Historiador de datos y dirección única de flujo

Un historiador recoge las lecturas de la planta y las guarda con su marca de tiempo. Se coloca en una zona intermedia (la DMZ industrial) para que la nube hable con ella y no con la planta: el servicio en la nube lee del historiador y nunca de un controlador. Hasta aquí, la ventaja es de alcance: lo que la nube puede tocar es una copia de datos.

La segunda mitad es la dirección. Entre la planta y la zona intermedia se puede poner una pasarela unidireccional, un equipo cuyo diseño solo deja pasar datos en un sentido y que no depende de una regla que alguien pueda cambiar por error. Con una regla de firewall, en cambio, la dirección es una configuración: vale mientras nadie la modifique.

Abre flujos-historiador.csv. Cada fila es un camino de datos con su sentido, su mecanismo y si permite escritura. La política de la central dice que los datos van de la planta a la nube y que ninguna escritura sale de la nube hacia la planta por el camino del historiador. Busca el camino cuyo sentido es de doble vía y cuya escritura está permitida: es el único que contradice la regla, y se nota en una sola fila.

Una réplica en la nube que va por detrás ya no sirve para una alarma. La política admite hasta quince minutos de retraso. El retraso se calcula con la hora del último registro que cada lado ha recibido: la diferencia entre el del historiador de la zona intermedia y el de la réplica.

Una etiqueta es un nombre para un valor del proceso. Las de tipo medición solo se leen. Las de tipo consigna son valores deseados que el sistema de control sigue, como el caudal que debe pasar por la turbina. Publicar una consigna a la nube para verla es razonable; que la nube la pueda escribir es otra cosa: cambia el funcionamiento de la planta. Mira etiquetas-publicadas.csv y cruza el tipo con la columna de escritura.

Cuando un flujo y una etiqueta permiten a la nube escribir en la planta, la persona que revisa no los cierra por su cuenta ni intenta usar la escritura para demostrarlo: lo que tiene es evidencia suficiente. La decisión de cerrar el camino de escritura o de rediseñarlo es de quien responde por la planta, y el informe debe darle los dos datos concretos y lo que significaría.