TRUSTED FACTORYFLOW
Core–Edge. Tiếp tục trong đúng phạm vi.
Ủy quyền có hạn, hàng đợi cục bộ và đối soát có chủ sở hữu khi kết nối trở lại.
Core giữ dữ liệu miền. Edge giữ quyền có hạn.
Mô hình triển khai tham chiếu; thời hạn, năng lực cục bộ và cơ chế an toàn được thiết kế theo site.
| Core | Factory Edge | Hiện trường |
|---|---|---|
| WMS/ERP được chọn giữ ledger và task gốc. | Cache đúng site và version; giữ queue công việc đã được ủy quyền. | Controller và safety PLC thực hiện điều khiển/an toàn theo thiết kế. |
| Phát policy có phạm vi và thời hạn; ghi quyết định quyền. | Kiểm hạn và điều kiện trước thực thi; không tự mở rộng quyền. | Người có thẩm quyền xác nhận can thiệp, LOTO và khôi phục. |
Khi mất WAN, việc nào được tiếp tục?
| Tình huống | Quy tắc tham chiếu |
|---|---|
| Task đã nhận và quyền còn hạn | Chỉ phần được ủy quyền và đủ dữ liệu được chạy; lưu kết quả cục bộ. |
| Yêu cầu mới hoặc policy hết hạn | Giữ chờ; không cấp reservation hoặc quyền mới thay Core. |
| Dữ liệu safety không đủ | Áp dụng cơ chế an toàn hiện trường đã thiết kế; Edge không suy trạng thái an toàn. |
| Kết quả tồn kho | Không tạo ledger thứ hai; chờ WMS xác nhận nghiệp vụ sau đối soát. |
Kết nối lại theo checkpoint, không ghi đè.
-
Kiểm policy
Nhận bản mới, so hạn và các công việc còn được phép.
-
Replay
Giữ ID, sequence, trace và checkpoint đã xác nhận; không đổi định danh để thử lại.
-
Cách ly conflict
Task đổi hoặc kết quả chồng lấn được giao chủ dữ liệu; không chọn last-write-wins mặc định.
-
Chốt nghiệp vụ
WMS kiểm giao nhận và ledger rồi xác nhận; giữ bằng chứng quyết định.
Thiết bị xong, Core chưa xác nhận.
TASK-080 hoàn thành tại Edge nhưng WAN mất. Callback ở Core tới muộn sau khi task bị đổi. Giữ kết quả cục bộ, tra mission, so version và giao chủ WMS quyết định trước ghi tồn.