Überwachung von Serverräumen und kritischer Umgebung

Auf einen Blick

Punkt	Übliche Antwort
Problem	Serverräume, Kommunikationsräume in Niederlassungen und Elektroräume sind unbesetzt; Kühlausfälle, Leckagen und USV-Probleme werden erst bemerkt, wenn die Geräte abschalten.
Was angeschlossen wird	Temperaturen am Rack-Lufteinlass, Feuchte, Leckageerkennung, Türen, Werte von USV und Stromverteilung, Präzisionsklimageräte, Zustände von Generator und Umschalter.
Wer es nutzt	IT-Betrieb, die Facility- oder Rechenzentrumsingenieure, der Sicherheitsdienst und der IT-Leiter.
Typischer erster Umfang	Der zentrale Serverraum plus drei bis fünf Räume in Niederlassungen.
Zeit bis zur ersten Anzeige	Typischerweise ein Tag für einen Niederlassungsraum mit der Lösung Remote sites; ein bis drei Wochen für einen zentralen Raum, dessen USV und Klimageräte über Modbus ausgelesen werden.

Die Ausgangslage

Ein Unternehmen mit einem zentralen Serverraum und zahlreichen kleinen Kommunikationsräumen in Niederlassungen, Werken oder Filialen ist auf Räume angewiesen, in denen niemand sitzt. Der zentrale Raum hat Präzisionsklimageräte, eine USV und vielleicht einen Generator; jeder Niederlassungsraum hat einen Rack, eine Split-Klimaanlage und eine kleine USV. Daneben liegen Elektroräume mit Schaltanlagen und dem Umschalter des Generators.

Die typischen Vorfälle: Ein Split-Gerät fällt in einer Freitagnacht aus, und das Branch-Rack erreicht bis Samstagmorgen 45 °C; eine Kondensatpumpe fällt aus, und Wasser verteilt sich unter dem Doppelboden; eine USV läuft seit Monaten auf einem defekten Batteriestrang und bricht beim ersten Spannungseinbruch die Last ab; eine Tür zum Elektroraum bleibt unverschlossen. IT-Monitoring-Werkzeuge sehen, wenn Server ausfallen, nicht aber den Raum um sie herum, und die Gebäudeleittechnik, sofern vorhanden, erreicht die Niederlassungen nicht und alarmiert die IT nicht.

Das Ziel: jeder kritische Raum auf einem Bildschirm, Messwerte nahe an den Lufteinlässen der Geräte, Alarme, die die richtige Person aus dem richtigen Grund wecken, und ein Protokoll, das zeigt, was vor einem Ausfall geschah.

Ziele und Kennzahlen

• Einlass-Konformität = Zeit, in der jeder Rack-Einlasssensor innerhalb des vereinbarten Bereichs liegt ÷ Zeit im Berichtszeitraum. Ein häufig empfohlener Einlassbereich ist 18 bis 27 °C; vereinbaren Sie Ihren mit den Geräteverantwortlichen.
• Wärmster Einlass pro Raum und Tag aus den Tagesaggregaten, um Hotspots und Probleme mit Blindabdeckungen zu finden.
• Power Usage Effectiveness = gesamte Anlagenenergie ÷ IT-Energie, pro Tag, aus dem Zuwachs des Anlagenzählers und des USV-Ausgangszählers, sofern beide vorhanden sind.
• USV-Laufzeitreserve = bei der aktuellen Last verbleibende Laufzeit in Minuten sowie das letzte Selbsttestergebnis je USV.
• Kühlredundanz = Anzahl der laufenden und funktionsfähigen Kühlgeräte im Verhältnis zur für die Last benötigten Anzahl.
• Reaktionszeit für Kritische Alarme, gemessen am Alarmverlauf, innerhalb und außerhalb der Arbeitszeit.

Architektur

Serverräume befinden sich in Unternehmensnetzen, die eingehende Verbindungen selten zulassen, und ihre USVs und Klimageräte liegen meist in einem privaten Managementnetz. Der Entwurf liest daher alles vor Ort aus und sendet es über eine einzige ausgehende Verbindung nach außen.

