TI y Seguridad
Detalles técnicos clave a considerar al implementar SiteWorx
SiteWorx Requisitos técnicos
SiteWorx es una plataforma en la nube de Internet de las cosas (IoT) que ayuda a los grandes edificios a ahorrar energía y dinero. A través de una red personalizable y fácilmente ampliable de sensores y medidores inteligentes, SiteWorx proporciona monitoreo y controles avanzados para casi todos los sistemas y máquinas que consumen recursos: agua, aire, gas y electricidad. Las capacidades clave incluyen control de iluminación avanzado, controles HVAC y de carga basados en la ocupación, alertas cuando las lecturas ambientales están fuera de rango y monitoreo de la energía y el dinero ahorrado en cada sitio, a nivel mundial.
Arquitectura del sistema
IoT Capa de dispositivo perimetral
Los contratistas eléctricos instalan dispositivos SiteWorx IoT en equipos, como luces, sensores de temperatura y paneles eléctricos. Estos sensores forman una red de malla inalámbrica 802.15.4 de bajo consumo y ancho de banda que no interfiere con el tráfico 802.11 (Wifi). Cada dispositivo se comunica con una puerta de enlace en la nube SiteWorx, designada en el momento de la instalación/puesta en servicio.
Capa de conexión
SiteWorx Las puertas de enlace en la nube se instalan cerca del centro de los dispositivos que controlan. Las puertas de enlace en la nube son la interfaz entre los sensores del sitio y la nube SiteWorx. Las puertas de enlace se conectan a Internet utilizando la red de la instalación mediante una conexión CAT6 PoE.
Capa de nubes
La comunicación se produce entre las puertas de enlace en el sitio y la nube SiteWorx mediante un socket web persistente que solo requiere acceso saliente al firewall. SiteWorx cifra los datos en movimiento con cifrado AES TLS 1.3 de 128 bits o mejor, y los datos en reposo con cifrado AES de 256 bits.
Seguridad de varios niveles
Seguridad a nivel de nube
Los datos en reposo están protegidos con cifrado AES de 256 bits y se realizan copias de seguridad diariamente. SiteWorx admite los principales proveedores de autenticación SSO y permite de forma nativa a los administradores de clientes delegar derechos de acceso basados en roles por usuario.
Seguridad a nivel de conexión
Las puertas de enlace utilizan una solicitud de autenticación solo de salida para establecer un websocket persistente para la comunicación bidireccional. La conexión está protegida por cifrado TLS 1.3 y validación de penetración de terceros.
Seguridad a nivel de dispositivo
Las puertas de enlace contienen chips de criptografía basados en hardware a prueba de manipulaciones para garantizar la seguridad de la conexión. No hay acceso al sitio ni modo de mantenimiento.
Configuración y Datos
Basado en la nube
SiteWorx se ejecuta en la nube, en Amazon Web Services (AWS): no hay servidores en el sitio que mantener o fallar.
Control de datos
Los clientes conservan la propiedad de sus datos. Los clientes aprueban todas las solicitudes de cuentas de usuario, incluidos los revendedores e instaladores. Los datos de configuración del sitio y de interacción del usuario están disponibles solo para los equipos de ingeniería y soporte de SiteWorx, y nunca se comparten con otras organizaciones ni se utilizan con fines de ventas y marketing.
Auditoría
El acceso al sistema y los cambios se rastrean con fines de auditoría. Las copias de seguridad se realizan diariamente.
SiteWorx Red de malla inalámbrica
Basado en el estándar IEEE 802.15.4
IEEE 802.15.4 es un protocolo de comunicaciones de bajo consumo y ancho de banda que minimiza el tiempo que el transmisor de radio está encendido, diseñado específicamente para limitar la interferencia con el tráfico 802.11 (Wifi).
Red de malla resistente
La malla SiteWorx es autorreparable y tiene línea de visión: si se elimina un nodo de la red, el mensaje tomará la siguiente mejor ruta hasta su destino. Está diseñado para requerir una potencia mínima (1 mW) con un alcance visual de aproximadamente 50 pies (15 m).
