LUTRON Vive Vue Total Light Management System Notendahandbók

Lutron tekur öryggi Vive Lighting Control System mjög alvarlega
Vive Lighting Control System hefur verið hannað og hannað með tilliti til öryggis frá upphafi Lutron hefur ráðið öryggissérfræðinga og óháð prófunarfyrirtæki í gegnum alla þróun á Vive Lighting Control System Lutron hefur skuldbundið sig til öryggis og stöðugrar endurbóta í gegnum líftíma Vive vörunnar.
Vive Lighting Control System notar margvíslega nálgun að öryggi og National Institute of Standards and Technology (NIST) -mæltri tækni fyrir öryggi
Þau innihalda:

Arkitektúr sem einangrar þráðlausa Ethernet netið frá þráðlausa netinu, sem takmarkar stranglega möguleika Vive Wi-Fi til að fá aðgang að fyrirtækjanetinu og fá trúnaðarupplýsingar
Dreifður öryggisarkitektúr þar sem hver miðstöð hefur sína einstaka lykla sem takmarka hugsanlegt brot við aðeins lítið svæði kerfisins

Margvísleg stig aðgangsorða (Wi-Fi net og miðstöðvarnar sjálfar), með innbyggðum reglum sem neyða notandann til að slá inn sterkt lykilorð
NIST-ráðlagðar bestu aðferðir, þar á meðal söltun og SCrypt til að geyma notendanöfn og lykilorð á öruggan hátt

AES 128-bita dulkóðun fyrir fjarskipti á netinu
HTTPS (TLS 1 2) samskiptareglur til að tryggja tengingar við miðstöðina yfir hlerunarbúnað

WPA2 tækni til að tryggja tengingar við miðstöðina í gegnum Wi-Fi netið
Azure veitti dulkóðun-í-hvíldartækni

Hægt er að dreifa Vive miðstöðinni á einn af tveimur vegu:

Hollur Lutron Network

Tengt við IT net fyrirtækja í gegnum Ethernet tengingu Vive miðstöðin verður að vera tengd í gegnum Ethernet þegar hún er tengd við Vive Vue netþjóninn auk þess að fá aðgang að ákveðnum eiginleikum eins og BACnet fyrir BMS samþættingu. viðskiptaupplýsinganet og uppbyggingarkerfi net Mælt er með notkun VLAN eða líkamlega aðskildra neta fyrir örugga dreifingu

Dreifing upplýsingatækni fyrirtækja
Vive miðstöðinni verður að dreifa með fastri IP Þegar upplýsingakerfið er starfrækt mun Vive miðstöðin þjóna lykilorði web síður fyrir aðgang og viðhald Hægt er að slökkva á Wi-Fi miðstöðinni ef þess er óskað Ekki er krafist Vive miðstöðvar Wi-Fi þegar Vive miðstöðin er tengd við Vive
Vue miðlara
Vive miðstöðin virkar sem Wi-Fi aðgangsstaður eingöngu fyrir uppsetningu og gangsetningu Vive kerfisins Það kemur ekki í staðinn fyrir venjulegan Wi-Fi aðgangsstað byggingarinnar Vive miðstöðin virkar ekki sem brú milli þráðlausra og nettengdra neta. er eindregið mælt með því að staðbundnir sérfræðingar í upplýsingatækniöryggi taki þátt í uppsetningu og uppsetningu netsins til að tryggja að uppsetningin uppfylli öryggisþörf þeirra

Hugmyndir um net og upplýsingatækni

Net arkitektúr lokiðview

Hvað er á hefðbundnum IP -arkitektúr netkerfisins? - Vive Hub, Vive Vue netþjóninn og biðlaratæki (td tölvu, fartölvu, spjaldtölvu osfrv.)
Hvað er EKKI á hefðbundnum IP -arkitektúr netkerfisins? - Ljósastjórar, skynjarar og hleðslutæki eru ekki á netkerfinu Þetta felur í sér Pico þráðlausa stýringu, umráð og dagsbirtu skynjara og hleðslustýringar Þessi tæki eiga samskipti á Lutron sértæku þráðlausu fjarskiptaneti