• Zentraler Raum: Ein lizenziertes Gateway mit Hermetry Edge im Managementnetz liest die USV und die Präzisionsklimageräte über Modbus TCP oder Modbus RTU über ihre Schnittstellenkarten, Modbus-Temperatur- und Feuchtesensoren an einer RS485-Leitung entlang der Racks sowie Kontakte an seinen digitalen Eingängen: Leckageerkennungssteuerung, Türkontakte, Generator läuft, Position des Umschalters und den Hilfsfehlerausgang der Brandmeldezentrale. Alles wird über MQTT mit TLS auf Port 8883 gesendet.
• Niederlassungsräume: Ein kleineres lizenziertes Gateway oder ein lizenzierter 4G-Router mit Ihrer eigenen SIM liest einen Temperatur- und Feuchtesensor, einen Leckagesensor, einen Türkontakt und die USV. Wo die Verkabelung schwierig ist, übernehmen LoRaWAN-Sensoren mit einem LoRaWAN-Gateway dieselbe Aufgabe.
• SNMP: Der Cloud-Poller von Hermetry kann UPS-MIB-, HOST-RESOURCES- und Schnittstellendaten über SNMP v2c oder v3 lesen, aber nur von einem Host mit öffentlicher Adresse, wenn die festen Quelladressen des Pollers erlaubt sind. Die meisten USV-Karten in Serverräumen sind privat, daher ist der oben beschriebene Gateway-Weg der übliche. SNMP-Abfragen durch das Gateway vor Ort befinden sich in Entwicklung.
• Kameras: RTSP-Kameras und Recorder können Live-Ansichten neben den Raumdaten zeigen, sofern die Plattform sie erreichen kann; die Aufzeichnung bleibt in Ihrem Videosystem.

Komponente	Rolle	Hinweise
Lizenziertes Gateway mit Edge	Liest Modbus-Geräte und Kontakte, veröffentlicht Telemetrie	Im Managementnetz; nur ausgehend. Werkseitige Identität, dem Unternehmen zugeordnet.
Rack-Einlass-Temperatursensoren	Die Luft, die die IT-Geräte atmen	Vorderseite des Racks unten, mittig und oben in kritischen Racks; Modbus RTU oder LoRaWAN.
Raumtemperatur- und Feuchtesensor	Raumluft und Taupunkt	Einer oder zwei pro Raum, abseits der Zuluftauslässe.
Leckageerkennung	Wasser unter dem Doppelboden, nahe Klimageräten und Leitungen	Leckageschnur mit Steuerkontakt oder LoRaWAN-Punktsensoren.
USV-Schnittstellenkarte	USV-Werte über Modbus TCP oder RTU	Nur lesend. SNMP nur, wenn die Karte eine erreichbare öffentliche Adresse hat.
Schnittstelle für Präzisionsklimatisierung	Gerätezustände, Temperaturen, Alarme	Modbus-RTU- oder TCP-Karte des Geräts.
Energiezähler	Anlagen- und IT-Energie	Modbus RTU; für Power Usage Effectiveness erforderlich.
Lizenzierter 4G-Router	Uplink für Niederlassungen ohne brauchbare Leitung und als Ersatzweg	eSIM-Verwaltung über die Plattform befindet sich in Entwicklung (Hermetry Connect).

Lizenzierte Geräte authentifizieren sich mit X.509-Zertifikaten der eigenen Zertifizierungsstelle der Plattform; das Profil verlangt TLS und kann Quellnetze auf Ihre Austrittsadressen beschränken. Das Gateway meldet die USV, jedes Klimagerät, die Sensorleitung und die Zähler als untergeordnete Geräte, sodass jedes mit eigenen Messwerten, Alarmregeln und eigenem Verlauf erscheint.

Punktliste

Ein zentraler Raum mit zwei Klimageräten und einer USV. Registernummern sind Platzhalter; entnehmen Sie sie der Modbus-Tabelle jeder Karte. Schlüssel für USV-Werte folgen den Namen der SNMP-USV-Vorlage der Plattform, damit die Ansichten gleich aussehen, egal welcher Weg eine USV nutzt; über Modbus kommen Statuswerte wie die Ausgangsquelle als numerische Codes der Karte an, daher schreiben Sie Regeln mit diesen Codes.

