近日，微軟正式發(fā)布了Azure IoT Hub設(shè)備配置服務(wù)。該服務(wù)之前已經(jīng)面向客戶(hù)公開(kāi)預(yù)覽了數(shù)月，此次發(fā)布增加了新的功能及更多的語(yǔ)言支持。
該服務(wù)是Microsoft Azure IoT架構(gòu)的一部分。微軟聲稱(chēng)，他們?cè)O(shè)計(jì)這項(xiàng)服務(wù)的目的是為了在實(shí)際應(yīng)用中為大量IoT設(shè)備的配置提供零接觸的解決方面，而不需要人為干預(yù)。
Nicole Berdy是IoT Hub的一名高級(jí)項(xiàng)目經(jīng)理，他在公告中指出：
我們?cè)谠O(shè)計(jì)“設(shè)備配置過(guò)程（Device Provisioning Process）”時(shí)，充分考慮了供應(yīng)鏈面臨的挑戰(zhàn)，為以一種安全、可伸縮的方式配置數(shù)以百萬(wàn)計(jì)的設(shè)備提供了所需的基礎(chǔ)設(shè)施。
典型的IoT設(shè)備配置過(guò)程可能包括在生產(chǎn)的時(shí)候向設(shè)備增加一個(gè)連接串，當(dāng)設(shè)備部署完成后立即就可以開(kāi)始發(fā)送消息。然而，這會(huì)導(dǎo)致安全和伸縮性方面的問(wèn)題，因?yàn)槊總€(gè)設(shè)備在部署之前就必須有一個(gè)獨(dú)一無(wú)二的連接串。
在Azure IoT Hub設(shè)備配置服務(wù)（DPS）中，過(guò)程就不一樣了。
首先，制造商向Azure門(mén)戶(hù)上的DPS實(shí)例中添加設(shè)備注冊(cè)信息。至此，當(dāng)設(shè)備在工廠(chǎng)中生產(chǎn)并準(zhǔn)備好后，它就配置好了DPS服務(wù)的端點(diǎn)。
一旦設(shè)備激活，以下過(guò)程就會(huì)自動(dòng)發(fā)生，無(wú)需人工干預(yù)：
設(shè)備和服務(wù)通信，發(fā)送設(shè)備標(biāo)識(shí)信息證明其身份；一旦注冊(cè)標(biāo)識(shí)和密鑰驗(yàn)證通過(guò)，服務(wù)就會(huì)把設(shè)備注冊(cè)到IoT Hub，并創(chuàng)建期望的設(shè)備孿生狀態(tài)，其中包含設(shè)備最初的配置信息；IoT Hub向DPS返回設(shè)備ID；DPS向設(shè)備返回IoT Hub的連接信息；設(shè)備直接和IoT Hub通信，從IoT Hub獲取期望的狀態(tài)配置。
此時(shí)，設(shè)備可以正常通信了。DPS支持的協(xié)議和Azure IoT Hub一樣，包括HTTP、AMQP、 MQTT、AMQP over web sockets和MQTT over web sockets等。
設(shè)備端和服務(wù)端操作的開(kāi)發(fā)支持都是通過(guò)SKD提供的，可用的SDK有C、C＃、Java、Node、Python等語(yǔ)言的。GitHub上提供了這些SDK的下載，并且提供了快速入門(mén)教程，幫助用戶(hù)開(kāi)始使用這項(xiàng)服務(wù)。
IoT解決方案的一個(gè)重要部分是保證設(shè)備及通信的安全。為此，DPS當(dāng)前支持兩種設(shè)備標(biāo)識(shí)機(jī)制：
X．509證書(shū)，用于交換設(shè)備生產(chǎn)時(shí)創(chuàng)建并安裝到設(shè)備上的證書(shū)；從安裝好的TPM設(shè)備上提取可信平臺(tái)模塊（TPM）“簽注密鑰（endorsement key）”的公共部分。TPM是一個(gè)專(zhuān)用的微處理器，用于保障硬件安全，是一項(xiàng)國(guó)際標(biāo)準(zhǔn)。
Azure IoT Hub設(shè)備配置服務(wù)可以連接到Azure IoT Hub的許多實(shí)例，使該服務(wù)可以向位于不同區(qū)域的許多IoT Hub分配設(shè)備，支持設(shè)備地理復(fù)制或負(fù)載均衡及跨不同的Azure訂閱，支持多客戶(hù)或環(huán)境。
自2018年2月1日起，該服務(wù)的收費(fèi)標(biāo)準(zhǔn)為每1000次操作0．10美元，微軟Azure文檔站點(diǎn)提供了完整的文檔。
微信掃一掃
.jpg&h=124&w=218&zc=1)