Líkamlegur miðill

IEEE 802.3 Ethernet - Er líkamlegur miðlungs staðall fyrir netið milli Vive miðstöðva og Vive miðlara Hver Vive miðstöð er með kvenkyns RJ45 tengi fyrir LAN tengingu CAT5e - Lágmarks netvír forskrift Vive LAN/VLAN

IP vistfang

IPv4-heimilisfangakerfið sem notað er fyrir Vive kerfið IPv4 netfangið ætti að vera kyrrstætt en einnig er hægt að nota DHCP bókunarkerfi. Hefðbundin DHCP leigusamning er ekki leyfð DNS Hostname er ekki studd IPv4 vistfangið er hægt að setja á hvaða svið sem er, flokk A , B, eða C Static verður gert ráð fyrir

Hugmyndir um net og upplýsingatækni (áfram)
Fyrirtækjanet

Hafnir notaðar - Vive Hub

Umferð	Höfn	Tegund	Tenging	Lýsing
Á útleið	47808	UDP	Ethernet	Notað fyrir BACnet samþættingu í byggingarstjórnunarkerfi
	80	TCP		Notað til að uppgötva Vive Hub þegar mDNS er ekki í boði
	5353	UDP	Ethernet	Notað til að uppgötva Vive Hub í gegnum mDNS
Á heimleið	443	TCP	Bæði Wi-Fi og Ethernet	Notað til að fá aðgang að Vive miðstöðinni websíðu
	80	TCP	Bæði Wi-Fi og Ethernet	Notað til að fá aðgang að Vive miðstöðinni websíðu og þegar DNS er ekki tiltækt
	8081	TCP	Ethernet	Notað til að eiga samskipti við Vive Vue netþjóninn
	8083	TCP	Ethernet	Notað til að eiga samskipti við Vive Vue netþjóninn
	8444	TCP	Ethernet	Notað til að eiga samskipti við Vive Vue netþjóninn
	47808	UPD	Ethernet	Notað fyrir BACnet samþættingu í byggingarstjórnunarkerfi
	5353	UDP	Ethernet	Notað til að uppgötva Vive Hub í gegnum mDNS

Hafnir notaðar - Vive Vue netþjónn

Umferð	Höfn	Tegund	Lýsing
Á heimleið	80	TCP	Notað til að fá aðgang að Vive Vue websíðu
	443	TCP	Notað til að fá aðgang að Vive Vue websíðu
	5353	UDP	Notað til að uppgötva Vive Hub í gegnum mDNS
Á útleið	80	TCP	Notað til að uppgötva Vive Hub þegar mDNS er ekki í boði
	8081	TCP	Notað til að eiga samskipti við Vive Vue netþjóninn
	8083	TCP	Notað til að eiga samskipti við Vive Vue netþjóninn
	8444	TCP	Notað til að eiga samskipti við Vive Vue netþjóninn
	5353	UDP	Notað til að uppgötva Vive Hub í gegnum mDNS

Hugmyndir um net og upplýsingatækni (áfram)

Bókanir krafist

ICMP - notað til að gefa til kynna að ekki væri hægt að ná til hýsils mDNS - samskiptareglur leysa hýsingarnöfn í IP -tölur innan lítilla neta sem innihalda ekki staðbundinn nafnamiðlara
BACnet/IP - BACnet er samskiptareglur fyrir byggingu sjálfvirkni og stjórnkerfa Það er skilgreint í ASHRAE/ANSI staðli 135 Hér að neðan eru upplýsingar um hvernig Vive kerfið útfærir BACnet fjarskipti

BACnet samskipti eru notuð til að leyfa tvíhliða samskipti milli Vive kerfisins og byggingarstjórnunarkerfis (BMS) til að stjórna og fylgjast með kerfinu
Vive miðstöðvarnar fylgja viðauka J við BACnet staðalinn Viðauki J skilgreinir BACnet/IP sem notar BACnet samskipti um TCP/IP net

