华为云用户手册

设备接入 IOTDA-MQTT 注册组自定义策略发放示例:制作CA证书

制作CA证书在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。生成密钥对（rootCA.key）：生成“密钥对”时输入的密码在生成“证书签名请求文件”、“CA证书”，“验证证书”以及“设备证书”时需要用到，请妥善保存。 openssl genrsa -des3 -out rootCA.key 2048 使用密钥对生成证书签名请求文件：生成证书签名请求文件时，要求填写证书唯一标识名称（Distinguished Name，DN）信息，参数说明如下表1 所示。表1 提示参数名称取值样例 Country Name (2 letter code) []: 国家/地区 CN State or Province Name (full name) []: 省/市 GuangDong Locality Name (eg, city) []: 城市 ShenZhen Organization Name (eg, company) []: 组织机构（或公司名） Huawei Technologies Co., Ltd. Organizational Unit Name (eg, section) []: 机构部门 Cloud Dept. Common Name (eg, fully qualified host name) []: CA名称（CN） Huawei IoTDP CA Email Address []: 邮箱地址 / A challenge password []: 证书密码，如您不设置密码，可以直接回车 / An optional company name []: 可选公司名称，如您不设置，可以直接回车 / openssl req -new -key rootCA.key -out rootCA.csr 生成CA证书（rootCA.crt）： openssl x509 -req -days 50000 -in rootCA.csr -signkey rootCA.key -out rootCA.crt “-days”后的参数值指定了该证书的有效天数，此处示例为50000天，您可根据实际业务场景和需要进行调整。

设备接入 IOTDA
设备接入 IOTDA-MQTT 注册组自定义策略发放示例:上传并验证CA证书

上传并验证CA证书登录设备发放控制台，进入“证书”界面，单击右上角“上传CA证书”，填写“证书名称”并上传上述“制作CA证书”步骤后生成的“CA证书（rootCA.crt文件）”，单击“确定”。验证步骤1中上传的CA证书，只有成功验证证书后该证书方可使用。为验证证书生成密钥对。 openssl genrsa -out verificationCert.key 2048 获取随机验证码。利用此验证码生成证书签名请求文件 CS R。 openssl req -new -key verificationCert.key -out verificationCert.csr CSR文件的Common Name (e.g. server FQDN or YOUR name) 需要填写前一过程中获取到的随机验证码。使用CA证书、CA证书私钥和CSR文件创建验证证书（verificationCert.crt）。 openssl x509 -req -in verificationCert.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out verificationCert.crt -days 500 -sha256 生成验证证书用到的“rootCA.crt”和“rootCA.key”这两个文件，为“制作CA证书”中所生成的两个文件。 “-days”后的参数值指定了该证书的有效天数，此处示例为500天，您可根据实际业务场景和需要进行调整。上传验证证书进行验证。

设备接入 IOTDA
设备接入 IOTDA-MQTT 注册组静态策略发放示例:上传并验证CA证书

上传并验证CA证书登录设备发放控制台，进入“证书”界面，单击右上角“上传CA证书”，填写“证书名称”并上传上述“制作CA证书”步骤后生成的“CA证书（rootCA.crt文件）”，单击“确定”。验证步骤1中上传的CA证书，只有成功验证证书后该证书方可使用。为验证证书生成密钥对。 openssl genrsa -out verificationCert.key 2048 获取随机验证码。利用此验证码生成证书签名请求文件CSR。 openssl req -new -key verificationCert.key -out verificationCert.csr CSR文件的Common Name (e.g. server FQDN or YOUR name) 需要填写前一过程中获取到的随机验证码。使用CA证书、CA证书私钥和CSR文件创建验证证书（verificationCert.crt）。 openssl x509 -req -in verificationCert.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out verificationCert.crt -days 500 -sha256 生成验证证书用到的“rootCA.crt”和“rootCA.key”这两个文件，为“制作CA证书”中所生成的两个文件。 “-days”后的参数值指定了该证书的有效天数，此处示例为500天，您可根据实际业务场景和需要进行调整。上传验证证书进行验证。

