Kiến trúc tổng quan
Năm lớp, từ trái sang phải: tài sản của tòa nhà, hệ thống điều khiển và hiện trường, đường kết nối, đám mây Enerzyz, và những người sử dụng. BMS, SCADA, cảm biến IoT và mạng đo đếm của bạn vẫn giữ nguyên — Enerzyz đọc dữ liệu từ chúng qua các giao thức tiêu chuẩn. Đường lệnh là hai chiều: dữ liệu đo lường đi lên, các điểm đặt cấp giám sát đi ngược trở lại qua BMS của bạn, và mọi hành động đều được ghi lại kèm lý do.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Four ways to connect a facility
The same Enerzyz cloud, reached by whichever path suits the site. Unified API needs no hardware: Enerzyz connects to your BMS vendor cloud. Edge Mini is a small dongle on your BMS network. Edge Pro is a compact gateway that keeps your BMS network separate. Edge Max is for sites without internet, with a USB modem; its availability is confirmed per country. The paths combine on one site, and the choice is made with you, site by site. The diagram shows Unified API, Edge Mini and Edge Max; Edge Pro is outbound-only in the same way. Your Full Facility Assessment identifies which path applies.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Phương án Unified API
Đường không cần phần cứng. Enerzyz kết nối trực tiếp tới đám mây của nhà cung cấp BMS, cổng OEM hoặc nền tảng IoT qua API bảo mật dùng REST, MQTT hoặc OPC-UA over TLS, xác thực bằng khóa API hoặc OAuth. Không lắp đặt gì tại tòa nhà, không cần đến hiện trường và không phụ thuộc vào CNTT của cơ sở. Thường vận hành trong vài giờ. Đây là đường phù hợp khi BMS hoặc thiết bị của bạn đã kết nối đám mây.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Enerzyz Edge Mini
Thiết bị nhỏ gọn gắn cạnh tủ BMS hoặc switch mạng — không cần không gian tủ rack, không cần thi công vỏ hộp. Một cổng RJ45 vào mạng BMS/OT, cấp nguồn bằng USB-C hoặc PoE trên chính sợi cáp đó, tự động phát hiện thiết bị BACnet/IP và Modbus TCP trên phân đoạn mạng. Kết nối chỉ đi ra qua TLS 443: không cần luật vào tại tường lửa, không cần VPN. Nếu đường truyền mất, tòa nhà vẫn hoạt động và Mini tự đồng bộ lại khi kết nối trở lại.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Enerzyz Edge Max
Gateway công nghiệp độc lập với mô-đun 4G LTE và SIM riêng, lắp trên thanh DIN hoặc tường, và nằm trên VLAN OT. Thiết bị chạy hoàn toàn không phụ thuộc CNTT của cơ sở — hữu ích khi không có internet, khi chính sách không cho phép đấu nối thiết bị mới, hoặc tại các địa điểm xa và trọng yếu. Nó tiếp cận thiết bị hiện trường qua Ethernet và RS-485, đệm dữ liệu tại chỗ rồi gửi đi khi kết nối phục hồi.
Cuộn sơ đồ sang ngang để xem đầy đủ.
So sánh các phương án kết nối
One table comparing the connection paths on the criteria a reviewer actually weighs: hardware on site, physical connection, power, internet path, facility IT dependency, offline resilience, typical install time and best fit. The table shows Unified API, Edge Mini and Edge Max. Unified API is typically live the same day, with no site visit; Edge Mini typically takes minutes on site; Edge Pro, which keeps your BMS network apart from the site LAN, typically under an hour; Edge Max typically half a day. Use this to scope the conversation your IT and engineering teams need to have.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Loại kết nối và giao thức
Chi tiết giao thức mà kỹ sư điều khiển của bạn cần: Enerzyz hỗ trợ những giao thức công nghiệp nào và qua phương thức truyền nào. Đây là trang trả lời câu hỏi "liệu nó có giao tiếp được với thiết bị chúng tôi đang dùng không" mà không cần họp. Enerzyz chỉ đọc dữ liệu vận hành của tòa nhà — trạng thái thiết bị, giờ chạy, biến quá trình và chỉ số đồng hồ — và không thu thập dữ liệu cá nhân của khách, bệnh nhân hay hệ thống quản lý tài sản.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Một kiến trúc, mười ba lĩnh vực
Cùng một kiến trúc áp dụng cho mọi loại hình cơ sở mà Enerzyz hỗ trợ, từ khách sạn và bệnh viện đến trung tâm dữ liệu, kho lạnh và sân bay. Điều thay đổi giữa các lĩnh vực là phương pháp lập đường cơ sở và phụ tải nào quan trọng nhất, chứ không phải cách nền tảng kết nối. Nếu bạn quản lý danh mục nhiều loại hình, đây là sơ đồ cho thấy một cách tích hợp duy nhất bao phủ tất cả.
Cuộn sơ đồ sang ngang để xem đầy đủ.
Điều này có ý nghĩa gì với mạng của bạn
Chỉ kết nối đi ra
Edge chỉ cần kết nối đi ra qua cổng 443. Không cần luật vào nào tại tường lửa của bạn.
No inbound path from corporate IT
No Enerzyz Edge opens an inbound listening port or needs an inbound firewall rule, and no Edge forwards traffic between networks. Building-control traffic stays on your controls network. On the Edge Pro, which holds addresses on both the controls network and the site LAN, forwarding, routing and address translation between the two are disabled, so only outbound platform traffic crosses the site LAN. The connection model and network path for your site are stated in your order.
Mutual TLS, chứng chỉ theo từng thiết bị
TLS 1.2/1.3 với xác thực hai chiều. Mỗi thiết bị mang chứng chỉ X.509 riêng, luân chuyển ở lần kết nối đám mây đầu tiên và hằng năm sau đó.
Mã hóa khi truyền và khi lưu trữ
Dữ liệu đo lường được mã hóa đầu cuối và ký số; dữ liệu lưu trữ được mã hóa bằng khóa dẫn xuất theo từng khách hàng trong kho dữ liệu tách biệt.
BMS của bạn vẫn giữ thẩm quyền
Khi bật ghi ngược, các điểm đặt cấp giám sát được ghi qua BMS của bạn, vốn vẫn là lớp điều khiển có thẩm quyền. Người vận hành luôn giữ quyền can thiệp.
Đăng nhập một lần và nhật ký kiểm toán
Truy cập bảng điều khiển thông qua nhà cung cấp danh tính của chính bạn (SAML 2.0 hoặc OIDC) với kiểm soát truy cập theo vai trò; các thao tác đặc quyền tạo ra sự kiện kiểm toán có ghi rõ người thực hiện.
Được chứng nhận và kiểm định độc lập
Certified to ISO/IEC 27001:2022 and engineered with reference to IEC 62443, with periodic third-party penetration testing.
Lưu trú dữ liệu
Hạ tầng đa đám mây hoạt động song song trên AWS Singapore, AWS US East (Bắc Virginia) và Google Cloud Singapore. Trừ khi có thỏa thuận cấu hình lưu trú cụ thể, dữ liệu có thể được xử lý ở cả Singapore và Hoa Kỳ; có thể cấu hình khu vực để đáp ứng yêu cầu lưu trú ở những nơi được hỗ trợ.
The full Security & Data Protection White Paper is available on request, without an NDA. The third-party penetration-test summary and the Statement of Applicability are provided under NDA.