Informatique et amp; Sécurité
Détails techniques clés à prendre en compte lors de la mise en œuvre de SiteWorx
SiteWorx Exigences techniques
SiteWorx est une plate-forme cloud Internet des objets (IoT) qui aide les grands bâtiments à économiser de l’énergie et de l’argent. Grâce à un réseau personnalisable et facilement extensible de capteurs et de compteurs intelligents, SiteWorx fournit une surveillance et des contrôles avancés pour presque tous les systèmes et machines qui consomment des ressources : eau, air, gaz et électricité. Les fonctionnalités clés incluent un contrôle avancé de l’éclairage, des contrôles de charge et d’occupation basés sur l’occupation, des alertes lorsque les lectures environnementales sortent de la plage et la surveillance de l’énergie et des dollars économisés sur chaque site, dans le monde.
Architecture du système
IoT Couche de périphérique Edge
Les entrepreneurs en électricité installent des appareils SiteWorx IoT sur des équipements, tels que des lumières, des capteurs de température et des panneaux électriques. Ces capteurs forment un réseau maillé sans fil 802.15.4 à faible consommation et à faible bande passante qui n’interfère pas avec le trafic 802.11 (Wifi). Chaque appareil communique avec une SiteWorx passerelle cloud, désignée au moment de l’installation/mise en service.
Couche de connexion
Les passerelles cloud SiteWorx sont installées à proximité du centre des appareils qu’elles contrôlent. Les passerelles cloud constituent l’interface entre les capteurs sur site et le cloud SiteWorx. Les passerelles sont connectées à Internet via le réseau de l’établissement via une connexion PoE CAT6.
Couche Cloud
La communication s’effectue entre les passerelles sur site et le cloud SiteWorx à l’aide d’un socket Web persistant qui ne nécessite qu’un accès au pare-feu sortant. SiteWorx chiffre les données en mouvement avec un cryptage AES TLS 1.3 128 bits ou supérieur, et les données au repos avec un cryptage AES 256 bits.
Sécurité à plusieurs niveaux
Sécurité au niveau du cloud
Les données au repos sont sécurisées avec un cryptage AES 256 bits et sauvegardées quotidiennement. SiteWorx prend en charge les principaux fournisseurs d’authentification SSO et permet nativement aux administrateurs clients de déléguer des droits d’accès basés sur les rôles par utilisateur.
Sécurité au niveau de la connexion
Les passerelles utilisent une demande d’authentification sortante uniquement pour établir un websocket persistant pour la communication bidirectionnelle. La connexion est protégée par le cryptage TLS 1.3 et la validation de pénétration tierce.
Sécurité au niveau de l’appareil
Les passerelles contiennent des puces de cryptographie matérielles inviolables pour garantir la sécurité de la connexion. Il n’y a pas d’accès sur site ni de mode de maintenance.
Configuration et configuration Données
Basé sur le cloud
SiteWorx fonctionne dans le cloud, sur Amazon Web Services (AWS) – il n’y a pas de serveurs sur site à entretenir ou à faire tomber.
Contrôle des données
Les clients restent propriétaires de leurs données. Les clients approuvent toutes les demandes de compte utilisateur, y compris les revendeurs et les installateurs. Les données de configuration du site et d’interaction des utilisateurs sont disponibles uniquement pour les équipes de support et d’ingénierie SiteWorx, et ne sont jamais partagées avec d’autres organisations et ne sont jamais utilisées à des fins de vente et de marketing.
Audit
L’accès au système et les modifications sont suivis à des fins d’audit. Les sauvegardes sont effectuées quotidiennement.
SiteWorx Réseau maillé sans fil
Basé sur la norme IEEE 802.15.4
IEEE 802.15.4 est un protocole de communication à faible consommation et à faible bande passante qui minimise la durée pendant laquelle l’émetteur radio est allumé, spécialement conçu pour limiter les interférences avec le trafic 802.11 (Wifi).
Réseau maillé résilient
Le maillage SiteWorx est auto-réparateur et en ligne de mire – si un nœud du réseau est supprimé, le message empruntera le meilleur itinéraire suivant vers sa destination. Il est conçu pour nécessiter une puissance minimale (1 mW) avec une portée de visée d’environ 50 pieds (15 m).
