Gracias de nuevo por asistir a nuestra sesión sobre cómo la informática de borde complementa la conectividad celular. Aquí están las preguntas que siguieron a la presentación y sus respuestas. Si tiene más preguntas, no dude en ponerse en contacto con nosotros.
Desde Digi Remote Manager, ¿puedo gestionar todos mis routers de transporte y los dispositivos que conectan? ¿Cuál es el coste de utilizar esta herramienta?
Sí, la mayoría de los routers celulares de Digi se pueden gestionar con Digi Remote Manager®, incluidas nuestras líneas de routers empresariales, industriales y de transporte. Si el dispositivo está conectado al router directamente (digamos, en serie), entonces se podría gestionar fuera de banda y, en algunos casos, con una línea de comandos de interfaz directa. Digi XBee gateways empresariales e industriales también pueden gestionarse mediante esta plataforma. Digi Remote Manager es muy rentable. Póngase en contacto con su representante de ventas o distribuidor para conocer los precios.
¿Cuáles son los requisitos típicos de potencia informática de los dispositivos de borde, como la potencia de procesamiento, la memoria, etc.?
Esto dependerá totalmente de su aplicación y sus necesidades. Los routers Digi cuentan con diversas opciones de computación, desde procesadores de gama baja basados en ARM (~400 MHz) hasta procesadores Intel multinúcleo de gama alta (~1,2 GHz de cuatro núcleos). En cuanto a la memoria y el almacenamiento, nuestros dispositivos van desde los megabytes hasta los gigabytes. La mayoría tiene alrededor de 256 MB de memoria y almacenamiento, pero esto sigue mejorando con las nuevas ofertas. Además, en algunos de nuestros dispositivos ofrecemos puertos USB para ampliar las capacidades de almacenamiento. Para ejecutar scripts simples de Python / Linux Bash se necesita muy poca memoria y potencia de procesamiento. Podría lograrse con una PCI básica y barata, algo así como una Raspberry PI. Los routers celulares Digi tienen mucho poder de procesamiento extra, velocidad y memoria. Así que usted no requiere un dispositivo intermediario adicional, lo que podría conducir a otro gasto y otro posible punto de fallo.
¿Se lanzará algún día Digi Remote Manager para el autoalojamiento (on-premise) para redes privadas no conectadas a la nube?
No está previsto ofrecer una versión local de Digi Remote Manager. Sí ofrecemos opciones para conectarse a la plataforma utilizando APNs privadas y/o conexiones VPN. Las soluciones locales plantean una serie de retos importantes, como la seguridad. La mayoría de los vectores de vulnerabilidad de la seguridad provienen hoy en día del acceso humano a los sistemas locales. La mayoría de los servicios SaaS de nivel 1 son reconocidos por las empresas F500 como muy seguros debido a los controles que tienen establecidos. Digi ha seguido estos mismos principios. Póngase en contacto con nosotros para obtener más información sobre las opciones de conexión VPN.
Por favor, hable de las medidas de seguridad contra la piratería informática que tiene en marcha. El cableado parece ser el más seguro contra la piratería electrónica. No estoy seguro de cómo el celular se compara con la radio y el satélite en este sentido.
Hay vulnerabilidades potenciales en cada paso de cualquier proceso de comunicación. Asumiendo que el dispositivo final está conectado al router celular Digi (ya sea a través de serie o Ethernet) es importante asegurarse de que el dispositivo que se está conectando físicamente está autorizado. Los routers Digi incluyen nuestro marco de seguridad TrustFence®. Esto incluye un arranque seguro, puertos de hardware protegidos, varias opciones de autenticación, conexiones seguras y una supervisión y soporte continuos. Dentro del router, ofrecemos varias opciones para cifrar el tráfico hacia y desde el router a su red. Estas incluyen opciones de VPN y sockets SSL/TLS. TrustFence adopta un enfoque multicapa de la seguridad. Por ejemplo, puede evitar el acceso no autorizado con el filtrado de direcciones MAC para que sólo se conecten los dispositivos de la "lista blanca". También se puede gestionar con la agrupación de IPs VLAN. Los datos que se recogen también se pueden cifrar con 3DES / AES hasta 256 bits / Diffie Hellman: Grupos DH 1-32, etc. Además, el tráfico encriptado podría ser entregado en un túnel VPN IPSEC encriptándolo de nuevo. También tenemos guías de endurecimiento. Por favor, consulte Digi.com/security y Digi TrustFence para más detalles.
¿Puede interactuar con una red privada de empresa 5G? ¿Puede interactuar con una red privada de empresa 5G?
Sí, Digi tiene algunos routers celulares 5G (Sub6) que salen al mercado ahora y que son compatibles con las conexiones de red de las empresas privadas. También tenemos previsto ofrecer más dispositivos 5G en un futuro próximo.
Tengo Digi WR11 XTs instalados en sitios remotos y proporcionan túneles VPN con IPsec. ¿Cómo de seguras son estas conexiones y qué se podría implementar para asegurarlas aún más? Además, ¿es el Digi WR11 XT capaz de soportar aplicaciones de IoT ? Si no es así, ¿puede sugerir un modelo de sustitución?
