Povežite podatke koje već imate

Problem na kojem radimo

Digitalni blizanci stižu jedan po jedan projekt. Promet kupi jednog, energetska tvrtka drugog, vodovod drži trećeg, a odjel graditeljstva održava BIM model koji nitko drugi ne može otvoriti. Svaki od njih opisuje istu ulicu i istu zgradu vlastitim rječnikom, pa pitanje koje prelazi preko dva odjela postane sastanak umjesto upita.

Očitanja senzora samo su dio toga. Radovi na cestama, kulturna događanja, dozvole u postupku i obavijesti koje grad objavljuje opisuju istu ulicu, a svaka od njih sjedi u još jednom sustavu.

Standardni API zatvara samo pola tog jaza. NGSI-LD definira kako jedan sustav čita iz drugoga. Ne govori ništa o tome kako vlasnik ograničava što susjed smije vidjeti, pa grad koji želi podijeliti svog blizanca s regijom može ga otvoriti u cijelosti ili nikako. Izgradili smo sloj koji radi oboje: spaja blizance u jedan kontekst i pušta svakog vlasnika da odluči tko čita koji dio.

Šest dijelova, jedna platforma

Izmjereno u tri organizacije

Platformu smo postavili za grad, njegovu samoupravnu regiju i sveučilište, svakoga na vlastiti Kubernetes klaster s vlastitim vjerodajnicama i bez zajedničkog administratora, i izmjerili je preko mreže širokog područja. Brojke ispod dolaze iz te implementacije i objavljene su, zahtjev po zahtjev, uz znanstveni rad koji smo napisali sa Sveučilištem Mateja Bela.

• Slanje federiranog upita kroz konektor podatkovnog prostora košta 2 ms više od obične federacije između brokera za jedan entitet, 4 ms za deset. Sama federacija košta oko 31 ms iznad izravnog upita, a provedba politike nad rezultatom još 18 do 19 ms.
• Četrnaest od četrnaest slučajeva kontrole pristupa izdržalo je, među njima krivotvoreni token, token prepisan da tvrdi administratorsku ulogu i isključeni mehanizam politike. Pristupnik je odbio umjesto da propusti zahtjev.
• Partner s pravom samo na čitanje zatražio je 103 vozila koja drži druga organizacija i dobio 100 koja je smio vidjeti, i onda kada je njegov vlastiti upit imenovao opseg koji nije smio čitati.
• Grafana sa svojim standardnim NGSI-LD izvorom podataka pročitala je događaje, kvalitetu zraka i pozicije vozila u sve tri organizacije, bez adaptera između.

Kako projekt počinje

1. Inventura. Mapiramo svaki sustav koji drži podatke blizanca: protokol, model, vlasnika, učestalost osvježavanja i tko ga smije čitati.
2. Pilot na jednom pitanju. Uzimamo pitanje koje vaši timovi već postavljaju kroz dva ili tri sustava i činimo ga odgovorivim jednim NGSI-LD upitom.
3. Širenje. Adapteri, modeli i pravila pristupa sele se na vašu infrastrukturu ili na našu. Vaši timovi nastavljaju raditi u alatima koje poznaju.
4. Otvaranje partnerima. Kada susjedna organizacija treba čitati dio vašeg blizanca, njezin konektor dogovara uvjete, a vaša politika odlučuje ostalo.