IT & Sicherheit

Key technical details to consider when implementing SiteWorx

SiteWorx Technische Anforderungen

SiteWorx ist eine Cloud-Plattform für das Internet der Dinge (IoT), die großen Gebäuden hilft, Energie und Geld zu sparen. Durch ein anpassbares und leicht erweiterbares Netzwerk intelligenter Sensoren und Messgeräte bietet SiteWorx erweiterte Überwachung und Steuerung für nahezu jedes System und jede Maschine, die Ressourcen verbrauchen – Wasser, Luft, Gas und Strom. Zu den wichtigsten Funktionen gehören eine erweiterte Beleuchtungssteuerung, belegungsbasierte HVAC- und Laststeuerung, Warnungen, wenn Umgebungsmesswerte außerhalb des zulässigen Bereichs liegen, sowie die Überwachung der Energie- und Geldeinsparungen an jedem Standort weltweit.

Systemarchitektur

  1. IoT Edge Device Layer

    Electrical contractors install SiteWorx IoT devices onto equipment, like lights, temperature sensors, and electrical panels. These sensors form a low-power, low-bandwidth 802.15.4 wireless mesh network that doesn’t interfere with 802.11 (Wifi) traffic. Each device communicates with a SiteWorx cloud gateway, designated at the time of installation/commissioning.

  2. Verbindungs schicht

    SiteWorx Cloud-Gateways werden in der Nähe der Mitte der von ihnen gesteuerten Geräte installiert. Die Cloud Gateways sind die Schnittstelle zwischen den Sensoren vor Ort und der SiteWorx Cloud. Die Gateways werden über eine CAT6-PoE-Verbindung über das Netzwerk der Anlage mit dem Internet verbunden.

  3. Cloud-Schicht

    Die Kommunikation zwischen den Gateways vor Ort und der SiteWorx-Cloud erfolgt über einen dauerhaften Web-Socket, der nur ausgehenden Firewall-Zugriff erfordert. SiteWorx verschlüsselt Daten in Bewegung mit 128-Bit-AES-TLS-1.3-Verschlüsselung oder besser und Daten im Ruhezustand mit 256-Bit-AES-Verschlüsselung.

SiteWorx Diagramm der IT-Netzwerkarchitektur

Mehrstufige Sicherheit

  • Sicherheit auf Cloud-Ebene

    Daten im Ruhezustand werden mit 256-Bit-AES-Verschlüsselung gesichert und täglich gesichert. SiteWorx unterstützt die wichtigsten SSO-Authentifizierungsanbieter und ermöglicht es Kundenadministratoren nativ, rollenbasierte Zugriffsrechte nach Benutzern zu delegieren.

  • Sicherheit auf Verbindungs ebene

    Gateways verwenden eine Nur-ausgehende Authentifizierungs anforderung, um einen persistenten Web socket für die bidirektion ale Kommunikation einzurichten. Die Verbindung wird durch TLS 1.3-Verschlüsse lung und Durchdringung validierung von Dritt anbietern geschützt.

  • Sicherheit auf Geräte ebene

    Gateways enthalten manipulation sichere, hardware basierte Kryptographie-Chips, um die Verbindungs sicherheit zu gewährleisten. Es gibt keinen Zugriff vor Ort oder Wartungs modus.

Konfiguration & Daten

  • Cloud-basierte

    SiteWorx läuft in der Cloud, auf Amazon Web Services (AWS) – es müssen keine Server vor Ort gewartet werden oder ausfallen.

  • Daten kontrolle

    Customers retain ownership of their data. Customers approve all user account requests, including resellers and installers. Site configuration and user interaction data is available only to SiteWorx Support and Engineering teams, and is never shared with other organizations and never used for sales and marketing purposes.

  • Audit

    Systemzugriffe und -änderungen werden zu Prüfzwecken verfolgt. Sicherungen erfolgen täglich.

SiteWorx Drahtloses Mesh-Netzwerk

  • Basierend auf dem Standard IEEE 802.15.4

    IEEE 802.15.4 ist ein Kommunikation protokoll mit geringer Leistung und geringer Bandbreite, das die Zeit minimiert, in der der Funksender ein läuft. Es wurde speziell entwickelt, um Interferenzen mit 802.11 (Wifi)-Verkehr zu begrenzen.

  • Belastbares Mesh-Netzwerk

    Das SiteWorx-Netz ist selbstheilend und hat Sichtkontakt – wenn ein Knoten im Netzwerk entfernt wird, nimmt die Nachricht den nächstbesten Weg zu ihrem Ziel. Es ist so konzipiert, dass es nur minimale Leistung (1 mW) benötigt und eine Sichtweite von etwa 50 Fuß (15 m) hat.

  • Sicher von Anfang an

    Die Kommunikation im drahtlosen Mesh-Netzwerk SiteWorx kann bei der Inbetriebnahme mit AES-128 verschlüsselt werden – fragen Sie einfach Ihren Installateur.

Netzwerk- und Gateway-Anforderungen

  • Anforderungen an die physische Verbindung

    Gateways sollten jeweils über die CAT6-Verkabelung mit Läufen unter 100m direkt an einen PoE-Netzwerksc halter anges ch lossen werden. Sie benötigen eine Standard leistung vom Typ 1 PoE (802.3af).

  • Anschluss anforderungen

    Gateways erfordern zuverlässiges Highspeed-Internet und nutzen eine durchschnitt liche Bandbreite von <10kB/s. Mobilfunk modem verbindungen werden nicht unterstützt. Standard mäßig sind Gateways für die DHCP-IP-Adressierung konfiguriert, können jedoch während der Installation und Inbetrieb nahme mit statischen IP-Adressen konfiguriert werden.

  • Verbindungs spezifikationen

    • 443 (HTTPS – TCP): Sicheres HTTP, verwendet für SiteWorx Kerndienste
    • 8444 (WAMP – TCP): Web Application Messaging Protocol, verwendet für SiteWorx Kerndienste
    • 6514 (Syslog über TLS – TCP): Sicheres Syslog, das für die Protokollierung und Diagnose von SiteWorx verwendet wird
    • 123 (NTP – UDP): Network Time Protocol, verwendet für die Synchronisierung der Zeit zwischen Sensoren und SiteWorx *kann internen Server verwenden
    • 53 (DNS-TCP): Domain Name Server, der für die DNS-Suche verwendet wird *kann einen internen Server verwenden

Vollständige Gateway-Verbindung und IT-Informationen (Hilfezentrum) →

Häufig gestellte Fragen

Sind Sie bereit, SiteWorx in Ihrer Einrichtung zu sehen?

Sprechen Sie mit unserem Team über eine Demo oder beginnen Sie mit einem Händler in Ihrer Nähe.

Jetzt starten
Kontakt