Punkt	Telemetrie-Schlüssel	Einheit	Quelle	Intervall	Hinweise
Rack-Einlasstemperatur, je Position	inlet_r01_top_c, inlet_r01_mid_c, …	°C	Modbus-RTU-Sensor, Eingangsregister 30001	60 s	Ein Schlüssel je Sensorposition; oder ein untergeordnetes Gerät je Rack.
Raumtemperatur	room_temp_c	°C	Raumsensor	60 s
Raumfeuchte	room_rh_pct	%	Raumsensor	60 s
Raum-Taupunkt	room_dewpoint_c	°C	Raumsensor, falls er den Wert meldet	60 s
Wasserleck	leak	bool	Steuerkontakt der Leckagesteuerung, DI1	bei Änderung	Dazu ein Heartbeat alle 5 min.
Leckagezone	leak_zone	number	Modbus der Leckagesteuerung, falls verfügbar	bei Änderung	Welcher Abschnitt der Schnur nass ist.
Tür offen	door_open	bool	Türkontakt, DI2	bei Änderung
Störung oder Voralarm der Brandmeldezentrale	fire_aux	bool	Hilfsausgang der Brandmeldezentrale, DI3	bei Änderung	Nur zur Information.
USV-Ausgangsquelle	output.source	text	USV-Karte	30 s	normal, Bypass, Batterie und weitere.
USV-Batterieladung	battery.charge	%	USV-Karte	60 s
USV-Restlaufzeit	battery.minutes_remaining	min	USV-Karte	60 s
USV-Batterietemperatur	battery.temperature	°C	USV-Karte	5 min	Die Batterielebensdauer halbiert sich bei Hitze.
USV-Ausgangslast, Phase 1-3	output.load.1, output.load.2, output.load.3	%	USV-Karte	60 s
USV-Eingangsspannung, Phase 1-3	input.voltage.1, …	V	USV-Karte	60 s
Vorhandene USV-Alarme	alarms.present	Anzahl	USV-Karte	60 s
Letzter USV-Selbsttest	test.result	text	USV-Karte	1 h
Klimagerät läuft	cu1_run, cu2_run	bool	Klimagerätekarte	60 s
Klimagerät Rückluft-Temperatur	cu1_return_c	°C	Klimagerätekarte	60 s
Klimagerät Zuluft-Temperatur	cu1_supply_c	°C	Klimagerätekarte	60 s
Klimagerät-Alarm	cu1_alarm	code	Klimagerätekarte	60 s	Codes im Runbook zuordnen.
Generator läuft	gen_run	bool	Generatorkontakt, DI4	bei Änderung
Umschalter auf Generator	ats_on_gen	bool	ATS-Kontakt, DI5	bei Änderung
Gebäudeenergie	facility_kwh	kWh	Hauptzähler	15 Min.
IT-Energie	it_kwh	kWh	Zähler am USV-Ausgang	15 Min.

Asset-Modell

• Standort pro Gebäude oder Zweigstelle, mit Adresse, Ort, Zeitzone, site_code, it_contact und facilities_contact.
• Raum pro Serverraum, Kommunikationsraum oder Elektroraum, mit room_type, tier (critical, important, standard), design_kw und inlet_band.
• Maschine pro USV, Kühlgerät und Generator, mit model, rated_kva oder rated_kw, battery_installed und service_contract.
• Sonstiges (freie Art Rack) für jeden kritischen Rack, mit rack_id und owner_team.

Ordnen Sie jedes untergeordnete Gerät dem Asset zu, das es misst. Fügen Sie Feeds-Beziehungen von der USV zum Raum und vom Umschalter zur USV hinzu, damit eine Standortseite zeigen kann, was wovon abhängt, sowie Monitors-Beziehungen von Eingangssensoren zu ihren Racks. Der Status wird aggregiert: Ein Rack im Alarm färbt seinen Raum und Standort in der Übersicht gelb oder rot.

Grenzwerte, die je Raum variieren, werden als Serverattribute an den Geräten hinterlegt, zum Beispiel inlet_high_c = 27 für einen Standardraum und 25 für einen Raum mit älteren Geräten. Regeln vergleichen mit dem Attribut; ein Gerät ohne das Attribut wird für diesen Grenzwert nicht geprüft, daher müssen die Attribute in die Inbetriebnahme einbezogen werden.

