導入
20年以上の歴史を持つMontaVistaは、世界中の様々な産業で数百万台のデバイスを支えてきたことを誇りに思っています。世界最大の産業用ポンプメーカーであるGrundfosは、MontaVistaのCarrier Grade eXpress（CGX）Linuxをマルチポンプコントローラーに統合しました。これは、産業環境における堅牢性、接続性、セキュリティを重視した技術システム設計を採用したものです（ プレスリリースを読む）。
本ドキュメントでは、ポンプコントローラのユースケースにおけるMontaVistaのCGX Linuxのシステム設計への応用例を紹介します。機密保持上の理由から、MontaVistaは顧客事例の詳細を公表することはできません。しかしながら、実際の接合部の設計図は掲載していませんが、提示するアプリケーションとソリューションの妥当性は保証いたします。
解決策の説明
ポンプコントローラのハードウェアは、一般的に高性能なARMプロセッサまたは組み込み型x86プロセッサを中心に構築されています。これは、連続的な産業運転において、性能と電力効率のバランスが不可欠であるためです。このプロセッサは、十分なRAMと高帯域幅のフラッシュストレージと効率的に組み合わされており、CGX Linuxオペレーティングシステムとアプリケーションソフトウェアをサポートすることで、制御アルゴリズムとデータ処理の高速化を実現しています。
コントローラシステムは、圧力、流量、温度などの各種センサーと、I2C、SPI、Modbusといった業界標準の電子バスを介してコントローラに直接接続されたアクチュエータを統合しています。これらの接続により、ポンプの流量ハードウェアを制御するアクチュエータによるポンプ動作のリアルタイム監視と制御が可能になり、ポンプの速度、圧力、その他の動作パラメータを精密に調整できます。
イーサネットおよびWi-Fiモジュールはネットワーク接続を提供し、これはモノのインターネット（IoT）やエッジコンピューティング機能にとって不可欠であり、安全なクラウド接続を介してリモート監視、制御、データ分析を可能にします。一般的に、Grundfosポンプコントローラなどの産業用コントローラは、デバイス自体に搭載されたwww-userインターフェース、およびイーサネットやBluetoothなどの無線インターフェースを介して接続する特定のアプリケーションによって制御されます。
MontaVistaのCGX Linuxは、セキュアブートとシステム全体のセキュリティ機能を備え、ソフトウェアの中核を成し、安全な動作環境を保証します。これには、カーネルレベルのセキュリティメカニズムとユーザー空間のセキュリティツールが含まれており、不正アクセスから保護し、データの整合性を確保します。
本システムのソフトウェアアーキテクチャはモジュール式で、オペレーティングシステム、アプリケーションソフトウェア、リアルタイム制御タスクが明確に分離されているため、アップデートやメンテナンスが容易です。MontaVistaのCGXは、このような設計に最適な独自の動作環境を提供し、RTOSレベルのリアルタイムサポートと、GNU/Linuxディストリビューションを中心としたオープンソースコミュニティおよびエコシステムによる共同開発の完全かつ安全な再利用を可能にします。
この組み込みシステム設計は、Grundfos社をはじめとする世界有数のメーカーのポンプコントローラプラットフォーム上でMontaVista社のCGX Linuxを活用することで、産業用ポンプ制御における最先端のソリューションを実現しています。高い信頼性、高度な接続性、そして厳格なセキュリティ対策を組み合わせることで、現代の産業用途における厳しい要求を満たします。
組み込み型のセキュリティ設計
MontaVistaは、20年以上にわたり、幅広いセキュリティ機能を備えたLinuxおよび共通脆弱性識別子（CVE）の保守サポートを提供してきました。組み込みLinuxのリーダーとして、当社はサイバーセキュリティリスクの増大と、産業用IoT、ロボット工学、スマートインフラストラクチャといった様々な垂直市場における堅牢なソリューションへの需要の高まりを認識しています。
「セキュリティ第一」戦略に基づき、MontaVistaのCGX Linuxでは、ゼロトラストとセキュア・バイ・デザインの原則に基づいた「デフォルトでセキュア」な構成を実装しています。これにより、標準のCGXライセンスに追加費用をかけることなく、インストール時に強力なセキュリティ機能を利用できるようになります。
さらに、当社製品ラインでお客様が使用するソフトウェアコンポーネントのサプライチェーンの信頼性に関するスコアカードを組み込み、ソフトウェア部品表（SBOM）の生成と検証、およびCVEの報告とスキャンをサポートします。このスコアカードは、Tenable Nessus、CIS-CAT、OpenSCAPなどのスキャナーをサポートするために、Open Vulnerability and Assessment Language（OVAL）の記述に準拠しています。
CGX対応ボードサポートパッケージ（BSP）をご利用のお客様は、一般的な脅威からデバイスを保護するための積極的なアプローチの恩恵を受け、設定ミスやパッチ適用遅延に起因するセキュリティインシデントのリスクを軽減できます。これらのセキュリティ強化により、お客様はソフトウェアサプライチェーン全体をより容易に保護し、FDAおよびCISAが定める組み込み製品に関する複雑な規制要件を遵守できるようになります。
まとめ
MontaVistaのCGX Linuxは、比類のない堅牢性と接続性を備え、厳しい産業ニーズに対応するように設計された組み込み産業システムを強化します。
ポンプコントローラーのような一般的な産業用プラットフォームとモジュール式アーキテクチャの場合、これにより効率的な動作、標準的な電子バスとのシームレスな統合、容易なメンテナンスが保証され、これらはすべて長期的な存続可能性にとって重要な要素となります。
MontaVistaのCGXは、セキュアブートと包括的なセキュリティ機能によって支えられた安全な環境を提供し、堅牢な保護とデータの完全性を保証します。さらに、イーサネットとWi-Fiを介したIoTおよびエッジコンピューティング向けのネットワーク接続が可能になり、リモート操作が容易になります。
安全で信頼性が高く、接続性に優れた産業用組み込みシステムソリューションをお探しなら、MontaVistaのCGX Linuxはこれらのニーズをすべて満たし、さらにそれ以上のメリットを提供します。組み込みアプリケーションに独自のメリットをもたらすため、ぜひMontaVistaまでお問い合わせください。
Please reach out to discuss your particular scenario today.
