商務(wù)咨詢
讀懂SAP Leonardo物聯(lián)網(wǎng)平臺(tái)-平臺(tái)層 – SAP Leonardo Foundation
SAP Leonardo Foundation不是一個(gè)獨(dú)立的產(chǎn)品，而是建立在SAPCloud Platform平臺(tái)上的一系列功能組合，這些功能組合以微服務(wù)的形式進(jìn)行封裝，共同提供了傳感器數(shù)據(jù)采集、海量數(shù)據(jù)處理、與企業(yè)軟件系統(tǒng)集成等能力，讓客戶快速開發(fā)端到端的物聯(lián)網(wǎng)應(yīng)用，實(shí)現(xiàn)業(yè)務(wù)價(jià)值再創(chuàng)造。
AP Leonardo Foundation的基礎(chǔ)是SAP Cloud Platform，主要由以下三部分組成：
-
SAP Cloud Platform IoT: 可以將設(shè)備連接到SAP云平臺(tái)，從而在物聯(lián)網(wǎng)應(yīng)用中使用這些數(shù)據(jù)?？梢怨芾砦锫?lián)網(wǎng)設(shè)備規(guī)?；渴鸬娜芷诠芾恚赏ㄟ^各種各樣的物聯(lián)網(wǎng)協(xié)議安全地連接到遠(yuǎn)程設(shè)備，在邊緣或云端收集和處理傳感器數(shù)據(jù)，并將數(shù)據(jù)存儲(chǔ)在SAP云平臺(tái)上以供其他應(yīng)用程序使用
-
SAP IoT Application Enablement：通過行業(yè)成熟的微服務(wù)為物聯(lián)網(wǎng)提供可重用的業(yè)務(wù)語(yǔ)義，為數(shù)字化雙胞胎賦能；讓構(gòu)建物聯(lián)網(wǎng)應(yīng)用更加快速和高速，驅(qū)動(dòng)物聯(lián)網(wǎng)應(yīng)用的規(guī)模化，快速實(shí)現(xiàn)業(yè)務(wù)價(jià)值
-
SAP Cloud Platform Integration: 主要作用于連接 IoT Services 與SAP S/4HANA等后端業(yè)務(wù)系統(tǒng)
3.1 SAP Cloud Platform
SAP云平臺(tái)是一個(gè)開放的PAAS平臺(tái)，提供了內(nèi)存計(jì)算能力、核心的平臺(tái)服務(wù)、和獨(dú)特的商業(yè)服務(wù)等，幫助客戶構(gòu)建個(gè)性化的、協(xié)同的、創(chuàng)新的應(yīng)用程序。SAP云平臺(tái)旨在通過使企業(yè)組織更快、更輕松、更經(jīng)濟(jì)地構(gòu)建精準(zhǔn)應(yīng)用程序來(lái)加速跨業(yè)務(wù)的數(shù)字化轉(zhuǎn)型，而不用關(guān)注基礎(chǔ)設(shè)施的維護(hù)與投資?；陂_放標(biāo)準(zhǔn)，SAP云平臺(tái)為云、框架和應(yīng)用程序提供了巨大的靈活性：
-
所有應(yīng)用基于單一平臺(tái)：借助SAP云平臺(tái)，考核可以使用簡(jiǎn)單、現(xiàn)代的設(shè)計(jì)理念和技術(shù)，快速構(gòu)建敏捷的、創(chuàng)新的應(yīng)用程序，如改進(jìn)客戶體驗(yàn)和物聯(lián)網(wǎng)的應(yīng)用程序等
-
開放與穩(wěn)健的云平臺(tái)：SAP云平臺(tái)與CloudFoundry技術(shù)緊密集合，為企業(yè)提供了自由選擇云基礎(chǔ)設(shè)施提供商的靈活性（比如亞馬遜AWS、微軟Azure、谷歌云平臺(tái)等），并在滿足法規(guī)和合規(guī)要求的同時(shí)，靈活地將新的云應(yīng)用程序與現(xiàn)有的投資相結(jié)合
-
充分利用已有的投資：SAP云平臺(tái)可以連接內(nèi)部部署的應(yīng)用和云端應(yīng)用程序，包括SAP商務(wù)套件軟件S/4HANA、SAAS應(yīng)用軟件SAP Success Factors 、SAP Hybris Cloud、SAP Analytics Cloud等
-
