Despliegue del agente
Cada planta tiene su propio Mirox-Agent. El agente se ejecuta en la Mirox-Cloud en una ubicación de centro de datos certificada y alcanza los equipos de la planta a través de un túnel VPN dedicado. Nada de Mirox se ejecuta dentro de la red de tu planta; el lado de la planta solo necesita un punto de terminación VPN.
Activación en autoservicio
Activar una planta despliega su agente automáticamente. La Mirox-Cloud asigna la planta a la ubicación en buen estado con menor carga y pone en marcha el agente para esa planta — sin visita al emplazamiento ni paso de aprovisionamiento. Puedes activar una planta en el mismo momento en que la creas.
Dónde se ejecuta el agente
- Un agente por planta. Cada planta recibe su propio conjunto aislado de servicios de agente. Los agentes nunca comparten un servicio, una región de memoria ni un túnel, y un agente no puede alcanzar ninguna planta que no sea la suya.
- Ubicaciones certificadas. Los agentes se ejecutan en clústeres operados por Mirox en centros de datos alemanes, bajo las mismas medidas de seguridad que el resto de la plataforma.
- Supervisado. Una capa de orquestación verifica de forma continua que cada agente existe y está listo. Si falla un agente, su host o toda su ubicación, el agente se reubica automáticamente — en otra región si es necesario — en pocos minutos, y la recopilación de datos se reanuda con como máximo un periodo de sondeo de hueco.
Cómo alcanza el agente la planta
El agente y el router de la planta son los dos extremos de un túnel dedicado. Tú eliges la dirección que mejor se adapta a tu red:
| Dirección | Quién se conecta | Qué necesita el lado de la planta |
|---|---|---|
| El router de la planta marca hacia fuera (alojado por Mirox) | El router de la planta se conecta al punto de terminación VPN del agente — una dirección y un puerto por planta publicados por Mirox. | Solo conectividad de salida. Ningún puerto de entrada en el lado de la planta. |
| El agente marca hacia dentro (servidor en la planta) | El agente se conecta a un servidor VPN que el router de la planta ya ejecuta. | Un punto de terminación VPN alcanzable en la planta y credenciales para el agente. |
Protocolos compatibles: WireGuard (recomendado), IPsec (IKEv2) y OpenVPN para routers que no pueden usar WireGuard. El túnel de cada planta tiene sus propias claves. La configuración, la elección del protocolo y el cambio posterior de dirección se describen en VPN directa de planta.
Qué se expone
En ambas direcciones, el punto de terminación del túnel es lo único que interviene. Ningún dispositivo dentro de la planta queda expuesto a internet, y nada que no sea el propio agente de la planta puede iniciar tráfico hacia la red de la planta.
Qué hace el agente a través del túnel
- Recopila datos de loggers, inversores, contadores y baterías con los adaptadores específicos de cada dispositivo — solo lectura, nunca escribe en un dispositivo
- Mapea y vigila la red de la planta (Inspector de red local)
- Termina el lado de la planta de las vías de acceso remoto VPN y Proxy, con cada acceso auditado
- Ejecuta la analítica y el gemelo digital de la planta
Recomendaciones para la red de la planta
- Coloca los data loggers y los inversores en su propio segmento de red y permite que el túnel alcance solo ese segmento.
- Prefiere la dirección el router de la planta marca hacia fuera: no necesita ninguna regla de entrada en tu lado.
- Mantén las rutas del túnel limitadas a las direcciones de los loggers que el agente realmente necesita.
Relacionado
- Visión general del Mirox-Agent — qué hace el agente
- VPN directa de planta — configurar el túnel de la planta
- Preguntas frecuentes sobre acceso remoto — quién puede alcanzar la planta y cómo se registra
- Visión general de la Mirox-Cloud — dónde se ejecutan los agentes y la plataforma