Nochmals vielen Dank für Ihre Teilnahme an unserer Sitzung zum Thema "Wie Edge Compute die Mobilfunk Konnektivität ergänzt". Hier finden Sie die Fragen, die sich an die Präsentation anschlossen, und die Antworten darauf. Wenn Sie weitere Fragen haben, wenden Sie sich bitte an uns.
Kann ich von Digi Remote Manager aus alle meine Transport-Router und die Geräte, die sie verbinden, verwalten? Wie hoch sind die Kosten für die Nutzung dieses Tools?
Ja, die meisten Digi Mobilfunk Router können mit dem Digi Remote Manager® verwaltet werden, einschließlich unserer Enterprise-, Industrie- und Transport-Routerlinien. Wenn das Gerät direkt mit dem Router verbunden ist (z.B. seriell), kann man es out-of-band und in einigen Fällen mit einer direkten Schnittstellen-Befehlszeile verwalten. Digi XBee Unternehmens- und Industrie-Gateways können ebenfalls über diese Plattform verwaltet werden. Digi Remote Manager ist sehr kostengünstig. Bitte erkundigen Sie sich bei Ihrem Vertriebsmitarbeiter oder Distributor nach den Preisen.
Wie hoch sind die typischen Anforderungen an die Rechenleistung von Edge-Geräten, z. B. in Bezug auf Verarbeitungsleistung, Speicher usw.?
Dies hängt ganz von Ihrer Anwendung und Ihren Bedürfnissen ab. Digi-Router sind mit einer Reihe von Rechenoptionen erhältlich, von ARM-basierten Low-End-Prozessoren (~400 MHz) bis hin zu High-End-Multicore-Intel-Prozessoren (~1,2 GHz Quad-Core). Die Bandbreite an Arbeitsspeicher und Speicherkapazität reicht von Megabyte bis Gigabyte. Die meisten haben etwa 256 MB Arbeitsspeicher und Speicherplatz, aber das wird mit neuen Angeboten immer besser. Außerdem bieten einige unserer Geräte USB-Anschlüsse zur Erweiterung der Speicherkapazität. Um einfache Python-/Linux-Bash-Skripte auszuführen, ist nur sehr wenig Speicher und Rechenleistung erforderlich. Es könnte mit einem einfachen, preiswerten PCI, wie z. B. einem Raspberry PI, erreicht werden. Digi Mobilfunk Router haben eine Menge zusätzlicher Rechenleistung, Geschwindigkeit und Speicher. Sie benötigen also kein zusätzliches Zwischengerät, das zu weiteren Kosten und einem weiteren möglichen Fehlerpunkt führen könnte.
Wird Digi Remote Manager jemals für das Selbst-Hosting (vor Ort) für nicht mit der Cloud verbundene private Netzwerke freigegeben werden?
Es ist nicht geplant, eine Vor-Ort-Version von Digi Remote Manager anzubieten. Wir bieten jedoch Optionen zur Verbindung mit der Plattform über private APNs und/oder VPN-Verbindungen. Vor-Ort-Lösungen bringen eine Reihe wichtiger Herausforderungen mit sich, darunter die Sicherheit. Die meisten Sicherheitslücken entstehen heutzutage durch den menschlichen Zugriff auf lokale Systeme. Die meisten Tier-1-SaaS-Dienste werden von F500-Unternehmen aufgrund der vorhandenen Kontrollen als sehr sicher anerkannt. Digi hat dieselben Grundsätze befolgt. Bitte kontaktieren Sie uns für weitere Informationen über die VPN-Verbindungsoptionen.
Bitte erläutern Sie die von Ihnen getroffenen Maßnahmen zum Schutz vor Hackerangriffen. Die Verkabelung scheint der sicherste Schutz gegen elektronisches Hacken zu sein. Ich bin mir nicht sicher, wie Mobilfunk im Vergleich zu Radio und Satellit in dieser Hinsicht abschneidet.
