Менеҷери бинои интеллектуалӣ
Таҷрибаҳои беҳтарин
Роҳнамо
Менеҷери биноҳои оқилона
MICROSENS GmbH & Co. KG
Kueferstr. 16
59067 Хамм/Германия
Тел. + 49 2381 9452-0
ФАКС +49 2381 9452-100
Почтаи электронӣ info@microsens.de
Web www.microsens.de
Боби 1. Муқаддима
Ин ҳуҷҷат таҷрибаҳои беҳтаринеро, ки ҳангоми истифодаи замимаи MICROSENS SBM риоя кардан мумкин аст, ҷамъбаст мекунад. Он мавзӯъҳои зеринро дар бар мегирад:
- Вазифаҳои умумӣ (нигаред ба боби 2)
- Амнияти намунаи SBM-и худ (нигаред ба боби 3)
- Амнияти дастгоҳҳои шабакавии худ (нигаред ба боби 4)
- Идоракунии корбар (ниг. Боби 5)
- Дарахти техникӣ (нигаред ба боби 6)
- Идоракунии нуқтаи додаҳо (ниг. боби 7)
- Мутобиқсозӣ (нигаред ба боби 8)
Мо аз шунидани ҷараёнҳои кории беҳтарин таҷрибаҳои иловагӣ ё ҳалли шумо ҳангоми истифодаи MICROSENS SBM хушҳол мешавем.
Боби 2. Вазифаҳои умумӣ
- Замимаи SBM-и худро то ба имрӯз нигоҳ доред ва версияи охирини онро ҳарчи зудтар насб кунед.
Шумо версияи охирини SBM-ро дар минтақаи зеркашии MICROSENS web саҳифа.
Лутфан таваҷҷӯҳ намоед, ки версияҳои нав метавонанд хусусиятҳои нав дошта бошанд, ки инфрасохтори кунунии SBM-и шуморо фаро нагирифтаанд. Барои ба даст овардани бештар аз версияи охирини SBM, лутфан таърихи тағирот, ҳуҷҷатҳои навшударо хонед ё агар шубҳа дошта бошед, бо намояндаи MICROSENS-и худ тамос гиред.
- Намунаи SBM-и худро мустақиман дар муҳити истеҳсолӣ танзим накунед!
Илова ба мисоли SBM-и пурмаҳсули худ як мисоли SBM-ро дар муҳити санҷиш иҷро кунед.
Бо ин роҳ, шумо метавонед тағироти конфигуратсияро бидуни гузоштани намунаи самараноки SBM бо сабаби конфигуратсияи нодуруст санҷед. - Бо истифода аз нақшаи нусхабардории барнома, пойгоҳи додаҳои SBM-и худро мунтазам нусхабардорӣ кунед.
Барои маълумоти бештар дар бораи чӣ гуна истифода бурдани нақшаи эҳтиётӣ, лутфан дастури амалиётии SBM-ро хонед. - Системаеро, ки шумо намунаи SBM-ро иҷро мекунед, дар зерин назорат кунед:
◦ Истифодаи фазои диск (фазои озоди диск)
◦ сарбории CPU
◦ Трафики шабакавӣ (махсусан дар муҳити абрӣ) барои ошкор кардани ҳамлаҳои DDoS
◦ Ҳодисаҳои воридшавӣ/баромади корбар барои тафтиши кӯшишҳои ноком ворид шудан.
Барои мониторинги намунаи SBM бо истифода аз ҳалли манбаи кушода ба Дастури мониторинги системаи SBM нигаред.
Боби 3. Таъмини намунаи SBM-и шумо
Лутфан амалҳои зерро барои арзёбии осебпазирӣ иҷро кунед.
- Системаи оператсионии худро навсозӣ кунед ва сатҳи навтарини навтаринро татбиқ кунед!
Намунаи SBM-и шумо танҳо ҳамчун системаи оператсионии шумо бехатар хоҳад буд! - Паролро барои корбар Super Admin иваз кунед!
SBM бо якчанд ҳисобҳои корбари пешфарз бо паролҳои пешфарз меояд. Ҳадди ақал пароли корбари Super Admin -ро тағир диҳед, ҳатто агар шумо ин ҳисобро истифода набаред.
Ҳеҷ гоҳ пароли пешфарзро тавре, ки ҳаст, тарк накунед!
Барои иваз кардани пароли корбар лутфан барномаи "Идоракунии корбар"-ро тавассути истифода баред Web Муштарӣ.
- Бо иҷозати Super Admin барои кори ҳаррӯзаи худ корбарони алтернативии администратори SBM эҷод кунед!
