Firmware-updates Beveiligde OTA’s en implementaties zonder menselijke tussenkomst

OTA-firmware-update

Upload uw firmwarebestand (.bin, .tar.gz, .swu) naar de Eziwan Cloud-console. Geef de versie, de changelog en de doelgroepen voor de implementatie op. De cryptografische handtekening wordt automatisch berekend.

Gerichte implementatie per groep

Maak groepen aan (fabriek-noord, bètaversie, 10%-test) en stel een uitrolstrategie vast: percentage van de geleidelijke uitrol, tijdsvenster, prioriteitsvolgorde. De OTA-server verstuurt de update.

Veilig downloaden en controleren

De Gateway downloadt het bestand op de achtergrond via TLS 1.3. Voorafgaand aan elke installatie wordt de integriteit gecontroleerd (handtekening + SHA-256-hash). Als de controle mislukt, wordt de update geannuleerd.

Toepassing en automatische terugdraaiing

De firmware wordt geflashed met A/B-partitionering: de oude versie blijft op partitie B staan. Als het opstarten mislukt (watchdog, kernelpanic), schakelt het systeem automatisch over naar de vorige partitie.

A/B-indeling

Dubbele firmwarepartitie: actieve partitie en stand-bypartitie. Automatische terugzetting bij storingen, zonder menselijke tussenkomst. Vrijwel geen downtime.

Delta-updates

Automatische generatie van bsdiff-patches tussen versies. Vermindering van het overgedragen gegevensvolume met 60-90%. Ideaal voor 4G-verbindingen met beperkte bandbreedte.

RSA-handtekening + SHA-256

Elke OTA-image wordt ondertekend met de privésleutel van Eziwan (RSA-2048). De openbare sleutel is vastgelegd in de bootloader. Elke niet-ondertekende of gewijzigde image wordt geweigerd.

Onderhoudsvensters

Plan implementaties buiten de productie-uren. Cron-achtige planner (bijv.: "za 02:00-04:00"). Naleving van de SLA’s voor industriële productie.

Geleidelijke invoering

Implementeer de oplossing op 5% van uw apparatenpark, controleer de statistieken gedurende 24 uur en breid vervolgens automatisch uit naar 100%. Beperk zo de omvang van de gevolgen van eventuele onvoorziene problemen.

Volledige observeerbaarheid

Dashboard voor realtime monitoring: apparaten die worden gedownload, geïnstalleerd, geslaagd, mislukt of teruggedraaid. CSV-export van de implementatiestatus.

REST-API voor het wagenpark

Integreer OTA-implementatie in uw CI/CD

Met de Eziwan Fleet REST-API kunt u de levenscyclus van firmware volledig automatiseren: uploaden, het opzetten van implementatiecampagnes, het volgen van de voortgang en het terugdraaien van updates vanuit uw GitHub Actions-, GitLab CI- of Jenkins-pijplijnen.

# GitHub Actions — OTA release automatique
- name: Upload firmware to Eziwan Fleet
  run: |
    eziwan-fleet upload \
      --image ./build/firmware-v2.4.1.bin \
      --version 2.4.1 \
      --changelog "${{ github.event.head_commit.message }}"

- name: Deploy to staging group
  run: |
    eziwan-fleet deploy \
      --version 2.4.1 \
      --group staging \
      --rollout 10

- name: Monitor deployment
  run: |
    eziwan-fleet wait \
      --version 2.4.1 \
      --group staging \
      --timeout 1800