MQTT-Broker

Der MQTT-Broker hat 4 Ethernet-Schnittstellen mit bis zu 100 MBit. Die Konfiguration findet vollständig über das Webinterface statt. Der MQTT-Broker kann je nach Anwendung in zwei Betriebsmodi konfiguriert werden: "Switch" und "Firewall". Soll der MQTT-Broker innerhalb eines geschlossenen Maschinennetzwerkes die MQTT-Nachrichten speichern und verteilen, so können alle 4 Ethernet-Anschlüsse im gleichen IP-Subnetz verwendet werden. Im Betriebsmodus „Switch“ ist der MQTT-Broker über eine IP-Adresse erreichbar.

Der zweite Betriebsmodus „Firewall“ ermöglicht die MQTT-Kommunikation zwischen zwei verschiedenen Netzwerken, z.B. der Maschine und dem übergeordneten Leitrechner- oder Firmen-Netzwerk. Auch eine Verbindung in die Cloud ist damit sicher lösbar.

In diesem Betriebsmodus sind die linken und die rechten beiden Ethernet-Buchsen in unterschiedlichen IP-Subnetzen mit jeweils einer eigenen IP-Adresse.
Die Besonderheit hierbei ist, dass über den MQTT-Broker ausschließlich die MQTT-Inhalte zwischen den beiden Netzwerken ausgetauscht werden. Jede Netzwerkseite sieht einen eigenen MQTT-Broker in dem nur die Nachrichteninhalten gegenseitig ausgetauscht werden. Es wird keine direkte Netzwerkkommunikation zwischen den beiden Netzwerkseiten ausgetauscht. Der MQTT-Broker stellt somit eine komplett gesperrte Firewall dar. Im Rahmen einer Maschinen-Sicherheitsbetrachtung ist der MQTT-Broker ein sicherer Übergang („Conduit“) zwischen zwei Zonen ausschließlich für MQTT-Nachrichten.