Тавсия дода мешавад, ки ҳисоби дигари супер администратори SBM таъсис диҳед. Дар натиҷа, танзимоти ҳисоби онро метавон дар вақти дилхоҳ бидуни тасодуфан боиси ғайрифаъол будани ҳисоби супер-администратори дуруст тағйир дод.
Барои илова кардани ҳисоби нави корбар лутфан барномаи "Идоракунии корбар"-ро тавассути истифода баред Web Муштарӣ.
- Паролҳои пешфарзро барои ҳамаи ҳисобҳои корбарӣ пешакӣ муайян кунед
Ҳангоми насби аввал SBM ҳисобҳои корбарони пешфарзро эҷод мекунад (ба мисли Super Admin, sysadmin...), ки онҳоро инчунин барои идоракунии дастгоҳҳои шабакавӣ тавассути SBM истифода бурдан мумкин аст.
Ин ҳисобҳои корбарӣ бо паролҳои пешфарз сохта шудаанд, ки бояд барои пешгирӣ кардани дастрасӣ ба барномаи "Идоракунии дастгоҳ" тавассути Web Муштарӣ. - Пароли махзани SBM-ро иваз кунед!
SBM бо пароли пешфарз меояд, ки махзани SBM-ро муҳофизат мекунад. Ин паролро дар дохили ҷузъи сервери SBM тағир диҳед.
Ҳеҷ гоҳ пароли пешфарзро тавре, ки ҳаст, тарк накунед!
- Паролро барои сервери FTP иваз кунед!
SBM бо корбари пешфарз FTP ва пароли пешфарз меояд. Ақаллан пароли корбари FTP-ро иваз кунед.
Ҳеҷ гоҳ пароли пешфарзро тавре, ки ҳаст, тарк накунед!
- Шаҳодатномаи сервери SBM-ро навсозӣ кунед, то аз ҳамлаҳои Man-in-the-Middle пешгирӣ кунед!
SBM Server бо сертификати худимзошудаи пешфарз барои web сервер. Лутфан онро бо сертификати дуруст дар формати Java KeyStore (JKS) навсозӣ кунед. Java KeyStore (JKS) як анбори сертификатҳои амниятӣ ё шаҳодатномаҳои иҷозатдиҳӣ ё шаҳодатномаҳои калиди ҷамъиятӣ ва инчунин калидҳои хусусии мувофиқ мебошад, ки масалан дар рамзгузории SSL истифода мешаванд.
Кӯмак/тафсири муфассалро дар равзанаи мудири сервер пайдо кардан мумкин аст.
- Барои пешгирӣ кардани ҳамлаҳои DDoS нармафзори API-Gateway-ро истифода баред Ин махсусан барои мисолҳои абрӣ муҳим аст!
- Пайвастҳоро танҳо бо HTTPS маҳдуд кунед!
СБМ web серверро тавассути HTTP ё HTTPS дастрас кардан мумкин аст. Барои муоширати бехатари додаҳо HTTPS-ро фаъол созед. Ин дастрасии HTTP ба web сервер. - Боварӣ ҳосил кунед, ки версияи TLS 1.2 ё баландтар аст, дар ҳама ҷо истифода мешавад!
- Боварӣ ҳосил кунед, ки шумо брокери MQTT-ро истифода мебаред, ки танҳо ба пайвастҳои TLS имкон медиҳад!
SBM бо функсияи брокери MQTT меояд. Агар шумо нақшаи истифодаи брокери MQTT-и беруна дошта бошед, боварӣ ҳосил кунед, ки он ба пайвастҳои бехатари TLS имкон медиҳад! - Гузоришҳои тозаи MQTT-ро истифода баред!
Боварӣ ҳосил кунед, ки гузоришҳои MQTT ягон ихроҷи иттилоотро дар бар намегиранд, ки ба ҳамлагарон имкон медиҳад, ки SBM ё дастгоҳҳоро нодуруст танзим кунанд. - Боварӣ ҳосил кунед, ки ҳама маълумоти IoT рамзгузорӣ шудаанд!
- Боварӣ ҳосил кунед, ки ҳар як дастгоҳи канорӣ ҳадди аққал аслӣ будани аслиро бо номи корбар, парол ва ID муштарӣ иҷро мекунад.
◦ ID-и муштарӣ бояд суроғаи MAC ё рақами силсилавии он бошад.
◦ Истифодаи сертификатҳои X.509 барои муайянкунии дастгоҳи канорӣ хеле бехатартар аст.
Боби 4. Амнияти дастгоҳҳои шабакавии шумо
Лутфан амалҳои зерро барои арзёбии осебпазирӣ иҷро кунед.
