如何快速搭建面向未来的物联网网关

在物联网大规模普及之前，首先需要解决的是物联网硬件一层层接入的问题。据预测，至 2020 年，超过 2000 亿台设备将在物联网（IoT）中实现彼此间的互联。连接能力是发挥物联网优势的关键，其中一个重要的前提是不同独立系统内部与系统之间的连接能力要做到满足应用的需求。

在这一前提下，网关需要发挥其在连接过程中的重要作用。基于Quark处理器为核心设计的，面向物联网（IoT）应用的英特尔网关解决方案，可以快速帮助设计者设计面向未来物联网应用的杰出网关，在英特尔内部曾经给这个方案一个很有意境的名字，Moon Island，也是英特尔Quark处理器极具代表性的商用参考解决方案。

如今的工业设备和其他系统通常会采用旨在实现互联，并能够分享数据的设计。面向物联网（IoT）的英特尔网关解决方案是多种平台组成的产品家族，支持客户无缝互联工业基础设施设备，并保护设备与云之间的数据流。面向物联网的英特尔网关解决方案支持客户安全汇聚、共享和过滤数据，以供分析。这有助于企业确保设备和系统产生的关联数据可以安全地在云和终端设备之间传输，而无需替换现有的基础设施。

面向物联网的英特尔网关解决方案为企业提供重要的构建模块，支持传统工业设备和下一代智能基础设施与物联网连接。它集成了支持面向特定应用软件的多种技术和协议，支持网络、嵌入式控制、企业级安全性和便捷的可管理性。

面向物联网的英特尔网关解决方案支持：

•向上与云和企业连接。

•向下与传感器和现有的嵌入在系统内的控制器连接。

•预处理过滤选择的数据，以供交付。

•本地决策制定，支持与传统系统轻松互联。

•硬件信任根、数据加密和软件锁定，以保障安全。

•本地计算支持设备内分析。

完整的该解决方案包括，面向多种开发套件的英特尔 处理器（英特尔Quark SoC X1000、英特尔Quark SoC X1020D 和英特尔凌动处理器 E3826）；Wind River* 智能设备平台 XT 开发环境；迈克菲嵌入式控制* 安全技术。该解决方案构建于开放的基础设施之上，确保系统间的互操作性，支持广泛的应用开发以及轻松的服务部署。集成和验证的组件实现最大限度的灵活性和快速的应用开发和部署。

图 1. 使用案例。

Wind River 智能设备平台XT

连接性、可管理性和安全性是物联网的核心构建模块。智能设备平台 XT 提供集成、预先验证的软件堆栈，一系列硬件组件的驱动程序、库和工具，从而支持这些核心服务。本软件具备出色的灵活性，支持开发人员快速构建企业级智能系统，以满足多种应用的需求。智能设备平台 XT 支持以下功能：

•可管理性 — 智能设备平台 XT 支持长期、安全的远程可管理性，从而简化远程设备的部署、维护和管理。本软件支持行业标准接口，包括开放管理联盟设备管理（OMA DM），技术报告 069（TR-069）和基于 Web 的配置接口。

•通信和连接性 — 为实现最广泛的通信技术的连接性，智能设备平台 XT 同时支持无线和有线链接。本软件包括面向多种硬件厂商产品和软件的驱动程序，支持蜂窝 2G/3G/4G、蓝牙*、串行、USB 和虚拟专用技术网络 （VPN）、Wi-Fi* 接入点、MQ 遥测传输（MQTT）消息传输协议和 ZigBee*2。

•安全性 — 智能设备平台 XT 强力支持安全图像、安全数据和安全管理 — 保护从启动到运行和管理阶段的设备和数据。3 本软件支持全面的设备保护，从硬件信任根到启动和软件加载，提供一系列协议和服务，包括安全启动，迈克菲嵌入式控制白名单、和安全存储等。

•运行环境 — 智能设备平台 XT 支持写入多种环境的应用，包括 Lua*、Java* 和 OSGi*，支持便携式、可扩展和可重复使用的应用开发，满足基于面向物联网平台的英特尔网关解决方案的需求。

智能设备平台 XT 为智能系统解决方案的快速发展奠定了基础，这些解决方案使用业经验证的软件堆栈，并基于行业标准而构建。

迈克菲嵌入式控制

与面向物联网平台的英特尔网关解决方案集成，迈克菲嵌入式控制仅支持授权代码运行（应用白名单）和授权变更（变更控制），从而有效确保系统的完整性。它同时保护嵌入式系统的完整性，并自动执行软件变更控制政策。

应用白名单

本软件可在平台上自动创建许可代码的动态白名单。白名单一旦创建和启用，系统就会锁定在已知活动范围内。授权集之外的程序或代码均无法运行，且不能进行未授权的更改。迈克菲嵌入式控制在内核层面保护应用和相关二进制代码 — 保护硬盘或内存中的文件，防止恶意软件和零日攻击漏洞，最大限度降低修复环境的需求。

变更控制

迈克菲嵌入式控制仅支持基于政策的授权变更。软件监控文档，并阻止意外的变更，同时记录任何尝试。它通过自动、持续的审计数据集合，提供完整的可视性和问责机制。采用由迈克菲嵌入式控制收集的数据，您可以验证关键系统文件、目录、或注册表未发生变更，然后将这些文件向监管部门汇报，以满足合规要求。