Aggiornamenti firmware OTA, invio delle configurazioni su più siti, monitoraggio della SIM e del segnale, risoluzione dei problemi da remoto, avvisi proattivi, RBAC per tecnici/amministratori… La piattaforma Eziwan centralizza la gestione dell’intera flotta 4G industriale da un’unica console web, senza bisogno di strumenti aggiuntivi.
Il problema
Quando i router superano la decina, la gestione manuale diventa ingestibile. Ogni router ha la propria versione di firmware, la propria configurazione e la propria cronologia degli incidenti. Quando un sito smette di funzionare, nessuno sa immediatamente se il problema sia il router, la SIM, l’operatore o l’apparecchiatura sottostante. E quando una vulnerabilità di sicurezza richiede un aggiornamento urgente, implementarlo su 200 router richiede settimane.
- Impossibile gestire manualmente l’inventario: versione del firmware sconosciuta nel 30% dei siti
- L’aggiornamento del firmware su 100 siti richiede 100 connessioni SSH individuali
- Nessun avviso proattivo: ci si accorge che un router è fuori servizio solo quando il sito non invia più nulla da 3 giorni
- Configurazione incoerente tra i siti: ogni tecnico ha la propria versione della configurazione
- Risoluzione dei problemi alla cieca: impossibile sapere se la SIM è attiva, se il segnale è corretto, se la connessione VPN è attiva
- Vulnerabilità di sicurezza non corrette a causa della mancanza di un processo di aggiornamento strutturato
- Nessuna visibilità sul consumo di dati per SIM: sorprese in fattura e superamento dei limiti dei piani tariffari
- Gestione dei certificati VPN e degli accessi dei tecnici impossibile da tracciare senza uno strumento centralizzato
Il nostro approccio
Eziwan centralizza la gestione dell’intera flotta tramite una moderna console web. ZTP (Zero Touch Provisioning) per i nuovi siti, invio delle configurazioni per gruppo o per sito, aggiornamenti del firmware programmabili al di fuori degli orari di produzione, monitoraggio in tempo reale con avvisi proattivi. Un unico strumento per gestire da 10 a 500 router industriali.
- Zero Touch Provisioning: un nuovo router si configura automaticamente all’accensione
- Invio della configurazione per gruppi: applica una modifica a 200 siti con un solo clic
- Aggiornamento del firmware pianificato al di fuori degli orari di produzione con rollback automatico
- Monitoraggio in tempo reale: segnale 4G, latenza, consumo dati, stato VPN
- Avvisi proattivi configurabili: soglia di segnale debole, disconnessione, riavvio imprevisto
- Report mensile automatico sulla disponibilità con esportazione in formato CSV/PDF
Funzionalità principali
Zero Touch Provisioning
Configurazione automatica al primo avvio tramite numero di serie. Un tecnico sul campo può implementare un sito senza bisogno di formazione in materia di reti.
Push di configurazione
Distribuite una configurazione su un sito, un gruppo o l’intera flotta con un solo clic. È possibile effettuare una verifica preliminare su un sito di prova.
Aggiornamento firmware programmato
Pianificare gli aggiornamenti al di fuori degli orari di produzione. Rollback automatico se la nuova versione non risponde entro 5 minuti.
Diagnostica di rete in tempo reale
Segnale 4G (RSSI/RSRQ), latenza del ping, stato della VPN, riavvii recenti, consumo di dati. Tutto in 30 secondi senza toccare il router.
Avvisi proattivi relativi alla flotta
Notifica non appena un router si disconnette, si riavvia in modo anomalo, raggiunge una quota di dati o presenta un segnale debole.
RBAC e gestione degli accessi
Ruoli configurabili: tecnico sul campo (accesso in sola lettura ai propri siti), responsabile regionale (gestione del proprio gruppo), amministratore (l’intera flotta). Registrazione di tutte le azioni.
Monitoraggio delle SIM e SIM pooling
Pannello di controllo del consumo dati per SIM, per router e per gruppo. Avvisi di superamento della soglia prima che ciò avvenga. Ottimizzazione tramite SIM pooling per ridurre i costi dal 20 al 40%.
API REST e integrazioni ITSM
API REST completa per integrare Eziwan nel vostro CMDB, ServiceNow, Jira o sistema di monitoraggio esistente. Webhook per la creazione automatica di ticket di incidente.
Gestione dei certificati VPN
Rinnovo automatico dei certificati OpenVPN prima della scadenza. Revoca immediata in caso di dimissioni di un tecnico. Rotazione programmabile senza interruzioni del servizio.
