การทำงาน

คุณไม่จำเป็นต้องอ่านหน้านี้เพื่อใช้งานตัวแทนของคุณ แต่ถ้าคุณคือคนที่องค์กรของคุณถามว่า "ข้อมูลถูกจัดเก็บไว้ที่ไหนกันแน่?" หน้านี้สร้างมาเพื่อคุณ

โครงสร้างของระบบ

สามส่วน:

1. อุปกรณ์ — ที่ซึ่งตัวแทนและบริการสนับสนุนทำงาน ข้อมูลทั้งหมดของตัวแทน (การสนทนา, Memory, ไฟล์, วิกิ, การตั้งค่า) จะอยู่ที่นี่ โดยอาจเป็น AI Agent Processor ที่สถานที่ของคุณ (Physical Agent) หรือ Cloud Agent Instance ในภูมิภาคที่คุณเลือก (Cloud Agent)
2. Performance Hub — ระนาบการจัดการ การเพิ่มตัวแทน การควบคุมการเข้าถึง งบประมาณ การกำหนดค่าการสำรองข้อมูล และการอัปเดต ทั้งหมดนี้ถูกกำหนดที่นี่และส่งไปยังอุปกรณ์
3. บริการคลาวด์ที่อุปกรณ์ใช้งาน — Models (ผ่านบัญชี Model Router ของสถานที่ของคุณ), พื้นที่จัดเก็บข้อมูลสำรองที่เข้ารหัสในภูมิภาคที่คุณเลือก และการส่งการแจ้งเตือนแบบพุช

หลักการชี้นำ: ข้อมูลของคุณจะอยู่บนอุปกรณ์ของตัวแทน; คลาวด์ทำหน้าที่เป็นสมอง การสำรองข้อมูล และการเข้าถึง

Physical Agents และ Cloud Agents

ตัวแทนทั้งสองประเภทใช้งานซอฟต์แวร์ตัวเดียวกันและจัดการในลักษณะเดียวกันใน Performance Hub ความแตกต่างคือตำแหน่งที่ตั้งของอุปกรณ์:

การสำรองข้อมูลของ Cloud Agent จะไปยังภูมิภาคเดียวกับตัวแทนโดยอัตโนมัติ ตามค่าเริ่มต้น ดังนั้นข้อมูลจึงอยู่รวมกันในที่เดียว เว้นแต่คุณจะเลือกภูมิภาคจัดเก็บข้อมูลอื่น

การเชื่อมต่อแบบขาออกเท่านั้น

Physical Agent จะสร้างการเชื่อมต่อแบบขาออกเท่านั้น ซึ่งเป็นการเชื่อมต่ออินเทอร์เน็ตที่เข้ารหัสตามปกติจากเครือข่ายของคุณ โดยไม่ต้องเปิดพอร์ตขาเข้า, การส่งต่อพอร์ต (port-forwarding) หรือการเปลี่ยนแปลงไฟร์แผウォールใดๆ ทั้งสิ้น หากเครือข่ายของคุณสามารถเรียกดูเว็บได้ อุปกรณ์ก็จะสามารถทำงานได้

นี่คือวิธีที่ Performance Hub เข้าถึงอุปกรณ์เช่นกัน: อุปกรณ์จะเชื่อมต่อออกไปยังรีเลย์ของ Performance Hub และรักษาการเชื่อมต่อที่ปลอดภัยนั้นไว้ โดยการจัดการและการเข้าถึงระยะไกลจะส่งผ่านย้อนกลับมาทางช่องทางนี้ Cloud Agents ก็เชื่อมต่อในลักษณะเดียวกัน รีเลย์ที่อุปกรณ์ยึดอยู่จะแสดงเป็น ภูมิือครีเลย์ ใน Device management

เบราว์เซอร์ของคุณเข้าถึงตัวแทนได้อย่างไร

เมื่อคุณเปิดโมดูล AI Agent สิ่งที่คุณเห็นคือเว็บอินเทอร์เฟซของตัวแทนเอง ซึ่งให้บริการจากตัวแทน เบราว์เซอร์ของคุณจะเชื่อมต่อผ่านเส้นทางที่ดีที่สุดที่มีอยู่ และส่วนบนของโมดูลจะแสดงให้เห็นว่าคือเส้นทางใด (ตัวอย่างเช่น Cloud relay พร้อมด้วยเมืองที่ตั้งของรีเลย์):