功能強(qiáng)大的應(yīng)用程序：在SAP App Center，已經(jīng)有700多個(gè)合作伙伴基于SAP云平臺(tái)構(gòu)建了1300多個(gè)應(yīng)用程序，SAP App Center是一個(gè)充滿活力的客戶生態(tài)系統(tǒng)，它提供可信的第三方解決方案來(lái)增強(qiáng)SaaS應(yīng)用程序
AP云平臺(tái)提供一系列服務(wù)，包括云基礎(chǔ)設(shè)施、SaaS擴(kuò)展、大數(shù)據(jù)分析、Business Services、協(xié)同平臺(tái)、數(shù)據(jù)與存儲(chǔ)、開發(fā)平臺(tái)、集成平臺(tái)、物聯(lián)網(wǎng)、移動(dòng)開發(fā)、Multi Cloud、運(yùn)行環(huán)境& 容器、安全組件、用戶界面等。下面要介紹的IoT Service與Aplication Enablement也都是部署在云平臺(tái)之上。
3.2 SAP Cloud Platform IoT
SAP Cloud Platform IoT可以將設(shè)備連接到SAP云平臺(tái)，從而在物聯(lián)網(wǎng)應(yīng)用中使用設(shè)備傳入的數(shù)據(jù)。它提供了規(guī)?；奈锫?lián)網(wǎng)設(shè)備從注冊(cè)到退出的全生命周期管理能力，通過各種各樣的物聯(lián)網(wǎng)協(xié)議安全地連接到遠(yuǎn)程設(shè)備的能力，對(duì)邊緣端或云端的傳感器數(shù)據(jù)進(jìn)行收集、處理和存儲(chǔ)的能力，把SAP云平臺(tái)上的數(shù)據(jù)提供給應(yīng)用程序進(jìn)行調(diào)用的能力。簡(jiǎn)而言之，SAP Cloud Platform IoT可以看做是設(shè)備層與應(yīng)用層之間的數(shù)據(jù) “搬運(yùn)工”。
SAP Cloud Platform IoT可以劃分為IoT Gateway、IoT Message Management Service、IoT Core Service、IoT Service Cockpit幾個(gè)核心模塊，下面會(huì)依次對(duì)這些模塊進(jìn)行介紹。
IoT Message Management Service
IoT Message Management Service負(fù)責(zé)接收通過IoT Gateway Edge/Cloud傳入的傳感器數(shù)據(jù)流和設(shè)備消息，或者向設(shè)備發(fā)送遠(yuǎn)程指令：
-
支持應(yīng)用組件創(chuàng)建、發(fā)送、接收和讀取消息
-
允許分布式應(yīng)用程序的不同組件實(shí)現(xiàn)送耦合的、可靠的、異步的通信
-
具有高度可擴(kuò)展性，支持Message as a Service機(jī)制
-
具有可伸縮性，可支持?jǐn)?shù)百萬(wàn)設(shè)備的集成
-
支持多租戶機(jī)制，按照實(shí)時(shí)數(shù)據(jù)量進(jìn)行資源分配
Message Service通過HTTPS提供Publish/Subscribe(P/S) 機(jī)制來(lái)處理實(shí)時(shí)數(shù)據(jù)，P/S模型與點(diǎn)對(duì)點(diǎn)模型相對(duì)應(yīng)， P/S模型的特點(diǎn)：
-
發(fā)布者和訂閱者可以動(dòng)態(tài)地發(fā)布或訂閱消息內(nèi)容
-
系統(tǒng)負(fù)責(zé)將來(lái)自主題的多個(gè)發(fā)布者的消息分發(fā)給多個(gè)消息訂閱者
-
發(fā)布者和訂閱者有時(shí)間依賴性
-
允許只發(fā)送消息而不接收消息
-
它提供的靈活而可靠的隊(duì)列
IoT Core Service
IoT Core Service 提供核心的IoT后端基礎(chǔ)服務(wù)，包括多租戶、語(yǔ)義數(shù)據(jù)模型、數(shù)據(jù)流分析、數(shù)據(jù)管理、大數(shù)據(jù)接口、應(yīng)用程序管理等。這些服務(wù)通過RESTFULAPI形式提供，任何經(jīng)過授權(quán)的客戶都可以使用處理過的數(shù)據(jù)，并利用這些數(shù)據(jù)來(lái)優(yōu)化和提升應(yīng)用程序和后端系統(tǒng)。
