Despliegue y regiones
Alojado en su región, o en sus propios servidores
Hermetry se ejecuta como despliegues independientes en la Unión Europea, Estados Unidos y Türkiye. Cada organización reside en una única región de origen. Los sitios que no pueden enviar datos a una nube pueden ejecutar la misma plataforma en sus propios servidores.
Opciones
Tres formas de ejecutarlo
Se combinan: una región alojada o sus propios servidores para la plataforma, y Edge en los sitios que lo necesiten.
| Región alojada | On-premises | Edge en sitio | |
|---|---|---|---|
| Qué es | Hermetry operado por Roltek A.Ş. en la UE, EE. UU. o Türkiye | La misma plataforma instalada en contenedores en sus propios servidores Linux | Software en pasarelas y routers con licencia que leen los dispositivos de campo y envían sus datos hacia arriba por un único canal |
| Plan | Todos los planes | Enterprise | Tarificado por separado, independientemente del hardware |
| Dónde residen los datos | En la región de origen de su organización | En sus servidores, dentro de su red | Enviados a la plataforma por una única conexión cifrada |
| Actualizaciones | Gestionadas por nosotros | Paquetes versionados, desplegados cuando usted decida | Firmware firmado, desplegado por oleadas |
| Leer más | Regiones | On-premises | Edge |
Residencia de datos
Qué permanece en su región
Los dispositivos, perfiles, credenciales, telemetría, atributos, alarmas, paneles, planos, reglas, flujos, ajustes y registro de auditoría de una organización residen en la plataforma, en su región de origen. El directorio global que enruta las peticiones solo conoce la región y el nodo en los que está una organización; no contiene ningún nombre, dirección, propietario ni ajuste de la organización.
La página de residencia
Los propietarios y administradores ven los datos de residencia de la organización en sus ajustes. Los datos están firmados por el plano de control de la plataforma, por lo que la página no puede mostrar datos que no se hayan emitido para su nodo:
- la región de origen y cualquier requisito de residencia
- el ámbito legal, la jurisdicción y los marcos legales de la región
- los subencargados activos de la región
- la clase de lugar donde se conservan las copias de seguridad
- las concesiones de acceso de emergencia de los últimos 365 días
Acceso de emergencia
En una emergencia, a los operadores de Hermetry se les puede conceder acceso temporal a un nodo. Una concesión requiere dos firmas, cada acción realizada durante ella queda marcada en el registro de auditoría de la organización afectada, y la concesión aparece en la página de residencia.
Elija la región con cuidado. Trasladar una organización a otra región más adelante no es una acción de autoservicio.
On-premises
Cuando los datos deben permanecer en el sitio
La instalación on-premises forma parte del plan Enterprise.
La misma plataforma
On-premises ejecuta el mismo código que las regiones alojadas: dispositivos, paneles, SCADA, reglas, alarmas y muchas organizaciones en una sola instalación.
Licencias sin conexión
Una licencia puede ser un archivo firmado que se verifica en su propio servidor, para sitios aislados que no tienen conexión con nosotros.
Dimensionado a partir de pruebas de carga
Dimensionamos los servidores con usted a partir de su número de dispositivos y su tasa de mensajes, basándonos en nuestras pruebas de carga publicadas.
Red
Lo que su red debe permitir
Los dispositivos y las pasarelas se conectan hacia el exterior. Nada en el sitio tiene que aceptar conexiones desde internet, salvo los equipos que la nube consulta.
| Tráfico | Dirección | Detalles |
|---|---|---|
| Dispositivos MQTT | Saliente desde el dispositivo | TLS en el puerto 8883 hacia el host de dispositivos de su región, indicado en la tarjeta Detalles de conexión del dispositivo. Puerto 1883 solo cuando el perfil permite MQTT sin cifrar. |
| Dispositivos HTTPS | Saliente desde el dispositivo | HTTPS hacia el mismo host de dispositivos. |
| Pasarelas LoRaWAN | Saliente desde la pasarela | Basics Station sobre un WebSocket seguro hacia la dirección del servidor de red propio de su organización. |
| Panel web de router con licencia | Túnel saliente desde el router | Sin IP fija y sin reenvío de puertos. Las sesiones tienen tiempo limitado y son auditadas. |
| Consulta SNMP y de cámaras | Entrante hacia el equipo consultado | El equipo necesita una dirección pública. Permita las direcciones de origen fijas del consultor, indicadas en el formulario del endpoint. |
Preguntas frecuentes
Preguntas sobre el despliegue
¿Cómo elegimos una región?
Elíjala al crear la organización: la región que exijan su legislación o sus contratos, o aquella donde estén la mayoría de sus dispositivos y usuarios. Consulte crear su cuenta y elegir una región.
¿Podemos cambiarnos más adelante a otra región?
No por su cuenta. Trasladar una organización a otra región no es una acción de autoservicio; contáctenos si lo necesita.
¿Nuestros sitios necesitan una VPN o una dirección IP fija?
No. Los dispositivos y las pasarelas con licencia se conectan hacia el exterior, y el panel web de un router con licencia se abre a través de un túnel saliente. Solo los equipos que la nube consulta, como los dispositivos SNMP y las cámaras, necesitan una dirección pública.
¿Podemos combinar on-premises y alojado?
Sí. Un sitio puede funcionar on-premises mientras otros usan una región alojada. Hable con nosotros sobre cómo quiere conectarlos.
¿Cuánta carga puede soportar la plataforma?
Publicamos nuestras pruebas de carga con su configuración y cifras brutas en la página de rendimiento, y dimensionamos las instalaciones on-premises a partir de ellas.
¿Planifica dónde debe ejecutarse Hermetry?
Cuéntenos sus requisitos de residencia, sus sitios y su número de dispositivos. Le ayudamos a elegir una región, una instalación on-premises o ambas.