Firmware-Updates Sichere OTA-Updates sowie automatisierte Bereitstellungen

Veröffentlichung der Firmware per OTA

Laden Sie Ihr Firmware-Image (.bin, .tar.gz, .swu) auf die Eziwan Cloud-Konsole hoch. Legen Sie die Version, das Changelog und die Ziel-Bereitstellungsgruppen fest. Die kryptografische Signatur wird automatisch berechnet.

Gezielte Bereitstellung nach Gruppen

Erstellen Sie Gruppen (Werk-Nord, Beta-Version, 10 %-Test) und legen Sie eine Rollout-Strategie fest: Prozentsatz der schrittweisen Bereitstellung, Zeitfenster, Prioritätsreihenfolge. Der OTA-Server überträgt das Update.

Sicherer Download und Überprüfung

Das Gateway lädt die Datei im Hintergrund über TLS 1.3 herunter. Vor jeder Installation wird die Integrität überprüft (Signatur + SHA-256-Hash). Wenn die Überprüfung fehlschlägt, wird das Update abgebrochen.

Anwendung und automatisches Rollback

Die Firmware wird im A/B-Partitionierungsmodus geflasht: Die alte Version verbleibt auf der Partition B. Bei einem Fehlstart (Watchdog, Kernel-Panik) wechselt das System automatisch zur vorherigen Partition.

A/B-Partitionierung

Doppelte Firmware-Partition: aktive Partition und Standby-Partition. Automatisches Rollback im Fehlerfall, ohne menschliches Eingreifen. Nahezu keine Ausfallzeit.

Delta-Updates

Automatische Erstellung von bsdiff-Patches zwischen verschiedenen Versionen. Reduzierung des übertragenen Datenvolumens um 60–90 %. Ideal für 4G-Verbindungen mit begrenzter Übertragungsrate.

RSA-Signatur + SHA-256

Jedes OTA-Image wird mit dem privaten Schlüssel „Eziwan“ (RSA-2048) signiert. Der öffentliche Schlüssel ist im Bootloader fest hinterlegt. Jedes nicht signierte oder veränderte Image wird abgelehnt.

Wartungsfenster

Planen Sie die Bereitstellungen außerhalb der Produktionszeiten. Cron-ähnlicher Scheduler (z. B. „Sa 02:00–04:00 Uhr“). Einhaltung der SLAs für die industrielle Produktion.

Schrittweise Einführung

Führen Sie die Lösung zunächst auf 5 % Ihrer Geräte ein, überwachen Sie die Kennzahlen 24 Stunden lang und erweitern Sie die Bereitstellung anschließend automatisch auf 100 %. Begrenzen Sie so die Auswirkungen unvorhergesehener Probleme.

Umfassende Beobachtbarkeit

Dashboard zur Echtzeit-Überwachung: Geräte, die gerade heruntergeladen, installiert, erfolgreich eingerichtet, fehlgeschlagen oder zurückgesetzt werden. CSV-Export des Bereitstellungsstatus.

REST-API für die Flotte

Integrieren Sie die OTA-Bereitstellung in Ihren CI/CD-Prozess

Mit der Eziwan Fleet REST-API lässt sich der gesamte Lebenszyklus von Firmware vollständig automatisieren: Upload, Erstellung von Rollout-Kampagnen, Fortschrittsüberwachung und Rollback über Ihre GitHub Actions-, GitLab CI- oder Jenkins-Pipelines.

# GitHub Actions — OTA release automatique
- name: Upload firmware to Eziwan Fleet
  run: |
    eziwan-fleet upload \
      --image ./build/firmware-v2.4.1.bin \
      --version 2.4.1 \
      --changelog "${{ github.event.head_commit.message }}"

- name: Deploy to staging group
  run: |
    eziwan-fleet deploy \
      --version 2.4.1 \
      --group staging \
      --rollout 10

- name: Monitor deployment
  run: |
    eziwan-fleet wait \
      --version 2.4.1 \
      --group staging \
      --timeout 1800