Conectați datele pe care le aveți deja

Problema la care lucrăm

Gemenii digitali sosesc câte un proiect pe rând. Transportul cumpără unul, compania de energie altul, cea de apă ține un al treilea, iar direcția de construcții întreține un model BIM pe care nimeni altcineva nu îl poate deschide. Fiecare dintre ele descrie aceeași stradă și aceeași clădire cu vocabularul propriu, așa că o întrebare care traversează două departamente devine o ședință în loc de o interogare.

Citirile senzorilor sunt doar o parte. Lucrările la drumuri, evenimentele culturale, autorizațiile în curs și anunțurile pe care le publică orașul descriu aceeași stradă, iar fiecare dintre ele stă în încă un sistem.

Un API standard închide doar jumătate din acest gol. NGSI-LD definește cum citește un sistem din altul. Nu spune nimic despre cum limitează proprietarul ceea ce vede vecinul, așa că un oraș care vrea să își împartă geamănul cu regiunea îl poate deschide în întregime sau deloc. Am construit stratul care le face pe amândouă: unește gemenii într-un singur context și lasă fiecare proprietar să decidă cine citește ce parte.

Șase părți, o singură platformă

Măsurat în trei organizații

Am implementat platforma pentru un oraș, regiunea sa autonomă și o universitate, fiecare pe propriul cluster Kubernetes, cu credențiale proprii și fără administrator comun, și am măsurat-o peste o rețea de arie largă. Cifrele de mai jos provin din acea implementare și sunt publicate, cerere cu cerere, împreună cu articolul științific scris cu Universitatea Matej Bel.

• Trimiterea unei interogări federate printr-un conector de spațiu de date costă cu 2 ms mai mult decât federarea simplă între brokere pentru o entitate și cu 4 ms pentru zece. Federarea în sine costă circa 31 ms peste o interogare directă, iar aplicarea politicii asupra rezultatului încă 18 până la 19 ms.
• Paisprezece din paisprezece cazuri de control al accesului au rezistat, între ele un token falsificat, un token rescris ca să pretindă rolul de administrator și un motor de politici oprit. Poarta a refuzat în loc să lase cererea să treacă.
• Un partener cu drept doar de citire a interogat 103 vehicule deținute de altă organizație și a primit cele 100 pe care avea voie să le vadă, inclusiv atunci când propria interogare numea un domeniu pe care nu avea voie să îl citească.
• Grafana, cu sursa sa de date NGSI-LD obișnuită, a citit evenimente, calitatea aerului și poziții de vehicule din toate cele trei organizații, fără niciun adaptor la mijloc.

Cum începe un proiect

1. Inventar. Cartografiem fiecare sistem care ține date ale geamănului: protocol, model, proprietar, frecvență de actualizare și cine are voie să citească.
2. Pilot pe o singură întrebare. Luăm o întrebare pe care echipele dumneavoastră o pun deja peste două sau trei sisteme și o facem să poată primi răspuns într-o singură interogare NGSI-LD.
3. Extindere. Adaptoarele, modelele și regulile de acces se mută pe infrastructura dumneavoastră sau pe a noastră. Echipele continuă să lucreze în uneltele pe care le cunosc.
4. Deschidere către parteneri. Când o organizație vecină trebuie să citească o parte din geamănul dumneavoastră, conectorul ei negociază condițiile, iar politica dumneavoastră decide restul.