西门子股份公司是全球知名的技术企业，成立170余年来，始终以卓越的工程技术、不懈的创新追求、优良的品质、出众的可靠性及广泛的国际性在业界独树一帜。西门子业务遍及全球，专注于服务楼宇和分布式能源系统的智能基础设施，以及针对过程工业和制造业的自动化和数字化等领域。通过独立运营的西门子能源和西门子交通业务，西门子正在重塑当今和未来的能源系统发展以及全球客运和货运服务市场。西门子自1872年进入中国，140多年来始终以创新的技术、卓越的解决方案和产品坚持不懈地对中国的发展提供全面支持。目前，中国已成为西门子第二大海外市场。截至2019财年，西门子在中国拥有21个研发中心，超过5,000名研发和工程人员，以及约13,200项有效专利及专利申请。顶尖的研究人员在西门子设在北京、上海、苏州、南京、武汉、无锡、青岛和成都等地的创新实验室里工作。
在亚马逊云科技全面的无服务器架构支持下，我们的开发效率至少提升了30%-40%，运维成本至少降低了10%-20%。”
张豪
西门子（中国）有限公司 Siemens Advanta 解决方案开发服务软件研发总监
面临的挑战
企业数字化转型成为时代主题，物联网正在重新定义业务模式。
从1899年西门子的首款开关插座在德国问世至今，拥有120年悠久历史的西门子家居电气更是秉承德国工艺精益求精的严谨风格，立足中国，为蓬勃发展的中国市场提供全新设计理念的电器附件产品。
而在中国开发的具有标志性的IoT产品SmartHome智能家居云端系统，则是西门子中国研发团队自主设计研发的第一个完整的、系统化的智能家居产品，其后端服务要求全部构建在云上。云端系统只是西门子智能家居体系的一部分，产业下游包含很多硬件设备，主要是用于智能家居电气设备控制的硬件产品，例如智能照明开关、空调面板、红外遥控器等，面向客户群体为C端的家庭用户。
作为在IoT领域的重要尝试，西门子在去年发布了一款空气检测仪——西睿，其服务就是基于SmartHome智能家居云端系统。西门子需要寻找一个可靠的云服务商为其提供持续稳定、安全的服务。
智能家居在设备联网、数据存储分析、安全性保障等层面，对技术要求非常高，其中涉及用户的隐私信息，必须保证业务安全性。同时，智能家居作为To C产品，保障用户体验是重中之重，例如：通过手机上的 APP 触发设备，响应时间如果过长，对用户体验是非常大的损伤，这就需要保证设备连接的稳定性以及快速的系统响应速度。
因此，在整体技术考量上，西门子对于快速开发、服务高可用、自动伸缩能力、架构扩展性、运维自动化、成本低廉以及安全性保障这些层面非常关注，希望在云服务支撑下，能够保证 IoT 海量设备需求的稳定连接，实现业务发展。
为什么选择亚马逊云科技
在系统构建之初，西门子基于对服务选型等综合考量，在评估几家云平台后，最终选择了亚马逊云科技，将SmartHome智能家居云端系统全面构建在亚马逊云科技上。
目前西门子SmartHome智能家居云端系统使用到的亚马逊云科技服务包括：Amazon Lambda、Amazon API Gateway、Amazon IoT Core、Amazon IoT Device Management、Amazon DynamoDB、Amazon Simple Storage Service (Amazon S3)、Amazon CloudWatch、Amazon CloudFormation、Amazon Simple Notification Service (Amazon SNS)、Amazon Simple Queue Service (Amazon SQS)、Amazon Identity and Access Management (IAM)、Amazon Elasticsearch Service。其中所有的智能家居设备与云端通讯都以Amazon IoT为基础架构和设施，所有业务都以Amazon Lambda为基础进行构建。
-
基于亚马逊云科技的全面技术架构，保证SmartHome用户体验与设备通讯
-
整合设备数据，让数据在云上安全地流通
-
解决运维难题，实现脚本自动化部署
-
深入客户场景，提供团队型支持
-
基于亚马逊云科技的全面技术架构，保证SmartHome用户体验与设备通讯
-
对于智能家居设备来说，用户与之连接的入口一般都是APP，用户通过APP来控制设备。SmartHome 智能家居云端系统基于亚马逊云科技的技术架构，整体业务实现流程为如下图所示。
首先，APP控制终端发起服务请求，通过Amazon API Gateway来接收用户的请求命令，Amazon API Gateway直接调用到Amazon Lambda，基于Amazon Lambda 做数据访问、存储工作，另外对业务数据的增删改查也均通过Amazon Lambda 实现。目前SmartHome数据主要存储在Amazon DynamoDB 上，还有部分存储在 Amazon S3 上，Amazon DynamoDB 主要存储活跃型数据比如用户帐号信息、设备的基本配置，Amazon S3 主要存储日志、用户行为等数据。
第二步，APP涉及到用户登陆注册，以及获取某些权限使用户能够访问自己的设备，在这里用到了授权服务，授权分配Token，西门子使用了专有的Amazon Lambda 生成 STS Token 交付给客户端。