Geräteeinrichtung

Mit der Lösung Remote sites beginnen

Zweigstellenräume lassen sich gut auf die Lösung Remote sites abbilden. Sie installiert ein Standortcontroller-Profil mit Temperatur-, Feuchte-, Tür-, Wasserlecks- und Rauchschlüsseln sowie Sensorbatterien, ein USV-Profil, Schwellenwertregeln auf standortbezogenen Attributen, Offline-Regeln und einen USV-Watchdog-Flow, der eine Warnung auslöst, wenn eine USV-Einheit verstummt, dazu ein Board mit den Seiten Sites, Alarms, Site, History, UPS und Camera. Passen Sie die Schlüssel an Ihre Sensoren an oder ordnen Sie Ihre Sensoren ihren Schlüsseln zu. Verwenden Sie für den Hauptraum getrennte Profile: Main room sensor line, UPS (Modbus), Cooling unit, Power and generator.

Bereitstellung

Registrieren Sie jedes lizenzierte Gateway, indem Sie seinen Code scannen, und platzieren Sie es in seinem Raum. Untergeordnete Geräte werden angelegt, sobald das Gateway sie erstmals meldet, wobei das Profil aus dem vom Gateway gesendeten Typ übernommen wird; platzieren Sie jedes einzelne am zugehörigen Asset. Die Online-Regel Recent message mit einem erwarteten Intervall von ein bis zwei Minuten sowie ein Inaktivitätsalarm je Profil erkennt ein Gateway oder untergeordnetes Gerät, das still wird.

Einstellungen und Polling

Remote device settings zeigt die Modbus-Adressen, seriellen Parameter und Abfrageintervalle des Gateway-Modells. Konfigurieren Sie eine Zweigstelle, speichern Sie eine Basislinie und wenden Sie sie mit einem Massenauftrag in Wellen auf alle Zweigstellen an; ein Probelauf zeigt zuerst die Unterschiede, und der Auftrag stoppt selbstständig, wenn zu wenige Gateways die Änderung übernehmen. Fragen Sie den Ausgangsstatus der USV alle 30 Sekunden ab, damit ein Wechsel auf Batterie rasch erkannt wird; Zulufttemperaturen jede Minute. Unterstützt das Gateway-Modell Report by Exception, verwenden Sie bei Temperaturen ein Deadband von etwa 0,3 °C mit einem Heartbeat.

Zeit und Kontinuität

Synchronisieren Sie die Uhr des Gateways mit Ihren internen Zeitservern; Messwerte, die mehr als zehn Minuten voraus sind, werden verworfen. Fällt die Uplink-Verbindung aus, puffern lizenzierte Gateways Messwerte und senden sie später nach, in einer Kapazität, die vom Modell abhängt. Alarmregeln werten nachträglich eingetroffene Messwerte als Nachlieferung aus: Die Historie zeigt, was während des Ausfalls geschah, markiert als Backfilled, und für die Vergangenheit wird niemand alarmiert. Eine Zweigstelle, deren einziger Uplink das Unternehmensnetz ist, fällt genau dann aus, wenn dieses Netz ausfällt; ein lizenzierter 4G-Router als zweiter Pfad vermeidet diesen blinden Fleck.

Firmware

Signierte Gateway-Firmware wird über das Profil in Wellen mit Wartezeiten ausgerollt; schlägt eine Welle fehl, pausiert der Rollout. Geräte im 4G-Netz warten auf Downloads im Volumentarif, sofern dies nicht erlaubt ist. Beginnen Sie mit der am wenigsten kritischen Zweigstelle.

Dashboards

Board	Zielgruppe	Widgets und ihre Anzeige
Übersicht Räume	IT-Betrieb, Sicherheitsleitstelle	Karte der Standorte, eingefärbt nach Alarmzustand; Tabelle der Räume mit der heißesten Zulufttemperatur, Feuchte, Tür, Leck, USV-Quelle und letztem Messwert; Kennzahlenkarten für offene kritische Alarme, Räume auf Batterie und offline Geräte; Alarmtabelle. Wird über einen schreibgeschützten Anzeigelink auf dem Betriebswandbildschirm angezeigt.
Raumseite	IT- und Facility-Ingenieure	Zulufttemperaturen je Rack als Heatmap oder Tabelle; Anzeigen für Raumtemperatur und Feuchte; Zustandskarten für Tür, Leck, Kühlgeräte und USV-Quelle; Liniendiagramm der Zu- und Rückluft sowie der Kühlmittelvor- und -rücklauf über 24 Stunden; die Raumzeichnung; die Alarme des Raums.
USV	Facility-Management	Batterieladung und Laufzeit als Fortschrittskarten; Ausgangslast je Phase; Eingangsspannungen; letztes Selbsttestergebnis in Worten; Trend der Batterietemperatur über 90 Tage.
Energie und Kapazität	IT-Leiter	Tägliche kWh von Gebäude und IT sowie ihr Verhältnis zur vorherigen Periode; Trend der Ausgangslast gegenüber der USV-Nennleistung; laufende Kühlgeräte.
Kameras	Sicherheitsleitstelle	Live-Ansichten der Raumkameras neben dem Türzustand, sofern Kameras angeschlossen sind.

