İçeriğe geç
Proxus 2.0.1 2.0 geçişinden sonra lisans ve giriş düzeltmeleri Sürüm notları
Ücretsiz deneyin Demo talep edin

Kurulum senaryoları · BT ve OT ayrı

Merkez sunucu kontrol ağının dışında, Edge Gateway’ler içinde.

Merkez sunucuyu BT ekibinin istediği yere koyun: tesis DMZ’si, veri merkeziniz ya da özel bulut. Kontrol ağındaki Edge Gateway’ler ona dışarıya doğru bağlanır. İş sistemleri merkez sunucuyla konuşur; hiçbir zaman bir Edge Gateway’le ya da PLC’yle değil.

Demo talep edin Bütün kurulum senaryoları
Nerede
Merkez sunucu L3.5’te ya da L4’te, Edge Gateway’ler L3’te
Kurulum
Merkez sunucu ve Edge Gateway’ler senaryosundaki gibi; merkezin dış adresi ve sertifika adları ayarlanır
Kimin için
BT/OT güvenlik duvarı ya da bölge ve geçit tasarımı olan tesisler

Yerleşim

Her şey nerede duruyor?

L4–L5 Kurumsal sistemler ve bulut L3.5 Tesis DMZ’si L3 Operasyon L1–L2 Kontrol ve makineler Güvenlik duvarı: bağlantılar yalnızca aşağıdan açılır ERP, MES, BI Yalnızca merkezle konuşur Proxus merkez sunucu DMZ, veri merkezi ya da bulut Edge Gateway Kontrol ağı, hat 1 Veri bekliyor Edge Gateway Kontrol ağı, hat 2 Veri bekliyor PLC’ler Hat 1 CNC’ler Hat 1 Sayaçlar Hat 2 Robotlar Hat 2
  • Proxus
  • Sizin sistemleriniz
  • Makineleri okur
  • Veri, gönderen tarafta bekletilir

Ne kurulur?

Merkez sunucu
Docker ya da Kubernetes ile; kullanıyorsanız ters proxy’nizin arkasında, gerekirse kendi yolu altında. Edge Gateway’lerin kullanacağı adresi ve sertifikadaki adları ayarlayın.
Sertifikalar
Platformun yerleşik sertifika otoritesinden ya da şirketinizin kendi otoritesinden.
Edge Gateway’ler
Merkez sunucu ve Edge Gateway’ler senaryosundaki gibi: Docker kurulu Linux, her biri tek komutla.

Nasıl bağlanır?

Güvenlik duvarı kuralı
Edge Gateway’lerin ağından merkez sunucuya: Edge Gateway bağlantısı için 7422 portu, kurulum sırasında da merkezin web adresi. Merkezden kontrol ağına hiçbir bağlantı yok.
İş sistemleri
Merkez sunucunun API’sinden okur ve gönderdiği veriyi alır. Hiçbirinin kontrol ağına erişmesi gerekmez.
Kullanıcılar
Merkez sunucunun web arayüzüne, varsa proxy’niz üzerinden girer.

Bir şey arızalanırsa

Bir güvenlik duvarı değişikliği bağlantıyı keserse
Edge Gateway’ler veri toplamayı ve biriktirmeyi sürdürür; kural düzeltilince eksik veri sırasıyla tamamlanır.
Bir Edge Gateway durursa
Docker onu yeniden başlatır. Bu arada o Edge Gateway’in makineleri okunmaz; diğerleri etkilenmez.
Merkez sunucu durursa
Edge Gateway’ler veri toplamayı ve biriktirmeyi sürdürür. Merkezdeki ekranlar, geçmiş veri ve alarmlar sunucu açılana kadar kullanılamaz; açılınca biriken veri gelir.
Bir Edge Gateway kaybolursa
Merkez sunucudan iptal edin: anahtarı saniyeler içinde geçersiz olur. Anahtarı başka hiçbir Edge Gateway’le ortak değildir.

Sınırlar

Edge Gateway’den veri gönderimi
Bir cihazın verisi, o cihazı okuyan Edge Gateway’den gönderilir; bu yüzden hedef sistemin kontrol ağından erişilebilir olması gerekir. Her şeyi DMZ’nin arkasında tutmak için sistemlerinizin veriyi merkez sunucudan okumasını tercih edin.
Bulutta
Merkez sunucuya sabit bir adres verin ve 7422’yi yalnızca tesislerinize açın.
Her makine grubu için tek Edge Gateway
Edge Gateway tek kopya olarak çalışır. Durursa, yeniden açılana kadar makineleri okunmaz; yerini başka bir Edge Gateway almaz.
Merkez kapalıyken yeniden başlatma
Çalışan bir Edge Gateway merkez sunucu kesintisini sorunsuz atlatır. Kesinti sırasında yeniden başlatılan bir Edge Gateway ise merkez sunucu yeniden yanıt verdiğinde veri işlemeye başlar.

Diğer kurulumlar

Kurulumlar birleştirilebilir. Diğer altısı:

Bir sonraki adım

Bu yerleşimi kendi tesisinize uygulayalım.

Ağlarınızın bir taslağını ve bağlamak istediğiniz makineleri getirin. Bir mühendisimiz merkez sunucuyu ve Edge Gateway’leri sizinle birlikte bu taslağa yerleştirsin; BT ekibinizin soracağı güvenlik duvarı kurallarıyla birlikte.

Demo talep edin Bir mühendisle görüşün

  1. Keşif görüşmesi

    Ekipmanlarınızı, protokollerinizi, tesislerinizi ve verinin ulaşması gereken sistemleri konuşuruz.

  2. Teknik demo

    Genel bir tanıtım yerine, tesisinize benzeyen bir senaryo üzerinde canlı demo yaparız.

  3. Pilot planı

    Kurulum ve güvenlik sorularını baştan yanıtlar, ilk hat ya da tesis için kapsamı birlikte belirleriz.

  4. Yaygınlaştırma

    Aynı şablonlarla yeni hatlar ve tesisler devreye girer.