Bereitstellung und Regionen
Gehostet in Ihrer Region oder auf Ihren eigenen Servern
Hermetry läuft als getrennte Bereitstellungen in der Europäischen Union, den Vereinigten Staaten und der Türkei. Jede Organisation ist einer Heimatregion zugeordnet. Standorte, die keine Daten an eine Cloud senden können, können dieselbe Plattform auf eigenen Servern betreiben.
Optionen
Drei Betriebsmodelle
Sie lassen sich kombinieren: eine gehostete Region oder Ihre eigenen Server für die Plattform, und Edge an den Standorten, die es brauchen.
| Gehostete Region | On-Premises | Edge vor Ort | |
|---|---|---|---|
| Was es ist | Hermetry, betrieben von Roltek A.Ş. in der EU, den USA oder der Türkei | Dieselbe Plattform, installiert in Containern auf Ihren eigenen Linux-Servern | Software auf lizenzierten Gateways und Routern, die Feldgeräte auslesen und deren Daten über einen Kanal nach oben senden |
| Tarif | Alle Tarife | Enterprise | Eigenständig bepreist, getrennt von der Hardware |
| Wo die Daten liegen | In der Heimatregion Ihrer Organisation | Auf Ihren Servern, innerhalb Ihres Netzwerks | Über eine verschlüsselte Verbindung zur Plattform übertragen |
| Updates | Von uns betrieben | Versionierte Pakete, ausgerollt, wann Sie es wählen | Signierte Firmware, ausgerollt in Wellen |
| Mehr erfahren | Regionen | On-Premises | Edge |
Datenresidenz
Was in Ihrer Region bleibt
Die Geräte, Profile, Zugangsdaten, Telemetriedaten, Attribute, Alarme, Dashboards, Zeichnungen, Regeln, Flows, Einstellungen und das Audit-Protokoll einer Organisation liegen auf der Plattform in ihrer Heimatregion. Das globale Verzeichnis, das Anfragen weiterleitet, kennt nur die Region und den Knoten, auf dem sich eine Organisation befindet; es enthält keinen Namen, keine Adresse, keinen Eigentümer und keine Einstellung der Organisation.
Die Seite zur Residenz
Eigentümer und Administratoren sehen die Residenzangaben einer Organisation in deren Einstellungen. Die Angaben sind von der Steuerungsebene der Plattform signiert, daher kann die Seite keine Angaben zeigen, die nicht für Ihren Knoten ausgestellt wurden:
- die Heimatregion und etwaige Residenzanforderungen
- der Rechtsraum, die Gerichtsbarkeit und die Rechtsrahmen der Region
- die aktiven Unterauftragsverarbeiter der Region
- die Art des Ortes, an dem Backups aufbewahrt werden
- Notfallzugriffe der letzten 365 Tage
Notfallzugriff
Im Notfall können Hermetry-Operatoren zeitlich begrenzten Zugriff auf einen Knoten erhalten. Eine Freigabe benötigt zwei Signaturen, jede Aktion während der Freigabe wird im Audit-Protokoll der betroffenen Organisation markiert, und die Freigabe ist auf der Seite zur Residenz aufgeführt.
Wählen Sie die Region sorgfältig. Eine Organisation später in eine andere Region zu verschieben, ist keine Selbstbedienungsaktion.
On-Premises
Wenn Daten vor Ort bleiben müssen
Die On-Premises-Installation ist Teil des Enterprise-Tarifs.
Dieselbe Plattform
On-Premises läuft mit demselben Code wie die gehosteten Regionen: Geräte, Dashboards, SCADA, Regeln, Alarme und viele Organisationen in einer Installation.
Offline-Lizenzen
Eine Lizenz kann eine signierte Datei sein, die auf Ihrem eigenen Server geprüft wird, für isolierte Standorte ohne Verbindung zu uns.
Dimensioniert anhand von Lasttests
Wir dimensionieren die Server gemeinsam mit Ihnen anhand Ihrer Geräteanzahl und Nachrichtenrate, auf Grundlage unserer veröffentlichten Lasttests.
Netzwerk
Was Ihr Netzwerk erlauben muss
Geräte und Gateways verbinden sich ausgehend. Nichts vor Ort muss Verbindungen aus dem Internet annehmen, außer Geräten, die von der Cloud abgefragt werden.
| Datenverkehr | Richtung | Details |
|---|---|---|
| MQTT-Geräte | Ausgehend vom Gerät | TLS auf Port 8883 zum Geräte-Host Ihrer Region, angezeigt auf der Karte Verbindungsdetails des Geräts. Port 1883 nur, wenn das Profil unverschlüsseltes MQTT erlaubt. |
| HTTPS-Geräte | Ausgehend vom Gerät | HTTPS zum selben Geräte-Host. |
| LoRaWAN-Gateways | Ausgehend vom Gateway | Basics Station über einen sicheren WebSocket zur eigenen Netzwerkserver-Adresse Ihrer Organisation. |
| Web-Oberfläche des lizenzierten Routers | Ausgehender Tunnel vom Router | Keine feste IP-Adresse und keine Portweiterleitung. Sitzungen sind zeitlich begrenzt und werden protokolliert. |
| SNMP- und Kameraabfrage | Eingehend zu den abgefragten Geräten | Die Geräte benötigen eine öffentliche Adresse. Erlauben Sie die festen Quelladressen des Abfragers, die im Endpunkt-Formular aufgeführt sind. |
FAQ
Fragen zur Bereitstellung
Wie wählen wir eine Region?
Wählen Sie sie beim Anlegen der Organisation: die Region, die Ihr Recht oder Ihre Verträge verlangen, oder diejenige, in der sich die meisten Ihrer Geräte und Nutzer befinden. Siehe Konto anlegen und Region wählen.
Können wir später in eine andere Region wechseln?
Nicht eigenständig. Eine Organisation in eine andere Region zu verschieben, ist keine Selbstbedienungsaktion; kontaktieren Sie uns, wenn Sie das benötigen.
Brauchen unsere Standorte ein VPN oder eine feste IP-Adresse?
Nein. Geräte und lizenzierte Gateways verbinden sich ausgehend, und die Web-Oberfläche eines lizenzierten Routers öffnet sich über einen ausgehenden Tunnel. Nur Geräte, die von der Cloud abgefragt werden, etwa SNMP-Geräte und Kameras, benötigen eine öffentliche Adresse.
Können wir On-Premises und gehostet kombinieren?
Ja. Ein Standort kann On-Premises laufen, während andere Standorte eine gehostete Region nutzen. Sprechen Sie mit uns darüber, wie Sie diese verbinden möchten.
Wie viel Last kann die Plattform verkraften?
Wir veröffentlichen unsere Lasttests mit ihrem Aufbau und den Rohwerten auf der Performance-Seite und dimensionieren On-Premises-Installationen anhand davon.
Sie planen, wo Hermetry laufen soll?
Teilen Sie uns Ihre Residenzanforderungen, Standorte und Geräteanzahl mit. Wir helfen Ihnen, eine Region, eine On-Premises-Installation oder beides zu wählen.