます。
この方法は貴社の工場にも適用できますか
適用できます。貴社の工場がオフィスネットワークと生産ラインを分離し、ライン内の端末にある既存システムをオフィスから開けない場合です。再利用可能なのは、既存のWebサイトを中央サーバーへ移行し、ユーザーを単一の入口からアクセスさせる部分です。調整が必要な部分は、貴社のサーバー、既存システム、ネットワークポリシーによって異なります。
再利用できる部分と調整が必要な部分
| 作業の区分 | 再利用可能 | 調整が必要になる場合 |
|---|---|---|
| システムの設置場所 | 既存のWebサイトを工場の中央サーバー上の仮想マシンへ移行 | 貴社の工場にVMwareサーバーや中央サーバーがまだない場合は、先にシステムの設置場所を用意する必要があります。 |
| サーバーソフトウェア | Windows Server、IIS、MS SQL Server | 既存システムのWebサーバーやデータベースの種類が異なる場合は、移行前に互換性を確認する必要があります。 |
| ラインからのデータ受信 | ライン内の端末が新しいサーバーへデータを送信するようIPアドレスを調整 | ライン内の端末が別の方法でデータを送信している場合は、まず実際のデータ経路を調査する必要があります。 |
| 各ラインのWebページの開き方 | ライン選択ページとReverse Proxy | 貴社のライン側システムにWebページがない場合は、別の表示方法を選ぶ必要があります。 |
| 権限とポリシー | IPアドレス、ポート、インストール権限はIT部門が決定 | 貴社のネットワークポリシーが本事例と異なる場合は、データ経路を設計する前にIT部門と合意する必要があります。 |
作業を始める前に、次の点も確認してください。
- 既存システムのその他の機能（メール送信など）は、ネットワーク移行後も同じポートを使用できるか
- 検収基準は関係部門と明確に合意できているか
現在のネットワーク図から始める
どの端末がオフィス側にあり、どの端末が生産ライン側にあり、どこでファイアウォールを通過するかを示すネットワーク図は、当社が新しいデータ経路を設計する際に使う最初の情報です。
使用する技術
よくある質問
HTTPSでKPIページを開けますか
開けます。2023年末の追加作業で、当社は中央サーバーのIISをSSL証明書付きのReverse Proxyとして設定し、サーバーがライン内の端末の証明書を信頼するように設定しました。ドメイン名はお客様のIT部門が指定した情報に従っています。設定はラインごとに行うため、各ラインの状態を個別に確認する必要があります。
生産ラインで使用中のプログラムを変更する必要はありますか
本事例ではライン側のプログラムを書き直してはいません。ただし、IPアドレスを変更し、ライン内の端末が新しいサーバーへデータを送信するよう設定する必要があります。Baratsuki KPIページは引き続きライン内の端末にあり、DTS上のライン選択ページから開きます。
工場のサーバーへのシステムのインストールは誰が行いますか
当社がお客様のIT部門と共同でインストールと設定を行いました。VMwareサーバーはお客様のものであり、IPアドレス、ポート、インストール権限はお客様のIT部門が決定します。
このシステムはnimitFlowを使用していますか
使用していません。本件は、工場で使用中のDTS Webを、Windows Server、IIS、MS SQL Server上の中央サーバーへ移行したものです。複数の機械データソースを統合する新規プロジェクトを始める場合は、nimitFlowが検討できる選択肢の一つです。
費用と期間の目安を教えてください
固定価格はありません。ライン数、既存システム、各工場のネットワーク条件によって異なります。見積もりをご希望の場合はお問い合わせください。ネットワーク図と統合対象システムの一覧を確認したうえで評価します。
