Ứng dụng Loxone
Loxone App và truy cập từ xa — Điều khiển cục bộ, cloud tùy chọn
Cách truy cập ứng dụng cục bộ và kết nối từ xa hoạt động trên hệ thống Loxone, cách thiết kế vai trò và bảo mật, và những gì vẫn chạy khi mất kết nối.
Trả lời nhanh
Ứng dụng kết nối với Miniserver qua mạng cục bộ và cũng có thể được truy cập từ xa qua dịch vụ cloud hoặc VPN của công trình. Lịch trình và logic cục bộ vẫn chạy khi không có internet. Truy cập từ xa nên là một đường dẫn được thiết kế, phân quyền theo vai trò và có ghi nhật ký, không phải một cổng mở, và việc dùng cloud nên là lựa chọn chứ không phải sự phụ thuộc.
Ưu tiên cục bộ, ngay từ thiết kế
Đường dẫn thông thường rất đơn giản: ứng dụng tìm Miniserver trên mạng cục bộ, xác thực người dùng và đọc hoặc ghi điểm. Lịch trình, chuỗi và liên động chạy trên bộ điều khiển, không chạy trong ứng dụng. Vì vậy, khi đường truyền internet gặp sự cố, tòa nhà không dừng hoạt động; chỉ khả năng quan sát và điều khiển từ xa bị mất. Mô hình ưu tiên cục bộ này cũng giữ độ trễ thấp cho điều khiển phòng và giảm lượng dữ liệu rời khỏi công trình. Câu hỏi thiết kế không phải là cloud có hữu ích hay không, mà là chức năng nào phải duy trì khả dụng khi không có cloud. Hãy ghi rõ chức năng nào được coi là quan trọng, vì danh sách đó quyết định nơi cần điều khiển cục bộ, cảnh báo độc lập và nguồn điện dự phòng, cũng như chức năng nào có thể chờ một cách an toàn.
- Điều khiển phòng hoạt động trên mạng cục bộ
- Lịch trình và liên động chạy trên bộ điều khiển
- Truy cập từ xa là đường dẫn bổ sung, không phải nền tảng
Truy cập từ xa mà không để lộ tòa nhà
Truy cập từ xa có thể được cung cấp qua dịch vụ cloud của nhà cung cấp, VPN site-to-site hoặc một thiết bị truy cập từ xa được quản lý. Mỗi phương án có ranh giới tin cậy khác nhau. Chuyển tiếp qua cloud thì tiện nhưng phụ thuộc vào nhà cung cấp và đường WAN; VPN cho chủ đầu tư nhiều quyền kiểm soát hơn nhưng đòi hỏi kỹ năng mạng; một thiết bị được quản lý có thể kết hợp kiểm soát truy cập, ghi nhật ký và hỗ trợ. Dù chọn phương án nào, hãy tránh chuyển tiếp cổng trực tiếp tới bộ điều khiển. Áp dụng nguyên tắc đặc quyền tối thiểu, tài khoản riêng biệt, xác thực đa yếu tố tại biên mạng và ghi nhật ký ai đã thay đổi nội dung gì. Ghi phương án đã chọn vào sơ đồ mạng, bao gồm ai giữ thông tin đăng nhập và cách thu hồi quyền truy cập khi nhà thầu hoặc nhân viên rời đi.
- Chọn cloud, VPN hoặc truy cập được quản lý một cách có chủ đích
- Không bao giờ để bộ điều khiển lộ trực tiếp ra internet
- Ghi nhật ký các phiên từ xa có thay đổi điểm đặt
Vai trò, chế độ xem và thông báo
Không phải người dùng nào cũng cần cùng một màn hình. Người vận hành cần cảnh báo, xu hướng và tổng quan tòa nhà rõ ràng. Kỹ thuật viên cần điểm, tham số và chẩn đoán. Cư dân hoặc khách thuê cần cảnh phòng và một bộ điều khiển giới hạn. Chế độ xem theo vai trò giảm sai sót và làm cho việc đào tạo dễ hơn. Thông báo cũng nên theo cùng logic: định tuyến cảnh báo quan trọng tới vai trò chịu trách nhiệm, chặn các cảnh báo lặp gây nhiễu và làm cho việc xác nhận hiển thị rõ. Một ứng dụng được thiết kế tốt không phải là bản sao thu nhỏ của công cụ kỹ thuật; đó là chế độ xem theo vai trò của mô hình vận hành. Hãy kiểm thử các chế độ xem với người dùng thật trước khi bàn giao; một trang trông gọn gàng trong văn phòng có thể không đọc được trên điện thoại trong phòng kỹ thuật, mà đó mới là nơi nó được dùng.
