為物聯(lián)網(wǎng)部署選擇操作系統(tǒng)（OS）的參數(shù)與過(guò)去的嵌入式系統(tǒng)有很大不同。這些嵌入式系統(tǒng)具有專門的功能，通常通過(guò)包括操作系統(tǒng)的定制硬件和軟件與其他設(shè)備具有專有接口。相比之下，物聯(lián)網(wǎng)系統(tǒng)在設(shè)計(jì)上是開(kāi)放的，由標(biāo)準(zhǔn)構(gòu)建塊組成，并使用開(kāi)放接口連接到其他設(shè)備。顯然，并非所有物聯(lián)網(wǎng)系統(tǒng)的構(gòu)建方式都相同，但核心技術(shù)是相似的。

智能系統(tǒng) 物聯(lián)網(wǎng)的大部分討論都集中在連接性、數(shù)據(jù)和分析上，但我們不要忘記整個(gè)系統(tǒng)

的基礎(chǔ)：操作系統(tǒng)。

選擇正確的操作系統(tǒng)是成功部署物聯(lián)網(wǎng)的重要因素。在任務(wù)關(guān)鍵型環(huán)境中使用的物聯(lián)網(wǎng)系統(tǒng)需要在定義的時(shí)間段內(nèi)完成任務(wù)可能需要實(shí)時(shí)Linux，而以線速分析數(shù)百萬(wàn)條消息所需的物聯(lián)網(wǎng)系統(tǒng)可能最好由企業(yè)級(jí)Linux發(fā)行版提供。

一類物聯(lián)網(wǎng)系統(tǒng)提供與下游傳感器的連接，并且需要小型和低功耗（32位或更低）以適應(yīng)受限環(huán)境。這些系統(tǒng)通常是逐個(gè)組裝的，首先通過(guò)將BSP（板級(jí)支持包）合并到內(nèi)核中來(lái)構(gòu)建操作系統(tǒng)，然后通過(guò)添加文件系統(tǒng)，配置工具和其他中間件。這種類型的組裝需要嵌入式軟件和內(nèi)核黑客技能，從而創(chuàng)建對(duì)手頭任務(wù)非常有效的物聯(lián)網(wǎng)系統(tǒng)。缺點(diǎn)是這些系統(tǒng)的工具最少（以節(jié)省處理和存儲(chǔ)），如果不進(jìn)行大量返工就無(wú)法升級(jí)，并且通常駐留在IT基礎(chǔ)架構(gòu)之外的運(yùn)營(yíng)技術(shù)（OT）領(lǐng)域。

另一類物聯(lián)網(wǎng)系統(tǒng)負(fù)責(zé)提供數(shù)據(jù)服務(wù)：路由、數(shù)據(jù)整形和決策。同時(shí)還充當(dāng)防火墻以保護(hù)下游設(shè)備（傳感器、執(zhí)行器和其他嵌入式系統(tǒng)）。這些系統(tǒng)被稱為智能物聯(lián)網(wǎng)網(wǎng)關(guān)，有助于連接OT和IT世界。

在功能方面更接近服務(wù)器，這些系統(tǒng)（64位多核）是使用標(biāo)準(zhǔn)操作系統(tǒng)構(gòu)建的;自定義是通過(guò)配置進(jìn)行的，而不是從頭開(kāi)始構(gòu)建自定義操作系統(tǒng)。使用標(biāo)準(zhǔn)操作系統(tǒng)允許在初始部署多年后增強(qiáng)和升級(jí)操作系統(tǒng)和其他組件。

哪個(gè)最適合您？

軍事物聯(lián)網(wǎng)系統(tǒng)在安全性、維護(hù)和升級(jí)方面比商業(yè)物聯(lián)網(wǎng)系統(tǒng)面臨更大的挑戰(zhàn)。您的決策不僅應(yīng)考慮這些因素，還應(yīng)考慮開(kāi)發(fā)、部署和管理這些系統(tǒng)的工具需求。以下是一些建議：

將 SELinux 提供的功能與涵蓋設(shè)備、網(wǎng)絡(luò)和策略的分層安全方法相結(jié)合，以幫助保護(hù)物聯(lián)網(wǎng)基礎(chǔ)設(shè)施。

利用容器等新技術(shù)與功能相結(jié)合，使用現(xiàn)有 IT 基礎(chǔ)架構(gòu)大規(guī)模預(yù)配這些容器。

選擇經(jīng)過(guò)市場(chǎng)測(cè)試的技術(shù)和產(chǎn)品，這些技術(shù)和產(chǎn)品已被證明在確保商業(yè)和軍事防御系統(tǒng)安全方面是可靠的。

選擇穩(wěn)定、經(jīng)過(guò)驗(yàn)證且支持良好的開(kāi)源操作系統(tǒng)。

通過(guò)開(kāi)源，每個(gè)人都可以訪問(wèn) Linux 中的所有代碼。內(nèi)存管理、調(diào)度、存儲(chǔ)管理、網(wǎng)絡(luò)和電源管理等各個(gè)組件在供應(yīng)商之間是一致的。但是，如何集成、驗(yàn)證、微調(diào)和支持它們才是最重要的。

但是，選擇 Linux 發(fā)行版可能具有挑戰(zhàn)性;您需要選擇具有滿足您要求的功能和容量的那個(gè)。關(guān)于 Linux 發(fā)行版的各種供應(yīng)商和來(lái)源，有幾件事需要檢查。具體而言，選擇符合以下條件的供應(yīng)商或組：

為 Linux 內(nèi)核和密鑰包貢獻(xiàn)代碼

始終如一地提交補(bǔ)丁

通過(guò)硬件認(rèn)證對(duì)系統(tǒng)進(jìn)行全面測(cè)試和鑒定

提供系統(tǒng)調(diào)整以更改操作系統(tǒng)算法，以調(diào)整內(nèi)存和處理器數(shù)量，使用實(shí)際工作負(fù)載或?qū)︻A(yù)期工作負(fù)載的密切模擬完成。

對(duì)各種硬件、配置和應(yīng)用程序執(zhí)行廣泛的測(cè)試、調(diào)優(yōu)和故障排除

通過(guò)與上游社區(qū)合作，展示對(duì)開(kāi)源的承諾

此外，軍事系統(tǒng)操作系統(tǒng)供應(yīng)商需要支持較長(zhǎng)的產(chǎn)品生命周期。因此，在選擇操作系統(tǒng)供應(yīng)商時(shí)，考慮公司的穩(wěn)定性非常重要。他們是否能夠維持10+年的生命周期？他們會(huì)在部署多年后自動(dòng)更新他們的操作系統(tǒng)嗎？他們是否提供長(zhǎng)期支持，并為運(yùn)行應(yīng)用程序提供穩(wěn)定、一致的平臺(tái)（即確保 API、ABI、KABI 和軟件包在發(fā)布的整個(gè)生命周期中集）？

軍用物聯(lián)網(wǎng)設(shè)備和系統(tǒng)的操作系統(tǒng)選擇有多種選擇。選擇最佳操作系統(tǒng)是一項(xiàng)設(shè)計(jì)決策，應(yīng)考慮物聯(lián)網(wǎng)用例、現(xiàn)有基礎(chǔ)設(shè)施以及操作系統(tǒng)提供商的可靠性和可持續(xù)性。

審核編輯：郭婷