Gestione manuale vs piattaforma centralizzata
Il passaggio da una gestione artigianale a una piattaforma di gestione della flotta modifica l’economia di esercizio. La tabella sottostante mette a confronto i due approcci in relazione alle operazioni più frequenti, per un parco di 100 router 4G industriali.
| Operazione | Gestione manuale (SSH sito per sito) | Piattaforma centralizzata Eziwan |
|---|---|---|
| Implementazione di un nuovo sito | Da 2 a 4 ore (tecnico di rete in loco) | 15 min (ZTP, tecnico non specializzato) |
| Aggiornamento del firmware del parco | Da 2 a 4 settimane, rischio di dimenticanza | 1 notte, pianificato, rollback automatico |
| Modifica della configurazione globale | 100 connessioni individuali | 1 push per gruppo, convalida su sito pilota |
| Rilevamento di un sito offline | Da diverse ore a diversi giorni | Avviso in meno di 2 minuti |
| Diagnosi di un guasto alla connettività | Intervento in loco quasi sistematico | 30 s: segnale, SIM, VPN, uptime visibili |
| Monitoraggio del consumo dati SIM | Fattura dell’operatore a fine mese | In tempo reale, avvisi di soglia, SIM pooling |
| Inventario firmware / configurazione | Foglio di calcolo obsoleto | Inventario dinamico, esportabile, preciso |
| Tracciabilità degli accessi (NIS2) | Inesistente | Registro di audit completo per ogni azione |
Esempio di architettura Eziwan per una flotta distribuita su più sedi
L’architettura tipica di una flotta gestita si basa su una catena semplice e interamente in uscita dal punto di vista della rete:
Router 4G industriali in ogni sede → scheda SIM M2M multi-operatore → tunnel VPN in uscita crittografato → piattaforma cloud Eziwan → console di gestione della flotta, avvisi e API.
Ogni router è dotato di un agente che comunica continuamente il proprio stato di funzionamento: segnale 4G (RSSI, RSRP, RSRQ), stato della SIM attiva, consumo di dati, uptime, versione del firmware e stato del tunnel VPN. La piattaforma aggrega questi dati di telemetria per gruppo e attiva gli avvisi in base alle soglie impostate. Nessuna porta in entrata è aperta nelle sedi: è sempre il router a avviare la connessione, il che soddisfa i requisiti di sicurezza informatica OT e di conformità NIS2.
Caso pratico: 180 stazioni di pompaggio gestite da 2 persone
Un consorzio idrico che gestisce 180 stazioni di pompaggio e serbatoi distribuiti su tre dipartimenti ha sostituito i propri modem GPRS ormai obsoleti con router 4G industriali gestiti tramite la piattaforma Eziwan. Risultati osservati dopo un anno di funzionamento:
- Implementazione iniziale: 180 siti attrezzati in 6 settimane dai team operativi abituali, grazie allo Zero Touch Provisioning — senza ricorrere a fornitori di servizi di rete esterni.
- Gestione operativa: 2 persone (non specialisti di rete) gestiscono l’intero parco dispositivi, contro una stima iniziale di 1,5 ETP dedicati alla gestione manuale.
- Disponibilità: tasso di disponibilità misurato del 99,7% sull’intero parco, con i sistemi dual SIM che assorbono gli incidenti locali degli operatori.
- Reattività: rilevamento di un sito offline in meno di 2 minuti, contro le 24-72 ore precedenti (rilevamento al momento dell’assenza di dati di telelettura).
- Costi dei dati: fattura di connettività ridotta del 30% grazie al SIM pooling e agli avvisi di superamento dei limiti.
Lista di controllo prima di implementare un sistema di gestione della flotta
- Effettuare un inventario del parco esistente: modelli, versioni del firmware, operatori SIM, siti critici.
- Definire i gruppi: per regione, per settore di attività o per livello di criticità — questa è la chiave per un aggiornamento delle configurazioni senza rischi.
- Standardizzare i profili di configurazione: un profilo per tipo di sito, con controllo delle versioni e testato su un sito pilota.
- Scegliere la connettività: SIM M2M multi-operatore per i siti isolati, dual SIM per i siti critici.
- Definire i ruoli (RBAC): chi vede cosa, chi modifica cosa, con registrazione sistematica delle attività.
- Pianificare le finestre di manutenzione: aggiornamenti del firmware fuori produzione, rollback automatico attivato.
- Collegare gli avvisi ai propri strumenti: e-mail, SMS, webhook verso l’ITSM (ServiceNow, Jira) per creare automaticamente i ticket.
Per approfondire
- Gestione del parco macchine — monitorate e gestite l’intero parco macchine industriali
- Provisioning OTA — distribuite configurazioni e aggiornamenti del firmware senza intervento in loco
- Router industriali — scegliete i router industriali adatti a una gestione centralizzata
- Router 4G industriale — il router 4G robusto per i vostri siti industriali dispersi
- Guida all’implementazione ZTP — implementate 200 siti in una settimana con lo zero-touch provisioning