BMS hefur samskipti beint við Vive miðstöðvarnar; ekki til Vive miðlara
Ef BMS er á öðru undirneti en Vive hubs þá er hægt að nota BACnet/IP Broadcast Management Devices (BBMDs) til að leyfa BMS að eiga samskipti milli undirneta

Hugmyndir um net og upplýsingatækni (áfram)

TLS 1.2 Ciphers svítur

Skylt Ciphers svítur

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

Ciphers Suites mælt með því að fatlað sé

TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_RC4_128_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_RC4_128_SHA
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_NULL_SHA256

TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5

TLS_RSA_WITH_RC4_128_MD5

Samskiptahraði og bandbreidd

100 BaseT - Er grundvallarhraði samskipta fyrir Vive miðstöð og Vive Vue miðlara samskipti

Seinkun

Vive miðstöð við Vive miðlara (báðar áttir) verður að vera <100 ms

Wi-Fi

Athugið: Vive miðstöðin er búin Wi-Fi (IEEE 802 11) sjálfgefið til að auðvelda uppsetningu, hægt er að slökkva á Wi-Fi á Vive miðstöðinni ef þörf krefur svo lengi sem Vive miðstöðin er tengd og aðgengileg með þráðlausu Ethernet netkerfi

Umfjöllun um netþjón og forrit

Windows kröfur OS

Hugbúnaðarútgáfa	Microsoft® SQL útgáfa	Microsoft® OS útgáfa
Vive Vue 1.7.47 og eldri	SQL 2012 Express (sjálfgefið) SQL 2012 Fullt (krefst sérsniðinnar uppsetningar)	Windows® 2016 netþjónn (64 bita) Windows® 2019 netþjónn (64 bita)
Vive Vue 1.7.49 og nýrri	SQL 2019 Express (sjálfgefið) Fullt SQL 2019 (krefst sérsniðinnar uppsetningar)	Windows® 2016 netþjónn (64 bita) Windows® 2019 netþjónn (64 bita)

Kröfur um vélbúnað

Örgjörvi: Intel Xeon (4 kjarna, 8 þræðir 2 5 GHz) eða AMD ígildi
16 GB vinnsluminni

500 GB harður diskur
Skjár með lágmarks 1280 x 1024 upplausn
Tvö (2) 100 MB Ethernet netviðmót
- Eitt (1) Ethernet netviðmót verður notað til samskipta við Vive þráðlausa miðstöðvar
- Eitt (1) Ethernet netviðmót verður notað til samskipta við innra net fyrirtækja, sem veitir aðgang frá Vive Vue

Athugið: Aðeins eitt (1) Ethernet netviðmót er notað ef öll Vive þráðlaus miðstöðvar og viðskiptavinatölvur eru á sama neti

Umfjöllun um netþjón og forrit (áfram)

Kerfisþjónn sem ekki er háður

Lýsingarkerfið getur virkað að fullu án nettengingar netþjóns. Tjón á tengingu netþjóns hefur ekki áhrif á tímarekstur, yfirlýsingu lýsingar, BACnet, skynjarastjórnun eða aðra daglega virkni. Miðlarinn þjónar tveimur aðgerðum;

Gerir notendaviðmót eins notanda kleift - Veitir webmiðlara fyrir Vive Vue, sýna kerfisstöðu og stjórn
Söguleg gagnaöflun - Öll orkustjórnun og eignastjórnun er geymd á SQL skógarhöggsmiðlaranum til skýrslugerðar

