物聯網平臺架構

来源:https://www.cnblogs.com/wintersun/archive/2019/03/08/10498546.html
-Advertisement-
Play Games

物聯網平臺架構Application Layer 應用層App development tools : IDEs, SDKs, and GUIs development software to shorten the lead time for creating the service interf... ...


物聯網平臺架構

iot arch


Application Layer 應用層

  • App development tools : IDEs, SDKs, and GUIs development software to shorten the lead time for creating the service interfaces

  • Service access app : The end-user access point for the service; it usually consists of a service portal or an app

  • Administration portals :

    • Enterprise portal enabling customers to access the assets of the service, e.g. managing the sensors in an IoT-connected building

    • Service provider portal to allow the owner of the service to add/delete customers, and so on

  • Marketplace : An online store where the enterprises can manage, market, and sell services and assets

Plat form Layer平臺層

    Public/Private Cloud
    Government Regulation
    Quality of Service
    Data Management Costs
    Security and Access Management
    User Protection
    API Protection
    Device Protection
    Data Protection
    API Management
    Enterprise Integration
    Analytics and Machine Learning
    Device Management
    Provisioning
    Remote Device Management
    Data Management
    Connectivity Management Services
    Monetization and Billing

Communication Layer 通訊層

Short range
Cellular蜂窩
Bluetooth
ZigBee

是一種低速短距離傳輸的無線網上協議，底層是採用IEEE 802.15.4標準規範的媒體訪問層與物理層。主要特色有低速、低耗電、低成本、支持大量網上節點、支持多種網上拓撲、低複雜度、快速、可靠、安全。
Thread

是一種基於IPv6的、低功耗網狀網路技術，主要是為物聯網設備提供安全、無縫通信。最初設計Thread是為了針對智能家居和樓宇自動化應用，如電器管理、溫度控制、能源使用、照明、安全等，現其範圍已擴展至更廣泛的物聯網應用當中去了。由於Thread使用了6LoWPAN技術，並基於IEEE 802.15.4網狀網路協議，因此Thread也是IP可定址的，其不僅能為低成本、電池供電的設備之間提供有效通信，也支持雲和AES加密。

Wi-Fi

Long-Range Cellular 2G, 3G, LTE (4G), 5G

IoT/M2M Alliances

Low Power Wide Area
NB-IoT

窄帶物聯網（Narrow Band Internet of Things, NB-IoT）成為萬物互聯網路的一個重要分支。NB-IoT構建於蜂窩網路，只消耗大約180KHz的帶寬，可直接部署於GSM網路、UMTS網路或LTE網路，以降低部署成本、實現平滑升級。 NB-IoT是IoT領域一個新興的技術，支持低功耗設備在廣域網的蜂窩數據連接，也被叫作低功耗廣域網(LPWAN)。NB-IoT支持待機時間長、對網路連接要求較高設備的高效連接。據說NB-IoT設備電池壽命可以提高至少10年，同時還能提供非常全面的室內蜂窩數據連接覆蓋。
Sigfox

Sigfox興起於法國的Sigfox公司以超窄帶(UNB，Ultra Narrow Band)技術建設物聯網設備專用的無線網路。Sigfox公司目標成為全球物聯網運營商，通過自建及與運營商等各方合作式部署網路，向客戶提供物體聯網、API介面、雲計算Web服務，客戶可通過每台設備每年約1美元打包價購買服務。Sigfox相對封閉，生態系統構建相對緩慢。Sigfox向晶元製造商免費提供技術，鼓勵晶元廠家在其產品中集成Sigfox技術。TI、Intel、Atmel、SiliconLab等公司均生產支持Sigfox技術的各種晶元。Sigfox網路已覆蓋法國、西班牙全全境，美國、荷蘭和英國部分城市。
LoRa

LoRa是由Semtech公司研發的低功耗廣域 網無線通信技術，LoRa聯盟成立於2015年3月，目前擁有超過290多家成員。包括運營商、系統、軟體、晶元、模組、雲服務、應用廠商，構成完整的生態系統。LoRa產業鏈成熟比NB-IoT早，針對物聯網快速發展的業務需求和技術空窗期，部分運營商選擇部署LoRa，作為蜂窩物聯網的補充，如Orange, SKT, KPN, Swisscom等。


通訊協議比較

communctionprotorl


Device Layer設備層


Sensors

  • Customizations should be kept to a minimum, and backward compatibility should always be maintained.