- Tách chế độ xem của người vận hành, kỹ thuật viên và khách thuê
- Định tuyến cảnh báo theo trách nhiệm, không theo danh sách thiết bị
- Làm cho việc xác nhận và báo động leo thang hiển thị rõ
Danh mục kiểm tra bảo mật và khả năng chống chịu
Hãy coi mạng tự động hóa là một vùng tách biệt với mạng văn phòng. Ghi lại những cổng và dịch vụ nào đang được mở, cập nhật firmware, tắt các dịch vụ không dùng và thay đổi thông tin đăng nhập mặc định. Sao lưu dự án trước khi bắt đầu công việc từ xa và ghi lại mọi phiên từ xa có thay đổi điểm đặt. Lập kế hoạch cho các tình huống WAN mất kết nối, nhà cung cấp cloud gặp sự cố và người dùng rời tổ chức. Truy cập từ xa là một năng lực vận hành, nên cần người chịu trách nhiệm, chu kỳ rà soát và quy trình thu hồi quyền, chứ không chỉ một ứng dụng cài trên điện thoại. Hãy rà soát tài khoản từ xa cùng lúc với danh sách phòng cháy và danh sách ra vào, để chìa khóa số của tòa nhà không tồn tại lâu hơn những người từng giữ chúng.
- Phân vùng mạng tự động hóa
- Giữ firmware và thông tin đăng nhập luôn cập nhật
- Định nghĩa quy trình thu hồi tài khoản từ xa khi nhân sự rời đi
Hình ảnh dự án
3 images
Câu hỏi thường gặp
01Ứng dụng có hoạt động khi không có internet không?
Trên mạng cục bộ thì có. Truy cập từ xa cần một đường dẫn mạng; điều khiển cục bộ của tòa nhà vẫn tiếp tục bất kể, vì logic chạy trên Miniserver.
02Có bắt buộc phải có kết nối cloud không?
Không. Truy cập cloud là một tiện ích và một tùy chọn giám sát. Điều khiển cục bộ và tệp dự án vẫn ở tại công trình, đó là nền tảng của mô hình ưu tiên cục bộ.
03Khách thuê có thể có quyền truy cập riêng không?
Có, với tài khoản theo vai trò được giới hạn trong phòng hoặc tầng của họ. Giữ tài khoản khách thuê tách biệt với tài khoản vận hành tòa nhà, và rà soát quyền khi hợp đồng thuê thay đổi.
04Điều gì xảy ra khi đường WAN gặp sự cố?
Tự động hóa cục bộ vẫn tiếp tục. Lệnh từ xa, báo cáo cloud và cảnh báo gửi ra ngoài sẽ không khả dụng cho đến khi kết nối được khôi phục, vì vậy cảnh báo quan trọng cần một đường dẫn cục bộ hoặc độc lập.
05Nên bảo mật truy cập từ xa như thế nào?
Dùng VPN hoặc relay được quản lý, tài khoản có đặc quyền tối thiểu, xác thực đa yếu tố tại biên mạng, cập nhật firmware và ghi nhật ký phiên. Tránh để bộ điều khiển lộ trực tiếp ra internet.
Bước tiếp theo
Hãy mang tòa nhà đến với chúng tôi.
Cho chúng tôi biết loại hình tòa nhà, các hệ thống trong phạm vi và kết quả bạn cần. Chúng tôi sẽ vạch ra con đường ngắn nhất đến một hệ thống vận hành được.