设备接入 IOTDA
设备接入 IOTDA-MQTT 注册组静态策略发放示例:连接鉴权

连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。本文主要介绍 MQTT.fx 如何与华为设备发放交互，其中设备发放服务MQTT的南向接入地址请参考获取终端节点。下载 MQTT.fx（默认是64位操作系统，如果是32位操作系统，单击此处下载 MQTT.fx ），安装MQTT.fx工具。打开 MQTT.fx 客户端程序，单击“设置”。填写 Connection Profile 相关信息和 General 信息。其中General 信息可以用工具默认的参数配置。填写 User Credentials 信息。其中Username 参考MQTT CONNECT连接鉴权参数说明（无需填写Password）。注：注册组的场景不存在选择产品，所以命名需要注意：如果命名字符串有“_”，那么第一项必须为对应设备接入已经存在的产品ID，如果不包括“_”，那么可以随意命名。选择开启 SSL/TLS，勾选Self signed certificates，配置相关证书内容。 CA File为设备发放对应的CA证书。 Client Certificate File为设备的设备证书。 Client Key File为设备的私钥。完成以上步骤后，单击“Apply”和“OK”保存，并在配置文件框中选择刚才创建的文件名，单击“Connect”，当右上角圆形图标为绿色时，说明连接设备发放服务成功，可进行订阅（Subscribe）和消息推送（Publish）操作。

设备接入 IOTDA
设备接入 IOTDA-MQTT 注册组静态策略发放示例:生成设备证书

生成设备证书使用OpenSSL工具为设备证书生成密钥对（设备私钥）： openssl genrsa -out deviceCert.key 2048 使用设备密钥对，生成证书签名请求文件： openssl req -new -key deviceCert.key -out deviceCert.csr 生成证书签名请求文件时，要求填写证书唯一标识名称（Distinguished Name，DN）信息，参数说明如下表2所示。表2 提示参数名称取值样例 Country Name (2 letter code) []: 国家/地区 CN State or Province Name (full name) []: 省/市 GuangDong Locality Name (eg, city) []: 城市 ShenZhen Organization Name (eg, company) []: 组织机构（或公司名） Huawei Technologies Co., Ltd. Organizational Unit Name (eg, section) []: 机构部门 Cloud Dept. Common Name (eg, fully qualified host name) []: CA名称（CN） Huawei IoTDP CA Email Address []: 邮箱地址 / A challenge password []: 证书密码，如您不设置密码，可以直接回车 / An optional company name []: 可选公司名称，如您不设置，可以直接回车 / 使用CA证书、CA证书私钥和CSR文件创建设备证书（deviceCert.crt）。 openssl x509 -req -in deviceCert.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out deviceCert.crt -days 36500 -sha256 生成设备证书用到的“rootCA.crt”和“rootCA.key”这两个文件，为“制作CA证书”中所生成的两个文件，且需要完成“上传并验证CA证书”。 “-days”后的参数值指定了该证书的有效天数，此处示例为36500天，您可根据实际业务场景和需要进行调整。

设备接入 IOTDA
设备接入 IOTDA-MQTT 注册组静态策略发放示例:制作CA证书

制作CA证书在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。生成密钥对（rootCA.key）：生成“密钥对”时输入的密码在生成“证书签名请求文件”、“CA证书”，“验证证书”以及“设备证书”时需要用到，请妥善保存。 openssl genrsa -des3 -out rootCA.key 2048 使用密钥对生成证书签名请求文件：生成证书签名请求文件时，要求填写证书唯一标识名称（Distinguished Name，DN）信息，参数说明如下表1 所示。表1 提示参数名称取值样例 Country Name (2 letter code) []: 国家/地区 CN State or Province Name (full name) []: 省/市 GuangDong Locality Name (eg, city) []: 城市 ShenZhen Organization Name (eg, company) []: 组织机构（或公司名） Huawei Technologies Co., Ltd. Organizational Unit Name (eg, section) []: 机构部门 Cloud Dept. Common Name (eg, fully qualified host name) []: CA名称（CN） Huawei IoTDP CA Email Address []: 邮箱地址 / A challenge password []: 证书密码，如您不设置密码，可以直接回车 / An optional company name []: 可选公司名称，如您不设置，可以直接回车 / openssl req -new -key rootCA.key -out rootCA.csr 生成CA证书（rootCA.crt）： openssl x509 -req -days 50000 -in rootCA.csr -signkey rootCA.key -out rootCA.crt “-days”后的参数值指定了该证书的有效天数，此处示例为50000天，您可根据实际业务场景和需要进行调整。

