Kehittäjät
Arkkitehtuuri
CurNextin työmaapolku kenttänodeista pilveen - viisi kerrosta, kullakin yksi tehtävä: L1 sense, L2 kerrosaggregointi, L3 virta, L4 rakennusuplink, L5 päätökset.
Tuotearkkitehtuurin viite operaattoreille ja kehittäjille. Turvavyöhykkeiden yksityiskohdat ovat Security-sivulla.
- 01 · SenseL1Kenttänodet
- 02 · AggregateL2CN-FG
- 03 · PowerL3CN-UPS
- 04 · BridgeL4CN-BC
- 05 · DecideL5CurNext-pilvi
Kerrokset L1-L5
Jokaisella kerroksella on yksi tehtävä. Virta ei tulkitse mittauksia. Kerroksen yhdyskäytävät eivät avaudu julkiseen internetiin. Rakennusohjain on turvallisuusraja uplinkille ja allekirjoitetulle kenttä-OTA:lle.
- 1
L1 · Sense
Kenttänodet
L1 - Kenttäanturit
Laitteet asennetaan itse työhön - kovettuviin laattoihin, kuivuviin seiniin, sisäilmaan, vuotoihin, rakenteeseen tai talotekniikkaan. Ne mittaavat olosuhteet, jotka ohjaavat aikataulua ja laatua.
- SKU:t: CN-CC, CN-WD, CN-IAQ, CN-LEAK, CN-SHM, CN-MEP
- Yksilöllinen laitteenidentiteetti ja secure element -avaimet
- Manipuloinnin kestävä rakenne ja siirtymän tunnistus
- LoRaWAN Class A (EU868) akkukäyttöisille langattomille nodeille tarvittaessa
- 2
L2 · Aggregate
CN-FG
L2 - Kerroksen yhdyskäytävä
Jokainen kerros kokoaa laitetrafficin yhteen keräyspisteeseen, jotta taso pysyy hallittuna hankkeen kasvaessa.
- Luottamusankkuri radiolinkin varmistukseen (MIC, laskurit, join)
- Vain kerros-VLAN - ei pilveen avautuvaa rajapintaa
- OTA vain CN-BC:stä
- 3
L3 · Power
CN-UPS
L3 - Työmaan virta
Omistettu virta pitää kerros- ja rakennuslaitteiston käynnissä katkojen aikana. Tämä kerros antaa vain virtaa - se ei tulkitse mittauksia eikä kanna dataa hallinta-VLAN:lla.
- Virran jatkuvuus L2 / L4:lle verkko-katkossa
- Ei telemetrian tulkintaa
- Ei julkista dataplanea hallintapolulla
- 4
L4 · Bridge
CN-BC
L4 - Rakennusohjain
Rakennusyksikkö on turvallinen linkki työmaan verkosta CurNextiin. Se ylläpitää suojattua polkua työmaalta, päättää kenttä-OTA-orkestroinnin ja puhuu yksityiselle pilvivälittäjälle.
- WireGuard-asiakas rakennuksen turvallisuusrajalla
- MQTT TLS:n yli molemminpuolisella TLS:llä yksityiseen brokeriin
- Allekirjoitetut OTA-työt L1 / L2 -kohteille
- Salattu store-and-forward kun uplink on poissa
- 5
L5 · Decide
CurNext-pilvi
L5 - CurNext-pilvi
Alusta muuttaa työmaan datan readiness-tilaksi, hälytyksiksi ja seuraaviksi toimiksi - web-dashboardissa ja mobiilisovelluksessa - audit traililla asiakkaille ja vaatimustenmukaisuudelle.
- Projektin dashboardit, hälytykset, BIM-kartoitettu readiness
- REST API, SDK:t, Market Place, firmware-katalogi
- Kutsuihin perustuva pääsy, RBAC, etuoikeutettu MFA
Datapolku
Mittaukset nousevat pinossa. Päätökset ja allekirjoitetut operaatiot palaavat CurNextin kautta.
L1 → L2
LoRaWAN-radiolinkki
L2 → L4
Kerros / rakennus Ethernet-VLAN
L3 → L2 / L4
PoE / vain työmaan virta
L4 → L5
WireGuard + MQTT / TLS
L5 → Ostajat
HTTPS REST · dash · mobile
Käyttöönotto missä tahansa, jossa on internet
Tämä L1-L5-rakenne on omavarainen työmaalla: kenttänodet käyttävät LoRaWANia vain CurNextin kerrosyhdyskäytäviin (CN-FG), ja rakennusohjain (CN-BC) tavoittaa CurNext-pilven tavallisella internetillä. Hanke voidaan siis ottaa käyttöön missä tahansa maapallolla, jossa on internet-yhteys. Se ei riipu maakohtaisesta julkisesta LoRaWAN-verkko-operaattorista - toisin kuin järjestelmät, jotka toimivat vain siellä, missä tällainen kansallinen tai operaattorin LoRaWAN-verkko on jo olemassa.
Suunnittelusäännöt
Yksi tehtävä per kerros
Virta ei tulkitse mittauksia. Kerroksen yhdyskäytävät eivät avaudu julkiseen internetiin. Rakennusohjain on turvallisuusraja uplinkille ja allekirjoitetulle kenttä-OTA:lle.
Sama polku jokaiselle pinnalle
Kovetus, kuivaus, ilma, vuoto, rakenne ja MEP jakavat L2-L5. Vain L1-tuotelinja vaihtuu.
Päätökset ja todisteet
L5 on toiminta - readiness, hälytykset ja audit trail - ei pelkkiä raakavirtoja.
Internet, ei kansallinen LoRaWAN-verkko
Työmaan radio pysyy yksityisenä (L1↔L2). Pilviyhteys kulkee CN-BC:n kautta internetissä - peitto ei rajoitu maihin, joissa on julkinen LoRaWAN-verkko.