Smart Building Manager
Labing maayo nga mga gawi
Giya

SMART BUILDING MANAGER

MICROSENS GmbH & Co. KG
Kueferstr. 16
59067 Hamm/Germany
Tel. + 49 2381 9452-0
FAX +49 2381 9452-100
E-Mail info@microsens.de
Web www.microsens.de

Kapitulo 1. Pasiuna

Kini nga dokumento nagsumaryo sa labing maayo nga mga gawi nga mahimong sundon kung gamiton ang aplikasyon sa MICROSENS SBM. Kini naglangkob sa mosunod nga mga hilisgutan:

• Kasagarang Buluhaton (tan-awa ang Kapitulo 2)
• Pagsiguro sa Imong Instance sa SBM (tan-awa ang Kapitulo 3)
• Pagsiguro sa Imong Mga Device sa Network (tan-awa ang Kapitulo 4)
• Pagdumala sa Gumagamit (tan-awa ang Kapitulo 5)
• Technic Tree (tan-awa ang Kapitulo 6)
• Pagdumala sa Data Point (tan-awa ang Kapitulo 7)
• Pag-customize (tan-awa ang Kapitulo 8)

Malipay kami nga makadungog sa imong dugang nga labing maayo nga mga workflow o solusyon sa praktis samtang naggamit sa MICROSENS SBM.

Kapitulo 2. Kasagarang Buluhaton

• Ipadayon ang imong aplikasyon sa SBM nga labing bag-o ug i-install ang pinakabag-o nga bersyon sa diha nga kini magamit.

Makita nimo ang pinakabag-o nga bersyon sa SBM sa download nga dapit sa MICROSENS web panid.

Palihug timan-i nga ang mga bag-ong bersyon mahimong adunay bag-ong mga bahin nga wala maglakip sa imong kasamtangang imprastraktura sa SBM. Aron makuha ang labing kaayo sa pinakabag-o nga bersyon sa SBM, palihug basaha ang kasaysayan sa pagbag-o, ang gi-update nga dokumentasyon o, kung nagduhaduha, kontaka ang imong representante sa MICROSENS.

• Ayaw ipasibo ang imong instance sa SBM direkta sa produktibo nga palibot!
  Pagdalag usa ka instance sa SBM sa usa ka palibot sa pagsulay dugang sa imong produktibo nga instance sa SBM.
  Niining paagiha masulayan nimo ang mga pagbag-o sa pag-configure, nga dili ibutang sa peligro ang produktibo nga pananglitan sa SBM tungod sa sayup nga pag-configure.
• I-backup kanunay ang imong database sa SBM pinaagi sa paggamit sa backup scheduler sa aplikasyon.
  Para sa dugang nga impormasyon kon unsaon paggamit ang backup scheduler, palihog basaha ang SBM Operational Guide.
• Pag-monitor sa sistema nga imong gipadagan ang instance sa SBM sa mosunod:
  ◦ Paggamit sa espasyo sa disk (libre nga espasyo sa disk)
  ◦ CPU load
  ◦ Ang trapiko sa network (ilabi na sa cloud environment) aron mahibal-an ang mga pag-atake sa DDoS
  ◦ Mga panghitabo sa pag-log in/pag-logout sa user aron masusi ang napakyas nga pagsulay sa pag-login.

Para sa pagmonitor sa usa ka instance sa SBM gamit ang open source nga mga solusyon tan-awa ang SBM System Monitoring Guide.

Kapitulo 3. Pagsiguro sa Imong Instance sa SBM

Palihug buhata ang mga aksyon sa ubos para sa pagsusi sa pagkahuyang.

• Ipadayon ang imong operating system nga labing bag-o ug i-apply ang pinakabag-o nga lebel sa patch!
  Ang imong instance sa SBM mahimo ra nga luwas sama sa imong operating system!
• Usba ang password para sa user nga Super Admin!
  Ang SBM adunay daghang mga default nga account sa gumagamit nga adunay mga default nga password. Labing menos, usba ang password sa tiggamit nga Super Admin, bisan kung wala ka nagplano nga gamiton kini nga account.

