11.5 Pakiety systemowe

Ta sama droga, którą do urządzenia trafia nowa wersja oprogramowania, udostępnia też pakiety systemowe: małe, zamknięte zmiany w systemie operacyjnym urządzenia. Pakiet instaluje sterownik, konfiguruje usługę, zapisuje konfigurację na pamięci USB lub udostępnia interfejs. Zastępuje w ten sposób pracę, która w innym razie wymagałaby wiedzy systemowej i konsoli – na urządzeniu pozostaje wpisem na liście, który się dotyka.

11.5.1 Jak pakiet jest weryfikowany i wykonywany

Każdy pakiet zawiera podpis producenta. Urządzenie rozpakowuje go i wykonuje tylko wtedy, gdy podpis jest prawidłowy, a treść niezmieniona; pakiet obcy lub następnie zmieniony zostaje odrzucony. Chronione jest w ten sposób pochodzenie: nikt nie może podać urządzeniu własnego pakietu, także drogą sieciową.

Przed wykonaniem urządzenie pokazuje opis pakietu i pyta o potwierdzenie. Następnie pakiet wykonuje się w oknie, w którym na bieżąco pojawiają się jego komunikaty. Jeśli wymaga ponownego uruchomienia interfejsu, urządzenie wykonuje je samo; jeśli wymaga ponownego uruchomienia całego urządzenia, informuje o tym w swoich komunikatach.

11.5.2 Pobieranie przez sieć i przez pamięć USB

Dostępne przez: Sekcja 11.4, „Oprogramowanie”, przycisk „Aktualizacja”. Funkcja wymaga zalogowania #3 Master.

Przy otwarciu ekranu urządzenie odpytuje listę u producenta. Które połączenia należy do tego udostępnić, podaje odpowiedź o chmurze i zdalnym dostępie (patrz FAQ-03, „Chmura i zdalny dostęp”). Jeśli połączenie nie jest możliwe, przycisk pozostaje szary.

Jeśli urządzenie nie ma dostępu do internetu, ta sama droga prowadzi przez pamięć USB. Wszystkie pakiety – zarówno wersje oprogramowania, jak i pakiety systemowe – można pobrać także na dowolnym komputerze, pod adresem thermonom.intronik.de. Następnie:

1. Skopiować plik z rozszerzeniem .tar.sig do katalogu głównego pamięci USB. Możliwe jest umieszczenie wielu pakietów na jednej pamięci.
2. Podłączyć pamięć do urządzenia.
3. Otworzyć Sekcja 11.4, „Oprogramowanie” i dotknąć „Aktualizacja”. Wybór pokazuje teraz pakiety z pamięci.

Gdy podłączona jest pamięć z pakietami, urządzenie udostępnia tylko jej zawartość; lista z sieci pozostaje pominięta. Symbol przycisku wskazuje, które źródło obowiązuje.

Nazwa pliku decyduje o miejscu pakietu w menu: kropki tworzą foldery. Plik System.Overlay.overlayfs-test.tar.sig pojawia się jako pozycja „overlayfs-test” w folderze „Overlay” wewnątrz folderu „System”; nazwa bez kropki znajduje się na najwyższym poziomie. Zmiana nazwy jest dozwolona i nie unieważnia podpisu – podpis jest w pakiecie, a nie w nazwie.

11.5.3 Internet przez telefon komórkowy

Przy maszynie często nie ma kabla sieciowego, a tam, gdzie jest, sieć instalacji zwykle nie prowadzi do internetu. Jedno i drugie Thermonom potrzebuje jednak do dwóch rzeczy, które liczą się w razie zakłócenia: listy pakietów i zdalnego wsparcia. Telefon komórkowy rozwiązuje to w dwie minuty i bez ingerencji w sieć instalacji – wersja oprogramowania ma kilka megabajtów, pakiet systemowy zwykle kilka kilobajtów.

Jednorazowo należy wykonać pakiet install-usb-tethering; potem droga jest stale dostępna. W eksploatacji następnie:

1. Podłączyć telefon kablem USB do gniazda USB urządzenia.
2. Włączyć w telefonie tethering USB (Android: Ustawienia, Sieć i internet, Hotspot i tethering).
3. Urządzenie samoczynnie pobiera adres i korzysta z połączenia telefonu. Bez restartu, bez wprowadzania danych na urządzeniu.

Po sesji odłączyć kabel i wyłączyć tethering w telefonie. Ustawienie pozostaje w urządzeniu i działa ponownie następnym razem.

11.5.4 Zabezpieczanie konfiguracji i przepisów

Ustawienia urządzenia, przepisy i ustawienie sieciowe można w całości zapisać na pamięci USB i przenieść na drugie urządzenie. Warto to zrobić przy budowie drugiej, identycznie skonfigurowanej instalacji, przed ingerencją o niepewnym wyniku oraz jako kopię zapasową, która nie znajduje się w urządzeniu. Przebieg krok po kroku opisuje odpowiedź o przenoszeniu konfiguracji (patrz FAQ-10, „Przenoszenie konfiguracji”).

