İçeriğe geç
Proxus 2.0.0 Proxus 2.0: Proxus tarihinin en büyük sürümü Sürüm notları

Platform · Güvenlik ve kurulum

Veri de altyapı da kurallar da sizin.

Proxus, kendi ekibinizin kendi ağınızda işletmesi için tasarlandı. Güvenlik denetiminde sorulacak kontrollerin hepsi hazırdır. Kendi sunucularınızda, özel bulutta ya da internete tamamen kapalı bir ağda çalışır.

Kurulum
Konteyner olarak, Docker ya da Kubernetes ile
Çalıştığı yer
Kendi sunucularınız, özel bulut ya da internete kapalı ağ; bulut bağımlılığı yok
Erişim kontrolü
Kullanıcılar, roller ve veri ağacı yolları dahil nesne düzeyinde izinler
Kim işletir
Kendi ekibiniz; güncelleme ve yedekleme adımları belgelidir

Veri sahada toplanır, koordinasyon merkezden yapılır.

Edge Gateway’ler veriyi ekipmanın yanında toplar. Veri modeli ve kurulum yapılandırması merkez sunucuda durur.

Saha, uç, merkez ve kullanan sistemler Ekipmandan gelen veri önce Edge Gateway’den geçer. Ardından sırasıyla şu aşamalara ulaşır: Proxus merkez sunucu, Panolar ve sistemler. Yapılandırma merkez sunucudan Edge Gateway’lere iner. Kontrol cihazları S7 / CIP / MELSEC Makine ve robotlar FOCAS / MTConnect Sayaç ve SCADA Modbus / OPC UA Düzenlenmiş sinyaller 02 / UÇ Proxus Edge Gateway Topla / değerlendir / sakla 03 / PLATFORM Proxus merkez sunucu Veri ağacı / geçmiş / erişim Panolar ve raporlar Proxus içinde Veritabanları vebulut İsteğe bağlı hedefler İş sistemleri MES / ERP / QMS Yapılandırma: merkezden uca 01 / ÜRETİM SAHASI04 / KULLANAN SİSTEMLER Saha, uç, merkez ve kullanan sistemler Aşağıdan yukarıya okuyun: saha ekipmanı en altta, veri yukarı doğru akar. Ekipmandan gelen veri önce Edge Gateway’den geçer. Ardından sırasıyla şu aşamalara ulaşır: Proxus merkez sunucu, Panolar ve sistemler. Yapılandırma merkez sunucudan Edge Gateway’lere iner. Kurulum tanımı 01 Üretim sahası PLC / CNC / robot 02 Proxus EdgeGateway Topla / değerlendir /sakla 03 Proxus merkezsunucu Veri ağacı / geçmiş /erişim 04 Panolar vesistemler Yerleşik ekranlar veisteğe bağlı hedefler

Hangi sorunu çözer

Bu yetenek olmadığında ekiplerin karşılaştığı sorunlar.

  • Tesis verisi tesis dışına çıkıyor

    Yalnızca üreticinin bulutunda çalışan bir platform seçtiğinizde, verinizin nerede duracağına aslında üretici karar vermiş olur.

  • Güvenlik denetimi en sona kalıyor

    İletim, parolalar ve kayıtlarla ilgili sorular pilot projeden sonra, yön değiştirmenin pahalıya patladığı aşamada gelir.

  • Kaydı tutulmayan değişiklikler

    Edge Gateway’de sorunsuz çalışan yapılandırma ile bugünkü arasında neyin değiştiğini kimse söyleyemez.

Neler sunar

Hepsi ürünün içinde, sonradan eklenen bir parça yok.

  • Konteyner kurulumu

    Tek sunuculu kurulum için de çok tesisli yapı için de belgelenmiş tek bir yol.

  • Rol tabanlı erişim kontrolü

    Yapılandırma, canlı veri, panolar ve API erişimi için ayrı ayrı izinler.

  • Şifreli iletim

    Her bağlantı TLS ile şifrelenir. Edge Gateway’den merkez sunucuya giden bağlantı platform CA’sıyla doğrulanır. Merkez sunucunun kendi servisleri arasında ve 8883 portundaki yerleşik MQTT sunucusunda da TLS kullanılır (1883 portu yalnızca TLS kullanamayan cihazlar için açık kalır ve kapatılabilir). Giden entegrasyonlarda sunucu sertifikası her zaman doğrulanır.

  • Sertifika yönetimi

    Sertifika deposundaki yerleşik sertifika otoritesi platformun sertifikalarını üretir ve yeniler; isterseniz kurumunuzun CA’sını kullanabilirsiniz. OPC UA güven ayarları da aynı yerden yapılır.

  • Kayıtlı yapılandırma

    İşlem akışlarının revizyonları tutulur ve birbiriyle karşılaştırılabilir; diğer bütün yapılandırma değişiklikleri değişiklik geçmişine yazılır.

  • Şeffaf işletim

    Çalışma durumu ve aktarım durumu ürün içinde görünür. Ayrıntılı teknik kayıtlar müşteriye açık günlükte değil, destek paketlerinde yer alır.

