设备连接与管理概述¶
设备连接与管理帮助你快速将物理设备安全连接至 EnOS 云端并开始数据传输，管理设备生命周期，及将物理世界的资产结构映射至数字世界。
设备接入
支持的数据格式¶
设备可以使用 EnOS 标准数据格式与设备连接与管理进行通信，也可以使用设备自定义格式传输数据。设备连接与管理提供了数据转换能力，可以将设备自定义格式数据转换成设备连接与管理能够理解的标准数据格式。有关更多信息，参见 数据格式。
设备端 SDK¶
设备端需要进行简单快捷的开发后，以 EnOS 的标准协议，数据格式与 EnOS 云端建立连接和进行数据发送，EnOS 提供 C，Java，Python，与 Node.JS 编程语言的 SDK。详见 使用设备 SDK。
保护设备与云端的安全
设备连接与管理在以下方面保证安全性：
- 设备连接的安全性：
- 设备需要通过设备三元组与 EnOS 连接，每次连接时，设备需要基于密钥，利用 SHA256 算法计算出连接密码。
- 对于通过 MQTT 协议接入的设备，支持选用安全性更高的、基于 TLS 的双向认证。
- 对于通过 CoAP 协议接入的设备，支持基于 DTLS 的安全方案。
- 对于通过 HTTP 协议接入的设备，支持选用 HTTPS 作为接入方案。
- 设备安全管理与审计：
- 对于网关代理设备连接 EnOS 的场景，提供了拓扑管理。设备仅能通过预先配置的网关连接 EnOS。
- 提供了检测设备重复连接的机制，确保在任一时刻，同一设备与 EnOS 仅建立一个连接。
- 对于动态激活的设备，确保设备不能重复激活。
- 提供了设备行为审计日志。
有关更多信息，参见 设备安全方案。
保证服务的高可用性
设备连接与管理在以下方面确保服务的高可用性：
- 架构高可用：
- 容器化，依赖 Kubernetes 对 Pod 副本集的管理。
- PRC 使用 Apache Dubbo 框架，解决服务发现、服务注册的问题。
- 中间件均依赖集群化服务，如 ES 集群、Mongo 主备等。
- 业务高可用：
- 针对 MQTT broker 采取限流策略，过高的负载会触发 TCP 流量管控。
- 针对短时间密集重连互踢等场景，由过载保护机制，避免无谓的资源消耗。
- 运维高可用：
- 数据库定期归档。
- 基本的业务监控，包括各类服务调用情况，耗时等监控指标。
资产管理
设备连接与管理提供丰富的资产管理功能，如：
- 设备建模，标准模型元素
- 设备生命周期管理，包括：
- 设备身份注册
- 设备激活
- 启用、禁用设备
- 删除设备
- 设备配置
- 资产树管理
- 设备及消息的统计信息查询
- 设备固件空中升级（OTA）
- 实时监测
- 设备注销
- 设备大盘
更多信息，参见 设备生命周期管理。
通用服务¶
支撑设备接入、资产管理、告警引擎的通用功能模块，对用户不可见，包括了以下功能：
- 文件服务：支持设备上传文件类型的数据。
- 定时任务服务：支持设备连接与管理一些需要定时调度的任务，如延时触发告警。
- 配额服务：对设备接入、API 调用进行限流；对不同 OU 配置不同的流量。
- 证书服务：签发证书、验证证书，用于设备安全接入。
- 前端控制台支撑：支持通过 EnOS 管理控制台进行配置、查看等操作。
- 场景化自动测试工具：用于服务部署与验证，检测环境是否部署正确，运行状态是否正常。
相关角色¶
设备连接与管理主要服务于以下角色。
Edge 开发者¶
Edge 开发者负责按照 EnOS 标准设备协议开发 Edge 的 MQTT 客户端应用。此类应用的目标是收集 Edge 的遥测数据，并通过支持的协议采用支持的格式将数据传输到 EnOS 云端。
相关产品及服务¶
设备预配置¶
设备预配置是在 EnOS 中的一项新产品，通过预先配置和注册接入设备所需的信息，帮助简化设备的接入过程。设备预配置是一个可通过 EnOS 管理控制台访问的辅助性、基于云的服务，能够实现零接触的物联网设备配置。通过 PNP（plug-and-play）或二维码扫描，数百万设备可以轻松、高效地接入到 EnOS，实现设备的可扩展和安全配置。
更多信息，参见 设备预配置。