Брокер MQTT позволяет сохранять и пересылать сообщения MQTT. Благодаря чрезвычайно компактному дизайну для монтажа на рейку он поместится даже в самый маленький шкаф управления.
Как полноценный MQTT-брокер, он позволяет объединить в сеть большое количество MQTT-участников внутри машины, в заводской сети или для обмена данными в облаке.
MQTT-брокер имеет 4 Ethernet-интерфейса со скоростью передачи данных до 100 МБит. Конфигурация осуществляется исключительно через веб-интерфейс. В зависимости от приложения, MQTT-брокер может быть настроен в двух режимах работы: "Коммутатор" и "Брандмауэр". Если MQTT Broker должен хранить и распространять MQTT-сообщения в закрытой машинной сети, можно использовать все 4 Ethernet-соединения в одной IP-подсети. В режиме работы "Коммутатор" доступ к MQTT-брокеру осуществляется через IP-адрес.
Режим работы "Firewall" позволяет осуществлять MQTT-коммуникации между двумя различными сетями, например, между машинной сетью и сетью более высокого уровня или сетью компании. Это также обеспечивает безопасное соединение с облаком.
В этом режиме работы левый и правый Ethernet-сокеты находятся в разных IP-подсетях, каждая из которых имеет свой собственный IP-адрес. Особенность заключается в том, что обмен между двумя сетями осуществляется только содержимым MQTT через MQTT-брокера. Каждая сторона сети имеет свой собственный MQTT-брокер, в котором обмениваются только содержимым сообщений. Никаких прямых сетевых коммуникаций между двумя сетевыми сторонами не происходит. Таким образом, MQTT-брокер представляет собой полностью заблокированный брандмауэр. В контексте машинной безопасности MQTT-брокер - это безопасный переход ("канал") между двумя зонами исключительно для MQTT-сообщений.
Режим работы коммутатора или брандмауэра (переход между зонами)
---