連網(wǎng)服務(wù)器(Device Server)管理

AggreGate為位于局域網(wǎng)絡(luò)的集博連網(wǎng)服務(wù)器(固定功能或是可程序化功能)，增加多種網(wǎng)絡(luò)功能。

• 聯(lián)機(jī)功能(Link Service)： 完整的將位于設(shè)備及計(jì)算機(jī)的數(shù)據(jù)完成交換，并避開(kāi)防火墻的阻擋。
• 動(dòng)態(tài)DNS功能：協(xié)助無(wú)固定IP位置的設(shè)備，經(jīng)由DNS取得IP位置。
• HTTP Proxy 功能：協(xié)助使用者經(jīng)由因特網(wǎng)的方式，進(jìn)入屬于各個(gè)局域網(wǎng)絡(luò)下聯(lián)機(jī)設(shè)備的網(wǎng)頁(yè)及數(shù)據(jù)。

Link Service

在一般WAN的環(huán)境下，因?yàn)橄铝械囊蛩貢?huì)使得不同結(jié)點(diǎn)(host)的通訊變的不是很容易：

固定IP位置數(shù)量的不足

目前許多的網(wǎng)絡(luò)IP位置已經(jīng)不足，尤其是我們常用的因特網(wǎng)。為因應(yīng)這樣的問(wèn)題，有許多的方式讓你能很容易的取得IP位置，以下是幾個(gè)實(shí)際的例子：

• 動(dòng)態(tài) IP位置，以依據(jù)主網(wǎng)域IP的位置隨時(shí)變更。
• NAT (網(wǎng)絡(luò)地址轉(zhuǎn)換)，可讓多臺(tái)主機(jī)以同一個(gè)外部IP位置，與因特網(wǎng)聯(lián)機(jī)。

上述的技術(shù)可以讓每一部主機(jī)都可以建立向外的聯(lián)機(jī)功能，例如去瀏覽網(wǎng)頁(yè)。但反向來(lái)看，要讓外部設(shè)備主動(dòng)與主機(jī)建立起聯(lián)機(jī)關(guān)系，就變的很困難或完美的不可能。因?yàn)閯?dòng)態(tài)IP或完全沒(méi)有自已的外部IP位置，所以很難知道目前要聯(lián)機(jī)的IP位置。

所以唯一的方式就是以固定IP的方式，來(lái)建立每個(gè)設(shè)備間的聯(lián)機(jī)。例如你要先向你的ISP租用固定IP，實(shí)際來(lái)說(shuō)一個(gè)IP的租用費(fèi)用不是很高，但是當(dāng)你的系統(tǒng)有成千上百的設(shè)備都需要固定IP時(shí)，所有的IP租用費(fèi)用就是一筆可觀的費(fèi)用了。雖然你有可以有自已的WAN，IP位置看起來(lái)像的不用錢(qián)一樣。但其實(shí)每個(gè)固定IP還是需要花費(fèi)你一些管理的費(fèi)用。

防火墻會(huì)阻擋外來(lái)的信息

假設(shè)你所取得足夠的固定IP位置，但在你眼前還有一個(gè)更大的難題…你必須正確的連接連網(wǎng)服務(wù)器，而這表示外來(lái)的訊號(hào)會(huì)經(jīng)由防火墻而被阻擋。防火墻會(huì)阻擋未知的外來(lái)訊號(hào)及聯(lián)機(jī)，除非你開(kāi)放其中的端口讓外部的聯(lián)機(jī)可以直接連到內(nèi)部的網(wǎng)絡(luò)。但這樣會(huì)增加設(shè)定的工作量，同時(shí)也增加安全防護(hù)的漏洞(更多未經(jīng)防火墻管制的外部聯(lián)機(jī)，正表示更高的網(wǎng)絡(luò)危險(xiǎn)性)。

一個(gè)可行的方案是將所有聯(lián)機(jī)的連網(wǎng)服務(wù)器均設(shè)定為向外聯(lián)機(jī)(outbound connection)，指向特定一個(gè)網(wǎng)絡(luò)主機(jī)。這可以解決租用過(guò)多的IP位置問(wèn)題，所以你只需要一個(gè)固定IP位置就足夠了。但是…這也表示只有這臺(tái)特定的主機(jī)能與所有的連網(wǎng)服務(wù)器聯(lián)機(jī)。一旦要對(duì)個(gè)別的連網(wǎng)服務(wù)器做調(diào)整，就必須回到網(wǎng)服務(wù)器所在的內(nèi)部網(wǎng)絡(luò)，逐一進(jìn)行。實(shí)際上這樣的方案在實(shí)行上還是有它的缺點(diǎn)。

所以什么樣的方式可以讓連網(wǎng)服務(wù)器及所聯(lián)機(jī)的主機(jī)間，在位于不同的局域網(wǎng)絡(luò)、防火墻重重的阻擋、變動(dòng)的IP位置…等困難的情況下建立雙向的聯(lián)機(jī)？Link Service就是解決所有問(wèn)題的答案。

Link Service

通常來(lái)說(shuō)要建立向外聯(lián)機(jī)，要比接受一個(gè)進(jìn)入聯(lián)機(jī)來(lái)的容易。不幸的是在建立雙向的聯(lián)機(jī)上，總有一端要接受進(jìn)入的聯(lián)機(jī)要求。

集博LinkServer提供一個(gè)解決的方案，讓建立聯(lián)機(jī)的雙方可以透可“中介者“(Link Service)完成聯(lián)機(jī)，而雙方都只需要 建立向外聯(lián)機(jī)。