设备接入 IOTDA
设备接入 IOTDA-MQTT 华为云证书注册组发放示例:连接鉴权

连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。本文主要介绍 MQTT.fx 如何与华为设备发放交互，其中设备发放服务MQTT的南向接入地址请参考获取终端节点。下载 MQTT.fx（默认是64位操作系统，如果是32位操作系统，单击此处下载 MQTT.fx ），安装MQTT.fx工具。。打开 MQTT.fx 客户端程序，单击“设置”。填写 Connection Profile 相关信息和 General 信息。其中General 信息可以用工具默认的参数配置。填写 User Credentials 信息。其中Username 参考MQTT CONNECT连接鉴权参数说明（无需填写Password）。注：注册组的场景不存在选择产品，所以命名需要注意：如果命名字符串有“_”，那么第一项必须为对应设备接入已经存在的产品ID，如果不包括“_”，那么可以随意命名。选择开启 SSL/TLS，勾选Self signed certificates，配置相关证书内容。 CA File为设备发放对应的CA证书。 Client Certificate File为设备的设备证书。 Client Key File为设备的私钥。完成以上步骤后，单击“Apply”和“OK”进行保存，并在配置文件框中选择刚才创建的文件名，单击“Connect”，当右上角圆形图标为绿色时，说明连接设备发放服务成功，可进行订阅（Subscribe）和消息推送（Publish）操作。

设备接入 IOTDA MQTT场景--使用MQTT.fx接入设备发放示例
分布式数据库中间件 DDM-Sysbench:测试数据

测试数据表1 测试列表规格描述规格值--sysbench oltp场景备注 DDM 并发数 TPS QPS 1*8U16G 512 2168.748 43389.45 RDS实例规格：2*8U16G，超高IO 1*16U32G 512 4117.23 82362.996 RDS实例规格：2*16U32G，超高IO 1*32U64G 1000 5627.754 112585.59 RDS实例规格：2*32U64G，超高IO DDM内核具备一定的过载保护能力，在过载后会触发一些列动作，例如尝试释放长时间占用系统资源的语句。触发过载保护后压测结果曲线可能会观测到抖动。触发过载说明性能已达到瓶颈，继续加压已无法获得性能提升，请尝试降低压力以获取更高的性能表现。

分布式数据库中间件 DDM
分布式数据库中间件 DDM-Sysbench:测试工具

测试工具 Sysbench是一款基于LuaJIT的，模块化多线程基准测试工具，常用于数据库基准测试。通过内置的数据库测试模型，采用多线程并发操作来评估数据库的性能。了解Sysbench更多详情，请访问https://github.com/akopytov/sysbench。本次测试使用的Sysbench版本为1.0.20，具体的安装命令如下： # wget -c https://github.com/akopytov/sysbench/archive/1.0.20.zip # yum install autoconf libtool mysql mysql-devel vim unzip # unzip 1.0.20.zip # cd sysbench-1.0.20 # ./autogen.sh # ./configure # make # make install

分布式数据库中间件 DDM
设备管理 IOTDM（联通用户专用）-开发中心模拟设备如何上报负数？

开发中心模拟设备如何上报负数？使用LWM2M协议接入的设备上报负数时，编解码插件对应的数据类型要选择有符号整形数；实际上报数据时，负数转换为二进制编码时需要转换为补码，再转换为十六进制数填写到模拟设备数据上报界面。例如： -5转换为二进制，原码为10000101，补码为11111011，补码转换为十六进制为FB，再与消息中其他字段（如地址域字段取值为00）组合后上报。父主题：设备集成（联通用户专用）