IoT Core Service是整個(gè)IoT系統(tǒng)的“支柱”，負(fù)責(zé)將所有IoT服務(wù)組件統(tǒng)一在一起，它包括四個(gè)層級(jí)：
Connectivity Service包括的主要服務(wù)有：
-
Rule Engine： 采用IoT Service腳本語(yǔ)言DSL（Domain Specific Language）定義規(guī)則，當(dāng)被內(nèi)部網(wǎng)絡(luò)驗(yàn)證通過時(shí)，這些規(guī)則可以改變中間件的行為
-
Alarm: 當(dāng)滿足特定條件時(shí)，IoT Service可以觸發(fā)報(bào)警，任何用戶可以通過基于腳本定義的規(guī)則來(lái)觸發(fā)報(bào)警
-
KPI：允許持續(xù)監(jiān)控不同的KPI指標(biāo)，比如Application Frame Rate，該指標(biāo)含義是應(yīng)用程序通過IoTService發(fā)布消息和訂閱消息的比率
-
User Identity Management：通過一系列的API和Cockpit提供了用戶身份管理和資源訪問策略的功能。IoT Service依賴于雙向認(rèn)證技術(shù)，以確保與用戶的通信安全，用戶被分配一個(gè)唯一的數(shù)字標(biāo)識(shí)，用戶可以分配角色
Device and Integration Service：提供可擴(kuò)展的數(shù)據(jù)模型支持自定義流程對(duì)象，通過一系列的面向服務(wù)的架構(gòu)機(jī)制讓IoT Service與其它平臺(tái)集成變得更加方便：
-
Device Management：可對(duì)具體的IoT設(shè)備進(jìn)行了抽象，從而建立虛擬的設(shè)備數(shù)字化表征。通過REST APIs，提供了豐富而靈活的功能包，可以支持搭建各種復(fù)雜的、客制化的Device Model：
-
Storage：可以永久地將不同類型的數(shù)據(jù)存儲(chǔ)在歷史數(shù)據(jù)庫(kù)中。客戶可以根據(jù)存儲(chǔ)的數(shù)據(jù)類型和數(shù)據(jù)量來(lái)選擇存儲(chǔ)提供商，無(wú)論您選擇哪一個(gè)存儲(chǔ)平臺(tái)來(lái)部署IoT Service，都保證系統(tǒng)的整體可操作性
-
Open Interfaces：開放式接口允許IoT Service與其他服務(wù)交付平臺(tái)（SDP）和外部信息通信技術(shù)（ICT）基礎(chǔ)設(shè)施集成，比如AMQP OASIS、DDS OMG、ETSI、JMS、 MQTT協(xié)議、REST API
Application Service：提供了在平臺(tái)上開發(fā)物聯(lián)網(wǎng)垂直解決方案和應(yīng)用程序的API和工具集。通過Web接口，IoT API Service可以使得開發(fā)者更加熟悉每個(gè)API，允許在運(yùn)行的IoT API Service實(shí)例上直接調(diào)用API
Messageing Processing：消息處理服務(wù)提供了處理傳入消息的不同方法。根據(jù)實(shí)際應(yīng)用場(chǎng)景，消息可能需要持久地保存在數(shù)據(jù)庫(kù)中，或者轉(zhuǎn)發(fā)給消息代理、事件處理器、文檔存儲(chǔ)庫(kù)或任何其他系統(tǒng)。為了保證這種靈活性，IoT Messageing Management Service提供了消息處理服務(wù)。默認(rèn)的處理服務(wù)是SQL，意味著所有傳入的消息都存儲(chǔ)在數(shù)據(jù)庫(kù)中。此外，消息處理服務(wù)還提供HTTP和Kafka處理服務(wù)。HTTP處理服務(wù)可用于將消息轉(zhuǎn)發(fā)到任意HTTP端點(diǎn)，并提供基本配置。Kafka處理服務(wù)能夠連接到一個(gè)自給的KafkaCluster。
