管理物聯網的新方案

記者：VMware物聯網解決方案，在架構、服務方面是如何具體體現出對物聯網的支持？

傅純一：首先介紹一下物聯網基本的體系架構，如圖1所示。它是一個典型的三層體系架構，所有的互聯設備(包括智能設備、傳感器等)并不是直接跟數據中心相聯的，而是通過一個邊緣網關系統來聯網到數據中心或云端的后臺系統。

邊緣網關是一個計算機系統，它靠近于需要管理的互聯設備，并且實時從這些設備中收集數據。邊緣網關通過最適用的聯網方式來聯接各種互聯設備，然后通過通用的局域網或廣域網連接到后臺系統。

VMware Pulse IoT Center方案是對整個物聯網架構進行管理的平臺，其主要特點是支持各種類型的邊緣網關。無論網關的硬件架構、操作系統還是通訊協議，都是通過開源項目Liota (Little IoT Agent) 來實現的。

VMware大中華區高級產品經理傅純一

另外一個特點是架構的彈性非常大，可以支持整個物聯網體系架構的規模，從幾萬個到幾百萬網管的規模。

該平臺還有一個比較有特色的功能——監控，可以圖形化地展示設備間的層級關系，實時采集設備的狀態。設備也可以主動發送告警，Pulse IoT Center會對這些數據進行實時分析。我們通過Pulse IoT Center的平臺，可以很輕松地對幾萬個，甚至幾十萬個這樣規模的平臺物聯網系統進行管理，包括軟件升級、監控運行狀態等等。

同時，我們在這個平臺上，提供各種各樣的安全解決方案，保證業務數據在上面的安全性。

得益于VMware已經解決了基礎架構的問題，客戶在做物聯網時，就無需解決這些技術層面的通用問題，而專注于業務層面的創新。

記者：您剛才提到配合這個解決方案還會提供一些安全方面的解決方案，保證這些網關數據的安全。您能具體講解下安全解決方案嗎？

圖1 物聯網基本結構

傅 純 一：Pulse IoT Center 也提供了一系列的措施來保證企業的信息安全，例如：我們會要求每一個設備上的用戶名和密碼都必須是唯一的，而不是缺省的設置，這就是一個具體的安全設施。

另外所有的網絡通訊都會采用安全傳輸層協議TLS(Transport Layer Security Protocol)，在網關和服務器之間的通訊上，我們會要求采 用 HMAC（Harsh Message Authentication Code）， 即哈希信息驗證碼，來保障網關和服務器之間的通訊。這都是經過身份認證的，沒有經過認證的通信是不接受的。

記者：這個解決方案和同類產品相比，您認為最大的優勢在哪兒？

傅純一：主要優勢就是依托VMware在云計算和移動化管理方面的技術積累。物聯網是一種新型的IT架構，VMware在傳統的IT解決方案領域有非常深厚的積累，把這些技術應用到新的物聯網行業，在原有基礎上增加一些物聯網行業特有的需求，就能夠很好地支持這個新的物聯網應用。

所以我們提供給客戶全套的解決方案是端到端的，從傳統的數據中心到被管理的物聯網關和智能設備，包括了數據在數據中心的后臺加工處理，數據中心跟網關和被管理設備之間的安全網絡連接，還有在網關端怎樣來提供一個恰當的解決方案，怎樣對數據進行處理以及對智能設備進行管理等等。

記者:該物聯網方案現在的應用情況如何？

傅純一：我們在去年5月Dell EMC的大會上宣布這個解決方案，具體產品是今年年初推出的。全球有一些客戶從去年開始就已經在試用了。比如在汽車行業，日本有家汽車制造企業在做新一代智能汽車的研發，智能的控制單元就是跟VMware合作，用VMware Pulse IoT Center去管理智能汽車。

還 有，VMware和 Axis Communication合作做智能視頻監控，對智能攝像頭這些智能設備進行遠程管理和數據處理等等。

未來，我們希望凡是物聯網適用的行業，都能應用到VMware的方案。比如智能城市、智能交通、智能汽車、智能制造，還有零售、醫療行業等，這些都是物聯網應用的熱點。在這些行業的應用場景中，我們都會大力開發相應的解決方案。

記者：我們已經知道VMware在監控領域完成了一些合作，那么下一步VMware還會和哪些廠商有合作意向？

傅純一：我們的合作伙伴大概是四類：

第一類是智能設備的制造商，例如生產線上的單板機或是嵌入式系統等等，這塊兒業務主要的合作對象有戴爾、ABB、Zebra 等。

第二類是網關制造商，例如戴爾、凌華科技等。

第三類是做物聯網解決方案的系統集成商，像Vipro、富士通等。

最后一類是在物聯網領域的企業級商業應用供應商，，如SAP、IBM 等。

記者：請問，今年VMware還會在哪個領域推陳出新？

傅純一：今年我們還會推出一個專門針對物聯網行業的邊緣計算解決方案，叫做Project Fire。Project Fire解決方案側重于邊緣計算，因為在物聯網行業，數據如果收集上來之后需要在網關這側進行就近處理。所以，今年我們還有計劃推出針對邊緣計算這方面的解決方案。