Wat is Edge Computing?
Edge Computing is een architectuur waarin data lokaal aan de rand van het netwerk wordt verwerkt, dicht bij de bron zoals een sensor, machine of PLC, in plaats van in een centraal datacenter of de cloud. Alleen het resultaat, bijvoorbeeld een samenvatting, een alarm of een voorspelling, gaat daarna door naar centrale systemen. In de industriële automatisering vormt edge computing de brug tussen de OT-wereld van machines en besturingen en de IT-wereld van analyse, ERP en cloud.
Edge Computing = data verwerken daar waar het ontstaat.
Het doel is sneller reageren, minder bandbreedte gebruiken en minder afhankelijk zijn van een internetverbinding. Gartner schatte in 2018 dat ongeveer 10% van alle bedrijfsdata buiten een datacenter of cloud werd gemaakt en verwerkt, en voorspelde voor 2025 zo’n 75%. Fabrieken, energienetten en waterbedrijven zijn precies de omgevingen waar die data ontstaat.
🧠 Wat doet edge computing in een fabriek?
Een edge-oplossing voert in de praktijk vier taken uit:
- Verzamelen - leest data uit PLC’s, SCADA, HMI’s en sensoren via protocollen als Modbus, OPC UA of PROFINET
- Voorbewerken - filtert, comprimeert en aggregeert ruwe meetwaarden, bijvoorbeeld van duizenden trillingsmetingen per seconde naar één kenwaarde per seconde
- Analyseren - draait lokaal regels, machine learning-modellen of beeldherkenning en signaleert afwijkingen
- Doorsturen - publiceert resultaten naar een historian, MES of cloudplatform, meestal via MQTT, en buffert data als de verbinding wegvalt (store-and-forward)
De edge neemt geen taken van de besturing over. De PLC regelt het proces deterministisch met cyclustijden van enkele milliseconden. De edge kijkt mee, rekent en adviseert, en werkt doorgaans in zachte realtime, niet in harde realtime. Veiligheidsfuncties, zoals een noodstop of een procesuitschakeling, horen altijd in de PLC of een safety PLC en nooit op een edge device.
🔄 Wat is het verschil tussen edge, fog en cloud?
De termen worden door elkaar gebruikt, maar NIST maakte in 2018 in SP 500-325 (Fog Computing Conceptual Model) een duidelijk onderscheid. Fog is daarin een tussenlaag tussen de eindapparaten en de cloud. De OpenFog-referentiearchitectuur werd in 2018 vastgelegd als IEEE 1934-2018. Het OpenFog Consortium ging in januari 2019 op in het Industrial Internet Consortium.
| Kenmerk | Edge | Fog | Cloud |
|---|---|---|---|
| Locatie | Op of naast de machine | Lokaal netwerk, serverruimte op de site | Extern datacenter |
| Typische latency | Enkele milliseconden | Milliseconden tot tientallen ms | Tientallen tot honderden ms |
| Rekenkracht | Beperkt (gateway, IPC) | Middelgroot (lokale servers, clusters) | Vrijwel onbeperkt schaalbaar |
| Bereik | Eén machine of lijn | Meerdere lijnen of een hele site | Alle sites samen |
| Typische taak | Voorbewerken, protocolconversie | Aggregatie, lokale historian, coördinatie | Training van modellen, rapportage, lange opslag |
| Werkt zonder internet | Ja | Ja | Nee |
In de praktijk spreken leveranciers meestal alleen van edge en cloud, en valt fog onder “edge op siteniveau”. De waarden voor latency zijn indicatief en hangen af van netwerk en afstand.
🔧 Welke edge-hardware bestaat er?
| Type | Rol | Voorbeeld |
|---|---|---|
| Edge Device / gateway | Data verzamelen, protocollen vertalen, doorsturen | DIN-railgateway met Modbus- en MQTT-ondersteuning |
| Industriële PC (IPC) | Apps en analyses draaien, vaak in containers | Ventilatorloze IPC in de schakelkast |
| Smart sensor / camera | Analyse in het apparaat zelf | Camera met ingebouwde defectdetectie |
| Edge server / cluster | Meerdere workloads per site, virtualisatie of Kubernetes | Server in de lokale serverruimte |
| Controller met edge-functie | PLC met extra rekenmodule naast de besturing | Applicatiemodule in een PLC-rack |
Moderne platforms leveren software vrijwel altijd als Docker-container. Daardoor kunt u apps centraal uitrollen, bijwerken en terugdraaien, net zoals in de IT-wereld.