Sécurisé dès le départ
La communication sur le réseau maillé sans fil SiteWorx peut être cryptée à l’aide d’AES-128 lors de la mise en service – il suffit de le demander à votre installateur.
Exigences relatives au réseau et à la passerelle
Exigences de connexion physique
Les passerelles doivent chacune être connectées directement à un commutateur réseau PoE à l’aide d’un câblage CAT6, avec des longueurs inférieures à 328 pieds (100 m). Ils nécessitent une alimentation PoE standard de type 1 (802.3af).
Exigences de connexion
Les passerelles nécessitent un accès Internet haut débit fiable et utilisent une bande passante moyenne de <10 Ko/s. Les connexions par modem cellulaire ne sont pas prises en charge. Par défaut, les passerelles sont configurées pour l’adressage IP DHCP, mais peuvent être configurées avec des adresses IP statiques lors de l’installation et de la mise en service.
Spécifications de connexion
- 443 (HTTPS – TCP) : HTTP sécurisé, utilisé pour les services SiteWorx Core
- 8444 (WAMP – TCP) : Web Application Messaging Protocol, utilisé pour les SiteWorx services de base
- 6514 (syslog sur TLS – TCP) : Syslog sécurisé utilisé pour la journalisation et les diagnostics SiteWorx
- 123 (NTP – UDP) : Network Time Protocol, utilisé pour synchroniser l’heure entre les capteurs et SiteWorx *peut utiliser un serveur interne
- 53 (DNS-TCP) : serveur de noms de domaine, utilisé pour la recherche DNS *peut utiliser un serveur interne
Foire aux questions
SiteWorx est une entreprise industrielle d’Internet des objets (IoT) qui aide les grands bâtiments à économiser de l’énergie et de l’argent. Nous produisons du matériel IoT qui se connecte à notre plate-forme logicielle cloud phare SiteWorx pour mesurer, surveiller et contrôler des ressources telles que l’eau, l’air, le gaz et l’électricité. Les fonctionnalités clés incluent un contrôle avancé de l’éclairage, des contrôles de charge et d’occupation basés sur l’occupation, des alertes lorsque les lectures environnementales sortent de la plage et la surveillance de l’énergie et des dollars économisés sur chaque site, dans le monde.
Les appareils SiteWorx IoT sont installés sur les équipements du bâtiment tels que les luminaires, les systèmes HVAC et les charges électriques à l’aide de protocoles de communication standard de l’industrie. Les appareils communiquent ensuite via un réseau maillé sans fil avec SiteWorx passerelles cloud. Les passerelles sont connectées de manière sécurisée à Internet via un câblage CAT6 PoE (802.3af) en utilisant la connexion Internet du site pour communiquer avec le cloud SiteWorx.
Accès sortant uniquement depuis la passerelle via 5 ports spécifiques vers les serveurs cloud SiteWorx et les services de support. SiteWorx prend en charge la liste blanche du pare-feu par nom de domaine complet (FQDN) ou par adresse IP statique.
SiteWorx est hébergé sur les serveurs Amazon Web Services (AWS). SiteWorx utilise une connexion socket Web persistante pour fournir une communication bidirectionnelle entre le client (passerelle) et le serveur (SiteWorx) en utilisant un paradigme de publication/abonnement (pub/sub). SiteWorx chiffre les données en mouvement avec un cryptage AES TLS 1.3 128 bits ou supérieur, et les données au repos avec un cryptage AES 256 bits.
La connectivité de la passerelle est requise pour transmettre les modifications des paramètres aux appareils. Les passerelles regrouperont les données d’utilisation des appareils connectés jusqu’à ce que la connexion soit rétablie, ou jusqu’à ce qu’elle manque de mémoire de stockage ou soit éteinte. SiteWorx envoie une notification de passerelle hors ligne par e-mail aux utilisateurs abonnés si une passerelle cesse de générer des rapports, afin que votre équipe soit immédiatement alertée et puisse restaurer la connexion.
Prêt à voir SiteWorx dans votre établissement ?
Discutez avec notre équipe d’une démo ou démarrez avec un revendeur près de chez vous.