检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建立连接：建立安全隧道连接分为两部分，即物联网平台（服务端）分别与应用端和设备端建立安全隧道连接，当两条连接都建立成功后，才具备远程运维能力。建立安全隧道的WebSocket连接的接口详见建立安全隧道的WebSocket连接。 消息交互：建立连接后，应用端与设备端之间使用基于W
图2 接入信息-自定义域名详情 在自定义域名界面，单击“添加域名”，根据参数说明配置自定义域名后单击“确定”。 图3 自定义域名-配置自定义域名 创建DNS记录；配置自定义域名后需要联系购买域名的厂商添加域名解析，以便自定义域名指向华为云IoTDA的接入点。您可以参考平台对接信息获取设备的接入点。
单击左侧导航栏的“总览”，单击“当前实例 -> 接入信息”查看设备接入信息，记录域名和端口。 图1 总览-获取接入信息 针对不支持用域名接入的设备，通过在cmd命令框中执行“ping 域名”获取IP地址，用IP地址接入平台。由于IP地址不固定，您需要将IP地址做成可配置项。 创建产品 创建MQTT协议产品。如果已有MQTT协议产品，可跳过此步骤。
connect：应用端下发ssh通道连接参数给设备。 connect_response：设备端上报连接响应给应用端。 command：应用端下发ssh命令给设备端。 command_response：设备端上报ssh命令执行响应给应用端。 disconnect：平台正常断开Websocket连接时发送数据给应用端。
CONNECT连接鉴权 接口功能 设备发放平台设备侧支持MQTT协议的connect消息接口，接口规范参考MQTT标准规范，鉴权通过后建立设备与平台间的MQTT连接。 设备发放平台目前只支持MQTTS接入，设备通过connect消息接口和平台建立MQTT连接时，需要使用服务端CA证
1及以后版本），请参考（IoT Device SDK（C）使用指南）； 设备已在线。 使用限制 远程连接基于SSH技术实现，物联网平台仅为设备建立SSH服务通道，远程控制台具体支持的管理能力，需您自己在设备端开发。 仅标准版和企业版支持远程登录功能，企业版的应用接入需要提供域名接入方式。 每个设备仅支持同时
设备连接鉴权 接口说明 IoT平台设备侧支持MQTT协议的connect消息接口，鉴权通过后建立设备与平台间的MQTT连接。 参数说明 设备通过MQTT协议的connect消息进行鉴权，对于构造ClientId的各个部分信息都必须包括进去，平台收到connect消息时，会判断设备的鉴权类型和密码摘要算法。
建立安全隧道的WebSocket连接 应用端 设备端 父主题： 安全隧道WebSocket接口参考
获取（获取的是域名信息，可通过在cmd命令框中执行“ping 域名”，获取IP地址）； device_id和secret：在成功注册设备后获取； is_ssl：设置为True 时建立MQTTS连接，False时建立MQTT连接。 调用 connect 方法进行连接。 iot_client
若选择MQTTS协议接入平台，建议通过使用IoT Device SDK接入。 设备接入前，需创建产品（可通过控制台创建或者使用应用侧API创建产品）。 产品创建完毕后，需注册设备（可通过控制台注册单个设备或者使用应用侧API注册设备创建）。 设备注册完毕后，可以按照图中流程实现消息/属性上
平台下发隧道信息 功能介绍 物联网平台向设备侧下发安全隧道信息。设备侧在接收到信息后，可以使用该安全隧道信息建立与物联网平台的WebSocket连接，用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务），进行设备的更新配置、排查诊断、运维变更等操作。 Topic 下行：$
获取（获取的是域名信息，可通过在cmd命令框中执行“ping 域名”，获取IP地址）。 deviceId和secret为设备ID和密钥，在成功注册设备后获取。 修改完1中的参数后就可使用MqttClient建立连接了。mqtt连接心跳时间的建议值是120秒，有使用限制。 1 2 3
息。 连接配置说明 MQTT客户端接入物联网平台的连接地址和连接认证参数说明如下： MQTT接入域名 每个账号会自动生成，请前往控制台-接入信息页面获取。 图1 接入信息-应用侧MQTT接入地址 端口：8883 客户端身份认证参数 clientId：全局唯一即可，建议使用“username”。
2、TLSV1.3。 MQTT连接心跳时间。设备端连接心跳设置，请参见建立连接。 30至1200秒，推荐设置为120秒。设置的心跳时间不在此区间内，服务器会拒绝连接。 最大超时时间=心跳时间*1.5，超过最大超时时间未收到设备消息，服务器会自动断开连接。 同一时间内，单个设备允许和IoTDA建立连接的数量。
设备接入 概述 设备鉴权 开放协议接入 泛协议接入 自定义设备侧域名 平台云云对接
Device SDK（C）使用指南。 使用说明 SDK需运行在Linux操作系统上。 SDK依赖openssl库和paho库，如果开发者有自己的编译链，需要自行编译openssl/paho/zlib/华为安全函数库等库文件。 对于使用MCU+模组形式接入的部分设备，请使用C Tiny SDK进行开发。
Device SDK（C）使用指南。 使用说明 SDK需运行在Linux操作系统上。 SDK依赖openssl库和paho库，如果开发者有自己的编译链，需要自行编译openssl/paho/zlib/华为安全函数库等库文件。 对于使用MCU+模组形式接入的部分设备，请使用C Tiny SDK进行开发。
备状态定义如下： 状态类型 状态 短连接设备（如NB-IoT设备） 长连接设备（MQTT） 连接状态 在线 如果在25小时内设备有上报过数据，设备的状态为“在线”；如果在25小时内未上报过数据，设备的状态会变为“异常”。 设备与平台之间一直连接，无断开。 离线 设备接入平台后，设
C 详细SDK使用指南，请参考： IoT Device SDK使用指南（C） IoT Device SDK使用指南（Java） IoT Device SDK使用指南（C#） IoT Device SDK使用指南（Android） IoT Device SDK使用指南（Go社区版）
热门问题 设备管理服务和设备接入服务合一后的差异点是什么？ 如何获取对接物联网平台的地址？ 如何获取新域名和老域名接入的地址/证书？ 新旧域名接入的鉴权方式有什么区别？ 命令/属性下发总是超时？ 应用侧如何获取appid和secret？ Java SDK中有多个demo，该参考哪一个demo？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