接下来主要实现和设备的通讯。目前SmartHome智能家居云端系统全部是应用Amazon IoT Core，以及Amazon IoT Core 周边的一些分支服务，比如 Amazon IoT Things Graph、规则引擎。最终由Gateway网关通过 Amazon Web Services MQTT（专门设计用于容许间断式连接，可最大限度地减少代码在设备上占用的空间及降低网络带宽要求的轻型通信协议）连接与 server 端进行所有交互，包括控制设备，对设备的增删改查。
借助Amazon IoT Core，西门子可以轻松将任意数量的设备连接至云和其他设备。Amazon IoT Core 支持 HTTP、WebSockets 和 MQTT，也支持其他行业标准和自定义协议，而且即使设备使用不同的协议，也可以相互通信。
-
整合设备数据，让数据在云上安全地流通
-
亚马逊云科技 为西门子提供数据存储、数据安全保障服务，让海量设备数据，在云端安全地流通。SmartHome 智能家居云端系统连接着非常多的设备，Amazon IoT Things Graph需要每个设备对应一个Thing，西门子则通过设置汇总的网关，让其单独对应一个Thing，来连接 Amazon IoT Core上面的其他单个Thing，从而实现所有子设备的连接，并在命名上区分Thing之间的关系，把所有的设备数据收集上来。
通过Amazon IoT Things Graph 整合来自各个传感器的设备，数据汇总上来以后，再使用规则引擎，做数据的筛选以及简单的处理，如果有复杂的处理则需要通过规则引擎发送到Amazon Lambda，再进行一轮处理。
这就是 SmartHome 智能家居云端系统整合数据的主线。在数据流通过程中，亚马逊云科技 也能够保障业务安全性要求，Amazon IoT 提供适用于所有安全层的服务，包括预防性安全机制（如对设备数据的加密和访问控制），以及持续监控和审核安全配置的服务。
-
解决运维难题，实现脚本自动化部署
-
西门子在云端部署的组件，包括 Amazon Lambda、Amazon API Gateway在内的95%以上都是通过Amazon CloudFormation工具来进行自动脚本部署，只有少部分需要手动再处理。
在监控检测异常行为、报警设置层面，西门子使用Amazon CloudWatch在SmartHome智能家居云端系统里设置一些指标，例如设置 IoT 的消息数超过某个阈值，就会发送通知，以及当发现网关连接非常频繁，重连超过某个阈值时发送告警等。
同时，因为业务均部署在Amazon Lambda 上，不需要考虑自动扩容、容灾备份等问题，也大大减少了运维成本。
-
深入客户场景，提供团队型支持
-
西门子这样的大型企业在实行数字化创新过程中，在技术层面主要关注三点：快速简单构建、安全性保障、减少运维成本。这几点亚马逊云科技 已经交出了满意的答卷。
在团队服务层面，西门子则期待及时响应，快速解决问题的能力。亚马逊云科技为之提供了优质的团队服务，保证每次咨询都能及时回复，以及主动询问是否需要支持。张豪提到了一个场景：Amazon IoT Core中的设备影子有一定的存储大小限制，但西门子的设备是具有级联层级的多层设备，上报的状态数据会超过存储大小限制。最终在进行更细致的业务沟通后，有效地解决了数据存储问题。
获得的成效
通过使用亚马逊云科技无服务器、IoT等服务，西门子获得了一系列显著的成效。
SmartHome 智能家居云端系统的请求在100-300并发数的情况下，Amazon Lambda的响应速度都能维持在1s以下，达到了在智能家居行业中的要求，甚至保证95%都在500ms以下，少部分在800ms到900ms。
在亚马逊云科技全面的无服务器架构支持下，使用至今几乎没有碰到服务器维护等运维问题，总体来说开发的效率至少提升了30%-40%，运维的成本至少降低了10%-20%。
另外，亚马逊云科技对西门子的业务创新也提供了很好的帮助，通过使用Amazon Lambda的服务，把Serverless先进的理念带给SmartHome开发团队，推动了其内部新技术传播。并且，通过对亚马逊云科技 服务特性的探讨和挖掘，并结合亚马逊云科技服务设计理念，为西门子其他IoT场景的架构设计提供了很好的指导。
Amazon IoT 的整体架构，包括 IoT 通信协议的选择、 IoT 设备之间的交互、设备管理以及监控设备都满足了SmartHome 项目的需求。同时，Amazon Lambda 服务器架构的高可用性和低成本也为 SmartHome 项目节省了大量设计和开发时间。
展望未来
未来，西门子有计划使用亚马逊云科技 数据分析服务，托管 ETL 可能会用到 Amazon Glue 服务。另外，西门子也在考虑使用 Amazon CloudFront 做数据处理加速，以及考虑使用 Amazon Web Services X-Ray 进行跟踪体系的建设。
更多信息
跟踪、监控和管理连接的几十万至数百万台设备队列,请访问 Amazon IoT Device Management 详细信息页面。
