Architektúra
A PLC-től a portálig, az OT/IT határvonal nyíltan.
Hogyan utazik az adat a sori szenzortól az üzemvezető asztalán lévő riportig. Hat komponens, egy publikált útvonal, semmilyen zárt protokoll.
ADATÁRAMLÁS
A szenzortól a portálig
Öt szakasz, mindegyik egy dokumentált komponens, amely a nyitott referencia-implementációban olvasható. Nincsenek fekete dobozos lépések a vezérlő és a diagram között.
Mezei eszközök
PLC-k, szenzorok, gateway-ek és historianok. Azok a protokollok, amelyeket már beszél.
Edge-ügynök
A gépei mellett futó Linux-folyamat. OPC UA-t, Modbus TCP-t, CSV- és JSON-fájlokat olvas.
Helyi puffer
SQLite-tal alátámasztott tartósság. Hetekig tartó WAN-kiesést is túlél, és visszatérő kapcsolatnál automatikusan kiüríti.
Haltless-felhő
PostgreSQL bérlőnkénti Row-Level Security-vel. Az USA-ban hosztolva.
Portál és API
Dashboardok embereknek, REST és webhookok gépeknek. Ugyanaz az adat, két felület.
OT / IT HATÁRVONAL
Hol lépi át az adat a vonalat
Az edge-ügynök az IT-hálózaton vagy egy DMZ-ben ül. Az OT-hálózatból egyirányú, az Ön által kontrollált kapcsolaton át olvas: kimenő TCP az ügynöktől a vezérlőkig, semmilyen bejövő az ügynökhöz, semmilyen visszafelé alagút. A nyers keretek nem hagyják el a telephelyét, hacsak Ön nem akarja továbbítani azokat.
- Csak kimenő, az ügynöktől a vezérlőkig
- Nincs visszafelé alagút, nincs távoli shell, semmilyen Haltless bejárat az OT-be
- TLS 1.3 a felhőbe, opcionális kölcsönös TLS
- A nyers keretek helyben maradnak; csak normalizált mutatók indulnak
KOMPONENSEK
Mi hol fut
Edge-ügynök
Állapotmentes Linux-folyamat. Négy bemeneti protokoll, JSON-konfiguráció, journald-logok. Konfiguráció flat fájllal vagy gépenkénti YAML-lel, forró újratöltéssel.
Beolvasó API
TLS-végpont, amely fogadja az ügynök normalizált terhelését, és a bérlőnkénti idősoros táblába írja.
Determinisztikus detektorok
Mutatónként három detektor: statikus alapvonalú z-érték, EWMA és változási sebesség. Nincs tanítás, nincs elcsúszás, nincs átláthatatlan pontozás.
Állapotpontszám-motor
A riasztás- és anomáliapontszámokat a publikált 0-100 közötti egészségértékké építi össze, eseménytípusonként dokumentált levonási menetrenddel.
Audit-lánc
Minden pontszámváltozás, riasztás, munkalap és aláírás HMAC-SHA256 láncolt rekordja. Végpontok között reprodukálható.
Portál és integrációk
Dashboardok, szerepköralapú hozzáférés, többbérlős felépítés és tíz kimenő értesítési csatorna, köztük e-mail, SMS, Slack, Teams és webhookok.
A teljes referencia a docs.haltless.io oldalon
Hálózati ábrák, portlisták, deployment-sablonok és az ügynök telepítési útmutatója. Pilot előtt olvasandó.
Doku megnyitásaGYAKORI KÉRDÉSEK
Kérdések az adatáramlásról
Pontosan hol lépik át az adatok az OT/IT határt?
Az edge ügynöknél. Az OT-hálózaton ül, a vezérlőkből olvas, normalizálja a tartalmat, és ez az egyetlen komponens, amely kifelé beszél. Az átlépés egy kimenő TLS-kapcsolat egy Ön által felügyelt folyamatból, nem pedig egy nyitott rés az üzem felé.
Mi fut az üzemben és mi a felhőben?
Az üzemben: az edge ügynök és a helyi SQLite puffere. A felhőben: a bérlőnkénti idősoros tár PostgreSQL-ben row-level security-vel, a három detektor, az állapotpontszám, a riasztási életciklus és az auditlánc.
Örökre megőrzik a telemetriát?
Nem, és a két megőrzési idő szándékosan külön van. Az auditlánc 2555 napig, vagyis hét évig marad meg, hogy lefedjen egy SOC 2 CC2.2 bizonyítási ablakot. A bérlői működési adatoknak saját, állítható ütemezésük van, így a gépi telemetria hamarabb törölhető.
