Geräte und Konnektivität
Geräte über das Protokoll anbinden, das sie bereits sprechen
Geräte senden über MQTT oder HTTPS, melden sich über das eigene LoRaWAN-Netzwerk-Gateway von Hermetry an, berichten über ein Gateway oder werden von der Plattform abgefragt. Ein Gerätprofil legt fest, wie sich jede Gerätart anmeldet, wie schnell sie senden darf und wann sie als online gilt.
Zugangswege
Fünf Wege zu Hermetry
Wählen Sie den, der zum Gerät passt. Ein Profil kann MQTT und HTTP gemeinsam erlauben.
| Weg | Für | Wichtige Fakten |
|---|---|---|
| MQTT | Geräte, die eine Verbindung dauerhaft offen halten | MQTT 3.1.1 über TLS 1.2 oder neuer auf Port 8883. Unverschlüsseltes MQTT auf Port 1883 nur, wenn das Profil es erlaubt; TLS ist standardmäßig vorgeschrieben. |
| HTTPS | Geräte, die aufwachen, senden und wieder schlafen, oder Netze, die MQTT blockieren | Das Token wird im Authorization-Header übergeben. Ein Token in der URL ist nur bei einem Profil zulässig, das auf reines HTTP eingestellt ist. |
| LoRaWAN | Batteriesensoren hinter LoRaWAN-Gateways | Eigener Netzwerk-Server von Hermetry: Basics-Station-Gateways, EU868, Geräteklassen A und C, OTAA. Eine Bibliothek mit 106 Codecs sowie selbst geschriebene und getestete Codecs. |
| Über ein Gateway | Feldgeräte hinter einem lizenzierten Router oder Gateway | Standardmäßig bis zu 500 untergeordnete Geräte pro Gateway. Jedes untergeordnete Gerät hat eigene Messwerte, Alarme und Dashboards; Ratenbegrenzungen gelten für jedes untergeordnete Gerät und für das Gateway insgesamt. |
| Von der Plattform abgefragt | Geräte, die sich nicht selbst einwählen können: SNMP-Geräte, IP-Kameras und Recorder | SNMP v2c und v3 aus der Cloud, mit Vorlagen für Schnittstellen, Host-Ressourcen, USV-Geräte und Drucker. Der Host muss eine öffentliche Adresse haben. Jedes Abfrageergebnis zählt als eine Nachricht. |
Sicherheit
Jede Verbindung weist ihre Identität nach
Jedes Gerät hat höchstens eine aktive Zugangsdaten, und sein Profil bestimmt, was es darf.
Drei Arten von Zugangsdaten
Ein Zugangstoken, ein MQTT-Benutzername mit Passwort oder ein X.509-Zertifikat der eigenen Geräteautorität der Plattform, das lizenzierte Geräte verwenden. Geheimnisse werden nur einmal angezeigt und ausschließlich als Hashwerte gespeichert.
Erneuern, wechseln, widerrufen
Jede Änderung der Zugangsdaten beendet sofort alle offenen Sitzungen des Geräts. Ein widerrufenes Zertifikat beendet die laufende Sitzung und verweigert die nächste Anmeldung.
Erlaubte Netze
Ein Profil auf bis zu 64 IPv4- oder IPv6-Netze oder einzelne Adressen beschränken. Geräte außerhalb davon werden bei der Anmeldung abgewiesen.
Ratenbegrenzungen pro Profil
Standardmäßig 10 Nachrichten pro Sekunde und 300 pro Minute, 200 Datenpunkte pro Sekunde und 6.000 pro Minute sowie 64 KiB pro Nachricht. Nachrichten über dem Limit werden verworfen, und Administratoren erhalten pro Gerät und Stunde eine Benachrichtigung.
Regeln für den Online-Status
Ein Gerät gilt als online, solange es seine Verbindung hält, solange seine letzte Nachricht aktuell genug ist, oder das Profil zeigt nur an, wann es zuletzt gesehen wurde. Ein Alarm für ein stilles Gerät ist eine eigene Regel.
Befehle nach Stufe
Basis-, privilegierte, kritische und Rohbefehle, jeweils mit einer Standardrolle. Befehle mit hoher Auswirkung verlangen eine Bestätigung und werden protokolliert. Befehle werden nie über eine unverschlüsselte Sitzung übertragen.
Geräte hinzufügen
Drei Wege, Geräte hinzuzufügen
Wählen Sie den Weg, der zur Anzahl Ihrer Geräte und zu deren Hersteller passt.
1
Manuell anlegen
Gerät anlegen, Profil auswählen und das Zugangstoken kopieren, das nur einmal angezeigt wird. Um viele hinzuzufügen, eine Datei importieren und die neuen Zugangsdaten innerhalb von 15 Minuten einmal herunterladen.
2
Registrierung zulassen
Geräte einer Art fordern mit dem Bereitstellungsschlüssel des Profils ihre eigenen Zugangsdaten an. Geräte, die sich selbst anlegen, warten in der Quarantäne, bis ein Administrator sie freigibt.
3
Lizenzierte Geräte beanspruchen
Lizenzierte Geräte verlassen das Werk mit einer Identität. Öffnen Sie das Beanspruchungsfenster im Bedienfeld des Geräts und scannen Sie dann den QR-Code oder geben Sie die Seriennummer und den Beanspruchungscode ein.
