Cómo funciona

No necesita esta página para utilizar su agente, pero si usted es la persona a la que su organización le pregunta "¿dónde residen realmente los datos?", esto es para usted.

La forma del sistema

Tres partes:

1. El dispositivo — donde se ejecuta el agente y sus servicios de soporte. Todos los datos del agente (conversaciones, memoria, archivos, wiki, configuración) residen aquí. Puede ser un AI Agent Processor en su instalación (un Physical Agent) o una Cloud Agent Instance en la región que haya elegido (un Cloud Agent).
2. Performance Hub — el plano de gestión. La adición de agentes, el control de acceso, los presupuestos, la configuración de copias de seguridad y las actualizaciones se deciden aquí y se envían al dispositivo.
3. Servicios en la nube que consume el dispositivo — modelos de IA (a través de la cuenta de Model Router de su instalación), almacenamiento de copias de seguridad cifrado en las regiones que haya elegido y envío de notificaciones push.

El principio guía: sus datos permanecen en el dispositivo de su agente; la nube proporciona inteligencia, copias de seguridad y alcance.

Physical Agents y Cloud Agents

Ambos tipos de agentes ejecutan el mismo software y se gestionan de la misma manera en Performance Hub. La diferencia radica en dónde se encuentra el dispositivo:

Las copias de seguridad de un Cloud Agent van por defecto a la misma región que el agente, por lo que sus datos permanecen en un solo lugar a menos que elijas otras regiones de almacenamiento.

Redes exclusivamente salientes

Un Physical Agent realiza solo conexiones salientes, es decir, conexiones de internet ordinarias y cifradas desde tu red. Nunca requiere un puerto de entrada abierto, reenvío de puertos ni cambios en el cortafuegos. Si tu red puede navegar por la web, el dispositivo puede hacer su trabajo.

Así es también como Performance Hub se comunica con el dispositivo: el dispositivo se conecta a un relé de Performance Hub y mantiene esa conexión segura abierta, y la gestión y el acceso remoto se transmiten a través de ella. Los Cloud Agents se conectan de la misma manera. El relé al que está anclado el dispositivo se muestra como Región del relé en Gestión de dispositivos.

Cómo llega tu navegador al agente

Cuando abres el módulo AI Agent, lo que ves es la interfaz web propia del agente, proporcionada por el dispositivo. Tu navegador se conecta a través de la mejor ruta disponible, y la parte superior del módulo indica cuál es (por ejemplo, Relé en la nube con la ciudad del relé):

El módulo las prueba en ese orden automáticamente; tú nunca tienes que elegir. Las tres rutas están cifradas de extremo a extremo y las tres transportan tu identidad de Performance Hub, por lo que el agente siempre sabe con quién está hablando y el control de acceso se aplica de forma idéntica en todas las rutas.

Las sesiones con el dispositivo utilizan credenciales de corta duración emitidas por Performance Hub cuando abres el módulo; no hay contraseñas permanentes para acceder al dispositivo, y cualquier acceso revocado en Performance Hub surte efecto cuando caduca la sesión corta actual o se recarga la página.

Cómo obtiene el agente los modelos de IA

La inteligencia del agente proviene de los modelos de IA suministrados a través de la cuenta de Model Router de tu instalación. En el dispositivo, un pequeño servicio proxy se sitúa entre el agente y la nube:

• El agente viene preconfigurado con una selección de modelos auto: Performance Hub enruta cada solicitud al modelo adecuado y las mejoras se implementan sin que tengas que reconfigurar nada.
• El dispositivo se autentica con credenciales de corta duración emitidas por Performance Hub. No hay ninguna clave de API de larga duración almacenada en el dispositivo, por lo que no quedaría nada útil si el hardware fuera robado.
• Cada solicitud se mide frente a la clave de gasto propia del agente, que es el modo en que se aplican Budgets & limits: de forma centralizada, en el lado de Performance Hub, y no basándose en la confianza.

Cómo accede el agente a los datos de Performance Hub

El acceso del agente a tus datos comerciales funciona de la misma manera, a través de MCP (Model Context Protocol):

• Las llamadas MCP del agente se envían a Performance Hub a través de la misma conexión segura, autenticadas con las mismas credenciales de corta duración.
• En el lado de Performance Hub, el dispositivo actúa como una cuenta de servicio cuyo ámbito y capacidades son exactamente los que otorgaste en Connecting to Performance Hub. Cada llamada se autoriza de forma centralizada en función de dichos permisos.
• Cambiar o revocar los permisos surte efecto en cuestión de momentos; el dispositivo no almacena credenciales independientes de tus datos.

Cómo fluyen las copias de seguridad

Un servicio de copias de seguridad en el dispositivo realiza instantáneas cifradas cada hora y las sube directamente al almacenamiento en la nube en las regiones que hayas elegido. Los datos se cifran en el dispositivo antes de subirse, y la clave de cifrado la conserva Performance Hub para tu instalación (nunca se almacena en la propia copia de seguridad). Las copias de seguridad son incrementales y deduplicadas, por lo que la frecuencia horaria se mantiene ligera. Tienes más detalles en Backups.

Cómo funcionan las actualizaciones

El dispositivo ejecuta una pila de software gestionada que se actualiza en su conjunto:

• Las nuevas versiones se preparan en el dispositivo automáticamente, pero se retienen hasta que haces clic en Actualizar ahora o Programar una hora; el dispositivo nunca se reinicia por su cuenta sin avisar.
• Las actualizaciones reemplazan el software, no los datos: el estado del agente reside en un área de datos persistente que se conserva en cada actualización.
• Si nunca tocas el aviso, el dispositivo simplemente sigue ejecutando su versión actual. Dicho esto, recomendamos mantener los dispositivos en la última versión: cada actualización se prueba rigurosamente antes de su lanzamiento, y mantenerse al día garantiza que siempre tengas las funciones y correcciones más recientes.

Qué ocurre si se corta internet

• Si estás en la instalación con un Physical Agent: la ruta Directa (red local) sigue funcionando; aún puedes abrir y utilizar el agente a través de tu LAN, aunque no podrá llamar a los modelos de IA (por lo que no podrá procesar nuevas solicitudes) hasta que se restablezca la conectividad.
• Las copias de seguridad y notificaciones se ponen en cola y se reanudan cuando se recupera la conexión.
• La gestión de Performance Hub (panel lateral, ajustes, actualizaciones) necesita que el dispositivo esté en línea y se reconecta automáticamente.

Qué ocurre si falla el hardware

Las copias de seguridad son la solución: los puntos de restauración en la nube siguen estando disponibles para su exploración y descarga incluso si el dispositivo ha dejado de funcionar, y Replace this device permite levantar una nueva unidad a partir de la copia de seguridad más reciente de la anterior, perdiendo normalmente como mucho una hora de estado. Un Cloud Agent se puede inicializar de la misma manera utilizando Restore from a backup al añadirlo. Consulta Restore & recovery.

Páginas relacionadas

• El hardware
• Seguridad y privacidad: los mismos aspectos organizados como una revisión de seguridad
• Conexión a Performance Hub
• Copias de seguridad