현장 게이트웨이 — 현장 연결(fos-edge)

구현 완료, 현장 검증 전: 이 페이지의 프로토콜 드라이버, 핫 스탠바이, 다중 경로 업링크, 장비 이중 경로, 단절 시 보충 전송은 자동 테스트를 거쳤지만 고객 현장의 실제 장비에서 하나씩 검증되지는 않았습니다. 실제 장비를 연결하기 전에 실험실에서 먼저 점검합니다.

다양한 프로토콜, 하나의 게이트웨이

• BACnet/IP 및 BACnet/SC, Modbus TCP 및 RTU, OPC UA, IEC 61850, DNP3, IEC 60870-5-104, Siemens S7, EtherNet/IP, SNMP, MQTT, KNX, M-Bus, ONVIF.
• 네트워크 스캔이 장치를 찾아 모델 라이브러리와 제조사 및 모델을 대조하고 포인트 목록 초안을 작성합니다. 사람이 확인하기 전에는 아무것도 적용되지 않습니다.
• 장치 자격 증명(SNMP, OPC UA, MQTT 등)은 플랫폼에서 입력하며, 암호화되고 쓰기 전용이고, 이를 필요로 하는 게이트웨이에만 암호화된 상태로 전송됩니다.

푸시 이벤트 수신

• SNMP 트랩 및 inform(v1, v2c, v3), syslog(UDP, TCP, TLS), HTTPS 웹훅.
• 기본적으로 꺼져 있으며 관리자가 게이트웨이별로 켭니다. 포인트 목록에 등록된 장치 주소만 수신합니다.
• 경보는 경보 센터로 전달되며, 플랫폼에서 확인해도 장치는 절대 변경되지 않습니다.

이중화

• 핫 스탠바이: 두 게이트웨이가 하나의 ID를 공유합니다. 플랫폼은 한 대에 리스를 부여하고, 그 게이트웨이만 보고하고 쓰기를 실행하며, 리스를 잃으면 다른 게이트웨이가 인계합니다.
• 페일오버와 자동 페일백을 지원하는 복수 플랫폼 주소, HTTPS만 허용하는 사이트를 위한 443 포트 WebSocket, 메시지 버스에 계속 연결할 수 없을 때 버퍼링된 데이터의 서명된 HTTPS 업로드(제어 명령은 여전히 버스만 사용).
• 이중화된 장치 경로: 같은 장치에 대한 두 번째 IP 주소, 네트워크 카드, 시리얼 서버 또는 대기 CPU(Modbus TCP, SNMP, OPC UA). 반복 실패 시 전환하고 복구되면 되돌리며, 모든 전환은 감사 기록됩니다.

장애 및 오프라인 데이터 패키지

• 장애 중 측정값은 로컬 디스크에 보관되며(기본값 최대 30일 또는 2 GB) 순서대로 채워 넣습니다. 플랫폼이 수신을 확인한 후에만 삭제됩니다.
• 며칠에 걸친 장애의 경우 엔지니어가 서명된 오프라인 데이터 패키지를 내보내 플랫폼에 가져옵니다. 중복이 제거되고 감사 기록되며, 플랫폼이 서명한 수신 확인증으로 접수가 확인됩니다.

보안

• 외부 방향으로만 연결합니다: TCP 443(HTTPS)과 TCP 4222 게이트웨이 버스(TLS, 웹 프록시나 CDN을 거칠 수 없음). 사이트에서 인바운드 포트를 열 필요가 없습니다.
• 게이트웨이마다 계정이 하나인 TLS로 플랫폼과 통신하며, 모든 명령은 Ed25519로 서명되고 실행 전에 게이트웨이가 검사합니다.
• 한 줄 명령과 1회용 등록 코드로 설치하며, 게이트웨이가 오프라인되면 플랫폼 경보가 발생합니다.

관련 항목