Déploiement de l'agent
Chaque centrale dispose de son propre Mirox-Agent. L'agent s'exécute dans le Mirox-Cloud, dans un centre de données certifié, et atteint les équipements de la centrale via un tunnel VPN dédié. Rien de Mirox ne s'exécute à l'intérieur du réseau de votre centrale ; le côté centrale n'a besoin que d'un point de terminaison VPN.
Activation en libre-service
L'activation d'une centrale déploie automatiquement son agent. Mirox-Cloud affecte la centrale à l'emplacement sain le moins chargé et démarre l'agent pour cette centrale — sans visite sur site ni étape de provisionnement. Vous pouvez activer une centrale dès sa création.
Où s'exécute l'agent
- Un agent par centrale. Chaque centrale dispose de son propre ensemble isolé de services d'agent. Les agents ne partagent jamais un service, une région mémoire ni un tunnel, et un agent ne peut atteindre aucune autre centrale que la sienne.
- Emplacements certifiés. Les agents s'exécutent dans des clusters exploités par Mirox, dans des centres de données allemands, sous les mêmes mesures de sécurité que le reste de la plateforme.
- Supervisés. Une couche d'orchestration vérifie en continu que chaque agent existe et est prêt. Si un agent, son hôte ou l'ensemble de son emplacement tombe en panne, l'agent est replacé automatiquement — dans une autre région si nécessaire — en quelques minutes, et la collecte de données reprend avec au plus une période de polling d'écart.
Comment l'agent atteint la centrale
L'agent et le routeur de la centrale sont les deux extrémités d'un tunnel dédié. Vous choisissez le sens qui convient à votre réseau :
| Sens | Qui se connecte | Ce dont le côté centrale a besoin |
|---|---|---|
| Le routeur de la centrale compose vers l'extérieur (hébergé par Mirox) | Le routeur de la centrale se connecte au point de terminaison VPN de l'agent — une adresse et un port par centrale publiés par Mirox. | Une connectivité sortante uniquement. Aucun port entrant côté centrale. |
| L'agent se connecte (serveur à la centrale) | L'agent se connecte à un serveur VPN que le routeur de la centrale exécute déjà. | Un point de terminaison VPN joignable à la centrale et des identifiants pour l'agent. |
Protocoles pris en charge : WireGuard (recommandé), IPsec (IKEv2) et OpenVPN pour les routeurs qui ne prennent pas en charge WireGuard. Le tunnel de chaque centrale possède ses propres clés. La mise en place, le choix du protocole et le changement de sens ultérieur sont décrits dans VPN direct de centrale.
Ce qui est exposé
Dans les deux sens, seul le point de terminaison du tunnel est impliqué. Aucun appareil à l'intérieur de la centrale n'est exposé à Internet, et rien d'autre que l'agent propre à la centrale ne peut initier du trafic vers le réseau de la centrale.
Ce que fait l'agent à travers le tunnel
- Collecte les données des loggers, onduleurs, compteurs et batteries avec les adaptateurs spécifiques aux appareils — en lecture seule, jamais en écriture sur un appareil
- Cartographie et surveille le réseau de la centrale (Inspecteur de réseau local)
- Termine le côté centrale des chemins d'accès distant VPN et Proxy, chaque accès étant audité
- Exécute les analyses et le jumeau numérique de la centrale
Recommandations pour le réseau de la centrale
- Placez les data loggers et les onduleurs dans leur propre segment réseau et n'autorisez le tunnel à atteindre que ce segment.
- Privilégiez le sens le routeur de la centrale compose vers l'extérieur : il ne nécessite aucune règle entrante de votre côté.
- Limitez les routes du tunnel aux adresses de loggers dont l'agent a réellement besoin.
Pages associées
- Vue d'ensemble du Mirox-Agent — ce que fait l'agent
- VPN direct de centrale — configurer le tunnel de la centrale
- FAQ Accès distant — qui peut atteindre la centrale et comment cela est journalisé
- Vue d'ensemble du Mirox-Cloud — où s'exécutent les agents et la plateforme