Gracias de nuevo por asistir a nuestra sesión sobre cómo Edge Compute complementa la conectividad celular. Aquí están las preguntas que siguieron a la presentación y sus respuestas. Si tiene más preguntas, no dude en ponerse en contacto con nosotros.
Desde Digi Remote Manager, ¿puedo gestionar todos mis routers de Transporte y los dispositivos que conectan? ¿Cuánto cuesta utilizar esta herramienta?
Sí, la mayoría de los routers celulares Digi pueden gestionarse con Digi Remote Manager®, incluidas nuestras líneas de routers Enterprise, Industrial y Transportation. Si el dispositivo está conectado al router directamente (digamos, en serie), entonces se podría gestionar fuera de banda y, en algunos casos, con una línea de comandos de interfaz directa. Digi XBee enterprise and industrial gateways can also be managed using this platform. Digi Remote Manager is very cost effective. Póngase en contacto con su representante comercial o distribuidor para conocer los precios.
¿Cuáles son los requisitos típicos de potencia informática de los dispositivos periféricos, como potencia de procesamiento, memoria, etc.?
Esto dependerá totalmente de su aplicación y sus necesidades. Los routers Digi ofrecen distintas opciones de computación, desde procesadores ARM de gama baja (~400 MHz) hasta procesadores Intel multinúcleo de gama alta (~1,2 GHz quad-core). En cuanto a memoria y almacenamiento, nuestros dispositivos van de los megabytes a los gigabytes. La mayoría tiene unos 256 MB de memoria y almacenamiento, pero esto sigue mejorando con las nuevas ofertas. Además, en algunos de nuestros dispositivos ofrecemos puertos USB para ampliar las capacidades de almacenamiento. Para ejecutar sencillos scripts Python / Linux Bash se necesita muy poca memoria y capacidad de procesamiento. Se podría lograr con un PCI básico de bajo costo, algo así como una Raspberry PI. Los routers celulares Digi tienen un montón de potencia de procesamiento adicional, velocidad y memoria. Así que usted no requiere un dispositivo intermediario adicional, lo que podría dar lugar a otro gasto y otro posible punto de fallo.
¿Se lanzará algún día Digi Remote Manager para el autoalojamiento (on-premise) de redes privadas no conectadas a la nube?
No está previsto ofrecer una versión local de Digi Remote Manager. Sí ofrecemos opciones para conectarse a la plataforma mediante APN privadas y/o conexiones VPN. Las soluciones locales plantean una serie de retos importantes, entre ellos el de la seguridad. La mayoría de los vectores de vulnerabilidad de la seguridad provienen actualmente del acceso humano a los sistemas locales. La mayoría de los servicios SaaS de primer nivel son reconocidos por las empresas F500 como muy seguros gracias a los controles que tienen implantados. Digi ha seguido estos mismos principios. Póngase en contacto con nosotros para obtener más información sobre las opciones de conexión VPN.
Háblenos de las medidas de seguridad contra la piratería informática que aplica. El cableado parece ser lo más seguro contra la piratería electrónica. No estoy seguro de cómo la telefonía móvil se compara con la radio y el satélite en este sentido.
Existen vulnerabilidades potenciales en cada paso de cualquier proceso de comunicación. Suponiendo que el dispositivo final está conectado al router celular Digi (ya sea a través de serie o Ethernet) es importante asegurarse de que el dispositivo que se está conectando físicamente está autorizado. Los routers Digi incluyen nuestro marco de seguridad TrustFence®. Esto incluye arranque seguro, puertos de hardware protegidos, varias opciones de autenticación, conexiones seguras y supervisión y soporte continuos. Dentro del router, ofrecemos varias opciones para cifrar el tráfico hacia y desde el router a su red. Entre ellas se incluyen opciones VPN y sockets SSL/TLS. TrustFence adopta un enfoque multicapa de la seguridad. Por ejemplo, puede evitar el acceso no autorizado con el filtrado de direcciones MAC para permitir que sólo se conecten los dispositivos de la "lista blanca". También puede gestionar esto con la agrupación de IP VLAN. Los datos que se recopilan también se pueden cifrar con 3DES / AES de hasta 256 bits / Diffie Hellman: DH grupos 1-32, etc. Además, el tráfico cifrado podría entregarse en un túnel VPN IPSEC cifrándolo de nuevo. También disponemos de guías de hardening. Consulte Digi.com/security y Digi TrustFence para obtener más detalles.
¿Puede interactuar con una red privada de empresa 5G? ¿Puede interactuar con una red privada de empresa 5G?
Sí, Digi tiene algunos routers celulares 5G (Sub6) que salen al mercado ahora y que son compatibles con las conexiones de redes empresariales privadas. También tenemos previsto ofrecer más dispositivos 5G en un futuro próximo.
Tengo Digi WR11 XTs instalados en sitios remotos y proporcionan túneles VPN con IPsec. ¿Cómo de seguras son estas conexiones y qué se podría implementar para asegurarlas aún más? Además, ¿es el Digi WR11 XT capaz de soportar aplicaciones de IoT ? Si no es así, ¿puede sugerir un modelo de sustitución?
