Czym jest TOSI HUB

TOSI HUB to programowy koncentrator VPN, który łączy wiele obiektów w jedną sieć zdalnego dostępu OT. Routery TOSI zestawiają z nim stałe, szyfrowane tunele, a HUB agreguje i trasuje ten ruch w jednym punkcie. Działa jako oprogramowanie na maszynie wirtualnej, więc uruchamiasz go na własnym serwerze albo w chmurze, bez dodatkowego sprzętu.

HUB dodajesz wtedy, gdy instalacja rośnie i potrzebujesz centralnego punktu, przez który przechodzą połączenia z dziesiątek czy setek lokalizacji. Jeden HUB obsługuje do 1000 routerów i klientów naraz, dzieli ruch na odseparowane segmenty i utrzymuje połączenia w trybie ciągłym, na potrzeby zdalnego serwisu, monitoringu i zbierania danych.

Co robi TOSI HUB

HUB odpowiada za połączenia w dużej, rozproszonej sieci. Realizuje cztery zadania.

Trasowanie szyfrowanego ruchu. Zestawia szyfrowane tunele VPN i przepuszcza ruch niezależnie od protokołu. Aplikacje korzystają z dowolnego protokołu przemysłowego, między innymi SCADA, Modbus, OPC i HTTP.

Stałe połączenia. Utrzymuje tunele w trybie ciągłym, więc zdalny dostęp do maszyn działa bez ręcznego łączenia się za każdym razem.

Segmentacja sieci. Dzieli ruch na odseparowane segmenty, co izoluje i chroni krytyczne systemy OT. Jeden HUB obsłuży w ten sposób wiele niezależnych sieci klientów.

Skala i dostępność. Łączy do 1000 routerów i klientów naraz; rzeczywisty limit zależy od planu licencyjnego i wydajności maszyny, na której HUB pracuje. W instalacjach krytycznych uruchamia się kilka koncentratorów dla redundancji i przełączania awaryjnego.

Do monitoringu HUB udostępnia metryki Prometheus i przekazywanie logów, więc dane o połączeniach trafiają do narzędzi, których już używasz.

Środowiska wdrożenia

HUB to wyłącznie oprogramowanie i uruchamia się na maszynie wirtualnej w istniejącej infrastrukturze. Obsługiwane środowiska:

• VMware,
• Microsoft Hyper-V,
• Linux KVM,
• Microsoft Azure,
• Amazon Web Services (AWS).

Decydujesz, gdzie agregowany jest ruch OT: we własnej serwerowni albo w wybranym regionie chmury. To samo daje kontrolę nad tym, gdzie fizycznie płyną i są przechowywane dane.

TOSI HUB a TOSI Control

HUB i TOSI Control pełnią różne role i w większych wdrożeniach pracują razem. HUB sprawia, że połączenia działają: to silnik, który łączy obiekty i trasuje dane. TOSI Control to konsola w chmurze, w której ten silnik konfigurujesz i monitorujesz. HUB odpowiada za infrastrukturę sieciową, a TOSI Control za jej widoczność i kontrolę z jednego panelu.

Bezpieczeństwo

HUB dziedziczy architekturę zero-trust platformy TOSI. Cały ruch jest szyfrowany algorytmem AES 256-bit i odszyfrowywany dopiero w punktach końcowych, czyli na routerze i na kluczu użytkownika. Dostęp opiera się na tożsamości urządzenia, a segmentacja trzyma poszczególne sieci osobno. Dziennik audytu zapisuje aktywność połączeń na potrzeby zgodności i kontroli dostępu.

Kiedy dodać TOSI HUB

HUB ma sens, gdy:

• łączysz dziesiątki albo setki rozproszonych obiektów i potrzebujesz jednego punktu agregacji ruchu OT,
• wymagasz segmentacji i kontroli architektury sieci przy dużej skali,
• przepisy lub polityka firmy narzucają kontrolę nad tym, gdzie płyną dane (suwerenność danych),
• potrzebujesz wysokiej dostępności z redundancją i przełączaniem awaryjnym.

Przy pojedynczej maszynie albo kilku routerach HUB nie jest potrzebny: wystarczą router TOSI i klucz. HUB wchodzi do gry razem ze skalą.

Co kupujesz w tej kategorii

HUB sprzedajemy jako licencję na oprogramowanie; obraz maszyny wirtualnej udostępniamy do wdrożenia. Sam koncentrator współpracuje ze sprzętem i licencjami, które dobierasz osobno:

• TOSI Routery VPN: routery na obiekty, które zestawiają tunele do HUB.
• TOSI Key i TOSI SoftKey: klucze uwierzytelniające użytkownika, sprzętowy i programowy. SoftKey kupisz w pakietach 1, 5 i 10 licencji; w większym pakiecie pojedyncza licencja wychodzi taniej.
• TOSI Mobile Client: zdalny dostęp z telefonu lub tabletu, również w pakietach 1, 5 i 10 licencji.

Połączenia VPN przez system TOSI działają bez subskrypcji: płacisz jednorazowo za sprzęt i licencje, bez cyklicznych opłat za samo połączenie.

Nie wiesz, jak duży HUB dobrać do liczby obiektów i użytkowników? Napisz do nas po wycenę, dobierzemy konfigurację pod skalę instalacji i kierunek rozbudowy. Doradzamy po polsku i konkretnie.

Najczęstsze pytania

Czym jest TOSI HUB?

TOSI HUB to programowy koncentrator VPN dla sieci OT. Agreguje i trasuje szyfrowane połączenia z wielu routerów TOSI w jednym punkcie, utrzymuje stałe tunele i dzieli ruch na odseparowane segmenty. Łączy do 1000 routerów i klientów naraz, dlatego sprawdza się w dużych, rozproszonych instalacjach.

Czy TOSI HUB to urządzenie, czy oprogramowanie?

TOSI HUB to oprogramowanie. Uruchamiasz je na maszynie wirtualnej we własnej serwerowni albo w chmurze, bez dodatkowego sprzętu. Obsługiwane środowiska to VMware, Hyper-V, KVM, Microsoft Azure i Amazon AWS.

Ile połączeń obsłuży jeden TOSI HUB?

Jeden TOSI HUB łączy do 1000 routerów i klientów naraz. Rzeczywisty limit zależy od planu licencyjnego oraz wydajności maszyny, na której HUB pracuje. W instalacjach krytycznych uruchamia się kilka koncentratorów dla redundancji i przełączania awaryjnego.

Czym różni się TOSI HUB od TOSI Control?

HUB to koncentrator VPN: sprawia, że połączenia między obiektami działają, i trasuje dane. TOSI Control to konsola w chmurze nad tym: daje podgląd połączeń, zarządzanie i monitorowanie z jednego panelu. W większych wdrożeniach używa się obu, bo odpowiadają za co innego.

Czy korzystanie z TOSI HUB wymaga subskrypcji?

Połączenia VPN przez system TOSI działają bez subskrypcji. Płacisz jednorazowo za licencję HUB oraz za sprzęt i klucze, bez cyklicznych opłat za samo połączenie. To odróżnia TOSI od większości rozwiązań zdalnego dostępu rozliczanych abonamentowo.

Powiązane artykuły

• JAK DZIAŁA SYSTEM ZDALNEGO DOSTĘPU TOSIBOX?
• Porównanie Tosibox vs zdalny dostęp w chmurze
• Jakie technologie kryptograficzne wykorzystuje Tosibox