Implementação do agente
Cada central tem o seu próprio Mirox-Agent. O agente é executado na Mirox-Cloud, numa localização de centro de dados certificada, e chega ao equipamento da central através de um túnel VPN dedicado. Nada da Mirox é executado dentro da rede da sua central; o lado da central precisa apenas de um ponto terminal VPN.
Ativação em Self-Service
Ativar uma central implementa automaticamente o seu agente. A Mirox-Cloud atribui a central à localização saudável com menor carga e coloca o agente em funcionamento para essa central — sem visita ao local, sem passo de aprovisionamento. Pode ativar uma central no momento em que a cria.
Onde o Agente É Executado
- Um agente por central. Cada central recebe o seu próprio conjunto isolado de serviços do agente. Os agentes nunca partilham um serviço, uma região de memória ou um túnel, e um agente não consegue chegar a nenhuma central além da sua.
- Localizações certificadas. Os agentes são executados em clusters operados pela Mirox em centros de dados alemães, sob as mesmas medidas de segurança que o resto da plataforma.
- Supervisionado. Uma camada de orquestração verifica continuamente que cada agente existe e está pronto. Se um agente, o seu anfitrião ou toda a sua localização falhar, o agente é recolocado automaticamente — noutra região, se necessário — em poucos minutos, e a recolha de dados é retomada com, no máximo, um período de consulta de intervalo.
Como o Agente Chega à Central
O agente e o router da central são as duas extremidades de um túnel dedicado. Escolhe a direção que se adequa à sua rede:
| Direção | Quem liga | O que o lado da central precisa |
|---|---|---|
| O router da central liga para fora (alojado pela Mirox) | O router da central liga-se ao ponto terminal VPN do agente — um endereço e porta por central publicados pela Mirox. | Apenas conectividade de saída. Nenhuma porta de entrada no lado da central. |
| O agente liga para dentro (servidor na central) | O agente liga-se a um servidor VPN que o router da central já executa. | Um ponto terminal VPN acessível na central e credenciais para o agente. |
Protocolos suportados: WireGuard (recomendado), IPsec (IKEv2) e OpenVPN para routers que não suportam WireGuard. O túnel de cada central tem as suas próprias chaves. A configuração, a escolha do protocolo e a mudança posterior da direção estão descritas em VPN Direta da Central.
O que fica exposto
Em ambas as direções, o ponto terminal do túnel é a única coisa envolvida. Nenhum dispositivo dentro da central fica exposto à internet, e nada além do próprio agente da central pode iniciar tráfego em direção à rede da central.
O Que o Agente Faz Através do Túnel
- Recolhe dados de loggers, inversores, contadores e baterias com os adaptadores específicos de cada dispositivo — apenas leitura, nunca escrita num dispositivo
- Mapeia e monitoriza a rede da central (Inspetor de Rede Local)
- Termina o lado da central dos caminhos de acesso remoto VPN e Proxy, com cada acesso auditado
- Executa as análises e o gémeo digital da central
Recomendações para a Rede da Central
- Coloque os loggers de dados e os inversores no seu próprio segmento de rede e permita que o túnel chegue apenas a esse segmento.
- Prefira a direção o router da central liga para fora: não precisa de nenhuma regra de entrada do seu lado.
- Mantenha as rotas do túnel limitadas aos endereços dos loggers de que o agente realmente precisa.
Relacionado
- Visão Geral do Mirox-Agent — o que o agente faz
- VPN Direta da Central — configurar o túnel da central
- FAQ de Acesso Remoto — quem pode chegar à central e como é registado
- Visão Geral da Mirox-Cloud — onde os agentes e a plataforma são executados