解读|阿里云IoT亿级设备接入层如何建设实践

一、前言

不同的接入层

互联网的产品基本都需要解决终端的接入问题，每个接入层会因为终端数量、终端能力、网络环境等不同的因素有各自的设计特性，比如：淘宝网需要解决海量短连接问题、微信需要解决海量长连接问题，同时大家都要解决移动网络问题，那么阿里云IoT物联网接入层需要解决的是什么？在回答这个问题之前，先来看看物联网的特性

物的特性不同

"物"的种类非常多，应用场景、成本各不同，比如水表一般安装在户外，一般采用电池供电，这种设备对能耗的要求非常苛刻，比如基站铁塔的后备电源，一般安装在荒野，这种设备对网络的要求非常苛刻，比如开关，这种设备对存储、内存、cpu的要求非常苛刻，不同的"物"特性催生了不同的IoT接入层，下面来看看IoT接入层需要做什么？

二、IoT接入层需要解决什么问题？

2.1 接入层关键问题

• 安全性：通道安全、身份安全、数据安全

• 连接方式：采用TCP、UDP，使用长连接还是短连接？

• 协议选择：http协议、protobuf协议、mqtt、coap、私有协议等

• 网络问题：就近接入/就快接入、系统及TCP/IP协议内核参数的调优等

• 海量连接问题：当海量连接在线时，怎么保障系统的可用性？

• IoT协议多样性、设备碎片化

针对这些设备特性，IoT接入层需要怎么来解决？

2.2 相同的问题，不同的解法

• 安全性：各种设备都联网后，设备将在我们的生活中更加根深蒂固，给安全带来更大的挑战，比如：汽车、门锁、起搏器等收到安全攻击，那么用户的隐私、财产、生命都会带来严重的威胁。IoT场景下很多设备对存储、内存、cpu、网络都有要求，那么在设计安全时，就不能简单的通过加强加密的安全方法来解决这个问题，因为它们执行复杂加密和解密的速度不足以让它们实时安全地传输数据。IoT接入层既要考虑安全性，又要对受限设备做妥协，需要怎么去平衡两者的需求？

• 网络问题：IoT场景下的网络更加复杂，通信层面包括有广域网技术：GPRS/4G/5G/Lora/NB-IoT等，有局域网技术：Ble、ZigBee等，不同的通信模组会有不同的网络质量，怎么来保障网络稳定性，网络RT是非常关键的点。IoT场景下很多设备只能采用局域网通信技术，这类设备不能直接上网，需要边缘网关来代理上网，针对边缘网关的场景，接入层需要怎么设计？一个边缘网关下面可能挂了几万个设备，如果一个通道来处理的话，怎么解决单通道的拥塞问题以及单通道的热点问题？如果多通道来处理，这些通道之间怎么建立网络拓扑模型？   

• 协议选择：一般的接入层只会选择一种协议(比如淘宝的http、钉钉的lwp、微信的私有协议)，但是IoT不同，它需要支持多种协议&#x