Notkun gagnagrunns SQL Server

Vive Composite Data Store Gagnagrunnur - Geymir allar stillingarupplýsingar fyrir Vive Vue netþjóninn (Vive Hubs, svæði kortlagningu, heitum reitum) Staðbundið uppsett dæmi af SQL Server Express útgáfunni hentar best fyrir þennan gagnagrunn og er sjálfkrafa sett upp og stillt við uppsetningu Vive Vue á netþjóninum Vegna aðgerða sem gerðar eru (öryggisafrit, endurheimt osfrv.) Krefst Vive Vue hugbúnaðar hámarksleyfis fyrir þennan gagnagrunn
Samsettur skýrslugagnagrunnur-rauntíma gagnagrunnur sem geymir gögn um orkunotkun fyrir lýsingarstýrikerfi Notað til að sýna orkuskýrslur í Vive Vue Gögn eru skráð á svæðisstigi í hvert skipti sem kerfisbreyting verður
Samsettur Elmah gagnagrunnur - villuskýrslugagnagrunnur til að fanga sögulegar villuskýrslur fyrir bilanaleit
Samsett Vue gagnagrunnur - Skyndiminni gagnagrunnur fyrir Vive Vue til að bæta web frammistöðu netþjóns

Gagnagrunnsstærð

Venjulega er hver gagnagrunnur takmarkaður við 10 GB þegar SQL Server 2012 Express útgáfa er notuð Ef þessi gagnagrunnur er sendur til viðskiptavinar sem tilheyrir SQL Server fullri útgáfu á forritsþjóninum, þarf 10 GB takmarkið ekki að gilda og stefnan um varðveislu gagna er hægt að tilgreina með því að nota Vive Vue stillingarvalkosti

Kröfur um SQL tilvik

Lutron óskar eftir sérstöku SQL tilviki fyrir allar uppsetningar vegna heilinda gagna og áreiðanleika
Vive kerfi styður ekki fjarstýrða SQL SQL -tilvikið verður að vera uppsett á forritsþjóninum

Kerfisstjóraréttindi eru nauðsynleg til að hugbúnaðurinn fái aðgang að SQL tilvikinu

SQL aðgangur

Lutron forrit nota „sa“ notanda og „sysadmin“ leyfisstig með SQL Server vegna þess að forritin þurfa afrit, endurheimta, búa til ný, eyða og breyta heimildum við venjulega notkun, Hægt er að breyta notendanafninu og lykilorðinu en réttindin eru nauðsynleg Athugið að aðeins SQL auðkenning er studd

WindowsR þjónusta

Composite Lutron Service Manager er WindowsR þjónusta sem keyrir á Vive Vue netþjóninum og veitir stöðuupplýsingar um helstu Vive forrit og tryggir einnig að þau séu í gangi hvenær sem vélin er endurræst Composite Lutron Service Manager UI forritið fellur saman við Composite Lutron Service Stjórnunarþjónusta sem ætti alltaf að vera í gangi á netþjóninum Hægt er að nálgast hana með því að nota litla bláa „tannhjól“ táknið í kerfisbakkanum eða frá Þjónustu innan WindowsR stýrikerfisins

Active Directory (AD)

Hægt er að setja upp og auðkenna einstaka notendareikninga á Vive Vue netþjóninum með AD meðan á uppsetningu stendur er hægt að setja upp hvern notandareikning með beinu nafni og lykilorði forrits eða með auðkenningu með því að nota Integrated WindowsR Authentication (IWA) Active Directory er ekki notað fyrir forritið en fyrir einstaka notendareikninga

IIS

IIS þarf að vera uppsett á forritsþjóninum til að hýsa Vive Vue web síðu Lágmarksútgáfan sem krafist er er IIS 10 Mælt er með því að setja upp alla eiginleika sem taldir eru upp fyrir IIS.

Eiginleikanafn	Áskilið	Athugasemd
FTP þjónn
FTP stækkanleiki	nei
FTP þjónusta	nei
Web Stjórnunarverkfæri
IIS 6 stjórnunarsamhæfi
IIS 6 stjórnborð	nei	Leyfir þér að nota núverandi IIS 6.0 API og forskriftir til að stjórna þessu IIS 10 og eldra web miðlara.
IIS 6 forskriftartól	nei	Leyfir þér að nota núverandi IIS 6.0 API og forskriftir til að stjórna þessu IIS 10 og eldra web miðlara.
IIS 6 WMI samhæfni	nei	Leyfir þér að nota núverandi IIS 6.0 API og forskriftir til að stjórna þessu IIS 10 og eldra web miðlara.
Samhæfni IIS Metabase og IIS 6	nei	Leyfir þér að nota núverandi IIS 6.0 API og forskriftir til að stjórna þessu IIS 10 og eldra web miðlara.
IIS stjórnborð	já	Setur upp web netþjónustustjórnun sem styður stjórnun staðbundinna og fjarlægra web netþjóna
IIS stjórnunarforrit og tæki	já	Stýrir heimamanni webmiðlara með IIS stillingarforritum.
IIS stjórnunarþjónusta	já	Leyfir þetta webmiðlara til að stjórna lítillega frá annarri tölvu í gegnum web stjórnun miðlara miðlara.

