Sposób komunikacji w ramach sieci lokalnej¶
Opis¶
Typowa konfiguracja zakłada wykorzystanie wdrożenia rozwiązania systemONE w sieci lokalnej klienta i opcjonalne wykorzystanie:
urządzeń do realizacji pomiarów firmy astozi:
smart-sensor,
smart-proxy,
edge-ctrl,
urządzeń do realizacji pomiarów firm trzecich w oparciu o protokoły:
snmp,
modbus/tcp,
urządzeń do realizacji podglądu z kamer, w oparciu o protokoły:
onvif,
rstp.
Połączenia sieciowe do realizacji monitoringu środowiskowego¶
Poniższa tabela zawiera spis połączeń jakie są nawiązywane pomiędzy elementami wchodzącymi w skład rozwiązania monitoringu gdzie funkcje systemu centralnego pełni rozwiązanie systemONE.
Opis połączenia |
Źródło |
Cel |
Protokół |
Port |
Technologia |
|---|---|---|---|---|---|
Połączenie z systemONE |
SMART-PROXY |
systemONE |
TCP |
80 |
websocket |
Połączenie z systemONE |
SMART-SENSOR |
systemONE |
TCP |
80 |
websocket |
Połączenie z systemONE |
EDGE-CTRL |
systemONE |
TCP |
80 |
websocket |
Połączenie SNMP |
systemONE |
urządzenie SNMP |
UDP |
161 |
snmp |
Połączenie SNMP TRAP |
urządzenie SNMP |
systemONE |
UDP |
162 |
snmp |
Połączenie Modbus/TCP |
systemONE |
urządzenie Modbus |
TCP |
502 |
modbus/tcp |
Połączenia sieciowe do realizacji prawidłowego działania systemu i urządzeń¶
Poniższa tabela zawiera spis połączeń jakie należy odblokować do prawidłowego działania rozwiązania systemONE oraz urządzeń wchodzących w skład systemu monitoringu środowiskowego.
Opis połączenia |
Źródło |
Cel |
Protokół |
Port |
Technologia |
|---|---|---|---|---|---|
Połączenia z serwerem DNS |
SMART-PROXY |
serwer DNS |
UDP |
53 |
dns |
Połączenia z serwerem DNS |
SMART-SENSOR |
serwer DNS |
UDP |
53 |
dns |
Połączenia z serwerem DNS |
EDGE-CTRL |
serwer DNS |
UDP |
53 |
dns |
Połączenia z serwerem DNS |
systemONE |
serwer DNS |
UDP |
53 |
dns |
Połączenia z serwerem NTP |
SMART-PROXY |
serwer NTP |
UDP |
123 |
ntp |
Połączenia z serwerem NTP |
SMART-SENSOR |
serwer NTP |
UDP |
123 |
ntp |
Połączenia z serwerem NTP |
EDGE-CTRL |
serwer NTP |
UDP |
123 |
dns |
Połączenia z serwerem NTP |
systemONE |
serwer NTP |
UDP |
123 |
ntp |
Połączenia z serwerem poczty |
systemONE |
serwer poczty |
TCP |
25,465,587 |
smtp |
Nawiązywanie połączeń w ramach ekosystemu produktów firmy astozi¶
Informacja
Rozwiązanie systemONE nigdy nie nawiązuje połączeń do urządzeń typu SMART-PROXY, SMART-SENSOR czy EDGE-CTRL.
Pomiędzy urządzeniami typu SMART oraz EDGE, a rozwiązaniem systemONE nawiązywane jest długoterminowe połączenie/tunel/sesja z wykorzystaniem technologii http/websocket służące do dwukierunkowej transmisji danych.
Połączenie jest nawiązywane przez urządzenie realizujące pomiary SMART-PROXY / SMART-SENSOR / EDGE-CTRL, ale po nawiązaniu połączenia, następuje komunikacja dwukierunkowa pomiędzy urządzeniem a rozwiązaniem systemONE.
Jeżeli w sieci lokalnej znajduje się zapora ogniowa typu IDS/IPS, wymagana jest odpowiednia konfiguracje polityk bezpieczeństwa uwzględniających w/w specyfikację komunikacji.
Nawiązywanie połączeń pomiędzy produktami firm trzecich a rozwiązaniem systemONE¶
Sposób działania protokołów SNMP i Modbus wymaga nawiązywania połączenia przez rozwiązanie systemONE do urządzeń na których uruchomine są wymienione protokoły.
Taki sposób działania w/w protokołów wymaga aby struktura logiczna sieci LAN była płaska (bez translacji adresów) lub aby urządzenia posiadały odpowiednio wystawione porty do komunikacji.