设备管理 IOTDM（联通用户专用）设备集成（联通用户专用）
设备管理 IOTDM（联通用户专用）-开发中心、设备接入和设备管理的差异是什么？

开发中心、设备接入和设备管理的差异是什么？开发中心、设备接入和设备管理的主要差异是：产品定位商用/测试价格特别关注设备接入进行海量设备联接、数据采集/转发、远程控制的云服务。商用环境按照消息数收费开通设备管理服务时，系统会同时开通设备接入服务。开通设备管理服务后，设备接入服务中已注册的设备，可以在设备管理服务中继续使用。设备管理在设备接入基础上，增加了产品模型定义、远程诊断、数据存储、软固件升级等更丰富的设备管理能力。使用设备管理时，包含设备接入服务的能力。商用环境按照设备数收费开发中心所在的测试环境，设备管理服务所在商用环境，两个环境的设备数据不能互通。已对接测试环境的设备/应用如果需要迁移至商用环境，需要在商用环境重新创建应用和注册设备，并修改设备/应用中平台的接入信息。开发中心基于设备管理提供的一站式开发工具，帮助开发者快速进行产品模型（Profile）和编解码插件的开发，同时提供在线自助测试、产品发布等多种能力。测试环境免费开发中心上开发的产品（Profile文件和编解码插件）只适用于设备管理服务，不能在设备接入服务中导入和使用。点击查看更多开发中心，设备接入和设备管理功能和使用限制差异。父主题：方案咨询（联通用户专用）

设备管理 IOTDM（联通用户专用）方案咨询（联通用户专用）
设备管理 IOTDM（联通用户专用）-如何获取应用ID和应用密钥？如何重置应用密钥？

如何获取应用ID和应用密钥？如何重置应用密钥？设备接入和设备管理商用环境应用ID和应用密钥在创建应用后生成，请将密钥保存在本地，密钥信息在应用详情中不可见。如需修改应用密钥，请登录设备接入或设备管理服务管理控制台，点击“进入设备接入服务”或“进入设备管理服务”，在“应用列表”中单击应用，在应用定义中可重置应用密钥。开发中心调测环境应用ID和应用密钥在创建项目后生成，请将密钥保存在本地。如需修改应用密钥，请登录开发中心，进入创建的应用或者项目，在“应用-对接信息”中重置应用密钥查看。父主题：应用集成（联通用户专用）

设备管理 IOTDM（联通用户专用）应用集成（联通用户专用）
设备管理 IOTDM（联通用户专用）-物联网平台的命令状态总共有几种？

物联网平台的命令状态总共有几种？物联网平台命令下发包含如下状态：超期：表示命令在物联网平台缓存时间超期，未向设备下发。成功：表示物联网平台已经将命令下发给设备，且收到设备上报的命令执行结果。失败：表示编解码插件解析为空，或执行结果响应里面有“ERROR CODE”等。超时：表示物联网平台等待ACK响应超时。取消：表示应用侧已经取消命令下发。等待：表示命令在物联网平台缓存，还未下发给设备。已发送：表示物联网平台已经将命令下发给设备。已送达：表示物联网平台已经将命令下发给设备，且收到设备返回的ACK消息。各命令状态之间的转换如下图所示：父主题：命令下发（联通用户专用）

设备管理 IOTDM（联通用户专用）命令下发（联通用户专用）
设备接入 IOTDA-设备模拟器快速接入:使用模拟器接入

使用模拟器接入下载模拟器（默认是64位操作系统），并启动模拟器，如下图：界面展示模拟器提供了界面显示，填写Server地址、设备ID、设备密钥。请根据实际创建的设备信息填写。 Server地址：即域名，参考平台对接信息获取；设备ID和设备密钥：在这里获取。不同的Server地址SSL加密接入时要与对应的证书文件匹配使用，证书获取请参考获取资源，需要替换certificate文件夹下的证书，如下图：用户可以选择设备侧建链时是否为SSL加密，选择Qos方式是0还是1，当前不支持Qos2，可参考使用限制。新建连接设备或网关在接入物联网平台时首先需要和平台建立连接，从而将设备或网关与平台进行关联。开发者通过传入设备信息，将设备或网关连接到物联网平台。单击新建连接按钮，域名、设备ID和密钥正确的情况下，可以看到日志设备连接成功，可在平台查看设备状态，如下图：图7 设备列表-设备在线订阅Topic 订阅某topic的设备才能接收broker发布的关于该topic的消息，关于平台预置topic可参考Topic定义。建链后，如果成功订阅Topic，主界面日志栏显示如下信息：发布Topic 发布Topic是指设备主动向平台上报自己的属性或消息，详细见设备属性上报接口文档。在模拟器中实现了上报Topic、属性上报功能。发布Topic后，Demo界面显示如下：设备上报属性成功后可在“设备详情”页面查看到上报的属性：图8 查看上报数据-MQTT 接收下发命令模拟器支持接收平台下发命令的功能，在MQTT建链完成并成功订阅Topic后，可以在控制台设备详情中对该设备进行同步命令下发。下发成功后，在MQTT的回调函数中接收到平台下发给设备的命令。例如下发参数名为smokeDetector: SILENCE，参数值为50的命令。图9 命令下发-同步命令下发同步命令下发成功后，Demo界面显示如下：

