Distribuzione dell'agente
Ogni impianto ha il proprio Mirox-Agent. L'agente viene eseguito in Mirox-Cloud presso un data center certificato e raggiunge le apparecchiature dell'impianto tramite un tunnel VPN dedicato. Nulla di Mirox viene eseguito all'interno della rete del tuo impianto; sul lato impianto serve soltanto un endpoint VPN.
Attivazione self-service
L'attivazione di un impianto distribuisce automaticamente il suo agente. Mirox-Cloud assegna l'impianto alla sede integra con il carico più basso e avvia l'agente per quell'impianto — nessuna visita in loco, nessun passaggio di provisioning. Puoi attivare un impianto nel momento stesso in cui lo crei.
Dove viene eseguito l'agente
- Un agente per impianto. Ogni impianto ha il proprio insieme isolato di servizi agente. Gli agenti non condividono mai un servizio, un'area di memoria o un tunnel, e un agente non può raggiungere alcun impianto diverso dal proprio.
- Sedi certificate. Gli agenti vengono eseguiti in cluster gestiti da Mirox in data center tedeschi, con le stesse misure di sicurezza del resto della piattaforma.
- Supervisionati. Un livello di orchestrazione verifica continuamente che ogni agente esista e sia pronto. Se un agente, il suo host o l'intera sede si guasta, l'agente viene ricollocato automaticamente — se necessario in un'altra regione — entro pochi minuti, e la raccolta dati riprende con al massimo un periodo di polling di interruzione.
Come l'agente raggiunge l'impianto
L'agente e il router dell'impianto sono le due estremità di un tunnel dedicato. Scegli la direzione più adatta alla tua rete:
| Direzione | Chi si connette | Cosa serve sul lato impianto |
|---|---|---|
| Il router dell'impianto chiama verso l'esterno (ospitato da Mirox) | Il router dell'impianto si connette all'endpoint VPN dell'agente — un indirizzo e una porta per impianto pubblicati da Mirox. | Solo connettività in uscita. Nessuna porta in ingresso sul lato impianto. |
| L'agente chiama verso l'impianto (server presso l'impianto) | L'agente si connette a un server VPN già eseguito dal router dell'impianto. | Un endpoint VPN raggiungibile presso l'impianto e le credenziali per l'agente. |
Protocolli supportati: WireGuard (consigliato), IPsec (IKEv2) e OpenVPN per i router che non supportano WireGuard. Il tunnel di ogni impianto ha le proprie chiavi. La configurazione, la scelta del protocollo e il cambio di direzione in un secondo momento sono descritti in VPN diretta dell'impianto.
Cosa viene esposto
In entrambe le direzioni è coinvolto soltanto l'endpoint del tunnel. Nessun dispositivo all'interno dell'impianto è esposto a internet, e nient'altro che l'agente dell'impianto stesso può avviare traffico verso la rete dell'impianto.
Cosa fa l'agente attraverso il tunnel
- Raccoglie dati da logger, inverter, contatori e batterie con gli adapter specifici per dispositivo — solo in lettura, senza mai scrivere su un dispositivo
- Mappa e sorveglia la rete dell'impianto (Local Network Inspector)
- Termina il lato impianto dei percorsi di accesso remoto VPN e Proxy, con ogni accesso registrato nell'audit
- Esegue le analisi e il Digital Twin dell'impianto
Raccomandazioni per la rete dell'impianto
- Colloca i data logger e gli inverter in un segmento di rete dedicato e consenti al tunnel di raggiungere solo quel segmento.
- Preferisci la direzione il router dell'impianto chiama verso l'esterno: non richiede alcuna regola in ingresso sul tuo lato.
- Limita le rotte del tunnel agli indirizzi dei logger di cui l'agente ha effettivamente bisogno.
Funzionalità correlate
- Panoramica del Mirox-Agent — cosa fa l'agente
- VPN diretta dell'impianto — configurazione del tunnel dell'impianto
- FAQ sull'accesso remoto — chi può raggiungere l'impianto e come viene registrato
- Panoramica di Mirox-Cloud — dove vengono eseguiti gli agenti e la piattaforma