Platzierung
Jedes Gerät an seinem Ort einordnen
Ordnen Sie jedes Gerät einem Standort, Gebäude, Raum, einer Linie oder Maschine zu. Sein Ort entscheidet, in welche Status- und Alarmzählungen eines Standorts es einfließt, welche Regeln eines Ortes auf es wirken dürfen und welche Geräte die Dashboards eines Standorts zuerst anbieten.
- Geräte- und Alarmzahlen für jedes Anlagenteil
- Suche nach Name, Code oder Ort
- Eine Karte Ihrer Standorte mit ihren Alarmen
- Gerät platzieren
Details
Was die Plattform von einem Gerät erwartet
Die Kurzfassung. Die Gerätedokumentation enthält alle Regeln.
Nutzdaten
Eine Nachricht ist ein flaches JSON-Objekt mit dem Zeitstempel des Servers oder {ts, values} mit einem Zeitstempel in Millisekunden UTC, einzeln oder in Stapeln. Ein Gerät ohne synchronisierte Uhr sollte den Zeitstempel weglassen. Messwerte, die mehr als zehn Minuten in der Zukunft liegen, werden verworfen, und dasselbe Gerät, derselbe Schlüssel und derselbe Zeitstempel werden nur einmal gespeichert.
Attribute
Client-Attribute werden vom Gerät gemeldet, gemeinsame Attribute werden von der Plattform gesetzt, und Server-Attribute bleiben auf der Plattform. Gemeinsame cfg.*-Schlüssel enthalten die gewünschte Konfiguration; das Gerät meldet den Wert zurück, und die Plattform zeigt an, ob beide übereinstimmen.
Verspätete Messwerte
Ein Gerät, das Messwerte während eines Offline-Zustands zwischengespeichert hat, kann sie später senden. Sie werden gespeichert, und Alarmregeln werten sie als Nachtrag aus: Alarme, die während des Ausfalls ausgelöst und wieder aufgehoben wurden, erscheinen im Verlauf, und für die Vergangenheit wird niemand alarmiert. Messwerte, die älter sind als die Rohdatenspeicherung Ihres Tarifs, werden abgewiesen.
Nachrichtenkontingent
Telemetrie- und Attributnachrichten zählen auf das monatliche Kontingent; Befehle, Alarme und Verbindungsereignisse nicht. Jedes Abfrageergebnis von SNMP oder Kamera zählt als eine Nachricht. Wenn Sie einen Gateway-Standort dimensionieren, rechnen Sie für die Meldung jedes untergeordneten Geräts mit einer Nachricht.
Lizenzierte Geräte
Lizenzierte Geräte bieten Ferneinstellungen je Modell, signierte Firmware-Updates und das Web-Bedienfeld des Routers über einen ausgehenden Tunnel: höchstens 3 Sitzungen pro Router, höchstens 4 Stunden, nach 30 Minuten Inaktivität geschlossen, jede Sitzung wird protokolliert.
In Entwicklung
- Befehle und gemeinsame Attribute an Geräte hinter einem Gateway
- SNMP-Abfragen durch Edge vor Ort; heute wird SNMP aus der Cloud abgefragt und Traps werden nicht empfangen
- eSIM-Verwaltung mit Hermetry Connect; heute eigene SIM-Karten und Betreiber
FAQ
Fragen zu Geräten
Brauche ich lizenzierte Hardware?
Nein. Jedes Gerät, das MQTT, HTTPS oder LoRaWAN spricht oder per SNMP abgefragt werden kann, funktioniert. Lizenzierte Geräte bieten zusätzlich Beanspruchung in einem Schritt, Zertifikate, Ferneinstellungen, signierte Firmware-Updates und das Fern-Web-Bedienfeld.
Kann vorhandene Firmware ihre Topics behalten?
Oft ja. Das legacy-kompatible Topic-Schema akzeptiert v1/devices/me/telemetry und v1/devices/me/attributes, nur für Telemetrie und Attribute. Ein Profil kann außerdem eigene Topics außerhalb von v1/ als Telemetrie akzeptieren. Siehe Geräteprofile.
Welche LoRaWAN-Setups werden unterstützt?
Gateways, die LoRa Basics Station verwenden, das EU868-Band, Geräte der Klassen A und C sowie OTAA-Aktivierung. Codecs dekodieren Uplinks; Downlinks an Geräte werden als Rohframes gesendet. Signalstärke und Rauschverhältnis werden auf der LoRaWAN-Registerkarte des Geräts angezeigt. Beispiele: Smart Parking und Wetterstationen.
Was ist mit SNMP-Geräten in einem privaten Netz?
Der Cloud-Poller erreicht nur öffentliche Adressen, und zwar von festen Quelladressen, die Sie in Ihrer Firewall freigeben. SNMP-Abfragen durch Edge an einem Standort-Gateway befinden sich in Entwicklung. Siehe Serverraum-Überwachung und unbemannte Standorte für USV-Geräte, die per SNMP abgefragt werden.
Wie viele Geräte kann ich anschließen?
Ihr Tarif legt die Anzahl der Geräte fest, und Geräte in Quarantäne zählen dazu. Wenn Sie das Limit erreicht haben, werden neue Geräte abgelehnt. Siehe Preise.
Haben Sie ein bestimmtes Gerät im Sinn?
Teilen Sie uns mit, welche Sprache es spricht und wie es verkabelt ist. Wir zeigen Ihnen das Profil, die Anmeldedaten und die ersten Messwerte auf einer Übersicht.