管理物聯(lián)網(wǎng)的新方案

記者：VMware物聯(lián)網(wǎng)解決方案，在架構(gòu)、服務方面是如何具體體現(xiàn)出對物聯(lián)網(wǎng)的支持？

傅純一：首先介紹一下物聯(lián)網(wǎng)基本的體系架構(gòu)，如圖1所示。它是一個典型的三層體系架構(gòu)，所有的互聯(lián)設備(包括智能設備、傳感器等)并不是直接跟數(shù)據(jù)中心相聯(lián)的，而是通過一個邊緣網(wǎng)關(guān)系統(tǒng)來聯(lián)網(wǎng)到數(shù)據(jù)中心或云端的后臺系統(tǒng)。

邊緣網(wǎng)關(guān)是一個計算機系統(tǒng)，它靠近于需要管理的互聯(lián)設備，并且實時從這些設備中收集數(shù)據(jù)。邊緣網(wǎng)關(guān)通過最適用的聯(lián)網(wǎng)方式來聯(lián)接各種互聯(lián)設備，然后通過通用的局域網(wǎng)或廣域網(wǎng)連接到后臺系統(tǒng)。

VMware Pulse IoT Center方案是對整個物聯(lián)網(wǎng)架構(gòu)進行管理的平臺，其主要特點是支持各種類型的邊緣網(wǎng)關(guān)。無論網(wǎng)關(guān)的硬件架構(gòu)、操作系統(tǒng)還是通訊協(xié)議，都是通過開源項目Liota (Little IoT Agent) 來實現(xiàn)的。

VMware大中華區(qū)高級產(chǎn)品經(jīng)理傅純一

另外一個特點是架構(gòu)的彈性非常大，可以支持整個物聯(lián)網(wǎng)體系架構(gòu)的規(guī)模，從幾萬個到幾百萬網(wǎng)管的規(guī)模。

該平臺還有一個比較有特色的功能——監(jiān)控，可以圖形化地展示設備間的層級關(guān)系，實時采集設備的狀態(tài)。設備也可以主動發(fā)送告警，Pulse IoT Center會對這些數(shù)據(jù)進行實時分析。我們通過Pulse IoT Center的平臺，可以很輕松地對幾萬個，甚至幾十萬個這樣規(guī)模的平臺物聯(lián)網(wǎng)系統(tǒng)進行管理，包括軟件升級、監(jiān)控運行狀態(tài)等等。

同時，我們在這個平臺上，提供各種各樣的安全解決方案，保證業(yè)務數(shù)據(jù)在上面的安全性。

得益于VMware已經(jīng)解決了基礎(chǔ)架構(gòu)的問題，客戶在做物聯(lián)網(wǎng)時，就無需解決這些技術(shù)層面的通用問題，而專注于業(yè)務層面的創(chuàng)新。

記者：您剛才提到配合這個解決方案還會提供一些安全方面的解決方案，保證這些網(wǎng)關(guān)數(shù)據(jù)的安全。您能具體講解下安全解決方案嗎？

圖1 物聯(lián)網(wǎng)基本結(jié)構(gòu)

傅 純 一：Pulse IoT Center 也提供了一系列的措施來保證企業(yè)的信息安全，例如：我們會要求每一個設備上的用戶名和密碼都必須是唯一的，而不是缺省的設置，這就是一個具體的安全設施。

另外所有的網(wǎng)絡通訊都會采用安全傳輸層協(xié)議TLS(Transport Layer Security Protocol)，在網(wǎng)關(guān)和服務器之間的通訊上，我們會要求采 用 HMAC（Harsh Message Authentication Code）， 即哈希信息驗證碼，來保障網(wǎng)關(guān)和服務器之間的通訊。這都是經(jīng)過身份認證的，沒有經(jīng)過認證的通信是不接受的。

記者：這個解決方案和同類產(chǎn)品相比，您認為最大的優(yōu)勢在哪兒？

傅純一：主要優(yōu)勢就是依托VMware在云計算和移動化管理方面的技術(shù)積累。物聯(lián)網(wǎng)是一種新型的IT架構(gòu)，VMware在傳統(tǒng)的IT解決方案領(lǐng)域有非常深厚的積累，把這些技術(shù)應用到新的物聯(lián)網(wǎng)行業(yè)，在原有基礎(chǔ)上增加一些物聯(lián)網(wǎng)行業(yè)特有的需求，就能夠很好地支持這個新的物聯(lián)網(wǎng)應用。

所以我們提供給客戶全套的解決方案是端到端的，從傳統(tǒng)的數(shù)據(jù)中心到被管理的物聯(lián)網(wǎng)關(guān)和智能設備，包括了數(shù)據(jù)在數(shù)據(jù)中心的后臺加工處理，數(shù)據(jù)中心跟網(wǎng)關(guān)和被管理設備之間的安全網(wǎng)絡連接，還有在網(wǎng)關(guān)端怎樣來提供一個恰當?shù)慕鉀Q方案，怎樣對數(shù)據(jù)進行處理以及對智能設備進行管理等等。

記者:該物聯(lián)網(wǎng)方案現(xiàn)在的應用情況如何？

傅純一：我們在去年5月Dell EMC的大會上宣布這個解決方案，具體產(chǎn)品是今年年初推出的。全球有一些客戶從去年開始就已經(jīng)在試用了。比如在汽車行業(yè)，日本有家汽車制造企業(yè)在做新一代智能汽車的研發(fā)，智能的控制單元就是跟VMware合作，用VMware Pulse IoT Center去管理智能汽車。

還 有，VMware和 Axis Communication合作做智能視頻監(jiān)控，對智能攝像頭這些智能設備進行遠程管理和數(shù)據(jù)處理等等。

未來，我們希望凡是物聯(lián)網(wǎng)適用的行業(yè)，都能應用到VMware的方案。比如智能城市、智能交通、智能汽車、智能制造，還有零售、醫(yī)療行業(yè)等，這些都是物聯(lián)網(wǎng)應用的熱點。在這些行業(yè)的應用場景中，我們都會大力開發(fā)相應的解決方案。

記者：我們已經(jīng)知道VMware在監(jiān)控領(lǐng)域完成了一些合作，那么下一步VMware還會和哪些廠商有合作意向？

傅純一：我們的合作伙伴大概是四類：

第一類是智能設備的制造商，例如生產(chǎn)線上的單板機或是嵌入式系統(tǒng)等等，這塊兒業(yè)務主要的合作對象有戴爾、ABB、Zebra 等。

第二類是網(wǎng)關(guān)制造商，例如戴爾、凌華科技等。

第三類是做物聯(lián)網(wǎng)解決方案的系統(tǒng)集成商，像Vipro、富士通等。

最后一類是在物聯(lián)網(wǎng)領(lǐng)域的企業(yè)級商業(yè)應用供應商，，如SAP、IBM 等。

記者：請問，今年VMware還會在哪個領(lǐng)域推陳出新？

傅純一：今年我們還會推出一個專門針對物聯(lián)網(wǎng)行業(yè)的邊緣計算解決方案，叫做Project Fire。Project Fire解決方案側(cè)重于邊緣計算，因為在物聯(lián)網(wǎng)行業(yè)，數(shù)據(jù)如果收集上來之后需要在網(wǎng)關(guān)這側(cè)進行就近處理。所以，今年我們還有計劃推出針對邊緣計算這方面的解決方案。