Entitätsparameter halten eine Raumseite für alle Räume vor; die Übersicht öffnet sie per Drilldown mit dem Raum als Parameter. Die USV-Seite nimmt das USV-Gerät, das den gewählten Raum speist.

SCADA-Bildschirme

• Raumlayout: ein Grundriss des Raums mit Reihen von Geräte-Racks, den Präzisionsklimageräten und der USV aus der Telekom-Familie; Zulufttemperaturen auf jedem Rack aufgedruckt und nach Grenzwert eingefärbt; die Kühlgeräte mit Laufen, Bereitschaft und Alarm; die USV mit Normal, Bypass und Batterie aus output.source.
• Energiepfad: eine einpolige Darstellung mit Sammelschiene, Leistungsschalter- und Schaltanlagenschrank-Symbolen aus dem Power pack, dem Notstromgenerator und Umschalter aus dem Building pack sowie der USV; der aktive Pfad wird durch Regeln auf ats_on_gen und output.source hervorgehoben.
• Netzwerkecke: Symbole für Netzwerkswitch, Firewall und Gateway-Router aus der Telekom-Familie, dort wo eine Zeichnung des Kommunikationsracks dem Techniker vor Ort hilft.
• Wiederverwendung: Zeichnen Sie einen Zweigstellenraum einmal, hängen Sie ihn als Ansicht an jeden Zweigstandort und lassen Sie Match everything die Geräte jedes Standorts binden. Eine aus dem Raumplan erstellte 3D-Ansicht behält ihre Bindungen und hilft dem Personal vor Ort, ein Rack zu finden.

Die Pakete finden Sie in der SCADA-Bibliothek. Leeren Sie vor der Veröffentlichung den Reiter Problems des Designers.

Regeln und Alarme

Alarm	Bedingung	Verzögerung und Hysterese	Schweregrad	Benachrichtigt	Eskalation
Rack-Zuluft zu hoch	einer von bis zu 16 Zuluftschlüsseln > Attribut inlet_high_c (Major); > Attribut inlet_crit_c (Critical)	Entprellung 3 Messwerte; Hysterese 1 °C	Major / Critical	IT-Betrieb, Push und Chat; Critical zusätzlich SMS an den Bereitschaftsingenieur	Anstieg auf Critical benachrichtigt erneut; Erinnerung alle 15 Min.
Raumfeuchte außerhalb des Bereichs	room_rh_pct > Attribut rh_high oder < Attribut rh_low	Entprellung 10 Min.; Hysterese 3 %	Minor	Facility-Management, E-Mail	Erinnerung alle 60 Min.
Wasserleck	leak == true	Entprellung 1 Messwert	Critical	Facility-Management und IT-Bereitschaft, SMS und Push	Erinnerung alle 5 Min.
USV auf Batterie	output.source == battery oder der numerische Code der USV-Karte für Batterie, wenn über Modbus gelesen	Entprellung 2 Messwerte	Major	Facility-Management und IT-Betrieb, SMS	Erinnerung alle 10 Min.
USV-Laufzeit niedrig	battery.minutes_remaining < Attribut runtime_min	Entprellung 2 Messwerte	Critical	IT-Bereitschaft und IT-Leiter, SMS	Erinnerung alle 5 Min.
USV im Bypass	output.source == bypass	Entprellung 2 Messwerte	Major	Facility-Management, E-Mail und Push	Erinnerung alle 30 Min.
USV-Selbsttest fehlgeschlagen	test.result == doneError		Major	Facility-Management, E-Mail	Keine
Kühlgerät-Alarm	cu1_alarm != 0	Entprellung 2 Messwerte	Major	Facility-Management, Push	Erinnerung alle 30 Min.
Beide Kühlgeräte gestoppt	alle: cu1_run == false, cu2_run == false	Entprellung 60 s	Critical	Haustechnik und IT-Bereitschaft, SMS	Erinnerung alle 5 Min.
Tür außerhalb der Geschäftszeiten geöffnet	Regelkarte: door_open wird außerhalb des Zutrittsfensters wahr		Gering	Sicherheitsempfang, Push und In-App	Keine
Raumgerät stumm	Inaktivitätsregel, 5 Min.		Hoch	IT-Betrieb, Push	Erinnerung alle 30 Min.

