Plugio Entrar

Instalação

O hub é uma máquina virtual pequena, instalada no servidor ou PC que a fábrica já tem.

Esta página é para quem vai instalar e para quem responde pela máquina: o que precisa estar pronto, os passos, o que não muda na rede da máquina e os cuidados com a placa de rede.

01Quem instala

A TI da fábrica ou o integrador que atende a máquina.

A instalação é feita por quem cuida do servidor, normalmente a TI da fábrica, ou pelo integrador que atende a máquina. Quem responde pela máquina indica qual switch e qual porta do painel elétrico vão receber o cabo do hub.

02O que precisa estar pronto

Um servidor ou PC, uma placa de rede livre e saída pela porta 443.

Servidor ou PC com virtualização

Um computador que já existe na fábrica e fica ligado o tempo todo. Em cliente, o hub roda hoje em VirtualBox. Hyper-V, Proxmox e VMware foram testados em laboratório.

Máquina virtual pequena

O instalador cria a VM com 1 vCPU, 1 GB de memória e 5 GB de disco.

Uma placa de rede para a máquina

Uma placa de rede física do servidor, ligada por cabo ao switch da máquina, numa porta só para isso.

Saída pela porta 443

O hub precisa sair para a internet pela porta 443. A fábrica não abre nenhuma porta de entrada. Se a rede da fábrica obriga a passar por um proxy, o hub ainda não funciona nela.

03Os passos

Do painel até o hub ligado.

  1. No painel, o administrador da fábrica cria o hub.
  2. Baixa a imagem da VM pelo painel. Ela já vem vinculada à conta da fábrica e cifrada. O link de download vale 24 horas.
  3. Importa a imagem no hipervisor do servidor. A VM tem duas placas de rede virtuais: uma em NAT, que sai para a internet pela rede do próprio servidor, e outra em ponte, ligada à placa física que vai ao switch da máquina.
  4. Liga a VM. O hub se conecta à conta da fábrica pela porta 443.
  5. Com o hub ligado, o painel passa a listar os equipamentos que aparecem na rede da máquina, com o fabricante. O administrador escolhe quais cadastrar para usar nas OS.

Vale configurar a VM para ligar junto com o servidor. Com o hub desligado, não há acesso remoto.

Servidor da fábrica com a VM do hub. Uma placa em NAT sai pela rede do servidor para a internet, na porta 443. A outra placa, em ponte, vai por uma porta dedicada ao switch da máquina, onde estão o CLP e a IHM, que conversam entre si sem passar pelo hub. Internet SERVIDOR DA FÁBRICA VM do hub 1 vCPU · 1 GB NAT só saída · 443 ponte · porta dedicada REDE DA MÁQUINA CLP IHM CLP ↔ IHM direto pelo switch
Ilustração.

04O que não muda na rede da máquina

O CLP e a IHM continuam ligados como estão.

  • Nenhum endereço, rota ou configuração do CLP, da IHM ou dos outros equipamentos é alterado.
  • A comunicação entre o CLP e a IHM segue pelo switch, como antes. Ela não passa pelo hub.
  • O hub entra na rede da máquina como um equipamento a mais e recebe um endereço por DHCP dessa rede.
  • O hub não distribui endereços (DHCP) nem responde DNS para a rede da máquina.
  • No firewall da fábrica, a única regra necessária é a saída pela porta 443.

05Cuidado na instalação

A placa da máquina vai numa porta dedicada, e as duas placas do hub ficam em redes diferentes.

  • Ligue a placa da rede da máquina numa porta dedicada do switch, usando uma placa física do servidor reservada para isso.
  • A placa em NAT fica na rede do servidor; a placa em ponte fica na rede da máquina. Se as duas forem ligadas à mesma rede, forma-se um laço, que pode derrubar a rede do servidor e afetar a rede ligada a ele.
  • O instalador ainda não detecta esse laço. Confira as duas placas antes de ligar a VM.

06Se a internet cair

A máquina continua produzindo; só o acesso remoto para.

O CLP e a IHM não dependem do hub nem da nuvem do Plugio. Sem internet, a máquina segue trabalhando; para só o acesso remoto, e uma sessão em andamento cai.

O hub tem um vigia que tenta reconectar sozinho, em etapas. Isso nem sempre basta: num cliente, o vigia travou e o acesso remoto ficou semanas fora até alguém intervir no servidor; a rede da fábrica não foi afetada. Com a conexão de volta, o técnico conecta de novo pela OS, se ainda houver tempo e prazo. O período desconectado não é descontado do tempo de conexão da OS.

07Para a TI

Portas, endereços e detalhes de rede.

Os endereços de saída, a configuração das duas placas e o que acontece em cada falha estão na trilha da TI.

O que a fábrica decide em cada acesso está em O que a fábrica controla.

08Contato

Planejar a instalação numa máquina.

Se quiser ver como ficaria no servidor e na rede de uma máquina específica, podemos conversar antes da instalação.