Um allan heim Web Þjónusta
Algengar HTTP eiginleikar
Statískt efni	já	Þjónar .htm, .html og mynd files frá a websíða.
Sjálfgefið skjal	nei	Leyfir þér að tilgreina sjálfgefið file að hlaða niður þegar notendur tilgreina ekki a file í beiðni URL.
Skráaskoðun	nei	Leyfa viðskiptavinum að sjá innihald skráasafns á web miðlara.
HTTP villur	nei	Setur upp HTTP villu files. Gerir þér kleift að sérsníða villuboð sem skilað er til viðskiptavina.
WebDav útgáfu	nei
HTTP tilvísun	nei	Veitir stuðning við að beina beiðnum viðskiptavina til tiltekins ákvörðunarstaðar
Forrit þróunaraðgerða
ASP.NET	já	Virkjar webmiðlara til að hýsa ASP.NET forrit.
.NET stækkanleiki	já	Virkjar webnetþjónn til að hýsa .NET rammastýrðar einingarviðbætur.
ASP	nei	Virkjar webmiðlara til að hýsa Classic ASP forrit.
CGI	nei	Gerir stuðning við CGI keyrslur.
ISAPI viðbætur	já	Leyfir ISAPI viðbætur að meðhöndla beiðnir viðskiptavina.
ISAPI síur	já	Leyfir ISAPI síum að breyta web hegðun netþjóns.
Server-Side inniheldur	nei	Veitir stuðning fyrir .stm, .shtm og .shtml innihalda files.

IIS eiginleikar (áfram)

Eiginleikanafn	Áskilið	Athugasemd
Heilsa og greiningareiginleikar
HTTP skráning	já	Gerir skráningu á webvirkni vefsins fyrir þennan netþjón.
Skráningarverkfæri	já	Setur upp IIS skráningartæki og forskriftir.
Biðja um Monitor	já	Fylgist með heilsu netþjóns, vefseturs og forrita.
Rekja	já	Gerir rakningu kleift fyrir ASP.NET forrit og misheppnaðar beiðnir.
Sérsniðin skráning	já	Gerir stuðning við sérsniðna skógarhögg fyrir web netþjóna, síður og forrit.
ODBC skógarhögg	nei	Gerir stuðning við skráningu í gagnagrunn sem er í samræmi við ODBC.
Öryggiseiginleikar
Grunnauðkenning	nei	Krefst gilts Windows* notendanafns og lykilorðs til að tengjast.
Windows* auðkenning	nei	Staðfestir viðskiptavini með því að nota NTLM eða Kerberos ..
Samantekt Auðkenning	nei	Staðfestir viðskiptavini með því að senda lykilorðskassa til Windows* lénsstýringar.
Auðkenning viðskiptavinavottorðs kortlagningar	nei	Staðfestir viðskiptavinarskírteini með Active Directory reikningum.
Staðfesting á kortagerð vottunar IIS viðskiptavinar	nei	Kortar viðskiptavinarvottorð 1-til-1 eða mörg-til-1 í Windows. öryggiskennd.
URL Heimild	nei	Veitir aðgang viðskiptavinar að URLs sem samanstanda af a web umsókn.
Biðja um síun	já	Stillir reglur til að loka á valdar beiðnir viðskiptavina.
IP og lénstakmarkanir	nei	Leyfir eða hafnar aðgangi að efni byggt á IP -tölu eða léni.
Frammistöðueiginleikar
Stöðug efnisþjöppun	nei	Þjappar saman kyrrstöðu efni áður en þú skilar því til viðskiptavinar.
Kvik efnisþjöppun	nei	Þjappar saman kraftmiklu efni áður en þú skilar því til viðskiptavinar.