Sahada karşılığı

Bu yetenekler bir araya geldiğinde günlük işte neler değişir.

  • Güvenlik denetiminin cevaplarını pilot projeden sonra değil, önce hazırlayın
  • Dışarıya hiç internet bağlantısı olmayan bir tesiste çalıştırın
  • Sistemi, gerçekten işletebilecek bir ekibe devredin
  • Çalıştığı kanıtlanmış yapılandırmayı bir sonraki tesiste tekrarlayın

Ayrıntılar

Kurulum seçenekleri

Güvenlik sıkılaştırma kılavuzu
Tek sunucu
Merkez sunucu ve bir Edge Gateway aynı makinede: deneme, demo ya da tek bir küçük tesis için
Tesis ve merkez
Her tesisteki Edge Gateway’ler, kalıcı ve geriye dönük yeniden okunabilen bir veri akışıyla merkez sunucuya bağlanır
Çok tesisli yapı
Çok sayıda tesiste çok sayıda Edge Gateway; her birinin kendi kimliği ve kapasitesi vardır, hepsi merkezden izlenir
Kapalı ağ
Dışarıya internet bağlantısı gerektirmeyen, tamamen yalıtılmış kurulumlar; imajlar çevrim dışı yüklenir, lisans internetsiz bir imzayla doğrulanır, Copilot yerel bir Ollama modeliyle çalışır

Nasıl geliştirildi

Proxus başka ürünlerden derlenmedi, tek bir sistem olarak yazıldı: hat başında tek bir Edge Gateway süreci, yanında ara belleği tutan bir mesajlaşma konteyneri; sahada veritabanı yok.

Mimariyi inceleyin

Güven ve uyumluluk

Sertifikalarımız ve tedarikçi değerlendirmesi için belgelerimiz hazır.

Sertifikalar ve güvenlik kontrolleri
  • ISO 27001:2022

    Bilgi Güvenliği Yönetim Sistemi

    Sertifika (PDF)
  • ISO 9001:2015

    Kalite Yönetim Sistemi

    Sertifika (PDF)
  • Kendi altyapınızda çalışır

    Şirket içinde, özel bulutta ya da internete kapalı bir ağda; buluta bağımlılığı yoktur.

  • GDPR ve KVKK ile uyumlu

    Veri işleme süreçleri belgelenmiştir; haklar ve saklama süreleri gizlilik politikasında yer alır.

Sık sorulanlar

Ekiplerin ilk görüşmeden önce sorduğu sorular.

Başka bir sorunuz mu var?
Proxus internete tamamen kapalı bir ağda çalışabilir mi?
Evet. Platformun ağınız içinde veri toplaması, düzenlemesi, saklaması ve aktarması için dışarıya internet erişimi gerekmez. İmajlar çevrim dışı yüklenir. İnternet erişimi olmadan kurulum
Docker mı, Kubernetes mi?
İkisi de destekleniyor. Tek sunuculu kurulumlarda ve küçük tesislerde genellikle Docker kullanılır; zaten Kubernetes işleten büyük yapılar oraya kurar. İki yolun da kurulum adımları belgelidir.
Devreye alındıktan sonra sistemi kim işletiyor, siz mi biz mi?
Kendi ekibiniz ya da entegratörünüz. Proxus devredilmek üzere tasarlandı: her şey, üreticiye ihtiyaç duymadan incelenebilen, değiştirilebilen ve yedeklenebilen bir yapılandırma kaydıdır.
Erişim nasıl kontrol ediliyor?
Yapılandırma, canlı veri, panolar ve API erişimi için kullanıcılar, roller ve nesne düzeyinde izinlerle. Veri ağacı yollarına verilen izinler de buna dahildir.
Güvenlik denetiminde genelde neler soruluyor?
İletim şifrelemesi, kimlik bilgilerinin saklanması, erişim modeli, değişiklik kaydı, kurulum mimarisi ve güncelleme süreci. Kurulum ve güvenlik dokümanımızı isteyin; satın alma sonrasında değil, ilk teknik görüşmeden önce gönderiyoruz.

Bir sonraki adım

Güvenlik soru listenizi getirin.

Kurulum ve güvenlik dokümanını isteyin, ilk teknik görüşmeden önce gönderelim. Soru listenizi de ekleyin; bir mühendis yanıtları sizin ağ yapınıza göre versin.

  1. 01

    Keşif görüşmesi

    Ekipmanlarınızı, protokollerinizi, tesislerinizi ve verinin ulaşması gereken sistemleri konuşuruz.

  2. 02

    Teknik demo

    Genel bir tanıtım yerine, tesisinize benzeyen bir senaryo üzerinde canlı demo yaparız.

  3. 03

    Pilot planı

    Kurulum ve güvenlik sorularını baştan yanıtlar, ilk hat ya da tesis için kapsamı birlikte belirleriz.

  4. 04

    Yaygınlaştırma

    Aynı şablonlarla yeni hatlar ve tesisler devreye girer.