Déploiement et régions
Hébergé dans votre région, ou sur vos propres serveurs
Hermetry fonctionne sous forme de déploiements distincts dans l'Union européenne, aux États-Unis et en Türkiye. Chaque organisation réside dans une seule région d'origine. Les sites qui ne peuvent pas envoyer de données vers un cloud peuvent faire fonctionner la même plateforme sur leurs propres serveurs.
Options
Trois modes d’exécution
Ils se combinent : une région hébergée ou vos propres serveurs pour la plateforme, et Edge sur les sites qui en ont besoin.
| Région hébergée | Sur site | Edge sur site | |
|---|---|---|---|
| Description | Hermetry exploité par Roltek A.Ş. dans l’UE, aux États-Unis ou en Türkiye | La même plateforme installée dans des conteneurs sur vos propres serveurs Linux | Logiciel sur des passerelles et routeurs sous licence qui lisent les équipements de terrain et envoient leurs données par un seul canal |
| Offre | Toutes les offres | Enterprise | Tarifée séparément, indépendamment du matériel |
| Lieu de stockage des données | Dans la région d’origine de votre organisation | Sur vos serveurs, dans votre réseau | Envoyées à la plateforme par une connexion chiffrée unique |
| Mises à jour | Gérées par nous | Paquets versionnés, déployés quand vous le choisissez | Micrologiciel signé, déployé par vagues |
| En savoir plus | Régions | Sur site | Edge |
Résidence des données
Ce qui reste dans votre région
Les équipements, profils, identifiants, télémesures, attributs, alarmes, tableaux de bord, plans, règles, flux, paramètres et journal d’audit d’une organisation sont hébergés sur la plateforme dans sa région d’origine. L’annuaire global qui achemine les requêtes ne connaît que la région et le nœud sur lesquels se trouve une organisation ; il ne contient aucun nom, adresse, propriétaire ni paramètre de l’organisation.
La page de résidence
Les propriétaires et administrateurs consultent les informations de résidence de l’organisation dans ses paramètres. Ces informations sont signées par le plan de contrôle de la plateforme, de sorte que la page ne peut afficher que des informations émises pour votre nœud :
- la région d’origine et toute exigence de résidence
- le périmètre juridique, la juridiction et les cadres légaux de la région
- les sous-traitants actifs de la région
- la catégorie de lieu où les sauvegardes sont conservées
- les accès d’urgence accordés au cours des 365 derniers jours
Accès d’urgence
En cas d’urgence, des opérateurs Hermetry peuvent recevoir un accès temporaire à un nœud. Un accès requiert deux signatures, chaque action effectuée pendant cet accès est consignée dans le journal d’audit de l’organisation concernée, et l’accès figure sur la page de résidence.
Choisissez la région avec soin. Transférer ultérieurement une organisation vers une autre région n’est pas une opération en libre-service.
Sur site
Quand les données doivent rester sur site
L’installation sur site fait partie de l’offre Enterprise.
La même plateforme
L’installation sur site exécute le même code que les régions hébergées : équipements, tableaux de bord, SCADA, règles, alarmes, et plusieurs organisations au sein d’une même installation.
Licences hors ligne
Une licence peut être un fichier signé vérifié sur votre propre serveur, pour les sites isolés qui n’ont aucune connexion avec nous.
Dimensionnement d’après les tests de charge
Nous dimensionnons les serveurs avec vous à partir de votre nombre d’équipements et de votre débit de messages, sur la base de nos tests de charge publiés.
Réseau
Ce que votre réseau doit autoriser
Les équipements et passerelles se connectent en sortie. Rien sur site ne doit accepter de connexions depuis Internet, sauf les équipements que le cloud interroge.
| Trafic | Sens | Détails |
|---|---|---|
| Équipements MQTT | Sortant depuis l’équipement | TLS sur le port 8883 vers l’hôte d’équipements de votre région, indiqué sur la carte Détails de connexion de l’équipement. Port 1883 uniquement si le profil autorise MQTT en clair. |
| Équipements HTTPS | Sortant depuis l’équipement | HTTPS vers le même hôte d’équipements. |
| Passerelles LoRaWAN | Sortant depuis la passerelle | Basics Station sur une WebSocket sécurisée vers l’adresse du serveur réseau propre à votre organisation. |
| Panneau web du routeur sous licence | Tunnel sortant depuis le routeur | Pas d’IP fixe ni de redirection de port. Les sessions sont limitées dans le temps et auditées. |
| Interrogation SNMP et caméras | Entrant vers l’équipement interrogé | L’équipement doit disposer d’une adresse publique. Autorisez les adresses source fixes de l’interrogateur, indiquées dans le formulaire du point de terminaison. |
FAQ
Questions sur le déploiement
Comment choisir une région ?
Choisissez-la lors de la création de l’organisation : la région qu’exigent votre droit ou vos contrats, ou celle où se trouvent la plupart de vos équipements et utilisateurs. Voir créer votre compte et choisir une région.
Peut-on changer de région plus tard ?
Pas par vous-même. Transférer une organisation vers une autre région n’est pas une opération en libre-service ; contactez-nous si vous en avez besoin.
Nos sites ont-ils besoin d’un VPN ou d’une adresse IP fixe ?
Non. Les équipements et passerelles sous licence se connectent en sortie, et le panneau web d’un routeur sous licence s’ouvre par un tunnel sortant. Seuls les équipements interrogés par le cloud, comme les équipements SNMP et les caméras, ont besoin d’une adresse publique.
Peut-on combiner sur site et hébergé ?
Oui. Un site peut fonctionner sur site pendant que d’autres utilisent une région hébergée. Parlez-nous de la manière dont vous souhaitez les connecter.
Quelle charge la plateforme peut-elle supporter ?
Nous publions nos tests de charge avec leur configuration et leurs résultats bruts sur la page performances, et dimensionnons les installations sur site à partir de ceux-ci.
Vous planifiez où faire fonctionner Hermetry ?
Indiquez-nous vos exigences de résidence, vos sites et votre nombre d’équipements. Nous vous aidons à choisir une région, une installation sur site, ou les deux.