Hardware - Dispositivo Evocon IIoT 3 - Configuraciones y capacidades de red

Capacidades de red del dispositivo Evocon IIoT 3, cómo se comunica con Evocon y AWS IoT, qué nombres de host permitir en el firewall y los requisitos de IP estática, proxy y WiFi.

Capacidades de red

Característica	Soporte
Conectividad disponible	Ethernet (RJ45), WiFi
Velocidad Ethernet admitida	10/100 Mbps
Estándares WiFi admitidos	2.4GHz 802.11b/g/n*
Soporte DHCP	WPA/WPA2, red abierta
Soporte de IP estática	✅
Soporte de proxy	✅
Soporte de DNS personalizado	✅
Soporte de NTP personalizado	✅
Soporte de nombre de host personalizado	✅
Soporte de CLI por USB	✅
Actualizaciones inalámbricas (over-the-air)	✅
Conexión con Evocon	HTTPS, MQTT (TCP 443, 8883)

* El dispositivo Evocon IIoT 3 no admite WiFi de 5GHz

Interacciones entre los dispositivos Evocon y los servidores

El dispositivo Evocon 3 se conecta a los servidores en la nube mediante el protocolo MQTT protegido con TLS. Cada dispositivo se autentica con su certificado de cliente X.509 único. Esta conexión se usa para actualizar la configuración y enviar los datos de señales.

El reloj de tiempo real del dispositivo se sincroniza mediante HTTPS (a través de devices.evocon.com). Si la conexión HTTPS falla, se usa una conexión HTTP como respaldo. Si fallan las conexiones HTTPS y HTTP, se usa NTP como respaldo.

El dispositivo descarga las actualizaciones de firmware a través de una conexión HTTPS (desde devices.evocon.com). El proceso de actualización lo inicia el soporte de Evocon.

Interacciones entre los dispositivos Evocon y la plataforma AWS IoT.

Los datos de señales recopilados que envía el dispositivo Evocon contienen la siguiente información:

ID del dispositivo (Device ID): asignado por Evocon a cada dispositivo
Número de entrada (Input number): identifica las entradas 1, 2 y 3
Cantidad de señales (Quantity of signals): cuántas señales se contaron durante el intervalo de tiempo configurado (normalmente es 1, pero puede ser más de 1 en el caso de señales más rápidas)
Marca de tiempo (Timestamp): marca de tiempo del paquete de datos (ya sea una vez por minuto o cuando se detectó la señal (flanco de alto a bajo).

El dispositivo Evocon no envía a la nube ningún dato que permita identificar al cliente ni la producción.

¿Qué significa esto para el área de TI de la empresa?

Es necesario asegurarse de que el firewall permita que los dispositivos Evocon se comuniquen con Internet. NO es necesario abrir puertos desde Internet hacia el dispositivo Evocon.

Nombres de host que se deben permitir en el firewall para el dispositivo Evocon IIoT 3

Endpoint de IoT
- La conexión IoT usa el protocolo MQTT sobre TLS y el puerto 443.
- El endpoint principal de los dispositivos Evocon IIoT es:
  - iot.evocon.com (15.197.133.85)
- Los dos endpoints de respaldo son:
  - iot1.evocon.com (35.71.154.210)
  - a3ed97ktfhc5dy-ats.iot.eu-west-1.amazonaws.com (direcciones IP dinámicas)
Endpoint de hora y de actualización de firmware. Estos endpoints se usan para actualizar la hora (con respaldo en cascada de HTTPS a HTTP y a NTP). Y también para actualizar el firmware del dispositivo (solo HTTPS).
devices.evocon.com (13.248.201.79)
devices1.evocon.com (76.223.88.250)
No se necesitan reglas de firewall desde Internet hacia los dispositivos.

Uso de IP estática o configuración de proxy

Si desea usar una dirección IP estática o una configuración de proxy, envíenos la siguiente información para que podamos configurar el dispositivo antes del envío. El área de TI del cliente también puede aplicar o cambiar esta configuración mediante una conexión CLI por USB o la interfaz WiFi.

Dirección IP
Máscara
Puerta de enlace (gateway)
Servidor DNS

Si la conexión debe pasar por un servidor proxy, se necesita lo siguiente:

Servidor proxy (nombre o dirección IP) y puerto

Uso de WiFi

El dispositivo Evocon 3 solo admite conectividad WiFi de 2.4GHz.

El dispositivo Evocon 3 solo admite los protocolos de seguridad WPA-Personal, WPA2-Personal, WPA3-Personal o redes abiertas sin contraseña.

Si desea que Evocon preconfigure la red WiFi antes del envío, indíquenos:

Nombre de la red WiFi (SSID)
Contraseña de la red WiFi

En este caso, configuraremos la WiFi y el dispositivo se conectará cuando se encienda en el sitio.

Se pueden configurar hasta 2 redes WiFi a la vez. El dispositivo elegirá la que tenga la señal más fuerte.

Como alternativa, el cliente puede configurar la WiFi y otros parámetros usando las guías “Interfaz WiFi” o “Interfaz de línea de comandos”.

Buenas prácticas

Recomendamos usar una VLAN separada para los dispositivos Evocon (u otros dispositivos IoT). De esta manera se logra el aislamiento de otras redes de la empresa.