🏭 Welke toepassingen heeft edge computing in OT?
- Voorspellend onderhoud - een trillingssensor meet met tienduizenden samples per seconde; de edge berekent RMS- en piekwaarden en stuurt alleen die kenwaarden en alarmen door
- Kwaliteitscontrole - een AI-model analyseert camerabeelden aan de lijn en keurt producten binnen milliseconden af, zonder beelden naar de cloud te sturen
- Protocolconversie - een gateway vertaalt oude protocollen als Modbus of S7 naar OPC UA of MQTT, zodat bestaande machines aansluiten op moderne systemen
- Remote locaties - een windturbine, pompgemaal of boorplatform verwerkt data lokaal en stuurt alleen relevante informatie over een smalle verbinding
- OEE en energie - lokale berekening van beschikbaarheid, prestaties en energieverbruik per machine voor monitoring op de werkvloer
🧱 Hoe past edge computing in een Unified Namespace?
In een Unified Namespace (UNS) publiceert elke databron zijn actuele toestand naar één centrale MQTT-broker, geordend per site, gebied, lijn en machine. Edge devices zijn daarin de natuurlijke publishers: zij lezen de PLC uit, geven de data context (eenheid, machine, status) en publiceren op het juiste onderwerp. Met MQTT Sparkplug B gebeurt dat met een vaste payloadstructuur en melding van online- en offlinestatus.
Dit maakt de edge het startpunt van Industrial DataOps: data krijgt aan de bron een betekenis, in plaats van achteraf in een datawarehouse. Low-code tools als Node-RED en platforms als Ignition worden veel gebruikt voor deze vertaalslag.
☁️ Welke edge-platforms zijn er?
| Platform | Leverancier | Kenmerken |
|---|---|---|
| Industrial Edge | Siemens | Gepresenteerd op SPS 2019; centraal beheer via Industrial Edge Management, apps als Docker-container, connectoren voor S7 en OPC UA |
| AWS IoT Greengrass | Amazon Web Services | Versie 1 in 2017; versie 2 sinds december 2020 met open-source runtime (Apache 2.0), componenten en stream manager |
| Azure IoT Edge | Microsoft | Modules als containers; 1.6 LTS sinds juli 2026, ondersteund tot november 2028; 1.5 LTS loopt af op 10 november 2026 |
| Azure IoT Operations | Microsoft | Algemeen beschikbaar sinds november 2024; draait op Kubernetes met Azure Arc en een eigen MQTT-broker |
Daarnaast zijn er leveranciersonafhankelijke platforms van onder meer SCADA- en DataOps-leveranciers. Let bij de keuze op ondersteuningstermijnen: een edge-platform gaat vaak korter mee dan de machine eronder.
🔐 Hoe beveiligt u edge devices?
Een edge device verbindt OT met IT en vaak met de cloud. Daardoor is het een aantrekkelijk doelwit. Lokale verwerking kan de cybersecurity verbeteren, omdat minder data het terrein verlaat, maar alleen als het apparaat zelf goed beveiligd is. De beveiliging van edge devices vraagt daarom dezelfde discipline als die van elk ander systeem op de grens tussen IT en OT.
- Plaats in het Purdue Model - edge devices horen in een eigen zone, meestal op niveau 2 of 3, en de cloudverbinding loopt via de IDMZ; gebruik bij voorkeur uitgaande verbindingen (MQTT over TLS) zodat er geen inkomende poorten open hoeven
- Hardening - schakel ongebruikte diensten en poorten uit, gebruik secure boot en een TPM voor sleutelopslag
- Identiteit - geef elk apparaat een eigen certificaat in plaats van gedeelde wachtwoorden; regel dit met certificaatbeheer
- Updates - organiseer patchmanagement voor besturingssysteem, container-runtime en apps, met de mogelijkheid om terug te rollen
- Normen - IEC 62443-4-2 stelt eisen aan componenten zoals embedded en host devices; netwerksegmentatie beperkt de schade bij een inbraak
Voor leveranciers geldt de Cyber Resilience Act. Sinds 11 september 2026 moeten fabrikanten actief misbruikte kwetsbaarheden en ernstige incidenten melden, met een eerste waarschuwing binnen 24 uur. Vanaf 11 december 2027 gelden alle eisen, waaronder een ondersteuningstermijn voor beveiligingsupdates van in principe minimaal vijf jaar. Gebruikers die onder NIS2 vallen, moeten edge devices meenemen in hun risicoanalyse en security monitoring.