Bei jedem Schritt in einem Kommunikationsprozess gibt es potenzielle Schwachstellen. Wenn das Endgerät mit dem Digi Mobilfunk Router verkabelt ist (entweder über eine serielle oder eine Ethernet-Verbindung), ist es wichtig sicherzustellen, dass das angeschlossene Gerät autorisiert ist. Digi-Router enthalten unser TrustFence®-Sicherheitssystem. Dazu gehören sicheres Booten, geschützte Hardware-Ports, verschiedene Optionen für die Authentifizierung, sichere Verbindungen sowie laufende Überwachung und Support. Innerhalb des Routers bieten wir verschiedene Optionen zur Verschlüsselung des Datenverkehrs zum und vom Router zu Ihrem Netzwerk. Dazu gehören VPN-Optionen und SSL/TLS-Sockets. TrustFence verfolgt einen mehrschichtigen Ansatz für die Sicherheit. So können Sie beispielsweise den unbefugten Zugriff mit MAC-Adressfiltern verhindern, um nur Geräten, die auf der Whitelist stehen, die Verbindung zu ermöglichen. Sie können dies auch mit VLAN-IP-Gruppierung verwalten. Die gesammelten Daten können dann auch mit 3DES / AES bis zu 256 Bit / Diffie Hellman verschlüsselt werden: DH-Gruppen 1-32, usw. Darüber hinaus kann der verschlüsselte Datenverkehr in einem IPSEC-VPN-Tunnel übertragen werden, der ihn erneut verschlüsselt. Wir haben auch Härtungsanleitungen. Siehe Digi.com/security und Digi TrustFence für weitere Details.
Können Sie sich mit einem privaten 5G-Unternehmensnetz verbinden?Können Sie sich mit einem privaten 5G-Unternehmensnetz verbinden?
Ja, Digi hat einige 5G Mobilfunk Router (Sub6) auf den Markt gebracht, die mit privaten Unternehmensnetzwerkverbindungen kompatibel sind. Wir planen außerdem, in naher Zukunft weitere 5G-Geräte anzubieten.
Ich habe Digi WR11 XTs an entfernten Standorten installiert und stelle VPN-Tunnel mit IPsec bereit. Wie sicher sind diese Verbindungen und was könnte implementiert werden, um sie noch mehr zu sichern? Ist das Digi WR11 XT außerdem in der Lage, IoT Anwendungen zu unterstützen? Wenn nicht, können Sie ein Ersatzmodell vorschlagen?
IPsec-VPN-Tunnel sind von Natur aus sicher, aber Sie können sie noch weiter absichern, indem Sie die Daten verschlüsseln und die Gerätekonfigurationen gemäß den von uns angebotenen Härtungsanleitungen einrichten. Für die Verschlüsselung innerhalb der Firmware pflegen wir die Firmware derzeit so, dass sie die neuesten SSL-Implementierungen verwendet. Was IoT Anwendungen betrifft, so unterstützt das Digi WR11XT Python-Anwendungen und Linux Bash Scripts. Wir haben eine Reihe von Kunden, die in ihren Routern industrielle Anwendungen wie z.B. Modbus-Server betreiben.
Wie zuverlässig und sicher ist die Kommunikation auf Mobilfunk ?
Mobilfunk ist sehr zuverlässig, da die Digi Mobilfunk Router über mehrere Redundanzpunkte verfügen, um sicherzustellen, dass die Verbindungen aufrechterhalten werden (SureLink, mehrere SIM-Steckplätze usw.). Mobilfunk Kommunikation ist in den letzten 10 Jahren mit der Einführung von Breitband-LTE genauso zuverlässig geworden wie kabelgebundene Kommunikation. In vielen Umgebungen ist die Mobilfunk Kommunikation aufgrund von Abweichungen und Genehmigungen, die für die Installation erforderlich sind, einfacher zu installieren als die kabelgebundene Kommunikation.
Was die Sicherheit betrifft, so ist der Datenverkehr auf Mobilfunk verschlüsselt und Ihre Identität (Handynummer/Modem-ID) wird authentifiziert und geschützt. Die Verbindung ist genauso sicher wie eine kabelgebundene Verbindung. (Unter Digi.com/security erfahren Sie mehr über die Sicherheit von Digi).
Gibt es bei der Out-of-Band-Verwaltungsfunktionalität von Digi Remote Manager irgendwelche Beschränkungen hinsichtlich des Gerätetyps, oder funktioniert sie bei jedem Gerät mit einem seriellen Anschluss?