Los túneles VPN IPsec son seguros por naturaleza, pero puedes asegurarlos aún más encriptando los datos y estableciendo las configuraciones del dispositivo según las guías de endurecimiento que ofrecemos. Para el cifrado dentro del firmware, actualmente mantenemos el firmware para utilizar las últimas implementaciones de SSL. En cuanto a las aplicaciones de IoT , sí, el Digi WR11XT soporta aplicaciones Python y Linux Bash Scripts. Tenemos un número de clientes que ejecutan aplicaciones industriales, como servidores Modbus, dentro de sus routers.
¿Cómo de fiable y segura es la comunicación celular?
La telefonía móvil es muy fiable, ya que los routers celulares Digi tienen múltiples puntos de redundancia para garantizar el mantenimiento de las conexiones (SureLink, múltiples ranuras SIM, etc.). Las comunicaciones celulares se han vuelto tan fiables como las comunicaciones por cable en los últimos 10 años con la introducción de LTE de banda ancha. En muchos entornos, las comunicaciones celulares son más fáciles de desplegar que las comunicaciones por cable debido a las variaciones y permisos necesarios para la instalación.
En cuanto a la seguridad, el tráfico celular está encriptado y tu identidad (número de teléfono móvil/identificación del módem) está autentificada y protegida. Es intrínsecamente tan seguro como una conexión por cable. (Consulte Digi.com/security para obtener más información sobre la seguridad de Digi).
Con la funcionalidad de gestión fuera de banda de Digi Remote Manager, ¿hay alguna restricción en el tipo de dispositivo, o funciona para cualquier dispositivo con un puerto serie?
Si se puede acceder a un puerto de gestión de la consola que está conectado físicamente al dispositivo, entonces debería ser capaz de hacer la gestión fuera de banda a través de nuestro router celular de forma remota. De hecho, cualquier dispositivo que pueda comunicarse con el dispositivo conectado puede ser utilizado para la gestión fuera de banda, siempre que el dispositivo final conectado soporte OOM en esa conexión. Como se ha señalado, muchas soluciones OOM requieren una conexión en serie, por lo tanto, la mayoría de los dispositivos Digi serían compatibles. Otra opción es "OOM sobre Ethernet" (por ejemplo, Wake-on-LAN).
¿Existe un límite en el número de dispositivos que Digi Remote Manager puede manejar con actualizaciones masivas de firmware?
No hay límite en el número máximo de dispositivos. Sin embargo, muchos usuarios optan por limitar el número de dispositivos que actualizan a la vez debido a cuestiones prácticas como la cantidad de tiempo necesario para realizar la actualización masiva, el tamaño de los archivos, el tiempo de inactividad y el uso del ancho de banda. Muchos clientes utilizan esta herramienta para separar los dispositivos por regiones o tipos para gestionar mejor estos factores. Cuando un usuario programa una actualización de firmware en cualquier número de dispositivos, se programan de forma asíncrona dentro de su cuenta. Nuestra función de Automatizaciones (también conocida como Operaciones Programadas) en Digi Remote Manager hará la solicitud de actualización y gestionará la actualización de cada dispositivo de forma independiente.
Parece que Python y Bash scripting son habilidades críticas para configurar la funcionalidad de edge computing con los dispositivos Digi. ¿Es eso cierto? ¿Y qué debemos hacer si no tenemos ese talento en nuestro equipo?
Los conocimientos necesarios para configurar y gestionar la computación de borde dependerán de su entorno, hardware y necesidades. Sin embargo, en general, los lenguajes de programación Python, y hasta cierto punto Linux, están diseñados para ser utilizados por "no programadores". Son fáciles de aprender y de utilizar. Cualquier tecnólogo experimentado podría utilizar y modificar fácilmente ejemplos de scripts de Python consultando fuentes abiertas en Internet y el conjunto de instrucciones de Python de Digi. Si se queda atascado, Digi International ofrece servicios profesionales rentables que pueden crear un script personalizado a su gusto y necesidades.
Ha mencionado el tema de los "datos de latidos" procedentes de los dispositivos de borde. ¿Proporciona Digi alguna solución "plug-and-play" para gestionar eso, o es una funcionalidad que tenemos que desarrollar nosotros mismos?
Hay formas de configurar los routers Digi para gestionar los "datos de latidos" y lo que se recoge y lo que se descarta sin necesidad de crear scripts personalizados. Las métricas de salud son configurables dentro del firmware. Esta información incluye detalles sobre el dispositivo, incluyendo el uso de la CPU, el uso de la memoria, la conectividad celular, la conectividad Ethernet, la conectividad IPsec, etc. Estos datos se pueden configurar para que se envíen a intervalos regulares o sólo cuando cambien respecto al valor anterior. Estos datos también se envían todos los días, para asegurarse de que el dispositivo funciona correctamente. Si tiene una aplicación en mente, póngase en contacto con Digi y podremos ayudarle.