-
Všetky operácie „na mieste“ sú plne nezávislé od siete alebo internetového pripojenia.
-
Keď sa používateľ pripája z lokálnej siete, všetka komunikácia medzi mobilným telefónom / tabletom a riadiacou jednotkou prebieha v rámci lokálnej siete. Plne nezávislé od internetového pripojenia.
-
Keď sa používateľ pripája na diaľku (mimo LAN), na iniciovanie a bezpečné presmerovanie údajov medzi používateľom a riadiacou jednotkou sa používa TapHome Cloud server (verejná IP adresa nie je potrebná). Všetky rozhodnutia sú ponechané na riadiacej jednotke. Je tiež možné nastaviť vzdialené pripojenie bez použitia serverov TapHome.
¶ TapHome účet vs. lokálny účet
TapHome účty sú preferovaným spôsobom pripojenia k lokalite. Prihlasuje sa pomocou e-mailu a hesla, autentifikácia sa vykonáva serverom TapHome cloud, ktorý tiež vráti zoznam lokalít, ku ktorým má účet prístup. TapHome účet môže mať povolený alebo zakázaný vzdialený prístup k lokalite.
Lokálne účty sú preddefinované majiteľom zariadenia a môžu sa opätovne používať, napr. hotelová izba, napr. admin / admin, room432 / uQ492i. Autentifikácia prebieha priamo v riadiacej jednotke, takže táto metóda prihlásenia bude fungovať nezávisle od serverov TapHome cloud. Lokálne účty nemajú povolený vzdialený prístup na lokalitu. V praxi nemajú lokálne účty veľké využitie.
Viac informácií nájdete v sekcii Používatelia a povolenia.
¶ Online vs Offline
TapHome poskytuje najlepšie z oboch svetov: plne funkčné a autonómne v offline režime a jednoduchú konfiguráciu a bezpečný vzdialený prístup cez cloud.
¶ Lokálne pripojenie
Keď sú používateľ a riadiaca jednotka v rovnakej lokálnej sieti, všetka komunikácia prebieha bez akýchkoľvek serverov alebo internetového prístupu.
¶ Mobilná aplikácia
- Počúva vysielanie riadiacej jednotky na rýchle pripojenie, aj keď sa jej IP adresa zmenila
- Používa HTTP socket, Port 80 na priamu komunikáciu.
¶ Žiadny sprostredkovateľský server
- Zabezpečuje spojenie medzi mobilnou aplikáciou a riadiacou jednotkou bez závislosti na tretej strane.
¶ Riadiaca jednotka
- Vysiela identifikačné údaje na rýchle rozpoznanie v lokálnej sieti.
- Funguje na Porte 80 pre efektívne pripojenie.
- IP adresu je možné priradiť cez DHCP alebo nastaviť manuálne ako statickú IP v aplikácii TapHome alebo v nastaveniach routera.
- Podporuje autonómny vzdialený prístup cez Dynamic DNS, statickú IP alebo VPN.
¶ Vzdialený prístup cez tunelovací server
Tunelovací server poskytuje bezpečné internetové prepojenie (tunel) medzi aplikáciou a riadiacou jednotkou – ak sa nenachádzajú v rovnakej lokálnej sieti. Na tomto serveri sa neukladajú žiadne údaje.
| Mobilná aplikácia | Microsoft Azure Cloud | Riadiaca jednotka |
|---|---|---|
| Aplikácia mimo lokálnej siete iniciuje bezpečné spojenie s tunelovacím serverom, používa HTTPS socket, port 443 a SSL šifrovanie | Poskytuje základnú autentifikáciu cez tunelovací server s minimalistickou infraštruktúrou, umožňujúcu dostupnosť nízkonákladových služieb | Riadiaca jednotka iniciuje bezpečné spojenie s tunelovacím serverom, používa HTTPS socket, port 443 a SSL šifrovanie, čím zabezpečuje nižšiu pravdepodobnosť internetového útoku |
| Prvé prihlásenie pomocou TapHome účtu (e-mail a heslo), následne autentifikácia prihlasovacích údajov | TapHome API server overí údaje účtu a načíta zoznam dostupných lokalít | Riadiaca jednotka má posledné slovo pri prijatí alebo odmietnutí pripojenia z TapHome účtu |
¶ Nastavenia firewallu
¶ Odporúčané nastavenia
Povoliť odchádzajúce TCP pripojenia z TapHome Core ku všetkým IP adresám (všetky porty).