设备接入 IOTDA
设备接入 IOTDA-设备模拟器快速接入:获取设备接入信息

获取设备接入信息在设备接入服务控制台获取设备接入平台所需的信息。访问设备接入服务，单击“立即使用”进入设备接入控制台。单击“立即使用”进入控制台，单击左侧导航栏的“总览”，点击“实例基本信息 - 接入信息”查看设备接入信息，记录域名和端口。图1 总览-获取接入信息针对不支持用域名接入的设备，通过在cmd命令框中执行“ping 域名”获取IP地址，用IP地址接入平台。由于IP地址不固定，您需要将IP地址做成可配置项。

设备接入 IOTDA
设备接入 IOTDA-通过设备发放实现批量设备自动注册:导入批量自注册样例代码

导入批量自注册样例代码下载JAVA批量自注册样例文档。解压后选择样例代码主目录下的pom.xml文件，并用IDEA 开发者工具打开后，可以看到工程目录如下：图7 工程目录修改AKSK.properties中的ak/sk参数，scopeId参数，accesspointid参数用户可以在此处获取ak/sk。 scopeId可以在此处获取。图8 获取注册组scopeId accesspointid可以在IoTDA的“华南-广州-友好用户环境”的总览界面获取到。图9 accesspointid获取上述步骤替换后，代码导入和修改完毕。

设备接入 IOTDA
设备接入 IOTDA-通过设备发放实现批量设备自动注册:权限配置

权限配置单击设备接入控制台页面右上角的账号，选择“统一身份验证”。图10 统一身份认证进入统一身份认证服务页面后，单击左侧“委托”，然后在右上角的输入框中输入“iotps”，再单击iotps这个委托名称右侧的“授权”按钮。图11 创建委托授权进入授权页面后，在右上角的输入框中“iotda”，然后选择“IoTDA FullAccess”，再单击“下一步”。图12 选择策略跳转到如下页面后，直接单击右下角的“确定”即可。图13 设置最小授权范围

设备接入 IOTDA
设备接入 IOTDA-通过设备发放实现批量设备自动注册:开始批量自注册引导

开始批量自注册引导上述内容修改完后，可以运行iot-device-e2e-demo下的 BootstrapCertAuthRegisterGroup.java类，右键单击运行后，SDK会自动开始批量自注册过程。当前默认自注册大约1000设备，大约10TPS。由于mqtt链接比较耗资源，大家可以把jvm最大内存调大一些。 1、单击IDEA菜单栏上方的“RUN”-“Edit Configurations” 2、单击“Modify options”-“Add VM options” 3、在下图的框中输入“-Xmx4096m” 4、运行程序，如下图所示：图14 批量自注册

设备接入 IOTDA
设备接入 IOTDA-通过设备发放实现批量设备自动注册:结果验证

结果验证在自动开始批量自注册之后，用户可以在IDEA的控制台看到自注册的日志。图15 自注册日志用户可以在设备接入控制台看到已发放的设备数目。图16 查看已发放的设备数目列表用户可以通过右上角的“所有状态”来过滤“在线”的设备，可以看到在线设备数一直在增长。图17 设备在线状态用户可以回到设备发放控制台，看到SDK默认创建好的证书策略。图18 设备发放证书策略用户可以看到SDK默认创建的注册组。图19 注册组列表单击上图中的“注册组”名称，可以看到注册组里设备发放状态。图20 设备发放状态

