무선 네트워크 프로비저닝 집중 과정

소유하지 않은 무선 네트워크, 특히 엔터프라이즈 무선 네트워크를 사용하여 IoT 장치를 원활하게 통합하는 것은 개발자에게 주요 과제입니다. 실제로 프로비저닝은 IoT 애플리케이션 개발과 관련하여 가장 많이 듣는 문제 중 하나입니다.

다음은 애플리케이션 개발자가 직면한 몇 가지 일반적인 솔루션과 문제를 조사하는 WiFi 및 셀룰러 프로비저닝에 대한 집중 과정입니다. 살펴보세요.

와이파이

WiFi는 고객이 애플리케이션을 사용하려는 장소의 80~90%에 존재하지만 고객이 WiFi 네트워크에서 애플리케이션을 실행하기로 선택한 경우 직면해야 하는 몇 가지 문제가 있습니다.

먼저 많은 기업에서 허용하지 않기 때문에 네트워크에 대한 허용 여부를 결정해야 합니다. 그러나 예를 들어 특정 회사의 CIO가 귀하의 애플리케이션이 WiFi 네트워크에서 실행되도록 승인했다고 가정해 보겠습니다. 이제 네트워크에서 IoT 엔드포인트를 프로비저닝하는 방법을 결정해야 하므로 까다로울 수 있습니다.

프로비저닝을 처리하는 가장 좋은 방법을 결정하기 전에 극복해야 할 몇 가지 문제가 있습니다. IoT 장치는 일반적으로 "헤드리스"라는 것을 기억하는 것이 중요합니다. 간단한 프로비저닝을 허용하는 키보드나 사용자 인터페이스가 없습니다. 또한 많은 엔터프라이즈급 WiFi 네트워크에는 보안 계층이 강화되어 있으므로 암호와 인증서를 모두 처리해야 합니다. 보안 WiFi 프로비저닝을 처리하는 방법에는 여러 가지가 있으며 아래에 설명되어 있습니다.

DMZ/게스트 네트워크

비무장지대(demilitarized zone)의 약자 DMZ는 보안상의 이유로 LAN에 닿지 않는 WiFi 네트워크의 일부입니다. 게스트 네트워크와 유사합니다. DMZ를 사용하면 보안 문제가 해결되지만 대부분의 DMZ 네트워크에는 여전히 암호가 필요하므로 프로비저닝 문제가 남아 있습니다.

WiFi 보호 설정(WPS)

WiFi Protected Setup은 헤드리스 장치 프로비저닝을 위한 유일한 업계 표준입니다. 그러나 일반적으로 헤드리스 장치에 핀을 입력해야 하기 때문에 복잡성 문제가 항상 해결되는 것은 아닙니다. 핀 기능이 있는 WPS는 무차별 대입 공격에 특히 취약합니다. WPS는 이러한 종류의 공격에 직면할 경우 4시간 이내에 실패할 수 있습니다. 따라서 대부분의 액세스 포인트는 핀 기능을 통해 WPS를 비활성화했습니다.

푸시 버튼 연결

푸시 버튼 연결을 사용하면 라우터의 버튼을 눌러 주어진 시간 동안 네트워크에 액세스할 수 있습니다. 간단해 보이지만 상당히 안전하지 않고 위치에 따라 일부 액세스 포인트에 도달하는 것이 번거로울 수 있기 때문에 많은 기업에서 지원하지 않습니다.

액세스 포인트(AP) 모드

헤드리스 IoT WiFi 장치가 프로비저닝되는 가장 일반적인 방법은 액세스 포인트 모드를 사용하는 것입니다. 이 모드에서는 위젯이 자신을 액세스 포인트로 광고하고 최종 사용자가 전화나 컴퓨터를 인터페이스로 사용하여 위젯에 직접 연결할 수 있습니다.

예를 들어 고객이 위젯을 구매하고 연결한 다음 iPhone의 WiFi 설정으로 이동하여 "위젯"에 연결할 수 있습니다. 거기에서 앱이나 웹 브라우저를 열고 위젯에 직접 연결하면 Wi-Fi를 검색하고 비밀번호를 입력할 수 있습니다. 이는 많은 소비자에게 직접 적용되는 애플리케이션에 충분히 쉽지만, 기업에 1,000개의 온도 프로브가 있고 각각을 수동으로 프로비저닝해야 하는 경우 시간과 비용이 많이 듭니다.

대역 외 프로비저닝 및 스마트 구성

대역 외 프로비저닝은 USB, 근거리 통신(NFC) 또는 Bluetooth와 같은 비 Wi-Fi 매체를 사용하여 인터넷에 연결하고 네트워크 자격 증명을 제공하는 것을 의미합니다. TI는 스마트 구성이라고 하는 프로비저닝되지 않은 TI WiFi 장치에 네트워크 자격 증명을 성공적으로 브로드캐스트하는 방법을 찾았습니다. 이 특정 공급업체와 협력하는 경우 유용하지만 솔루션에 따라 다릅니다.

휴대폰

SIM 카드

대부분의 셀룰러 프로비저닝은 무선 네트워크의 고유한 식별 방법인 SIM 카드를 통해 처리됩니다. AT&T에서 셀룰러 서비스를 받으려면 SIM 카드를 등록하고 응용 프로그램이 네트워크에 도달하면 SIM 카드가 제공됩니다. 그러나 여전히 일대일 프로비저닝이 필요하므로 Jasper와 같은 일부 회사에서는 이 경험을 최대한 원활하게 만들려고 합니다. 그들은 모두 하나의 계정에 연결된 SIM 카드 블록을 판매하고 이 프로세스를 관리하는 데 도움을 줍니다.

IMEI 번호

Verizon과 같은 CDMA 네트워크는 종종 SIM 카드 대신 IMEI(International Mobile Equipment Identifier) ​​번호를 사용합니다. 이것은 개별 무선 장치를 식별하고 프로비저닝을 처리하는 내장된 고유 번호입니다. SIM 카드와 마찬가지로 IMEI 번호는 여전히 이동통신 사업자와 일대일 일치가 필요합니다.

결론

IoT 기기에서 Wi-Fi 또는 셀룰러를 사용하는 경우 기기를 프로비저닝해야 하는 상황에서 벗어날 수 없다는 점을 기억하세요. . 그러나 일부 연구를 통해 최종 사용자를 위해 이 프로세스를 단순화할 수 있습니다. 자동 프로비저닝으로 무선 네트워크를 생성하여 이 문제를 해결하는 Symphony Link와 같은 일부 저전력 광역 네트워크 솔루션이 있습니다. 관심이 있거나 위의 정보에 대해 질문이 있는 경우 저희에게 연락해 주십시오.