物聯(lián)網(wǎng)(IoT)已經(jīng)成為了我們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠郑瑹o(wú)法想象如果不能在快到家的時(shí)候從手機(jī)上打開(kāi)熱水器的生活會(huì)是什么樣子。如果想要實(shí)現(xiàn)上面提到的這個(gè)功能或者其他更重要的功能，就需要一個(gè)由許多組件構(gòu)成并且無(wú)縫協(xié)作的生態(tài)系統(tǒng)。IoT架構(gòu)(圖1)可以根據(jù)功能分為多個(gè)層：

設(shè)備層(也稱(chēng)為終端層)一般包含三種元素：傳感器用于測(cè)量實(shí)際數(shù)據(jù)、執(zhí)行器用于執(zhí)行相應(yīng)的功能、收發(fā)器用于傳輸傳感器的數(shù)據(jù)并接收?qǐng)?zhí)行器的指令。

IoT網(wǎng)關(guān)層是物聯(lián)網(wǎng)生態(tài)系統(tǒng)中的一個(gè)重要組成部分，是傳感器、執(zhí)行器和云之間的媒介，用于處理本地傳感器和遠(yuǎn)程用戶之間的通信，并完成其他的相關(guān)功能。

云層用于整個(gè)物聯(lián)網(wǎng)系統(tǒng)的監(jiān)控和管理，它與多個(gè)網(wǎng)關(guān)相連接，對(duì)收集和存儲(chǔ)的數(shù)據(jù)進(jìn)行分析。

應(yīng)用層是最終用戶的接口，用于訪問(wèn)和控制物聯(lián)網(wǎng)產(chǎn)品和服務(wù)。

圖1 IoT生態(tài)系統(tǒng)可以被分成多個(gè)層，它們共同完成數(shù)據(jù)的測(cè)量、分發(fā)和分析，并且執(zhí)行相應(yīng)的動(dòng)作。

網(wǎng)關(guān)設(shè)計(jì)的關(guān)鍵

雖然每個(gè)物聯(lián)網(wǎng)系統(tǒng)是不同的，但網(wǎng)關(guān)的主要作用是聚合多個(gè)低速終端節(jié)點(diǎn)的數(shù)據(jù)，并將數(shù)據(jù)通過(guò)高速鏈路發(fā)送到云。

聚合數(shù)據(jù)所涉及到的可能不僅僅是向上層發(fā)送數(shù)據(jù)。例如，對(duì)于像ZigBee或LoRa這樣的網(wǎng)格拓?fù)浣Y(jié)構(gòu)，網(wǎng)關(guān)所接收到的可能是相同消息的多個(gè)副本。在這種情況下，網(wǎng)關(guān)必須選擇哪個(gè)消息像上層發(fā)送，哪一個(gè)消息發(fā)送到下層的終端節(jié)點(diǎn)。

隨著物聯(lián)網(wǎng)的功能越來(lái)越復(fù)雜，設(shè)計(jì)人員正在將部分?jǐn)?shù)據(jù)處理功能轉(zhuǎn)移到接近傳感器/設(shè)備層的位置，也就是所謂的“霧計(jì)算”。以這種方式來(lái)劃分IoT任務(wù)，不再需將對(duì)數(shù)據(jù)分析沒(méi)有作用的數(shù)據(jù)發(fā)送到服務(wù)器，這樣不僅減少了響應(yīng)時(shí)間，而且降低了網(wǎng)絡(luò)負(fù)載。

按照這種方式，網(wǎng)關(guān)設(shè)備所在的位置是最合適的選擇，因?yàn)閷㈨憫?yīng)合并到單個(gè)模塊中的多個(gè)終端點(diǎn)，而不是在多個(gè)單元中進(jìn)行劃分，通常是比較便宜的。在大規(guī)模的物聯(lián)網(wǎng)系統(tǒng)中每一層有明顯的物理區(qū)分。然而，在一些小型系統(tǒng)中，可以將多個(gè)層組合到一個(gè)單元中。例如，自動(dòng)售貨機(jī)中的網(wǎng)關(guān)包括了用戶界面、輸入、輸出和無(wú)線或有線接口。在這種情況下，IoT只包含了云和網(wǎng)關(guān)。

考慮到選擇的多樣性，哪些是IoT網(wǎng)關(guān)硬件和軟件所必須的呢?