Ayaw gayud ibilin ang default nga password nga ingon niana!
Aron usbon ang password sa gumagamit palihug gamita ang "Pagdumala sa Gumagamit" nga app pinaagi sa Web Kliyente

• Paghimo ug alternatibong SBM admin users nga adunay Super Admin permissions para sa imong inadlaw nga trabaho!

Gitambagan nga magbutang ug lahi nga SBM super admin account. Ingon usa ka sangputanan, ang mga setting sa account niini mahimong mabag-o bisan unsang oras nga wala’y aksidente nga hinungdan nga dili aktibo ang usa ka balido nga super admin nga account.
Aron makadugang bag-ong user account palihug gamita ang “User Management” app pinaagi sa Web Kliyente

• Usba ang mga default nga password alang sa tanan nga gitakda nang daan nga mga account sa gumagamit
  Atol sa unang pag-instalar ang SBM nagmugna og mga default user accounts (sama sa Super Admin, sysadmin...) nga magamit usab sa pagdumala sa mga device sa network pinaagi sa SBM.
  Kini nga mga account sa gumagamit gihimo nga adunay mga default nga password nga kinahanglan usbon aron mapugngan ang pag-access sa "Pagdumala sa aparato" nga app pinaagi sa Web Kliyente
• Usba ang password sa SBM database!
  Ang SBM adunay usa ka default nga password nga nagsiguro sa database sa SBM. Usba kini nga password sulod sa SBM server component.
  Ayaw gayud ibilin ang default nga password nga ingon niana!

• Usba ang password para sa FTP Server!
  Ang SBM adunay usa ka default nga FTP user ug usa ka default nga password. Labing menos, usba ang password sa FTP user.
  Ayaw gayud ibilin ang default nga password nga ingon niana!

• I-update ang sertipiko sa SBM Server aron malikayan ang mga pag-atake sa Man-in-the-Middle!
  Ang SBM Server adunay default nga gipirmahan sa kaugalingon nga sertipiko alang sa web server. Palihug i-update kini gamit ang balido nga certiicate sa Java KeyStore (JKS) format. Ang Java KeyStore (JKS) usa ka tipiganan sa mga sertipiko sa seguridad bisan mga sertipiko sa pagtugot o mga sertipikasyon sa yawe sa publiko ug mga katugbang nga pribado nga yawe, nga gigamit pananglitan sa pag-encrypt sa SSL.
  Ang detalyadong tabang/deskripsyon kung unsaon paghimo og JKS certificate para sa SBM makita sa window sa Server manager.

• Paggamit ug API-Gateway software aron malikayan ang mga pag-atake sa DDoS Importante kini ilabina sa cloud instances!
• Limitahi ang mga koneksyon sa HTTPS lamang!
  SBM web Ang server mahimong ma-access pinaagi sa HTTP o HTTPS. Alang sa luwas nga komunikasyon sa datos i-enable ang HTTPS. Kini magpugong sa pag-access sa HTTP sa web server.
• Siguroha nga ang TLS nga bersyon kay 1.2 o mas taas kay gigamit bisan asa!
• Siguruha nga naggamit ka usa ka MQTT broker nga nagtugot sa mga koneksyon sa TLS lamang!
  Ang SBM adunay gamit nga MQTT broker. Kung nagplano ka nga mogamit usa ka eksternal nga MQTT broker, siguruha nga gitugotan niini ang luwas nga mga koneksyon sa TLS!
• Gamit ug limpyo nga MQTT logs!
  Siguruha nga ang mga log sa MQTT wala’y bisan unsang mga pagtulo sa kasayuran nga magtugot sa mga tig-atake nga sayup ang pag-configure sa SBM o mga aparato.
• Siguruha nga ang tanan nga datos sa IoT na-encrypt!
• Siguruha nga ang matag sulud nga aparato nag-implementar labing menos ang sukaranan nga cation nga adunay user name, password ug ID sa kliyente.
  ◦ Ang Client ID kinahanglan mao ang MAC-Address o serial number niini.
  ◦ Mas luwas ang paggamit sa mga sertipiko sa X.509 alang sa pag-ila sa edge device.

Kapitulo 4. Pagsiguro sa Imong Mga Device sa Network

Palihug buhata ang mga aksyon sa ubos para sa pagsusi sa pagkahuyang.