Los túneles VPN IPsec son seguros por naturaleza, pero puedes asegurarlos aún más encriptando los datos y estableciendo las configuraciones del dispositivo según las guías de endurecimiento que ofrecemos. Para el cifrado dentro del firmware, actualmente mantenemos el firmware para utilizar las últimas implementaciones de SSL. En cuanto a las aplicaciones de IoT , sí, el Digi WR11XT soporta aplicaciones Python y Linux Bash Scripts. Tenemos un número de clientes que ejecutan aplicaciones industriales, como servidores Modbus, dentro de sus routers.
¿Hasta qué punto es fiable y segura la comunicación celular?
La telefonía móvil es muy fiable, ya que los routers Digi disponen de múltiples puntos de redundancia para garantizar el mantenimiento de las conexiones (SureLink, múltiples ranuras SIM, etc.). Las comunicaciones celulares se han vuelto tan fiables como las comunicaciones por cable en los últimos 10 años con la introducción de LTE de banda ancha. En muchos entornos, las comunicaciones celulares son más fáciles de desplegar que las comunicaciones por cable debido a las variaciones y permisos necesarios para la instalación.
En cuanto a la seguridad, el tráfico celular está cifrado y tu identidad (número de móvil/identificación del módem) está autenticada y protegida. Es tan seguro como una conexión por cable. (Consulte Digi.com/security para obtener más información sobre la seguridad de Digi).
Con la funcionalidad de gestión fuera de banda de Digi Remote Manager, ¿hay alguna restricción sobre el tipo de dispositivo, o funciona para cualquier dispositivo con un puerto serie?
Si puede acceder a un puerto de gestión de consola que esté conectado físicamente al dispositivo, entonces debería poder realizar la gestión fuera de banda a través de nuestro router celular de forma remota. De hecho, cualquier dispositivo que pueda comunicarse con el dispositivo conectado puede utilizarse para la gestión fuera de banda, siempre que el dispositivo final conectado admita OOM en esa conexión. Como se ha señalado, muchas soluciones OOM requieren una conexión serie, por lo tanto, la mayoría de los dispositivos Digi serían compatibles. Otra opción incluye "OOM sobre Ethernet" (por ejemplo, Wake-on-LAN).
¿Existe un límite en el número de dispositivos que Digi Remote Manager puede manejar con actualizaciones masivas de firmware?
No hay límite en el número máximo de dispositivos. Sin embargo, muchos usuarios optan por limitar el número de dispositivos que actualizan a la vez debido a cuestiones prácticas como el tiempo necesario para realizar la actualización masiva, el tamaño de los archivos, el tiempo de inactividad y el uso de ancho de banda. Muchos clientes utilizan esta herramienta para separar los dispositivos por regiones o tipos y gestionar mejor estos factores. Cuando un usuario programa una actualización de firmware en cualquier número de dispositivos, se programan de forma asíncrona dentro de su cuenta. Nuestra función de Automatizaciones (también conocida como Operaciones Programadas) en Digi Remote Manager realizará la solicitud de actualización y gestionará la actualización de cada dispositivo de forma independiente.
Parece que Python y Bash scripting son habilidades críticas para configurar la funcionalidad edge computing con dispositivos Digi. ¿Es eso cierto? ¿Y qué debemos hacer si no tenemos ese talento en nuestro equipo?
Los conocimientos necesarios para configurar y gestionar Edge Compute dependerán de su entorno, hardware y necesidades. En general, sin embargo, los lenguajes de programación Python, y en cierta medida Linux, están diseñados para ser utilizados por "no programadores". Son fáciles de aprender y de utilizar. Cualquier tecnólogo experimentado podría utilizar y modificar fácilmente ejemplos de scripts Python consultando fuentes abiertas en Internet y el conjunto de instrucciones de comandos Python de Digi. Si se queda atascado, Digi International ofrece servicios profesionales rentables que pueden crear un script personalizado a su gusto y necesidades.
Ha mencionado el tema de los "datos de latido" procedentes de los dispositivos periféricos. Ofrece Digi alguna solución plug-and-play para gestionarlos o es una funcionalidad que tenemos que desarrollar nosotros mismos?
Hay maneras de configurar los routers Digi para gestionar los "datos de latidos" y lo que se recoge y lo que se descarta sin necesidad de crear scripts personalizados. Las métricas de salud son configurables dentro del firmware. Esta información incluye detalles sobre el dispositivo, incluyendo el uso de CPU, uso de memoria, conectividad celular, conectividad Ethernet, conectividad IPsec, etc. Estos datos se pueden configurar para que se envíen a intervalos regulares o sólo cuando cambien respecto al valor anterior. Estos datos también se envían todos los días, para garantizar que el dispositivo funciona correctamente. Si tiene una aplicación en mente, póngase en contacto con Digi y le ayudaremos.