硬件的考慮

下面是網(wǎng)關(guān)硬件的一些需求：

CPU：

不同IoT應(yīng)用程序?qū)W(wǎng)關(guān)的CPU及其相關(guān)模塊的需求差異很大。有些應(yīng)用程序可能對(duì)計(jì)算能力要求很高，這就需要一個(gè)具有浮點(diǎn)計(jì)算能力的強(qiáng)大處理器;有些應(yīng)用程序可能對(duì)安全性敏感，這就需要一個(gè)帶有硬件增強(qiáng)功能的CPU，以滿足TPM規(guī)范。許多供應(yīng)商提供了兼容小型網(wǎng)關(guān)的CPU，例如，英特爾Atom E3800在物聯(lián)網(wǎng)網(wǎng)關(guān)中很流行。該處理器具有從1個(gè)到八個(gè)核多個(gè)系列;內(nèi)存從512kB到2MB;操作頻率從1.33 GHz到1.91 GHz。

存儲(chǔ)：

使用閃存存儲(chǔ)數(shù)據(jù)的固態(tài)硬盤(pán)(SDD)是很流行的選擇，因?yàn)樗麄儧](méi)有移動(dòng)的磁頭，性能可靠，且與硬盤(pán)驅(qū)動(dòng)器(HDD)相比性價(jià)比更高。英特爾E 6000p系列是SSD是一個(gè)很好的例子：容量分為128GB和256GB版本，帶有功能標(biāo)準(zhǔn)的PCIe Gen 3接口，并提供了AES 256位的數(shù)據(jù)加密。

連接：

硬件必須支持各種有線和無(wú)線通信接口。互聯(lián)網(wǎng)與云的連接很可能是通過(guò)Wi-Fi或以太網(wǎng)連接到路由器，但考慮到物聯(lián)網(wǎng)用例的多樣性，與終端節(jié)點(diǎn)的連接具有很強(qiáng)的專(zhuān)用性。

環(huán)境考慮：

在硬件的選擇上也要考慮到實(shí)際的操作環(huán)境。IoT網(wǎng)關(guān)設(shè)備將被安置在辦公室、安置在工廠的地板上，還是以某種方式暴露陽(yáng)光下?并且功耗要求是多少?

軟件的考慮

IoT網(wǎng)關(guān)的軟件也需要多點(diǎn)考量。主要有以下幾點(diǎn)：

操作系統(tǒng)用于管理處理器、內(nèi)存和其他資源，并為應(yīng)用程序提供底層硬件的抽象。IoT網(wǎng)關(guān)的操作系統(tǒng)有多種選擇，包括專(zhuān)用系統(tǒng)，如微軟的Windows IoT Enterprise或Windows IoT Core，還有其他的很多開(kāi)源系統(tǒng)，如Ubuntu或Ubuntu Core，他們都是Linux的衍生產(chǎn)品。

與終端節(jié)點(diǎn)的連接和通信可以通過(guò)USB、RS-485、IEEE 802.11/b/g/n (WiFi)、LoRa或低功耗藍(lán)牙 (BLE)等協(xié)議。與云的通信可以使用以太網(wǎng)、wi - fi或蜂窩協(xié)議。

網(wǎng)關(guān)位于終端設(shè)備層和公共互聯(lián)網(wǎng)之間，對(duì)保證數(shù)據(jù)的安全起著重要的作用，同時(shí)網(wǎng)關(guān)也是黑客攻擊的首要目標(biāo)。任何健壯的軟件棧都必須包括層的安全，包括通信的加密和設(shè)備的認(rèn)證。安全設(shè)計(jì)通常包括硬件和軟件組件之間的緊密交互。

網(wǎng)關(guān)設(shè)計(jì)實(shí)例