Ligue os dados que já tem

O problema em que trabalhamos

Os gémeos digitais chegam um projeto de cada vez. O departamento de transportes compra um, a empresa de energia compra outro, a de águas mantém um terceiro, e o departamento de obras trata de um modelo BIM que mais ninguém consegue abrir. Cada um deles descreve a mesma rua e o mesmo edifício no seu próprio vocabulário, por isso uma pergunta que atravessa dois departamentos torna-se uma reunião em vez de uma consulta.

As leituras dos sensores são apenas uma parte disto. As obras na via, os eventos culturais, os licenciamentos em curso e os avisos que a cidade publica descrevem essa mesma rua, e cada um deles está em mais um sistema.

Uma API normalizada fecha só metade desse fosso. O NGSI-LD define como um sistema lê de outro. Nada diz sobre como o proprietário limita o que o vizinho vê, por isso uma cidade que queira partilhar o seu gémeo com a região pode abri-lo por inteiro ou não abrir de todo. Construímos a camada que faz as duas coisas: junta os gémeos num contexto e deixa cada proprietário decidir quem lê que parte.

Seis partes, uma plataforma

Medido em três organizações

Implantámos a plataforma para uma cidade, a sua região autónoma e uma universidade, cada uma no seu próprio cluster Kubernetes, com credenciais próprias e sem administrador partilhado, e medimo-la sobre uma rede alargada. Os números abaixo vêm dessa implantação e estão publicados, pedido a pedido, com o artigo científico que escrevemos com a Universidade Matej Bel.

• Enviar uma consulta federada através de um conector de espaço de dados custa mais 2 ms do que a federação simples entre brokers para uma entidade, e 4 ms para dez. Federar custa cerca de 31 ms acima de uma consulta direta, e aplicar a política ao resultado mais 18 a 19 ms.
• Catorze de catorze casos de controlo de acesso aguentaram, entre eles um token falsificado, um token reescrito para reclamar o papel de administrador e um motor de políticas desligado. O gateway recusou em vez de deixar passar o pedido.
• Um parceiro só de leitura consultou 103 veículos detidos por outra organização e recebeu os 100 que lhe era permitido ver, também quando a sua própria consulta indicava um âmbito que não tinha direito a ler.
• O Grafana, com a sua fonte de dados NGSI-LD normal, leu eventos, qualidade do ar e posições de veículos nas três organizações, sem adaptador pelo meio.

Como começa um projeto

1. Inventário. Mapeamos cada sistema que guarda dados do gémeo: protocolo, modelo, proprietário, frequência de atualização e quem tem permissão para ler.
2. Piloto sobre uma pergunta. Pegamos numa pergunta que as suas equipas já fazem através de dois ou três sistemas e tornamo-la respondível numa única consulta NGSI-LD.
3. Expansão. Adaptadores, modelos e regras de acesso passam para a sua infraestrutura ou para a nossa. As suas equipas continuam a trabalhar nas ferramentas que conhecem.
4. Abertura a parceiros. Quando uma organização vizinha tiver de ler parte do seu gémeo, o conector dela negoceia os termos e a sua política decide o resto.