logiccloudORCHESTRATE

Ihr Edge Ecosystem. Weniger Aufwand. Mehr Sicherheit.

Anwendungen zentral bereitstellen. Geräte aktuell halten. Zugriffe gezielt regeln.

DEPLOYbereitstellen
UPDATEaktuell halten
MONITORZustand kennen

Zielsysteme
  • Kubernetes
  • Docker
  • Podman
Die Ausgangslage

Was mit wenigen Geräten einfach funktioniert, wird bei vielen Geräten über Standorte hinweg zur Herausforderung.

Mit jeder neuen Maschine wächst die Zahl der Anwendungen, Geräte und Softwareversionen. Was an einem Standort noch einfach funktioniert, wird über viele Standorte hinweg zur täglichen Herausforderung:

  • Geräte einbinden
  • Software installieren
  • Zugriffsrechte vergeben
  • Updates einspielen
  • Im Servicefall zugreifen

logiccloud ORCHESTRATE bündelt diese Aufgaben in einer zentralen Plattform.

Damit Ihr Team weniger Zeit mit einzelnen Installationen verbringt, Servicefälle schneller bearbeitet und Ihre Systeme über den gesamten Lebenszyklus nachvollziehbar betreut.

Mit jeder Maschine

Repository, Geräte und Infrastruktur in einer Plattform.

Anwendungen aus dem zentralen Repository, Device Management und abgesicherter Webzugriff zu allen angeschlossenen Geräten laufen in ORCHESTRATE zusammen und erreichen Edge-Geräte mit Docker oder Podman ebenso wie Kubernetes im Rechenzentrum, in der Private oder Public Cloud.

Architekturdiagramm: logiccloud ORCHESTRATE in der Mitte. Links Device Management (Security Patch, Config) und das Shop-Repository mit Mosquitto, Node-RED, Grafana, InfluxDB, Telegraf, logiccloud CONTROL, CODESYS, Customer App, TwinCAT und zenon. Oben drei abgesicherte Webzugriffe für Desktop, Tablet und Smartphone. Unten Zielsysteme: Kubernetes (Rechenzentrum, Private und Public Cloud) mit Agents, Docker und Podman auf Edge-Geräten mit Device Agents. Margo-Logo unten rechts.

Betreiben

01
Onboarding

Einfach starten.Geräte sicher einbinden.

Ein einfacher und abgesicherter Onboardingprozess erleichtert die Aufnahme neuer Geräte in Ihr Edge Ecosystem. Geräte werden eindeutig zugeordnet und kontrolliert in die zentrale Verwaltung eingebunden.

Das reduziert manuelle Einrichtungsschritte und schafft von Beginn an die Grundlage für eine sichere Bereitstellung, Überwachung und Wartung. So gelangen Sie schneller von der ersten Verbindung zum produktiven Betrieb.

Vom Gerät zum Betrieb
  1. 1Verbinden
  2. 2Eindeutig zuordnen
  3. 3Kontrolliert einbinden
  4. 4Produktiv
02
Deployment

Ihre Anwendungen.Auf der passenden Infrastruktur.

Ob Automatisierung, Visualisierung, Datenverarbeitung oder eigene Kundenanwendung: Stellen Sie die benötigte Software aus einem zentralen Repository bereit und verteilen Sie diese auf Ihre Zielsysteme.

Kombinieren Sie logiccloud CONTROL mit weiteren Anwendungen wie Node-RED, Mosquitto, Grafana oder InfluxDB. ORCHESTRATE verbindet die Bereitstellung auf Edge-Geräten mit Docker oder Podman und in Kubernetes-Umgebungen im Rechenzentrum, in der Private Cloud oder Public Cloud.

So nutzen Sie einen gemeinsamen Managementansatz für unterschiedliche Anwendungen und Infrastrukturen und stellen Ihre Lösungen passend zu den Anforderungen Ihrer Kunden zusammen.

Shop · Repository
  • logiccloud CONTROL
  • Node-RED
  • Mosquitto
  • Grafana
  • InfluxDB
  • Telegraf
  • CODESYS
  • TwinCAT
  • zenon
  • Customer App
Zielsysteme
  • KUBERNETESRechenzentrum · Private · Public Cloud
  • DOCKEREdge-Gerät
  • PODMANEdge-Gerät
03
Updates & Patches

Zentral aktualisieren.Wiederkehrende Arbeiten reduzieren.

