Actualizaciones de firmware OTA seguras y implementaciones sin intervención

Publicación del firmware OTA

Sube tu imagen de firmware (.bin, .tar.gz, .swu) a la consola de Eziwan Cloud. Indica la versión, el registro de cambios y los grupos de implementación de destino. La firma criptográfica se calcula automáticamente.

Implementación específica por grupos

Crea grupos (fábrica-norte, versión-beta, prueba-10 %) y define una estrategia de implementación: porcentaje de implementación progresiva, franja horaria, orden de prioridad. El servidor OTA envía la actualización.

Descarga segura y verificación

El Gateway descarga el archivo en segundo plano a través de TLS 1.3. Antes de cualquier instalación, se comprueba su integridad (firma + hash SHA-256). Si la comprobación falla, la actualización se cancela.

Aplicación y reversión automática

El firmware se instala mediante partición A/B: la versión anterior permanece en la partición B. En caso de fallo al arrancar (watchdog, pánico del kernel), el sistema cambia automáticamente a la partición anterior.

Partición A/B

Doble partición de firmware: partición activa y partición en espera. Restablecimiento automático en caso de fallo, sin intervención humana. Tiempo de inactividad prácticamente nulo.

Actualizaciones delta

Generación automática de parches bsdiff entre versiones. Reducción del 60-90 % del volumen de datos transferidos. Ideal para conexiones 4G con ancho de banda limitado.

Firma RSA + SHA-256

Cada imagen OTA está firmada con la clave privada de Eziwan (RSA-2048). La clave pública está grabada en el gestor de arranque. Cualquier imagen sin firmar o alterada es rechazada.

Ventanas de mantenimiento

Programa las implementaciones fuera del horario de producción. Programador tipo Cron (p. ej., «sáb 02:00-04:00»). Cumplimiento de los SLA de producción industrial.

Implantación progresiva

Impleméntalo en el 5 % de tu parque informático, comprueba las métricas durante 24 horas y, a continuación, amplíalo automáticamente al 100 %. Limita el alcance de cualquier problema imprevisto.

Observabilidad completa

Panel de control de seguimiento en tiempo real: dispositivos en proceso de descarga, instalación, éxito, fallo o reversión. Exportación a CSV del estado de la implementación.

API REST de la flota

Integra el despliegue OTA en tu CI/CD

La API REST de Eziwan Fleet permite automatizar por completo el ciclo de vida del firmware: carga, creación de campañas de implementación, seguimiento del progreso y reversión desde tus pipelines de GitHub Actions, GitLab CI o Jenkins.

# GitHub Actions — OTA release automatique
- name: Upload firmware to Eziwan Fleet
  run: |
    eziwan-fleet upload \
      --image ./build/firmware-v2.4.1.bin \
      --version 2.4.1 \
      --changelog "${{ github.event.head_commit.message }}"

- name: Deploy to staging group
  run: |
    eziwan-fleet deploy \
      --version 2.4.1 \
      --group staging \
      --rollout 10

- name: Monitor deployment
  run: |
    eziwan-fleet wait \
      --version 2.4.1 \
      --group staging \
      --timeout 1800