- Паролҳои пешфарзии ҳамаи коммутаторҳо ва дастгоҳҳои канории худро иваз кунед!
Ҳанӯз дастгоҳҳои шабакавӣ мавҷуданд, ки дорои ҳисобҳои маъмулии корбар ва паролҳои пешфарз мебошанд. Ҳадди ақал паролҳои ҳисобҳои корбарии мавҷударо тағир диҳед. Ҳеҷ гоҳ паролҳои пешфарзро тавре ки ҳаст, тарк накунед! - Дастурҳои дастури амнияти MICROSENS -ро риоя кунед, то гузариши MICROSENS ва SmartDirector-и худро то ҳадди имкон бехатар созед!
Шумо версияи охирини Дастури Амниятро дар минтақаи зеркашии MICROSENS web саҳифа. - Барои сохтани сертификатҳо барои коммутаторҳои худ системаи идоракунии шахсиятро истифода баред!
Идоракунии амн ва устувори шахсият як сарбории мураккаби дорои потенсиали баланди хатогиҳо ва беэҳтиётӣ мебошад. Системаи идоракунии шахсият ин вазифаро дастгирӣ мекунад. - Фаромӯш накунед, ки мағозаи боэътимоди мисоли SBM навсозӣ кунед, то сертификатҳои коммутаторҳо қабул карда шаванд!
Агар SBM онҳоро эътироф накунад, аз дастгоҳҳои шабакаи бехатар чӣ истифода мешавад? - Истифодаи VLAN-ро баррасӣ кунед, то шабакаи шумо тавассути равиши микросегментатсия бехатартар шавад!
Микросегментатсия таъсири ҳамлаҳоро ба инфрасохтор кам мекунад ва оқибатҳоро танҳо ба сегментҳои зарардида дарбар мегирад.
Боби 5. Идоракунии истифодабарандагон
Лутфан амалҳои зерро иҷро кунед, то дастрасии корбаронро ба мисоли SBM-и худ назорат кунед.
- Бо сабабҳои амният, танҳо шумораи ҳадди ақали корбароне, ки воқеан заруранд, бояд эҷод карда шаванд!
Идоракунии корбар бо ҳар як ҳисоби нави корбар торафт мураккаб ва ба хатогиҳо дучор мешавад. - Сатҳи авторизатсияро барои ҳар як корбар танзим кунед!
Истифодабаранда бояд ҳадди ақали иҷозат ва сатҳи дастрасӣ дошта бошад, то тавонад ӯҳдадориҳои ҷории худро иҷро кунад. - Барои нақшҳои гуногун корбарони гуногун эҷод кунед!
Таъин кардани нақшҳо ба корбарон дар идоракунии бароҳати корбарон кӯмак хоҳад кард. - Боварӣ ҳосил кунед, ки корбар бояд пас аз воридшавии аввалин пароли воридшавиро иваз кунад!
Онҳо ин корро мустақилона намекунанд, аммо бояд ҳангоми воридшавии аввалини худ маҷбур карда шаванд. - Дар бораи танзимоти корбар ғамхорӣ кунед, масалан:
◦ Қулфи ҳисоб
◦ Танаффусҳои сессия
Боби 6. Дарахти техникӣ
Дарахти техникии SBM имкони идоракунии хидматҳои техникиро (яъне дастгоҳҳо, сенсорҳо, фаъолкунандаҳо), ки ба унсури мушаххаси инфраструктураи бино (яъне ҳуҷраҳо ё ошёнаҳо) таъин нашудаанд, фароҳам меорад.
- Муайян кунед, ки кадоме аз хидматҳои инфрасохтори шумо бояд ба дарахти техникӣ таъин карда шаванд.
Истифодаи як вуруд ҳам барои дастгоҳ ва ҳам барои дарахти техникӣ имконнопазир аст! - Дар асоси ниёзҳои корбарони ниҳоӣ гиреҳҳо ва сохторҳои иерархияро муайян кунед.
- Бо сабабҳои қобили истифода иерархияи дарахтро то ҳадди имкон ҳамвор нигоҳ доред (тавсия: чуқурии ҳадди аксар 2-3 сатҳ).
Боби 7. Идоракунии нуқтаи додаҳо
7.1. Нақшаи мавзӯъҳои MQTT
- Пеш аз сохтани варақаи маълумоти MQTT аввал нақшаи мавзӯи MQTT-и худро муайян кунед.
◦ Диаграммаи дарахт ё дендрограммаро барои визуалии сохтори иерархикии MQTT истифода баред.
◦ Ин диаграмма дар истифодаи аломатҳои ҷонишин (масалан, + барои сатҳҳои якка, # барои сатҳҳои гуногун) барои обунаҳои гурӯҳбандии мавзӯъҳои MQTT кӯмак хоҳад кард.
