現場ゲートウェイ — フィールド接続（fos-edge）

実装済み・現場での検証はまだ：このページのプロトコルドライバー、ホットスタンバイ、マルチパスアップリンク、機器の冗長経路、断線時の補完送信は自動テストで確認されていますが、顧客サイトの実機ではまだ 1 つずつ検証されていません。実機を接続する前にラボで確認します。

多数のプロトコルを 1 台で

• BACnet/IP と BACnet/SC、Modbus TCP と RTU、OPC UA、IEC 61850、DNP3、IEC 60870-5-104、Siemens S7、EtherNet/IP、SNMP、MQTT、KNX、M-Bus、ONVIF。
• ネットワークスキャンで機器を検出し、メーカーと型式をモデルライブラリと照合して、ポイントリストの下書きを作成します。人が確認するまで何も反映されません。
• 機器の認証情報（SNMP、OPC UA、MQTT など）はプラットフォーム上で入力され、暗号化かつ書き込み専用で保存され、必要とするゲートウェイにのみ暗号化して送信されます。

プッシュ型イベントの受信

• SNMP トラップとインフォーム（v1、v2c、v3）、syslog（UDP、TCP、TLS）、HTTPS webhook。
• 既定ではオフで、マネージャーがゲートウェイごとにオンにします。ポイントリストに登録された機器アドレスからのものだけを受け付けます。
• アラームはアラームセンターに送られます。プラットフォーム上で確認応答しても、機器側が変更されることはありません。

冗長化

• ホットスタンバイ：2 台のゲートウェイが 1 つの ID を共有します。プラットフォームが一方にリースを与え、そのゲートウェイだけが報告と書き込みの実行を行い、それが失われるともう一方が引き継ぎます。
• 複数のプラットフォームアドレスへのフェイルオーバーと自動フェイルバック。HTTPS しか許可されないサイト向けに 443 番ポート上の WebSocket。メッセージバスに到達できない状態が続く場合は、バッファしたデータを署名付き HTTPS でアップロード（制御コマンドは引き続きバスのみを使用）。
• 冗長化された機器経路：同じ機器に対する 2 つ目の IP アドレス、ネットワークカード、シリアルサーバー、またはスタンバイ CPU（Modbus TCP、SNMP、OPC UA）。失敗が繰り返されると切り替え、復旧すると元に戻し、すべての切り替えを監査します。

通信断とオフラインデータパッケージ

• 通信断の間、読み取り値はローカルディスクに保持され（既定では最大 30 日または 2 GB）、順番どおりに補完されます。削除されるのは、プラットフォームが受領を確認した後だけです。
• 数日に及ぶ通信断では、エンジニアが署名付きオフラインデータパッケージをエクスポートし、プラットフォームにインポートします。重複が除去され、監査され、プラットフォームが署名した受領書で確認応答されます。

セキュリティ

• 外向きにのみ接続します：TCP 443（HTTPS）と TCP 4222 のゲートウェイバス（TLS。Web プロキシや CDN は経由できません）。サイトで受信ポートを開ける必要はありません。
• プラットフォームとの通信は TLS で、ゲートウェイごとに 1 アカウント。すべてのコマンドに Ed25519 署名が付き、実行前にゲートウェイが検証します。
• 1 行のコマンドと 1 回限りの登録コードでインストールできます。ゲートウェイがオフラインになると、プラットフォームアラームが発報されます。

関連情報