Seguro desde el principio
La comunicación en la red de malla inalámbrica SiteWorx se puede cifrar usando AES-128 durante la puesta en servicio; solo pregunte a su instalador.
Requisitos de red y puerta de enlace
Requisitos de conexión física
Cada puerta de enlace debe conectarse directamente a un conmutador de red PoE mediante cableado CAT6, con recorridos inferiores a 328 pies (100 m). Requieren alimentación PoE estándar tipo 1 (802.3af).
Requisitos de conexión
Las puertas de enlace requieren Internet confiable de alta velocidad y utilizan un promedio de <10kB/s de ancho de banda. No se admiten conexiones de módem celular. De forma predeterminada, las puertas de enlace están configuradas para direcciones IP DHCP, pero se pueden configurar con direcciones IP estáticas durante la instalación y puesta en marcha.
Especificaciones de conexión
- 443 (HTTPS – TCP): HTTP seguro, utilizado para SiteWorx servicios principales
- 8444 (WAMP – TCP): protocolo de mensajería de aplicaciones web, utilizado para SiteWorx servicios principales
- 6514 (syslog sobre TLS – TCP): Syslog seguro utilizado para SiteWorx registro y diagnóstico
- 123 (NTP – UDP): Protocolo de hora de red, utilizado para sincronizar la hora entre sensores y SiteWorx *puede usar un servidor interno
- 53 (DNS-TCP): Servidor de nombres de dominio, utilizado para la búsqueda de DNS *puede utilizar un servidor interno
Preguntas frecuentes
SiteWorx es una empresa industrial de Internet de las cosas (IoT) que ayuda a grandes edificios a ahorrar energía y dinero. Producimos IoT hardware que se conecta a nuestra plataforma insignia de software en la nube SiteWorx para medir, monitorear y controlar recursos como agua, aire, gas y electricidad. Las capacidades clave incluyen control de iluminación avanzado, controles HVAC y de carga basados en la ocupación, alertas cuando las lecturas ambientales están fuera de rango y monitoreo de la energía y el dinero ahorrado en cada sitio, a nivel mundial.
Los dispositivos SiteWorx IoT se instalan en equipos del edificio, como accesorios de iluminación, sistemas HVAC y cargas eléctricas, utilizando protocolos de comunicación estándar de la industria. Luego, los dispositivos se comunican a través de una red de malla inalámbrica con SiteWorx puertas de enlace en la nube. Las puertas de enlace están conectadas de forma segura a Internet mediante cableado CAT6 PoE (802.3af) utilizando la conexión a Internet del sitio para comunicarse con la nube SiteWorx.
Acceso solo saliente desde la puerta de enlace a través de 5 puertos específicos a los servidores en la nube SiteWorx y los servicios de soporte. SiteWorx admite la inclusión en la lista blanca de firewall por nombre de dominio completo (FQDN) o por dirección IP estática.
SiteWorx está alojado en servidores de Amazon Web Services (AWS). SiteWorx utiliza una conexión de socket web persistente para proporcionar comunicación bidireccional entre el cliente (puerta de enlace) y el servidor (SiteWorx) utilizando un paradigma de publicación/suscripción (pub/sub). SiteWorx cifra los datos en movimiento con cifrado AES TLS 1.3 de 128 bits o mejor, y los datos en reposo con cifrado AES de 256 bits.
Se requiere conectividad de puerta de enlace para enviar cambios de configuración a los dispositivos. Las puertas de enlace agregarán datos de uso para los dispositivos conectados hasta que se restablezca la conexión, o hasta que se agote la memoria de almacenamiento o se apague. SiteWorx envía una notificación de puerta de enlace fuera de línea por correo electrónico a los usuarios suscritos si una puerta de enlace deja de informar, para que su equipo reciba una alerta de inmediato y pueda restaurar la conexión.
¿Listo para ver SiteWorx en tus instalaciones?
Hable con nuestro equipo sobre una demostración o comience con un revendedor cerca de usted.