Anstiegsrate. Ein Kühlungsausfall zeigt sich als schneller Anstieg, lange bevor ein Schwellenwert erreicht wird. Alarmregeln vergleichen Werte, nicht Steigungen; ein Flow im Wurzelelement des Raumprofils kann die Änderung zwischen Messwerten mit einem Delta-Block berechnen und als inlet_rise_c mit einem Speicher-Block ablegen. Ein Alarm auf inlet_rise_c > 2 zwischen Einminutenwerten warnt dann Minuten früher als der Schwellenwert.

Stromereignisse ohne Flut an Meldungen. Ein Netzausfall setzt alle USV-Anlagen auf Batteriebetrieb und kann den Generator starten. Halten Sie USV im Batteriebetrieb auf Hoch und lassen Sie USV-Laufzeit niedrig die Kritisch-Stufe übernehmen, damit die Nachtrufbereitschaft nur dann alarmiert wird, wenn die Zeit knapp wird. Die Zustände von Umschalter und Generator erklären das Ereignis im Plan. Würden mehr als 20 Alarmbenachrichtigungen pro Minute versendet, sammelt Hermetry die restlichen in einer Zusammenfassung über fünf Minuten.

Lebenszyklus und Protokolle. Alarme öffnen sich nach ihrer Entprellzeit und quittieren sich selbst. Die Bereitschaftsingenieurin bzw. der Bereitschaftsingenieur quittiert und ergänzt Notizen in der Zeitleiste, zum Beispiel den Reset des Split-Geräts und die Ticketnummer; Quittierungen und Aufhebungen werden unter dem Namen der Person protokolliert. Jede Regel enthält ein Runbook: welcher Leistungsschalter, welcher Dienstleister, welche Abschaltreihenfolge. Die Eskalation folgt dem Schweregrad: Steigt ein Alarm von Hoch auf Kritisch, wird erneut benachrichtigt, und Erinnerungen wiederholen sich, bis jemand quittiert. Hermetry bietet für IoT-Alarme keine Rufbereitschaftsrotation, und Alarmregeln benachrichtigen Benutzer, Rollen oder E-Mail-Adressen, nicht Gruppen. Leiten Sie Alarme daher an eine gemeinsame Bereitschafts-Adresse weiter oder fügen Sie eine Regel in der Regelkarte hinzu, die ein Bereitschaftsteam benachrichtigt, dessen Mitglieder Sie wöchentlich ändern.

Wartung. Stummschalten Sie die Geräte eines Raums während des Austauschs der USV-Batterie oder der Kühlungswartung. Alarme werden weiterhin aufgezeichnet und als stummgeschaltet markiert; eine Stummschaltung endet automatisch spätestens nach 90 Tagen.

Automatisierung und Integrationen

• Ticketing: die signierten Webhooks alarm.created, alarm.acknowledged und alarm.cleared erstellen und aktualisieren Tickets im IT-Service-Management-Tool; alternativ kann ein Flow nur Hoch- und Kritisch-Alarme per HTTP-Anfrage senden.
• Chat: Alarmbenachrichtigungen können an Telegram, Slack, Discord oder WhatsApp gehen, sofern Ihre Organisation sie angebunden hat, zusätzlich zu SMS, Push, E-Mail und In-App.
• Lokale Ausgänge: ein lizenziertes Gateway mit Relaisausgängen kann eine Sirene ansteuern oder einen Abluftventilator starten, über einen Befehl aus seinem Katalog, sofern Modell und Firmware die Methode unterstützen; eine Regel auf der Regelkarte kann ihn senden, wenn der Raum 5 Minuten lang über 35 °C bleibt. Befehle mit hoher Auswirkung erfordern eine getippte Bestätigung und werden protokolliert. USV, Kühlgeräte und Generator behalten ihre eigenen Steuerungen; an sie gehen keine Befehle.
• Fernarbeit an Routern: Eine Ingenieurin bzw. ein Ingenieur kann über den Fernzugriff auf Router die Weboberfläche eines lizenzierten Routers von dessen Geräteseite öffnen, in zeitlich begrenzten und protokollierten Sitzungen, ohne feste IP-Adresse oder VPN.
• Berichte: Verlaufstabellen lassen sich für monatliche Kapazitäts- und Energieauswertungen als Excel-Datei herunterladen. Zeitgesteuerte oder per E-Mail versandte Berichte sind derzeit nicht integriert.

