M2M & IoT

Serviço de APN privado

A organização do serviço M2M padrão implica o uso de um serviço de APN padrão, provisionado para todos os chips M2M da Top Connect. Conexões diretas entre os chips em um serviço de APN padrão são proibidas e os chips são isolados uns dos outros em um espaço de IP Privado, sob o controle da Top Connect. Todo chip provisionado com um serviço de APN padrão pode acessar a Internet Pública e todos os serviços disponíveis nela!

Se o seu aplicativo M2M tiver um endereço de Internet Público e o serviço estiver configurado para coletar apenas comunicações unidirecionais (do chip para o servidor) ou se seus dispositivos Endpoint estabelecerem túneis VPN diretos da Internet Pública para sua Rede Privada, permitindo conectividade bidirecional (adicionando o seu IP de rede local a todos os dispositivos endpoint através da conexão VPN), o serviço padrão é ideal para você!

Serviço de APN padrão, diagrama de conectividade:

Caso contrário, analise os recursos extras do produto M2M da Top Connect para encontrar a solução perfeita para sua aplicação.

APN privado é um recurso extra do produto M2M da Top Connect. APN privado é um domínio de rede privada virtual para seus chips M2M que pode permitir conectividade intragrupo (de chip para chip) e pode ser adicionado com regras de gerenciamento de tráfego específicas (efetivas para todos os chips no domínio de rede privada virtual) para limitar tipos de tráfego a serem trocados entre Endpoints e serviços na Internet Pública. Por exemplo, é possível permitir conexões apenas com um endereço IP público específico – o endereço da sua aplicação – e o restante do tráfego será proibido por motivos de segurança de dados ou simplesmente para evitar o uso indevido do serviço.

Nota! APN privado é um pré-requisito para os serviços de VPN e de IP Estático Privado disponíveis com o produto M2M da Top Connect! Filtragem de IP também está disponível com o serviço de APN privado.

Serviço de VPN

Uma VPN (sigla em inglês para Rede Privada Virtual) permite que os clientes utilizem suas aplicações de LAN (Rede Local) de forma segura através de um túnel por meio da Internet pública. Em vez de usar uma conexão dedicada entre o dispositivo e um servidor, como uma linha alugada, um túnel VPN fornece conexões ‘virtuais’ seguras e criptografadas roteadas por meio da Internet pública diretamente do dispositivo móvel para a rede privada (local) da empresa. O túnel IPSec VPN para Top Connect é uma conexão estática, altamente criptografada e “sempre ativa” entre sua Rede Privada e seu APN privado (domínio de rede privada virtual dos chips).

Esse recurso adiciona uma camada extra de segurança, permitindo que seu servidor de Aplicações esteja isolado da Internet Pública e que o transporte de dados não seja exposto à Internet Pública! Além da conectividade rede-a-rede direta, você tem a opção de controlar o acesso público à Internet de todos os chips em sua configuração de APN privado!

Esta é uma ótima opção para proteger sua empresa contra ataques DOS e sniffing ou manipulação de dados por hackers!

Nosso serviço de VPN está disponível apenas para clientes que usam o serviço de APN Privado da Top Connect.
Um túnel VPN é um pré-requisito para os clientes que desejam usar os endereços IP estáticos privados atribuídos a seus chips.

Diagrama de configuração do serviço VPN:

Um túnel VPN IPSec entre o Gateway VPN da Top Connect e o Roteador VPN do cliente M2M permite que os hosts na rede 192.168.X.X acessem hosts (chips) no espaço de endereço de rede privada da Top Connect. Isso garante a segurança dos dados, que são criptografados e transmitidos diretamente entre dois pontos!

Serviço de IP estático privado

Um endereço IP estático privado é um número de endereço do Protocolo de Internet (IP) atribuído a um dispositivo móvel (chip). Endereços IP de chips no domínio da rede privada são atribuídos dinamicamente por padrão. É possível fornecer endereços de IP estáticos privados a cada chip para uma comunicação bidirecional fácil entre seu servidor de Aplicações e seus dispositivos Endpoint através de um túnel VPN. A atribuição de endereços IP é fácil; você pode gerenciar o vínculo chip-IP na interface de gerenciamento ou por meio da API XML.

