Agent-Bereitstellung

Jede Anlage hat ihren eigenen Mirox-Agent. Der Agent läuft in der Mirox-Cloud an einem zertifizierten Rechenzentrumsstandort und erreicht die Geräte der Anlage über einen dedizierten VPN-Tunnel. Nichts von Mirox läuft innerhalb Ihres Anlagennetzwerks; die Anlagenseite benötigt lediglich einen VPN-Endpunkt.

Standort

VPN Tunnel

Agent remote bereitgestellt
bei Mirox-Cloud

Self-Service-Aktivierung

Mit der Aktivierung einer Anlage wird ihr Agent automatisch bereitgestellt. Mirox-Cloud weist die Anlage dem gesunden Standort mit der geringsten Auslastung zu und startet den Agent für diese Anlage — ohne Vor-Ort-Termin und ohne separaten Provisionierungsschritt. Sie können eine Anlage direkt bei ihrer Erstellung aktivieren.

Wo der Agent läuft

Ein Agent pro Anlage. Jede Anlage erhält ihren eigenen, isolierten Satz von Agent-Diensten. Agents teilen sich nie einen Dienst, einen Speicherbereich oder einen Tunnel, und ein Agent kann keine andere Anlage als seine eigene erreichen.
Zertifizierte Standorte. Agents laufen in von Mirox betriebenen Clustern in deutschen Rechenzentren, unter denselben Sicherheitsmaßnahmen wie der Rest der Plattform.
Überwacht. Eine Orchestrierungsschicht prüft kontinuierlich, dass jeder Agent existiert und bereit ist. Fällt ein Agent, sein Host oder sein gesamter Standort aus, wird der Agent automatisch neu platziert — bei Bedarf in einer anderen Region — innerhalb weniger Minuten, und die Datenerfassung läuft mit höchstens einer Abfrageperiode Lücke weiter.

Wie der Agent die Anlage erreicht

Der Agent und der Anlagenrouter sind die beiden Enden eines dedizierten Tunnels. Sie wählen die Richtung, die zu Ihrem Netzwerk passt:

Richtung	Wer verbindet sich	Was die Anlagenseite benötigt
Anlagenrouter wählt sich ein (von Mirox gehostet)	Der Anlagenrouter verbindet sich mit dem VPN-Endpunkt des Agents — einer von Mirox veröffentlichten Adresse und einem Port pro Anlage.	Nur ausgehende Konnektivität. Kein eingehender Port auf der Anlagenseite.
Agent wählt sich ein (Server an der Anlage)	Der Agent verbindet sich mit einem VPN-Server, den der Anlagenrouter bereits betreibt.	Ein erreichbarer VPN-Endpunkt an der Anlage und Zugangsdaten für den Agent.

Unterstützte Protokolle: WireGuard (empfohlen), IPsec (IKEv2) und OpenVPN für Router, die kein WireGuard beherrschen. Der Tunnel jeder Anlage hat eigene Schlüssel. Einrichtung, Protokollwahl und ein späterer Wechsel der Richtung sind unter Direkt-VPN der Anlage beschrieben.

Was exponiert wird

In beiden Richtungen ist der Tunnel-Endpunkt das Einzige, was beteiligt ist. Kein Gerät innerhalb der Anlage ist dem Internet ausgesetzt, und nichts außer dem eigenen Agent der Anlage kann Datenverkehr in Richtung des Anlagennetzwerks initiieren.

Was der Agent durch den Tunnel tut

Erfasst Daten von Loggern, Wechselrichtern, Zählern und Batterien mit den gerätespezifischen Adaptern — ausschließlich lesend, nie schreibend auf ein Gerät
Kartiert und überwacht das Anlagennetzwerk (Lokaler Netzwerk-Inspektor)
Terminiert die Anlagenseite der Fernzugriffspfade VPN und Proxy, wobei jeder Zugriff protokolliert wird
Führt die Analysen und den Digitalen Zwilling der Anlage aus

Empfehlungen für das Anlagennetzwerk

Legen Sie die Datenlogger und Wechselrichter in ein eigenes Netzwerksegment und erlauben Sie dem Tunnel nur den Zugriff auf dieses Segment.
Bevorzugen Sie die Richtung Anlagenrouter wählt sich ein: Sie erfordert keine eingehende Regel auf Ihrer Seite.
Beschränken Sie die Routen des Tunnels auf die Logger-Adressen, die der Agent tatsächlich benötigt.