检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云IoTDA服务在满足高可靠、高并发的同时可按需开启设备维度的消息上下行保序功能。本文以MQTT协议为例介绍基于IoTDA的上、下行消息的保序方案。 场景说明 典型如车联网场景中：高速行驶中的车辆会实时上报自身的GPS位置数据（通常1~5秒/条数据），IoT平台接收该数据并转发给云端应用，应用侧根
规则引擎 规则引擎介绍 数据转发流程 SQL语句 连通性测试 数据转发至华为云服务 数据转发至第三方应用 查看数据转发通道详情 数据转发积压策略配置 数据转发流控策略配置 异常数据转发目标 设备联动
/由应用服务器创建设备状态变更通知规则的转发目标决定 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 resource 是 String 参数说明：订阅的资源名称，取值为device.status。 event 是 String 参数说明：订阅的资源事件，取值为update。
物联网平台接收设备上报获取文件下载URL请求的事件 物联网平台下发文件下载临时URL的事件 物联网平台接收设备上报文件下载结果的事件 物联网平台接收设备时间同步请求的事件 物联网平台下发时间同步响应的事件 物联网平台接收设备信息上报的事件 物联网平台下发日志收集通知的事件 物联网平台接收设备上报日志内容的事件 物联网平台下发配置的通知的事件
选择“云网关”，单击“新增云网关” 。端口填写为“8890”。镜像选择镜像名称为“protocol-plugin-hj212”的镜像。 图2 泛协议-部署成功HJ212 防火墙放通8890端口（TCP）。 父主题： HJ212协议接入
属性上报是一种需要平台解析、缓存，通过数据流转功能将数据转发到应用侧或华为云其他云服务的一种方式。需要在平台建立产品模型。对于属性上报的数据，平台会记录属性的最新一次上报值，对符合产品模型定义的属性数据进行存储。设备可以通过设备侧获取平台的设备影子数据向平台获取最新的设备属性值。 图1 设备属性上报 使用场景
选择“云网关”，单击“新增云网关” 。端口填写为“8898”。镜像选择镜像名称为“protocol-plugin-sl651”的镜像。 图2 泛协议-部署成功SL651 防火墙和安全组需要放通8898端口（TCP）。 父主题： SL651协议接入
参数说明：转发kafka消息关联的topic信息。 username 否 String 参数说明：转发kafka关联的用户名信息。 password 否 String 参数说明：转发kafka关联的密码信息。 mechanism 否 String 参数说明：转发kafka关联的SASL认证机制。
SDK或原生MQTT协议接入的设备，需要在设备程序中，设置设备上报的自定义Topic名称。 在消息跟踪页面，可以查看设备上报的自定义Topic消息。 图1 查看消息跟踪 应用侧通过数据转发的方式，获取MQTT设备上报的自定义Topic消息。更多数据转发方式，请参考数据转发。您也可以参考最佳实践案例数据转发到OBS长期存储。
图4 新建转发目标-转发至设备 由于对转发目标的范围是对应的资源空间（范围较大），只要在该资源空间下的设备进行订阅，都可以收到M2M下发的数据，因此对应的安全系数不高，在复杂场景下容易弄混，对设备侧代码配置较为麻烦。可以使用场景二： 端到端（M2M）+策略的方法管理设备的订阅与发布，从而解决该问题。
属性上报的数据，设备侧到应用侧的数据不直接透传。数据在平台中会通过定义的产品模型来校验、进行过滤，若上报的数据不符合产品模型定义，平台会丢弃该数据。 希望建立统一的模型：规定数据的格式与取值范围、设备的数据需要平台解析、存储的场景。或希望平台能够存储最新的镜像数据的场景。例如：发送路灯的开关数据到应用侧。
委托场景 首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。 父主题： 通过IAM进行授权
通信（假设转发的Topic为以/test/M2M/开头的消息）。同时，只允许产品A下设备a、产品B下的所有设备进行发布、订阅Topic以/test/M2M/开头的消息。 创建产品和设备 创建产品。访问设备接入服务，单击“管理控制台”进入设备接入控制台。选择您的实例，单击实例卡片进
书和加密证书的CA必须一致。 图5 IoTDA实例-上传国密证书 更新证书后，可能导致证书校验异常，原有设备或应用无法接入物联网平台，请谨慎操作。 开启公网转发 为更好的保障客户的数据安全，IoTDA企业版实例默认不支持数据流转到公网，实例创建成功后，您可以根据自己的业务情况开启公网数据流转和推送功能。
是指设备无法按照产品模型中定义的属性格式进行数据上报时，可调用此接口将设备的自定义数据格式上报给平台，平台对该消息不进行解析，该消息可以转发给应用服务器或华为云其他云服务上进行存储和处理。 消息上报和属性上报的区别，请查看消息通信说明。 低配置且资源受限或者对网络流量有要求的设备，不适合直接构
平台消息下发：用于平台下发自定义格式的数据给设备。 平台设置设备属性：设备的产品模型中定义了平台可向设备设置的属性，应用服务器可通过属性设置的方式修改指定设备的属性值。 平台查询设备属性：应用服务器通过属性查询的方式，实时查询指定设备的属性数据。 平台命令下发：应用服务器按产品模型中定义的命令格式下发控制命令给设备。
产品模型定义了该产品下所有设备具备的能力或特征，产品管理为应用服务器提供对已导入物联网平台中产品模型的操作管理功能。 设备管理 设备管理为应用服务器提供对设备的操作管理功能，包括对设备基本信息和设备数据的操作。 设备消息 设备消息为应用服务器提供向设备透传消息的功能。 设备命令 设备的产品模型中定义
2、用户的应用平台访问IoTDA的地址可以修改，应用平台访问IoTDA从基础版地址改成企业版实例的地址。 3、用户的设备访问IoTDA的地址可以修改，设备访问IoTDA从基础版地址改成企业版实例的地址。如果设备访问IoTDA的地址不能修改(例如设备不支持固件升级)，可以提交工单说明您的诉求。 设备数据
建立端到端可信的安全体系。 设备安全：提供一机一密的设备安全认证机制，防止设备非法接入，支持设备的安全检测。 信息传输安全：基于TLS、DTLS、DTLS+加密协议，提供安全的传输通道。 平台安全：基于华为云整体进行威胁防御，充分利用华为云安全服务/组件和华为的安全研究部门，建
产品模型是用来描述设备能力的文件，通过JSON的格式定义了设备的基本属性、上报数据和下发命令的消息格式。定义产品模型，即在物联网平台构建一款设备的抽象模型，使平台理解该款设备的功能。 操作步骤： 访问设备接入服务，单击“控制台”进入设备接入控制台。 选择左侧导航栏的“产品”，单击左侧“创建产品”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