IoT Service Cockpit
作為IoT service的統(tǒng)一用戶界面，是管理用戶、租戶、Device Management、Message Management、Core Service的統(tǒng)一前端界面，可支持進(jìn)行高度靈活的項(xiàng)目、任務(wù)、場(chǎng)景管理，支持規(guī)則、事件和預(yù)警的設(shè)置，通過統(tǒng)一的用戶界面來(lái)管理與監(jiān)控設(shè)備的行為。
IoT Security
物聯(lián)網(wǎng)為每一臺(tái)設(shè)備提供唯一標(biāo)識(shí)，確保只有經(jīng)過安全認(rèn)證的設(shè)備訪問物聯(lián)網(wǎng)服務(wù)，安全認(rèn)證要防止未經(jīng)授權(quán)的設(shè)備發(fā)送偽造數(shù)據(jù)或接收機(jī)密數(shù)據(jù)。SAP的物聯(lián)網(wǎng)安全保證由邊緣端和云端兩層組成：
-
邊緣端：由于核心服務(wù)和設(shè)備之間的雙向通信可能發(fā)生，既要通過存儲(chǔ)在設(shè)備上的專用私鑰來(lái)對(duì)設(shè)備進(jìn)行認(rèn)證，又要確保設(shè)備上的核心服務(wù)接收消息的安全處理
-
云端：IoT Service提供的核心功能是由SAP云平臺(tái)中托管的組件提供的，即基于SAP云平臺(tái)的Cloud Foundry環(huán)境
有組件及其安全相關(guān)信息流可以分解為：
設(shè)備層與IoT Gateway Edge之間的安全，取決于設(shè)備實(shí)現(xiàn)的協(xié)議，特定的IoT Gateway Edge負(fù)責(zé)利用協(xié)議安全機(jī)制，保證從設(shè)備到連接物聯(lián)網(wǎng)服務(wù)的安全性；
設(shè)備可以連接到IoT Gateway Cloud（MQTT / REST），通過客戶端證書進(jìn)行安全認(rèn)證TLS(Transport Layer Security)，這里執(zhí)行的是TLS的最新版本1.2；
IoT Gateway Edge通過加密連接連接到IoT Message Management Service，這種加密連接是基于X.509數(shù)字證書的相互認(rèn)證機(jī)制；
應(yīng)用程序可以從Message Management Service中獲取數(shù)據(jù)，這里的數(shù)據(jù)連接安全是通過基于TLS的客戶證書認(rèn)證來(lái)保證的，核心的REST API端點(diǎn)可以通過基本身份驗(yàn)證進(jìn)行訪問。
3.3 SAP IoT Application Enablement
SAP IoT Application Enablement（AE）是由一系列微服務(wù)、apps、UI模板組成，AE運(yùn)行在SAP云平臺(tái)的Cloud Foundry環(huán)境中，客戶通過AE可以快速構(gòu)建IoT應(yīng)用，利用大數(shù)據(jù)存儲(chǔ)和分析能力從實(shí)時(shí)數(shù)據(jù)獲得洞察。AE的目標(biāo)主要有：
-
快速構(gòu)建應(yīng)用：利用SAP云平臺(tái)Web IDE應(yīng)用開發(fā)模板來(lái)創(chuàng)建豐富的UI應(yīng)用程序，這些應(yīng)用程序通過AE連接到數(shù)據(jù)源
-
利用Thing Model來(lái)組織數(shù)據(jù)：利用Thing Model為設(shè)備實(shí)體創(chuàng)建一個(gè)數(shù)字化對(duì)象（Digital Twin），并可容易地重用元素來(lái)創(chuàng)建復(fù)雜的模型，用模型自由定義對(duì)象的屬性
-
生成和管理事件：使用自動(dòng)或手動(dòng)的事件管理功能來(lái)監(jiān)視和控制對(duì)象或Thing中的更改
-
安全地訪問數(shù)據(jù)：使用基于復(fù)雜角色和對(duì)象組的授權(quán)模型來(lái)實(shí)現(xiàn)安全訪問數(shù)據(jù)
-