  • Do sensors require data storage capabilities in case of communications issues?

  • Are remote updates available to enable additional services to be deployed within the cost limitations of the business plan?

Gateways

   連接感知網路與傳統通信網路的紐帶。作為網關設備，物聯網網關可以實現感知網路與通信網路，以及不同類型感知網路之間的協議轉換．既可以實現廣域互聯．也可以實現局域互聯。此外物聯網網關還需要具備設備管理功能，運營商通過物聯網網關設備可以管理底層的各感知節點，瞭解各節點的相關信息，並實現遠程式控制制。

Communication Capabilities

Capacity

  • Number of sensors that can be deployed per gateway

  • Data per message and the number of messages per second/minute/day/week

  • Communication capabilities, what protocols it can handle


Storage Capabilities

Single Processor Devices

Device Longevity

Industry 4.0

Life Cycle Management

技術業務決策


Software as a Service

iotservicestack

分散式設計

  • Communication: Is there a QoS between the nodes that needs to be guaranteed?

  • Security: What security is provided for each node and how is the communication between each secured?

  • Maintenance: Life cycle management and fault handling complexity usually increases in distributed solutions.

Security安全架構

securityref

Access and identity management covers all aspects of identity and access to IoT services including the following:

  • User access controls authorized users and levels of access to service components.

  • Login and password security measures should be implemented to restrict access.

  • 3PP session security measures for external IT systems accessing data or services should include monitoring.

Key and certificate management provides a means to implement and manage keys and certificates that are important security mechanisms.

  • Identity management and protection of stored data and while it is being transmitted is often overlooked and should be considered for all services.

    • Middleware security

    • Data protection manages the security of the life cycle management of personal and secure data. It covers confidentiality, integrity, and availability of data at rest, in transfer, and used by the service.

    • Device management allows operations to detect and take actions regarding fraudulent/stolen devices or devices that are performing unapproved actions

    • API security is usually implemented via encryption and authentication

    Physical security relates to the hardware, including infrastructure and devices.

    • Infrastructure protection covers the characteristics that are used to secure the platform both within the data center and at the data center itself. In general, data centers are ISO270001 compliant as a minimum, but there are other standards that may be considered, such as SSAE 16, SOC1, and SOC2.

    • Access to the infrastructure in the data center should be monitored and checked to ensure it is adequate, especially if it is a hosted environment with other companies.

    • Network protection looks at network-level isolation between different internal and external network segments. Server nodes and devices should be hardened to the comply with the service requirements.

    • Virtualization security is required if software is implemented on a virtual machine in a cloud. It relates to hardening the virtualization platform and protecting the logical and virtual network structures by network level isolation.

    • E2E security can be achieved by using generic bootstrap architecture (GBA). GBA aims at providing shared keying material between the service user and the device/sensor/gateway so that they can communicate securely.

    Data Protection數據保護

    • Analytics data

    • Application-specific data stored or hosted on the platform

    • Business process logic

    • Charging and billing records including all billing metadata

    • Customer relationship data

    • Subscription data linked to the different users of the platform

    • Transaction and payload data



      今天先到這兒，希望對您技術領導力， 企業管理，物聯網,  系統架構設計與評估，團隊管理, 項目管理, 產品管理,團隊建設 有參考作用 , 您可能感興趣的文章:
      2017-2018年Scrum狀態調查報告
      2016年測試狀態調查
      2017年IT行業測試調查報告
      項目管理－習慣發生範圍變更
      前端性能核對錶Checklist-2018
      大型電商互聯網性能優化案例
      國際化環境下系統架構演化
      微服務架構設計
      視頻直播平臺的系統架構演化
      微服務與Docker介紹
      Docker與CI持續集成/CD
      互聯網電商購物車架構演變案例
      互聯網業務場景下消息隊列架構
      互聯網高效研發團隊管理演進之一
      消息系統架構設計演進
      互聯網電商搜索架構演化之一
      企業信息化與軟體工程的迷思
      企業項目化管理介紹
      軟體項目成功之要素
      人際溝通風格介紹一
      精益IT組織與分享式領導
      學習型組織與企業
      企業創新文化與等級觀念
      組織目標與個人目標
      初創公司人才招聘與管理
      人才公司環境與企業文化
      企業文化、團隊文化與知識共用
      高效能的團隊建設
      項目管理溝通計劃
      構建高效的研發與自動化運維
      某大型電商雲平臺實踐
      互聯網資料庫架構設計思路
      IT基礎架構規劃方案一(網路系統規劃)
      餐飲行業解決方案之客戶分析流程
      餐飲行業解決方案之採購戰略制定與實施流程
      餐飲行業解決方案之業務設計流程
      供應鏈需求調研CheckList
      企業應用之性能實時度量系統演變

