商用环境接入信息域名MQTT端口HTTPS端口CoAP端口南向设备接入(CoAP/CoAPS)iot-coaps.huaweicloud.com不涉及不涉及5683/5684南向设备接入(MQTTS)iot-acc.huaweicloud.com88838943不涉及北向应用接入iot-api.huaweicloud.com不涉及8743不涉及开发中心接入信息域名MQTT端口HTTPS端口CoAP端口南向设备接入(CoAP/CoAPS)iot-coaps-dev.huaweicloud.com不涉及不涉及5683/5684南向设备接入(MQTTS)iot-acc-dev.huaweicloud.com88838943不涉及北向应用接入iot-api-dev.huaweicloud.com不涉及8743不涉及开发中心访问登录界面：https://iot-dev.huaweicloud.com/商用环境访问登录界面：https://iot-sp.huaweicloud.com/以上为北京一站点接入信息北京四站点接入信息：类型               域名                                                         端口   协议应用对接信息 iot-api.cn-north-4.myhuaweicloud.com 8743 HTTPS设备对接信息 iot-coaps.cn-north-4.myhuaweicloud.com5683 CoAP设备对接信息 iot-coaps.cn-north-4.myhuaweicloud.com 5684 CoAPS设备对接信息 iot-acc.cn-north-4.myhuaweicloud.com 8943 HTTPS设备对接信息 iot-acc.cn-north-4.myhuaweicloud.com 8883 MQTTS后续新开服业务均接入北京四，原有用户北京一仍然可以使用。

价值防止非法接入。平台可对设备进行认证，防止第三方冒充。设备可对平台身份进行验证。支持应用层的加密传输，并保证安全功能。设备接入鉴权包含设备数据完整性、安全接入、消息机密管理三个方面，当前IoT联接管理平台支持的设备接入鉴权包括以下三个场景：设备数据完整性和安全性设备的ID、验证码、NodeID唯一，设备有密码和PSK参数，以加密方式保存在平台数据库中。平台提供北向接口。用户使用DTLS、PSK安全认证模式，注册网关需要携带PSK参数，如图 1 北向注册网关（携带PSK）所示。图1 北向注册网关（携带PSK）用户使用TLS安全认证模式，不进行PSK安全认证，如图 2 北向注册网关（未携带PSK）所示。图2 北向注册网关（未携带PSK）平台提供南向接口。传感器设备通过网关到平台注册设备数据。在更新设备信息时：网关可以选择进行机密保护，平台负责设置设备的PSK和密码；网关可以选择设置设备激活超时时间，设备必须在有效期内到平台登录，网关更新设备的数据，进行激活操作，过期设备数据失效。如图 3 南向注册设备（传感器）所示。图3 南向注册设备（传感器）平台支持批量添加网关，设置网关的验证码、NodeID、PSK等参数，如图 4 网关预置PSK，平台使用PSK校验网关合法性所示。图4 网关预置PSK，平台使用PSK校验网关合法性设备接入数据完整性和安全性设备使用设备ID和密码到平台进行登录操作，平台对设备ID和密码进行鉴权操作。如果是合法设备，则设备获取平台分配的鉴权token参数。token参数具有有效期，设备需要定期到平台刷新鉴权token参数，设备与平台的数据和消息交互都要携带鉴权token参数。网关和平台的鉴权消息交互可参考图 1 北向注册网关（携带PSK）。设备与平台消息传输完整性和安全性平台和设备之间的消息传输支持多种安全协议，包括HTTPS、MQTTS、DTLS。-------------------------------我是可爱的分割线------------------------------------------往期回顾：【每天五分钟，精通全联接】管理小设备，迈向全联接——原来你是这样的设备配置           【每天五分钟，精通全联接】管理小设备，迈向全联接——别让你的设备out！【每天五分钟，精通全联接】管理小设备，迈向全联接——太方便了！设备还能这么维护！   【每天五分钟，精通全联接】管理小设备，迈向全联接——干货君带你看远端设备控制。      【每天五分钟，精通全联接】管理小设备，迈向全联接——我怕来不及，我要告诉你设备状态。   【每天五分钟，精通全联接】管理小设备，迈向全联接——震惊了！设备命令竟然可以批量下发。【每天五分钟，精通全联接】管理小设备，迈向全联接——云网关和IoT平台更配哦。

