单片机厂商将生产几乎可随插即用的IoT云端连线.docVIP

单片机厂商将生产几乎可随插即用的IoT云端连线 网际网路术语一直以来就模糊不清，如同常用来代表网际网路的弯曲闭合线一样。 直觉上，我们认为云端以及物联网 (IoT) 是相同的概念，只是用字表达方式不同。 但要设计嵌入式系统，就必须要清楚地区隔两者，并且了解其效果。　　 IoT 是云端的组成项目之一。 从硬体角度来看，IoT 含有嵌入式系统和其他边缘装置，如行动电话等，而云端硬体整体则含有 Web 伺服器、应用程式伺服器、资料库伺服器、路由器、闸道器、运算资源和边缘装置。　　 对於嵌入式系统设计人员来说，可以将云端简单地想成是提供连线的资源，可藉此在边缘装置、伺服器、电脑或资料库之间进行数据移动。 但是，他们最後却发现，或许能将网际网路单纯视为嵌入式系统与伺服器之间的「通道」，但是云端却不是如此。 若在设计流程末端才发现此道理，将会耗费大量成本，也因此，专案工程师或经理必须确保在安排专案时，适度纳入资讯科技 (IT) 作业的相关人员。　　 若要将产品连线到云端，嵌入式设计人员就必须纳入额外的设计考量，特别是安全性和隐私权。 为了建立通用、完备的虚拟运算系统，除了云端架构考量外，目前也有越来越多在安全性和隐私权上制订要求的法律规范。 社群媒体才是促成这些规范的主要原因，而非嵌入式系统，但所有的数据皆套用相同的准则。　　 另一方面，即便透过 IoT 传输的数据量与资料中心之间每天流通的庞大流量相比是小巫见大巫，但 IoT 数据却特别容易受到安全漏洞的影响，因为日积月累後，IoT 会控制家中、工厂和办公室内为数众多的嵌入式装置。 安全连线　　 嵌入式设计人员正面临转变，设计典范也是一样。 举例而言，无线健身与健康监测器等穿戴式嵌入装置其实是相当新的潮流，通常会当作运动手表系统使用，包括测量健身参数的脉搏监测感测器或计步器。 目前这一代的穿戴式装置主要是透过蓝牙与行动电话或平板装置进行通讯，其次才是跟 PC 通讯。 云端连线绝大多数是由 PC 管理，其已具有完备的安全功能。 连线的两端必须都支援且实施 SSL/TLS 等安全协定。 而此情况，将在蓝牙核心规格 4.1 批准後有所改变，此规格将让感测器直接连线到云端，无需透过智慧型手机或 PC 的中介。 除此之外，也能让嵌入式设计人员汇集多重感测器的数据，因此可在云端上计算完整的健身报告，并透过社群媒体网站分享给他人，达到鼓舞效果。　　 智慧家庭、工厂、远端监控站以及云端连线汽车中的装置也属於嵌入式系统，必须达到至少如同电脑一样的安全程度。 网际网路要求嵌入式系统必须注重安全性以及隐私权功能。 文化冲击之处　　 同一时间，嵌入式系统和网际网路之间的连线本质也在改变，且网际网路本身也在演进。 十年前，代表网际网路的弯曲闭合线，其实是指连线的硬体架构，但并非真正整合。 以目前的图表来看，云端代表着一种资源共用达到一定程度的基础架构，以至於可视为单一虚拟机。 这都是透过云端软体的能力促成，让我们成为公有云、私有云、混合云以及社群云的一份子，而这些云都是由其背後的云端软体进行定义与实施。　　 本文将不会阐述云端的详细定义，但云端连线设计的起点就是选择云端服务，因此必须建立此概念。 　　 碍於云端软体的复杂性，将由第三方负责透过云端连接网际网路。 例如，Amazon 拥有 25% 的市占率，因此是基础架构即服务／平台即服务 (IaaS/PaaS) 云端服务的领导厂商。图 1 指出云端基础架构供应商的相关市占率。 　　 　　云端运算厂商的营收市占率示意图 　　 　　图 1：2013 年第 1 季的云端运算营收市占率（资料来源：Microchip Technology）。 　　 嵌入式系统当然也可绕过云端厂商，透过免权利金的 Web 伺服器提供动态网站，直接连接网际网路，即可同时服务成千上万的要求。 最典型的例子就是 LAMP，其代表 Linux（作业系统）、Apache（HTTP 伺服器）、MySQL（资料库管理）和 PHP（指令码语言）。　　 然而，嵌入式系统很难不受到非法、不正当或纯粹干扰性活动的影响。 车库门开启器通常是简易但实用的 Web 架构嵌入式系统的良好例子，而其很明显地容易受到影响。 但智慧家庭中的装置的影响或许就没那麽容易受到注意。 举例而言，恒温器设定可能会受到熟悉网路的罪犯监控，藉此寻找外出度假的家庭。 数十亿个无监控的 IoT 边缘装置将可在阻断服务 (DoS) 攻击中派上用场。　　 从这个观点来看，LAMP 伺服器缺乏完善的安全性，因此即便是伺服器端开发的良好选择，但仍然不适合用於实际执行伺服器 (Production Server)。 透过MCU厂商无缝接轨　　 MCU厂商运用云端厂商所提供的运算平台，以较轻松且更快速的方式进行安全、完善的云端连线。而这就是嵌入式设计和 I