• Usba ang default nga mga password sa tanan nimong switch ug edge device!
  Adunay pa nga magamit nga mga aparato sa network nga adunay daghang nahibal-an nga default nga mga account sa gumagamit ug mga password. Labing menos, usba ang mga password sa kasamtangan nga mga user account. Ayaw gayud ibilin ang default nga mga password nga ingon niana!
• Sunda ang mga panudlo sa Giya sa Seguridad sa MICROSENS aron mahimo ang imong switch sa MICROSENS ug SmartDirector nga luwas kutob sa mahimo!
  Makita nimo ang pinakabag-o nga bersyon sa Giya sa Seguridad sa download nga dapit sa MICROSENS web panid.
• Paggamit usa ka sistema sa pagdumala sa identidad aron makahimo mga sertipiko alang sa imong mga switch!
  Ang luwas ug lig-on nga pagdumala sa identidad usa ka komplikado nga karga sa trabaho nga adunay taas nga potensyal alang sa mga sayup ug pagkawalay pagtagad. Ang usa ka sistema sa pagdumala sa identidad mosuporta niini nga buluhaton.
• Ayaw kalimti ang pag-update sa trust-store sa instance sa SBM aron ang mga sertipiko sa mga switch madawat!
  Unsa man ang gamit sa luwas nga network device kung ang SBM dili makaila niini?
• Ikonsiderar ang paggamit sa mga VLAN aron mas luwas ang imong network pinaagi sa pamaagi sa micro-segmentation!
  Ang micro-segmentation nagpamenos sa epekto sa mga pag-atake sa imprastraktura, pinaagi sa pagtago sa mga sangputanan sa mga apektadong bahin lamang.

Kapitulo 5. Pagdumala sa Gumagamit

Palihug buhata ang mga aksyon sa ubos aron makontrol ang pag-access sa user sa imong instance sa SBM.

• Alang sa mga hinungdan sa seguridad, usa lang ka minimum nga gidaghanon sa mga tiggamit nga gikinahanglan gyud ang kinahanglan buhaton!
  Ang pagdumala sa tiggamit mahimong labi ka komplikado ug dali nga sayup sa matag bag-ong account sa gumagamit.
• Ipasibo ang lebel sa pagtugot alang sa matag tiggamit!
  Ang usa ka tiggamit kinahanglan adunay labing gamay nga pagtugot ug lebel sa pag-access aron makahimo sa matag porma sa iyang karon nga mga responsibilidad.
• Paghimo lainlaing mga tiggamit alang sa lainlaing mga tahas!
  Ang paghatag og mga tahas sa mga tiggamit makatabang sa pagdumala sa mga tiggamit nga sayon.
• Siguruha nga ang usa ka tiggamit kinahanglan magbag-o sa password sa pag-login pagkahuman sa una nga pag-login!
  Dili nila kini buhaton sa ilang kaugalingon, apan kinahanglan iduso nga buhaton kini sa ilang una nga pag-login.
• Pag-amping sa mga setting sa tiggamit, pananglitan:
  ◦ Pag-lock sa account
  ◦ Mga timeout sa sesyon

Kapitulo 6. Technic Tree

Ang SBM technic tree naghatag ug posibilidad sa pagdumala sa teknikal nga mga serbisyo (ie mga device, sensor, activators) nga wala ma-assign sa usa ka piho nga building infra structure element (ie mga kwarto o salog).

• Klaroha kung hain sa mga serbisyo gikan sa imong imprastraktura ang kinahanglan nga itudlo sa technic tree.
  Dili posible nga gamiton ang parehas nga entry para sa parehas nga aparato ug technic tree!
• Ipasabut ang mga node ug hierarchy nga istruktura base sa mga panginahanglanon sa mga end user.
• Alang sa mga hinungdan sa pagkagamit ipadayon ang hierarchy sa kahoy nga patag kutob sa mahimo (rekomendasyon: max. giladmon 2-3 nga lebel).

Kapitulo 7. Pagdumala sa Punto sa Data

7.1. MQTT Topic Scheme

• Ipasabut una ang imong laraw sa hilisgutan sa MQTT sa dili pa maghimo sa MQTT data point sheet.
  ◦ Gamit ug tree diagram o dendrogram aron mahanduraw ang hierarchical MQTT structure.
  ◦ Kini nga diagram makatabang sa paggamit sa mga wildcard (pananglitan + alang sa usa ka lebel, # alang sa daghang lebel) alang sa gigrupo nga mga subskripsyon sa hilisgutan sa MQTT.

