Architecture et composants
Ce que vous installez, où cela fonctionne, comment cela communique. Pour ceux qui conçoivent le système et ceux qui le mettent en service.
Schéma
Tout ce qu’il faut pour la surveillance se trouve sur le réseau du site. Le portail CIAS sert aux licences et aux mises à jour et s’utilise aussi sans connexion, avec des fichiers.
Appareils CIAS
Capteurs et barrières CIAS, raccordés aux terminal servers.
Terminal servers IP-Doorway et IP-Doorway2
Ils amènent les appareils sur le réseau IP. Le canal chiffré avec IP-Doorway2 sera bientôt disponible.
Serveur Multisphera
Sur le réseau du site : Sphera-Core, interface web, base de données des événements.
Postes et systèmes tiers
Opérateurs dans le navigateur via HTTPS ; VMS, PSIM et systèmes de supervision par CIAS02, CIAS03 et CIAS04.
Portail CIAS
Licences, mises à jour signées et bulletins de sécurité : en ligne, ou par fichier pour les sites sans Internet.
Composants
Sphera-Core
Le moteur : il gère les terminal servers, reçoit les événements, tient l’état des capteurs, écrit la base de données des événements, vérifie la licence et les abonnements.
Interface web
Synoptique, LiveMap, Tuner, journal des événements, utilisateurs et paramètres, avec une connexion unique et le guide interactif « Comment faire… ».
Superviseur de processus
Il démarre les modules, les surveille et les redémarre s’ils s’arrêtent.
Terminal servers IP-Doorway et IP-Doorway2
Ils amènent les lignes des appareils CIAS sur le réseau IP. Chaque IP-Doorway2 possède une identité unique générée en usine ; le canal chiffré avec une clé dédiée arrive avec le nouveau firmware.
Portail CIAS
Le service cloud de la chaîne : émission et activation des licences, abonnements, téléchargements, mises à jour et bulletins signés, tickets.
Base de données et archive
24 mois d’événements en ligne, puis une archive locale mensuelle avec empreintes SHA-256, restaurable depuis la page Journal des événements.
Sphera-Twin Disponible
Haute disponibilité avec deux serveurs, pour la continuité d’activité.
Réseau
Multisphera est conçu pour le réseau local du site et ne doit pas être exposé sur Internet.
- Postes opérateur : interface web via HTTPS et mises à jour en temps réel par WebSocket chiffré (TLS).
- Terminal servers : IP-Doorway et IP-Doorway2 sur le réseau du site ; avec IP-Doorway2, le canal chiffré sera bientôt disponible.
- Systèmes tiers : sorties CIAS02, CIAS03 et CIAS04, cette dernière sur TLS 1.3 avec authentification mutuelle.
- Portail CIAS : connexion facultative ; activation et mises à jour aussi par fichier.
Licences et activation
Licence perpétuelle
La licence n’expire pas. Seuls les abonnements optionnels ont une échéance.
Activation en ligne
Le serveur contacte le portail CIAS et reçoit le paquet de licence signé, lié à l’installation.
Activation hors ligne
Pour les sites isolés : le fichier de demande .lreq est déposé sur le portail depuis un PC connecté, et un paquet .licpkg signé revient.
Configuration minimale
- Système d’exploitation
- Windows 11 Pro, Windows Server 2022 et versions ultérieures (avec WSL ou Hyper-V) ; Linux Debian et Ubuntu. Fonctionne aussi sans interface graphique (headless).
- Processeur
- x64, au moins quad-core
- Mémoire
- au moins 8 Go de RAM
- Disque
- au moins 20 Go libres
- Postes
- navigateur à jour ; Google Chrome recommandé
- Terminal servers
- IP-Doorway, IP-Doorway2