设备接入 IOTDA
设备接入 IOTDA-通过设备发放实现批量设备自动注册:前提条件

前提条件已开通IoTDA的“华南-广州-华南友好环境”。进入“IoTDA华南-广州-华南友好环境”控制台，选择左侧导航栏“设备发放”服务，开通设备发放服务。图3 华南-广州-华南友好环境控制台图4 授权开通图5 授权成功安装IntelliJ IDEA 访问IntelliJ IDEA官网，选择合适系统的版本下载。（本文以windows 64-bit系统IntelliJ IDEA 2019.2.3 Ultimate为例）。图6 IntelliJ IDEA官网下载完成后，运行安装文件，根据界面提示安装。安装Maven软件，通过 Maven 安装项目依赖是使用 Java SDK 的推荐方法，首先您需要下载并安装 Maven ，安装完成后您只需在 Java 项目的 pom.xml 文件加入相应的依赖项即可。

设备接入 IOTDA
设备接入 IOTDA-物模型通信场景迁移实践:业务场景说明

业务场景说明假设路灯设备上报一条光照强度（luminance）消息；支持远程控制路灯开关状态的命令（switch）。表1 业务场景业务场景物模型样例设备属性上报数据 { "service_id": "BasicData", "properties": { "luminance": 30 } } 服务端控制指令 { "command_name": "switch", "service_id": "LightControl", "paras": { "value": "ON" } } 设备使用一机一密的认证方式。设备集成了第三方云SDK，采用物模型通信进行属性上报。服务端集成了第三方云SDK，进行指令下发。

设备接入 IOTDA
设备接入 IOTDA-概述:场景示例—智能网关

场景示例—智能网关场景简介：已对接存量设备的网关，不用迁移就可以实现对既有设备和新设备的兼容控制。该场景主要描述的是设备可以通过MQTT协议与物联网平台进行交互，用户可以在控制台产品详情中自定义Topic，通过应用侧接口或控制台创建数据转发规则，把设备上报的消息转发给其他华为云服务，供应用侧用户主动去消费。核心知识点：产品模型、消息上报、消息下发、MQTT协议、数据转发规则、自定义Topic。最佳实践参考：使用自定义Topic管理室内空调

设备接入 IOTDA
设备接入 IOTDA-概述:场景示例—恒温空调

场景示例—恒温空调场景简介：通过恒温控制系统，不论空调是否开机，都可以调整空调默认温度，待空调上电开机后，自动按默认温度调节。该场景主要描述的是应用侧或控制台可以给离线设备下发缓存命令，待设备上线后执行，控制台通过设备影子配置属性，待设备上线后上报的属性不匹配的话，会自动下发属性修改的指令，直至修改成功。核心知识点：产品模型、编辑码插件、设备影子、属性上报、属性修改。最佳实践参考：预置设备影子自动调节空调温度。

设备接入 IOTDA
设备接入 IOTDA-概述:场景示例—智能家居煤气检测联动

场景示例—智能家居煤气检测联动场景简介：煤气检测器发现煤气浓度超标时，自动关联无线推窗器把窗户打开，起到通风的作用。该场景主要描述的是设备可以通过MQTT协议与物联网平台进行交互，用户可以在控制台或通过应用侧接口创建设备联动规则，把设备上报的属性转发，通过物联网平台规则引擎转变成命令下发给其他指定设备。核心知识点：产品模型、属性上报、命令下发、MQTT协议、设备联动规则。最佳实践参考：煤气浓度过高自动打开推窗器。

设备接入 IOTDA
设备接入 IOTDA-设备厂商多实例接入方案:设备引导请求

设备引导请求终端节点区域名称区域终端节点（Endpoint）端口协议华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQ TTS 下载并修改华为SDK示例代码进行设备引导（这里以java sdk代码为示例）。用IDEA/Eclipse打开SDK代码工程，修改iot-device-demo目录下的DEMO示例“BootstrapSample”中的参数，其中deviceId和secret替换为注册设备中生成的设备ID和密钥即可，bootstrapUri为上述终端节点。运行DEMO程序，看到如下日志，代表设备发放成功，并且已经收到设备发放下发的设备接入地址。如果程序运行没报错，在对应的设备接入平台可以看到设备，并已在线。收到设备发放下发的设备接入地址后，需要关闭设备侧的设备发放的连接，用的新的URL地址与设备接入通信，进行相关业务。

