架構一覽
五個層次，由左至右：您的設施資產、您的控制與現場系統、接入路徑、Enerzyz 雲端，以及使用系統的人員。您的 BMS、SCADA、物聯網感測器與計量網路維持原樣，Enerzyz 透過標準協定讀取其資料。指令路徑是雙向的：遙測資料向上傳輸，監督性設定值再透過您的 BMS 下達，每一次操作都會連同其依據一併記錄。
左右滑動可檢視完整圖示。
Four ways to connect a facility
The same Enerzyz cloud, reached by whichever path suits the site. Unified API needs no hardware: Enerzyz connects to your BMS vendor cloud. Edge Mini is a small dongle on your BMS network. Edge Pro is a compact gateway that keeps your BMS network separate. Edge Max is for sites without internet, with a USB modem; its availability is confirmed per country. The paths combine on one site, and the choice is made with you, site by site. The diagram shows Unified API, Edge Mini and Edge Max; Edge Pro is outbound-only in the same way. Your Full Facility Assessment identifies which path applies.
左右滑動可檢視完整圖示。
Unified API 方式
零硬體路徑。Enerzyz 透過安全 API 直接連接您的 BMS 廠商雲端、OEM 入口或物聯網平台，使用 REST、MQTT 或 OPC-UA over TLS，並以 API 金鑰或 OAuth 進行認證。物業現場無需安裝任何設備，無需到場，也不依賴場域 IT。通常數小時內即可上線。當您的 BMS 或資產已連接雲端時，這是合適的路徑。
左右滑動可檢視完整圖示。
Enerzyz Edge Mini
一個袖珍型轉接器，夾裝在您的 BMS 控制箱或網路交換器旁，無需機櫃空間，也無需外殼施工。單根 RJ45 接入 BMS/OT 網路，由 USB-C 或同一條線纜上的 PoE 供電，可自動探索網段上的 BACnet/IP 與 Modbus TCP 裝置。連線為僅出站的 TLS 443：您的防火牆無需任何入站規則，也無需 VPN。連線中斷時場域照常運作，Mini 會在重新連線後自動同步。
左右滑動可檢視完整圖示。
Enerzyz Edge Max
一個自帶 4G LTE 模組與 SIM 卡的獨立工業閘道器，可安裝於 DIN 導軌或牆面，位於 OT VLAN 上。它完全不依賴場域 IT，適用於沒有網際網路、政策不允許接入新裝置，或位置偏遠及關鍵的場域。它透過乙太網路與 RS-485 連接現場設備，在連線中斷時本地緩衝並於恢復後轉送。
左右滑動可檢視完整圖示。
接入方式並列比較
One table comparing the connection paths on the criteria a reviewer actually weighs: hardware on site, physical connection, power, internet path, facility IT dependency, offline resilience, typical install time and best fit. The table shows Unified API, Edge Mini and Edge Max. Unified API is typically live the same day, with no site visit; Edge Mini typically takes minutes on site; Edge Pro, which keeps your BMS network apart from the site LAN, typically under an hour; Edge Max typically half a day. Use this to scope the conversation your IT and engineering teams need to have.
左右滑動可檢視完整圖示。
連接類型與協定
您的控制工程師需要的協定細節：Enerzyz 支援哪些工業協定，以及透過何種傳輸方式。這一頁無需開會即可回答「它能否與我們既有的設備對話」。Enerzyz 僅讀取建築運轉遙測資料（設備狀態、運轉時數、製程變數與計量讀值），不蒐集客人、病患或物業管理系統的個人資料。
左右滑動可檢視完整圖示。
一套架構，十三個垂直領域
同一套架構適用於 Enerzyz 支援的每一種設施類型，從飯店與醫院到資料中心、冷鏈倉儲與機場。各垂直領域之間變化的是基準方法論以及哪些負載最為關鍵，而非平台的接入方式。若您經營多業態資產組合，這張圖展示的正是一套涵蓋全部的整合方式。
左右滑動可檢視完整圖示。
這對您的網路意味著什麼
僅出站連線
Edge 裝置僅需透過 443 連接埠的出站連線。您的防火牆無需任何入站規則。
No inbound path from corporate IT
No Enerzyz Edge opens an inbound listening port or needs an inbound firewall rule, and no Edge forwards traffic between networks. Building-control traffic stays on your controls network. On the Edge Pro, which holds addresses on both the controls network and the site LAN, forwarding, routing and address translation between the two are disabled, so only outbound platform traffic crosses the site LAN. The connection model and network path for your site are stated in your order.
雙向 TLS 與每裝置憑證
TLS 1.2/1.3 雙向認證。每台裝置持有各自的 X.509 憑證，於首次綁定雲端時輪替，此後每年輪替一次。
傳輸與儲存加密
遙測資料端對端加密並簽章；靜態資料在客戶隔離的儲存中以按租戶衍生的金鑰加密。
您的 BMS 始終是權威控制層
在啟用回寫的情況下，監督性設定值透過您的 BMS 下達，BMS 始終是權威控制層。操作人員始終保留覆寫控制權。
單一登入與稽核軌跡
主控台存取透過您自己的身分提供者（SAML 2.0 或 OIDC）並採用角色型存取控制；特權操作會產生可歸屬的稽核事件。
已認證並經獨立測試
Certified to ISO/IEC 27001:2022 and engineered with reference to IEC 62443, with periodic third-party penetration testing.
資料落地
採用主動-主動多雲後端，涵蓋 AWS 新加坡、AWS 美國東部（北維吉尼亞）與 Google Cloud 新加坡。除非另行約定特定的資料落地配置，資料可能同時在新加坡與美國境內處理；在受支援的情況下，可設定區域以符合資料落地需求。
The full Security & Data Protection White Paper is available on request, without an NDA. The third-party penetration-test summary and the Statement of Applicability are provided under NDA.