大數(shù)據(jù)處理：通過提供access to smart data storage來(lái)處理海量的實(shí)時(shí)數(shù)據(jù)
-
提供分析能力：可以從設(shè)備傳感器獲取的數(shù)據(jù)中深入挖掘價(jià)值
上面是AE的總體技術(shù)架構(gòu)，從技術(shù)架構(gòu)可以看出，AE前端與SAP IoT Service集成，可以獲取數(shù)據(jù)；后端與機(jī)器學(xué)習(xí)、預(yù)測(cè)性分析集成，實(shí)現(xiàn)數(shù)據(jù)的深度分析，將數(shù)據(jù)轉(zhuǎn)化為決策輸出。從功能上，AE可以分為三大部分：
Dveloper Experience
AE提供了SAP WEB IDE開發(fā)平臺(tái)，可以快速調(diào)用應(yīng)用程序開發(fā)模板，讓開發(fā)者無(wú)需編程，通過選擇界面樣式來(lái)創(chuàng)建自己的應(yīng)用程序，并將這些可重用UI元素連接到數(shù)據(jù)源。Web IDE具有以下特征：
-
支持Fiori、IoT、大數(shù)據(jù)、HANA、OData等SAP技術(shù)和js、Node.js、java等開源技術(shù)
-
簡(jiǎn)化端到端的應(yīng)用程序的開發(fā)周期，包括原型設(shè)計(jì)、開發(fā)、打包、部署、客戶擴(kuò)展、優(yōu)化Fiori/ SAPUI5應(yīng)用
-
基于SAP HANA云平臺(tái)
-
SAP Web IDE在一年前發(fā)布，現(xiàn)在已經(jīng)擁有25000個(gè)用戶注冊(cè)使用
-
每個(gè)月發(fā)布Web IDE的新版本
-
我們內(nèi)部有很多開發(fā)人員使用Web IDE創(chuàng)建Fiori和S4的應(yīng)用
通過為開發(fā)人員提供向?qū)介_發(fā)模式，加快開發(fā)速度：
-
讓開發(fā)者專注于設(shè)計(jì)而不是代碼，在更短的時(shí)間內(nèi)構(gòu)建新的應(yīng)用程序
-
通過向?qū)降拈_發(fā)方法來(lái)構(gòu)建定制化的IoT應(yīng)用程序
-
采用Storyboard視角實(shí)現(xiàn)快速應(yīng)用程序開發(fā)
-
支持水平和垂直部分的可自由定義的頁(yè)面布局
-
拖拽可重用的UI控件
-
擁有豐富的可重用UI控件，可滿足常用IoT應(yīng)用開發(fā)需要，比如地理地圖、列表展示、明細(xì)頁(yè)、傳感器圖表、標(biāo)準(zhǔn)表格、事件列表、傳感器圖像等。
-
可輕松實(shí)現(xiàn)與后端服務(wù)的數(shù)據(jù)綁定
-
可輕松實(shí)現(xiàn)控件與事件或操作之間的交互配置
-
實(shí)時(shí)連接數(shù)據(jù)和實(shí)時(shí)預(yù)覽
-
生成的應(yīng)用程序可以直接部署，或通過UI5開發(fā)編輯器里的UI控件進(jìn)行定制
Application Services
Application Services包括的主要內(nèi)容有：
-
Semantic and Hierarchical Thing Model：允許創(chuàng)建一個(gè)物理對(duì)象（比如一種機(jī)器類型）的數(shù)字化映射Thing Model，并自由定義ThingModel關(guān)聯(lián)屬性；Thind Model可與Device Model實(shí)現(xiàn)對(duì)應(yīng)：
-
Thing Registry：包含所有創(chuàng)建的Thing，每個(gè)Thing是一個(gè)特定Thing Type的實(shí)例化對(duì)象
-
Location Service：提供業(yè)務(wù)伙伴或者在平臺(tái)上注冊(cè)的Thing的地理位置信息
-
Event Management：用于監(jiān)控和控制Thing的狀態(tài)變化，比如當(dāng)超出某個(gè)閾值時(shí)，會(huì)觸發(fā)創(chuàng)建一個(gè)Event，并可被查詢到，Event創(chuàng)建必須作為應(yīng)用程序?qū)崿F(xiàn)的一部分
