Balluff BVS ID-M1280 F1 Series, Configuration Manual

Page: 152 / 316

BVS ID-M1280xF1-xx-xxx
150 deutsch
•
•
•
•
•
1.
2.
3.
4.5 Kommunikation über MQTT
4.5.1 Einleitung
Der BVS ID bietet eine MQTT-Schnittstelle. Diese dient als Maschine-Maschine-Schnittstelle für folgende
programmgesteuerte Aufgaben:
Abrufen von Parametern und Produktinformationen.
Die SensorApp agiert dabei als MQTT-Client, dessen Nachrichten zyklisch, bspw. bei Events, an einen MQTT-
Broker versendet werden (PUBLISH). Weitere MQTT-Clients, dies kann bspw. eine Anwendung sein, die Daten
in eine externe Datenbank speichert, können sich über den MQTT-Broker auf bereitgestellte Topics abonnieren
(SUBSCRIBE). Die Kommunikation erfolgt unverschlüsselt und verläuft standardmäßig über den Port 1883.
Die über MQTT versendeten Daten können z.B.
zum Condition Monitoring,
als Schnittstelle zu Track & Trace Anwendungen,
zur Weiterverarbeitung in der Cloud,
etc.
verwendet werden.
4.5.2 Datenübertragung
Für die Verbindung zum MQTT-Broker stehen drei verschiedene Übertragungsmodi zur Verfügung:
MQTT
Die Verbindung zum MQTT-Broker verfolgt über eine unverschlüsselte Verbindung.
MQTT verschlüsselt ohne CA-Datei (unsicher)
Die Verbindung zum MQTT-Broker erfolgt mittels eines Serverzertifikates verschlüsselten Verbindung.
Das Serverzertifikat verschlüsselt zwar den Datenstrom zwischen der Kamera und den MQTT-Broker, der
BVS ID prüft aber nicht den Ursprung bzw. den Aussteller des Zertifikates. Diese Verbindungsart ist
daher inhärent unsicher.
MQTT verschlüsselt mit CA-Datei
Die Verbindung zum MQTT-Broker erfolgt über eine verschlüsselte Verbindung. Das vom MQTT-Broker
gelieferte Zertifikat wird aber zusätzlich vom
BVS ID anhand eines CA-Zertifikates überprüft. Diese
Verbindungsart ist deutlich sicherer und ist daher vorzuziehen. Das CA-Zertifikat muss vom
Systemadministrator zur Verfügung gestellt werden und muss über
Systemeinstellungen auf die Kamera
hochgeladen werden.