Arsitektur sistem

Bagaimana Enerzyz terhubung ke gedung Anda.

One cloud platform, four connection paths, and standard industrial protocols. Written for the people who have to sign it off: IT, security, procurement and engineering.

01

Arsitektur sekilas

Lima lapisan, dari kiri ke kanan: aset fasilitas Anda, sistem kendali dan lapangan Anda, jalur koneksi, cloud Enerzyz, dan orang-orang yang menggunakannya. BMS, SCADA, sensor IoT, dan jaringan metering Anda tetap di tempatnya — Enerzyz membacanya melalui protokol standar. Jalur perintah bersifat dua arah: telemetri mengalir ke atas, set-point supervisori mengalir kembali ke bawah melalui BMS Anda, dan setiap tindakan dicatat beserta alasannya.

Arsitektur sekilas

Geser diagram ke samping untuk membacanya secara utuh.

02

Four ways to connect a facility

The same Enerzyz cloud, reached by whichever path suits the site. Unified API needs no hardware: Enerzyz connects to your BMS vendor cloud. Edge Mini is a small dongle on your BMS network. Edge Pro is a compact gateway that keeps your BMS network separate. Edge Max is for sites without internet, with a USB modem; its availability is confirmed per country. The paths combine on one site, and the choice is made with you, site by site. The diagram shows Unified API, Edge Mini and Edge Max; Edge Pro is outbound-only in the same way. Your Full Facility Assessment identifies which path applies.

Four ways to connect a facility

Geser diagram ke samping untuk membacanya secara utuh.

03

Pendekatan Unified API

Jalur tanpa perangkat keras. Enerzyz terhubung langsung ke cloud vendor BMS, portal OEM, atau platform IoT Anda melalui API aman menggunakan REST, MQTT, atau OPC-UA over TLS, dengan autentikasi kunci API atau OAuth. Tidak ada yang dipasang di properti, tidak perlu kunjungan lokasi, dan tidak ada ketergantungan pada TI fasilitas. Biasanya aktif dalam hitungan jam. Ini jalur yang tepat ketika BMS atau aset Anda sudah terhubung ke cloud.

Pendekatan Unified API

Geser diagram ke samping untuk membacanya secara utuh.

04

Enerzyz Edge Mini

Dongle seukuran telapak tangan yang dipasang di samping panel BMS atau switch jaringan Anda — tanpa ruang rak dan tanpa pekerjaan enklosur. Satu RJ45 ke jaringan BMS/OT, ditenagai USB-C atau PoE lewat kabel yang sama, dan otomatis menemukan perangkat BACnet/IP serta Modbus TCP pada segmen tersebut. Konektivitas hanya keluar melalui TLS 443: tidak ada aturan masuk yang diperlukan di firewall Anda, tanpa VPN. Jika koneksi terputus, lokasi tetap berjalan dan Mini menyinkronkan ulang saat tersambung kembali.

Enerzyz Edge Mini

Geser diagram ke samping untuk membacanya secara utuh.

05

Enerzyz Edge Max

Gateway industri mandiri dengan modul 4G LTE dan SIM sendiri, dipasang pada DIN rail atau dinding, dan berada di VLAN OT. Perangkat ini berjalan tanpa ketergantungan sama sekali pada TI fasilitas — berguna jika tidak ada internet, jika kebijakan melarang penambahan perangkat, atau di lokasi terpencil dan kritis. Ia menjangkau perangkat lapangan melalui Ethernet dan RS-485, serta menyangga data secara lokal lalu mengirimkannya setelah koneksi pulih.

Enerzyz Edge Max

Geser diagram ke samping untuk membacanya secara utuh.

06

Perbandingan opsi konektivitas

One table comparing the connection paths on the criteria a reviewer actually weighs: hardware on site, physical connection, power, internet path, facility IT dependency, offline resilience, typical install time and best fit. The table shows Unified API, Edge Mini and Edge Max. Unified API is typically live the same day, with no site visit; Edge Mini typically takes minutes on site; Edge Pro, which keeps your BMS network apart from the site LAN, typically under an hour; Edge Max typically half a day. Use this to scope the conversation your IT and engineering teams need to have.