7.2. MQTT Data Point Sheet

• Ayaw kalimti pag-usabview ang mosunod nga mga butang human sa pag-import sa MQTT data point sheet:
  ◦ Listahan sa pagsumpo sa punto sa datos
  ◦ Mga buluhaton sa punto sa datos
• Gamit ug IoT simulation software.
  Makatabang kini sa pagmantala sa datos sa MQTT sa SBM aron imong mapamatud-an kung ang gipatik nga mga punto sa datos nahiuyon sa imong gipaabut pinaagi sa paggamit sa mga tsart sa SBM ug mga dash board.
• Ipasabut ang mga lagda sa alarma alang sa labing kritikal nga mga kantidad sa punto sa datos
  Kini mopugos sa SBM sa pagpadala sa usa ka pahibalo sa alarma kung ang usa ka punto sa datos nga kantidad molapas sa usa ka piho nga kantidad sa kantidad.

Kapitulo 8. Pagpahiangay

• Pagsugod sa disenyo sa data point sama sa mosunod:
  ◦ Ipasabot ang data point IDs/ngalan
  ◦ Ipasabut ang mga ngalan sa hilisgutan sa MQTT base sa imong gitakda nga laraw sa hilisgutan
  ◦ Itudlo ang husto nga DataPointClass
• Siguroha nga ang access mode nga gi-assign sa matag data point husto.
  ◦ READONLY nagpasabot nga ang data point magamit lang para sa visualization
  ◦ READWRITE nagpasabot nga ang data point value mahimong isulat aron ipatuman ang control functions
• Siguroha nga ang husto nga impormasyon sa konteksto gi-assign sa matag data point.
• Paggamit ug SVG nga ingon ka yano kutob sa mahimo aron mahanduraw ang mga punto sa datos aron malikayan ang biswal nga kasaba.
  Makatabang kini aron dali nga mahumanview sa tanang estado sa data point.
• Gamita ang mga tipo sa kwarto ug i-assign kini sa mga kwarto aron malikayan ang kabug-at sa trabaho nga gigasto sa pagdeterminar sa mga kard sa status sa kwarto alang sa matag kwarto nga tinagsa.

Atong Kinatibuk-ang Termino ug Kondisyon sa Pagbaligya (GTCS) magamit sa tanan nga mga order (tan-awa https://www.microsens.com/fileadmin/files/downloads/Impressum/MICROSEN­S_AVB_EN.pdf).

Disclaimer
Ang tanan nga impormasyon niini nga dokumento gihatag 'as is' ug mahimong usbon nga walay pahibalo.
Ang MICROSENS GmbH & Co. KG nagsalikway sa bisan unsang tulubagon sa pagkahusto, pagkakompleto o kalidad sa impormasyon nga gihatag, pagkaangay sa usa ka partikular nga katuyoan o sa nagsunod nga edad sa dam.
Ang bisan unsang mga ngalan sa produkto nga gihisgotan dinhi mahimong mga marka sa pamatigayon ug/o mga rehistradong marka sa pamatigayon sa ilang tagsa-tagsa ka tag-iya.
©2023 MICROSENS GmbH & Co. KG, Kueferstr. 16, 59067 Hamm, Alemanya.
Tanang katungod gigahin. Kini nga dokumento sa kinatibuk-an o sa bahin dili mahimong doblehon, kopyahon, tipigan o ipadala pag-usab nga wala’y nakasulat nga pagtugot sa MICROSENS GmbH & Co. KG.
ID sa Dokumento: DEV-EN-SBM-Best-Practice_v0.3

© 2023 MICROSENS GmbH & Co. KG, Tanang Katungod Gigahin

Mga Dokumento / Mga Kapanguhaan

	MICROSENS Smart Building Manager Software [pdf] Giya sa Gumagamit Smart Building Manager Software, Building Manager Software, Manager Software, Software
	MICROSENS Smart Building Manager [pdf] Mga instruksiyon Smart Building Manager, Smart Building Manager, Building Manager, Manager

Mga pakisayran

• Manwal sa Gumagamit