检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备侧适配开发指导 概述 设备的OTA软件升级是基于华为定义的PCP协议进行的，设备侧需根据PCP协议定义的交互流程进行适配开发。下面我们将结合物联网平台与设备的软件升级交互流程，介绍终端设备将如何基于PCP协议构建交互过程中的请求消息和应答消息，帮助您更好的根据PCP协议进行终端侧的软件升级功能开发。
部网的物联网平台设备，有效解决了无法直接从外部登录部署在企业内部的设备的问题场景。 当应用端与设备端都完成安全隧道的连接后，用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务设备远程登录），进行设备的更新配置、排查诊断、运维变更等操作。 安全隧道业务交互流程 图1
上行Topic是指设备向平台发送请求，或上报数据，或回复响应。 下行Topic是指平台向设备下发指令，或回复响应。 设备与平台建立连接后，需要订阅下行Topic(华为云平台中具有隐式订阅功能，若通信质量为Qos0，平台的系统topic无需订阅。)，否则无法收到平台下发的指令或回复的响应。应用侧接口的调用
当前转发目标被拉入黑名单后触发告警。 自定义指标告警：用户可以登录应用运维管理控制台配置自定义指标阈值告警，配置步骤参考AOM1.0配置步骤。升级AOM2.0的用户可以登录应用运维管理控制台配置自定义指标告警，。当前支持的指标如下： 表2 自定义告警指标 统计指标 指标名称 设备总数
设备。 配置流转规则 访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进入。 左侧导航栏单击“规则 > 数据转发”，进入数据转发界面。 图1 数据转发-列表 在“数据转发>规则列表”界面单击“创建规则”，填写规则参数，设置转发数据，配置数据过滤语
509认证技术时，设备无法被仿冒，避免了密钥被泄露的风险。 使用X.509证书认证的完整操作流程为： 1. 在平台上传设备CA证书并完成验证（或使用华为云证书服务的私有CA）； 2. 创建设备或注册组时，认证方式选择X.509证书认证，并关联已认证的设备CA证书； 3. 开发设备端，将X.509证书及其私钥烧录到设备上；
smn:topic:publish 私有连接配置 vpcep:permissions:update vpcep:epservices:create vpcep:epservices:list vpcep:connections:update 私有连接DMS配置 dms:instance:get
MQTT 密钥设备使用静态策略发放示例 注册组 证书认证 自定义策略 MQTT 注册组自定义策略发放示例 注册组 云证书认证 证书策略 MQTT 华为云证书注册组发放示例 注册组 证书认证 自定义策略 MQTT 注册组自定义策略发放示例 注册 密钥认证 静态策略（跨账号） MQTT 密钥设备跨账号使用静态策略发放示例
件。 参数说明 表1 设备发放参数说明列表 参数 必选/可选 类型 参数描述 clientId 必选 String(256) 注册组选择非华为云证书场景： 设备clientId由3个部分组成：设备ID、设备身份标识类型、用户标识ID（ScopeID）。通过下划线“_”分隔，设备身份标识类型固定值为0
并设置设备的消息跟踪时间，如下图所示，消息跟踪时长表示从启动消息跟踪功能开始到结束消息跟踪的总时长，在设置的时间段内进行消息跟踪，修改跟踪配置后，会以修改后时间为准。 图1 消息跟踪-启动消息跟踪 您可以在“设备详情 > 消息跟踪”页面，查看正在进行消息跟踪的业务（如果单击“停止”，则停止跟踪设备）。
部署插件 访问设备接入服务，单击“管理控制台”进入设备接入控制台。 单击“IoTDA实例 ”，单击具体实例“详情”按钮，选择“泛协议接入”。 图1 泛协议-泛协议接入 选择“云网关”，单击“新增云网关” 。端口填写为“8898”。镜像选择镜像名称为“protocol-plugin-sl651”的镜像。
部署插件 具体操作： 访问设备接入服务，单击“管理控制台”进入设备接入控制台。 单击“IoTDA实例 ”，单击具体实例“详情”按钮，选择“泛协议接入”。 图1 泛协议-泛协议接入 选择“云网关”，单击“新增云网关” 。端口填写为“8890”。镜像选择镜像名称为“protocol-plugin-hj212”的镜像。
MQTT：使用MQTT协议接入平台的设备，数据格式可以是二进制也可以是JSON格式，采用二进制时需要部署编解码插件。 LwM2M/CoAP：使用在资源受限（包括存储、功耗等）的NB-IoT设备，数据格式是二进制，需要部署编解码插件才能与物联网平台交互。 HTTPS：HTTPS是基于HTTP协议，通过
、设备软固件版本信息等。用户也可通过调用修改设备接口修改设备的基本信息。 设备标识码（nodeId），设备唯一物理标识，如IMEI、MAC地址等，用于设备在接入物联网平台时携带该标识信息完成注册鉴权。 设备ID（deviceId），用于唯一标识一个设备，在注册设备时由物联网平台分
用于划分发布/订阅区域。每个区域可以相互通信，其他区域不可访问的情况。 限制 一个租户配置的策略数量不超过50个。 用于非$oc开头的自定义Topic，对系统主题及$oc开头的自定义Topic无效。 一个策略配置的策略文档大小不大于10KB，策略文档数目不大于10条。 单个设备或产品最多绑定5个策略。
Mqtt.fx调测。 图4 设备-设备详情 图5 设备-设备详情-MQTT连接参数 使用MQTT.fx连接云平台。打开MQTT.fx软件，配置上述策略绑定的设备的鉴权参数，然后单击“Apply”保存，单击“Connect”进行连接鉴权。 订阅允许的topic。订阅主题：/v1/test/hello，订阅成功。
IAM可以对这个组授予IoTDA所需的权限，组内用户自动继承用户组的所有权限。 IAM中为各云服务预置了系统权限，方便您快速完成基础权限配置，表1为IoTDA的所有系统权限。 表1 IoTDA的所有系统权限 系统角色/策略名称 描述 类别 Tenant Administrator
单击实例右侧的图标，选择“ 转包年/包月”。 图1 IoTDA实例-转包年/包月 选择设备接入实例的购买时长，判断是否勾选“自动续费”，确认预计到期时间和配置费用后单击“去支付”。 图2 IoTDA实例-按需转包年/包月 进入支付页面，选择支付方式，确认付款，支付订单后即可完成按需转包年/包月。
开通自动续费后，还可以手动续费该设备接入实例。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月设备接入实例还未到期。
消息跟踪：进入设备接入控制台，进入您的实例，选择“设备 > 所有设备”，单击具体设备，启动“消息跟踪”后查看。 运行日志：可参考运行日志使用说明进行配置，启动运行日志后查看。 设备显示上报数据成功，在控制台未看到数据？ 可能原因： 设备上报的数据内容与产品模型中定义的属性不匹配。 解决方法：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