Rollen und Zugriff

Wer	Rolle oder Gruppe	Kann
IT-Betrieb	Benutzer + Gruppe IoT-Betreiber	Alle Räume einsehen, Alarme quittieren, einfache Befehle senden, Grenzwertattribute schreiben.
Sicherheitsempfang	Benutzer	Tür-, Leckage- und Kameraansichten einsehen; Tür-Alarme quittieren.
Facility-Ingenieur	Benutzer + Gruppe IoT-Betreiber	Strom- und Kühlgeräte einsehen, quittieren, Notizen hinzufügen.
IT-Ansprechpartner Niederlassung	Benutzer, durch eine Richtlinie auf ihren Standort eingeschränkt	Nur den eigenen Raum einsehen.
IT-Leiter	Benutzer + Gruppe IoT-Betrachter	Alles lesen, Verlauf exportieren.
Plattformadministrator	Administrator	Profile, Regeln, Boards, Befehlskatalog, Stummschaltungen, Firmware.

Attributbasierte Richtlinien schränken ein Mitglied auf einzelne Geräte oder die Geräte eines Standorts ein. Die Anmeldung kann über Ihren SAML- oder OIDC-Identitätsanbieter mit Zwei-Faktor-Authentifizierung oder Passkeys erfolgen, was sich für eine IT-Abteilung eignet. Die KI-Firewall überwacht Anmeldungen, API-Aufrufe und Gerätedatenverkehr, blockiert Missbrauch und erklärt jede Entscheidung. Das Audit-Protokoll erfasst Anmeldungen, Rollenänderungen, Befehle, Quittierungen und Einstellungsänderungen in einer Hash-Kette, die Verify prüft; exportierbar als CSV oder NDJSON.

Dimensionierung und Daten

Als Größenordnung für einen Hauptraum und 30 Niederlassungsräume:

• Hauptraum: etwa 8 untergeordnete Geräte, die einmal pro Minute senden, und die USV-Quelle alle 30 Sekunden: ungefähr 8 × 1.440 + 2.880 = 14.400 Nachrichten am Tag.
• Niederlassungsräume: ein Gateway mit zwei untergeordneten Geräten (Sensoren und USV) mit je einer Nachricht pro Minute, 30 × 2 × 1.440 = 86.400 Nachrichten am Tag.
• Kontakte und Heartbeats: 100 pro Raum und Tag einplanen, 3.100.
• Gesamt: etwa 104.000 Nachrichten am Tag, ungefähr 3,1 Millionen im Monat. Alarme, Befehle und Verbindungsereignisse werden nicht auf das Kontingent angerechnet.
• Wenn die Niederlassungen alle 5 Minuten statt jede Minute berichten, sinkt die Gesamtzahl auf etwa 35.000 am Tag; Zulufttemperaturen in einem kleinen Raum brauchen selten mehr.

Die Aufbewahrungsklasse des Tarifs, von 7 bis 1.095 Tage, bestimmt die Länge des Verlaufs: Rohwerte werden höchstens 90 Tage aufbewahrt, Minutenaggregate bis zu 31 Tage, und Stunden- und Tagesaggregate für die volle Klasse, was Jahresvergleiche bei der Kapazität günstig macht. Die Klasse mit 365 Tagen, mit 90 Tagen Rohdaten und einem Jahr Aggregaten, ist für Serverräume eine übliche Wahl. Die Standardgrenzen jedes Geräts von 10 Nachrichten pro Sekunde und 300 pro Minute lassen reichlich Reserve.