โมดูลจะลองใช้เส้นทางเหล่านี้ตามลำดับโดยอัตโนมัติ คุณไม่ต้องเป็นผู้เลือก ทั้งสามเส้นทางได้รับการเข้ารหัสแบบ end-to-end และทั้งสามเส้นทางจะส่งข้อมูลประจำตัว Performance Hub ของคุณไปด้วย ดังนั้นตัวแทนจึงรู้เสมอว่ากำลังพูดคุยกับใคร และการควบคุมการเข้าถึงจะถูกบังคับใช้เหมือนกันทุกประการในทุกเส้นทาง

เซสชันไปยังอุปกรณ์จะใช้ข้อมูลประจำตัวที่มีอายุการใช้งานสั้นซึ่งออกโดย Performance Hub เมื่อคุณเปิดโมดูล จะไม่มีการเก็บบันทากรหัสผ่านถาวรไว้ที่อุปกรณ์ และการเข้าถึงที่ถูกเพิกถอนใน Performance Hub จะมีผลเมื่อเซสชันอายุสั้นปัจจุบันหมดอายุหรือเมื่อรีเฟรชหน้าเว็บ

ตัวแทนได้รับ AI models อย่างไร

ความฉลาดของตัวแทนมาจาก AI models ที่ส่งผ่านบัญชี Model Router ของสถานที่ของคุณ บนตัวแทนจะมีบริการพร็อกซีขนาดเล็กคั่นอยู่ระหว่างตัวแทนและระบบคลาวด์:

• ตัวแทนได้รับการกำหนดค่าล่วงหน้าด้วยการเลือกโมเดลแบบ auto โดย Performance Hub จะกำหนดเส้นทางคำขอแต่ละรายการไปยังโมเดลที่เหมาะสม และการปรับปรุงต่างๆ จะถูกนำมาใช้โดยที่คุณไม่ต้องกำหนดค่าใหม่อะไรเลย
• อุปกรณ์จะตรวจสอบสิทธิ์ด้วยข้อมูลประจำตัวที่มีอายุการใช้งานสั้นซึ่งออกโดย Performance Hub จะไม่มีคีย์ API อายุการใช้งานยาวนานจัดเก็บไว้บนอุปกรณ์ ซึ่งหมายความว่าจะไม่มีข้อมูลใดๆ ที่ยังคงมีประโยชน์หากฮาร์ดแวร์ถูกขโมย
• ทุกคำขอจะถูกวัดปริมาณการใช้งานเทียบกับคีย์การใช้จ่ายของตัวแทนเอง ซึ่งเป็นวิธีที่ Budgets & limits ถูกบังคับใช้ โดยทำจากส่วนกลางทางฝั่ง Performance Hub ไม่ใช่บนความไว้วางใจ

ตัวแทนเข้าถึงข้อมูล Performance Hub อย่างไร

การเข้าถึงข้อมูลธุรกิจของคุณของตัวแทนทำงานในลักษณะเดียวกัน ผ่าน MCP (Model Context Protocol):

• การเรียกใช้งาน MCP ของตัวแทนจะไปยัง Performance Hub ผ่านการเชื่อมต่อที่ปลอดภัยแบบเดียวกัน และได้รับการตรวจสอบสิทธิ์ด้วยข้อมูลประจำตัวอายุสั้นชุดเดียวกัน
• ทางฝั่ง Performance Hub อุปกรณ์จะทำหน้าที่เป็น บัญชีบริการ (service account) ซึ่งขอบเขตและความสามารถจะตรงกับสิ่งที่คุณให้สิทธิ์ไว้ภายใต้ Connecting to Performance Hub ทุกการเรียกใช้งานจะได้รับอนุญาตจากส่วนกลางตามสิทธิ์ที่ให้นั้น
• การเปลี่ยนแปลงหรือเพิกถอนสิทธิ์จะมีผลภายในไม่กี่วินาที เนื่องจากอุปกรณ์ไม่ได้เก็บข้อมูลประจำตัวอิสระใดๆ ที่เกี่ยวกับข้อมูลของคุณ

