Opciones de despliegue del agente

Tú eliges dónde se ejecuta el Mirox-Agent — físicamente en la planta o en la nube junto a Mirox-Cloud — para poder ajustar el rendimiento, el acceso a la red y la seguridad a la realidad de cada emplazamiento.

Visión general

El Mirox-Agent recopila datos de plantas de energías renovables, y existen fundamentalmente dos enfoques sobre dónde se ejecuta el propio agente:

1. Despliegue en el emplazamiento — el agente se ejecuta localmente en la planta.
2. Despliegue en la nube — el agente se ejecuta en la nube y accede a la planta a través de un túnel VPN.

Cada enfoque tiene ventajas e inconvenientes distintos que sopesar frente a tus requisitos. No quedas atado a uno: una planta puede cambiar de modelo en cualquier momento.

Despliegue en el emplazamiento

En este modelo de despliegue:

• El agente se ejecuta localmente en el emplazamiento de la instalación
• Acceso directo a la red de todos los equipos
• Conexión a internet estándar con Mirox-Cloud
• Las operaciones locales continúan durante los cortes de internet

Descripción

En el modelo de despliegue en el emplazamiento, el Mirox-Agent se ejecuta en hardware físicamente ubicado en la instalación de energías renovables. El agente tiene acceso directo a la red de todos los equipos monitorizados (inversores, contadores, sensores) y se comunica con Mirox-Cloud a través de internet.

Ventajas

Baja latencia

• La comunicación directa con los equipos elimina los retrasos de red
• Recopilación de datos casi en tiempo real con una latencia mínima
• Respuesta inmediata a las consultas y comandos de los dispositivos

Independencia de la red

• Sin dependencia de la fiabilidad de la VPN ni de la conectividad en la nube para la recopilación de datos
• El agente sigue recopilando y almacenando datos en búfer incluso durante los cortes de internet
• Las operaciones locales no se ven afectadas por problemas de red externos

Ventajas de seguridad

• No es necesario exponer las redes de equipos locales al acceso externo
• Configuración de cortafuegos mínima (solo se requieren conexiones salientes)
• Seguridad física del hardware del agente bajo control local

Segmentación de la red

• Segmentación de red adecuada con redes aisladas para distintos tipos de equipos (red de inversores, red de medición, automatización de edificios, sistemas de seguridad, red de sensores)
• VLAN dedicadas para cada categoría de equipo
• Mejor aislamiento de seguridad en comparación con una única conexión VPN en la que todos los equipos serían accesibles a través de un solo túnel sin un aislamiento adecuado

Arquitectura de red simplificada

• No se requieren túneles VPN ni enrutamiento complejo
• Reglas de cortafuegos estándar (HTTPS saliente)
• Acceso directo a todos los dispositivos locales sin traducción de direcciones de red

Operación autónoma

• Puede funcionar de forma independiente durante la pérdida de conectividad en la nube
• El almacenamiento en búfer local garantiza que no haya pérdida de datos durante los cortes
• La monitorización crítica continúa incluso si falla internet

Rendimiento óptimo

• Ancho de banda completo disponible para la comunicación local
• Sin sobrecarga de VPN ni impacto del cifrado en la recopilación de datos
• Uso eficiente de los recursos de la red local

Menor tráfico de red

• El agente realiza compresión, agrupación por lotes y optimización antes de transmitir a Mirox-Cloud
• Uso de ancho de banda de internet significativamente menor en comparación con el despliegue en la nube
• Especialmente beneficioso cuando la conexión a internet tiene límites de tráfico de datos o facturación por consumo
• Los datos preprocesados reducen el volumen de tráfico hacia la nube

Desafíos

Infraestructura distribuida

• Múltiples instancias del agente que monitorizar a través de las instalaciones
• Configuraciones de red local variables en cada emplazamiento
• Diferente calidad de conectividad a internet en cada ubicación

Coordinación de la configuración inicial

• Configuración de red en cada ubicación
• Coordinación con el equipo de TI local o la gestión de instalaciones
• Políticas de cortafuegos y de red específicas de cada emplazamiento

Más adecuado para

El despliegue en el emplazamiento es ideal cuando:

• Las instalaciones cuentan con una infraestructura física fiable
• La recopilación de datos de baja latencia es crítica
• La conectividad a internet puede ser poco fiable
• Las políticas de seguridad de la red restringen el acceso externo a las redes de equipos
• Se requiere operación autónoma durante los cortes
• Parques de energías renovables estándar con espacio y energía adecuados

Despliegue en la nube con VPN

En este modelo de despliegue:

• Los equipos permanecen en el emplazamiento de la instalación
• El túnel VPN proporciona conectividad segura
• El agente se ejecuta en la nube junto a Mirox-Cloud
• Todos los datos fluyen a través de la conexión VPN cifrada

Descripción

En el modelo de despliegue en la nube, el Mirox-Agent se ejecuta en infraestructura en la nube (en el mismo centro de datos que Mirox-Cloud o en uno cercano) y accede a los equipos de energías renovables de forma remota a través de un túnel VPN hacia el emplazamiento de la instalación.