Os serviços de APN e VPN privados são pré-requisitos para aqueles clientes que desejam utilizar o serviço de IP estático privado!

Ferramentas de solução de problemas

Embora os problemas mais comuns possam ser resolvidos com nosso software SIM especialmente projetado para M2M/IoT, existem várias ferramentas de solução de problemas para chips M2M disponíveis na interface de gerenciamento e na API, incluindo:

• Ferramenta para solução de problemas de conectividade da rede
• Ferramenta de monitoramento de serviços ativos
• Ferramenta de tratamento de registro de rede
• Ferramenta SMS ping

Como funciona?

Formato de chips disponíveis

Os chips estão disponíveis em três formatos: 2FF, 3FF, 4FF

4FF (nano)

MFF2 UICC (chip SIM)

Os formatos de chip estão disponíveis no pacote MFF2 (SON-8). O UICC (chip SIM) pode ser soldado diretamente na placa de circuito durante o processo de fabricação do dispositivo. Os chips embutidos melhoram a segurança dos dispositivos M2M, limitando a substituição do provedor de conectividade.

Chip embutido (eSIM)/cartão de circuito integrado universal embutido (eUICC) – Perfil SIM Eletrônico

O eUICC pode ser implementado em chips MFF2 ou em chips de plástico. A solução eSIM segue um novo padrão GSMA, que permite a entrega de perfis eletrônicos pelo ar (OTA). A Top Connect fornece soluções eSIM turn-key (SMDP/SMSR/OTA) para parceiros dispostos a desenvolver um produto com base nesta tecnologia nova e muito eficiente.

Software do cartão sim

Multi-IMSI M2M SIM

Nosso software SIM suporta backup automático de assinatura (IMSI) para melhor conectividade em regiões onde a cobertura de rede móvel é difícil. O backup do IMSI pode ser pré-carregado em um chip durante o estágio de personalização ou diretamente no estágio de produção. Novas assinaturas alternativas podem ser carregadas remotamente, a qualquer momento, através do protocolo Over The Air (OTA).

Diversas assinaturas “básicas” podem ser armazenadas em um chip. Uma lista de redes preferenciais é configurada para definir qual IMSI será usado para cada combinação MCC/MNC como uma assinatura padrão e, se necessário, qualquer outro IMSI disponível pode ser usado como backup.

IMSI lógica de fallback

Se nenhum IMSI puder ser registrado na rede, o applet do SIM mudará automaticamente para um backup alternativo do IMSI. Nenhuma comunicação com a operadora de rede é necessária, o software SIM tem total controle dessa tarefa. Enquanto estiver em um IMSI de backup, o applet usará o protocolo USSD para perguntar aos servidores de backend se o SIM deve permanecer em backup ou tentar recarregar a assinatura básica.

Execução remota (OTA) do “SIM Refresh”

Quando um processo de registro de rede é interrompido ou alguns dos serviços não estão funcionando, há uma maneira de iniciar o procedimento de “SIM Refresh” em um dispositivo remoto. Isso ajuda a resolver problemas que antes só eram possíveis de serem resolvidos ao realizar uma reinicialização do hardware.

Comando API para localização do Cell-ID

Um método alternativo para detectar a localização geográfica do chip com base nos dados da rede GSM. Isso é útil caso o dispositivo tenha um módulo GPS/GLONASS defeituoso ou esteja localizado em um local onde a cobertura GSM é a única opção disponível, como em minas subterrâneas, túneis, metrôs ou similares.

Design de software específico para a indústria

Juntamente com os recursos mencionados acima, nosso software SIM limita algumas funções da interface do usuário que não estão sendo usadas nos dispositivos M2M/IoT, já que são propensas a causar problemas. Recursos como ‘SIM Menu’, ‘Display text’ e similares estão normalmente disponíveis em chips genéricos. No entanto, dispositivos M2M não sugerem qualquer interação com o cliente e, como resultado, a execução de comandos desconhecidos pode impedir o funcionamento do software no dispositivo M2M. O software da Top Connect para chips M2M/IoT impede que estes tipos de problemas aconteçam!

Plataforma eSIM

A plataforma de hospedagem e entrega de perfis eSIM padrão GSMA permite o gerenciamento eletrônico do perfil SIM via OTA em chips inteligentes e dispositivos habilitados para e-SIM.