تطبيق Loxone
تطبيق Loxone والوصول عن بعد — تحكم محلي وسحابة اختيارية
كيف يعمل الوصول المحلي عبر التطبيق والاتصال عن بعد في نظام Loxone، وكيف تصمم الأدوار والأمان، وما يستمر في العمل أثناء انقطاع الخدمة.
إجابة سريعة
يتصل التطبيق بجهاز Miniserver عبر الشبكة المحلية، ويمكن الوصول إليه عن بعد أيضا من خلال خدمة سحابية أو شبكة VPN للموقع. وتستمر الجداول الزمنية والمنطق المحلي في العمل دون إنترنت. وينبغي أن يكون الوصول عن بعد مسارا مصمما وقائما على الأدوار وخاضعا للتدقيق، لا منفذا مفتوحا، وأن يكون استخدام السحابة خيارا لا اعتمادا.
محلي أولا، بحكم التصميم
المسار الطبيعي بسيط: يجد التطبيق Miniserver على الشبكة المحلية، ويتحقق من هوية المستخدم، ويقرأ النقاط أو يكتبها. وتعتمد الجداول الزمنية والتسلسلات والترابط على وحدة التحكم، لا على التطبيق. ولهذا لا يوقف انقطاع رابط الإنترنت المبنى؛ بل يوقف الرؤية والتحكم عن بعد فقط. ويحافظ هذا النموذج المحلي أولا على زمن استجابة منخفض للتحكم في الغرف ويقلل البيانات الخارجة من الموقع. والسؤال التصميمي ليس ما إذا كانت السحابة مفيدة، بل أي الوظائف يجب أن تبقى متاحة عند غيابها. واكتب الوظائف التي تعد حرجة، لأن تلك القائمة تحدد أين يلزم التحكم المحلي والإنذارات المستقلة وطاقة الاحتياط، وأي الوظائف يمكن أن تنتظر بأمان.
- يعمل التحكم في الغرف على الشبكة المحلية
- تعمل الجداول الزمنية والترابط على وحدة التحكم
- الوصول عن بعد مسار إضافي، وليس الأساس
الوصول عن بعد دون تعريض المبنى
يمكن تقديم الوصول عن بعد عبر خدمة سحابية من المورد، أو شبكة VPN بين المواقع، أو جهاز وصول عن بعد مدار. ولكل منها حد ثقة مختلف. فمرحل سحابي مريح لكنه يعتمد على المزود وشبكة WAN؛ وشبكة VPN تمنح المالك تحكما أكبر لكنها تحتاج إلى مهارات شبكات؛ والجهاز المدار يمكنه الجمع بين التحكم في الوصول والتسجيل والدعم. وأيا كان المسار المختار، تجنب إعادة توجيه المنافذ مباشرة إلى وحدة التحكم. واستخدم أقل صلاحية، وحسابات منفصلة، ومصادقة متعددة العوامل عند حافة الشبكة، وسجلا لمن غير ماذا. ووثق المسار المختار في مخطط الشبكة، بما في ذلك من يحمل بيانات الاعتماد وكيف يلغى الوصول عندما يغادر متعاقد أو موظف.
- اختر السحابة أو VPN أو الوصول المدار عن قصد
- لا تعرض وحدة التحكم مباشرة للإنترنت أبدا
- سجل جلسات العمل عن بعد التي تغير قيم الضبط
الأدوار والعروض والإشعارات
لا يحتاج كل مستخدم إلى الشاشة نفسها. فالمشغل يحتاج إلى الإنذارات وسجلات الاتجاهات ونظرة واضحة على المبنى. والفني يحتاج إلى النقاط والمعاملات والتشخيص. والمقيم أو المستأجر يحتاج إلى مشاهد الغرف ومجموعة محدودة من عناصر التحكم. وتقلل العروض القائمة على الأدوار من الأخطاء وتسهل التدريب. وينبغي أن تتبع الإشعارات المنطق نفسه: وجه الإنذارات الحرجة إلى الدور المسؤول، وأوقف تكرار الإنذارات المزعج، واجعل الإقرار مرئيا. والتطبيق المصمم جيدا ليس نسخة مصغرة من أداة الهندسة؛ بل عرض خاص بالدور لنموذج التشغيل. واختبر العروض مع مستخدمين حقيقيين قبل التسليم؛ فالصفحة التي تبدو أنيقة في المكتب قد تكون غير مقروءة على هاتف في غرفة المعدات، وهناك ستستخدم.
- افصل عروض المشغل والفني والمستأجر
- وجه الإنذارات حسب المسؤولية، لا حسب قائمة الأجهزة
- اجعل الإقرار والتصعيد مرئيين
قائمة تحقق للأمان والمرونة
تعامل مع شبكة الأتمتة كمنطقة منفصلة عن شبكة المكتب. ووثق المنافذ والخدمات المكشوفة، وأبق البرامج الثابتة محدثة، وعطل الخدمات غير المستخدمة، وغير بيانات الاعتماد الافتراضية. وخذ نسخة احتياطية من المشروع قبل بدء العمل عن بعد، وسجل كل جلسة عن بعد تغير قيمة ضبط. وخطط لما يحدث عند فشل شبكة WAN، وعند انقطاع مزود السحابة، وعند مغادرة مستخدم للمؤسسة. فالوصول عن بعد قدرة تشغيلية، لذا يحتاج إلى مالك ودورة مراجعة وعملية إنهاء، لا مجرد تطبيق مثبت على هاتف. وراجع الحسابات البعيدة في الوقت نفسه الذي تراجع فيه قوائم الحريق والوصول، كي لا تبقى مفاتيح المبنى الرقمية أطول من عمر من حملها.
- قسم شبكة الأتمتة
- أبق البرامج الثابتة وبيانات الاعتماد محدثة
- حدد عملية إنهاء لحسابات الوصول عن بعد
صور المشروع
3 images
الأسئلة الشائعة
01هل يعمل التطبيق دون إنترنت؟
على الشبكة المحلية، نعم. يحتاج الوصول عن بعد إلى مسار شبكي؛ أما التحكم المحلي في المبنى فيستمر بغض النظر، لأن المنطق يعمل على Miniserver.
02هل يلزم اتصال سحابي؟
لا. الوصول السحابي وسيلة راحة وخيار للمراقبة. ويبقى التحكم المحلي وملف المشروع في الموقع، وهذا أساس النموذج المحلي أولا.
03هل يمكن للمستأجرين الحصول على وصول خاص بهم؟
نعم، بحسابات قائمة على الأدوار مقصورة على غرفهم أو طوابقهم. وأبق حسابات المستأجرين منفصلة عن حسابات تشغيل المبنى، وراجع الصلاحيات عند تغير عقود الإيجار.
04ماذا يحدث أثناء انقطاع شبكة WAN؟
تستمر الأتمتة المحلية. وتكون الأوامر عن بعد وتقارير السحابة والإنذارات خارج الموقع غير متاحة حتى عودة الاتصال، لذا تحتاج الإنذارات الحرجة إلى مسار محلي أو مستقل.
05كيف ينبغي تأمين الوصول عن بعد؟
استخدم شبكة VPN أو مرحلا مدارا، وحسابات بأقل صلاحية، ومصادقة متعددة العوامل عند الحافة، وتحديثات للبرامج الثابتة، وتسجيلا للجلسات. وتجنب تعريض وحدة التحكم مباشرة للإنترنت.
الخطوة التالية
أحضر إلينا المبنى.
أخبرنا بنوع المبنى والأنظمة ضمن النطاق والنتيجة التي تحتاج إليها. وسنرسم أقصر مسار إلى نظام يعمل.