7.2. Варақаи маълумотии MQTT
- Аз нав фаромӯш накунедview ҷузъҳои зерин пас аз ворид кардани варақаи маълумоти MQTT:
◦ Рӯйхати конфигуратсияи нуқтаи маълумот
◦ Таъиноти нуқтаи додаҳо - Як нармафзори симулятсияи IoT-ро истифода баред.
Ин барои интишори маълумоти MQTT дар SBM кӯмак мекунад, то шумо метавонед тафтиш кунед, ки оё нуқтаҳои маълумоти нашршуда ба интизории шумо бо истифода аз диаграммаҳои SBM ва лавҳаҳои ҷадвал мувофиқат мекунанд. - Қоидаҳои ҳушдорро барои арзишҳои муҳимтарини нуқтаи маълумот муайян кунед
Ин SBM-ро маҷбур мекунад, ки огоҳии ҳушдор фиристад, агар арзиши нуқтаи додаҳо аз диапазони муайяни арзиш зиёд бошад.
Боби 8. Мутобиқсозӣ
- Бо тарҳрезии нуқтаи додаҳо ба таври зерин оғоз кунед:
◦ ID/номҳои нуқтаи маълумотро муайян кунед
◦ Номҳои мавзӯъҳои MQTT-ро дар асоси нақшаи мавзӯъҳои муайянкардаи худ муайян кунед
◦ Таъин кардани DataPointClass дуруст - Боварӣ ҳосил кунед, ки ҳолати дастрасӣ ба ҳар як нуқтаи додашуда дуруст аст.
◦ ТАНҲО ХОНДАН маънои онро дорад, ки нуқтаи маълумот метавонад танҳо барои визуализатсия истифода шавад
◦ READWRITE маънои онро дорад, ки арзиши нуқтаи маълумот метавонад барои иҷрои вазифаҳои назорат навишта шавад - Боварӣ ҳосил кунед, ки маълумоти дурусти контекст ба ҳар як нуқтаи маълумот таъин карда шудааст.
- Барои пешгирӣ кардани садои визуалӣ, як SVG-ро истифода баред, ки то ҳадди имкон соддатар аст, то нуқтаҳои додаҳоро тасаввур кунед.
Ин барои зудтар аз байн рафтан кӯмак мекунадview аз ҳама ҳолати нуқтаи маълумот. - Намудҳои ҳуҷраҳоро истифода баред ва онро ба утоқҳо таъин кунед, то аз сарбории кор дар муайян кардани кортҳои ҳолати ҳуҷра барои ҳар як ҳуҷра сарф карда шавад.
мо Шартҳо ва шартҳои умумии фурӯш (GTCS) ба ҳама фармоишҳо муроҷиат кунед (ниг https://www.microsens.com/fileadmin/files/downloads/Impressum/MICROSENS_AVB_EN.pdf).
Радди масъулият
Ҳама маълумот дар ин ҳуҷҷат "чун мавҷуд аст" пешниҳод карда мешавад ва бидуни огоҳӣ тағир дода мешавад.
MICROSENS GmbH & Co. KG ҳама гуна масъулиятро барои дурустӣ, мукаммалӣ ё сифати маълумоти пешниҳодшуда, мувофиқат ба ҳадафи мушаххас ё ба вуқӯъ омадани зарардида рад мекунад.
Ҳама гуна номҳои маҳсулоте, ки дар ин ҷо зикр шудаанд, метавонанд тамғаҳои молӣ ва/ё тамғаҳои тиҷоратии ба қайд гирифташудаи соҳибони мувофиқ бошанд.
©2023 MICROSENS GmbH & Co. KG, Kueferstr. 16, 59067 Хамм, Олмон.
Ҳамаи ҳуқуқ маҳфуз аст. Ин ҳуҷҷатро пурра ё қисман бе иҷозати хаттии MICROSENS GmbH & Co.
ID ҳуҷҷат: DEV-EN-SBM-Best-Practice_v0.3
© 2023 MICROSENS GmbH & Co. KG, Ҳама ҳуқуқҳо ҳифз шудаанд
Ҳуҷҷатҳо / Сарчашмаҳо
 |
Нармафзори MICROSENS Smart Building Manager [pdf] Дастури корбар Software Manager Building Smart, Software Manager Building, Software Manager, Software |
 |
Менеҷери бинои интеллектуалии MICROSENS [pdf] Дастурҳо Менеҷери бинои интеллектуалӣ, мудири бинои интеллектуалӣ, менеҷери бино, менеҷер |