ข้อมูลสำรองไหลเวียนอย่างไร

บริการสำรองข้อมูลบนอุปกรณ์จะทำการถ่ายภาพสแนปชอตที่เข้ารหัส ทุกชั่วโมง และอัปโหลดไปยังพื้นที่จัดเก็บข้อมูลบนคลาวด์ในภูมิภาคที่คุณเลือกโดยตรง โดยจะเข้ารหัสบนอุปกรณ์ก่อนอัปโหลด ในขณะที่คีย์การเข้ารหัสจะถูกเก็บไว้โดย Performance Hub สำหรับสถานที่ของคุณ (จะไม่ถูกจัดเก็บไว้ในตัวสำรองข้อมูลเอง) การสำรองข้อมูลจะเป็นแบบเพิ่มส่วน (incremental) และมีการลดความซ้ำซ้อน (deduplicated) ดังนั้นความถี่ในการสำรองข้อมูลทุกชั่วโมงจึงยังคงมีขนาดเล็กและไม่หนักเครื่อง รายละเอียดเพิ่มเติมที่ Backups

การอัปเดตทำงานอย่างไร

อุปกรณ์จะรันชุดซอฟต์แวร์ที่มีการจัดการ ซึ่งจะได้รับการอัปเดตไปพร้อมกันทั้งชุด:

• รุ่นใหม่จะถูกเตรียมพร้อมบนอุปกรณ์โดยอัตโนมัติ แต่จะถูกพักไว้จนกว่าคุณจะคลิก Update now หรือ Schedule เวลารีสตาร์ท อุปกรณ์จะไม่ทำการรีสตาร์ทตัวเองโดยที่คุณไม่ทราบล่วงหน้าเด็ดขาด
• การอัปเดตจะเป็นการแทนที่ซอฟต์แวร์ ไม่ใช่ข้อมูล โดยสถานะของตัวแทนจะอยู่ในพื้นที่ข้อมูลถาวรที่จะคงอยู่ข้ามผ่านทุกการอัปเดต
• หากคุณไม่แตะต้องแบนเนอร์ดังกล่าว อุปกรณ์ก็จะยังคงรันเวอร์ชันปัจจุบันต่อไป อย่างไรก็ตาม เราขอแนะนำให้อุปกรณ์ใช้เวอร์ชันล่าสุดอยู่เสมอ เนื่องจากทุกการอัปเดตผ่านการทดสอบอย่างเข้มงวดก่อนที่จะเปิดตัว และการอัปเดตให้เป็นปัจจุบันอยู่เสมอหมายความว่าคุณจะมี⁠ความสามารถและตัวแก้ไขล่าสุดอยู่ตลอดเวลา

หากอินเทอร์เน็ตใช้งานไม่ได้

• คุณอยู่ที่สถานที่ พร้อมกับ Physical Agent: เส้นทาง Direct (local network) จะยังคงใช้งานได้ต่อ คุณยังคงสามารถเปิดและใช้งานตัวแทนผ่าน LAN ของคุณได้ แม้ว่าจะไม่สามารถเรียกใช้ AI models ได้ (จึงไม่สามารถประมวลผลคำขอใหม่ๆ ได้) จนกว่าการเชื่อมต่อจะกลับมา
• ข้อมูลสำรองและการแจ้งเตือน จะถูกจัดเก็บไว้ในคิวและกลับมาทำงานต่อเมื่อการเชื่อมต่อกลับมาเป็นปกติ
• การจัดการ Performance Hub (ลิ้นชัก, การตั้งค่า, การอัปเดต) จำเป็นต้องให้อุปกรณ์ออนไลน์และจะเชื่อมต่อใหม่โดยอัตโนมัติ

หากฮาร์ดแวร์เสียหาย

การสำรองข้อมูลคือคำตอบ: จุดคืนค่าบนคลาวด์จะยังคงสามารถเรียกดูและดาวน์โหลดได้แม้ว่าอุปกรณ์จะเสียแล้วก็ตาม และ Replace this device จะช่วยกู้คืนหน่วยใหม่จากข้อมูลสำรองล่าสุดของเครื่องเดิม ซึ่งโดยทั่วไปจะสูญเสียสถานะไปอย่างมากที่สุดไม่เกินหนึ่งชั่วโมง Cloud Agent สามารถเริ่มต้นด้วยวิธีเดียวกันนี้ได้ โดยใช้ Restore from a backup เมื่อคุณเพิ่มเข้าไป ดูข้อมูลเพิ่มเติมที่ Restore & recovery

หน้าที่เกี่ยวข้อง

• ฮาร์ดแวร์
• ความปลอดภัยและความเป็นส่วนตัว — เนื้อหาเดียวกัน แต่จัดระเบียบใหม่ในรูปแบบการตรวจสอบความปลอดภัย
• การเชื่อมต่อกับ Performance Hub
• การสำรองข้อมูล