Wenn Sie auf einen Konsolenverwaltungsport zugreifen können, der physisch mit dem Gerät verbunden ist, dann sollten Sie in der Lage sein, Out-of-Band-Verwaltung über unseren Mobilfunk Router aus der Ferne durchzuführen. Tatsächlich kann jedes Gerät, das mit dem angeschlossenen Gerät kommunizieren kann, für die Out-of-Band-Verwaltung verwendet werden, sofern das angeschlossene Endgerät OOM auf dieser Verbindung unterstützt. Wie bereits erwähnt, erfordern viele OOM-Lösungen eine serielle Verbindung, daher werden die meisten Digi-Geräte unterstützt. Eine weitere Option ist "OOM over Ethernet" (z.B. Wake-on-LAN).
Gibt es eine Grenze für die Anzahl der Geräte, die Digi Remote Manager mit Massen-Firmware-Updates verarbeiten kann?
Es gibt keine Begrenzung für die maximale Anzahl von Geräten. Viele Benutzer entscheiden sich jedoch dafür, die Anzahl der Geräte, die sie gleichzeitig aktualisieren, aus praktischen Gründen zu begrenzen, z. B. wegen des Zeitaufwands für die Massenaktualisierung, der Größe der Dateien, der Ausfallzeiten und der Bandbreitennutzung. Viele Kunden nutzen dieses Tool, um die Geräte nach Region oder Typ zu trennen und so diese Faktoren besser in den Griff zu bekommen. Wenn ein Benutzer ein Firmware-Update für eine beliebige Anzahl von Geräten plant, werden diese asynchron in Ihrem Konto geplant. Unsere Automatisierungsfunktion (auch bekannt als "Geplante Vorgänge") in Digi Remote Manager stellt die Anfrage zur Aktualisierung und verwaltet jede Geräteaktualisierung unabhängig.
Es hört sich so an, als ob Python und Bash-Skripting wichtige Fähigkeiten für die Einrichtung von Edge-Computing-Funktionen mit Digi-Geräten sind. Ist das wahr? Und was sollten wir tun, wenn wir dieses Talent nicht in unserem Team haben?
Die für die Einrichtung und Verwaltung von Edge Computing erforderlichen Kenntnisse hängen von Ihrer Umgebung, Ihrer Hardware und Ihren Anforderungen ab. Im Allgemeinen sind die Programmiersprachen Python und bis zu einem gewissen Grad auch Linux jedoch so konzipiert, dass sie von "Nicht-Programmierern" verwendet werden können. Sie sind leicht zu erlernen und einfach zu verwenden. Jeder erfahrene Techniker ist in der Lage, Beispiele für Python-Skripte zu verwenden und zu ändern, indem er auf offene Quellen im Internet und den Python-Befehlssatz von Digi zurückgreift. Wenn Sie nicht weiterkommen, bietet Digi International kosteneffiziente Professional Services an, die ein individuelles Skript nach Ihren Wünschen und Bedürfnissen erstellen können.
Sie haben das Thema der "Heartbeat-Daten" von Edge-Geräten angesprochen. Bietet Digi eine Plug-and-Play-Lösung für die Verwaltung dieser Daten an, oder müssen wir diese Funktionalität selbst entwickeln?
Es gibt Möglichkeiten, die Digi-Router so zu konfigurieren, dass sie die "Heartbeat-Daten" verwalten und bestimmen, was gesammelt und was verworfen wird, ohne dass dafür eigene Skripte erstellt werden müssen. Gesundheitsmetriken sind innerhalb der Firmware konfigurierbar. Diese Informationen umfassen Details über das Gerät, einschließlich CPU-Nutzung, Speichernutzung, Mobilfunk Konnektivität, Ethernet-Konnektivität, IPsec-Konnektivität usw. Diese Daten können so konfiguriert werden, dass sie in regelmäßigen Abständen oder nur dann gesendet werden, wenn sie sich gegenüber dem vorherigen Wert ändern. Diese Daten werden auch täglich gesendet, um sicherzustellen, dass das Gerät ordnungsgemäß funktioniert. Wenn Sie eine bestimmte Anwendung implementieren möchten, wenden Sie sich bitte an Digi, damit wir Ihnen helfen können.