Neue Funktionen, geänderte Konfigurationen und Sicherheitspatches gehören zum Lebenszyklus jeder Installation. Mit ORCHESTRATE organisieren Sie diese Aufgaben zentral und reduzieren manuelle Arbeiten an einzelnen Geräten.

Das vereinfacht die Pflege Ihrer Systeme, schafft nachvollziehbare Softwarestände und macht die Betreuung wachsender Installationen planbarer. Bewährte Softwarekombinationen lassen sich wiederholt bereitstellen und gezielt aktualisieren.

SoftwareständeBeispielansicht
GerätAnwendungStatus
Linie 1 · Edgelogiccloud CONTROLaktuell
Linie 2 · EdgeNode-REDUpdate geplant
Werk Süd · K8sGrafanaaktuell
Werk Nord · EdgeSecurity PatchUpdate geplant
04
Monitoring & Service

Den Zustand kennen.Im Servicefall schneller handeln.

Status- und Telemetriedaten zeigen, wie Ihre Anwendungen und Geräte arbeiten. Über einen abgesicherten Webzugriff erreicht Ihr Team die angebundenen Bedien- und Serviceoberflächen: am Desktop, Tablet oder Smartphone.

Ihre Experten können Probleme aus der Ferne eingrenzen und gezielter reagieren. Das verkürzt die Fehlersuche, spart Wege und kann Vor-Ort-Einsätze reduzieren.

Status & TelemetrieBeispielansicht
CPU
Speicher
Verbindung
Abgesicherter Webzugriff
  • Desktop
  • Tablet
  • Smartphone

Absichern

A
Benutzerverwaltung

Granulare Benutzerverwaltung.Passende Rechte für jede Aufgabe.

Entwicklung, Betrieb und Service benötigen unterschiedliche Zugriffsrechte. Mit dem granularen Benutzermanagement legen Sie gezielt fest, wer welche Geräte, Anwendungen und Funktionen sehen oder nutzen darf.

So ermöglichen Sie Mitarbeitern, Kunden und externen Servicepartnern den Zugriff, den ihre jeweilige Aufgabe erfordert. Verantwortlichkeiten bleiben klar, sensible Funktionen geschützt und die Zusammenarbeit über Unternehmensgrenzen hinweg kontrollierbar.

Rechte nach RolleBeispiel
RolleGeräteAnwendungenWebzugriff
Entwicklungsehenverwaltennutzen
Betriebverwaltennutzennutzen
Servicepartnersehensehennutzen
Kundesehen—nutzen
B
Identität & Autorisierung

Höchste Sicherheit beim Zugriff.Identitäten prüfen. Berechtigungen durchsetzen.

Mit dem MARGO Identity and Authorization Framework (MIAF) setzt logiccloud ORCHESTRATE auf eindeutige Identitäten und gezielte Autorisierung. Nur authentifizierte und autorisierte Benutzer und Dienste erhalten Zugriff auf die jeweils freigegebenen Ressourcen.

Zusammen mit dem abgesicherten Onboarding und der granularen Benutzerverwaltung entsteht ein kontrollierter Zugang zu Ihrem Edge Ecosystem: von der Einbindung neuer Geräte bis zum täglichen Fernzugriff.

Jede Anfrage durchläuft
  1. IdentitätBenutzer oder Dienst
  2. AuthentifizierungWer ist es?
  3. AutorisierungWas ist erlaubt?
  4. ZugriffFreigegebene Ressource

margo Identity and Authorization Framework (MIAF)

C
CRA-Audittrail

Sicherheit nachweisen.Audits einfacher vorbereiten.

Welche Softwareversion wurde wann installiert?

Wer hat eine Konfiguration geändert?

Wann wurde ein Sicherheitspatch eingespielt?

Der CRA-Audittrail in logiccloud ORCHESTRATE dokumentiert sicherheitsrelevante Zugriffe, Änderungen, Deployments und Updates nachvollziehbar. Damit behalten Sie die Historie Ihrer Anwendungen und Geräte im Blick und unterstützen die Nachweisführung im Rahmen des Cyber Resilience Act.