IoT平台支持NB-IoT设备接入啦，是不是很N（niu）B（bi）~NB-IoT：Narrow Band Internet of Things，即基于蜂窝的窄带物联网。NB-IoT设备接入IoT平台，管理员可对NB-IoT设备的业务进行远程控制和管理，提供高效的信息控制流程。问题来了，NB-IoT是如何接入的呢？IoT平台提供给NB-IoT哪些业务？资源订阅IoT平台会对设备的资源进行订阅，因此，设备能够根据订阅信息进行后期的数据上报，保证数据交互的可靠性。设备提供资源订阅的接口。IoT平台在设备注册后执行资源订阅功能。数据上报设备在需要上报数据时，携带IoT平台订阅资源时对应的token来进行数据上报，IoT平台在收到对应数据后，进行转码并存储数据，最终在平台上显示对应的数据。设备在需要上报数据时主动发起数据上报。命令下发IoT联接管理平台提供命令下发的功能，命令由应用侧即NA发起，平台提供端到端下发命令的通道，从而实现远程控制设备的功能。固件升级支持LWM2M协议的固件升级流程，固件升级可以更新固件版本，使设备固件具备更强的业务能力。好啦，今天的五分钟就到这里啦，对于NB-IoT其他的介绍，请关注后续【NB-IoT系列】。如果您想了解更多的全联接内容，欢迎关注【每天五分钟，精通全联接】噢~

以下博客将持续更新模拟器及使用方法：https://bbs.huaweicloud.com/blogs/acc3919d038911e9bd5a7ca23e93a891

OceanConnect开放能力介绍1 应用层开放能力在第三方应用与OceanConnect系统进行集成的场景中，通过调用OceanConnect应用层开放能力，可以快速与IoT联接管理平台进行对接，并通过IoT联接管理平台与传感器设备进行互通。OceanConnect 应用层开放能力主要分为6个部分：1 鉴权  ：应用与OceanConnect 生态系统集成的第一步。只有通过鉴权后，确保接入合法性后，才能与IoT联接管理平台 进行下一步的设备、数据等管理操作。2 设备管理 ：IoT联接管理平台为保证设备接入的合法性,所有直接联接到平台上的设备都需要先通过应用将设备信息注册到平台上.所有直连设备没有经过平台的信息注册,是无法接入到平台上。对应于非直连设备（如：家庭网关下的门磁、开关等），IoT联接管理平台也听过了发现机制进行添加。后续章节会给大家详细介绍各种添加设备的方式。3 数据采集  :应用从IoT联接管理平台上获取设备数据。其中获取方式主要分为两种，主动查询和数据订阅。4 设备服务调用（命令下发）：应用通过IoT联接管理平台向指定传感器下发命令。5 消息推送  ：应用将需要关注的设备信息向平台进行订阅。但设备状态、数据发生变化时，平台会通过消息推送机制将最新信息通知应用。2 设备层开放能力设备层开放的使命就是帮助设备接入OceanConnect 生态系统的IoT联接管理平台，上报传感器设备的数据、状态到平台，并接收由平台下发的指令，配合平台一起完成物联网业务。OceanConnect 生态系统设备开放是通过系列化的接入代理Agent 帮助设备快速接入到IoT联接管理平台。开发者要完成设备接入IoT联接管理平台，分为两个步骤：1 首先要根据设备的能力和业务场景来选择不同的接入方式。2 选定接入方式后，根据该方式系列化Agent提供的API接口，完成开发集成。实现数据上报和命令接受，让开发者通过调用两种设备接入场景1：设备直连：需要集成到OceanConnect的设备直接通过网络接入到IoT联接管理平台的场景称为设备直连场景。这种场景下OceanConnect提供两种接入方式。第一种方式近端集成：设备将IoT Agentlite 集成到系统里，通过调用agentlite开放的接口接入IoT联接管理平台。第二种方式：远端集成方式，传感器设备联接至OceanConnect的开放云网关CIG，并编写转换插件软件通过IoT联接管理平台传给CIG，完成设备接入。2：设备非直连：设备需要先连接到网关，再通过网关接入IoT联接管理平台的场景属于设备非直连场景。这种场景通常都是在网关上集成OceanConnect提供的Agent或Agent lite两种代理软件接入到IoT联接管理平台。 具体需要根据网关能力和设备与网关之间通信协议的选择来判断是集成Agent还是Agent lite。下期预告：本文小结了OceanConnect 生态在应用层与设备层的开放能力，那么这些开放能力分别都对应哪些API呢？接下来请关注第三篇帖子【技术连载】OceanConnect生态集成入门指南第二篇--OceanConnect开放API介绍