Architektur und Komponenten
Was Sie installieren, wo es läuft, wie es kommuniziert. Für alle, die die Anlage planen, und für alle, die sie in Betrieb nehmen.
Schema
Alles, was die Überwachung braucht, liegt im Netzwerk der Anlage. Das CIAS-Portal dient für Lizenzen und Updates und funktioniert auch ohne Verbindung, mit Dateien.
CIAS-Geräte
CIAS-Sensoren und -Barrieren, angeschlossen an die Terminal-Server.
Terminal-Server IP-Doorway und IP-Doorway2
Sie bringen die Geräte ins IP-Netzwerk. Der verschlüsselte Kanal mit IP-Doorway2 kommt demnächst.
Multisphera-Server
Im Netzwerk der Anlage: Sphera-Core, Weboberfläche, Ereignisdatenbank.
Arbeitsplätze und Drittsysteme
Bediener im Browser über HTTPS; VMS, PSIM und Leitsysteme über CIAS02, CIAS03 und CIAS04.
CIAS-Portal
Lizenzen, signierte Updates und Sicherheitsmeldungen: online oder per Datei für Anlagen ohne Internet.
Komponenten
Sphera-Core
Die Engine: Sie verwaltet die Terminal-Server, empfängt die Ereignisse, führt den Status der Sensoren, schreibt die Ereignisdatenbank und prüft Lizenz und Abonnements.
Weboberfläche
Synoptik, LiveMap, Tuner, Ereignisprotokoll, Benutzer und Einstellungen, mit einer einzigen Anmeldung und der interaktiven Anleitung „Wie mache ich…“.
Prozessüberwachung
Sie startet die Module, überwacht sie und startet sie neu, wenn sie anhalten.
Terminal-Server IP-Doorway und IP-Doorway2
Sie bringen die Linien der CIAS-Geräte ins IP-Netzwerk. Jeder IP-Doorway2 hat eine eindeutige, im Werk erzeugte Identität; der verschlüsselte Kanal mit eigenem Schlüssel kommt mit der neuen Firmware.
CIAS-Portal
Der Cloud-Dienst der Vertriebskette: Ausstellung und Aktivierung von Lizenzen, Abonnements, Downloads, signierte Updates und Meldungen, Tickets.
Datenbank und Archiv
24 Monate Ereignisse online, danach ein monatliches lokales Archiv mit SHA-256-Fingerabdrücken, wiederherstellbar über die Seite Ereignisprotokoll.
Sphera-Twin Verfügbar
Hochverfügbarkeit mit zwei Servern, für die Betriebskontinuität.
Netzwerk
Multisphera ist für das lokale Netzwerk der Anlage ausgelegt und darf nicht ins Internet exponiert werden.
- Bedienerarbeitsplätze: Weboberfläche über HTTPS und Echtzeit-Aktualisierungen über verschlüsselten WebSocket (TLS).
- Terminal-Server: IP-Doorway und IP-Doorway2 im Netzwerk der Anlage; mit IP-Doorway2 kommt der verschlüsselte Kanal demnächst.
- Drittsysteme: Ausgänge CIAS02, CIAS03 und CIAS04, Letzterer über TLS 1.3 mit gegenseitiger Authentifizierung.
- CIAS-Portal: optionale Verbindung; Aktivierung und Updates auch per Datei.
Lizenzen und Aktivierung
Unbefristete Lizenz
Die Lizenz läuft nicht ab. Nur die optionalen Abonnements haben ein Enddatum.
Online-Aktivierung
Der Server kontaktiert das CIAS-Portal und erhält das signierte Lizenzpaket, gebunden an die Installation.
Offline-Aktivierung
Für isolierte Anlagen: Die Anfragedatei .lreq wird von einem verbundenen PC ins Portal geladen, zurück kommt ein signiertes Paket .licpkg.
Mindestanforderungen
- Betriebssystem
- Windows 11 Pro, Windows Server 2022 und neuer (mit WSL oder Hyper-V); Linux Debian und Ubuntu. Läuft auch ohne grafische Oberfläche (headless).
- Prozessor
- x64, mindestens Quad-Core
- Arbeitsspeicher
- mindestens 8 GB RAM
- Festplatte
- mindestens 20 GB frei
- Arbeitsplätze
- aktueller Browser; Google Chrome empfohlen
- Terminal-Server
- IP-Doorway, IP-Doorway2