🧭 Hoe start u met edge computing?
- Kies één use case - bijvoorbeeld pompbewaking of OEE op één lijn, met een meetbaar doel.
- Inventariseer databronnen - welke PLC’s, protocollen en tags zijn er, en wie is eigenaar?
- Bepaal de verwerking - wat moet lokaal (snelheid, beschikbaarheid, privacy) en wat mag naar de cloud (training, rapportage)?
- Kies hardware en platform - let op industriële temperatuurbereiken, ventilatorloze uitvoering en ondersteuningstermijn.
- Ontwerp zones en verbindingen - leg vast hoe het apparaat in het netwerk komt, welke richting verkeer mag en hoe beheer op afstand verloopt.
- Regel beheer - centrale uitrol, updates, back-ups en monitoring, met duidelijke afspraken tussen IT en OT.
- Schaal op - rol het patroon uit naar meer lijnen, bij voorkeur met een gedeeld datamodel of Unified Namespace.
❓ Veelgestelde vragen
Is edge computing hetzelfde als IoT?
Nee, edge computing is een manier van verwerken, terwijl IoT het verbinden van apparaten met netwerken beschrijft. Edge computing wordt vaak binnen IIoT-architecturen gebruikt om data van verbonden apparaten lokaal te verwerken. Een IoT-oplossing kan ook zonder edge werken door alle data direct naar de cloud te sturen.
Vervangt edge computing de PLC?
Edge computing vervangt de PLC niet. De PLC voert de deterministische besturing en veiligheidsfuncties uit, terwijl een edge device data verzamelt, analyseert en doorstuurt. Wel bestaan er virtuele en soft-PLC’s die op edge-hardware draaien, maar die vragen extra aandacht voor realtime gedrag en certificering.
Wat is het verschil tussen een edge device en een gateway?
Een gateway vertaalt vooral protocollen en stuurt data door. Een edge device kan daarnaast zelf rekenen, apps of containers draaien en lokale analyses uitvoeren. In de praktijk lopen de begrippen in elkaar over, omdat veel moderne gateways ook containers kunnen draaien.
Werkt edge computing zonder internetverbinding?
Edge computing is juist ontworpen om ook zonder internetverbinding door te werken. Het edge device blijft data verwerken en buffert resultaten tot de verbinding terug is (store-and-forward). Alleen cloudfuncties, zoals centrale dashboards of het trainen van modellen, zijn tijdelijk niet beschikbaar.
Is edge computing veiliger dan de cloud?
Edge computing is niet automatisch veiliger dan de cloud. Gevoelige procesdata blijft lokaal, maar elk edge device is een extra systeem dat beveiligd, gepatcht en bewaakt moet worden. Met hardening, certificaten, segmentatie en alleen uitgaande verbindingen kan edge computing het risico wel beperken.
Valt edge-hardware onder de Cyber Resilience Act?
Edge devices en edge-software die in de EU op de markt komen, zijn producten met digitale elementen en vallen daarmee onder de Cyber Resilience Act. De meldplicht voor actief misbruikte kwetsbaarheden geldt sinds 11 september 2026 en de volledige eisen gelden vanaf 11 december 2027. Fabrikanten moeten onder meer beveiligingsupdates leveren gedurende een ondersteuningstermijn van in principe minimaal vijf jaar.
📌 Samengevat
Edge Computing brengt rekenkracht naar de plek waar data ontstaat, zodat fabrieken sneller, zuiniger en onafhankelijker van de cloud kunnen werken. Edge devices verzamelen en verrijken OT-data, draaien lokale analyses en publiceren resultaten naar een Unified Namespace of de cloud. De besturing en veiligheid blijven in de PLC, en het edge device zelf moet net zo serieus worden beveiligd als elk ander systeem tussen IT en OT.