Merci d'avoir participé à notre session sur la complémentarité de l'Edge Compute avec la connectivité cellulaire. Voici les questions qui ont suivi la présentation et leurs réponses. Si vous avez d'autres questions, n'hésitez pas à nous contacter.
À partir de Digi Remote Manager, puis-je gérer tous mes routeurs Transport et les appareils qu'ils connectent ? Quel est le coût d'utilisation de cet outil ?
Oui, la plupart des routeurs cellulaires Digi peuvent être gérés avec Digi Remote Manager®, y compris nos gammes de routeurs Enterprise, Industrial et Transportation. Si l'appareil est connecté directement au routeur (par exemple, en série), il est possible de le gérer hors bande et, dans certains cas, à l'aide d'une ligne de commande d'interface directe. Les passerelles d'entreprise et industrielles Digi XBee peuvent également être gérées à l'aide de cette plate-forme. Digi Remote Manager est très rentable. Veuillez contacter votre représentant commercial ou votre distributeur pour connaître les prix.
Quelles sont les exigences typiques en matière de puissance de calcul pour les appareils périphériques, notamment en ce qui concerne la puissance de traitement, la mémoire, etc.
Cela dépendra entièrement de votre application et de vos besoins. Les routeurs Digi sont disponibles dans une gamme d'options de calcul allant des processeurs bas de gamme basés sur ARM (~400 MHz) aux processeurs Intel multicœurs haut de gamme (~1,2 GHz quadricœur). En ce qui concerne la mémoire et le stockage, nos appareils vont du mégaoctet au gigaoctet. La plupart disposent d'environ 256 Mo de mémoire et de stockage, mais cette capacité continue de s'améliorer avec les nouvelles offres. Sur certains de nos appareils, nous proposons également des ports USB pour étendre les capacités de stockage. Pour exécuter de simples scripts Python / Linux Bash, il faut très peu de mémoire et de puissance de traitement. Il est possible de le faire avec un PCI de base bon marché, quelque chose comme un Raspberry PI. Les routeurs cellulaires Digi ont beaucoup de puissance de traitement, de vitesse et de mémoire supplémentaires. Vous n'avez donc pas besoin d'un dispositif intermédiaire supplémentaire, qui pourrait entraîner une dépense supplémentaire et un autre point de défaillance possible.
Le site Digi Remote Manager sera-t-il un jour disponible pour l'auto-hébergement (sur site) pour les réseaux privés non connectés au nuage ?
Il n'est pas prévu d'offrir une version sur site de Digi Remote Manager. Nous offrons des options pour se connecter à la plateforme en utilisant des APN privés et/ou des connexions VPN. Les solutions sur site posent un certain nombre de problèmes importants, notamment en matière de sécurité. De nos jours, la plupart des vecteurs de vulnérabilité en matière de sécurité proviennent en fait de l'accès humain aux systèmes sur site. La plupart des services SaaS de niveau 1 sont reconnus par les entreprises F500 comme étant très sûrs en raison des contrôles qu'ils ont mis en place. Digi a suivi ces mêmes principes. N'hésitez pas à nous contacter pour plus d'informations sur les options de connexion VPN.
Veuillez présenter les mesures de sécurité que vous avez mises en place pour lutter contre le piratage. Le câblage semble être le plus sûr contre le piratage électronique. Je ne suis pas sûr que le cellulaire se compare à la radio et au satellite à cet égard.
Il existe des vulnérabilités potentielles à chaque étape du processus de communication. En supposant que l'appareil final soit connecté au routeur cellulaire Digi (par l'intermédiaire d'un port série ou Ethernet), il est important de s'assurer que l'appareil connecté physiquement est autorisé. Les routeurs Digi intègrent notre cadre de sécurité TrustFence®. Cela comprend un démarrage sécurisé, des ports matériels protégés, diverses options d'authentification, des connexions sécurisées, ainsi qu'une surveillance et une assistance permanentes. Au sein du routeur, nous proposons diverses options pour crypter le trafic vers et depuis le routeur vers votre réseau. Il s'agit notamment d'options VPN et de sockets SSL/TLS. TrustFence adopte une approche multicouche de la sécurité. Par exemple, vous pouvez empêcher les accès non autorisés grâce au filtrage des adresses MAC afin de permettre uniquement aux appareils figurant sur la liste blanche de se connecter. Vous pouvez également gérer cela à l'aide d'un groupe IP VLAN. Les données collectées peuvent ensuite être cryptées avec 3DES / AES jusqu'à 256 bits / Diffie Hellman : DH groupes 1-32, etc. En outre, le trafic crypté peut être acheminé dans un tunnel VPN IPSEC qui le crypte à nouveau. Nous avons également des guides de renforcement. Veuillez consulter Digi.com/security et Digi TrustFence pour plus de détails.
Pouvez-vous vous interfacer avec un réseau d'entreprise 5G privé ? Pouvez-vous vous interfacer avec un réseau d'entreprise 5G privé ?
Oui, Digi commercialise actuellement des routeurs cellulaires 5G (Sub6) compatibles avec les connexions de réseaux d'entreprises privées. Nous prévoyons également de proposer d'autres appareils 5G dans un avenir proche.