這就像你和你的朋友做用ICQ或MSN，事實(shí)上你們雙方是連到一個(gè)集中的服務(wù)器上。你和你朋友都不會(huì)使用固定IP，唯一有固定IP的是服務(wù)器。雙方都使用向外聯(lián)機(jī)，所以不需設(shè)定防火墻，雙方也不需固定IP位置。

Link Service就是使用這樣的概念，不同的是它是專(zhuān)為集博的連網(wǎng)服務(wù)器所開(kāi)發(fā)的軟件！你可以讓位于現(xiàn)場(chǎng)的連網(wǎng)服務(wù)器使用outbound connection與Link Service聯(lián)機(jī)。當(dāng)主機(jī)要與現(xiàn)場(chǎng)的連網(wǎng)服務(wù)器聯(lián)機(jī)時(shí)，也可以使用outbound connection與Link Service聯(lián)機(jī)。雙方都藉由LinkServer的協(xié)助，完成雙向的聯(lián)機(jī)。

動(dòng)態(tài)DNS功能

Link Server的缺點(diǎn)在于在聯(lián)機(jī)的速率上會(huì)比直接聯(lián)機(jī)的方式，要來(lái)的慢。那是因?yàn)樗械臄?shù)據(jù)都必須先經(jīng)由LinkServer完成聯(lián)機(jī)。

這個(gè)問(wèn)題對(duì)于數(shù)據(jù)傳輸量小的應(yīng)用，并不會(huì)是個(gè)問(wèn)題。但是有時(shí)侯在考慮傳輸速度時(shí)，你還是希望設(shè)備與主機(jī)雙方能直接聯(lián)機(jī)。但問(wèn)題就出在于會(huì)經(jīng)常改變的浮動(dòng)IP位置，這也是ADSL最常使用的聯(lián)機(jī)方式。

對(duì)于浮動(dòng)IP，你需要一個(gè)方法能追蹤IP的變化(來(lái)解決浮動(dòng)IP的問(wèn)題，并讓IP變成相對(duì)“穩(wěn)定可追蹤“)。并讓你知道聯(lián)機(jī)的連網(wǎng)服務(wù)器屬于那一個(gè)網(wǎng)域。

這些需求就是Ddns功能所能提供的。在dDNS功能下，每一個(gè)連網(wǎng)服務(wù)器會(huì)取得一個(gè)"host name"，格式就像dev1.abccorp.dev.srv1.com(在這個(gè)例子里，domain name就是srv1.com)。你可以使用這個(gè)host name來(lái)與你的連網(wǎng)服務(wù)器直接聯(lián)機(jī)，就算IP位置變更了，所對(duì)應(yīng)的URL還是相同。

既然以直接聯(lián)機(jī)方式與連網(wǎng)服務(wù)器建立聯(lián)機(jī)，中間防火墻阻擋的問(wèn)題就必須要妥善的設(shè)定。雖然防火墻設(shè)設(shè)定上會(huì)比Link Service來(lái)的復(fù)雜，但這可以加速數(shù)據(jù)量的傳輸。

在動(dòng)態(tài)DNS模式下，連網(wǎng)服務(wù)器只有在一開(kāi)始設(shè)定的時(shí)侯才會(huì)連結(jié)LinkServer。一旦由DHCP服務(wù)器取得IP位置后，就不再與LinkServer聯(lián)機(jī)。相對(duì)于Link Service模式，連網(wǎng)服務(wù)器與主機(jī)間的數(shù)據(jù)傳輸將不再透過(guò)LinkServer方式對(duì)傳，而是像一般的連網(wǎng)服務(wù)器直接與主機(jī)聯(lián)機(jī)對(duì)傳。

HTTP Proxy 功能

假如你有成千上百的連網(wǎng)服務(wù)器，而每個(gè)服務(wù)器均內(nèi)建有一定數(shù)量的網(wǎng)頁(yè)供外部進(jìn)行網(wǎng)頁(yè)管理監(jiān)控之用。在固定IP的狀況下，我們很容易就能透過(guò)這些內(nèi)建的網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)管理功能。但實(shí)際上連網(wǎng)服務(wù)器所在的位置多有防火墻保護(hù)，而固定IP也要耗費(fèi)不少錢(qián)。這樣的情況使得與連網(wǎng)服務(wù)器直接聯(lián)機(jī)變得很不容易。而HTTP Proxy功能提供一個(gè)通用的方式，可經(jīng)由LinkServer直接與連網(wǎng)服務(wù)器聯(lián)機(jī)。原理如下：

• 內(nèi)建管理網(wǎng)頁(yè)的連網(wǎng)服務(wù)器使用HTTP Proxy模塊，與LinkServer聯(lián)機(jī)。
• 使用者相看其中特定連網(wǎng)服務(wù)器的網(wǎng)頁(yè)管理頁(yè)面，所以使用網(wǎng)絡(luò)瀏覽器，開(kāi)啟如http://linkserver.bigcompany.com/dev/admin/dev1/data.html的網(wǎng)頁(yè)。
• 由網(wǎng)絡(luò)瀏覽器傳送的HTTP指令會(huì)由LinkServer接收并進(jìn)行處理。
• LinkServer會(huì)導(dǎo)引HTTP指令到最近建立聯(lián)機(jī)關(guān)系，host name為admin.dev1的連網(wǎng)服務(wù)器。
• 這個(gè)連網(wǎng)服務(wù)器會(huì)進(jìn)行指令處理，并傳回data.html頁(yè)面給LinkServer。
• LinkServer再將這個(gè)頁(yè)面?zhèn)魉椭辆W(wǎng)絡(luò)瀏覽器。