Vafraviðmót (Vive Vue)

Helstu notendaviðmótið í Vive kerfið fyrir Vive Vue og er byggt á vafra Hér að neðan eru studdir vafrar fyrir Vive Vue

Valkostir vafra

Tæki	Vafri
iPad Air, iPad Mini 2+ eða iPad Pro	Safari (iOS 10 eða 11)
Windows fartölvu, skrifborð, eða spjaldtölvu	Google Chromes útgáfa 49 eða nýrri

Hugbúnaðarviðhald

Hver hugbúnaður er hannaður og prófaður til að virka á tilteknu Windows stýrikerfi
Útgáfur Sjá blaðsíðu 8 í þessu skjali fyrir hvaða útgáfur af Vive Vue hugbúnaðinum er samhæft við hverja útgáfu af Windows og SQL
Lutron mælir með því að halda Windows netþjónum sem eru notaðir með kerfi uppfærðir á öllum Windows plástrum sem tölvudeild viðskiptavinarins hefur mælt með

Lutron mælir með því að setja upp, stilla og uppfæra vírusvarnarforrit, svo sem Symantec, á hvaða miðlara eða tölvu sem er með Vive Vue hugbúnaðinn
Lutron mælir með því að kaupa hugbúnaðarviðhaldssamning (SMA) sem Lutron býður upp á. Viðhaldssamningur um hugbúnað veitir þér aðgang að uppfærðum smíðum (plástrum) á tiltekinni útgáfu hugbúnaðarins auk aðgangs að nýjum útgáfum af Vive Vue hugbúnaði þegar þeir verða aðgengilegir Patches eru gefið út til að laga hugbúnaðargalla sem greinast og ósamrýmanleika sem finnast með Windows uppfærslum Nýjar útgáfur af Vive Vue hugbúnaði eru gefnar út til að bæta við stuðningi við nýrri útgáfur af Windows stýrikerfum og útgáfum af Microsoft SQL Server auk þess að bæta við nýjum eiginleikum við vöruna
Uppfærslur vélbúnaðar fyrir Vive Hub má finna á www.lutron.com/vive Lutron mælir með því að Vive Hub hugbúnaðurinn sé uppfærður

Dæmigert kerfiskerfi

Samskipti höfn skýringarmynd

Viðskiptavinaaðstoð

Ef þú hefur spurningar varðandi uppsetningu eða notkun þessarar vöru skaltu hringja í aðstoð viðskiptavina Lutron
Vinsamlegast gefðu upp nákvæmlega gerðarnúmerið þegar hringt er
Fyrirmyndarnúmerið er að finna á umbúðum vörunnar
Example: SZ-CI-PRG
Bandaríkin, Kanada og Karíbahafið: 1 844 LUTRON1
Önnur lönd hringja: +1 610 282 3800
Fax: +1 610 282 1243
Heimsæktu okkur á web at www.lutron.com

Lutron, Lutron, Vive Vue og Vive eru vörumerki eða skráð vörumerki Lutron
Electronics Co, Inc í Bandaríkjunum og/eða öðrum löndum
iPad, iPad Air, iPad mini og Safari eru vörumerki Apple Inc, skráð í Bandaríkjunum og öðrum löndum
Öll önnur vörunöfn, lógó og vörumerki eru eign viðkomandi eigenda
© 2018-2021 Lutron Electronics Co, Inc.
F/N 040437 Rev C 01/2021

Lutron Electronics Co, Inc.
7200 Suter Road
Coopersburg, PA 18036 Bandaríkjunum

Skjöl / auðlindir

LUTRON Vive Vue heildarljósastjórnunarkerfi [pdfNotendahandbók
LUTRON, Vive Vue, heildarljósstjórnunarkerfi

Heimildir

Notendahandbók

Vive öryggisyfirlýsing