从出厂到上线
典型流程包括:出厂或安装时分配唯一设备标识,写入凭据(证书或密钥),在平台上创建对应记录并绑定产品、站点与归属关系,设备首次连接时通过凭据完成认证与激活,平台再校验其上报参数与声明能力是否一致。任何一步缺少闭环,都会在运行期变成运维事故。
环节与要点
| 环节 | 要点 | 常见问题 |
|---|---|---|
| 标识分配 | 全局唯一且不可复用 | 使用随机值导致重复或无法追溯 |
| 凭据写入 | 按台唯一并具备轮换能力 | 批量烧写同一凭据,泄露即全体失守 |
| 平台建档 | 产品、站点、归属关系与标签 | 记录缺失导致设备上线后无归属 |
| 首次认证 | 通过证书或密钥验证并激活 | 激活步骤可被绕过,产生未授权设备 |
| 能力校验 | 上报参数与平台记录比对 | 不校验时错误配置长期不被发现 |
典型使用场景
- 出厂预置:产线写入标识与凭据,现场即插即用
- 现场安装:安装人员通过配网流程完成绑定与激活
- 返修与更换:更换设备时更新标识、凭据与归属关系
- 批量导入:按批次创建平台记录并与实物对应核对
开通流程应产生可审计的记录:谁在什么时候为哪台设备写入了哪份凭据,出现异常设备时才能快速定位是流程问题还是设备问题。
开通流程必须有作废与回收环节:设备损坏或退回时若不吊销凭据、不释放标识,等于留下一个可被冒用的身份。
批量核验
批量开通后应做抽样核验:随机抽取若干设备确认凭据可用、平台记录正确、首次上报数据正常。这类核验能在投产前发现流程性错误,比事后逐台排查便宜得多。