设备接入 IOTDA 设备发放
设备接入 IOTDA-设备厂商多实例接入方案:注册设备

注册设备本次以注册单个MQTT密钥设备为示例，登录设备发放控制台，进入到“设备”页面，单击“注册”，选择对应接入点的产品进行设备注册，设备名称为“Model1_001”，填写设备的密钥，发放策略选择“静态策略”，创建设备。实际使用中，用户可以使用批量注册功能注册大量设备。下载批量注册模板，按照模板说明正确填写后上传批量注册文件以批量注册设备。建议每个设备名称的以策略的关键字开头（比如策略关键字为Model1，设备名称为Model1_XXX001）。图3 设备列表图4 注册设备产品列表图5 创建密钥模式静态策略设备

设备接入 IOTDA 设备发放
设备接入 IOTDA-设备厂商多实例接入方案:创建策略

创建策略有两种使用场景：设备发放控制台用户预先开通了多个实例，通过设备的不同销售数据，根据对应的策略，设备上电自动发放到对应的实例。用户预先只开通一个实例，预先创建对应的策略把设备发放到当前实例。当对应实例达到上限，动态开通新的接入实例，用户删除当前策略，添加新的策略，把新上电的设备发放到新开通的实例。本示例讲述的是第二种使用场景。登录设备发放控制台，进入到策略页面的静态策略页面，单击添加实例，根据关键字发放到指定的IoTDA实例。图1 创建静态策略图2 上传CA证书

设备接入 IOTDA 设备发放
设备接入 IOTDA-设备厂商多实例接入方案:业务流程

业务流程创建策略。其中以静态策略为例。注册设备。注册MQTT协议的设备，体验发放业务。可以注册单个，也可以批量注册设备。设备请求引导。设备接收信息，解析出IoT接入实例地址，与IoT接入实例1进行通信。动态扩容设备接入实例，创建对应实例的资源空间，在对应资源空间下上传产品。注册设备。选择对应实例的产品创建设备。新增策略。添加新实例的静态策略，以不同的关键字命名静态策略。设备请求引导。设备接收信息，解析出IoT接入实例地址，与IoT接入实例2进行通信。应用主动设备发放控制台与设备侧通信。

设备接入 IOTDA 设备发放
设备接入 IOTDA-设备厂商多实例接入方案:场景说明

场景说明随着厂商IoT设备的不断增加，或者厂商设备本来就面向多个销售中心（不同的销售中心有着自己的IoT接入实例），面对这样的场景，厂商在设备出厂的时候不知道设备最终需要连接到哪个IoT接入实例，设备出厂后不希望再对设备进行二次烧录。为此，华为IoT解决方案推出设备发放服务，设备出厂统一烧录设备发放的地址，通过在设备发放服务预置不同的发放策略，设备上电后自动发放到对应的IoT接入实例，并把对应的IoT接入实例地址下发给设备，设备就可以和目的接入实例实现通信。

设备接入 IOTDA 设备发放
设备接入 IOTDA-整体方案说明:2.设备接入鉴权适配

2.设备接入鉴权适配当前各个云厂商都会定义自己的鉴权方式，导致设备迁移时，需要在设备端做各种适配。华为云IoT在平台端提供多种鉴权能力，把鉴权适配的动作移到云端，减少设备改动带来的风险。自定义鉴权：针对存量设备设备鉴权参数无法修改的场景，平台提供自定义鉴权能力，支持在平台自定义配置设备的鉴权逻辑，实现设备鉴权方式免改动接入华为云IoT。系统鉴权：华为云Device SDK提供了系统默认的鉴权能力，对于支持修改代码的设备，可以集成SDK通过轻量化改动就可以实现设备的接入。对于存量设备信息的迁移，华为云也提供了多种迁移能力满足不同的应用场景：设备迁移服务：华为云IoTDA提供自动化，高效的迁移能力，支持第三方云平台的存量产品和设备信息全量同步到华为云IoT，实现设备信息无感自动迁移。迁移流程如下：图2 设备迁移设备自注册：通过在自定义鉴权中开启自注册功能，支持设备在连接到平台时自动注册设备到平台，而不需要提前进行设备的迁移。批量注册设备：通过华为云提供的SDK调用创建设备接口，进行批量的设备注册。

设备接入 IOTDA 第三方云设备迁移至华为云最佳实践

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

华为云用户手册

7*24

备案

专业服务

退订

建议反馈

售前咨询热线