Merci encore d'avoir assisté à notre session sur la façon dont le Edge Compute complète la connectivité cellulaire. Voici les questions qui ont suivi la présentation et leurs réponses. Si vous avez d'autres questions, n'hésitez pas à nous contacter.
À partir de Digi Remote Manager, puis-je gérer tous mes routeurs Transport et les appareils qu'ils connectent ? Quel est le coût d'utilisation de cet outil ?
Oui, la plupart des routeurs cellulaires Digi peuvent être gérés avec Digi Remote Manager®, y compris nos gammes de routeurs d'entreprise, industriels et de transport. Si l'appareil est connecté directement au routeur (par exemple, en série), il est possible de le gérer hors bande et, dans certains cas, avec une ligne de commande d'interface directe. Les passerelles d'entreprise et industrielles Digi XBee peuvent également être gérées à l'aide de cette plate-forme. Digi Remote Manager est très rentable. Veuillez contacter votre représentant commercial ou votre distributeur pour connaître les tarifs.
Quelles sont les exigences typiques en matière de puissance de calcul pour les dispositifs périphériques, notamment en termes de puissance de traitement, de mémoire, etc.
Cela dépendra entièrement de votre application et de vos besoins. Les routeurs Digi sont proposés dans une gamme d'options de calcul allant des processeurs ARM bas de gamme (~400 MHz) aux processeurs Intel multi-cœurs haut de gamme (~1,2 GHz quad-cœur). Pour la mémoire et le stockage, nos appareils vont du mégaoctet au gigaoctet. La plupart ont environ 256 Mo de mémoire et de stockage, mais cela continue de s'améliorer avec les nouvelles offres. De plus, sur certains de nos appareils, nous proposons des ports USB pour étendre les capacités de stockage. Pour exécuter de simples scripts Python / Linux Bash, il faut très peu de mémoire et de puissance de traitement. Cela pourrait être accompli avec un PCI de base peu coûteux, quelque chose comme un Raspberry PI. Les routeurs cellulaires Digi ont beaucoup de puissance de traitement, de vitesse et de mémoire supplémentaires. Vous n'avez donc pas besoin d'un dispositif intermédiaire supplémentaire, qui pourrait entraîner une autre dépense et un autre point de défaillance possible.
Digi Remote Manager sera-t-il un jour disponible pour l'auto-hébergement (sur site) pour les réseaux privés non connectés au cloud ?
Il n'est pas prévu de proposer une version sur site de Digi Remote Manager. Nous proposons des options pour se connecter à la plate-forme en utilisant des APN privés et/ou des connexions VPN. Les solutions sur site posent un certain nombre de problèmes importants, notamment en matière de sécurité. De nos jours, la plupart des vecteurs de vulnérabilité en matière de sécurité proviennent en fait de l'accès humain aux systèmes sur site. La plupart des services SaaS de niveau 1 sont reconnus par les entreprises F500 comme très sûrs en raison des contrôles qu'ils ont mis en place. Digi a suivi ces mêmes principes. Veuillez nous contacter pour plus d'informations sur les options de connexion VPN.
Veuillez discuter des mesures de sécurité contre le piratage que vous avez mises en place. Le câblage semble être le plus sûr contre le piratage électronique. Je ne sais pas comment le cellulaire se compare à la radio et au satellite à cet égard.
Il existe des vulnérabilités potentielles à chaque étape de tout processus de communication. En supposant que l'appareil final soit connecté au routeur cellulaire Digi (soit par série, soit par Ethernet), il est important de s'assurer que l'appareil connecté physiquement est autorisé. Les routeurs Digi incluent notre cadre de sécurité TrustFence®. Cela inclut un démarrage sécurisé, des ports matériels protégés, diverses options d'authentification, des connexions sécurisées, ainsi qu'une surveillance et un support permanents. Au sein du routeur, nous proposons diverses options pour crypter le trafic vers et depuis le routeur vers votre réseau. Il s'agit notamment d'options VPN et de sockets SSL/TLS. TrustFence adopte une approche multicouche de la sécurité. Par exemple, vous pouvez empêcher l'accès non autorisé grâce au filtrage des adresses MAC afin de n'autoriser que les appareils figurant sur une "liste blanche" à se connecter. Vous pouvez également gérer cela avec le regroupement IP VLAN. Les données collectées peuvent ensuite être cryptées avec 3DES / AES jusqu'à 256 bits / Diffie Hellman : DH groupes 1-32, etc. En outre, le trafic crypté peut être acheminé dans un tunnel VPN IPSEC qui le crypte à nouveau. Nous avons également des guides de durcissement. Veuillez consulter Digi.com/security et Digi TrustFence pour plus de détails.
Pouvez-vous vous interfacer avec un réseau d'entreprise 5G privé ? Pouvez-vous vous interfacer avec un réseau d'entreprise 5G privé ?
Oui, Digi a quelques routeurs cellulaires 5G (Sub6) qui arrivent sur le marché maintenant et qui sont compatibles avec les connexions de réseaux privés d'entreprise. Nous prévoyons également de proposer davantage d'appareils 5G dans un avenir proche.
J'ai installé des Digi WR11 XT sur des sites distants et je fournis des tunnels VPN avec IPsec. Dans quelle mesure ces connexions sont-elles sécurisées et que pourrait-on mettre en œuvre pour les sécuriser encore davantage ? De plus, le Digi WR11 XT est-il capable de supporter les applications IoT ? Si non, pouvez-vous suggérer un modèle de remplacement ?