Ventajas

Gestión centralizada

• Todos los agentes se ejecutan en un entorno de nube controlado
• Monitorización y gestión unificadas
• Configuración y actualizaciones coherentes
• Resolución de problemas y diagnóstico simplificados

Sin hardware en el emplazamiento

• Elimina la necesidad de dispositivos edge en las instalaciones
• Sin requisitos de espacio físico en el emplazamiento
• Sin consumo de energía local
• Menor adquisición y gestión de hardware

Despliegue simplificado

• No se requieren visitas al emplazamiento para instalar el agente
• Configuración e instalación remotas
• Incorporación más rápida de nuevas instalaciones
• Menor coordinación con las instalaciones locales

Mantenimiento más sencillo

• Las actualizaciones de software se despliegan de forma centralizada
• Sin fallos de hardware en emplazamientos remotos
• Resolución de problemas en un entorno controlado
• Entorno de ejecución coherente

Flexibilidad de recursos

• Los recursos del agente se pueden escalar dinámicamente
• Es fácil asignar más capacidad según sea necesario
• Sin visitas al emplazamiento para actualizar el hardware
• Uso compartido eficiente de los recursos

Alta disponibilidad

• Redundancia de la infraestructura en la nube
• Capacidades de conmutación por error automática
• Sin puntos únicos de fallo en emplazamientos remotos
• Entorno profesional de centro de datos

Eficiencia de costes (en algunos escenarios)

• Sin adquisición de hardware por emplazamiento
• Menores costes de servicio de campo
• Gestión centralizada de la infraestructura
• Posibles ahorros para muchas instalaciones pequeñas

Desafíos

Dependencia de la VPN

• Todo el sistema depende de una conectividad VPN estable
• Los fallos de la VPN impiden la recopilación de datos
• Los problemas de red afectan a todas las capacidades de monitorización
• Se requiere mantenimiento y resolución de problemas de la VPN

Latencia de red

• Retraso en la comunicación a través del túnel VPN
• Respuesta potencialmente más lenta a las consultas de los dispositivos
• Impacto en las capacidades de monitorización en tiempo real
• Latencia variable según la calidad de internet

Limitaciones de ancho de banda

• Toda la comunicación fluye a través del túnel VPN
• Limitada por el ancho de banda de subida de internet del emplazamiento
• Posible cuello de botella para el sondeo de alta frecuencia
• Costes de ancho de banda para la transferencia de datos de gran volumen

Requisitos de infraestructura VPN

• Se necesita un punto de conexión VPN en el emplazamiento de la instalación
• Configuración de cortafuegos para el acceso VPN
• Consideraciones de seguridad de la red
• Mantenimiento y monitorización de la VPN

Consideraciones de seguridad

• Acceso remoto a la red de equipos a través de VPN
• Mayor superficie de ataque mediante la conexión VPN
• Necesidad de una configuración de seguridad VPN robusta
• Preocupaciones de cumplimiento para algunas instalaciones reguladas

Dependencia de internet

• Dependencia total de la conectividad a internet
• Sin recopilación de datos durante los cortes de internet
• Sin capacidad de almacenamiento en búfer local
• Puntos ciegos de monitorización durante la pérdida de conectividad

Acceso a la red del emplazamiento

• Requiere la cooperación de los equipos de TI locales
• Puede enfrentarse a restricciones de las políticas de seguridad de la red
• Complejidad de las reglas de cortafuegos y la configuración VPN
• Posibles conflictos con las políticas de seguridad existentes

Más adecuado para

El despliegue en la nube es ideal cuando:

• Las instalaciones cuentan con internet fiable y de alto ancho de banda
• Ya existe infraestructura VPN o se puede desplegar fácilmente
• El despliegue de hardware en el emplazamiento es poco práctico o está prohibido
• La gestión centralizada es una prioridad
• Hay que monitorizar múltiples instalaciones pequeñas
• Monitorización temporal o despliegues piloto
• Instalaciones con espacio físico limitado
• Situaciones en las que el acceso al emplazamiento es difícil o está restringido

Factores de decisión

Al elegir entre las opciones de despliegue, ten en cuenta:

Factores técnicos

• Fiabilidad de internet: Una conectividad estable y de alto ancho de banda favorece el despliegue en la nube
• Arquitectura de red: Las redes locales complejas pueden hacer que el despliegue en el emplazamiento sea más sencillo
• Requisitos de latencia: Las necesidades en tiempo real favorecen el despliegue en el emplazamiento
• Conexiones de equipos: Algunas conexiones de dispositivos funcionan mal con la latencia de la VPN

Factores operativos

• Acceso físico: El acceso difícil al emplazamiento favorece el despliegue en la nube
• Recursos de TI: El soporte de TI local limitado favorece el despliegue en la nube
• Preferencia de gestión: La gestión centralizada favorece el despliegue en la nube
• Escala: Muchos emplazamientos pequeños pueden beneficiarse del despliegue en la nube

Factores de seguridad

• Políticas de red: Las políticas estrictas pueden impedir el acceso VPN
• Requisitos de cumplimiento: Las regulaciones pueden dictar la ubicación del despliegue
• Soberanía de los datos: Algunas jurisdicciones exigen el tratamiento de los datos en el emplazamiento
• Superficie de ataque: La tolerancia al riesgo afecta a la aceptabilidad de la VPN

Factores económicos

• Costes de hardware: El despliegue en la nube elimina los costes de los dispositivos edge
• Costes de ancho de banda: Los grandes volúmenes de datos pueden favorecer el despliegue en el emplazamiento
• Costes de servicio: Ten en cuenta los costes continuos de VPN y de alojamiento en la nube
• Coste total de propiedad: Evalúa los costes a largo plazo de cada enfoque

Opciones de hardware (para el despliegue en el emplazamiento)

Cuando se elige el despliegue en el emplazamiento, existen dos opciones de hardware:

mrxnode (estándar)

El mrxnode es el dispositivo edge estándar para el despliegue del Mirox-Agent. Viene preconfigurado, probado y gestionado automáticamente con todas las actualizaciones de microservicios. Para ver las especificaciones detalladas, consulta mrxnode.

Hardware proporcionado por el cliente

Las organizaciones pueden aportar su propio hardware compatible (sistema basado en Linux con soporte para una plataforma de contenedores).

Requisitos:

• Un entorno de ejecución de contenedores es obligatorio
• El cliente debe mantener las actualizaciones de microservicios de forma independiente
• Sistema basado en Linux que cumpla los requisitos de recursos

Nota: No se admiten despliegues en máquinas virtuales.

Migración entre modelos de despliegue

Las instalaciones pueden migrar entre estrategias de despliegue si cambian los requisitos:

De emplazamiento a nube:

• Establecer la conectividad VPN
• Desplegar el agente en la nube
• Validar la recopilación de datos
• Retirar el hardware del emplazamiento

De nube a emplazamiento:

• Desplegar el hardware en el emplazamiento
• Configurar el agente local
• Validar las operaciones
• Eliminar la dependencia de la VPN

La plataforma Mirox admite ambos modelos, dándote la flexibilidad de elegir el mejor enfoque para cada planta y de cambiar de estrategia a medida que evolucionen las circunstancias.

Recomendaciones

Elige el despliegue en el emplazamiento cuando:

• La instalación cuenta con una infraestructura física adecuada
• La conectividad a internet es poco fiable
• Las políticas de seguridad de la red restringen el acceso VPN
• La operación autónoma durante los cortes es crítica
• Hay implicadas aplicaciones sensibles a la latencia

Elige el despliegue en la nube cuando:

• La instalación cuenta con internet fiable y de alto ancho de banda
• Hay infraestructura VPN disponible o se puede desplegar fácilmente
• El espacio físico o el despliegue de hardware es problemático
• La gestión centralizada es una alta prioridad
• Se monitorizan muchas instalaciones pequeñas distribuidas
• El acceso al emplazamiento está restringido o es difícil

Considera enfoques híbridos cuando:

• Los requisitos son complejos o cambiantes
• La máxima fiabilidad es esencial
• Distintas instalaciones tienen distintas limitaciones
• Optimizas tanto el coste como el rendimiento a lo largo de un portfolio

La arquitectura admite ambos modelos de despliegue, de modo que cada organización puede elegir el enfoque que mejor se adapte a sus requisitos operativos, técnicos y de negocio.

Funciones relacionadas

• Visión general de Mirox-Agent — qué hace el agente edge en cada planta
• Data Scraper — los adaptadores específicos de fabricante que recopilan los datos de la planta
• mrxnode — la plataforma de hardware recomendada para el emplazamiento
• VPN — los túneles seguros tras el despliegue en la nube
• Visión general de Mirox-Cloud — dónde se ejecutan los agentes alojados en la nube