¶ Minimálne nastavenia
Povoliť odchádzajúce pripojenia z TapHome Core na:
¶ TCP
- cloudapi.taphome.com (port: 80, 443)
- tunnel1.taphome.com (port: 80, 443)
- tunnel2.taphome.com (port: 80, 443)
- TapHomeUpgradesCore.azurewebsites.com (port: 80, 443)
- coreupgrade.taphome.com (port: 80, 443)
- miscutils.taphome.com (port: 80, 443)
- miscutils.azurewebsites.com (port: 80, 443)
¶ NTP
¶ Ukladanie historických údajov
Keď povolíte ukladanie hodnôt alebo štatistík určených zariadení, krátkodobé údaje sa ukladajú vo vnútri riadiacej jednotky na obmedzený čas.
Ak je riadiaca jednotka pripojená k internetu, zhromažďuje údaje, optimalizuje ich a odosiela na Cloudový server úložiska.
¶ Doba uchovávania údajov
Tabuľka nižšie ukazuje, ako dlho sa údaje uchovávajú:
| Offline | Online | |
|---|---|---|
| Okamžité hodnoty | do 5 hodín | Neobmedzene |
| Hodinové štatistiky | do 7 dní | Neobmedzene |
| Denné štatistiky | do 365 dní | Neobmedzene |
¶ Výhody cloudového backendu
-
- Nie je potrebné nastavovať IP adresu, meniť nastavenia routera.
-
- Ak poskytovateľ internetových služieb (ISP) vymení router, nie je potrebná žiadna zmena konfigurácie v TapHome.
-
- Internetová bezpečnosť – IP adresa riadiacej jednotky nie je viditeľná z verejného internetu.
-
- Spoľahlivé servery s globálnou dostupnosťou – TapHome používa Microsoft Azure, jedného z najlepších poskytovateľov cloudových služieb na svete.
- TapHome poskytuje cloudový backend zadarmo.
¶ Ochrana súkromia
Údaje sa ukladajú do cloudu iba v prípade, že je použitý TapHome účet a používateľ povolil históriu hodnôt zariadení. V takom prípade sú údaje prepojené s názvom účtu.
Názov účtu môže byť náhodný text, virtuálny e-mail alebo skutočný e-mail. Jediná situácia, v ktorej možno uložené štatistiky priradiť k osobe, je, ak názov účtu je skutočný e-mail a obsahuje meno používateľa.
¶ Servisný server
¶ VOLITEĽNÉ
- Aktualizácia Linuxových komponentov riadiacej jednotky
- Automatické zálohovanie každé dva týždne
- Šifrované SSH pripojenie, port: náhodný (neprivilegovaný)
- DNS: service.taphome.com
¶ Alternatívne scenáre konektivity (voliteľné)
¶ Ručné nastavenie statickej IP adresy cez aplikáciu TapHome (verzia 2019.x a vyššie)
- Prejdite do Nastavenia → Moja lokalita → Nastavenia siete a zrušte zaškrtnutie „Povoliť DHCP“.
- Zadajte novú statickú IP pre Core. Môžete tiež upraviť sieťovú masku, bránu a DNS server.
- Uistite sa, že nová statická IP adresa sa nenachádza v rozsahu dynamicky priraditeľných IP adries používaných routerom.
- Potvrďte zmeny kliknutím na „Uložiť nastavenia siete a reštartovať“.
- Po reštarte sa nové nastavenia stanú aktívnymi.
¶ Nastavenie statickej IP adresy v nastaveniach DHCP routera a priame pripojenie pomocou Dyn DNS služby
- Prejdite do nastavení routera a vytvorte DHCP statickú IP rezerváciu pre TapHome Core. Na túto možnosť je potrebná MAC adresa TapHome Core.
¶ Ostatné
- Môže sa použiť aj VPN.
- Core môže byť úplne odpojený od lokálnej siete a ovládaný cez svetelné/spínacie tlačidlá alebo Multi-zónový regulátor.
¶ Konfigurácia statickej IP adresy
Bežne TapHome Core používa DHCP službu na získanie IP adresy a ďalších sieťových nastavení. Toto je zobrazené v Nastavenia → Moja lokalita pod Nastavenia siete.