Les tunnels VPN IPsec sont sécurisés par nature, mais vous pouvez les sécuriser davantage en chiffrant les données et en configurant les dispositifs conformément aux guides de renforcement que nous proposons. Pour le cryptage dans le firmware, nous maintenons actuellement le firmware pour utiliser les dernières implémentations SSL. En ce qui concerne les applications IoT , oui, le Digi WR11XT supporte les applications Python et les scripts Bash Linux. Nous avons un certain nombre de clients qui utilisent des applications industrielles, telles que des serveurs Modbus, dans leurs routeurs.
Dans quelle mesure la communication cellulaire est-elle fiable et sûre ?
Le cellulaire est très fiable, car les routeurs cellulaires Digi disposent de plusieurs points de redondance pour garantir le maintien des connexions (SureLink, plusieurs emplacements SIM, etc.). Les communications cellulaires sont devenues tout aussi fiables que les communications filaires au cours des 10 dernières années avec l'introduction du LTE à large bande. Dans de nombreux contextes, les communications cellulaires sont plus faciles à déployer que les communications filaires en raison des variantes et des permis nécessaires à l'installation.
En ce qui concerne la sécurité, le trafic cellulaire est crypté et votre identité (numéro de téléphone cellulaire/identification du modem) est authentifiée et protégée. Il est intrinsèquement aussi sûr qu'une connexion filaire. (Voir Digi.com/security pour en savoir plus sur la sécurité À propos de Digi ).
Avec la fonctionnalité de gestion hors bande de Digi Remote Manager, y a-t-il une restriction sur le type de dispositif, ou cela fonctionne-t-il pour tout dispositif avec un port série ?
Si vous pouvez accéder à un port de gestion de console qui est physiquement connecté au dispositif, vous devriez être en mesure d'effectuer une gestion hors bande à distance via notre routeur cellulaire. En fait, tout appareil qui peut communiquer avec l'appareil connecté peut être utilisé pour la gestion hors bande, à condition que l'appareil final connecté prenne en charge l'OOM sur cette connexion. Comme indiqué, de nombreuses solutions OOM nécessitent une connexion série, donc la plupart des appareils Digi seraient pris en charge. Une autre option comprend "OOM sur Ethernet" (par exemple, Wake-on-LAN).
Y a-t-il une limite au nombre d'appareils que Digi Remote Manager peut gérer avec des mises à jour massives du micrologiciel ?
Il n'y a pas de limite au nombre maximal de dispositifs. Cependant, de nombreux utilisateurs choisissent de limiter le nombre de dispositifs qu'ils mettent à jour en une seule fois pour des raisons pratiques telles que le temps nécessaire à la mise à jour de masse, la taille des fichiers, les temps d'arrêt et l'utilisation de la bande passante. De nombreux clients utilisent cet outil pour séparer les appareils par région ou par type afin de mieux gérer ces facteurs. Lorsqu'un utilisateur programme une mise à jour du micrologiciel sur un nombre quelconque d'appareils, ces derniers sont programmés de manière asynchrone dans votre compte. Notre fonction Automations (alias Opérations planifiées) dans Digi Remote Manager fera la demande de mise à jour et gérera la mise à jour de chaque appareil indépendamment.
Il semble que les scripts Python et Bash soient des compétences essentielles pour mettre en place une fonctionnalité d'informatique périphérique avec les appareils Digi. Est-ce bien le cas ? Et que devons-nous faire si nous n'avons pas ce talent dans notre équipe ?
Les compétences nécessaires à la mise en place et à la gestion de l'informatique périphérique dépendront de votre environnement, de votre matériel et de vos besoins. D'une manière générale, cependant, les langages de programmation Python, et dans une certaine mesure Linux, sont conçus pour être utilisés par des "non-programmeurs". Ils sont faciles à apprendre et à utiliser. Tout technologue expérimenté sera en mesure d'utiliser et de modifier facilement des exemples de scripts Python en se référant à des sources ouvertes sur Internet et au jeu d'instructions de commande Python de Digi. Si vous êtes bloqué, Digi International offre des services professionnels rentables qui peuvent créer un script personnalisé selon vos goûts et vos besoins.
Vous avez abordé le sujet des "données de battement de cœur" provenant des périphériques. Est-ce que Digi fournit une solution plug-and-play pour gérer cela, ou est-ce une fonctionnalité que nous devons développer nous-mêmes ?
Il existe des moyens de configurer les routeurs Digi pour gérer les "données de battement de cœur" et ce qui est collecté et ce qui est rejeté sans avoir à créer des scripts personnalisés. Les mesures de santé sont configurables dans le firmware. Ces informations comprennent des détails sur l'appareil, notamment l'utilisation du CPU, l'utilisation de la mémoire, la connectivité cellulaire, la connectivité Ethernet, la connectivité IPsec, etc. Ces données peuvent être configurées pour être envoyées à intervalles réguliers ou seulement lorsqu'elles changent par rapport à la valeur précédente. Ces données peuvent être configurées pour être envoyées à intervalles réguliers ou seulement lorsqu'elles changent par rapport à la valeur précédente. Ces données sont également envoyées tous les jours, pour s'assurer que le dispositif fonctionne correctement. Si vous avez une application de mise en œuvre en tête, veuillez contacter Digi et nous pouvons vous aider.