站点连接准备与故障处理

1. 区分用户登录、站点连接与 API 凭据

左右滑动查看完整表格

完成标志 站点连接不代替用户登录；API Key 也不是加入站点的密码。

2. 准备双方地址与网络

1. 分别打开两台服务器的门户，记录完整 HTTPS 根地址、版本和站点名称。主机名需要能被对方服务器解析；也可使用实际 IP。
2. 从服务器所在网络核对对方门户端口可达。浏览器能打开页面不代表两台服务器之间的路径一定可达。
3. 原生或容器部署均使用对方可访问的公布地址与端口；容器内部地址和远端机器上的 127.0.0.1 不可用于站间连接。
4. 确认时间同步、数据与身份目录持久化，并使用能管理站点的账号登录发起方。

完成标志 站点通过 HTTPS 协作，无需互开数据库或 Redis；使用可达的主机名或 IP，无需另建 DNS。

3. 普通局域网连接的身份处理

每个安装保留独立节点身份。首次连接验证并记住对方节点、信任根和运行单元，后续通过双向 TLS 认证与授权检查通信，无需手工生成或登记证书。

1. 在可信的部署网络中核对目标服务器地址，再从“发现站点”连接或添加。首次连接会信任实际到达的服务器。
2. 需要先确认设备时展开目标或点击“连接并查看设备”；需要建立本站使用关系时点击“添加站点 / 加入”。
3. 等待成功结果，再到“本站能力”选用需要的来源。

完成标志 扫描只发现地址；查看设备可建立连接，但不加入站点或选用来源。各安装保留自己的私钥。

4. 核实未完成的连接

1. 若连接超时或结果待核实，在原目标旁点击“核实登记”。系统读取该次操作的结果。
2. 确认可以继续后，点击“继续加入”或“继续查看设备”。前者继续建立加入关系，后者保持设备预览用途。
3. 已显示“站点已加入”而列表刷新失败时，关闭窗口并刷新站点页。
4. 若提示连接记录无法保存或读取，先恢复浏览器的会话存储，再刷新页面。暂停期间仍可点击“核实登记”查看已有结果。

完成标志 核实后按页面给出的下一步继续，无需重复填写或添加同一地址。

5. 地址变化与身份冲突

地址用于找到服务器，节点身份用于确认是不是原来的安装。显示名称相同不表示身份相同。

1. 服务器只换了 IP 或主机名时，使用其新公布地址重新发现并核对，保留原有持久身份。
2. 出现“身份冲突”时，核对地址是否指向错误服务器，或该服务器是否重装、替换了身份材料。
3. 重装后身份确实发生变化时，按项目的身份恢复或更换流程处理，再显式重建需要的加入关系、能力和设备范围。

完成标志 同一身份的新地址不会自动变成另一套设备配置；身份变化也不会静默继承原来源的授权。

6. 连接后仍要选择业务权限与范围

左右滑动查看完整表格

7. 明确使用项目证书的安装

如果交付方案明确采用项目 CA、节点证书或项目通信策略，先按该方案准备两端证书与连接权限。普通 LAN 连接无需这些项目材料。

1. 依据安装记录核对两边各自的节点身份、项目 CA、节点证书和私钥位置，以及有效期与吊销状态。
2. 按项目交付方案核对证书注册和当前通信策略，允许所需方向与能力；普通站点加入界面不负责编辑这些项目材料。
3. 完成相应运行配置的加载后重新发现。提示“项目身份尚未验证”时，继续检查项目连接配置；提示“站点自动身份验证未完成”时，则检查普通 LAN 的版本、连接记录和服务。

完成标志 按安装采用的身份模式验证后添加站点；普通 LAN 无需 CA 或共享密钥。

8. 按界面提示排查

左右滑动查看完整表格

• 连接站点与选用能力
• 选择 PLC 并读取远端数据