Perbandingan opsi konektivitas

Geser diagram ke samping untuk membacanya secara utuh.

07

Jenis koneksi dan protokol

Detail protokol yang dibutuhkan insinyur kendali Anda: protokol industri apa saja yang didukung Enerzyz, dan melalui transport apa. Inilah halaman yang menjawab "apakah ia bisa berkomunikasi dengan yang sudah kami punya" tanpa perlu rapat. Enerzyz hanya membaca telemetri operasional gedung — status peralatan, jam operasi, variabel proses, dan pembacaan meter — dan tidak mengumpulkan data pribadi tamu, pasien, atau sistem manajemen properti.

Jenis koneksi dan protokol

Geser diagram ke samping untuk membacanya secara utuh.

08

Satu arsitektur, tiga belas vertikal

Arsitektur yang sama berlaku untuk setiap jenis fasilitas yang didukung Enerzyz, dari hotel dan rumah sakit hingga pusat data, cold storage, dan bandara. Yang berbeda antar vertikal adalah metodologi baseline dan beban mana yang paling penting, bukan cara platform terhubung. Jika Anda mengelola portofolio campuran, diagram inilah yang menunjukkan satu pendekatan integrasi untuk semuanya.

Satu arsitektur, tiga belas vertikal

Geser diagram ke samping untuk membacanya secara utuh.

Apa artinya ini bagi jaringan Anda

Konektivitas hanya keluar

Edge hanya memerlukan konektivitas keluar melalui port 443. Tidak ada aturan masuk yang diperlukan di firewall Anda.

No inbound path from corporate IT

No Enerzyz Edge opens an inbound listening port or needs an inbound firewall rule, and no Edge forwards traffic between networks. Building-control traffic stays on your controls network. On the Edge Pro, which holds addresses on both the controls network and the site LAN, forwarding, routing and address translation between the two are disabled, so only outbound platform traffic crosses the site LAN. The connection model and network path for your site are stated in your order.

Mutual TLS, sertifikat per perangkat

TLS 1.2/1.3 dengan autentikasi dua arah. Setiap perangkat memiliki sertifikat X.509 sendiri, dirotasi saat pengikatan cloud pertama dan setiap tahun setelahnya.

Enkripsi saat transit dan saat disimpan

Telemetri dienkripsi ujung ke ujung dan ditandatangani; data tersimpan dienkripsi dengan derivasi kunci per tenant di penyimpanan yang terisolasi per pelanggan.

BMS Anda tetap berwenang

Jika write-back diaktifkan, set-point supervisori ditulis melalui BMS Anda, yang tetap menjadi lapisan kendali yang berwenang. Operator tetap memegang wewenang override setiap saat.

Single sign-on dan jejak audit

Akses konsol melalui penyedia identitas Anda sendiri (SAML 2.0 atau OIDC) dengan kontrol akses berbasis peran; tindakan istimewa memunculkan peristiwa audit yang terlacak pelakunya.

Bersertifikat dan diuji secara independen

Certified to ISO/IEC 27001:2022 and engineered with reference to IEC 62443, with periodic third-party penetration testing.

Residensi data

Backend multi-cloud aktif-aktif di AWS Singapura, AWS US East (Northern Virginia), dan Google Cloud Singapura. Kecuali ada konfigurasi residensi tertentu yang disepakati, data dapat diproses baik di Singapura maupun di Amerika Serikat; region dapat dikonfigurasi untuk memenuhi kebutuhan residensi jika didukung.

Data ditangani berdasarkan DPA

The full Security & Data Protection White Paper is available on request, without an NDA. The third-party penetration-test summary and the Statement of Applicability are provided under NDA.

Lihat apa yang ditemukan asesmen independen pada gedung Anda.