J'ai installé des Digi WR11 XT sur des sites distants et je fournis des tunnels VPN avec IPsec. Dans quelle mesure ces connexions sont-elles sécurisées et que pourrait-on mettre en œuvre pour les sécuriser encore davantage ? De plus, le Digi WR11 XT est-il capable de supporter les applications IoT ? Si non, pouvez-vous suggérer un modèle de remplacement ?
Les tunnels VPN IPsec sont sécurisés par nature, mais vous pouvez les sécuriser davantage en chiffrant les données et en configurant les dispositifs conformément aux guides de renforcement que nous proposons. Pour le cryptage dans le firmware, nous maintenons actuellement le firmware pour utiliser les dernières implémentations SSL. En ce qui concerne les applications IoT , oui, le Digi WR11XT supporte les applications Python et les scripts Bash Linux. Nous avons un certain nombre de clients qui utilisent des applications industrielles, telles que des serveurs Modbus, dans leurs routeurs.
Quelle est la fiabilité et la sécurité des communications cellulaires ?
Les communications cellulaires sont très fiables, car les routeurs cellulaires Digi disposent de plusieurs points de redondance pour garantir le maintien des connexions (SureLink, plusieurs emplacements SIM, etc.). Les communications cellulaires sont devenues tout aussi fiables que les communications filaires au cours des dix dernières années avec l'introduction du LTE à large bande. Dans de nombreux contextes, les communications cellulaires sont plus faciles à déployer que les communications filaires en raison des variations et des permis requis pour l'installation.
En ce qui concerne la sécurité, le trafic cellulaire est crypté et votre identité (numéro de téléphone cellulaire/identification du modem) est authentifiée et protégée. Il est intrinsèquement aussi sûr qu'une connexion filaire. (Voir Digi.com/security pour en savoir plus sur la sécurité À propos de Digi ).
Avec la fonctionnalité de gestion hors bande de Digi Remote Manager, y a-t-il une restriction sur le type d'appareil, ou cela fonctionne-t-il pour n'importe quel appareil avec un port série ?
Si vous pouvez accéder à un port de gestion de la console qui est physiquement connecté à l'appareil, vous devriez être en mesure d'effectuer une gestion hors bande à distance via notre routeur cellulaire. En fait, tout appareil capable de communiquer avec l'appareil connecté peut être utilisé pour la gestion hors bande, à condition que l'appareil final connecté prenne en charge la gestion hors bande sur cette connexion. Comme nous l'avons indiqué, de nombreuses solutions OOM nécessitent une connexion série, ce qui signifie que la plupart des appareils Digi sont pris en charge. Une autre option est l'"OOM sur Ethernet" (par exemple Wake-on-LAN).
Y a-t-il une limite au nombre d'appareils que Digi Remote Manager peut gérer avec des mises à jour massives du micrologiciel ?
Le nombre maximal d'appareils n'est pas limité. Toutefois, de nombreux utilisateurs choisissent de limiter le nombre d'appareils qu'ils mettent à jour en une seule fois pour des raisons pratiques telles que le temps nécessaire à la mise à jour de masse, la taille des fichiers, les temps d'arrêt et l'utilisation de la bande passante. De nombreux clients utilisent cet outil pour séparer les appareils par région ou par type afin de mieux gérer ces facteurs. Lorsqu'un utilisateur planifie une mise à jour de firmware sur un nombre quelconque d'appareils, elle est programmée de manière asynchrone dans votre compte. Notre fonction Automations (alias Opérations programmées) dans Digi Remote Manager fera la demande de mise à jour et gérera chaque mise à jour d'appareil indépendamment.
Il semble que les scripts Python et Bash soient des compétences essentielles pour la mise en place de la fonctionnalité Edge Computing avec les appareils Digi. Est-ce vrai ? Et que devons-nous faire si nous ne disposons pas de ces compétences dans notre équipe ?
Les compétences requises pour la mise en place et la gestion de l'informatique de pointe dépendent de votre environnement, de votre matériel et de vos besoins. Toutefois, d'une manière générale, les langages de programmation Python et, dans une certaine mesure, Linux, sont conçus pour être utilisés par des "non-programmeurs". Ils sont faciles à apprendre et à utiliser. Tout technicien expérimenté peut facilement utiliser et modifier des exemples de scripts Python en se référant à des sources ouvertes sur Internet et au jeu d'instructions de commande Python de Digi. Si vous êtes bloqué, Digi International offre des services professionnels rentables qui peuvent créer un script personnalisé selon vos goûts et vos besoins.
Vous avez abordé le sujet des " données de rythme cardiaque " provenant des appareils périphériques. Digi propose-t-il une solution prête à l'emploi pour gérer ces données, ou est-ce une fonctionnalité que nous devons développer nous-mêmes ?
Il existe des moyens de configurer les routeurs Digi pour gérer les "données de battement de cœur", ce qui est collecté et ce qui est rejeté, sans avoir à créer de scripts personnalisés. Les mesures de santé sont configurables dans le micrologiciel. Ces informations comprennent des détails sur l'appareil, notamment l'utilisation du processeur, l'utilisation de la mémoire, la connectivité cellulaire, la connectivité Ethernet, la connectivité IPsec, etc. Ces données peuvent être configurées pour être envoyées à intervalles réguliers ou uniquement lorsqu'elles changent par rapport à la valeur précédente. Ces données sont également envoyées tous les jours, afin de s'assurer que l'appareil fonctionne correctement. Si vous avez une application à l'esprit, contactez Digi et nous pourrons vous aider.