管理物联网的新方案

2018-11-09

网络安全和信息化 2018年4期

关键词：网关边缘数据中心

记者：VMware物联网解决方案，在架构、服务方面是如何具体体现出对物联网的支持？

傅纯一：首先介绍一下物联网基本的体系架构，如图1所示。它是一个典型的三层体系架构，所有的互联设备(包括智能设备、传感器等)并不是直接跟数据中心相联的，而是通过一个边缘网关系统来联网到数据中心或云端的后台系统。

边缘网关是一个计算机系统，它靠近于需要管理的互联设备，并且实时从这些设备中收集数据。边缘网关通过最适用的联网方式来联接各种互联设备，然后通过通用的局域网或广域网连接到后台系统。

VMware Pulse IoT Center方案是对整个物联网架构进行管理的平台，其主要特点是支持各种类型的边缘网关。无论网关的硬件架构、操作系统还是通讯协议，都是通过开源项目Liota (Little IoT Agent) 来实现的。

VMware大中华区高级产品经理傅纯一

另外一个特点是架构的弹性非常大，可以支持整个物联网体系架构的规模，从几万个到几百万网管的规模。

该平台还有一个比较有特色的功能——监控，可以图形化地展示设备间的层级关系，实时采集设备的状态。设备也可以主动发送告警，Pulse IoT Center会对这些数据进行实时分析。我们通过Pulse IoT Center的平台，可以很轻松地对几万个，甚至几十万个这样规模的平台物联网系统进行管理，包括软件升级、监控运行状态等等。

同时，我们在这个平台上，提供各种各样的安全解决方案，保证业务数据在上面的安全性。

得益于VMware已经解决了基础架构的问题，客户在做物联网时，就无需解决这些技术层面的通用问题，而专注于业务层面的创新。

记者：您刚才提到配合这个解决方案还会提供一些安全方面的解决方案，保证这些网关数据的安全。您能具体讲解下安全解决方案吗？

图1 物联网基本结构

傅纯一：Pulse IoT Center 也提供了一系列的措施来保证企业的信息安全，例如：我们会要求每一个设备上的用户名和密码都必须是唯一的，而不是缺省的设置，这就是一个具体的安全设施。

另外所有的网络通讯都会采用安全传输层协议TLS(Transport Layer Security Protocol)，在网关和服务器之间的通讯上，我们会要求采用 HMAC（Harsh Message Authentication Code），即哈希信息验证码，来保障网关和服务器之间的通讯。这都是经过身份认证的，没有经过认证的通信是不接受的。

记者：这个解决方案和同类产品相比，您认为最大的优势在哪儿？

傅纯一：主要优势就是依托VMware在云计算和移动化管理方面的技术积累。物联网是一种新型的IT架构，VMware在传统的IT解决方案领域有非常深厚的积累，把这些技术应用到新的物联网行业，在原有基础上增加一些物联网行业特有的需求，就能够很好地支持这个新的物联网应用。

所以我们提供给客户全套的解决方案是端到端的，从传统的数据中心到被管理的物联网关和智能设备，包括了数据在数据中心的后台加工处理，数据中心跟网关和被管理设备之间的安全网络连接，还有在网关端怎样来提供一个恰当的解决方案，怎样对数据进行处理以及对智能设备进行管理等等。

记者:该物联网方案现在的应用情况如何？

傅纯一：我们在去年5月Dell EMC的大会上宣布这个解决方案，具体产品是今年年初推出的。全球有一些客户从去年开始就已经在试用了。比如在汽车行业，日本有家汽车制造企业在做新一代智能汽车的研发，智能的控制单元就是跟VMware合作，用VMware Pulse IoT Center去管理智能汽车。

还有，VMware和 Axis Communication合作做智能视频监控，对智能摄像头这些智能设备进行远程管理和数据处理等等。

未来，我们希望凡是物联网适用的行业，都能应用到VMware的方案。比如智能城市、智能交通、智能汽车、智能制造，还有零售、医疗行业等，这些都是物联网应用的热点。在这些行业的应用场景中，我们都会大力开发相应的解决方案。

记者：我们已经知道VMware在监控领域完成了一些合作，那么下一步VMware还会和哪些厂商有合作意向？

傅纯一：我们的合作伙伴大概是四类：

第一类是智能设备的制造商，例如生产线上的单板机或是嵌入式系统等等，这块儿业务主要的合作对象有戴尔、ABB、Zebra 等。

第二类是网关制造商，例如戴尔、凌华科技等。

第三类是做物联网解决方案的系统集成商，像Vipro、富士通等。