Configurações avançadas da rede
Uso de dados
Veja Uso de dados para mais informações sobre o uso de dados do SmartgridOne Controller.
Para solucionar problemas de alto uso de dados, veja também Solução de problemas - Uso de dados
Fiação
Veja diretrizes de fiação e conectividade para fiação da rede Ethernet.
Política de segurança
Política de segurança: Download the PDF.
Firewall
Portas de rede para conexões de saída
A maioria das redes domésticas e de pequenas empresas permite todas as conexões de saída por padrão. Você não precisa fazer nada neste caso.
O SmartgridOne Controller requer que as conexões de saída no firewall da rede sejam permitidas nas seguintes portas:
- Porta TCP 80 & 443: Porta de conexão geral à Internet. Sem esta porta, o SmartgridOne Controller não pode funcionar. Alguns dispositivos monitorados e controlados usam a porta 80 localmente para comunicação, mas esta porta não é geralmente utilizada para comunicação pela internet.
- Porta TCP 1194: Porta de conexão de serviço remoto para atualizações, serviços de diagnóstico e suporte remoto. O SmartgridOne Controller pode funcionar sem esta porta, mas pode não receber atualizações, e o suporte remoto não é possível. É recomendável habilitar esta porta. Você pode alterar esta porta na configuração do SmartgridOne Controller para a porta 1192 ou qualquer porta na faixa de 35000 a 40000, se necessário.
- Porta TCP 1883 e 8883: Usadas para MQTT; necessárias caso o SmartgridOne Controller precise ser capaz de receber sinais de controle ao vivo (por exemplo, quando acoplado aos mercados de energia de desequilíbrio / FCR!)
- Porta UDP 123: Porta NTP (Relógio). Sem esta porta, o SmartgridOne Controller não pode atualizar seu relógio interno. Isso é importante para uma comunicação adequada.
Portas de rede para conexões de entrada
O SmartgridOne Controller não requer a abertura de nenhuma porta de rede para conexões de entrada.
É fortemente desaconselhável e NÃO é necessário configurar seu firewall para encaminhar portas ou permitir conexões TCP e UDP de entrada nas portas listadas acima! Isso representa um risco sério à segurança.
Lista branca de domínios
Para evitar problemas de conectividade após futuras atualizações, é recomendado colocar na lista branca todos os domínios eniris.be e eniris.io com um caractere curinga:
- *.eniris.be
- *.eniris.io
- a2j3w1vc0ecyne-ats.iot.us-east-1.amazonaws.com (Apenas ao usar Yuso)
Pelo menos os seguintes domínios Eniris estão sendo usados atualmente pelo SmartgridOne Controller:
- api.eniris.be - (telemetria e medições de energia) - Porta TCP 443:
- authentication.eniris.be - (autenticação) - Porta TCP 443
- public-health.eniris.be - (sistema de monitoramento de saúde do dispositivo) - Porta TCP 443
- mender.eniris.be - (sistema de atualização de dispositivo) - Porta TCP 443
- public-mender.eniris.be - (sistema de atualização de dispositivo) - Porta TCP 443
- mqtt.eniris.be - (MQTT) - Portas TCP 1883 e 8883
- neoregistry.eniris.be - (sistema de atualização de dispositivo) - Porta TCP 443
- neodata-ingress.eniris.be - (API de entrada de dados) - Porta TCP 443
- vpn.eniris.be - (suporte remoto) - Portas TCP e UDP 1192-1194 e 35000-40000
- ntp.eniris.be - (sincronização de relógio) - Porta UDP 123
Endereços IP fixos
O SmartgridOne Controller é configurado por padrão para usar DHCP. Você pode alterar isso para um endereço IP fixo na guia 'Configurações' da interface de comissionamento.
Se você perder o acesso à interface de comissionamento depois de configurar um endereço IP fixo, então verifique a seção de solução de problemas.
VLAN
Como uma medida de segurança opcional, o SmartgridOne Controller pode ser colocado dentro de uma VLAN dedicada. Ao implementar esta configuração, certifique-se de que todos os dispositivos que requerem comunicação com o controlador sejam atribuídos à mesma VLAN.