定义
eSIM（embedded SIM，嵌入式 SIM）是焊于设备主板的 SIM 芯片，无需物理插拔换卡。eSIM 支持 OTA 远程下载、激活、切换 eSIM Profile，与 Multi-IMSI 配合可实现多运营商、多地区灵活切换，是物联网设备小型化、远程运维、跨境部署的重要技术方向。
技术原理
eSIM 遵循 GSMA SGP.21/SGP.22 规范，通过 SM-DP+（Subscription Manager）服务器存储 Profile，设备通过 LPA（Local Profile Assistant）发起下载请求。Profile 包含运营商凭证、APN、网络策略等，下载后安装至 eSIM 芯片。单设备可存储多个 Profile，通过激活/去激活实现切换，无需物理换卡。
在物联网中的优势
eSIM 对物联网的价值包括：远程开通——设备出厂后无需预装特定运营商卡，到达目标国家后 OTA 下载当地 Profile；灵活切换——结合 Multi-IMSI、Carrier Fallback，可根据信号、资费、策略切换运营商；小型化——无卡槽设计，适合穿戴、车载、工业等紧凑场景；防篡改——焊于主板，降低物理窃取与替换风险。
在 ICMP 中的管理
达希物联 ICMP 支持 eSIM 全生命周期管理：Profile 生成与下发、激活、Suspension、Decommissioning；与 Multi-Operator、Roaming Policy 联动；Cross-Border Card Management 跨境卡管理；Card Diagnostics 诊断。平台通过 RESTful API、SDK 与 SM-DP+ 对接，实现 eSIM 与实体卡统一管理。
嵌入式芯片与可插拔卡的载体差异
嵌入式用户识别模块是焊在主板上的安全芯片，凭证放在芯片里的配置包中，而不是放在可以拔出来的塑料卡里。换运营商时更换的是配置包，不是更换硬件。芯片自己有标识，配置包有自己的卡标识，当前启用的订阅还有用户标识。三个标识指向不同层次：芯片是载体，配置包是装入的运营商材料，用户标识才是网络登记时使用的身份。
可插拔卡把这三个层次捆在一张能拿走的卡上，换卡就同时换了载体和订阅。嵌入式方案把载体留在设备里，所以出厂时可以只放引导包，到目标国家再下载当地运营商的包。消费类设备和受限的物联网模组所遵循的下载流程并不相同。把手机上的开通二维码流程原样套到没有界面、不能交互确认的模组上，下载会停在等待确认。
远程写入配置前设备要具备的能力
写入前，设备要能上电、模组能驱动这颗芯片、并且至少有一条可用的数据路径连到订阅管理服务。这条路径可以是引导包提供的蜂窝连接，也可以是现场的其他网络，但不能假设目标包已经能用。本地助手要支持平台所采用的那一套下载流程，地址、匹配标识和芯片标识必须配套。芯片剩余空间要够一个新包；满了就要按规则删除停用包，不能删除仍承担引导任务的包。
远程写入不等于已经入网。包安装成功后还要启用，启用后网络侧订阅也要允许附着。与配置包管理配套时，平台应分别展示下载、启用和网络登记三个结果。只做卡管理、不对接管理服务，平台无法真正把包送进芯片。批量写入还要限制并发，避免同一芯片收到重叠的下载任务。需要回退运营商时，应保留前一个已停用但仍未删除的包，而不是写入成功后立即清空。
在网状态和配置包状态被混为一谈
配置包显示已启用，只说明芯片选中了它。网络侧可能仍拒绝，原因包括订阅未开通、漫游不允许或接入点不匹配。反过来，网络侧还有登记，芯片里包已被删除，设备无法入网，账单却可能继续，直到订阅被终止。把这两种状态合成一个“正常”或“异常”，现场会换设备，问题却在包和订阅的其中一层。
另一类混淆是用可插拔卡的库存逻辑管理芯片。芯片不能从故障设备拔出插到下一台继续用，除非整台设备一起转移；把芯片标识分配给新的硬件记录，会导致下载请求发到已经焊在旧设备上的那颗芯片。引导包被禁用后，设备在目标包出问题时没有回程路径。测试环境的管理服务地址写进生产模组，设备会把生产芯片标识送到测试系统。排查顺序应是芯片标识、包状态、启用的用户标识、网络拒绝原因。不要在包还未启用时就按终止流程去注销订阅，否则仅存的下载通道会一起消失。
引导配置和业务配置的生命周期不同。引导配置只负责把设备连到管理服务，业务配置才承载客户购买的运营商订阅。出厂检测可以用引导配置做一次短连接，但不应把引导配置的用量记进客户套餐，也不应在检测结束后禁用它。现场更换业务配置失败时，设备要还能回到引导配置重新下载。库存系统若只记录一个“卡号”，会把引导配置的标识和业务配置的标识混成一行，后续终止和计费都会找错对象。两个标识都应保留，并标明哪一个当前启用。