1、什么是物联网平台

阿里云物联网平台为设备提供安全可靠的连接通信能力，向下连接海量设备，支撑设备数据采集上云；向上提供云端API，服务端通过调用云端API将指令下发至设备端，实现远程控制。

物联网平台消息通信流程图如下。

企业基于物联网平台的业务链路

实现设备消息的完整通信流程，需要您完成设备端的设备开发、云端服务器的开发（云端SDK的配置）、数据库的创建、手机App的开发。

下文介绍物联网平台消息通信链路。

关于设备通信的更多信息，请参见通信方式。

上行数据链路

设备通过MQTT协议与物联网平台建立长连接，上报数据（通过Publish发布Topic和Payload）到物联网平台。
您可配置规则引擎，编写SQL对上报数据进行处理，并配置转发规则，将处理后的数据转发到RDS、表格存储、函数计算、TSDB、企业版实例内的时序数据存储、DataHub、消息队列RocketMQ等云产品中，或通过AMQP消费组流转到您的ECS服务器上。

物联网平台主要提供了设备接入、设备管理、规则引擎等能力，为各类IoT场景和行业开发者赋能。

物联网平台支持海量设备连接上云，设备与云端通过IoT Hub进行稳定可靠地双向通信。

物联网平台提供完整的设备生命周期管理功能，支持设备注册、功能定义、数据解析、在线调试、远程配置、OTA升级、实时监控、设备分组、设备删除等功能。

功能特性如下：

物联网平台提供多重防护，有效保障设备和云端数据的安全。

身份认证
- 提供芯片级安全存储方案（ID²）及设备密钥安全管理机制，防止设备密钥被破解。安全级别很高。
- 提供一机一密的设备认证机制，降低设备被攻破的安全风险。适合有能力批量预分配设备证书（ProductKey、DeviceName和DeviceSecret），将设备证书信息烧录到每个设备的芯片。安全级别高。
- 提供一型一密的设备认证机制。设备预烧产品证书（ProductKey和ProductSecret），认证时动态获取设备证书（包括ProductKey、DeviceName和DeviceSecret）。适合批量生产时无法将设备证书烧录每个设备的情况。安全级别普通。
- 提供X.509证书的设备认证机制，支持基于MQTT协议直连的设备使用X.509证书进行认证。安全级别很高。
通信安全
- 支持TLS（MQTT、HTTPS）、DTLS（CoAP）数据传输通道，保证数据的机密性和完整性，适用于硬件资源充足、对功耗不是很敏感的设备。安全级别高。
- 支持设备权限管理机制，保障设备与云端安全通信。
- 支持设备级别的通信资源（Topic等）隔离，防止设备越权等问题。

物联网平台规则引擎包含以下功能：

云产品流转：物联网平台根据您配置的数据流转规则，将指定Topic消息的指定字段流转到目的地，进行存储和计算处理。

有关数据流转规则的应用场景和优势对比，请参见数据流转方案对比。


功能项	说明
数据转发到另一Topic	实现设备与设备之间的通信。
数据转发到实例内的时序数据存储	实现设备时序数据的高效写入。说明您需购买企业版实例。具体操作，请参见购买企业版实例。
数据转发到AMQP服务端订阅消费组	您的服务端通过AMQP客户端监听消费组获取消息。
数据转发到消息队列RocketMQ	保障应用消费设备数据的稳定可靠性。
数据转发到消息服务	保障应用消费设备数据的稳定可靠性。
数据转发到表格存储	提供设备数据采集和结构化存储的联合方案。
数据转发到DataHub	提供设备数据采集和大数据计算的联合方案。
数据转发到云数据库RDS	提供设备数据采集和关系型数据库存储的联合方案。
数据转发到时序数据库	提供设备数据采集和时序数据存储的联合方案。
数据转发到函数计算	提供设备数据采集和事件计算的联合方案。