      如有想瞭解更多軟體設計與架構, 系統IT,企業信息化, 團隊管理 資訊，請關註我的微信訂閱號：

      MegadotnetMicroMsg_thumb1_thumb1_thu[2]

      作者：Petter Liu
      出處：http://www.cnblogs.com/wintersun/
      本文版權歸作者和博客園共有，歡迎轉載，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利。 該文章也同時發佈在我的獨立博客中-Petter Liu Blog。

      您的分享是我們最大的動力!

      -Advertisement-
      Play Games
      更多相關文章
      • C#比較兩個對象是否為同一個對象。
        兩個對象是否為同一個對象：是看兩個對象是否指向堆中的同一塊記憶體。 1、使用object.ReferenceEquals() 2.使用object.equals() 3、使用== 得到同樣的結果。 目前來看，這三個方法都能判斷兩個對象是否為同一個對象。但是： 這兩個s1,s2是兩個不同的對象，因為ne ...
      • 【手記】解決“未能創建 SSL/TLS 安全通道”異常
        之前寫了一個桌面程式，程式會間歇性訪問某個https介面，一直用的好好的，今天突然報錯了，異常就發生在訪問介面的地方，曰“請求被中止，未能創建 SSL/TLS 安全通道。”，另外有臺電腦也有跑該程式，也是同樣的報錯，看來是介面方改動過什麼了。 搜索一番，原因應該是，介面方變更了安全協議，而客戶端並未 ...
      • C#深入淺出獲取時間DateTime
        首先，先瞭解微軟.net裡面的DateTime的DateTime.Now、DateTime.Now.Date、DateTime.Now.Day、DateTime.Now.DayOfWeek、DateTime.Now.DayOfYear、DateTime.Now.Month //DateTime.No ...
      • C#函數返回值。
        一、params. 可變參數，無論有幾個參數，必須出現在參數列表的最後，可以為可變參數直接傳遞一個對應類型的數組。 二、ref 引用傳遞 三、out out 參數在使用之前必須在方法里為out參數賦值。 out參數無法獲取實參傳來的值。所以在主函數 中，只需聲明函數就行。它也是引用。 out一般用在 ...
      • [古怪問題] Marshal.GetActiveObject 在管理員模式下無法正常運行
        問題： var obj = Marshal.GetActiveObject("PowerPoint.Application") 該代碼在管理員模式下運行無法正常獲取正在運行的 PPT PowerPoint.Application 對象，而在非管理員模式下可以正常獲取。 針對該問題，微軟的msdn官方 ...
      • ocelot 自定義認證和授權
        ocelot 自定義認證和授權 Intro 最近又重新啟動了網關項目，服務越來越多，每個服務都有一個地址，這無論是對於前端還是後端開發調試都是比較麻煩的，前端需要定義很多 baseUrl，而後端需要沒有代碼調試的時候需要對每個服務的地址都收藏著或者記在哪裡，用的時候要先找到地址，甚是麻煩，有了網關之 ...
      • Python-Day5
        ConfigParser模塊 configparser模塊主要是用來生成和修改配置文件 比如要生成一個example1.ini的配置文件可以如下： 1 import configparser 2 3 config = configparser.ConfigParser() 4 config["DEF ...
      • 博客開通，學習開始
        上學那會兒逃課去玩，上班了卻要逃班上課，挺有意思，逃班上課第一天，打卡！ ...
      一周排行
        -Advertisement-
        Play Games
      • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
        移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
      • wpf ToggleButton選中效果和一個登錄界面
        前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
      • 彈幕樹洞項目功能新增篇
        項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
      • 第27篇 sqlserver2022詳細安裝步驟
        話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
      • .NET 開源高性能 MQTT 類庫
        前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
      • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
        Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
      • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
        目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
      • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
        1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
      • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
        本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
      • 第28篇 如何.net中實現高效可靠數據同步api
        通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
      所有分類