Ak chcete zakázať DHCP a použiť statickú IP adresu definovanú používateľom, zrušte zaškrtnutie „Povoliť DHCP“ a upravte sieťové parametre.
Po správnom nastavení parametrov použite Uložiť nastavenia siete a reštartovať, aby sa tieto parametre uplatnili a Core sa reštartoval s novými sieťovými nastaveniami.
Uistite sa, že ste nastavili správne parametre – inak nemusí byť Core dostupný.
¶ Ako resetovať riadiacu jednotku na predvolené nastavenia (použitie DHCP)
- Naformátujte USB flash disk na súborový systém FAT32.
- Vytvorte prázdny priečinok s názvom
"network-reset". - Pripojte USB disk k bežiacej riadiacej jednotke.
- Zistí USB disk, obnoví sieťové nastavenia na DHCP server a reštartuje sa.
- Po reštarte riadiaca jednotka automaticky získa svoju IP adresu z routera cez DHCP službu.
¶ TapHome Bus (RS485)
Moduly TapHome komunikujú prostredníctvom vlastného protokolu, cez fyzickú vrstvu RS485.
Základným princípom je zabezpečiť bezkolíznu, spoľahlivú a rýchlu komunikáciu medzi centrálnou riadiacou jednotkou a modulmi.
¶ Fyzická vrstva RS485
- Pripojenia na zbernici musia byť napájané rovnakým potenciálom, keďže neexistuje galvanická ani optická izolácia.
- RS485 je založené na rozdiele napätia medzi vodičmi A a B, čo poskytuje vysokú ochranu pred rušením, dokonca aj na dlhých skrútených dvojiciach vodičov.
¶ Pripojenia na zbernici
- Core poskytuje 3 zbernicové pripojenia.
- Maximálny počet modulov na jednej zbernici je 30.
- Spolu jedna riadiaca jednotka podporuje až 90 modulov.
¶ Topológia a kabeláž
| Parameter | Odporúčané | Poznámka |
|---|---|---|
| Dĺžka kábla | < 600m | Až do 1200m za špeciálnych podmienok. |
| Typ kábla | AWG 20 - 22, Skrútený pár | Tienenie zvyčajne nie je potrebné, ale ak dochádza k rušeniu dátovej linky vplyvom indukovaného napätia, je vhodné ho použiť. |
| Zmena na Topológiu v ETS projekte | Reťazec, Strom | Reťazcová topológia je optimálna pre veľké vzdialenosti, stromová topológia môže byť použitá do 600m, hviezdicová topológia je tiež prijateľná. Kruhová topológia je zakázaná. |
| Ukončovací rezistor (medzi vodičmi A a B) | 100 Ohm | Na najvzdialenejšom bode zbernice. Vo väčšine prípadov komunikácia funguje dobre aj bez ukončovacieho rezistora, ale je oveľa náchylnejšia na rušenie. |
| Max. počet modulov (na jednej zbernici) | < 32 | V dobrých podmienkach (minimálne rušenie, krátka vzdialenosť káblov, reťazcová topológia) môže byť na jednej zbernici pripojených až 100 modulov. |
¶ Protokol TapHome Bus
Protokol TapHome Bus je založený na princípe round robin, kde Core je master, a všetky pripojené moduly fungujú ako slaves. V štandardnej prevádzke môže modul odoslať odpoveď iba na dopyt. To poskytuje niekoľko výhod:
- Bezkolízna komunikácia
- Podobný výkon, bez ohľadu na počet prenášaných zmien
- Okamžité odhalenie chyby
¶ Parametre komunikácie
¶ Štruktúra paketu
- Začiatkový bajt (0xAA)
- Dĺžka paketu
- Broadcast / Unicast
- Zdrojová adresa
- Cieľová adresa
- Akcia:
- Modulovo špecifické akcie
- Univerzálne akcie (Získať stav, Získať popis, Získať všeobecnú konfiguráciu, Získať čas prevádzky, Môže vysielať, Identifikovať LED diódu)
- Kontrolný súčet
- Prenosová rýchlosť (Baud rate): 115200 bps
- Parita: Žiadna
- Start bit: 1
- Stop bit: 1
- Dátové bity: 8