-
Business Partner Management：用來(lái)定義業(yè)務(wù)伙伴，比如員工、合作伙伴、客戶等，業(yè)務(wù)伙伴用于授予特定角色的數(shù)據(jù)訪問權(quán)
-
Thing Authorization Model：提供定義對(duì)象組合角色的服務(wù)，可以分配角色給業(yè)務(wù)伙伴，分配授權(quán)訪問給特定的對(duì)象組
Big Data & Analytics
按照訪問速度和存儲(chǔ)成本的不同要求，提供3種不同的存儲(chǔ)類型。在數(shù)據(jù)采集時(shí)，根據(jù)每個(gè)數(shù)據(jù)存儲(chǔ)的屬性，每條數(shù)據(jù)會(huì)自動(dòng)存儲(chǔ)到這3種存儲(chǔ)類型中。
Hot Storage是最快的存儲(chǔ)方案，它是基于SAP HANA 技術(shù)，可以對(duì)時(shí)間序列數(shù)據(jù)進(jìn)行聚合，以將數(shù)據(jù)快速地發(fā)送給應(yīng)用程序。聚合數(shù)據(jù)會(huì)存儲(chǔ)1年，然后會(huì)遷移到Warm Storage。Hot Storage提供了基于每120秒、每小時(shí)、每周的平均值、方差、求和等聚合功能。此外還提供簡(jiǎn)單地分析查詢功能。
Warm storage用于存儲(chǔ)和讀取時(shí)間序列數(shù)據(jù)中的單個(gè)數(shù)據(jù)點(diǎn)。儲(chǔ)存在Warm storage的時(shí)間序列數(shù)據(jù)有60天的標(biāo)準(zhǔn)保留期，但可以設(shè)置自定義的保存期，保留期的設(shè)置會(huì)與數(shù)據(jù)一起存儲(chǔ)。也就是說(shuō)它可以適應(yīng)每個(gè)新插入的數(shù)據(jù)集。Warmstorage采用分布式存儲(chǔ)技術(shù)，對(duì)存儲(chǔ)和讀取時(shí)間序列數(shù)據(jù)的單個(gè)數(shù)據(jù)點(diǎn)進(jìn)行優(yōu)化。分析查詢不能直接在這種存儲(chǔ)類型上執(zhí)行。
Cold storage能夠在幾乎無(wú)限的時(shí)間內(nèi)低成本地存儲(chǔ)大量的時(shí)間序列數(shù)據(jù)，它是成本相對(duì)經(jīng)濟(jì)的一種長(zhǎng)期存儲(chǔ)方式。因此，從Coldstorage讀取數(shù)據(jù)不如從Warm storage讀取高效。讀取時(shí)間序列數(shù)據(jù)通常需要幾秒鐘才能到達(dá)應(yīng)用程序。從Cold storage讀取數(shù)據(jù)通常是在數(shù)據(jù)科學(xué)應(yīng)用場(chǎng)景下使用，將一個(gè)大的數(shù)據(jù)集復(fù)制到一個(gè)數(shù)據(jù)存儲(chǔ)比如SAP HANA、SAP Vora或Hadoop，數(shù)據(jù)科學(xué)家然后用數(shù)據(jù)來(lái)識(shí)別數(shù)據(jù)中的模式或應(yīng)用機(jī)器學(xué)習(xí)算法。
3.4 SAP Cloud Platform Integration
SAP Cloud Platform Integration托管在SAP云中，它有助于支持基于云和本地部署的應(yīng)用程序的端到端業(yè)務(wù)流程集成，實(shí)現(xiàn)跨越不同部門、組織或公司的業(yè)務(wù)流程集成，高效而安全地使用ETL功能在本地系統(tǒng)和云端應(yīng)用之間傳輸數(shù)據(jù)。
包括以下主要特征：
-
運(yùn)行時(shí)的消息處理由運(yùn)行在SAP云平臺(tái)上的一組虛擬機(jī)執(zhí)行，確保與Cloud Integration 相關(guān)的不同客戶的數(shù)據(jù)是隔離的
-
支持各種連接方式，比如IDOC，SFTP，SOAP / HTTPS，SuccessFactors、OData，HTTPS
-
安全特性，如內(nèi)容加密和基于證書的通信
-
客戶不需要安裝集成中間件
