MQTT-Broker

Popis

MQTT broker je vybaven čtyřmi ethernetovými porty s rychlostí až 100 Mbit. Veškerá konfigurace probíhá jednoduše přes webové rozhraní. Podle konkrétního použití lze zařízení nastavit do jednoho ze dvou provozních režimů: „Switch“ nebo „Firewall“.

Pokud má MQTT broker sloužit k ukládání a distribuci MQTT zpráv v rámci uzavřené strojní sítě, lze využít všech 4 ethernetových portů ve stejné IP podsíti. V režimu „Switch“ je možné zařízení běžně přistupovat přes jednu IP adresu.

Režim „Firewall“ umožňuje komunikaci přes MQTT mezi dvěma různými sítěmi, například mezi sítí stroje a nadřazenou podnikovou sítí. Tento režim umožňuje také bezpečné připojení do cloudu.

V tomto režimu jsou levé a pravé ethernetové porty přiřazeny do různých IP podsítí a mají každá vlastní IP adresu. Zvláštností tohoto řešení je, že přes MQTT broker se mezi sítěmi přenáší výhradně obsah MQTT zpráv – bez jakékoli přímé komunikace mezi sítěmi. Každá síťová strana má vlastní MQTT broker a dochází pouze k předání obsahu zpráv. MQTT broker tak funguje jako plně uzavřený firewall. Z hlediska strojní bezpečnosti představuje bezpečný přechod („conduit“) mezi dvěma zónami, určený výhradně pro přenos MQTT zpráv.