检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备证书创建成功后，单击“下载”设备证书和私钥，并烧录到设备。 图6 下载云证书注册组设备证书 连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。 本文主要介绍 MQTT.fx 如何与华为设备发
权。 设备侧MQTT连接鉴权，需要携带ClientId，设备ID和加密后的设备密钥进行认证鉴权，详细流程请参考MQTT设备连接鉴权。 设备侧HTTP连接鉴权，需要携带设备ID，密码校验方式，时间戳以及加密后的设备密钥进行认证鉴权，详细流程请参考HTTP设备连接鉴权。 AMQP客户
设备的属性数据。设备收到属性设置请求后，需要将执行结果返回给平台，如果设备没回响应平台会认为属性设置请求执行超时。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编解码插件实现二进制数据到平台定义JSON格式的转换。
AMQP队列告警配置 用户在订阅AMQP队列进行消费时，由于网络通信问题、未及时对已经收到的消息进行确认等可能导致消费端离线、消息消费速度变慢，造成消息积压，影响消息实时性。 华为云物联网平台支持AMQP队列告警配置，用户可以通过设置告警规则来监控AMQP队列消息的积压以及队列消
自定义设备侧域名 概述 自定义域名允许设备指定要连接到 IoTDA 的自定义完全限定域名 (FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。
查询设备隧道 功能介绍 用户可通过该接口查询某项目中的某个设备隧道，查看该设备隧道的信息与连接情况。应用服务器可调用此接口向平台查询设备隧道建立情况。 该API接口在基础版不支持。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI GET
-开发管理-服务器域名中添加socket合法域名（'wss://'+MQTT接入地址）。 图4 连接到平台 单击连接到平台按钮，在域名、设备ID和密钥正确的情况下，可以看到日志设备连接成功，可在平台查看设备状态，如下图： 图5 设备列表-设备在线 发布Topic 发布Topic是
DeviceSessionManger 设备会话管理。管理设备同服务端的连接。 初始化网桥SDK 创建BridgeBootstrap对象实例，调用initBridge方法，在该方法中会读取环境变量的配置信息，并同IoT平台建立网桥连接。 环境变量说明： 表2 环境变量说明 环境变量名称 参数说明
自动生成设备密钥。设备接入平台时，携带密钥（为避免密钥在通信链路中直接传输，实际传输值为密钥衍生内容，衍生方式参见MQTT CONNECT连接鉴权章节中的Password参数说明）。 X.509证书认证 X.509是一种用于通信实体鉴别的数字证书，物联网平台支持设备使用自己的X.509证书进行认证鉴权。使用X
需要立即确认的命令。例如打开风扇、控制路灯开关。 不支持 同步 不支持 MQTT 依赖 异步 支持 LwM2M/CoAP 配置且资源受限或者对网络流量有要求的设备，不适合直接接收JSON数据时，通过开发编解码插件实现应用侧JSON数据转换为设备侧二进制数据。 应用侧相关API接口 下发设备消息
转到BCS区块链服务实现数据可信上链，助力客户构建可信多方协作平台，使用区块链可减少人为纠纷，提高交易效率；区块链的不可篡改性降低了欺诈和网络错误的发生；共享的账本、流程、记录增进参与方之间的可信度；审计机构可随时对不可篡改的账本进行审计。IoTDA企业版实例支持将数据流转到BC
fx工具模拟设备首次接入平台并自动注册设备，clientId格式要求参考连接参数说明，Password不用填写，平台CA证书获取地址证书资源，连接成功后在平台查看注册上的设备信息。 图5 连接参数图 图6 证书信息图 连接成功后，可以在控制台所有设备中找到自注册的设备。 图7 设备-自注册设备详情
作。 由于业务应用所在的网络不同，业务应用的访问地址也不同。 业务应用部署在公网时，业务应用的访问地址就是业务应用的公网IP:端口（或域名:端口）。 业务应用部署在局域网时，需要在业务应用配置网络穿透，生成业务应用的公网访问地址，具体配置自行从网上获取网络穿透工具的配置步骤。 不
MQTT单条发布消息最大长度不超过1MB。 同一个Topic最多允许被1,000个设备订阅。 单个MQTT连接的最大订阅数为100个，自定义Topic的订阅数不超过50个。 单个MQTT连接每秒最大上行消息数为50条。 父主题： 设备间消息通信（M2M）
命令的执行结果返回给平台，如果设备没回响应，平台会认为命令执行超时。命令下发和消息下发的区别，请查看消息通信说明。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编解码插件实现二进制数据到平台定义JSON格式的转换。
属性数据。设备收到属性查询请求后，需要将设备的属性数据返回给平台，如果设备没回响应平台会认为属性查询请求执行超时。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构造JSON数据与物联网平台通信时，可将原始二进制数据透传到物联网平台。通过开发编解码插件实现二进制数据到平台定义JSON格式的转换。
设备进行数据转发。 图1 子设备数据上报示意图 使用场景 网关高可用方案中，主备网关的切换。如在隧道场景，设置主网关和备用网关，可在主网关网络不好或者故障时切换至备用网关进行数据传输，达到不影响数据传输，保障及时可靠的传输数据的目的。 网关故障导致更换，子设备迁移至新网关进行数据
该API调用后平台会向对应的MQTT/MQTTS设备下发隧道地址及密钥，同时给应用服务器也返回隧道地址及密钥，设备可以通过该地址及密钥创建WebSocket协议连接。 一个设备无法创建多个隧道。 具体应用可见“设备远程登录”功能，请参见设备远程登录。 调用方法 请参见如何调用API。 URI POST
随着厂商IoT设备的不断增加，或者厂商设备本来就面向多个销售中心（不同的销售中心有着自己的IoT接入实例），面对这样的场景，厂商在设备出厂的时候不知道设备最终需要连接到哪个IoT接入实例，设备出厂后不希望再对设备进行二次烧录。为此，华为IoT解决方案推出设备发放服务，设备出厂统一烧录设备发放的地址，通过
通过设备发放实现批量设备自动注册 场景说明 当前物联网平台基于安全考虑，需要将设备的基本信息（例如设备ID、鉴权信息）注册到平台后，设备才能连接上平台。当用户的设备数不断增多时，如何安全且快速的注册设备尤为关键，需要采用安全的批量注册的场景。本文基于设备发放注册组功能，使用证书策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