Das reduziert den Aufwand bei der Vorbereitung von Audits und schafft Transparenz über den gesamten Lebenszyklus Ihrer Systeme.

AudittrailBeispieleinträge
  • PATCHSicherheitspatch auf Werk Nord · Edge eingespielt
  • CONFIGKonfiguration Node-RED geändert durch Betrieb
  • DEPLOYlogiccloud CONTROL auf Linie 2 bereitgestellt
  • ACCESSWebzugriff Servicepartner auf HMI Linie 1
KI-Agent · logiccloud agent-kitMCP
Auftrag

Pumpe P2 soll bei Trockenlauf nach 5 s abschalten. Bitte umsetzen und im Werk Nord ausrollen.

Lese Projekt „Pumpstation" über logiccloud-control …

Main.st: Funktionsbaustein FB_Trockenlauf ergänzt (TON, 5 s)

HMI-Seite „Pumpen": Meldung „Trockenlauf P2" ergänzt

Build in der Cloud: erfolgreich, 0 Fehler

Änderung wartet auf Ihre Freigabe

Main.st · IEC 61131-3

1FUNCTION_BLOCK FB_Trockenlauf

2VAR_INPUT xLaeuft : BOOL; xFluss : BOOL; END_VAR

3VAR_OUTPUT xAbschalten : BOOL; END_VAR

4VAR tVerz : TON; END_VAR

5tVerz(IN := xLaeuft AND NOT xFluss, PT := T#5s);

6xAbschalten := tVerz.Q; // Meldung ans HMI

7END_FUNCTION_BLOCK

Rollout · Canary · Werk Nord
GerätHardwareVersionStatus
PS-Nord-01WAGO CC1001.4.11.4.2läuftaktualisiert
PS-Nord-02ctrlX CORE1.4.11.4.2wartetaktualisiert
PS-Nord-03Phoenix EPC1.4.11.4.2wartetaktualisiert
PS-Nord-04Raspberry Pi1.4.11.4.2wartetaktualisiert

Batch freigegeben (Admin) · im Audit-Log protokolliert

Beispielhafte Darstellung — Namen und Werte sind erfunden.

logiccloud agent-kit

Rollouts auch per KI-Agent

Über das agent-kit steuert der KI-Agent Ihrer Wahl Rollouts in ORCHESTRATE: Probelauf zeigen, gestaffelt ausrollen, pausieren, fortsetzen oder stoppen. Batch-Freigaben bleiben Admins vorbehalten.

Logo des offenen Standards Margo, margo.org

Margo

Gebaut auf der offenen Margo-Spezifikation.

Margo, eine Initiative unter dem Dach der Linux Foundation, definiert eine gemeinsame Management-Schnittstelle für industrielle Edge-Systeme. logiccloud ist Mitglied der Initiative. ORCHESTRATE setzt die Margo Workload Management API um — ohne eigene Erweiterungen darüber hinaus.

Die Spezifikation ist noch nicht final: Seit Dezember 2025 erscheinen Preview Releases, die allgemeine Veröffentlichung wird für 2027 erwartet. Wir halten ORCHESTRATE mit jedem Release auf Stand.

  • Mehr Auswahl bei Edge-Hardware und Infrastruktur
  • Schnellere Integration Margo-kompatibler Geräte, sobald es sie gibt
  • Wiederverwendbare Anwendungen und Betriebsprozesse
  • Weniger proprietäre Abhängigkeiten und langfristiger Investitionsschutz

Margo schafft die gemeinsame Sprache. ORCHESTRATE macht daraus einen kontrollierten und nachweisbaren Betrieb.

Skalieren

Mit Ihrem Geschäft wachsen.

Neue Kunden und zusätzliche Standorte sollen Ihr Geschäft vergrößern. Mit ORCHESTRATE schaffen Sie die Grundlage, um Geräte sicher einzubinden, bewährte Lösungen wiederholt bereitzustellen und Ihr Edge Ecosystem zentral zu betreuen.

  • Maschinenbauer

    Einfacherer Service.

  • Betreiber

    Mehr Überblick über Anwendungen und Geräte.

  • Integratoren

    Ein wiederholbarer Weg von der ersten Installation zum standortübergreifenden Betrieb.