Einführungsplan

Phase	Wochen	Arbeit	Abnahmekriterien
0. Bestandsaufnahme	1-2	Räume, USV- und Kühlmodelle mit ihren Schnittstellenkarten und Modbus-Abbildungen erfassen; Netzwerkpfad für ausgehendes MQTT; Alarmgrenzen und Bereitschaftsteam abgestimmt.	Punktliste je Raumtyp; Firewall-Regel für ausgehend 8883 genehmigt.
1. Hauptraum	3-5	Gateway, Sensorlinie, USV- und Kühlkarten; Profile, Alarmregeln, Raumplan, Webhooks zum Ticketing.	Werte stimmen mit den Anzeigen von USV und Kühlung überein; jeder Alarm wurde ausgelöst und durchgängig bearbeitet.
2. Pilot Niederlassungen	6-7	Lösung für Remote-Standorte angepasst; drei bis fünf Niederlassungen; Basis für Niederlassungs-Gateways.	Zwei Wochen ohne unerklärte Lücken; Störalarme unter einem pro Raum und Woche.
3. Alle Niederlassungen	8-16	Restliche Niederlassungen in Gruppen; 4G-Backup-Pfade, wo nötig; Anzeigeverbindung an der Betriebswand.	Alle Räume online; eine Stromausfall-Übung am Wochenende in einer Niederlassung bestanden.

Inbetriebnahme-Checkliste

1. Gateway beansprucht, Zertifikat aktiv, ausgehende Verbindung auf 8883 funktioniert durch die Unternehmensfirewall.
2. Jedes untergeordnete Gerät mit dem richtigen Profil und Asset; Grenzwertattribute vorhanden.
3. Jeder Zuluftsensor mit einem Referenzthermometer an der Rack-Vorderseite verglichen; Positionsbeschriftungen stimmen mit den Schlüsseln überein.
4. Leckageseil am fernen Ende benetzt: Kritisch-Alarm per SMS; wird aufgehoben, wenn es trocken ist.
5. USV in einem geplanten Test auf Batterie umgeschaltet oder ihr Selbsttest gestartet: output.source ändert sich, der Alarm öffnet sich, die Laufzeitwerte sinken wie erwartet.
6. Kühlgerät in einem kontrollierten Test gestoppt: Gerätealarm, steigende Zuluft, Anstiegsraten-Alarm vor dem Schwellenwert-Alarm.
7. Tür außerhalb der Geschäftszeiten geöffnet: Sicherheitsempfang benachrichtigt.
8. Uplink 15 Minuten lang getrennt: Offline-Alarm; zwischengespeicherte Werte und nachträglich erzeugte Alarme nach der Wiederverbindung; 4G-Backup-Pfad getestet, wo vorhanden.
9. Ticketing-Webhook empfängt erstellt-, quittiert- und aufgehoben-Ereignisse mit gültigen Signaturen.

Fallstricke

• Sensoren an der Wand. Die Raumluft nahe der Tür sagt wenig über die Zuluft der Racks aus. Messen Sie an der Vorderseite der Racks in mehreren Höhen.
• SNMP wird als aus der Cloud funktionierend angenommen. USV-Karten in privaten Netzen lassen sich von außen nicht abfragen; lesen Sie sie über das Gateway aus.
• Jedes USV-Ereignis kritisch. Umschaltungen auf Batterie passieren bei jedem kurzen Einbruch. Alarmieren Sie auf Laufzeit, nicht auf die Umschaltung.
• Einzelner Uplink über das überwachte Netz. Fällt der Kern-Switch aus, wird der Raum stumm. Ergänzen Sie für kritische Räume einen 4G-Pfad.
• Kein Grenzwert-Attribut bei neuen Geräten. Ein Gerät ohne das Attribut wird für diesen Grenzwert nicht geprüft. Legen Sie Attribute als festen Bestandteil der Routine zum Hinzufügen von Geräten fest.
• Bereitschaftsteam veraltet. Benachrichtigungen erreichen Personen, die das Unternehmen verlassen haben. Prüfen Sie die Teamzusammensetzung und die Alarmempfänger, sobald sich der Bereitschaftsplan ändert.

Was Hermetry nicht ersetzt

Hermetry überwacht, alarmiert und protokolliert. Brandmeldung und Löschanlagen, Notabschaltung, USV- und Kühlsteuerungen sowie Logik für Generatorstart und Umschaltung bleiben in ihren eigenen Systemen und festverdrahteten Stromkreisen und müssen ohne die Plattform funktionieren. Server- und Netzwerküberwachung bleibt in Ihren IT-Überwachungswerkzeugen; Hermetry überwacht den Raum um sie herum. Videoaufzeichnung bleibt in Ihrem Videosystem.