Aggiornamenti del firmware OTA sicure e implementazioni senza intervento manuale

Pubblicazione del firmware OTA

Caricate il vostro file del firmware (.bin, .tar.gz, .swu) sulla console Eziwan Cloud. Specificate la versione, il changelog e i gruppi di distribuzione di destinazione. La firma crittografica viene calcolata automaticamente.

Implementazione mirata per gruppo

Crea dei gruppi (stabilimento-nord, versione-beta, test-10%) e definisci una strategia di distribuzione: percentuale di distribuzione graduale, fascia oraria, ordine di priorità. Il server OTA invia l'aggiornamento.

Download sicuro e verifica

Il Gateway scarica il file in background tramite TLS 1.3. Prima di qualsiasi installazione, ne viene verificata l'integrità (firma + hash SHA-256). Se la verifica non va a buon fine, l'aggiornamento viene annullato.

Applicazione e rollback automatico

Il firmware viene installato con partizionamento A/B: la versione precedente rimane sulla partizione B. In caso di errore all'avvio (watchdog, panic del kernel), il sistema passa automaticamente alla partizione precedente.

Partizionamento A/B

Doppia partizione del firmware: partizione attiva e partizione di standby. Ripristino automatico in caso di errore, senza intervento umano. Tempo di inattività praticamente nullo.

Aggiornamenti delta

Generazione automatica di patch bsdiff tra le diverse versioni. Riduzione del 60-90% del volume dei dati trasferiti. Ideale per connessioni 4G a velocità limitata.

Firma RSA + SHA-256

Ogni immagine OTA è firmata con la chiave privata Eziwan (RSA-2048). La chiave pubblica è memorizzata nel bootloader. Qualsiasi immagine non firmata o alterata viene rifiutata.

Finestre di manutenzione

Pianificare le implementazioni al di fuori degli orari di produzione. Scheduler di tipo Cron (es.: "sab 02:00-04:00"). Rispetto degli SLA di produzione industriale.

Implementazione graduale

Implementate la soluzione sul 5% del vostro parco macchine, monitorate le metriche per 24 ore, quindi estendetela automaticamente al 100%. Limitate l'impatto di eventuali problemi imprevisti.

Osservabilità completa

Dashboard di monitoraggio in tempo reale: dispositivi in fase di download, installazione, operazione riuscita, operazione fallita, rollback. Esportazione in formato CSV dello stato di distribuzione.

API REST Fleet

Integra l'implementazione OTA nel tuo CI/CD

L'API REST di Eziwan Fleet consente di automatizzare completamente il ciclo di vita dei firmware: caricamento, creazione di campagne di distribuzione, monitoraggio dello stato di avanzamento e rollback dalle vostre pipeline GitHub Actions, GitLab CI o Jenkins.

# GitHub Actions — OTA release automatique
- name: Upload firmware to Eziwan Fleet
  run: |
    eziwan-fleet upload \
      --image ./build/firmware-v2.4.1.bin \
      --version 2.4.1 \
      --changelog "${{ github.event.head_commit.message }}"

- name: Deploy to staging group
  run: |
    eziwan-fleet deploy \
      --version 2.4.1 \
      --group staging \
      --rollout 10

- name: Monitor deployment
  run: |
    eziwan-fleet wait \
      --version 2.4.1 \
      --group staging \
      --timeout 1800