11.5.5 Udostępnianie zdalnego wsparcia

Ekran trudno opisać przez telefon. Przy zdalnym wsparciu serwis widzi ten sam ekran, który widzi użytkownik, i może go obsługiwać – skraca to wyjaśnienie z godziny opisywania do kilku minut patrzenia. Udostępnienie zawsze udziela użytkownik na urządzeniu, a dostęp jest możliwy tylko, dopóki ono działa. Przebieg opisuje odpowiedź o zdalnym wsparciu (patrz FAQ-13, „Zdalne wsparcie”).

11.5.6 Sieć, interfejsy i akcesoria

Te pakiety nie należą do każdego urządzenia, ponieważ każdy z nich zakłada coś, czego nie ma każde urządzenie: adapter radiowy, czytnik kart, stację przeciwną. Dlatego są one doinstalowywane w razie potrzeby, zamiast zajmować w urządzeniu miejsce i usługi, których nikt nie używa.

11.5.7 Przechwytywanie sieci dla interfejsu instalacji

Gdy sprzężenie z instalacją jest zakłócone, zwykle nie jest jasne, która strona je powoduje. Komputer instalacji zgłasza przekroczenie czasu, Thermonom nie zgłasza nic, a obie strony mają ze swojego punktu widzenia rację. Przechwycenie ruchu sieciowego kończy tę sytuację: zapisuje każde zapytanie i każdą odpowiedź ze znacznikiem czasu – który rejestr został odczytany, co wróciło, czy w ogóle coś dotarło i jak długo to trwało.

Przechwytywane są porty interfejsów instalacji: Modbus TCP i OPC UA (Rozdział 12, „Interfejs OPC UA”). Powstający plik ma powszechny format przechwytywania i można go odczytać typowymi narzędziami. Jest to informacja, dzięki której serwis może odtworzyć zakłócenie protokołu bez obecności na miejscu – należy go przesłać razem z godziną, o której wystąpiło zakłócenie.

11.5.8 Tryb serwisowy i ochrona przed zapisem

Regulator gorących kanałów wyłącza się przez przełączenie wyłącznika głównego, a nie przez zamknięcie systemu operacyjnego. Komputer, który traci zasilanie w niewłaściwym momencie, może przy tym uszkodzić swój system plików – i stałby wtedy bezczynnie, gdy forma się wychładza.

Dlatego Thermonom jest zbudowany tak, że jego system operacyjny jest chroniony przed zapisem. Dostarczony stan systemu nigdy nie jest zmieniany w trakcie pracy; każda zmiana – doinstalowany sterownik, plik dziennika, usługa – trafia do osobnej warstwy nad nim, czyli overlay. Wynika z tego jedno i drugie, co czyni tę metodę wartościową: sprawdzony stan podstawowy jest nadal obecny, a urządzenie wyłączone gwałtownie wraca do pracy. Ustawienia, przepisy, dzienniki i licencje leżą oddzielnie w obszarze zapisywalnym – przepis przetrwa więc każdy restart.

Właśnie z tego wynikają cztery pakiety. Zmiana w systemie leży początkowo w warstwie overlay: urządzenie z nią pracuje, ale stan podstawowy jej nie zna. Kto chce ją zachować, scala ją ze stanem podstawowym; kto chce się jej pozbyć, odrzuca warstwę. A kto musi pracować na samym systemie, tymczasowo znosi ochronę przed zapisem – to jest tryb serwisowy.

11.5.9 Usuwanie zakłóceń

Trzy pakiety usuwają stany, które nie znikają same – zatrzymaną aktualizację firmware, uszkodzony system plików i wygasły certyfikat główny. Każdy z tych trzech działa dokładnie tam i nie zmienia nic innego.

11.5.10 Wersje oprogramowania i licencje

Wersja oprogramowania zawiera razem interfejs, pliki językowe i firmware kontrolera. Po zainstalowaniu interfejs restartuje się; firmware kontrolera jest przesyłane przy następnym starcie.

Aktualne wersje znajdują się na najwyższym poziomie wyboru. Folder „Old” zawiera wcześniejsze – pozwala to celowo ponownie zainstalować starszą wersję, gdy nowa zachowuje się na instalacji inaczej niż oczekiwano. Folder „Test” zawiera wersje wstępne, które serwis udostępnia dla określonego przypadku; nie są one przeznaczone do ogólnej eksploatacji.

Pakiety, których ten rozdział nie opisuje, są narzędziami do napraw. Należy je wykonywać tylko na wyraźne polecenie serwisu.